Специалисты выпустили дешифратор для жертв, пострадавших от Prometheus

Специалисты выпустили дешифратор для жертв, пострадавших от Prometheus

Специалисты выпустили дешифратор для жертв, пострадавших от Prometheus

Тайваньская компания CyCraft, занимающаяся кибербезопасностью, выпустила специальное приложение, которое поможет жертвам программы-вымогателя Prometheus вернуть пострадавшие файлы в прежний вид.

В настоящее время дешифратор доступен на GitHub, а его тестирование показало, что программа успешно брутфорсит ключ, используемый для шифрования файлов пользователей.

«Вымогатель Prometheus использует алгоритм поточного шифрования Salsa20 со случайным паролем. Размер такого пароля обычно составляет 32 байта, и его можно взломать брутфорсом, поскольку он использует TickCount», — пишут специалисты в блоге.

Другие эксперты из компании Emsisoft, изучив дешифратор CyCraft, пришли к выводу, что у него есть один недостаток — брутфорс ключа шифрования возможен лишь в случае маленьких файлов. Тем не менее выпущенная утилита заметно ударила по операциям Prometheus.

На сегодняшний день последняя публикация от киберпреступной группировки, стоящей за распространением Prometheus, датируется 13 июлем. Сейчас же есть основания полагать, что злоумышленники свернули свои кампании.

 

Напомним, что Prometheus возник на ландшафте киберугроз в феврале этого года. За это время ему удалось поразить более 40 жертв. Также стоит отметить, что многие связывают Prometheus с REvil, хотя их код максимально отличаются.

Камеры на британских военных дронах тайно связывались с Китаем

Камеры на морских беспилотниках K3 Scout, которыми пользуется Королевский военно-морской флот Великобритании, отправляли данные в Китай. Неожиданную сетевую активность обнаружили во время плановой проверки кибербезопасности. Минобороны Великобритании поспешило остудить шпионские страсти.

По версии ведомства, камеры передавали лишь heartbeat-сигналы — короткие служебные сообщения, подтверждающие, что устройство подключено и работает.

Признаков доступа к военным системам, компрометации или отправки данных Минобороны за рубеж проверка не выявила. После обнаружения проблемы камеры лишили доступа в интернет, сообщает The Telegraph.

Беспилотники закупила британская оборонная компания Kraken Technology Group. Камеры она получила у стороннего поставщика, который заверил заказчика в их безопасности. Но техника, самостоятельно стучащаяся на китайские серверы, — не лучший способ укрепить доверие к оборонной платформе.

 

Источник The Telegraph назвал случившееся серьёзным провалом. Возникли даже опасения, что камеры могли собирать сведения во время закрытых совещаний сил специального назначения, причём якобы даже в выключенном состоянии. Подтверждений этой версии пока нет.

K3 Scout способен нести до 600 кг груза и непрерывно работать в море 30 суток. Королевская морская пехота использует флот таких аппаратов стоимостью 12 млн фунтов с марта. Великобритания также предлагала задействовать их для охраны судоходства в Ормузском проливе.

Такие беспилотники есть и у Командования специальных операций США, а союзники по НАТО испытывали их в Балтийском море.

RSS: Новости на портале Anti-Malware.ru