Серверы REvil в сети Tor неожиданно ожили

Серверы REvil в сети Tor неожиданно ожили

Серверы REvil в сети Tor неожиданно ожили

Два сайта вымогателей, ответственных за громкие атаки REvil, вернулись в онлайн-доступ. Причины возобновления работы серверов после почти двух месяцев молчания на настоящий момент неизвестны, новых образцов грозного шифровальщика не обнаружено.

В начале июля криминальная группировка, стоявшая за REvil, напала на компанию Kaseya, разработчика софта для управления корпоративными системами и сетями. Атака на цепочку поставок затронула около 60 MSP-провайдеров и более 1,5 тыс. организаций, пользующихся их услугами.

Новая варварская акция переполнила чашу терпения американских властей, и они вступили в переговоры с Россией, чтобы обуздать зарвавшихся хакеров. В середине того же месяца все используемые REvil серверы дружно ушли в офлайн — ИБ-эксперты до сих пор гадают, что послужило тому причиной: усилия правоохранителей или сознательный уход ОПГ в тень.

Позднее Kaseya получила мастер-ключ для восстановления файлов, зашифрованных зловредом; имя благодетеля компания предпочла сохранить в тайне. Авторы атаки просили за него $70 млн, но позднее снизили цену до $50 миллионов.

Вчера, 7 сентября, портал, созданный злоумышленниками в Tor-сети для контроля платежей жертв заражения, заработал вновь, хотя попытки экспертов залогиниться положительного результата не дали.

Второй onion-сайт REvil — Happy Blog, на котором публиковались имена жертв и украденные у них данные, — тоже проснулся. Эта площадка, по свидетельству BleepingComputer, функционирует нормально. Правда, новой информации она не содержит, последняя запись была сделана незадолго до загадочного исчезновения хозяев из эфира.

Общедоступный чат-портал REvil для переговоров о выкупе, decoder[.]re, все еще недоступен. Эксперты вновь тревожатся: неужели агрессоры вернулись? Или, может, кто-то ошибся, включив серверы сгинувшей ОПГ? Если же ее уход со сцены — результат распоряжения властей, маловероятно, что они передумали.

К 2029-му в России начнут отключать таксистов от агрегаторов за переработки

Российские власти хотят навести порядок с режимом труда и отдыха водителей такси. И нет, речь не о вежливой памятке. Водителей, которые нарушают правила, могут начать отключать от сервисов заказа такси.

Как сообщает ТАСС со ссылкой на утверждённый правительством РФ документ, власти проработают механизм, при котором агрегаторы смогут ограничивать доступ водителей к заказам.

Причиной может стать несоблюдение режима труда и отдыха, а также грубые или регулярные нарушения законодательства в сфере безопасности дорожного движения.

Проще говоря, если водитель работает на износ, игнорирует перерывы и превращает смену в марафон, его могут временно или полностью отрезать от платформы. Идея понятная: уставший водитель за рулём — это уже не герой труда, а потенциальная проблема на дороге.

Проработать меры должны Минтранс, МВД и региональные власти при участии самих сервисов такси. Срок — до 2029 года. После этого ожидается доклад в правительство.

Сейчас по закону нормальная продолжительность рабочей недели для водителей такси не должна превышать 40 часов. При пятидневке ежедневная смена должна быть не больше 8 часов. При суммированном учёте рабочего времени её можно продлить до 10–12 часов.

Есть и правило по перерывам: после каждых 4,5 часа за рулём водитель обязан отдыхать минимум 45 минут. Этот перерыв можно делить на части, но совсем игнорировать его нельзя.

Если механизм действительно заработает, агрегаторам придётся внимательнее следить не только за рейтингами и поездками, но и за тем, сколько водитель фактически проводит за рулём. А водителям — привыкать к мысли, что бесконечная смена может закончиться не премией, а отключением от сервиса.

RSS: Новости на портале Anti-Malware.ru