ФБР: Операторы программы-вымогателя BlackByte пробили КИИ США

ФБР: Операторы программы-вымогателя BlackByte пробили КИИ США

ФБР: Операторы программы-вымогателя BlackByte пробили КИИ США

Федеральное бюро расследований сообщило об атаках хорошо подготовленной киберпреступной группировки, управляющей программой-вымогателем BlackByte. По словам ФБР, злоумышленникам удалось проникнуть в сети как минимум трёх организаций, относящихся к критической информационной инфраструктуре (КИИ) США.

Кибергруппа атаковала КИИ США по меньшей мере последние три месяца. Представители ФБР и Секретной службы США придают особое значение публикации индикаторов компрометации (IoC), которые должны помочь пострадавшим организациям выявить и защититься от атак BlackByte.

«На ноябрь 2021 года группировке кибервымогателей BlackByte удалось взломать множество организаций США, среди которых были как минимум три субъекта критической информационной инфраструктуры, относящиеся к госструктурам, а также к финансовому и сельскохозяйственному секторам», — пишут (PDF) американские спецслужбы.

«BlackByte работает по модели "вымогатель как услуга" (RaaS) и шифрует файлы жертвы на компьютерах под управлением операционной системы Windows, включая физические и виртуальные серверы».

IoC, связанные с активностью BlackByte, содержат MD5-хеши подозрительных файлов ASPX, которые были найдены на скомпрометированных серверах, а также список команд, к которым прибегают операторы шифровальщика.

Firefox для iPhone получил встроенный блокировщик рекламы

Mozilla добавила в Firefox для iOS собственный блокировщик рекламы. Теперь владельцам iPhone не придётся искать отдельные расширения, которые Apple всё равно не разрешает использовать так же свободно, как на десктопах и Android. Новая функция блокирует многие сторонние рекламные объявления и связанные с ними трекеры ещё до загрузки страницы.

Под нож должны попасть всплывающие окна, баннеры, перекрывающие контент элементы и другая реклама, особенно раздражающая на небольшом экране смартфона.

В основе решения лежат технология Apple WebKit Content Blocker и список фильтров EasyList. Блокировщик встроен непосредственно в браузер, поэтому ничего дополнительно устанавливать не требуется. Активировать его можно в меню «Настройки» → «Просмотр» → «Блокировщик рекламы».

По умолчанию функция выключена. Mozilla объясняет это желанием оставить выбор пользователю и напоминает, что реклама финансирует сайты, издателей и авторов.

Полностью стерильного интернета новый инструмент не обещает. Он не блокирует рекламу, которую сайт отдаёт напрямую, спонсорские позиции в поисковой выдаче, рекламные ярлыки и другой продвигаемый контент на новой вкладке самого Firefox. Своя реклама, как водится, проходит отдельный паспортный контроль.

Блокировщик будет работать вместе с Enhanced Tracking Protection. Эти механизмы решают разные задачи: существующая защита ограничивает межсайтовое отслеживание, а новый фильтр убирает более широкий набор рекламных ресурсов по правилам EasyList.

Mozilla представила функцию 1 сентября. Если после её включения сайт сломается или реклама всё-таки прорвётся, пользователям предлагают сообщить об этом разработчикам.

RSS: Новости на портале Anti-Malware.ru