Хакеры провели дефейс сайтов ряда российских СМИ, опубликовав призывы

Хакеры провели дефейс сайтов ряда российских СМИ, опубликовав призывы

Хакеры провели дефейс сайтов ряда российских СМИ, опубликовав призывы

Ряд российских СМИ сообщил об атаках на свои ресурсы. Судя по всему, за этой кампанией стоит знаменитое хакерское объединение Anonymous, под горячую руку хакеров попали: «Известия», «КоммерсантЪ», «Фонтанка», РБК и некоторые белорусские издания.

«Ъ», например, подтвердил факт кибератаки на сайт в своём Telegram-канале. Как отметили представители издания, действия хакеров могут не только вызвать проблемы с доступом к ресурсу, но и привести к «появлению публикаций с несвойственной стилистикой и тональностью».

Пресс-служба «Известий» также сообщила «РИА Новости» о нападках на свой сайт, подчеркнув, что специалисты пока «разбираются».

В ходе атак группировка провела дефейс и разместила антивоенные призывы, обращаясь к гражданам России. На текущий момент лишние элементы удалены со страниц, также восстановлен доступ к официальным ресурсам.

Редакция Forbes тоже опубликовала официальное заявление в Telegram-канале, согласно которому на главной странице сайта отображались те же самые призывы под логотипом объединения Anonymous.

Помимо этого, журналисты указали, что атакам подверглись ресурсы «Игромании», Znak и «Право.ру».

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru