В США предъявили обвинения предполагаемому участнику REvil-атаки на Kaseya

В США предъявили обвинения предполагаемому участнику REvil-атаки на Kaseya

В США предъявили обвинения предполагаемому участнику REvil-атаки на Kaseya

В штате Техас начался судебный процесс по делу о вымогательстве с использованием программы-шифровальщика REvil. Перед судом предстал 22-летний уроженец Украины Ярослав Васинский, которого обвинили в проведении ряда кибератак в составе преступной группы.

В частности, американские власти считают молодого человека ответственным за прошлогоднее нападение на ИТ-компанию Kaseya, затронувшее полторы тысячи бизнес-структур в разных странах. По версии следствия, Васинский получал доступ к сетям намеченных жертв и развертывал в них REvil/Sodinokibi, чтобы потом просить выкуп за возврат зашифрованных файлов.

В случае Kaseya злоумышленники требовали $70 млн, а затем снизили ставку до $50 миллионов. Вскоре после громкой атаки серверы вымогателей были отключены, а мастер-ключ для расшифровки файлов передан пострадавшему ИТ-провайдеру — как потом выяснилось, не без участия ФБР.

Ответчику инкриминируют преступный сговор, мошенничество, нанесение вреда чужим компьютерам и отмывание денег; ему суммарно грозит до 115 лет лишения свободы. Васинского задержали в минувшем октябре в Польше и заключили под стражу до принятия решения об экстрадиции. Третьего марта он прибыл в Даллас, а вчера первый раз появился в суде.

По данному делу проходит еще один фигурант — Евгений Полянин из России; его пока не нашли. В расследовании и оперативно-разыскных мероприятиях помимо американской стороны принимали участие Европол, Евроюст, правоохранители семи европейских стран, Канады, Австралии и Украины. Экспертную поддержку блюстителям правопорядка оказали Microsoft, Bitdefender и McAfee.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Функция семейного доступа на iPhone используется бывшими для абьюза

Гражданка США рассказала, как функция семейного доступа (Apple Family Sharing), созданная для удобного управления устройствами внутри семьи, может использоваться бывшими партнёрами для контроля и психологического давления.

По словам женщины (в публикации Wired её называют Кейт), после развода её бывший муж, который создал семейную группу Apple, использовал сервис, чтобы отслеживать местоположение детей, контролировать их экранное время и вводить ограничения — даже в те дни, когда дети находились с матерью по решению суда.

Проблема в том, что Family Sharing даёт полные права только одному пользователю — «организатору». Остальные члены семьи, включая второго родителя, не могут изменить настройки или вывести детей из группы без его согласия.

Даже при наличии судебного решения о передаче опеки Apple не может вмешаться: сотрудники поддержки лишь сочувствуют, но признают, что технически ничего сделать нельзя.

Совет, который обычно дают в таких случаях, — создать новые Apple ID и начать всё заново. Но это означает потерю не только покупок, но и личных фотографий и видео, накопленных за годы.

Эксперты и пользователи уже давно критикуют отсутствие в системе роли второго администратора, что делает сервис уязвимым в ситуациях развода или конфликта. Как отмечает Wired, история Кейт — не единичный случай. Apple на запрос журналистов комментировать проблему отказалась.

Даже при наличии судебного решения о передаче опеки Apple не может вмешаться: сотрудники поддержки лишь сочувствуют, но признают, что технически ничего сделать нельзя.

Совет, который обычно дают в таких случаях, — создать новые Apple ID и начать всё заново. Но это означает потерю не только покупок, но и личных фотографий и видео, накопленных за годы.

Эксперты и пользователи уже давно критикуют отсутствие в системе роли второго администратора, что делает сервис уязвимым в ситуациях развода или конфликта. Как отмечает Wired, история Кейт — не единичный случай. Apple на запрос журналистов комментировать проблему отказалась.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru