В США предъявили обвинения предполагаемому участнику REvil-атаки на Kaseya

В США предъявили обвинения предполагаемому участнику REvil-атаки на Kaseya

В США предъявили обвинения предполагаемому участнику REvil-атаки на Kaseya

В штате Техас начался судебный процесс по делу о вымогательстве с использованием программы-шифровальщика REvil. Перед судом предстал 22-летний уроженец Украины Ярослав Васинский, которого обвинили в проведении ряда кибератак в составе преступной группы.

В частности, американские власти считают молодого человека ответственным за прошлогоднее нападение на ИТ-компанию Kaseya, затронувшее полторы тысячи бизнес-структур в разных странах. По версии следствия, Васинский получал доступ к сетям намеченных жертв и развертывал в них REvil/Sodinokibi, чтобы потом просить выкуп за возврат зашифрованных файлов.

В случае Kaseya злоумышленники требовали $70 млн, а затем снизили ставку до $50 миллионов. Вскоре после громкой атаки серверы вымогателей были отключены, а мастер-ключ для расшифровки файлов передан пострадавшему ИТ-провайдеру — как потом выяснилось, не без участия ФБР.

Ответчику инкриминируют преступный сговор, мошенничество, нанесение вреда чужим компьютерам и отмывание денег; ему суммарно грозит до 115 лет лишения свободы. Васинского задержали в минувшем октябре в Польше и заключили под стражу до принятия решения об экстрадиции. Третьего марта он прибыл в Даллас, а вчера первый раз появился в суде.

По данному делу проходит еще один фигурант — Евгений Полянин из России; его пока не нашли. В расследовании и оперативно-разыскных мероприятиях помимо американской стороны принимали участие Европол, Евроюст, правоохранители семи европейских стран, Канады, Австралии и Украины. Экспертную поддержку блюстителям правопорядка оказали Microsoft, Bitdefender и McAfee.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Windows спрячет BSOD на публичных дисплеях через 15 секунд

Публичные площадки всё чаще используют большие дисплеи для рекламы и отображения важной информации. В аэропортах, например, на таких экранах показывают расписание рейсов. Но если дисплей работает под управлением Windows и что-то идёт не так, критическая ошибка превращается в гигантский «синий экран смерти», который видят все вокруг. Сейчас он уже чёрный, но суть та же.

Чтобы избежать подобных ситуаций, Microsoft готовит специальную функцию для устройств, работающих в режиме публичных дисплеев.

Администраторы смогут отмечать такие системы как «public signage», и в случае критического сбоя экран с ошибкой будет показываться всего 15 секунд. После этого система автоматически погасит дисплей и оставит на нём пустой чёрный экран.

Снаружи это будет выглядеть так, будто экран просто перестал работать, а не демонстрирует критическую ошибку на весь торговый центр или аэропорт. Формально это косметическая мера, но она явно избавит Microsoft и владельцев дисплеев от неловких моментов.

При этом сам «синий экран» никуда не исчезает — он просто скрывается. Когда технический специалист подключит клавиатуру и мышь, дисплей снова активируется и покажет всю нужную информацию: какой драйвер вызвал сбой, требуется ли перезагрузка и надо ли что-то чинить.

Функция будет доступна только для устройств цифровой вывески и не появится на обычных пользовательских компьютерах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru