OpenVPN отвалился у клиентов МТС, Билайна, Tele2, Ростелекома

OpenVPN отвалился у клиентов МТС, Билайна, Tele2, Ростелекома

OpenVPN отвалился у клиентов МТС, Билайна, Tele2, Ростелекома

С прошлой недели россияне жалуются на сбой OpenVPN, в том числе при использовании мобильной связи. Проблемы наблюдаются в разных регионах и в сетях разных интернет-провайдеров; в целом ситуация похожа на пробную блокировку.

На форуме NTC.party тему даже вывели в отдельную ветку. Вначале в сообщениях упоминались МТС, «Билайн», крымский МирТелеком, затем доступ через OpenVPN стал падать у Таттелекома, Дом.ру (Тула), Yota (Новосибирск), «Мегафона» (Краснодар, Питер), Tele2, «Волны» (Крым), Ростелекома (Краснодар).

Пользователи отмечают, что OpenVPN-сессия открывается, но рвется через одну-две секунды, и обмен трафиком при этом может совсем прекратиться. Проблемы возникают, как правило, при подключении к зарубежным серверам, реже — к российским.

Сегодня вечером связь через VPN-туннели начала восстанавливаться. Комментаторы на «Хабре» высказали предположение, что в рунете тестируют новые правила фильтрации. Блокировка в таких случаях зависит от наличия оборудования ТСПУ и средств DPI в сети интернет-провайдера, и потому ее заметили лишь некоторые группы абонентов.

В прошлом году похожая ситуация возникла с Proton VPN. В итоге выяснилось, что сбои, на которые жаловались россияне, были предвозвестниками блокировки, введенной по инициативе Роскомнадзора.

Гражданин Латвии из Москвы получил в США 8,5 года за кибервымогательство

В США вынесли приговор Дениссу Золотарёвсу — гражданину Латвии, жившему в Москве и связанному с крупной русскоязычной группировкой вымогателей. Суд назначил ему 102 месяца тюрьмы, то есть 8,5 года, за участие в атаках на компании и вымогательство.

По данным Минюста США, группировка атаковала более 54 организаций и использовала разные названия, включая Karakurt, Royal, TommyLeaks, SchoolBoys и Akira. В её составе, как утверждают американские власти, были бывшие участники Conti.

Роль Золотарёвса описывается не как техническая, а как дожим жертв. Он занимался переговорами и усилением давления на компании, которые отказывались платить. Для этого злоумышленники использовали украденные данные: персональную информацию, корпоративные документы и медицинские сведения.

Один из самых жёстких эпизодов связан с атакой на компанию из сферы детского здравоохранения. По версии следствия, Золотарёвс предлагал публиковать или продавать медицинские данные детей, чтобы запугать будущих жертв и повысить шансы на выплату выкупа.

Финансовый ущерб тоже внушительный. Только по 13 подтверждённым жертвам власти США оценивают потери в 56 млн долларов, а общий ущерб от деятельности группировки может исчисляться сотнями миллионов. Среди последствий атак были остановка работы системы 911 у одной из госструктур, утечки номеров Social Security, дат рождения, домашних адресов и медицинских данных.

Золотарёвса задержали в Грузии в декабре 2023 года, а в августе 2024-го экстрадировали в США.

Напомним, в октябре Ирландия передала США украинца в рамках дела о шифровальщике Conti.

RSS: Новости на портале Anti-Malware.ru