Россиянин, разыскиваемый ФБР из-за шифровальщиков, не считает себя хакером

Россиянин, разыскиваемый ФБР из-за шифровальщиков, не считает себя хакером

Россиянин, разыскиваемый ФБР из-за шифровальщиков, не считает себя хакером

Михаил Матвеев, известный в Сети как Wazawaka и Boriselcin, согласился дать интервью TechCrunch. Собеседник подтвердил, что он именно тот, кого ФБР объявило в розыск как автора успешных атак с использованием программ-шифровальщиков.

В США против Матвеева выдвинуты обвинения во взломе компьютеров, вымогательстве и преступном сговоре. По версии следствия, россиянин регулярно пользовался услугами RaaS-сервисов Hive, LockBit и Babuk. Американцы внесли фигуранта уголовного дела в санкционный список и назначили за информацию о его местонахождении награду в $10 млн, однако заполучить его и предать суду пока не удается.

Сам молодой человек, по всей видимости, упивается дурной славой: дает интервью в СМИ, делится эксплойтами на хакерских форумах и дразнит американских федералов, публикуя фото футболки собственного дизайна с копией постера ФБР.

 

Согласившись побеседовать с репортером TechCrunch, россиянин не ответил ни на один вопрос. Слово «хакер», прозвучавшее в ходе интервью, его задело: как оказалось, Матвееву не нравится это клеймо, он называет себя специалистом-практиком, стремящимся монетизировать свои знания и возможности. Собеседник также выразил готовность рассказать, как он потерял палец на руке (на постере ФБР приведено соответствующее фото).

 

Статус разыскиваемого ФБР молодого человека не пугает, и Россию покидать он пока не планирует. В выложенном видео, которое Матвеев удалил сразу после публикации заметки TechCrunch, он звучит оптимистично:

«Погода хорошая, климат меня устраивает, все отлично. Даже санкции радуют».

Новый WEB-прокси Telegram усложнит блокировку трафика мессенджера

В Telegram Desktop появилась начальная реализация нового WEB-прокси, который прячет соединения мессенджера внутри обычного HTTPS- и WebSocket-трафика. Для провайдера пользователь будет выглядеть так, будто просто открыл сайт, хотя под капотом вовсю работает MTProxy.

Изменения обнаружили в коде клиента. Разработчики добавили более 3 тыс. строк, отдельный транспорт WEB-прокси, настройки домена и элементы интерфейса вроде «Открыть браузер» и «Ожидание браузера».

Схема работает так: Telegram Desktop открывает встроенную веб-страницу и устанавливает защищённое WebSocket-соединение с доменом, внешне похожим на обычный сайт. Несколько подключений MTProxy объединяются в один поток и отправляются через этот канал.

На серверной стороне промежуточный узел разделяет поток обратно на отдельные соединения и передаёт их обычному MTProxy. При этом релею не требуется расшифровывать содержимое переписки, он работает транспортным сортировщиком.

Источник: @telelakel

 

Сам домен может одновременно показывать посетителям полноценный сайт. Специальная мостовая страница открывается только клиенту Telegram после проверки, поэтому заблокировать такой канал отдельно от обычного веб-ресурса становится сложнее.

Новая технология не делает трафик абсолютно невидимым: системы глубокого анализа пакетов могут искать характерные признаки и поведенческие аномалии. Но фильтрации придётся аккуратнее отличать мессенджер от легитимного HTTPS, иначе под раздачу попадут обычные сайты.

RSS: Новости на портале Anti-Malware.ru