Wazawaka сжег загранпаспорт, чтобы не попасть в лапы ФБР

Wazawaka сжег загранпаспорт, чтобы не попасть в лапы ФБР

Wazawaka сжег загранпаспорт, чтобы не попасть в лапы ФБР

В ходе очередного онлайн-интервью Михаил Матвеев, он же Wazawaka, поведал, что потерял интерес к шифровальщикам, а чтобы американцы его не поймали, перестал выезжать из России и даже сжег загранпаспорт.

Репортеру TechCrunch, видимо, понравилось общаться с эпатажным россиянином, которого разыскивает ФБР. К тому же иностранцу очень хочется понять, почему собеседник живет припеваючи и в ус не дует: ведь в США против Матвеева выдвинули серьезные обвинения, включили его в санкционный список и даже готовы заплатить $10 млн за информацию, которая помогла бы его поймать и предать суду.

«Мы — русские, и американское правительство нас не страшит,— заявил молодой человек в ходе новой беседы. — После санкций моя жизнь изменилась к лучшему. Пить-есть они не просят, а только добавили безопасности».

Чтобы его поняли, молодой человек по-английски пояснил: раз он под санкциями, Россия его не депортирует. Россиянина, конечно, могут подловить и скрутить за пределами страны, поэтому с путешествиями покончено. Последний раз Wazawaka выезжал за рубеж в 2014 году, в Таиланд. Там он попробовал экзотическое блюдо — скорпиона, который оказался «просто объедением».

Выполняя свое обещание, собеседник также рассказал, как он потерял палец на левой руке. Это случилось в 2017 году, в ходе установки серверного шкафа весом 35 килограмм; поврежденный палец пришлось ампутировать.

Озвучить сумму, накопленную с помощью арендованных шифровальщиков, Матвеев отказался, заявив, что такой заработок его больше не интересует. Россиянин теперь вкладывается в криптовалюту и советует всем следовать его примеру; он также работает на сайте по кибербезопасности.

На вопрос, не жалеет ли он, что бросил хакинг, Wazawaka ответил «очень» и намекнул, что может вернуться к этому занятию, но так, что «никто об этом не узнает».

Новый WEB-прокси Telegram усложнит блокировку трафика мессенджера

В Telegram Desktop появилась начальная реализация нового WEB-прокси, который прячет соединения мессенджера внутри обычного HTTPS- и WebSocket-трафика. Для провайдера пользователь будет выглядеть так, будто просто открыл сайт, хотя под капотом вовсю работает MTProxy.

Изменения обнаружили в коде клиента. Разработчики добавили более 3 тыс. строк, отдельный транспорт WEB-прокси, настройки домена и элементы интерфейса вроде «Открыть браузер» и «Ожидание браузера».

Схема работает так: Telegram Desktop открывает встроенную веб-страницу и устанавливает защищённое WebSocket-соединение с доменом, внешне похожим на обычный сайт. Несколько подключений MTProxy объединяются в один поток и отправляются через этот канал.

На серверной стороне промежуточный узел разделяет поток обратно на отдельные соединения и передаёт их обычному MTProxy. При этом релею не требуется расшифровывать содержимое переписки, он работает транспортным сортировщиком.

Источник: @telelakel

 

Сам домен может одновременно показывать посетителям полноценный сайт. Специальная мостовая страница открывается только клиенту Telegram после проверки, поэтому заблокировать такой канал отдельно от обычного веб-ресурса становится сложнее.

Новая технология не делает трафик абсолютно невидимым: системы глубокого анализа пакетов могут искать характерные признаки и поведенческие аномалии. Но фильтрации придётся аккуратнее отличать мессенджер от легитимного HTTPS, иначе под раздачу попадут обычные сайты.

RSS: Новости на портале Anti-Malware.ru