ФБР обезвредило серверы вымогателей из группировки Radar/Dispossessor

ФБР обезвредило серверы вымогателей из группировки Radar/Dispossessor

ФБР обезвредило серверы вымогателей из группировки Radar/Dispossessor

ФБР в понедельник отчиталось об успешной ликвидации инфраструктуры группировки Radar/Dispossessor в США, Британии и Германии.

В США и Великобритании правоохранительные органы изъяли по три сервера, в Германии — 18, а также в общей сложности 9 доменных имен (8 в США и одно в ФРГ).

Операция проводилась в кооперации с правоохранительными органами Британии и ФРГ.

«С момента создания в августе 2023 года, Radar/Dispossessor быстро превратились в международную влиятельную группу вымогателей, нацеленную на малый и средний бизнес и организации от производства, развития, образования и нападения на них, здравоохранение, финансовые услуги и транспортный сектор», — говорится в официальном заявлении ФБР, посвященном операции против киберпреступников.

По данным издания The Hacker News, Radar/Dispossessor откололась от группировки LockBit. Ее руководитель известен под ником Brain. Обычно хакеры использовали для проникновения эксплуатацию уязвимостей и подбор простых паролей.

Как и LockBit, Radar/Dispossessor использовала модель «двойного вымогательства», когда данные не только шифровались, но и похищались, а жертву шантажировали фактом публикации украденной информации на публичных ресурсах. Также данная группировка довольно часто атаковала своих жертв повторно. В общей сложности от деятельности группировки пострадали 43 компании в различных мировых регионах.

Microsoft починила Defender, который падал при запуске проверки

Microsoft выпустила фикс для проблемы Windows Defender, из-за которой встроенный антивирус аварийно завершал работу во время быстрой или полной проверки. Баг затронул часть компьютеров с Windows 10 и Windows 11 после недавнего набора патчей.

Пользователи видели сообщение «Служба работы с угрозами остановлена. Перезапустите её» и ошибку нарушения доступа 0xc0000005.

Иногда Defender падал настолько уверенно, что его службу приходилось запускать заново. Некоторые владельцы компьютеров даже переустанавливали Windows, предполагая, что система заражена или безнадёжно повреждена.

Администраторы заметили подвох, когда смогли повторить сбой сразу на нескольких устройствах простым запуском быстрой проверки. Стало понятно: проблема не в конкретном компьютере, а в самом защитнике, который внезапно решил защищать Windows от собственных проверок.

Microsoft подтвердила ошибку и устранила её в обновлении аналитических данных безопасности версии 1.457.236.0. Исправление также входит во все более новые выпуски. Пользователям рекомендуют запустить Windows Update и убедиться, что установлены актуальные базы Defender.

Обычно они загружаются автоматически. Проверить обновления вручную можно в разделе «Безопасность Windows» → «Защита от вирусов и угроз» → «Обновления защиты». На официальной странице Microsoft также доступна свежая версия и пакеты для ручной установки.

Переустанавливать операционную систему не требуется. Достаточно обновить Defender.

RSS: Новости на портале Anti-Malware.ru