Хакеры обходят защиту от шифровальщиков, используя WinRAR

Операторы нового шифровальщика, именующие себя «команда Memento», придумали, как блокировать файлы в тех случаях, когда жертва использует спецзашиту от таких вредоносов. Разбор октябрьских атак в Sophos показал, что во избежание таких помех взломщики теперь архивируют целевые данные с помощью WinRAR и устанавливают пароль на доступ.

В сети мишеней Memento проникает, используя эксплойт CVE-2021-21972 для VMware vCenter. Патч для этой RCE-уязвимости вышел еще в феврале, однако далеко не все пользователи удосужились его установить.

Закрепившись на взломанном сервере, злоумышленники создают SSH-туннель, извлекают учетные данные админа и начинают продвигаться по сети, используя RDP. Закончив рекогносцировку, хакеры тщательно стирают следы своей деятельности с помощью утилиты BCWipe и запускают шифровальщика

Этот написанный на Python 3.9 зловред вначале архивировал файлы с помощью WinRAR, а затем шифровал их по AES. Однако последнее действие зачастую вызывало срабатывание антивирусной защиты, заточенной под такое поведение, и Memento пришлось скорректировать свой код.

Теперь вредонос не использует шифратор, он только пускает в ход WinRAR, присваивая итогам расширение .vaultz. Для каждого архива генерируется пароль, который затем шифруется с использованием RSA.

Оригиналы архивированных файлов удаляются, а на рабочий стол админа помещается записка с требованием выкупа — суммарно 15,95 BTC (около $1 млн) или 0,099 BTC за каждый документ. Формат и текст этого послания, по словам Sophos, позаимствованы у REvil, для связи закеры предлагают контакты в Telegram и Protonmail.

Жертвы атак, попавших в поле зрения экспертов, выкуп не платили — восстановили свои файлы из резервных копий, заранее побеспокоившись о создании бэкапа.

Специалисты обнаружили более 10 библиотек с вредоносным кодом в PyPI

С 22 ноября по 12 декабря в школах по всей России будет проходить новый этап "Урок цифры". Это Всероссийский образовательный проект в сфере информационных технологий - возможность получить знания от ведущих технологических компаний: Яндекса, "Лаборатории Касперского", Фирмы "1С" и других. Тема нового урока, которую на этот раз представляет компания VK, - разработка игр. Школьники со всей России смогут узнать, как создаются игры, какие есть жанры и платформы, какие профессии существуют в этой сфере.

Организаторы акции выступают АНО "Цифровая экономика" при поддержке Минцифры и Минпросвещения, сайт которого сообщает о мероприятии.

«Роскосмос» поручил РКК «Энергия» разработать эскизный проект новой орбитальной станции

"Эскизный проект будет готов в течение года-полутора", — сказал Дмитрий Рогозин в эфире YouTube-канала "Соловьев Live".

По словам Рогозина, запускать модули для новой станции будут ракеты "Ангара" с космодрома Восточный.

В апреле вице-премьер Юрий Борисов сообщил, что после 2025 года Россия выйдет из проекта МКС и будет работать над своей национальной станцией, которая должна стать и перевалочным пунктом для полетов к Луне. Рогозин отмечал, что ответственность за российский сегмент могут передать США.
Создать орбитальную служебную станцию планируют в 2027-2028 годах. Она будет не постоянно обитаемой, ее станет посещать экипаж из двух-четырех человек. Запуски к ней смогут проводиться с космодромов Байконур и Восточный.

В новом выпуске мы расскажем:

- о новой технологии скрытого просмотра содержимого с экрана от Apple;
- чем грозит сбор данных пользователям сайтов, новостных агрегаторов, мобильных приложений, онлайн-кинотеатров и прочих ресурсов?
- когда Visa отменит комиссию за переводы по номеру телефона

и о других новостях прошедшей недели.

Самыми популярными паролями в мире стали «123456» и «password»

Компания по управлению паролями и кибербезопасности NordPass опубликовала исследование с рейтингом из 200 самых распространенных паролей в мире за 2021 год. На первом месте оказалась простая числовая комбинация «123456», ее использовали более 103 млн раз.

Самые популярные пароли в мире свидетельствуют о слабой защищенности данных большого количества пользователей из разных стран, подчеркнули специалисты NordPass.

Топ-5 самых популярных паролей в мире

1.«123456» 103,1 млн использований
2.«123456789» — 46 млн использований
3.«12345» — 32,9 млн использований
4.«qwerty» — 22,3 млн использований
5.«password» — 20,9 млн использований

В России пятерка лидеров оказалась аналогичной, но пароли расположились в другой последовательности. После бессменного лидера «123456» следуют «qwerty», «123456789», «12345» и «password». Примечательно, что в первую десятку входят разные комбинации этих цифр, а также варианты их сочетания, например, «1q2w3e» или «qwerty123».

В США на первом месте также пароль «123456»: по данным Hypebeast, это объясняет, почему в Америке больше всего утечек паролей на душу населения по всему миру. На втором месте находится слово «password», а вся первая десятка заполнена различными вариантами этих двух паролей, такими как «123456789» и «password1».

Самыми любопытными и не очевидными для паролей словами в этом году стали: «iloveyou», «dragon», «princess», «computer», «pokemon» и одно нецензурное словосочетание, отсылающее к паролю-лидеру.

Регион Германии запланировал перейти с продуктов Microsoft к открытому ПО

Перевести госучреждения с офисного программного обеспечения (ПО) Microsoft Office на свободный пакет LibreOffice, а затем с операционной системы (ОС) Windows на Linux запланировало правительство региона Шлезвиг-Гольштейн, сообщается на сайте некоммерческой организации развития свободного офисного ПО The Document Foundation.

в земле Шлезвиг-Гольштейн планируется заменить ПО Microsoft на 25 тыс. компьютеров. Первый этап миграции с заменой офисного пакета продлится до конца 2026 года. Действие предпринимается в рамках инициативы по ликвидации зависимости от одного поставщика ПО.

Действие затронет, в частности, государственных служащих и школьных сотрудников. Решение рассмотрено региональным парламентом, его подтвердил министр цифровых технологий Шлезвиг-Гольштейна.

Миграция на LibreOffice уже началась. При переходе учтен опыт, полученный при аналогичном процессе в Мюнхене. На втором этапе планируется перевести государственных работников с ОС Windows на Linux.

В WhatsApp добавят уведомления о реакции пользователей на сообщения

Разработчики WhatsApp выпустили обновление 2.21.24.8 для пользователей Android в бета-канале. Данная версия принесла с собой уведомления на реакции на сообщения.

Раньше WhatsApp не планировал уведомлять пользователей о реакции на сообщения, но позже компания начала разрабатывать эту функцию для iOS, а теперь также работает над этим нововведением для пользователей Android.

Источник сообщает, что функцию уведомлений о реакции на сообщения «планируется выпустить для всех пользователей в следующем обновлении».

Специалисты обнаружили более 10 библиотек с вредоносным кодом в PyPI

Их обнаружили обнаружили эксперты исследовательской команды The JFrog Security,

PyPI — каталог ПО, которое написано на языке программирования Python. Каталог содержит более 216 тыс. библиотек и приложений. Среди них эксперты обнаружили 11 библиотек, которые имеют вредоносный код. При этом пользователи уже успели скачать библиотеки порядка 38 тыс. раз.

Злоумышленники внедрили в библиотеки код, который скрывал соединение приложений с вредоносными серверами. Например, некоторые библиотеки имитировали соединение с официальным сервером pypi.python.org, но на самом деле подключались к хакерским серверам и получали доступ к системе пользователя.

Некоторые библиотеки отправляли злоумышленникам содержимое папок /etc/passwd, /etc/hosts, /home. Также пользователям могло прийти сообщение о компрометации, после чего пользователя переводили на хакерский сервер с инструкциями о том, что якобы нужно делать в таких случаях.

США ввели санкции против иранцев, обвиненных во вмешательстве в выборы 2020 года

Соединённые Штаты ввели санкции против иранской компании Emennet Pasargad и шести её сотрудников за попытку вмешательства в президентские выборы в США в 2020 году.

«Управление по контролю за иностранными активами Министерства финансов США (OFAC) внесло в санкционный список шесть иранских физических лиц и одно иранское юридическое лицо... за попытку повлиять на президентские выборы в США в 2020 году», — говорится в заявлении Министерства финансов США.

Отмечается, что указанные лица распространяли дезинформацию в социальных сетях, отправляли электронные письма с угрозами и распространяли поддельные видео «в попытке подорвать веру в американские выборы».

Хакер из Вологды получил срок за взлом учетных записей и продажу информации

22-летний житель областной столицы получил срок за использование компьютерных программ, которые заведомо предназначены для несанкционированного копирования информации, совершенное в корыстных целях.

Как установили следствие и суд, молодой человек с 2017 по 2021 годы с использованием вредоносного ПО получал доступ к логинам и паролям от учетных записей пользователей. Вслед за этим, полученную незаконным путем информацию, он копировал и продавал данные.

Индийская полиция обвинила Amazon в контрабанде марихуаны

Полиция индийского штата Мадхья-Прадеш заявила об ответственности исполнительных директоров Amazon India в деле о незаконном распространении содержащих каннабиноиды веществ. Правоохранители считают, что при помощи платформы марихуана поступала на рынок Южной Азии.

Органы правопорядка отмечают противоречия между ответами Amazon India и собранными материалами следствия, однако пока не рассказывают, скольким руководителям были предъявлены обвинения. На этой неделе исполнительные директоры были вызваны в полицию для дачи показаний.

На прошлой неделе правоохранители Мадхья-Прадеш задержали двух мужчин с 20 кг марихуаны. Следователи пришли к выводу, что арестованные использовали Amazon для контрабанды запрещенных веществ.

Компания заявила о своем сотрудничестве с полицией в расследовании. Министр внутренних дел Нароттам Мишра рассказал, что Amazon не участвует в мероприятиях правоохранителей. Он выразил озабоченность неправомерным использованием торговой площадки. Мишра подчеркнул, что власти примут меры, если генеральный директор Amazon не согласится сотрудничать.

Представитель индийского подразделения компании сообщил о том, что у Amazon высокая планка соответствия. По договору все продавцы обязаны соблюдать местное законодательство для реализации своих товаров на площадке. Компания заявила, что проводит собственное расследование факта продажи марихуаны. Она гарантирует помощь и сотрудничество с полицией для полного соблюдения законодательства.

Индия является ключевым рынком Amazon, в который компания вложила $6,5 млрд. В октябре издание Reuters заявило о том, что индийское подразделение Amazon занимается копированием товаров конкурентов и манипулирует результатами поисковой выдачи. О данной деятельности знают топ-менеджеры Amazon India.

В начале лета Amazon поддержала легализацию марихуаны в США на федеральном уровне. Компания заявила, что относится к каннабиноидам аналогично алкоголю. После заявления Amazon акции каннабис-компаний увеличились в цене на 5-10%.

Уже в сентябре Amazon заявила о восстановлении права на трудоустройство сотрудников, которые были уволены в результате проверки на марихуану. Компания откажется от проверки работников на предмет употребления каннабиноидов при приеме на работу. Исключение составят водители грузовиков и операторы тяжелой техники.

Визуализация показала обширное облако обломков после уничтожения советского спутника

Ранние визуализации ASAT, созданные спутниковыми трекерами, показывают обширный след от уничтожения советского спутника «Целина-Д». Обломки вытягиваются по орбите и двигаются примерно в том же направлении, в котором спутник вращался вокруг Земли.

Эксперты компании по отслеживанию космического мусора LeoLabs говорят, что обломки будут находиться на орбите еще долго, и возникнет «потенциальный риск столкновения с большинством спутников на низкой околоземной орбите в течение следующих нескольких лет или десятилетий».

Новое видео уже на моем канале 🤗https://youtu.be/3-4zKflYcAI

53% студентов-айтишников хотят уехать из России

Больше половины студентов, изучающих информационные технологии, хотели бы в будущем уехать из России. Такие результаты показал опрос Geekbrains. Исследование, прошедшее в ноябре, охватило более 5 тыс. респондентов, изучающих IT.

Из тех, кто хочет после окончания обучения покинуть страну, а их 53% от участников опроса, 25% желают эмигрировать в США, 7% — в Великобританию, 6% — в Германию, 5% — в Канаду, 23% — в другие страны, 34% пока не определились.

Как отметил в комментарии для РБК гендиректор образовательной платформы GeekBrains Александр Волчек, мотивацией переезда часто является не рост доходов, а нематериальные причины.

В частности, среди респондентов самой популярной причиной переезда (35%) стал более высокий уровень жизни в других странах. 19% указали, что хотели бы присоединиться к родственникам, друзьям или знакомым, проживающим в другой стране, 17% видят на новом месте больше возможностей для карьерного развития.

На днях был в прямом эфире. Обсудили как хакеры перешли от взлома личных страниц до получения информации государственного уровня. Посмотреть можно здесь https://nezavisim.tv/video/2625.html

Северокорейские хакеры нацелились на российских политологов

Северокорейская хакерская группировка Kimsuky, атаковавшая в прошлом году российскую оборонку и промышленность, нацелилась на политологов и ученых, исследующих КНДР. Об этом пишет «Коммерсантъ» со ссылкой на компанию по кибербезопасности Proofpoint.

Группировка рассылает фишинговые письма от имени известных в отрасли россиян. Предположительно, задачей хакеров является получение разведкой КНДР доступа к документам и закрытым рассылкам, к которым могут быть подключены исследователи и чиновники. Эта информация может быть полезна для Пхеньяна как источник данных о мировых тенденциях и планов государств касательно Северной Кореи.

Qualcomm упростит названия чипов Snapdragon и представит следующую флагманскую платформу 30 ноября

Компания Qualcomm решила выделить название своих мобильных процессоров Snapdragon в отдельный бренд. Производитель также откажется от трёхзначной нумерации моделей своих однокристальных систем (SoC), которую он использовал долгие годы. Тем самым компания хочет упростить узнаваемость нового бренда.

Отныне Snapdragon — это не просто название отдельной серии мобильных процессоров, а целый независимый бренд. Имя Qualcomm больше не будет использоваться в названии чипов. В этом направлении производитель начал двигаться с момента выпуска модели Snapdragon 888 Plus, на котором отсутствовал шильдик Qualcomm.

Самое важное изменение связано с названиями SoC. В течение многих лет Qualcomm использовала для обозначения моделей трёхзначную систему нумерации, например, Snapdragon 480, Snapdragon 765 или Snapdragon 888. Первое число указывало на серию. Например, 8-серия или 800-я, как принято называть в народе, является флагманской, а 4-я или 400-я — начальной. Второе число в названии модели чипа обычно указывало на поколение в рамках серии: например, Snapdragon 855 и Snapdragon 865. Третье число в свою очередь указывало на менее значительные изменения. Например, Snapdragon 768G являются слегка обновлённой версией Snapdragon 765G. По мнению Qualcomm, такая трёхзначная нумерация была слегка запутанной для покупателя. Кроме того, для продолжения трёхзначной схемы нумерации у производителя закончились числа. В прошлом году на рынке появился процессор 8-й (800-й) серии Snapdragon 888, в рамках седьмой (700-й) серии есть модель Snapdragon 780, а у шестой (600-й) — Snapdragon 695.

Нумерацию моделей решено было сменить на одночисловую. Первый процессор в рамках новой схемы нумерации моделей будет представлен 30 ноября. Речь идёт о флагманском чипе, который должен был называться Snapdragon 898, если следовать старой схеме нумерации. Следует добавить, что компания уже использует новую нумерацию процессоров в чипах для ПК. Примером служат те же модели Snapdragon 8cx Gen2 и Snapdragon 7c Gen2.

К сожалению, Qualcomm не сообщила, как именно будет выглядеть новая схема названий платформ. Об этом компания расскажет на грядущем мероприятии Snapdragon Tech Summit, которое будет проходить на следующей неделе.