infosec&anti_malware

Форум? Чтения? Нет, кибершпионаж! Получили письмо с приглашением на «Примаковские чтения» и решили блеснуть интеллектом? Увы, блистали вы не одни. Пока вы читали о форуме, в ваш компьютер уже заглянули гости с нулевым терпением к безопасности — через 0-day в Chrome. Научно, экспертно, незаметно. Хорошо хоть Google вовремя понял, что что-то пошло не так, и закрыл «читалку».

#TextNotFound - Источник: TG-AM Live. Опубликовано: 25.03.2025 18:39 (+0300); Адрес: https://t.me/anti_malware/20129

Даже самые закалённые в боях инфобезники не застрахованы от фишинга — особенно после длинного перелёта. Трой Хант, создатель HaveIBeenPwned, попался на грамотно составленное письмо якобы от Mailchimp, и в результате хакеры увели 16 тысяч имейл-адресов. В ироничном повороте судьбы всё произошло буквально на следующий день после его встречи с британскими властями, где он обсуждал... устойчивость к ...

Минус 11 директоров, плюс +7,4% к выручке и 2 млрд рублей на счёте. «МойОфис» ожил, раздал мессенджеры, поехал в Латинскую Америку (уже 5,5% инсталляций!) и, кажется, наконец нашёл себя.

Российские системы резервного копирования: что выбрать и как внедрить? Как не потерять данные из-за сбоя, шифровальщика или ошибки администратора? Обзор надёжных российских систем резервного копирования, советы по внедрению и прогнозы экспертов. 🎙 Опыт «Сбербанк-Технологии», «Киберпротект», «РуБэкап» и других 📈 Критерии выбора 🔐 Как обеспечить отказоустойчивость и безопасность Всё это тут — ...

Пока Юра Борисов не дотянул до «Оскара», мошенники уже вручили ему главную роль — в рекламе липовой игры MeowCraft. Telegram-бот обещает лёгкий заработок, а на деле — лёгкое расставание с деньгами. В кадре — не только Борисов, но и Киану Ривз, Бузова, Кологривый и другие ничего не подозревающие «амбассадоры». В эпизодах — кликеры, криптовалюта и классическая схема обмана. Снято без их согласия, н ...

🔥 Уже завтра, 26.03.25 (среда), на AM Live состоится эфир, посвященный защите учетных записей и контролю доступа (Identity Security) ⏰ Начинаем ровно в 11:00 💫 Не пропустите, будет очень интересно и полезно! 👉 Зарегистрироваться >> 🙋🏻Спикер - Артем Назаретян, Руководитель BI.ZONЕ PAM, BI.ZONЕ

Что такое датацентричная кибербезопасность, какие инструменты — «must-have», как не сломать себе всё при внедрении — обсуждаем с экспертами. Без лишней паники, но с нужной паранойей.

​Рутокен Day: ключевая площадка для обсуждения технологий доверия и информационной безопасности 4 апреля в пространстве LOFT#4 состоится ежегодная конференция Рутокен Day — одно из ведущих отраслевых мероприятий, посвященных вопросам информационной безопасности, цифрового доверия и развития технологических решений. В этом году конференция значительно расширяет круг тем и становится интересной не ...

Журналист случайно узнал военные тайны США — просто потому что был в нужном чате Signal Главный редактор The Atlantic Джеффри Голдберг оказался в закрытом чате Совета нацбезопасности США, потому что его туда добавил старый знакомый. Фейл или самый странный способ получить эксклюзив в истории журналистики?

🔥 В эту среду, 26.03.25, на AM Live состоится эфир, посвященный защите учетных записей и контролю доступа (Identity Security) 💫 Не пропустите, будет очень интересно и полезно! 👉 Зарегистрироваться >> 🙋🏻Спикер - Алексей Хмельницкий, Генеральный директор RooX

🔥🔥Премьера на AM Live!🔥🔥 В прямом эфире мы обсудили передовые системы резервного копирования и восстановления данных. ❓Какие российские системы  резервного копирования и сервисы хранения данных существуют, какие критерии необходимо учитывать при их выборе, как правильно провести внедрение таких систем или миграцию с зарубежных аналогов? Смотрите запись эфира, и вы узнаете ответы на эти воп ...

Российский студент из МАИ Александр Навроцкий решил внести разнообразие и запустил движок Unreal Engine 4 на отечественной ОС «Аврора». Портирование оказалось успешным, правда, пока всё выглядит примерно как «Аватар» на минималках — зато доказано, что оно «может ехать».

🔥 В эту среду, 26.03.25, на AM Live состоится эфир, посвященный защите учетных записей и контролю доступа (Identity Security) 💫 Не пропустите, будет очень интересно и полезно! 👉 Зарегистрироваться >> 🙋🏻Спикер - Дмитрий Бондарь, Директор по развитию портфеля управления доступом, ГК «Солар»

Пока мы радостно включаем чайник с телефона и наблюдаем за котом через умную камеру, ботнеты тоже не скучают: МВД России предупреждает, что хакеры научились не только организовывать DDoS-атаки с помощью ваших умных устройств, но и добывать криптовалюту прямо у вас дома. Более того, теперь даже датчик температуры в спальне может стать шпионом домушников, готовящих ограбление века.

«Мострансавто» словило цифровой «стоп-кран»: серверы компании с пятницы лежат после DDoS-атаки, и теперь автобусы играют с пассажирами в прятки на «Яндекс.Картах». Пока ИТ-специалисты героически спасают диспетчерские системы, тысячи автобусов вышли в «режим невидимки». Компания извинилась за временные неудобства и обещала вернуть транспорт в онлайн-реальность как можно быстрее.

👨‍💻👵 IT и ИБ на пенсии: грядёт великое переселение внуков к бабушкам в дата-центры Российская проблема дефицита кадров в IT и информационной безопасности настолько давняя, что успела покрыться цифровой пылью. Но теперь, похоже, ситуация станет ещё пикантнее: скоро программисты и безопасники массово отправятся на заслуженный отдых. Да-да, те самые, кто помнит мир до TikTok и запускал Windows с ...

📱🤖 Осторожно: «умные» мошенники и «умные» приложения! Специалисты ВТБ нашли очередной хит сезона — мошенническую схему, где аферисты освоили не только психологию, но и продвинутые технологии. Представляясь банковскими сотрудниками или «заботливыми» операторами связи, преступники настойчиво предлагают обновить приложение. В итоге вместо апгрейда клиент получает на смартфон шпионскую программу, ...

🔥 Identity Security 2025: Как защитить доступ и учетные записи? 🗓 26 марта (среда) в 11:00 (МСК) Впервые на AM Live мы детально раскроем, как эффективно управлять учетными записями, разграничивать доступ и предотвращать угрозы с помощью современных решений Identity Security. 🔶 Что входит в понятие Identity Security (безопасность цифровой идентичности)? 🔶 Какие задачи в информационной безопас ...

Пятитысячные купюры обновили, а банкоматы не предупредили. Теперь каждое десятое устройство по России и каждое четвёртое в Москве отказывается принимать свеженапечатанные деньги. Причина проста: зарубежные производители банкоматов ушли и не хотят заниматься «перевоспитанием» своих устройств под российские банкноты.

Operation Zero объявила сезон охоты на Telegram. За уязвимости в мессенджере, можно получить от 500 000 до целых 4 млн долларов. Особой любовью компания прониклась к «zero-click». Самый щедрый бонус в $4 млн достанется тем виртуозам, кто сумеет собрать полный «набор юного хакера» и заодно поработить устройство жертвы целиком.

ChatGPT решил разнообразить серую жизнь жителя Норвегии Арве Хольмена и написал ему криминальный триллер в ответ на невинный запрос «А кто я вообще такой?» 🔍🤦‍♂️ По версии ChatGPT, Арве — не кто иной, как злобный детоубийца, который уже отдыхает за решёткой за преступление века в тихом Трондхейме. Единственная загвоздка — всё это фейк. 😱 Единственное, что совпало с реальностью — город и возрас ...

🔥 Штрафы за утечки данных взлетели в 27 раз. Компании внезапно полюбили аудит! Похоже, новые штрафы за утечки персональных данных произвели на бизнес куда большее впечатление, чем любые мотивирующие речи айтишников! 😱📈 Раньше аудит проходили примерно так: «Ага, сервер на месте, пароль — qwerty, ну норм». Теперь же эксперты уверяют, что компании подходят к делу максимально ответственно — почти ...

😅 Представьте, почти две трети организаций госсектора считают, что защита паролем типа password или demo — это «норм». А пустой пароль — так вообще шедевр минимализма! 🎨 🕵️‍♂️ Эксперты из Solar JSOC провели более 200 тестов на проникновение (пентестов), и выяснилось, что проникнуть в госсектор проще, чем заказать пиццу: за две попытки и меньше недели. 🍕🚪

💬 Насколько целесообразно использовать контейнеры? Не приведёт ли эта технология к излишнему хаосу, повышенным расходам на инфраструктуру и персонал, а также к дополнительным угрозам кибербезопасности в организациях? ✅В прямом эфире AM Live при поддержке разработчиков платформы «Штурвал» поговорили о плюсах и минусах контейнеризации и Kubernetes: для кого это оправдано, а кому не нужно. 📍Смот ...

📱💬 Минцифры России предложило хранить переписку и звонки россиян аж три года вместо одного! 🤯 Правительство уверяет, что это исключительно для защиты граждан от хитрых онлайн-мошенников и многоходовых схем развода. Теперь за твой прошлогодний мем тоже можно не переживать — он будет надёжно храниться вместе со всеми голосовыми о том, как сложно жить и не хочется работать. 🙈

​📢 «Бэкап или не бэкап, вот в чём вопрос!» 😄 Стартует онлайн-конференция АМ Live, на которой узнаем про российские системы резервного копирования и сервисы хранения данных — выбор есть, но важно не ошибиться! Присоединяйтесь к трансляции и получите мощную порцию знаний (и спокойствия за свои данные): 📅 21 марта, 11:00–13:00 (по Мск) 📍 Онлайн (ссылка на трансляцию здесь👇) https://live.anti- ...

Роскомнадзор объявил очередной VPN-крестовый поход: требует удалить из Google Play 47 VPN-приложений, включая легендарный 1.1.1.1 + WARP от Cloudflare! 🙈 Российский регулятор особенно раздражён хитрым Cloudflare, который использует технологию TLS ECH — в переводе на человеческий язык: «обход блокировок по науке». 🤓🧙‍♂️

Skybox Security: закрылись так быстро, что никто и не заметил! 😬 Skybox Security внезапно «нажала Alt+F4» и уволила всех сотрудников в Израиле и США (целых 300 человек остались без любимых кофе-брейков ☕️😢). Перед этим бизнес и технологии быстренько перепродали конкуренту — Tufin, который оказался готовым подхватить выпавшие из рук решения. В чем фишка решения Skybox? Оно помогало крупным комп ...

Вчерашние обыски, прошедшие в двух российских ИТ-компаниях, были инициированы ФСБ России в рамках расследования дела о завышении стоимости контрактов при разработке комплексной информационной системы судов общей юрисдикции Москвы (КИС СОЮ) и её подсистем.

Have I Been Pwned пополнился «шпионскими» утечками! В коллекцию веб-сервиса Троя Ханта добавилось 1,97 млн новых утекших имейлов, а все благодаря… утечке данных у разработчика сталкерского софта SpyX. Да-да, тех самых программ, которые обещают скрыто следить за пользователями. Что всплыло на поверхность? 💀 🔹 Email, IP, страна проживания, устройство 📍 🔹 Шестизначные ПИН-коды 🔢 🔹 Данные для ...

🟦 Уже завтра, 21 марта в 11:00, на AM Live состоится эфир: Системы резервного копирования и восстановления данных ⚡️Вы узнаете, какие российские системы резервного копирования и сервисы хранения данных существуют, какие критерии необходимо учитывать при их выборе. ✅ А также как правильно провести внедрение таких систем или миграцию с зарубежных аналогов. Не пропустите этот эфир, будет интересн ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 20.03.2025 19:04 (+0300); Адрес: https://t.me/anti_malware/20091

🚔 ФСБ заглянула в гости к «Ланит». Правоохранители изъяли документы, связанные с разработкой судебной информационной системы Москвы (КИС СОЮ). 💾 Что искали? Вероятно, не забытые баги и старые ТЗ, а нечто более интересное. Напомним, КИС СОЮ разрабатывалась с 2015 по 2017 год, а бюджет проекта составил 2,5 млрд рублей.

📖 Хотели почитать — стали добывать крипту ⛏️💸 Злоумышленники замаскировали скрытый майнер под электронные книги на ряде сайтов. Причём некоторые из них внешне копируют известную пиратскую библиотеку. 🔎 Специалисты выяснили, что при скачивании «литературы» вместо увлекательного романа пользователи получают большой архив (60–100 МБ) с заражённым файлом. Открыли? Поздравляем: теперь ваш компьюте ...

🔍 Обыски в КРОК: все под контролем, но сайт «лег» ненадолго 🖥️ В московский офис ИТ-интегратора КРОК с утра заглянули правоохранители с обысками. В самой компании на это отреагировали с олимпийским спокойствием: «Мы работаем в штатном режиме». 📜 Официальное заявление КРОК гласит: «Все процессы идут по регламенту, обязательства выполняются, связь с клиентами не прерывается». Однако с утра сайт ...

💥 DDoS-атаки эволюционируют, но и защита не спит! Хотели спокойно работать в интернете? Атаки думают иначе. DDoS становится всё изощрённее, но государство и ИТ-компании держат оборону: законы ужесточаются, технологии обновляются, фильтрация трафика становится умнее. 📈 Что сейчас происходит на рынке защиты от DDoS? 🔹 Российский сегмент к 2025 году может вырасти в 3,5 раза! 🔹 В мире рынок Anti ...

📞💰 «Алло, вас снова обокрали?» Госдума предлагает вести учет доверчивых граждан В России решили пойти нестандартным путем в борьбе с телефонными мошенниками. Глава комитета Госдумы по финансовым рынкам Анатолий Аксаков предложил создать «базу доверчивых граждан» – список тех, кто уже попадался на удочку аферистов. Теперь перед тем, как перевести деньги или взять кредит, этим людям придется про ...

🟦 Уже завтра, 21 марта, на AM Live состоится эфир: Системы резервного копирования и восстановления данных ⚡️Вы узнаете, какие российские системы резервного копирования и сервисы хранения данных существуют, какие критерии необходимо учитывать при их выборе. ✅ А также как правильно провести внедрение таких систем или миграцию с зарубежных аналогов. Не пропустите этот эфир, будет интересно и поле ...

💻Ежедневно генерируются гигантские массивы данных. И это делает сотрудников и бизнес уязвимыми для кибератак и утечек. 🔥 На эфире AM Live мы обсудили, как построить датацентричную кибербезопасность (Data-Centric Security) и минимизировать риски потери и утечек данных. Смотрите запись эфира, и вы узнаете: ⏺В чем заключаются принципы датацентричной кибербезопасности (Data-Centric Security) ⏺Что ...

​🟦 Системы резервного копирования и восстановления данных 🗓 21 марта (пятница) в 11:00 (МСК) Вы узнаете, какие российские системы резервного копирования и сервисы хранения данных существуют, какие критерии необходимо учитывать при их выборе. А также как правильно провести внедрение таких систем или миграцию с зарубежных аналогов. 🔶 Какие средства резервного копирования разрабатываются в Росси ...

🐉 Kali Linux 2025.1a: свежачок для хакеров и не только! 🚨 Внимание, обновление! Kali Linux 2025.1a уже здесь, и хотя оно больше про апгрейды, всё же есть чем порадовать фанатов кибербезопасности. 🔧 Что новенького? • Добавили hoaxshell. 🕵️‍♂️💻 • Апгрейд ядра до 6.12 — теперь ещё быстрее и мощнее! ⚡ • Новые обои и обновлённый интерфейс — теперь красиво не только ломать, но и смотреть! 🎨✨ • О ...

🔍 WhatsApp закрыл лазейку для шпионов… но сколько их ещё осталось? 🤔 Разработчики мессенджера пропатчили 0-Click, через которую на устройства проникал шпионский софт Graphite. 🤨 Что случилось? — Жертву добавляли в WhatsApp-группу, кидали PDF, и телефон автоматически заражался. — Шпион проникал в другие приложения, следил за сообщениями и передавал их «куда надо». — WhatsApp внезапно заметил а ...

Похищение, которого не было: мошенники и школьница В Ачинске 15-летняя школьница пошла на поводу у телефонных мошенников и инсценировала собственное похищение! 🎬🎭 📌 Как всё было? • Девушка ушла из дома и записала видеопослание с требованием выкупа… на кладбище ☠️📹. • Отправила его отцу, а сама поехала в соседний город Назарово на такси 🚖. • Провела вечер в интернет-кафе, непрерывно перепис ...

Обновление платформы Security Vision делает работу пользователей удобнее и эффективнее. Теперь можно редактировать данные прямо в таблицах, использовать быстрые фильтры и гибко настраивать отчёты, исключая пустые документы.

Стилер Arcane и его верный напарник ArcanaLoader! 🎭 🎮 Где дело было? На YouTube — в роликах с читами для Minecraft и других популярных игр. Думаешь, скачал себе «имбу»? А вот и нет — получил билет в мир киберугроз. 🎟️💀 🦹‍♂️ Что делает Arcane? Этот хитрый стилер собирает всё, что плохо лежит: 🔹 Данные из браузеров 🧑‍💻 🔹 Пароли к Wi-Fi 📶 🔹 Списки запущенных процессов 📝 🔹 Скриншоты тво ...

🚨 Фишинговая атака: судебные приставы, которых не было 🕵️‍♂️💻 Злоумышленники снова в деле! В этот раз они прикинулись судебными приставами и массово рассылали фейковые уведомления 📩, содержащие троян DarkWatchman. Доверчивые жертвы открывали архив «Исполнительный лист № 27186421-25.zip», а вместе с ним — доступ к своим данным. 🔍 Что известно: ✅ Атака началась ещё в феврале и стала самой мас ...

4 марта в Москве прошла первая флагманская конференция, организованная российским облачным провайдером K2 Cloud. Лидеры ИТ-отрасли и представители крупного бизнеса обсудили ключевые тренды развития и перспективы облачных технологий, а также поделились опытом внедрения передовых инфраструктурных решений.

🚨 XML-подписи под атакой! Обновляйтесь срочно! Разработчики xml-crypto залатали две критические уязвимости (CVE-2025-29774 и CVE-2025-29775, 🔥 9,3 балла по CVSS), которые позволяли хакерам творить беспредел с XML-подписями: 🔹 Повышать права в системе ⬆️ 🔹 Притворяться другими юзерами 🎭

🔍 GReAT-детективы от Kaspersky: как всё начиналось 🕵️‍♂️🔎 В канун китайского Нового года 🎊 «Лаборатория Касперского» решила пообщаться с журналистами и приоткрыть завесу тайны над одним из самых закрытых своих подразделений – GReAT (Global Research and Analysis Team). Эти ребята – настоящие Шерлоки 🕵️‍♀️, занимающиеся расследованием сложнейших APT-атак. Запасаемся попкорном 🍿 – впереди пог ...