infosec&anti_malware

Сооснователи «Аеза Групп» попались на незаконном банкинге, крипте и, возможно, фейковых новостях. Кажется, компания, арендующая серверы, слишком буквально поняла слово «обналичка» и решила хостить не только сайты, но и целую преступную сеть.

Доверяй, но проверяй — особенно свой Android. Новое шпионское приложение притворяется скромным «System Settings», но на деле ведёт себя как ревнивый бывший: прячется, следит, а удалить его без пароля — как выгнать квартиранта с иммунитетом. К счастью, безопасный режим — это не только про психотерапию, но и про ваш телефон.

| Переслано из: <#memekatz> | Немного о работе в SOC

⚡️Всё о сравнении коммерческих SOC в один день на AM Live!⚡️ Во второй части эфира AM Live мы раскрыли, как выбрать идеальный центр мониторинга и реагирования на инциденты в информационной безопасности, познакомив с предложениями от российских SOC и их преимуществами и недостатками. Вот основные вопросы, которые мы рассмотрели: ⏺Какой состав услуг предлагают разные коммерческие SOC и как они о ...

• Интересный факт: первоначальное название Windows было Interface Manager. Именно под этим названием и был анонсирован проект в 1983 году, но позже был изменен на Windows перед выпуском в 1985 году. Компания приняла решение отказаться от названия Interface Manager в пользу названия Windows, поскольку оно лучше отражало основные функциональные возможности операционной системы, которая была основан ...

• Компания Postgres Professional опубликовали бесплатную книгу «PostgreSQL. Профессиональный SQL», которая является продолжением книги «PostgreSQL. Основы языка SQL». В книге рассмотрены общие табличные выражения, агрегатные и оконные функции, подзапросы LATERAL, создание пользовательских функций и процедур. • Учебное пособие и сопутствующие материалы (включая виртуальную машину с предустановле ...

🔥Всё о выборе идеального SOC в один день на AM Live!🔥 В первой части эфира мы рассмотрели все нюансы привлечения коммерческих SOC. Вы узнаете о преимуществах и недостатках каждой модели построения SOC, что нужно учесть при согласовании SLA и как минимизировать риски зависимости от поставщика услуг. Вот основные вопросы, которые мы обсудили: ⏺В чем основные отличия гибридной схемы оказания усл ...

У «Астры» всё по плану: системный блок растёт, багов в отчётности не найдено. Финансовые метрики пошли в апдейт: выручка +80%, прибыль +66%. Продажи экосистемы — словно скрипт в бесконечном цикле роста, а Astra Linux обновился не только по версиям, но и по выручке. В планах — масштабирование, облака, большие данные и, возможно, buyback.

🎓 Обучение в ИТ, с чего начать? Не пропустите — 4 апреля в 11:00 (МСК) на эфире эфир AM Live подробно разберём эту тему. С нашими гостями обсудим всё, что важно для старта и роста в профессии/ 💬 Разберём реальные кейсы, дадим рекомендации и покажем, что ИТ — это не только для программистов. 👉 Регистрируйся »» 🎙 Спикер – Михаил Шепелев, куратор направления «Информационная безопасность», А ...

• Немного статистики: GitHub опубликовали интересный отчет о выявленных утечках конфиденциальных данных (ключи шифрования, пароли к СУБД и токены доступа к API) за прошедший год. В общем итоге было выявлено более 39 миллионов случаев подобных утечек. • Как правило, конфиденциальные данные оставляют в коде по недосмотру. Например, в репозиторий попадают файлы конфигурации с паролями к СУБД, а та ...

Когда «старое железо» становится неожиданно актуальным. Вы думали, процессоры десятилетней давности уже никому не интересны? Как бы не так. Исследователь Марк Ермолов из PT SWARM нашёл новый вектор эксплуатации ранее известных уязвимостей в процессорах Intel. Intel делает вид, что ничего не происходит. А между тем, взломщики уже примеряют автомобильную электронику и электронные книги на роль сво ...

🎓 Хочешь в ИТ, но не знаешь, с чего начать? 📅 4 апреля в 11:00 (МСК) — включай AM Live! На эфире обсудим всё, что важно для старта и роста в ИТ: 🔹 Какие навыки действительно ценят работодатели 🔹 Где учиться: вуз, курсы, сертификации 🔹 Как войти в ИТ без технического образования 🔹 Где прокачаться и кто помогает предпринимателям в ИТ 💬 Разберём реальные кейсы, дадим рекомендации и покажем, ...

• Легендарный электронный журнал Phrack, которому в этом году исполняется уже 40 (!) лет, открывает приём заявок на публикации в новый номер. Заявки принимают до 15 июня, поэтому у вас есть время подготовить материал и оставить свое имя на страничке одного из старейших хакерских журналов. Выпуск будет посвящен 40-летию журнала: https://phrack.org • P.S. Архив всех выпусков находится тут: https: ...

Кажется, Голливуд теперь не только снимает фильмы, но и оформляет кредиты — правда, неофициально и без кассовых сборов. Мошенники вышли на новый уровень кастинга: ищешь подработку в массовке, а в итоге становишься звездой… кредитной истории. Вместо "мотор, поехали!" — "подпишите здесь, и вот тут, и ещё вот это — это точно не кредит, честно-честно".

Кажется, теория о том, что смартфоны подслушивают нас ради рекламы, официально ушла в отпуск. По словам экспертов, все дело в нашем цифровом следе — такой уж он подробный, что кажется, будто телефон знает о нас больше, чем мама. Алгоритмы связывают поиски, локации и лайки в соцсетях, чтобы предложить то самое кресло-мешок, о котором вы только подумали. А если вы все еще переживаете за подслушку — ...

торые были отправлены на склад в связи с тем, что устарели. После этого удалось наладить стабильную работу сервиса, постепенно наращивая процессорные мощности. • Однако рост популярности Gmail пришлось сдерживать системой приглашений. Каждый пользователь почты от Google мог пригласить в нее всего нескольких друзей. Это обеспечило медленный, но стабильный рост аудитории, на время придав Gmail нал ...

✉️ 21 год: история создания Gmail. • В далеком 2004 году, электронная почта выглядела совсем по-другому. "Входящие" были забиты спамом, и было просто невозможно найти реальные сообщения или файлы. Кроме того, количество писем было ограничено, поэтому приходилось постоянно удалять их, чтобы не превышать лимит хранилища. Изначально Gmail создавался для решения этих проблем, и перерос в продукт, ко ...

🪟 Microsoft прикрыла лазейку… но не до конца В свежем превью Windows 11 24H2 (обновление KB5053658) Microsoft внезапно удалила скрипт bypassnro.cmd, с помощью которого можно было тихо обойти принудительную привязку к аккаунту Microsoft при установке системы. Ну а как же свобода выбора, спросите вы? Ответ прост: «в целях безопасности и удобства», конечно же. Но всё не так мрачно: если вы не боит ...

Когда киберпреступники получают красную карточку В Африке прошла операция Red Card — не футбольный матч, а настоящая чистка цифрового поля. Интерпол с партнёрами, включая «Лабораторию Касперского», провели рейд против кибермошенников, которые взламывали смартфоны, продавали "выигрыши в лотерею" и переводили деньги в крипту. Почти 2 тысячи устройств изъяты, сотни злоумышленников — в нокауте.

• Простой и красивый Cheat Sheet для начинающих линуксоидов: включает в себя основные директории файловой системы с коротким описанием! • Дополнительно: ➡Работа с файловой системой Linux. ➡Linuxjourney - коллекция мини-курсов по основам Linux для начинающих. ➡Введение в Linux - бесплатный курс знакомит слушателей с операционной системой Linux и основами её использования. ➡Онлайн-книга: «Эффект ...

🔥 SOC-БАТЛ В ПРЯМОМ ЭФИРЕ! 🔥 Начинаем «Сравнение коммерческих SOC». 📊 Разберем реальные предложения от ведущих SOC-провайдеров: — Что входит в услуги? — Какие гарантии дают? — Кто круче по технологиям, поддержке и цене? 💥 Никаких шаблонов — только факты, цифры и честный разбор. Поможем понять, кто действительно может защитить вашу инфраструктуру. 🔗 СМОТРЕТЬ #SOC #инфобезопасность #кибербе ...

📈 Российский софт на подъеме: за 2024 год Реестр отечественного ПО пополнился рекордным числом решений — более 4600 новых продуктов от 2700 правообладателей. Особенно активно росли категории встроенного, промышленного ПО и средств анализа данных. Аналитики ИТ-холдинга Т1 отмечают не только рост количества, но и вовлеченность новых разработчиков: свыше 80% участников впервые вошли в Реестр.

Ставишь «антивирус» — теряешь деньги. Злоумышленники нашли способ воровать с банковских карт, даже не набирая ваш номер. Достаточно одного «полезного» приложения, и ваш смартфон уже работает на другую сторону. В этом выпуске — как троян CraxsRAT и переосмысленный NFCGate объединились в идеальную пару для мобильного мошенничества. Спойлер: звонить теперь не обязательно.

Открытый практикум Linux by Rebrain: Установка Linux на RAID массив После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉 Регистрация Время проведения: 9 апреля (среда), 20:00 по МСК Программа практикума: ▪️Разметка диска ▫️RAID массив ▪️Что нужно помнить при замене диска в RAID массиве Кто ведёт? Андрей Буранов — специалист по UNIX-системам в компании VK, в ...

🔥 Не пропустите прямой эфир: выбираем идеальный SOC под вашу организацию Уже сегодня встретимся на конференции АМ Live, где поговорим начистоту: что такое SOC в реальной жизни — не по учебникам, а по кейсам. Разберём, какие ошибки делают чаще всего, чем отличается коммерческий SOC от гибридного, и как не прогадать с выбором для своей компании. Будет честно, по делу и без маркетинговой пыли в гл ...

Пока вы читали это предложение, Chrome уже мог обновиться. В версии 135 Google прикрыла 14 дыр, включая одну особенно опасную use-after-free.

Иногда любопытство — не просто порок, а сигнал тревоги. Если ваш коллега вдруг начал интересоваться серверной, таскает на работу флешки и печатает больше, чем вся бухгалтерия вместе взятая — возможно, он не просто перерабатывает. Эксперт рассказал, как вычислить офисного «крота», пока тот не сбежал с клиентской базой и ноутбуком в закат.

• Час назад на «Госуслугах» стал доступен сервис «Сим-карты», где можно посмотреть, сколько и каких абонентских номеров зарегистрировано на пользователя у операторов связи. В данном разделе отображаются следующие номера: - Личные — когда сим-карта оформлена на ваш паспорт; - Корпоративные — когда организация выдала вам сим-карту и вы активировали её на Госуслугах. • По каждому номеру в разде ...

• Анекдот дня: хакер, который ранее украл 2930 ETH ($5,4 млн) у zkLend (L2 протокол, построенный на StarkNet), планировал отмыть их через криптомиксер TornadoCash, но нарвался на фишинговую ссылку и перевел все деньги другому хакеру... • А ведь когда хакер вывел из zkLend $5 млн, команда протокола попыталась связаться с ним, предложив вознаграждение. Хакер мог бы оставить себе 10% от украденной ...

Уже завтра, 2 апреля в 11.00 (среда), на AM Live состоится эфир, посвященный тому, какой SOC лучше выбрать. 💫 Не пропустите, будет очень интересно и полезно! 👉 Зарегистрироваться >> 👩🏻 Спикер — Екатерина Сюртукова, Независимый эксперт по информационной безопасности #AMLive_эфир2апреля_ч1

🔥Уже завтра, 02.04 (среда), на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 За ...

☁️ Переход в облако: свобода или угроза? Облачные сервисы дают бизнесу новые возможности, но вместе с ними — и новые риски: утечки, атаки через API, уязвимые конфигурации. Старые подходы к защите больше не работают — или работают не так, как раньше. 🔐 Как защищать публичные, гибридные и частные облака? 🏢 Какие провайдеры — действительно надёжные? 📊 И на что стоит обратить внимание в первую оче ...

Когда «железный конь» готов, но система — нет: в ГИБДД — цифровая пробуксовка. Сервисы «легли», инспекторы без ПТС, автовладельцы — в очередях и на нервах. Попасть в личный кабинет — квест, зарегистрировать машину — почти подвиг. А пока одни штурмуют отделения, другие вспоминают апрель 2024-го, когда «переход на отечественное» тоже закончился зависанием.

Компания UserGate открыла компьютерный класс в Губкинском университете. Почему лабораторные работы по теме информационной безопасности (ИБ) для студентов в области нефтегаза будут проводить на оборудовании российского разработчика? Это – спонсорство, стратегия роста бизнеса UserGate или отражение федерального стандарта?

🔥Уже завтра, 02.04 (среда), на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 За ...

🗞 Paged Out #5! • Вышел 6-й номер журнала Paged Out, который включает в себя различный материал на тему этичного хакинга и информационной безопасности. Публикуется в формате: 1 страница - 1 статья. Все выпуски можно скачать отсюда: https://pagedout.institute. Приятного чтения. #Журнал #ИБ

Коммерческий или гибридный SOC? Определимся с выбором уже завтра! ⏰ 2 апреля (среда) в 11:00 (МСК) О чем поговорим? ⏺️ Какая из моделей SOC выгоднее и почему? ⏺️ Какая модель упрощает выполнение законодательных и отраслевых требований? ⏺️ Какая реальная выгода будет, выбирая между MSSP и гибридом? 👉 Зарегистрироваться А пока - небольшой креатив для поднятия настроения😁 Пишите в комментар ...

🔥Уже завтра, 02.04 (среда), на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 За ...

🔥 AM Live: Сравнение коммерческих SOC — выбери лучший для своей безопасности! 🔐 Уже 2 апреля в 15:00 (МСК) разбираемся, как выбрать надежный коммерческий SOC, который действительно защитит ваш бизнес. Поговорим о главном: ✅ Какие услуги входят в базовый пакет? ✅ Как SOC может стать отраслевым центром ГосСОПКА? ✅ Хватает ли у них производительности для вашего трафика? ✅ Что под капотом: инфраст ...

ttps://t.me/SE_VirusTotal_bot">S.E. Virus Detect появится дополнительный функционал проверки URL-адреса, который будет обращаться по API к сервису Web-check и отдавать вам готовый отчет, содержащий все перечисленные выше данные. Ну и будет гораздо удобнее пользоваться сервисом, так как вам не придется открывать браузер, переходить на сайт и т.д., всё можно сделать не выходя из Telegram. • Ну а е ...

• Web-check - судя по названию этого инструмента, вы наверняка догадались, что речь пойдет о сервисе для анализа веб-сайтов. Функционал достаточно богатый и позволяет получить следующую информацию о URL-адресе: ➡IP Info; ➡SSL Chain; ➡DNS Records; ➡Cookies; ➡Crawl Rules; ➡Headers; ➡Quality Metrics; ➡Server Location; ➡Associated Hosts; ➡Redirect Chain; ➡TXT Records; ➡Server Status; ➡Open Ports; ➡T ...

Уже завтра, 2 апреля в 11.00 (среда), на AM Live состоится эфир, посвященный тому, какой SOC лучше выбрать. 💫 Не пропустите, будет очень интересно и полезно! 👉 Зарегистрироваться >> 🙋🏻Спикер — Марсель Айсин, Руководитель BI.ZONE SOC Consulting, BI.ZONE #AMLive_эфир2апреля_ч1

Когда на ЕГЭ готовишься не с репетитором, а с ведьмой Московская школьница решила бороться со «страшной порчей» с помощью онлайн-гадалки — и перевела ей всё, что родители копили на ипотеку. Почти 4 миллиона рублей ушли на «магические ритуалы», а гадалка исчезла, как дым от свечи. Спойлер: полиция уже в деле, а карма у гадалки точно пошатнулась.

Угнал — перезагрузился! Google решила поиграть с нервами смартфонных воров: в Android 16 появится функция автоперезагрузки, если телефон три дня лежит без дела. После этого — никакого отпечатка пальца, только старый добрый ПИН-код. Так что воровать Android теперь — это как брать таймер-бомбу: тикает, перезагружается и становится бесполезным. А вы говорите, обновления скучные!

🔥В эфире AM Live ведущие эксперты обсудили лучшие практики кибербезопасности, разобрали реальные кейсы атак, рассказали, как провайдеры обеспечивают защиту своей инфраструктуры и какую роль в этом играет сам клиент. Смотрите запись эфира, и вы узнаете: ⏺Основные Use Cases перевода инфраструктуры в облако ⏺Разница подходов к ИБ в облаке в зависимости от типа Облака и требований по безопасности ⏺ ...

х интегральных схем, продавался за 49 долларов. Остальные компоненты любитель должен был купить самостоятельно. • TV-Typewriter стал первым широко доступным устройством такого рода для энтузиастов и радиолюбителей, предоставив им простое решение для вывода текстовой информации на экран телевизора. Этот проект фактически подготовил почву для будущего развития видеотерминалов и персональных компью ...

🖥 TV Typewriter: прототип терминала. • Как думаете, что изображено на картинке выше? Многие застали эпоху, когда купить готовую персоналку было по карману далеко не каждому, и поэтому энтузиасты самостоятельно паяли с нуля устройства вроде «ЮТ-88» по журнальным публикациям, либо покупали на радиорынке «зоновскую» плату и микросхемы россыпью, чтобы собрать «Спектрум» по ксерокопии инструкции с е ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 31.03.2025 19:04 (+0300); Адрес: https://t.me/anti_malware/20180

🎉 Результаты розыгрыша: 🏆 Победители: 1. Aleksei (@lexx667) 2. Vladimir (@Origamitense) 3. Евгений (@JohnNemeziz) 4. Sergey (@Makedonskiy_SK) 5. Roman Ch. (@flaeerst) ✔️Проверить результаты

🔥В среду, 02.04, на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 Зарегистриров ...