SecurityLab&Anti-Malware

👍 Подделка века: афера с китайскими сетевыми устройствами обманула американскую армию Американец признался в продаже поддельных Cisco на миллиард долларов. Масштабная афера работала следующим образом: поддельные сетевые устройства модифицировали таким образом, чтобы они выглядели как подлинные версии устройств Cisco. На рабочие, но низкокачественные устройства даже наносили фирменную маркировку ...

😪 Clop: мы пентестируем вас постфактум Буквально вчера выяснилось , что за взломом MFT-платформы MOVEit Transfer точно стоят вымогатели Clop, а уже сегодня хакеры сделали на своём даркнет-сайте утечки официальное заявление. Представители Clop пафосно представились 😮‍💨 «одной из ведущих организаций, предлагающих услуги пентеста постфактум», после чего заверили компании, что если они пользовали ...

Кто такой Flint24 и почему он хотел подорвать доллар ⚖️Военный суд рассмотрит громкое уголовное дело оргпреступного сообщества хакеров из 26 человек, которые копировали и продавали данные банковских карт. Лидером группы является Алексей Строганов, известный под псевдонимом Flint24. Он был хакером, а потом стал экспертом по кибербезопасности и был награжден грамотой от президента России. По мнению ...

​​22 июня в 12:00 (мск) приглашаем на вебинар по теме: Практические подходы к мониторингу сложных ИТ систем для обеспечения непрерывности бизнеса. Своим опытом поделятся эксперты: S7 ИТ, Актион, M1Cloud Планируем обсудить: - Подходы к построению системы комплексного мониторинга ИТ инфраструктуры и приложений; - Проактивный мониторинг для повышения надежности; - Практические моменты и лайфхаки п ...

Новая утечка данных от хакеров NLB Хакерская группа NLB продолжает атаковать крупные компании и выкладывать их данные в открытый доступ. На этот раз пострадали интернет-магазины book24.ru и askona.ru. В сети появились миллионы записей с личной информацией клиентов этих магазинов, включая имена, телефоны, адреса электронной почты и пароли. Хакеры угрожают опубликовать данные еще 7 компаний в бли ...

PowerDrop: новый скрытный троян, использующий PowerShell и WMI для атак на оборонную промышленность США Эксперты кибербезопасности из компании Adlumin обнаружили новый вредоносный скрипт под названием «PowerDrop», который использует PowerShell и WMI для внедрения скрытого трояна удалённого доступа в скомпрометированные сети. Скрипт был выявлен специалистами в сети одного из подрядчиков оборонного ...

«Тинькофф банк», Мосбиржа и «Сбертех» помогут создать российский аналог GitHub Минцифры России опубликовала список из 82 участников эксперимента по созданию отечественного аналога GitHub. Среди них - крупные компании, включая «Тинькофф банк», Мосбиржу, «Сбертех», а также разработчики ПО и частные лица. Эксперимент начался 21 марта 2023 года и завершится во II квартале 2024 года, с выделенным бю ...

💡Apple усиливает свои функции безопасности для защиты детей. Вместо сканера фотографий в iCloud, который вызвал споры о конфиденциальности, компания сосредоточится на функции "Безопасность общения" для детей. 🔎 Теперь Apple будет сканировать сообщения, видеосообщения FaceTime, аватары контактов , инструмент выбора фотографий, а также AirDrop. Все это поможет выявлять контент с наготой, кот ...

​​🗓15 июня 2023 состоится антиконференция «Защита под маской, или как маскировать чувствительную информацию в базах данных?», в рамках которой поговорим о способе защиты информации путем маскирования для безопасного использования и обмена чувствительными данными в тестовых и облачных средах. ✅На мероприятии вы узнаете об особенностях и алгоритмах обезличивания данных, о маскировании информации в ...

🛡 Хакерская группировка NLB продолжает публикацию украденных данных, в этот раз в центре внимания - клиенты торговых сетей "Ашан" и "Твой Дом". 😱 В утечке информации "Ашан" представлен с 7,840,297 строками данных, включая имена, телефоны, адреса эл. почты и многое другое. Утечка "Твой Дом" включает данные 713,365 пользователей, включая телефоны, эл. почты, хешированные пароли и другую информац ...

❓Северная Корея, новый "капитан киберпиратов" Мир столкнулся с новым типом угрозы - киберпиратством, и источник этой угрозы - Северная Корея. КНДР зарабатывает половину своих валютных доходов от кибератак на криптовалюты и другие цели. Северная Корея, демонстрируя как можно извлекать доход из кибератак, подчеркивает тот факт, что в эпоху цифровизации традиционные понятия государственности и во ...

Идентификация в Сети — дело добровольное Хинштейн подтверждает: Госдума отвергает идею принуждения к идентификации в интернете. Но советует быть готовыми к возможным изменениям, когда полноценное участие в сети может потребовать верификацию. Подлинная свобода в сети лежит в выборе пользователя, а не в законодательном принуждении. #Госдума, #интернет, #идентификация #InternetFreedom @SecLabNews

Взлом радиостанций: Песков опроверг фейковое «обращение Путина» о введении военного положения в ряде регионов Если вы слышали по радио, что президент Путин объявил о введении военного положения в Курской, Белгородской и Брянской областях из-за якобы нападения украинских войск, то не верьте. Пресс-секретарь президента Дмитрий Песков подтвердил, что это фейк, связанный со взломом некоторых радиост ...

🚜 Скамеры на колесах: как «Jewelry Team» обманывала попутчиков Вы любите путешествовать на машине с незнакомцами? Тогда будьте осторожны: в России разоблачили группу мошенников «Jewelry Team», которая обманывала попутчиков и крала их деньги и данные банковских карт. #попутчик #мошенник #полиция @SecLabNews

💰 35 млн долларов украдены из Atomic Wallet Механизм атаки до сих пор не раскрыт. Проект призывает пользователей быть бдительными и следить за новостями. Пользователи не теряют надежды что часть похищенных средств удастся вернуть. Проект работает над выяснением причин и способов восстановления средств. #AtomicWallet #взлом #криптовалюты #безопасность #кошелек @SecLabNews

🤨 Кто кому босс: как технологическая сингулярность может перевернуть мир и наши представления о нем Представьте себе, что однажды вы просыпаетесь в мире, где технологии стали умнее и сильнее вас. Они могут делать все, что захотят, и вы не можете им помешать. Это звучит как сюжет фантастического фильма, но это может стать реальностью в ближайшем будущем. Это называется технологическая сингулярнос ...

🆘 Как получить доступ к интернету по паспорту: инструкция от Госдумы Зампред комитета по информационной политике Андрей Свинцов рассказал о планах внедрить новую технологию защищенного интернета в РФ. Для того, чтобы выйти в Сеть, вам нужно будет зарегистрироваться по паспорту и получить специальный код. А вы как считаете, интернет по паспорту — это способ повысить безопасность и прозрачность ...

Хотите помочь миру стать безопаснее и заработать при этом миллион долларов? Тогда нужно узнать о новой грантовой программе от OpenAI по кибербезопасности. Она предназначена для специалистов по ИИ, которые хотят разрабатывать защитные технологии и измерять их эффективность. Кто знает, может быть ты станешь одним из тех, кто изменит баланс сил в кибервойне? #OpenAI #кибербезопасность #ИИ #гр ...

💻 Россия готовится к цифровому автаркизму: Минпромторг хочет запретить ввоз иностранной техники Российские производители вычислительной техники рассматривают возможность ограничения параллельного импорта продукции более 20 зарубежных брендов . Они считают, что стоит запретить поставки техники, аналоги которой производятся внутри страны. Бренды, под угрозой, включают в себя гигантов вроде IBM, De ...

Скажи «нет» шпионам: как проверить свой iPhone на вирусы 😔 Не дайте шпионам украсть вашу жизнь. Специалисты «Лаборатории Касперского» создали бесплатную утилиту triangle_check, которая позволяет обнаружить вредоносное ПО, распространяющееся через скрытые iMessage с эксплойтом, не требующим никакого взаимодействия с пользователем (zero-click). А вы уже проверили свой Iphone? #кибербезопасност ...

💲Бывший следователь СКР купил себе «Пенсию» за биткоины от хакеров 💲 Начальник СКР Марат Тамбиев вместо поиска преступников он решил подзаработать на стороне с помощью криптовалюты. Старая добрая традиция взяток просто обрела новую, цифровую форму. Он получал взятки в биткоинах от хакеров Infraud Organization, которые занимались краденными платежными картами и личными данными Тамбиев был заде ...

📲 "Аврора" vs iPhone: Новая техно-смута cреди чиновников Старший вице-президент «Ростелекома» Кирилл Меньшов рассказал о перспективах поставок мобильных устройств на российской операционной системе «Аврора» для государственных служащих. По его словам, между Ростелекомом и правительством России идут переговоры о закупке в ближайшие три года от 500 тысяч до двух миллионов устройств. И помните, к ...

​​В поисках надёжного корпоративного сетевого оборудования в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевого оборудования на базе Eltex», который пройдёт 20 июня в 12:00. На вебинаре расскажем: 🔹 Об основных достижениях и направлениях развития компании Eltex; 🔹 Про сетевое оборудование Eltex: коммутаторы и маршрутизаторы; 🔹 Возможности, спецификации, ПО; 🔹 С ...

🧐Как Crypto AG продавала шифры миру и шпионила за ним: История операции “Рубикон” Вчера ФСБ обвинила яблочную корпорацию Apple в зорком шпионском глазе, устремленном на государственные и частные структуры Российской Федерации. Генпрокуратура серьезно рассматривает возможность возбуждения уголовного дела против гиганта инноваций. Но насколько обоснованы эти обвинения? И не является ли это очеред ...

iSpy: В Генпрокуратуру поступило требование возбудить уголовное дело против сотрудников Apple Виталий Бородин, руководитель «Федерального проекта по безопасности и борьбе с коррупцией», потребовал возбудить дело против Apple за шпионаж в пользу американских спецслужб. По его мнению, у нас здесь полный набор: незаконный доступ к информации, распространение вирусов и шпионаж. «В действиях неустано ...

❓ Вы до сих пор сомневаетесь в предупреждении от ФСБ? По сообщению «Лаборатории Касперского», новое шпионское ПО использует zero-click эксплойт для заражения устройств через iMessage. Пострадали десятки сотрудников компании. После заражения зловред получает полный доступ к устройству и личным данным жертвы. Целью атакующих является сбор различной информации для шпионажа. Атака ставит под сомн ...

Москвичи скупают антидроновые системы после налета беспилотников "Ростех" и компания Detector Systems заявляют о повышенном спросе на такие устройства. Объявления о продаже можно найти на площадках "Авито", Ozon, Wildberries и "Яндекс.Маркет". Стоимость систем варьируется от 130 тыс. до нескольких миллионов рублей. Несмотря на многочисленные предложения на рынке, эксперты указывают на неэффекти ...

​​Партнерская конференция «СёрчИнформ»: «Как стать сервис-провайдером в инфобезе» 20 июня | 10:00 | Москва, Марриотт Гранд Отель «СёрчИнформ» приглашает собственников и директоров сервисных ИТ-компаний, заинтересованных в расширении услуг для бизнеса, на бесплатную партнерскую конференцию «Как стать сервис-провайдером в инфобезе: быстрый старт». Топ-менеджеры и эксперты компании расскажут про пе ...

ФСБ обнаружила вредоносное ПО на телефонах Apple, используемое для слежки Новость в двух словах: ФСБ России заявила, что обнаружила и пресекла разведывательную акцию американских спецслужб, которые использовали мобильные телефоны фирмы «Apple» для слежки за интересующими их лицами в России и за рубежом. По данным ФСБ, заражению подверглись несколько тысяч телефонов этой марки, включая номера дипл ...

⛪️Взлом крупнейшей католической системы здравоохранения в США оставил множество вопросов без ответа Крупнейшая католическая система здравоохранения и вторая по величине сеть некоммерческих больниц, CommonSpirit Health, подтвердила, что стала жертвой кибератаки программы-вымогателя в октябре 2022 года. Атака повлекла за собой значительные потери в размере $160 млн. Инцидент произошел 2 октября 2 ...

Gigabyte превратила свои материнки в подарок для хакеров В прошивке материнских плат Gigabyte обнаружили скрытый бэкдор, который позволяет хакерам тайно запускать свой код на вашем ПК. Специалисты из Eclypsium выяснили, что при каждой перезагрузке компьютера с материнской платой Gigabyte код в прошивке запускает скрытый механизм обновления, который работает в операционной системе и загружает д ...

🤩Присоединяйтесь к нашим группам🤩 Обсуждаем варианты импортозамещения в ИБ и ИТ - развиваем технологическую независимость России. Обсуждение NGFW - вместе мы раскрываем полный потенциал современных межсетевых экранов нового поколения и открываем новые горизонты в области информационной безопасности. Флудилка Securitylab.ru - делимся новостями, мнениями и моментами развлечения в свободной и д ...

🎮S.T.A.L.K.E.R. 2: как выглядит игра, которую ждут миллионы Похоже, что информация о грядущей игре S.T.A.L.K.E.R. 2: Heart of Chornobyl неожиданно попала в сеть. Более 200 ГБ данных, включая актуальную версию игры, стали доступны общественности для анализа и свободного использования. Кроме того, фанаты поделились сплэш-скрином, предположительно из будущей игры. Авторы утечки отмечают, что данн ...

​​Какой NGFW нужен именно вам? 🎯Прямо сейчас Positive Technologies разрабатывает межсетевой экран нового поколения. Вы можете повлиять на то, каким будет новый продукт. Расскажите, какие функции необходимы в идеальном NGFW для защиты бизнеса. 📝Опрос займет несколько минут, а ваш вклад в создание передового NGFW останется навсегда.

⚠️В России пользователи сообщают о массовой блокировке OpenVPN. Клиенты российских провайдеров больше не могут подключиться к серверам за пределами страны или даже внутри нее. Блокировка затрагивает разные регионы и провайдеров, включая Билайн, Таттелеком, Дом.ру, МТС, Мегафон и Ростелеком. Похоже, блокировка зависит от наличия оборудования ТСПУ (DPI) и может быть тестовой или ограничена некото ...

Вы слышали о новом проекте Mos.Hub? Это российская альтернатива GitHub и GitLab, которая позволяет разработчикам совместно работать над кодом и хранить его в защищенном ЦОДе на территории России. Проект поддерживается ДИТ Москвы и открыт для всех российских ИТ-специалистов, которые могут авторизоваться через Mos ID. Его цели - совместная разработка, поддержка российских решений, независимость от ...

Пандемия, ядерная война и… ИИ? Эксперты внесли ИИ в список угроз человечеству Центр безопасности искусственного интеллекта (CAIS) и целая кучка умных голов с забугорья выдвинули ультиматум: угроза исчезновения от ИИ так же реальна, как _ядерная война или пандемия. Хм, кажется, эта троица уже где-то встречалась...🤔 Оказывается что виноваты мы сами. Создали боевых роботов, химические оружия на ИИ ...

👧Искусственная подруга: удобно, безопасно, бесплатно. Разработчик поделился кодом для создания ИИ-клона любого человека Что делать, если вы скучаете по своей подруге, когда она не рядом? Разработчик Эниас Кайяу нашел решение: он создал ИИ-клон своей девушки Саши и общается с ней в Telegram. Он также выложил код в интернет, чтобы каждый мог создать свою собственную виртуальную спутницу. Все это ...

🎵'We Will, We Will Hack You!' —новый гимн Пентагона Пентагон представил свою новую киберстратегию, которая развивает политику «Защиты вперед» (Defend Forward), принятую в 2018 году. Эта политика означает, что американские кибероператоры будут активно выявлять и пресекать злонамеренную кибердеятельность как можно ближе к источнику угрозы. Главные злодеи остаются прежними: Китай, Россия, Северна ...

​​🔥 Успей записаться на курсы от Академии Кодебай! Команда компании является одной из сильнейших команд этичных хакеров в RU-сегменте! В ходе обучения ученики изучают лекционный материал, выполняют практические задачи, пишут собственные программы, а также работают с удаленными серверами в специальной лаборатории. В июне в Академии Кодебай стартует летний поток на курсах: 5 июня – курс «Обеспе ...

Как распознать и противостоять ложной и манипулятивной информации Вы когда-нибудь задумывались, почему вы читаете именно эти новости, смотрите именно эти видео, лайкаете именно эти посты? Вы уверены, что это ваш собственный выбор, а не результат воздействия пропаганды? Пропаганда - это не только политические лозунги и агитационные плакаты. Это целая наука и искусство, которое использует современн ...

Россия подумывает о китайском подходе к цензуре Член конституционного комитета Совфеда Артём Шейкин, заявил, что Россия может замахнуться на великую китайскую стену... в интернете. Он вдохновлен системой цензуры интернета, учиненной Китаем, чтобы наказать непослушные интернет-ресурсы, которые игнорируют наши российские законы. Из примеров он упомянул Википедию, заявив, что там искажаются факты ...

Россия подумывает о китайском подходе к цензуре Член конституционного комитета Совфеда Артём Шейкин, заявил, что Россия может замахнуться на великую китайскую стену... в интернете. Он вдохновлен системой цензуры интернета, учиненной Китаем, чтобы наказать непослушные интернет-ресурсы, которые игнорируют наши российские законы. Из примеров он упомянул Википедию, заявив, что там искажаются факты ...

📜 В Госдуме обсуждается законопроект, который может полностью изменить игру рекомендательных алгоритмов. За инициативу отвечает заместитель председателя комитета по информационной политике Антон Горелкин. Согласно доработанной версии законопроекта, компании будут обязаны декларировать, по каким именно принципам работают их рекомендательные алгоритм. У Роскомнадзора же появляется возможность зап ...

🛡Взлом Фонда "Сколково": Украинский киберфронт взял на себя ответственность Сегодня ночью злоумышленники, представившиеся "украинским киберфронтом", проникли в инфраструктуру Фонда и получили частичный доступ к информационным системам и сетевым ресурсам. Кроме того, хакеры взломали файлообменник, расположенный на физических мощностях Фонда. В результате атаки временно стали недоступны публичны ...

Nvidia знает, как сделать из вас AI-гуру или AI-жертву Глава компании Дженсен Хуанг рассказал студентам тайваньского университета, почему они должны освоить AI или рискнуть потерять все. «За 40 лет мы создали ПК, интернет, мобильные устройства, облака и теперь эру AI. Что создадите вы? Что бы это ни было, бегите за этим, как мы делали. Бегите, не ходите», - сказал он. «Либо вы бежите за едой, ...

Атака на Огасту: BlackByte в охоте за 50 миллионами Город Огаста в штате Джорджия стал очередной жертвой BlackByte. Хакеры взломали городские компьютерные системы и украли 10 ГБ конфиденциальных данных, среди которых могут быть личные данные жителей, финансовые отчеты, планы развития и т.д. За восстановление этих данных BlackByte требуют немалую сумму - 50 миллионов долларов. Мэр города Гарнетта ...

Не верьте всему, что видите: как использовать критическое мышление при просмотре новостей в интернете В интернете каждый день появляются тысячи новостей, но не все из них правдивые и объективные. Некоторые из них могут быть фальшивыми, дезинформирующими или манипулирующими. Как мы можем отличить факты от мнений, правду от лжи, аргументы от манипуляций? Для этого нам необходимо развивать и использ ...

Как превратить воду в компьютер, который предсказывает будущее? Ученые из Италии создали уникальный прототип аналогового компьютера, который использует водные волны для обработки информации и прогнозирования хаотических процессов. Этот компьютер называется резервуарным компьютером и может быть более эффективным и безопасным, чем цифровые аналоги. Резервуарный компьютер - это новый тип аналогов ...

🖕 Как злоумышленники могут украсть секреты через процессор и видеокарту🖕 Ученые обнаружили новый способ шпионажа за данными пользователей через процессоры и видеокарты. Они используют побочные каналы утечки, которые измеряют физические свойства устройств, такие как потребление энергии, температура или частота. Эти свойства коррелируют с инструкциями и данными, которые обрабатываются на устрой ...