​​​👨‍💻Понять и простить хакера?

Как пишет Mash у себя на канале в Telegram, хакеры под лидерством Алексея Строганова aka Flint24, которых судят в России за киберпреступления против США и ЕС, попросились на свободу ради помощи Родине:

Логика простая: эти страны признали недружественными. Получается, что ребята только помогали России. И готовы продолжать кошмарить министерства и ведомства Штатов и Евросоюза до победного, если им удастся заключить сделку с правосудием. Бонус: они разработали алгоритм по поимке фейковых сотрудников кол-центров всяких банков. [Mash]

Об освобождении из тюрьмы просят 24 человека. Хотя бы на любую другую, которая не связана с лишением свободы. Говорят, что сбежать они не смогут, ведь недружественные страны охотятся за ними, некоторые находятся в списке "Миротворца", да и загранпаспорта ни у кого нет. Адвокаты хакеров планируют ходатайствовать об изменении меры пресечения при следующем продлении ареста. Слушания будут проходить с 13 по 19 июня. [Mash]

👆Вряд ли хакеров отпустят на свободу если линия защиты будет строиться на патриотичных желаниях "кошмарить" недружественные страны. Скорее всего речь идёт о том, что адвокаты хакеров сделают акцент на техническую помощь и содействие по вопросам кибербезопасности, например в поимке тех же звонилок из фейковых СБ банков. Гипотетически шансы у стороны защиты есть, небольшие, но есть. Интересно посмотреть, чем закончатся слушания.

🇺🇸Глава АНБ США подтвердил факт проведения наступательных киберопераций против России

Директор NSA и по совместительству глава Кибернетического командования США генерал Пол Накасоне сообщил Sky News, что США провели ряд наступательных, оборонительных и информационных операций против 🇷🇺России:

"We've conducted a series of operations across the full spectrum; offensive, defensive, [and] information operations." - заявил четырёхзвёздочный генерал, выступая на конференции в Киберцентре NATO (CCDCOE).

"US military hackers conducting offensive operations in support of Ukraine, says head of Cyber Command" - пишет SkyNews

Деталей о том как проводились операции директор АНБ решил не раскрывать, но сказал, что они проводились в рамках закона под чутким гражданским контролем и в соответствии с политикой Минобороны США. Генерал также упрекнул Россию в том, что она всегда начинает со лжи, а вот США говорят только правду, и ничего кроме правды. Колина Пауэлла с пробиркой все вспомнили?

👆Удивительный случай, когда генерал США такого высокого ранга открыто заявляет о наступательных операциях против России.

🤔Telegram забанил канал 🇷🇺KillNet и запретил администратору создавать каналы. Хакеры продолжают работу несмотря на бан.

​​👁 Mandiant утверждают якобы легендарные хакеры из Evil Corp стали партнёрами Lockbit ransomware

Вчера об этом написали многие западные медиа-ресурсы в Twitter со ссылкой на новый отчёт Mandiant. По одной из версий, группа хакеров попробует таким образом обойти санкции, наложенные властями США.

Последние западные аналитические отчёты свидетельствуют о том, что 🔐LockBit сейчас в топе среди шифровальщиков по количеству атак на компании и возможно являются одной из самых богатых группировок с учётом недавних калькуляций по выручке в $1 млрд.

​​👊🤕 Относительно новая тактика давления через дефейс официального сайта со стороны шифровальщиков

Один из исследователей по информационной безопасности Герман Фернандез пожаловался MalwareHunterTeam на недавний инцидент в Коста-Рике с Conti. После того как Conti пошифровали Министерство науки и технологий, на странице официального сайта хакеры оставили следующее сообщение: "We say hello from Conti, look for us on your network"

Фернандез прокомментировал дефейс гневной фразой: "who claimed responsibility for this attack has done the craziest things I have ever seen in ransomware incidents".

Когда висит на официальном сайте название группировки локеров организациям психологически крайне сложно успокоить своих клиентов или стейкхолдеров традиционными комментариями "мы разбираемся или ничего не случилось" - не отделаешься, не прокатит. Как минимум репутационный ущерб компании обеспечен. Как пишут западные аналитки в комментариях, такие случаи уже не редкость.

Хакеры из российской XakNet Team за три минуты положили сервера украинской системы слежки и наведения "Кропива". Говорят: это первый случай применения подобного навыка в ходе военных действий. За это — грамота, за помощь в освобождении Красного Лимана.

Программа разрабатывалась украинской фирмой "Логiка". "Кропива" позволяла подразделениям оперативно обмениваться информацией, выбирать точку нанесения удара и отдавать приказы отдельным орудиям или батальонам. Софт ставился на планшеты армии Украины или распространялся через Телеграм.

23 мая доступ к приложению и любой информации хакнули за считаные минуты. Блокировка помогла значительно снизить возможности украинской армии.

🔐 LockBit зарансомили Mandiant?

👆Да ладно??? Офигеть!!!

🍿Опять 🇷🇺XakNet Team наводят шороху. Ничего непонятно, но интересно.

Это те самые, кто за три минуты положил сервера украинской системы слежки и наведения "Кропива" как писал Mash.

Сообщение появилось вчера в Twitter.

​🔐 LockBit добавили в свой список жертв 🇺🇸👮‍♀️Департамент полиции Колоны (штат Иллинойс) и 🚔 Канзаский дорожный патруль.

⏳👀 Поставили на счётчик...

Тут не только вечер, но и утро перестает быть томным!🤣

🇷🇺 KillNet после бана от администрации Telegram вернули практически всю свою аудиторию на новый канал буквально за 4 дня и дальше продолжают набирать популярность.

На канал подписалось уже больше 47к человек. Хакеров поддержали многие пророссийские Telegram каналы.

Пишут о хакерах наши СМИ, так и западные.

👊Репосты в поддержку KillNet уже выразили военкоры, Борис Александрович Рожин, известные хакерские каналы Beregini, XakNet, Легион Киберспецназ, Nemezida (RaHDlt) и Noname057(16). Даже Владимир Соловьев репостнул на своём канале.

👆Удивительный PR-феномен, где инфоповод с баном сыграл только на руку хакерам.

​​🇷🇺МИД РФ: В прямом киберстолкновении государств не будет победителей.

Соединенные Штаты пошли на «замораживание» каких-либо контактов по МИБ с нами. Более того, под прикрытием лозунгов в защиту демократии развязали киберагрессию против России и ее союзников. Используют в качестве тарана «режим Зеленского» и созданную им «IТ-армию» для совершения компьютерных атак против нашей страны. Нападения с использованием ИКТ на объекты критической инфраструктуры в России постоянно увеличиваются.

В подобных условиях не испытываем иллюзий насчет готовности администрации к здравым, прагматичным переговорам по МИБ. Вместе с тем не рекомендуем Соединенным Штатам провоцировать Россию на ответные меры – отпор, безусловно, последует, будет твердым и решительным. Однако итог этой «заварушки» может оказаться катастрофическим, ведь в прямом киберстолкновении государств не будет победителей.

https://mid.ru/ru/foreign_policy/news/1816353/

Китай считает опасными и безответственными действия США по усилению кибератак на Украине для противодействия России, сообщили в МИД КНР.

🤔Mandiant прокомментировал ситуацию с 🔐LockBit

Горизонт проблем со шпионским ПО Pegasus разрастается все больше и больше и уже сам Испанский судья решил отправиться в Израиль, чтобы взять показания от главы технологической компании NSO - производителя скандального софта, используемого для прослушивания телефонов политиков Испании.

Как мы помним, масло в огонь подлили специалисты из Citizen Lab, которые выявили вредоносные инструменты, продаваемые израильскими фирмами NSO Group и Candiru на устройствах как минимум 65 каталонцев, включая членов Европейского парламента, каталонских президентов, ряда законодателей, юристов и представителей гражданского общества.

Как говорилось в отчете каждый каталонский президент с 2010 года подвергался заражению Pegasus либо во время своего срока, либо до, либо после выхода на пенсию, что откровенно говоря, как-то не особо увязывается с обеспечением безопасности и противодействием терроризма.

На просьбу от Associated Press прокомментировать ситуацию, представитель израильской компании ограничился своей сухой дежурной фразой из разряда, что NSO действует в рамках строгих правовых рамок и уверен, что это будет результатом любого правительственного расследования.

Информация была обнародована после того, как судья снял гриф секретности с дела о взломе мобильных телефонов премьер-министра Испании Педро Санчеса и министров обороны и внутренних дел Испании в мае и июне 2021 года. Причем кибератака совпала с дипломатическим разногласием между Испанией и Марокко.

Официальные лица Марокко от высказываний по этому поводу воздержались, а правительство Испании передало дело в испанский суд с соответствующими пруфами о взломах.

Интересно чем закончится это испанское родео, какие и против кого будут вынесены санкции, но как известно под раздачу уже попала бывшая глава спецслужбы Испании Пас Эстебан. Да, да представьте себе главной Национального разведывательного центра Испании была женщина, по указанию которой промышляли использованием чудо-софта против некоторых каталонских политиков.