Только открыл новостную ленту, а уже есть что почитать

YouTube меняет политику конфиденциальности с 1 июня. В частности, вводится запрет на сбор информации, которая может быть использована для идентификации личности.

Запрещается собирать любую информацию, которая может быть использована для идентификации личности, например имена пользователей или их лица. Совершать такие действия можно только с разрешения данного лица или в случаях, указанных в пункте 3.

https://www.youtube.com/t/terms

​​За кибератакой на крупнейшего в мире производителя мяса JBS могут стоять REvil

Вопрос: Почему выбрали JBS?
Ответ: Ревеню. Материнская компания находится в Бразилии, куда и была направлена атака. Почему США вмешалась - не понятно. Её всеми силами избегали.

Вопрос: Что произошло в результате кибератаки?
Ответ: В результате США внесли в повестку обсуждения нас с Путиным. Вопрос в том, откуда такая уверенность что в настоящий момент все находятся в СНГ и тем более в РФ. В связи с недавними событиями с топливом, США всячески избегали, как и работу по КИ. Атакована была Бразилия, а возмутилась США. Мы не хотим играть в политику, но поскольку нас в нее затягивают - хорошо. Даже если примут закон о запрете уплаты выкупа в США или внесут нас в список террористов — это никак не скажется на нашей работе. Напротив, доступы в компании США станут продавать за бесценок, а мы же сделаем льготные условия для партнёров. Будет ли США оплачивать все ущербы всех компаний на территории США? Или бизнес сам справится, как и КИ? Время покажет. Мы никуда не собираемся, никуда не уходим. Будем работать еще больше, еще сильнее и еще жестче.

Вопрос: Какие будут последствия?
Ответ: Поскольку избегать работу по США более не имеет смысла - все ограничения сняты. Работать можно по всем видам деятельности данного государства. Нет, сервера у нас не отключились и средства с кошельков адвертов не утекли. Передаем тонкий привет.

Вопрос: Недавно локеры ушли с форумов, а точнее появился запрет. Что теперь?
Ответ: Теперь мы сами устанавливаем себе правила и законы. Форумам мы более не интересны, аналогично и нам. Кадры новые идут с огромным потоком через сарафанное радио и сейчас около 8 кандидатов на 1 место.

Вопрос: Могу с вашего одобрения опубликовать ваши ответы для СМИ на своём канале?
Ответ: Можешь

⚠️Кто они, из какой страны, какой у них родной язык – не знает никто. Как говорят опытные ИБ специалисты, сейчас в современном мире практически нереально атрибутировать принадлежность хакеров к конкретной стране, а зачастую различного рода трюки с русской раскладкой клавиатуры заставляют общественность 👉идти по ложному следу.

Мой комментарий к посту выше и ответы на вопросы подписчиков:

Интервью. Ранее, у меня получилось взять текстовое интервью, озвучить текст при помощи синтезатора речи и визуализировать его для YouTube. Учитывая своего рода журналистский опыт (я не являюсь классическим журналистом издания, а веду независимо свой блог), посчитал правильным с исследовательской точки зрения попросить дать разъяснение у представителя по ситуации с JBS на пике информационного шума, мне самому захотелось разобраться в ситуации и в текстовом формате вопрос-ответ получить комментарий, поделиться информацией с читателями канала. Отправил вопросы, подождал, получил ответы, опубликовал.

Западная пресса. Западные журналисты спрашивают, почему вы не задали вопросы о конкуренции среди других группировок, почему не задал...Я считаю так, будешь задавать много вопросов, тебя проигнорируют как очередного журналиста, а спросишь спонтанно комментарий, то в теории, могут и ответить. Уже больше года веду канал, и понял одно, тут как повезёт. Иногда спонтанность действий лучше чем продуманный сценарий. Спросил. Ответили? Хорошо. Не ответили или отказали? Двигаемся дальше. Есть много других новостей.

Сколько интервью сорвалось? Бесчисленное количество и по самым разным причинам, иногда от тебя независящим. Человек заболел, проблемы в личной жизни, все что угодно. Мы привыкли видеть вершину айсберга. За каждым некоммерческим интервью стоит кропотливая работа, бессонные ночи, финансовые расходы. Поэтому если вы не фанат своего хобби и создаёте канал/блог ради денег, то с большой долей вероятности вас ждёт разочарование. Опять же, никому свою точку зрения не навязываю.

Нейтралитет и цель интервью. По ситуации с локерами, стороны разделились на разные лагеря. Кто-то говорит хватит писать о локерах, кто-то наоборот просит не замалчивать. Какую важную мысль хочу донести до читателя?

Кибербезопасность это неотъемлемая часть будущего, которое уже наступило для всех.

Компании и государства в любой стране должны внимательнейшим образом относиться к своей безопасности, повышать уровень киберграмотности среди сотрудников, вкладывать средства в защиту, тренинги и технологии. А подобные инфоповоды толкают рынок кибербезопасности вперёд. Часто бывает так, что руководству откровенно плевать на кибербезопасность, пусть хоть на костылях работает, главное чтобы работало и бюджеты не съедало. А когда пароль стоит "solarwinds123", что тут скажешь.

Атрибуция. Опять вижу как начали обвинять Россию. Некоторые коллеги через переводчик смогли "определить" who is native speaker and where he lives, сразу повесили ярлык "Россия". Если русский язык, значит Россия? Испанский язык значит Испания? Китайский, Китай? Учитывая что киберкрайм стал интернациональным, довольно странно делать такие выводы. Даже лингвистическая экспертиза ничего не доказывает, вряд ли там идиоты сидят. Также можно сказать, что REvil из США, а спланированная кибератака использована в качестве провокации и давления на Москву. Конечно многим такое не понравится.

Я только за то, чтобы не теоретизировать, прежде чем появятся факты. Неизбежно кто-то начинает подстраивать факты под свою теорию, а не строить теорию на основе фактов. Главное чтобы не получилось как с Babuk у французских коллег.

Блогинг и свобода слова. Эта деятельность имеет огромное преимущество перед классической журналистикой, у тебя нет главного редактора, нет ограничений (если не нарушаешь закон), ты сам себе хозяин-барин. Свобода слова в России есть, имхо, рамки лишь в нашей голове.

Почему именно мне дали комментарий?

Веду обычный блог, не скрываю лицо, стараюсь максимально объективно освещать новостные события в сфере ИБ, спрашивать вопросы у экспертов/специалистов и не умничать. Возможно крупные СМИ могут искажать факты, так как информация проходит обработку через кучу людей. А здесь гораздо всё проще, спросил, ответили, опубликовал.

"Согласно опросу, проведенному консалтинговой фирмой Marsh по заказу Microsoft, 84% организаций не смогли увеличить свои расходы на безопасность с марта 2020 года, хотя 30% опрошенных отметили рост вредоносных атак в результате коронавируса, причем наиболее частыми случаями являются фишинг и малвари.

Несмотря на рост угроз безопасности, 56% опрошенных бразильских компаний в настоящее время инвестируют 10% или меньше своего ИТ-бюджета в кибербезопасность. Согласно исследованию, 52% бразильских организаций заявили, что инвестиции в безопасность не изменились с начала пандемии"

Очень показательная статья об инвестициях в кибербезопасность на ZDNet, написанная ещё в феврале 2021

https://www.zdnet.com/article/brazilian-firms-fail-to-increase-security-spend-through-covid-19/

В планах сделать интервью по теневому рынку сим-карт:

- Зачем их покупают в больших количествах и для каких целей?
- Сколько зарабатывают селлеры сим-карт?
- Что такое "заглушка"?
- На кого регистрируют массово сим-карты?
- Зачем клонируют сим-карты?
- Исчезнет ли этот рынок в ближайшем будущем?

🚀Будет около 30-35 вопросов, выберу самые интересные.

🤖Ваши вопросы анонимно можете написать боту, они прозвучат в интервью: @russian_osint_bot

Министерство юстиции США вернули 63.7 биткоинов в криптовалюте, которые ранее Colonial Pipe выплатили Darkside

Не прокомментировать такие новости невозможно. В отчёте написано примерно следующее:

У ФБР есть «закрытый ключ» или примерный эквивалент пароля, необходимого для доступа к активам, доступным с определенного адреса Биткойн

То есть DarkSide настолько глупые, что перевели шекелей на 2,3 миллиона долларов на кошелек, от которого у ФБР есть "закрытый ключ"🤦‍♂️‍? Даже если Jabber читают FBI (а они читают), история с перехватом seed в чате выглядит сомнительно. Вряд ли кто-то в здравом уме кидается seeds в переписке. Если раньше писали на форумах, что Darkside это скам, то сейчас появилось еще больше вопросов ко всей этой истории.

Напомню, не так давно президент компании Info Watch Наталья Касперская сделала предположение, что не исключает участия в атаке хакеров из Центрального разведывательного управления (ЦРУ) США. Нататлья Касперская со ссылкой на расследование WikiLeaks 2017 года напомнила, что в ЦРУ существует подразделение UMBRAGE, которое имитирует деятельность различных мировых хакерских групп. UMBRAGE может маскироваться под хакерские группы из России, Северной Кореи, Китая, Ирана.

Атрибутировать сложные атаки к конкретной группе невероятно сложно, поэтому адекватные эксперты осторожно делают лишь предположения, а не обвиняют конкретную страну без фактов и доказательств. История с получением доступа к «закрытому ключу» BTC выглядит странно, ждём новые подробности. Особенно интересно ознакомиться с отчётом как именно был получен доступ к BTC кошельку.

https://www.justice.gov/opa/pr/department-justice-seizes-23-million-cryptocurrency-paid-ransomware-extortionists-darkside

🇺🇦 Стартовал процесс присоединения Украины к Объединенному центру передовых технологий по киберобороне НАТО, обеспечивающему борьбу с кибератаками и киберзащиту информационных систем, об этом в комментарии "Европейской правде" рассказал посол Эстонии в Украине Каймо Кууск.

На заседании руководящего комитета Центра Эстония выразила свою политическую поддержку Украине в ее стремлении приблизиться к стандартам НАТО и готовность способствовать присоединению Украины к Центру киберзащиты.

"Эстония поддерживает усилия Украины в построении мощной системы киберзащиты и готова поделиться передовым опытом в этой сфере. Присоединение Украины к Центру киберзащиты НАТО углубит обмен лучшими наработками по кибербезопасности и будет способствовать утверждению практик демократического цифрового управления в Украине", - говорится в сообщении посольства на официальной Facebook-странице.

Новый выпуск вместе с Романом Ромачевым, офицером ФСБ в запасе, основателем и руководителем частной разведывательной компании "Р-Техно". Общаемся на такие темы, как конкурентная разведка в РФ, OSINT, пробивы/досье, детективная деятельность, бизнес-разведка, информационные войны. Всем приятного просмотра!

https://youtu.be/m84NclatIG8

⏳ Таймкоды:

00:00 - Вступление
01:00 - Как пришла идея создать компанию Р-ТЕХНО
07:15 - Что такое конкурентная разведка, бизнес-разведка
11:25 - Почему конкурентная разведка, а не детективное агентство
13:34 - Разница легального пробива и нелегального
19:05 - Легальное досье на человека, средний чек
27:13 - Гос. базы в открытом доступе
31:41 - OSINTеры в компании
32:17 - HUMINT
39:17 - Золотые паспорта на Кипре
41:57 - Кейсы легального поиска информации
45:58 - Как следить за второй половинкой?
47:30 - Контроль геопозиции близких людей
50:13 - Бизнес
51:33 - Противостояние США и России в киберпространстве
53:15 - Мнение об отравлении Навального и "Дворце"
54:40 - "Друзья" с военным бюджетом $740 млрд
58:31 - "Русские хакеры"
59:30 - Кибероперации
01:02:00 - Где и как научиться бизнес-разведке & OSINT
01:04:00 - Деанон в Telegram
01:06:00 - Специалист && управленец
01:08:00 - История частной разведки в США и России
01:11:00 - Магистратура
01:12:00 - Сильные стороны бизнес-разведчика
01:15:00 - Финальный совет новичкам

Закрылся один из крупнейших ransomware операторов Avaddon. BleepingComputer получили бесплатно 2,934 ключей для расшифровки файлов. Не исключено, что хакеры проведут ребрендинг и сменят название.

Хочу поддержать коллег из моего города 👍

☀️ 22–26 июня в Краснодаре будет проходить Международная конференция KubanCSC 2021.
Конференция объединит представителей федеральных органов государственной власти, субъектов РФ, бизнеса и экспертов отрасли для открытого и конструктивного диалога по актуальным вопросам обеспечения информационной безопасности

Также в рамках конференции будет проходить четвертый конкурс по практической информационной безопасности KubanCTF, для студенческих команд из четырёх человек. Два этапа: отборочный — jeopardy от команды организаторов, финал — attack-defense от SPBCTF. Оба этапа на площадке. Призы по итогам финала:
1 место — 150 000 ₽
2 место — 100 000 ₽
3 место — 50 000 ₽

Чатик для участников → @KubanCSC

Если вы хотите выступить с техническим докладами (возможно онлайн участие), то пишите @first_org

Сергей, абсолютно поддерживаю тебя!
Краснодар тоже мой любимый город - вперёд❗️:)) Я тут уже почти местный 😆
Всем участникам KubanCSC 2021 удачи и успехов!

Путин: Россия готова выдать США киберпреступников при взаимности

Россия готова выдавать киберпреступников США, если будут достигнуты соответствующие двусторонние договоренности и США будут действовать аналогично, заявил президент России Владимир Путин. Ожидается, что вопрос кибербезопасности будет обсуждаться на встрече президентов России и США в Женеве 16 июня.

https://www.kommersant.ru/doc/4856510

​​​​​​Шифровальщики атаковали подрядчика стратегических ядерных сил США компанию Sol Oriens

"Sol Oriens известно об инциденте в сфере кибербезопасности, который повлиял на работу сети. Расследование продолжается, компании удалось установить, что некое лицо, не обладающее соответствующими правами, получило доступ к некоторым документам", - сообщает телеканал CNBC.

На данный момент нет каких-либо указаний, что похищенные документы могут иметь ценность с точки зрения национальной безопасности или содержать личные данные клиентов" - Ну а кто скажет правду?

Профессиональный черный юмор не обошел стороной и социальные сети:

"Не удивлюсь, если взлом осуществлен через Ransomware Deployment Protocol (RDP)"

🔥 Получился один из самых интересных выпусков на канале. Благодарю всех за лайк, подписку и поддержку в комментариях!💪 Несколько недель выпусков на канале не будет. Всем приятного просмотра!

https://youtu.be/fhK0aeeiXdM

⏳ Тайм-коды:

00:00 - Вступление
00:10 - Атаки на Colonial Pipeline и JBS
02:10 - Наказание в США за ransomware атаки
03:10 - Дело Ярошенко, случаи экстрадиции
05:42 - Новый статус локеров в США
07:09 - Кто ещё кроме властей охотится на локеров?
08:15 - Реальные сроки за ransomware
10:07 - Неограниченные сроки и суд присяжных
12:57 - Сотрудничество со спецслужбами США
16:17 - "Хвост ящерицы"
17:44 - Агенты США
18:32 - Атаки на компании и КИ
19:22 - "Дача или оторвали голову"
20:56 - Как затронули ransomware атаки обычных граждан США
23:28 - Госпиталя и больницы
26:33 - Что на уме у агентов США
28:55 - Охота на локеров: спецоперации в других странах и СНГ
32:01 - Реальные кейсы с локерами в судах США
37:43 - Взаимодействие спецслужб России и США
41:08 - Изменения в законодательстве США после атак локеров
45:33 - FBI вернули выкуп Darkside
47:07 - Доказательная база: Monero, Litecoin, Zcash
50:00 - Атака REvil на JBS
53:58 - Бурная реакция в США
54:22 - Санкции и отношение США к России
57:31 - Встреча Путина и Байдена: вопрос сотрудничества
01:04:00 - Кому выгодно раздувать тему локеров?
01:06:00 - Интервью с хакерскими группировками
01:09:00 - Конфиденциальные мессенджеры
01:13:00 - Агенты США читают Jabber
01:15:00 - Финальное слово