Теперь не только у ФБР, но и Секретной службы США (Secret Service) появился список самых разыскиваемых киберпреступников, которым активно занимается Cyber Fraud Task Forces (CFTFs).

🧐Интересный факт:

4 граждан из 🇷🇺
3 граждан из 🇺🇦
2 граждан из 🇨🇷
1 гражданин 🇺🇸

Когда требуется скачать ролик в хорошем качестве 1080p, обычно на помощь приходит легендарный https://github.com/ytdl-org/youtube-dl, тем не менее новички хотят использовать графический интерфейс.

Чтобы не возиться с Powershell, могу порекомендовать https://yd.3dyd.com, на ГУЯх. На VT по нулям. Если параноик, виртуалка ваше всё. Качает с YouTube, Vimeo, Liveleak, Dailymotion.

Канал ГБ заблокировали

Вечная гонка Роскомнадзора за каналами и сервисами по пробиву. Есть ли у нее конец? Очевидно, что нет.
Комментарий руководителя разведывательной компании "Р-Техно" Романа Ромачева.

​​Международная компания Kaseya - производитель программного обеспечения, подверглась кибератаке с применением вируса-вымогателя

Пока инфосек дружно отмечал конец рабочей недели и бурно обсуждал флешмоб #InfosecBikini, шифровальщик REvil пробил компанию Kaseya 👀🤦‍♂️По иронии судьбы, если посмотреть описание компании на сайте, она уделяет особое внимание технологиям по защите своих клиентов и созданию резервных копий. Как так?

"Предоставляем вам лучшие в своем классе технологии, которые позволяют вам эффективно управлять, защищать и создавать резервные копии ИТ

"Технологии - это основа всего современного бизнеса. Малые и средние предприятия заслуживают мощных, эффективных, экономичных и безопасных инструментов безопасности и управления ИТ. Присоединяйся к Kaseya. Мы существуем, чтобы помочь многофункциональным ИТ-специалистам максимально эффективно использовать свой стек ИТ-инструментов"

Пока неясно как быстро компания сможет восстановиться после такого удара и поднять резервные копии. Как пишут в СМИ, кибератака затронула не менее 200 компаний, прямо или косвенно связанных с Kaseya, а New York Times сообщает что у некоторых потребовали выкуп в размере 5 миллионов долларов

Аудио-комментарий Игоря Бедерова @irozysk по ситуации с ГБ

Новые подробности последствия атаки на Kaseya

Шведская сеть супермаркетов Coop закрыла около 800 магазинов после того, как они пострадали от атаки шифровальщика REvil

Какой-то продовольственный хаос с локерами в этом году. Сначала сыр, потом мясопровод, теперь закрываются магазины 🧀🥩🏪

Формулу один хакнули?

​​Мы добровольно вращаемся в бесконечном информационном потоке, особенно когда речь идет про инфосек, он поглощает время, а иногда и пространство. В течение дня возникает желание ознакомиться с действительно интересными новостями, в формате краткости и лаконичности. Начинаем листать СМИ-рассылки или новости каналов, приложений, невольно погружаемся в поиск - видим баги, а не фичи. Казалось бы, выборки выполнены удачно, новостной перечень дает информацию объемно, но после многочисленных манипуляций, не покидает чувство усталости, недосказанности, а иногда и зря потраченного времени.

Всем нам важно получать объективную картину дня, не гонясь за количеством, а ориентируясь на качество. Предлагаю заапрувить по истине уникальный канал City Magazine. Почему канал ТОПчик и рекомендуем законнектить его? Причина всего одна - авторский канал дает ощущение качественной премиальной газеты утром в офисе или кофейне с хорошим кофе и фанзином! А этого сейчас так не хватает в Telegram.

В чем фишка? Мониторинг и ненавязчивый постинг о жизни и событиях города, дайджесты, обзоры и глубокие материалы про городские сообщества, и другие плюшки от профильных экспертов. Просыпаться утром или знакомиться с новостями ночью теперь гораздо интереснее, уже засейвили ссылку? Я да, @citymaga

Нашел прикольный сайт, похожий на ThisPersonDoesNotExist, на нём можно делать фейки чего угодно, не только лица. С помощью состязательно-генеративной сети GAN создавайте несуществующих котиков. машины, лошади, города, мемы и многое другое.

https://thisxdoesnotexist.com/

​​Минздрав запустит цифровой генетический паспорт пациента

«Сейчас у нас стартует еще один проект, когда в том числе у новорожденного делаем генетический профиль, делаем геномное секвенирование. С помощью биоинновационных технологий мы создаем своего рода цифровой паспорт — оцифрованный генетический паспорт человека», - об этом он рассказал Министр здравоохранения Мурашко в ходе визита в Екатеринбург на встрече со студентами Уральского государственного медицинского университета, передает ТАСС.

Министр добавил, что адаптация в мире неопределенности, в котором сейчас находятся все люди из-за пандемии, возможна только через налаживание системы быстрого информирования и оперативного сбора данных.

😏Что думаете?

⚠️ Снова баг на Apple с подключением к SSID

Карл Шу (Carl Schou) нашел новый баг на iPhone (и iOS-устройствах), который нарушает работу Wi-Fi при подключении к точке доступа с определенным именем.

Ранее проблемы были замечены с подключением к точке: %p%s%s%s%s%n

А теперь наблюдается схожая проблема если коннектиться к SSID: %secretclub%power

📲 Не помогает ни сброс настроек, ни принудительная перезагрузка девайса

🇺🇸США предупреждает о последствиях в случае, если Россия откажется принимать меры

Пресс-секретарь Белого дома Дженнифер Псаки сообщает, что недавняя атака REvil на ИТ-компанию Kaseya из Флориды еще никому не приписывается, в частности, правительству России

Высокопоставленные официальные лица США и России снова встретятся на следующей неделе, чтобы обсудить недавние атаки, нацеленные на организации США в этом году

«Президент США дал понять президенту Путину во время их встречи, если российское правительство не может или не будет принимать меры в отношении киберпреступников, проживающих в России, мы примем меры или оставим за собой право действовать на свое усмотрение»

"Разведсообщество пока никому не приписало эту атаку. Сообщество кибербезопасности соглашается, что REvil работает из России вместе с партнёрами по всему миру"

Разведсообщество США включает в себя 17 американских ведомств, средняя численность 100 000 человек- к ним относятся АНБ, ЦРУ, ФБР и другие агентства
===============
Получился какой-то компот салат🤨🥗 атаку не могут атрибутировать, разведсообщество и спецслужбы воздерживаются от официального заявления, но вот "сообщество кибербезопасности" заявляет о том, что REvil из России. Хочется узнать, а кто именно в этом сообществе, какие эксперты, какие компании, на чём основаны их факты и доказательства, если даже спецслужбы США и разведка пока не представили СМИ пруфы по атрибуции. Постом чуть выше мы уже наблюдали комментаторов в Twitter по атрибуции, надеюсь такие люди не входят в экспертный состав "сообщества кибербезопасности"

https://www.bleepingcomputer.com/news/security/us-warns-of-action-against-ransomware-gangs-if-russia-refuses/

📲 Возвращаюсь к вам с хорошими новостями

Сегодня утром закончил видеомонтаж ролика, который вы так долго ждали. В новом выпуске на YouTube мы поговорим с одним из крупных онлайн селлеров на тему оптовых продаж сим-карт в РФ:

- Кто покупает оптом сим-карты? Для каких целей, зачем?
- Почему оператором выгоден теневой бизнес на сим-картах?
- Что такое "заглушка"; симки с автоматической активацией?
- Каким образом доставляются сим-карты до покупателя?
- Сколько главных игроков на онлайн рынке сим-карт?
- От чего зависит выбор оператора у покупателей? Билайн, МТС, Йота?
- Зачем бесплатно раздают сим-карты у метро?

⚠️Название магазина продавца останется инкогнито

За лукас и комментарий отдельная благодарность🚀👍🔥

https://youtu.be/tEkry-m_nwE

🏴‍☠️После бана на форумах, локеры решили создать свою площадку с блэкджеком и без скамеров? Западные инфосек специалисты уже связывают домен с Babuk.

🧐В тему про "русских хакеров", а что за новый тренд на неграмотность русского языка?) Теперь каждый русский хакер-миллионер чтобы завлечь других миллионеров пишет слово "искуство" с одной буквой "с" на самом видном месте?👏

🚀Состоялся релиз Mozilla Firefox 90

- Добавлены дополнительные настройки режима "HTTPS Only"
- Улучшена реализация механизма SmartBlock
- В Windows добавлена новая служебная страница "about:third-party"
- Повышена производительность программной отрисовки в системе композитинга WebRender
- Удалена встроенная реализация протокола FTP
...а также многое другое, в том числе устранены опасные уязвимости

REvil в блоке. Только и успевай следить за новостями🤯

Solarwinds: А куда делись русские хакеры?

Центр Microsoft Threat Intelligence Center (MSTIC) с высокой степенью уверенности приписывает атаку на SolarWinds китайской APT DEV-0322 вместо русских хакеров. Такие выводы основаны на наблюдаемой виктимологии, тактики и процедурах.

Более подробно тут:
https://www.microsoft.com/security/blog/2021/07/13/microsoft-discovers-threat-actor-targeting-solarwinds-serv-u-software-with-0-day-exploit/

Друзья, выкладываем в открытый доступ нашу лекцию, проведенную более 5-и лет назад, и которая уже в те времена строилась на нашем многолетнем опыте. Именно эта лекция даст вам понять, как на протяжении многих лет частные разведывательные агентства формируют свои информационные массивы. И как подобные архивы, пусть даже в очень примитивной форме, в будущем монетизируются, и появляются "сервисы по пробиву" во все возможных телеграмм-каналах.

https://youtu.be/RPupcTTzrNM