SecurityLab.ru – Telegram
SecurityLab.ru
80.6K subscribers
739 photos
38 videos
1 file
15.5K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://news.1rj.ru/str/SecLabNews?boost #WVDGA
Download Telegram
🇨🇳Китайские власти проверят мобильные приложения на безопасность и «социалистические ценности»

📢В соответствии с новыми требованиями, владельцы приложений и платформ должны следовать Конституции и законам Поднебесной, «придерживаться верного политического курса», а также «продвигать основные социалистические ценности».

🔍Администрация по кибербезопасности Китая
также будет проверять мобильные приложения на «скрытый риск безопасности данных».

В случае выявления каких-либо нарушений владельцы приложений будут предупреждаться или же функционирование приложений будет временно приостанавливаться.

https://www.securitylab.ru/news/528264.php
👍1
⚡️По всему Казахстану отключили интернет, следует из данных организации NetBlocks, отслеживающей работу Сети.

⛔️"Подтверждено: Казахстан сейчас находится в эпицентре отключения интернета общенационального масштаба после дня перебоев в работе мобильного интернета и частичных ограничений", - отмечается на странице мониторингового ресурса в Twitter.

https://www.securitylab.ru/news/528283.php
🔍Специалисты Palo Alto Networks обнаружили о массовую атаку с использованием веб-скиммеров

Злоумышленники организовали кибератаку на цепочку поставок программного обеспечения для взлома сайтов с высокой посещаемостью.

🏠Исследователи обнаружили более 100 веб-сайтов из сферы недвижимости, скомпрометированных в рамках данной кампании.

https://www.securitylab.ru/news/528303.php
🔥1
💰Киберпреступники Elephant Beetle похищают миллионы долларов у организаций по всему миру

🔍Группировка отличается высокими техническими навыками и большим терпением – тщательно изучает атакуемую среду и финансовые транзакции жертвы в течение нескольких месяцев и только потом переходит к эксплуатации уязвимостей.

💸Злоумышленники внедряют в сеть мошеннические транзакции и похищают небольшие суммы в течение продолжительного периода времени. В результате им удается незаметно перевести миллионы долларов.

🇦🇷Эксперты предполагают, что группировка связана с Латинской Америкой.

https://www.securitylab.ru/news/528293.php
Антивирус Norton 360 тайно майнит криптовалюту

🙉Пользователи не могут не только отключить майнинг, расходующий ресурсы их ПК и ноутбуков, но и просто удалить крипто-модуль из-под интерфейса Norton 360 или при помощи штатного деинсталлятора.

Установленный майнер можно удалить лишь только полностью удалив антивирус с чисткой реестра.

🦠Новый компонент антивируса ведет себя точь-в-точь как вредоносное ПО.

https://www.securitylab.ru/news/528330.php
🇨🇭Вооруженные силы Швейцарии запретили военнослужащим пользоваться мессенджерами Telegram, WhatsApp и Signal.

👮🏻‍♂️Военнослужащие обязаны использовать приложение для обмена сообщениями местной разработки Threema.

😎Одной из причин такого решения «стала необходимость обеспечить информационную безопасность».

https://www.securitylab.ru/news/528346.php
🙈В 2021 году криптомошенники похитили рекордные 14 миллиардов долларов

💰Убытки
от преступлений, связанных с цифровыми валютами, выросли на 79% по сравнению с 2020 годом.

😱Наибольшее количество преступлений в сфере криптовалют пришлось на мошенничество, на втором местекражи, большинство из которых являются результатом взлома блокчейн-проектов.

https://www.securitylab.ru/news/528345.php
📱Специалисты компании ZecOps разработали атаку NoReboot, позволяющую имитировать перезагрузку или выключение iPhone и тем самым предотвращать удаление с него вредоносного ПО.

Исследователи смогли перехватить процесс перезагрузки и выключения и сделать так, чтобы они никогда не происходили.

🦠В результате вредоносное ПО постоянно остается на системе, поскольку на самом деле она никогда не выключается.

👁Атака NoReboo
t позволяет злоумышленникам тайно следить за жертвой через микрофон и камеру телефона, даже если владелец отключил устройство.

https://www.securitylab.ru/news/528331.php
🇺🇸Власти США установят аварийные выключатели в новых автомобилях

👮🏻‍♂️Система безопасности аварийного выключателя будет содержать бэкдор. Это позволит полиции или другим государственным органам получить к нему доступ в любое время.

🚓У полицейских появится возможность остановить погоню за разыскиваемым преступником и предотвратить возможные дальнейшие преступления.

Однако, киберпреступники также могут потенциально взломать устройство и получить возможность выключить автомобиль.

https://www.securitylab.ru/news/528363.php
🇮🇹Полиция Италии арестовала босса сицилийской мафии Джоаккино Гаммино спустя 20 лет безуспешных розысков. Его задержание стало возможным благодаря Google Street View.

🌶После бегства из Италии мафиози в течение многих лет жил в маленьком городке в Испании. Преступник торговал овощами и содержал ресторан "Сицилийский ужин" с меню в стиле "Крестного отца".

🙈Гаммино раскрыл свое местоположение случайно — его сфотографировала машина Google Maps.

👮🏻‍♂️После того, как кадр появился в сети, полицейские заметили, что мужчина очень похож на находящегося в розыске преступника, и задержали мафиози.

https://www.securitylab.ru/news/528369.php
🎁FIN7 отправляла компаниям в США посылки с вредоносными USB-устройствами

😱Когда получатель подключал USB-накопитель к своему компьютеру, хакеры получали административный доступ к системе.

🦠Участники FIN7 затем использовали различные инструменты и запускали вымогательское ПО BlackMatter и REvil в скомпрометированной сети.

https://www.securitylab.ru/news/528370.php
🔥Вслед за Norton 360 антивирус Avira начал майнить криптовалюту

💡Антивирус Avira
, которым пользуются 500 млн человек по всему миру, недавно приобрел компанию NortonLifeLock, владеющей Norton 360, и представил своим клиентам сервис Avira Crypto.

Avira Crypto
- встроенный в антивирус криптомайнер, позволяющий пользователям добывать криптовалюту у себя на компьютерах.

😱NortonLifeLock вовлекает сотни миллионов технически неподкованных пользователей в мир криптовалют с его собственными уникальными проблемами безопасности и конфиденциальности, справиться с которыми им может быть весьма трудно.

https://www.securitylab.ru/news/528384.php
📱Подозреваемый смог удаленно стереть улики с телефона через функцию Google

Мужчина, арестованный в США по подозрению в совращении несовершеннолетней девочки, смог удаленно стереть данные со своего телефона Samsung.

👮‍♀️Данные с телефона были стерты до того, как устройство проанализировало ФБР.

🔍Подозреваемый уничтожил улики, находясь в заключении, с помощью функции Google, предназначенной для защиты конфиденциальности пользователей.

https://www.securitylab.ru/news/528390.php
🍎Apple обвинили в дискриминации подростков с Android-смартфонами

📢Хироши Локхаймер
, вице-президент Google по Android, Chrome OS, Play, Photos и Chrome, резко раскритиковал Apple за её политику относительно сервиса iMessage.

😭По его словам, в США и других странах мира молодые люди с Android-смартфонами чувствуют себя отчуждёнными от своих сверстников с iPhone.

📱Локхаймер уверен, что если Apple добавит поддержку iMessage в Android, это уменьшит давление на подростков.

https://www.securitylab.ru/news/528409.php
🇷🇺Минпромторг собрался обязать участников торгов отклонять заявки во время госзакупок на поставки зарубежных процессоров в пользу российской электроники

💡В ведомстве предложили разделить на два уровня вычислительную технику, где первым уровнем будет обозначаться электроника российского производства.

💻К первому уровню относится электроника с отечественными процессорами, а к второму — вся прочая, входящая в реестр российской электроники.

👮🏻‍♂️При наличии на торгах хотя бы одной заявки
, предлагающей оборудование с российскими процессорами и удовлетворяющей требованиям технического задания, будет рассматриваться именно она. Речь идёт о планшетах, ноутбуках, смартфонах, системных блоках, серверах и СХД.

https://www.securitylab.ru/news/528412.php
👍1
🇩🇪Минюст Германии угрожает Telegram многомиллионными штрафами

📢Министр юстиции Германии Марко Бушман
заявил , что Telegram обязан назначить официального представителя для решения юридических вопросов в стране, а также создать механизм для уведомлений о противоправном контенте.

💰Если компания не исполнит требование, то может получить «миллионные» штрафы.

https://www.securitylab.ru/news/528414.php
😷Член СПЧ Игорь Ашманов заявил, что антимасочников в метро выявляют с помощью системы FacePay.

👀«Очень инновационно продвинутый мужчина узнал, что можно платить лицом в метро, зарегистрировался в Face Pay, сдал биометрию и стал ездить. Через пару дней ему прилетел штраф за проезд в метро без маски3 тысячи рублей»

🐵При этом менее продвинутых соседей без маски не наказывают рублем за аналогичные проступки, потому что они не зарегистрированы в сервисе Face Pay.

🚇Пресс-служба метрополитена Москвы опровергла использование FacePay для контроля за ношением масок

https://www.securitylab.ru/news/528462.php
📱Мобильные операторы ЕС выступили против сервиса iCloud Private Relay

Крупнейшие мобильные операторы ЕС хотят признать сервис «Частный узел iCloud» (iCloud Private Relay) незаконным.

❗️По мнению операторов связи, сервис представляет угрозу цифровому суверенитету ЕС.

✂️Сервис отрезает «сети и серверы от получения доступа к жизненно важным сетевым данным и метаданным, в том числе операторов, ответственных за соединение», считают операторы.

#ЕС,#iCloudPrivateRelay,#сервис

https://www.securitylab.ru/news/528468.php
📘Издатели книг просят ЦБ и МВД закрыть пиратам доступ к серым платежным системам

Нелегальные ресурсы научились обходить запрет на обслуживание счетов банками и продавать цифровые копии книг через серые платежные системы без удержания налогов.

В РКС отмечают, что подобные скрытые переводы денежных средств с карты на карту опасны для покупателя, поскольку он не сможет запросить отмену транзакции через свой банк, если пиратский сайт после перевода средств не откроет доступ к приобретенным книгам.

https://www.securitylab.ru/news/528491.php
Forwarded from SecAtor
Мокси Марлинспайк, основатель и генеральный директор Signal Messenger LLC вчера сообщил, что покидает пост CEO и уплывает в туман аки айсберг (на самом деле остается в совете директоров Signal Foundation).

Его место займет Брайн Эктон, который в настоящий момент является исполнительным директором и членом правления Signal Foundation.

Для нас же это вызывает интерес исключительно с точки зрения того, как эти кадровые изменения могут повлиять на приватность мессенджера Signal.

Эктон - один из основателей WhatsApp, который был продан Цукербергу в 2014 году за большие деньги, в результате чего сам Эктон получил, как Forbes говорят, 3,8 млрд. долларов. Товарищ, короче говоря, обеспеченный. В 2017 году Эктон ушел из Facebook, инвестировал в Signal больше 100 миллионов долларов (может себе позволить) и с тех пор обретается там.

На первый взгляд товарищ весьма вероятно стоит на позициях приватности, а точнее на позициях ее монетизации. Возможно оно так и есть, по крайне мере рассуждать авторитетно по этому вопросу мы не беремся, поскольку не в курсе финансовых потоков от Facebook к Signal Foundation за использование в своих продуктах соответствующего протокола шифрования (а они есть вообще?).

С другой стороны здравая паранойя тоже подсовывает некоторые подозрительные, так сказать, моменты:
- исходные коды серверной части Signal, которые руководство мессенджера выкладывает на GitHub, не обновлялись почти год с апреля 2020 по апрель 2021, внятного ответа почему это происходило никто не дал
- Швейцарские ВС недавно запретили своим военным использовать не только WhatsApp и Telegram, но и Signal. Что бы это значило?
- в декабре 2021 уходящий с поста CEO Марлинспайк активно критиковал Telegram за хранение сообщений вне сикрет чатов на сервере в открытом виде (а кто-то в ТГ еще пишет не в сикрет?), указав, что "даже" Facebook Messenger надежнее, не говоря уж про сам Signal
- упорно ходят слухи, что трехбуквенные американские ведомства имеют доступ к переписке Signal, которая якобы даже фигурировала в одном из уголовных дел в США (врать не будем - сами не видели)
- ну и, наконец, обычаи АНБ засовывать бэкдоры во все, до чего можно дотянуться, а национальной разведки США финансировать с целью контроля все подряд венчурные IT-проекты, никто не отменял.

Хотите узнать как написать большой пост и так и не прийти к однозначному выводу? Читайте SecAtor.
🇺🇸Американские спецслужбы выпустили методичку по борьбе с русскими хакерами

💡В документе
перечисляются основные приемы, которые могут использовать «русские хакеры», указаны самые масштабные атаки и предложены новые способы того, как снизить уязвимость американских систем.

👮🏻‍♂️«CISA, ФБР и АНБ призывают сообщество кибербезопасности, особенно тех, кто отвечает за защиту сетей критических инфраструктур, поддерживать состояние повышенной готовности и вести проактивную охоту за угрозами»

https://www.securitylab.ru/news/528570.php?r=1