Killnet угрожает отключить аппараты ИВЛ в больницах Великобритании

— Российская хакерская группа Killnet потребовала освобождения хакера и пригрозила отключить аппараты ИВЛ, если требования не будут выполнены.

— «Если он не будет освобожден в течение 48 часов, я уничтожу Румынию, Великобританию и Молдову»,- предупредила группа Killnet в Telegram.

— Подозреваемый хакер являлся сторонником спецоперации России на Украине. Он публиковал в соцсетях российские флаги и символ Z. Киберпреступник подозревался в провокациях атак Killnet на румынскую инфраструктуру.

https://www.securitylab.ru/news/531498.php

Компания Google с 5 мая запретила разработчикам в России загружать и обновлять платные приложения в Google Play

— С 5 мая им запрещено загружать платные приложения в магазин Google Play и обновлять уже добавленные.

— «Вы по-прежнему можете публиковать новые бесплатные приложения и обновлять существующие бесплатные приложения. Обновления платных приложений заблокированы», – говорится на сайте.

— Пользователям с активированными подписками сообщили, что после окончания указанного в личном кабинете периода их подписки отменятся

https://www.securitylab.ru/news/531500.php

🇨🇳WSJ: Lenovo и Xiaomi «тихо» уходят с российского рынка

— Крупные китайские компании без официальных объявлений сворачивают поставки в Россию

— Причинами таких действий китайских производителей называются санкции против России и давление со стороны компаний из США.

— Американские поставщики оборудования для китайских компаний требуют, чтобы произведенные ими микросхемы не были использованы в поставляемых России товарах.

— Общий экспорт Китая в Россию с февраля по март упал на 27%, поставки ноутбуков сократились на 40%, смартфонов на 65%, экспорт базовых станций для телеком-рынка упал на 98%

https://www.securitylab.ru/news/531508.php

Власти Китая приказали всем госорганам отказаться от использования иностранных компьютеров

— В мае китайских госслужащих обязали заменить иностранные компьютеры в обмен на местные компьютеры с операционной системой национальной разработки.

— Требование о замене персональных компьютеров иностранного бренда на отечественные аналоги было распространено среди центральных правительственных учреждений и поддерживаемых государством корпорациях.

— Ожидается, что власти Китая планируют заменить не менее 50 миллионов устройств только на уровне центрального правительства.

https://www.securitylab.ru/news/531512.php

Китай потребовал от США прекратить киберворовство в отношении Китая

— Официальный представитель МИД КНР Чжао Лицзянь заявил, что США самое настоящее «хакерское государство», «государство слежки» и «государство-кибервор», стремящееся «совать нос» в дела суверенных государств по всему миру.

— Со слов представителя китайского внешнеполитического ведомства, американцы устроили тотальную слежку не только за своими гражданами внутри страны, но и за другими независимыми государствами.

—В Вашингтоне не стесняются применять кибератаки для достижения того или иного результата за пределами своей страны.

https://www.securitylab.ru/news/531516.php?R=1

США предлагают вознаграждение в размере 15 миллионов долларов за информацию о группе вымогателей Conti

— По оценкам ФБР, более 1000 жертв группы Conti заплатили в общей сложности более 150 миллионов долларов выкупа

— США предлагает награду в размере до $10 млн за информацию, которая позволит установить личность или местонахождение кого-либо из лиц, являющихся руководителями Conti.

— Госдепартамент также готов выплатить до $5 млн за сведения, которые позволят задержать "в любой стране" людей, связанных с указанной международной группировкой.

https://www.securitylab.ru/news/531518.php

Россия-Украина, хроники киберконфликта 01 мая – 07 мая

— В этом материале представлены наиболее значимые события кибербезопасности, связанные с военным конфликтом России и Украины за прошедшую неделю.

— Взлом Docker, проблема с поставками алкоголя в России, утечка данных с российских предприятий и угрозы больницам Великобритании.

— Коллектив Anonymous и волонтерская группа «Украинская ИТ-армия» продолжают проводить кибератаки на российские организации.

https://www.securitylab.ru/news/531521.php

Армия США тестирует боевые очки Microsoft HaloLens

— Симуляционное обучение может помочь солдатам и морякам научиться безопасно обращаться с оружием, но в симуляциях иногда может отсутствовать стрессовая обстановка реальной перестрелки. Вот почему ВМС США разработали более реалистичный симулятор дополненной реальности, работающий на Microsoft HoloLens.

— С 23 мая по 17 июня испытательным управлением Пентагона будет оценена готовность гарнитуры к полному производству и первоначальному развертыванию.

— Испытание покажет способность легкой пехоты, оснащенное защитными очками, выполнять свои задачи в имитируемой боевой обстановке, демонстрируя мастерство в выполнении задач, связанных со смертельным исходом солдат, сохраняя при этом ситуационную осведомленность и позволяя командиру принимать решения.

https://www.securitylab.ru/news/531526.php

Хакеры взломали расписание телепрограммы в нескольких кабельных сетях

— В описании телеканалов, а также в программе передач появились сообщения провокационного содержания, касающиеся спецоперации на Украине.

— "Взломаны электронные программные гиды некоторых операторов платного телевидения. Возможно, взломан "Сервис-ТВ", передающий EPG операторам платного ТВ", - говорится в сообщении в телеграм-канале НАТ.

—Кроме МТС пострадали и другие провайдеры. Сейчас IT-специалисты оперативно устраняют последствия взлома, чтобы зрители могли пользоваться сервисами в полном объёме.

https://www.securitylab.ru/news/531524.php?R=1

Человек 2.0 и будущее человеческого роста

— Голливудские фильмы «Безграничный», «Гаттака», «Робокоп» и даже «Железный человек» поспособствовали развитию трансгуманизма и улучшению человека. Возникают вопросы - куда приведет нас это стремление к совершенству и самосовершенствованию? И что будет с теми, кто останется позади?

— Аугментация человека или «Человек 2.0» исследует способность технологий обеспечить когнитивные и физические улучшения человеческого тела. Хотя идея перехода к киборговому будущему поначалу звучит тревожно, важно подчеркнуть возможность технологий в правильных руках решить реальные проблемы и помочь улучшить жизнь миллионов людей.

https://www.securitylab.ru/news/531531.php

Коста-Рика объявила чрезвычайное положение в связи с кибератакой группировки Conti

— Президент Чавес был избран 8 мая и в первый же день своего пребывания в должности объявил чрезвычайное положение в связи с кибератаками.

— "Целью атаки было заработать деньги, в будущем я обязательно проведу атаку более серьезного формата с большей командой, Коста-Рика – это демо-версия", – говорит хакер.

— Указ призван обеспечить государство дополнительными ресурсами для борьбы с последствиями кибератаки группировки Conti.

https://www.securitylab.ru/news/531532.php

Антимайнинговая защита видеокарт Nvidia взломана окончательно

— Специалисты майнинговой площадки NiceHash сообщили , что им удалось полностью разблокировать ограничения LHR с карт NVIDIA RTX 30 Lite, благодаря новейшему программному обеспечению QuickMiner v0.5.4.0 RC (Excavator v1.7.7.0).

— Теперь при использовании майнеров NiceHash QuickMiner или NiceHash Miner будет достигаться 100-процентная эффективность любых 3D-карт Nvidia с защитой LHR – от RTX 3060 до RTX 3080 Ti.

https://www.securitylab.ru/news/531517.php

👮🏻‍♂️Reuters: Американские власти активизировали расследование в отношении «Лаборатории Касперского»

— В марте к оценке рисков национальной безопасности из-за ПО «Лаборатории Касперского» подключилось Министерство юстиции США.

— Власти США подозревают, что «Лаборатория Касперского» имеет связи с российским правительством и продукты компании могут использоваться для проведения хакерских атак, а также кражи конфиденциальной информации.

— Регулирующие органы США уже запретили федеральному правительству использовать софт «Лаборатории Касперского» и в будущем могут обязать компанию принять меры по снижению рисков, связанных с ее продуктами.

https://www.securitylab.ru/news/531537.php

❌The Village: Rutube «не подлежит восстановлению» после хакерской атаки

— Источник, близкий к команде Rutube рассказал изданию, что ситуация оказалась куда серьёзнее, чем могло показаться вчера после хакерской атаки.

— Код сайта был полностью удален, видеосервис «не подлежит восстановлению», а хакерская атака стала возможна из-за утечки кодов доступа.

— В Rutube якобы до сих пор не понимают, имеет ли хакер по-прежнему доступ к системе. При этом сам видеоконтент не пострадал.

— По заявлению Rutube, «в данный момент работа по восстановлению идет полным ходом»

https://www.securitylab.ru/news/531538.php

🛰Рогозин: Маск ответит за Starlink на Украине

— Илон Маск причастен к снабжению фашистских сил на Украине средствами военной связи, и за это придется «отвечать по-взрослому», пригрозил Рогозин.

— «Если я умру при загадочных обстоятельствах, приятно было быть знакомым с тобой», ответил Рогозину Маск.

— Ранее сообщалось, что «Аэророзвидка» использует Starlink для наблюдения и координации беспилотных летательных аппаратов, позволяя украинским солдатам вести прицельный огонь из противотанкового оружия.

https://www.securitylab.ru/news/531546.php

Атака Rutube поразила более 75% баз и инфраструктуры

— В результате хакерской атаки на российский видеохостинг Rutube злоумышленники поразили более 75% баз ресурса и инфраструктуры.

—Речь идет также о поражении 90% резервных копий хостинга.

— Мрачные прогнозы не имеют ничего общего с настоящим положением дел: исходный код доступен, библиотека цела. Сейчас идет процесс по восстановлению сегментов файловой системы удаленных сред и баз на части серверов»

— Украинские хакеры в момент атаки 9 мая в 4 утра написали твит со словами благодарности: «спасибо за кибербезопасность»

https://www.securitylab.ru/news/531554.php

США и Европа официально обвиняют Россию в атаках на Украину с очисткой данных

— Начиная с января украинские веб-сайты подвергались вандализму или отключались от сети в результате распределенных атак типа «отказ в обслуживании», российские кибершпионы внедряли вредоносный код на украинские компьютеры, уничтожающий данные.

— «По оценкам Соединенных Штатов, российские военные кибероператоры развернули несколько семейств разрушительных вредоносных программ Wiper, включая WhisperGate, в сетях правительства Украины и частного сектора», — заявил сегодня госсекретарь США Энтони Блинкен.

— Атака на Viasat также вывела из строя тысячи терминалов с малой апертурой в Украине и по всей Европе , отключив спутниковую связь и удаленный мониторинг 5800 ветровых турбин в Германии.

https://www.securitylab.ru/news/531556.php?R=2

Positive Technologies устраняет последствия кибератаки на Rutube

— Rutube привлек команду специалистов экспертного центра безопасности Positive Technologies, для устранения последствий кибератаки, с которым видеохостинг столкнулся 9 мая.

— На Rutube была совершена целевая атака, направленная на вывод из строя сервиса, в результате которой атакующие удалили ряд критических данных, объясняет директор экспертного центра безопасности Positive Technologies Алексей Новиков.

— Positive Technologies ведет работы по расследованию и реагированию на инцидент (по опыту это может занять от 1,5 до 3 недель, учитывая масштаб «поражения»), говорит Новиков.

— Руководство Rutube знало об уязвимостях сервиса, пишут «Ведомости» со ссылкой на внутреннюю записку от 25 октября 2021 года. На её основании прошла проверка поставки серверов и программ «дочкой» Group-IB. Компания должна была протестировать инфраструктуру, но согласно письму, поставила «неработоспособные» решения. Ущерб составил более 407 млн рублей.

https://www.securitylab.ru/news/531555.php?r=3

​​Быть или не быть? Отдать защиту конфиденциальной информации на аутсорсинг или тянуть эту лямку самим? Каждая компания решает сама, отдавая предпочтение удобству и экономии или конфиденциальности. А что выбираете вы и какие у вас доводы за или против?

✔️Просим вас высказать свое мнение, приняв участие в анонимном опросе, – это займет не более 2-х минут:
https://rt-solar.ru/products/solar_dozor/opros/dlp_opros.php.

📊Результаты будут использованы для подготовки исследования готовности российских компаний к DLP-аутсорсингу.