США предлагают вознаграждение в размере 15 миллионов долларов за информацию о группе вымогателей Conti

— По оценкам ФБР, более 1000 жертв группы Conti заплатили в общей сложности более 150 миллионов долларов выкупа

— США предлагает награду в размере до $10 млн за информацию, которая позволит установить личность или местонахождение кого-либо из лиц, являющихся руководителями Conti.

— Госдепартамент также готов выплатить до $5 млн за сведения, которые позволят задержать "в любой стране" людей, связанных с указанной международной группировкой.

https://www.securitylab.ru/news/531518.php

Россия-Украина, хроники киберконфликта 01 мая – 07 мая

— В этом материале представлены наиболее значимые события кибербезопасности, связанные с военным конфликтом России и Украины за прошедшую неделю.

— Взлом Docker, проблема с поставками алкоголя в России, утечка данных с российских предприятий и угрозы больницам Великобритании.

— Коллектив Anonymous и волонтерская группа «Украинская ИТ-армия» продолжают проводить кибератаки на российские организации.

https://www.securitylab.ru/news/531521.php

Армия США тестирует боевые очки Microsoft HaloLens

— Симуляционное обучение может помочь солдатам и морякам научиться безопасно обращаться с оружием, но в симуляциях иногда может отсутствовать стрессовая обстановка реальной перестрелки. Вот почему ВМС США разработали более реалистичный симулятор дополненной реальности, работающий на Microsoft HoloLens.

— С 23 мая по 17 июня испытательным управлением Пентагона будет оценена готовность гарнитуры к полному производству и первоначальному развертыванию.

— Испытание покажет способность легкой пехоты, оснащенное защитными очками, выполнять свои задачи в имитируемой боевой обстановке, демонстрируя мастерство в выполнении задач, связанных со смертельным исходом солдат, сохраняя при этом ситуационную осведомленность и позволяя командиру принимать решения.

https://www.securitylab.ru/news/531526.php

Хакеры взломали расписание телепрограммы в нескольких кабельных сетях

— В описании телеканалов, а также в программе передач появились сообщения провокационного содержания, касающиеся спецоперации на Украине.

— "Взломаны электронные программные гиды некоторых операторов платного телевидения. Возможно, взломан "Сервис-ТВ", передающий EPG операторам платного ТВ", - говорится в сообщении в телеграм-канале НАТ.

—Кроме МТС пострадали и другие провайдеры. Сейчас IT-специалисты оперативно устраняют последствия взлома, чтобы зрители могли пользоваться сервисами в полном объёме.

https://www.securitylab.ru/news/531524.php?R=1

Человек 2.0 и будущее человеческого роста

— Голливудские фильмы «Безграничный», «Гаттака», «Робокоп» и даже «Железный человек» поспособствовали развитию трансгуманизма и улучшению человека. Возникают вопросы - куда приведет нас это стремление к совершенству и самосовершенствованию? И что будет с теми, кто останется позади?

— Аугментация человека или «Человек 2.0» исследует способность технологий обеспечить когнитивные и физические улучшения человеческого тела. Хотя идея перехода к киборговому будущему поначалу звучит тревожно, важно подчеркнуть возможность технологий в правильных руках решить реальные проблемы и помочь улучшить жизнь миллионов людей.

https://www.securitylab.ru/news/531531.php

Коста-Рика объявила чрезвычайное положение в связи с кибератакой группировки Conti

— Президент Чавес был избран 8 мая и в первый же день своего пребывания в должности объявил чрезвычайное положение в связи с кибератаками.

— "Целью атаки было заработать деньги, в будущем я обязательно проведу атаку более серьезного формата с большей командой, Коста-Рика – это демо-версия", – говорит хакер.

— Указ призван обеспечить государство дополнительными ресурсами для борьбы с последствиями кибератаки группировки Conti.

https://www.securitylab.ru/news/531532.php

Антимайнинговая защита видеокарт Nvidia взломана окончательно

— Специалисты майнинговой площадки NiceHash сообщили , что им удалось полностью разблокировать ограничения LHR с карт NVIDIA RTX 30 Lite, благодаря новейшему программному обеспечению QuickMiner v0.5.4.0 RC (Excavator v1.7.7.0).

— Теперь при использовании майнеров NiceHash QuickMiner или NiceHash Miner будет достигаться 100-процентная эффективность любых 3D-карт Nvidia с защитой LHR – от RTX 3060 до RTX 3080 Ti.

https://www.securitylab.ru/news/531517.php

👮🏻‍♂️Reuters: Американские власти активизировали расследование в отношении «Лаборатории Касперского»

— В марте к оценке рисков национальной безопасности из-за ПО «Лаборатории Касперского» подключилось Министерство юстиции США.

— Власти США подозревают, что «Лаборатория Касперского» имеет связи с российским правительством и продукты компании могут использоваться для проведения хакерских атак, а также кражи конфиденциальной информации.

— Регулирующие органы США уже запретили федеральному правительству использовать софт «Лаборатории Касперского» и в будущем могут обязать компанию принять меры по снижению рисков, связанных с ее продуктами.

https://www.securitylab.ru/news/531537.php

❌The Village: Rutube «не подлежит восстановлению» после хакерской атаки

— Источник, близкий к команде Rutube рассказал изданию, что ситуация оказалась куда серьёзнее, чем могло показаться вчера после хакерской атаки.

— Код сайта был полностью удален, видеосервис «не подлежит восстановлению», а хакерская атака стала возможна из-за утечки кодов доступа.

— В Rutube якобы до сих пор не понимают, имеет ли хакер по-прежнему доступ к системе. При этом сам видеоконтент не пострадал.

— По заявлению Rutube, «в данный момент работа по восстановлению идет полным ходом»

https://www.securitylab.ru/news/531538.php

🛰Рогозин: Маск ответит за Starlink на Украине

— Илон Маск причастен к снабжению фашистских сил на Украине средствами военной связи, и за это придется «отвечать по-взрослому», пригрозил Рогозин.

— «Если я умру при загадочных обстоятельствах, приятно было быть знакомым с тобой», ответил Рогозину Маск.

— Ранее сообщалось, что «Аэророзвидка» использует Starlink для наблюдения и координации беспилотных летательных аппаратов, позволяя украинским солдатам вести прицельный огонь из противотанкового оружия.

https://www.securitylab.ru/news/531546.php

Атака Rutube поразила более 75% баз и инфраструктуры

— В результате хакерской атаки на российский видеохостинг Rutube злоумышленники поразили более 75% баз ресурса и инфраструктуры.

—Речь идет также о поражении 90% резервных копий хостинга.

— Мрачные прогнозы не имеют ничего общего с настоящим положением дел: исходный код доступен, библиотека цела. Сейчас идет процесс по восстановлению сегментов файловой системы удаленных сред и баз на части серверов»

— Украинские хакеры в момент атаки 9 мая в 4 утра написали твит со словами благодарности: «спасибо за кибербезопасность»

https://www.securitylab.ru/news/531554.php

США и Европа официально обвиняют Россию в атаках на Украину с очисткой данных

— Начиная с января украинские веб-сайты подвергались вандализму или отключались от сети в результате распределенных атак типа «отказ в обслуживании», российские кибершпионы внедряли вредоносный код на украинские компьютеры, уничтожающий данные.

— «По оценкам Соединенных Штатов, российские военные кибероператоры развернули несколько семейств разрушительных вредоносных программ Wiper, включая WhisperGate, в сетях правительства Украины и частного сектора», — заявил сегодня госсекретарь США Энтони Блинкен.

— Атака на Viasat также вывела из строя тысячи терминалов с малой апертурой в Украине и по всей Европе , отключив спутниковую связь и удаленный мониторинг 5800 ветровых турбин в Германии.

https://www.securitylab.ru/news/531556.php?R=2

Positive Technologies устраняет последствия кибератаки на Rutube

— Rutube привлек команду специалистов экспертного центра безопасности Positive Technologies, для устранения последствий кибератаки, с которым видеохостинг столкнулся 9 мая.

— На Rutube была совершена целевая атака, направленная на вывод из строя сервиса, в результате которой атакующие удалили ряд критических данных, объясняет директор экспертного центра безопасности Positive Technologies Алексей Новиков.

— Positive Technologies ведет работы по расследованию и реагированию на инцидент (по опыту это может занять от 1,5 до 3 недель, учитывая масштаб «поражения»), говорит Новиков.

— Руководство Rutube знало об уязвимостях сервиса, пишут «Ведомости» со ссылкой на внутреннюю записку от 25 октября 2021 года. На её основании прошла проверка поставки серверов и программ «дочкой» Group-IB. Компания должна была протестировать инфраструктуру, но согласно письму, поставила «неработоспособные» решения. Ущерб составил более 407 млн рублей.

https://www.securitylab.ru/news/531555.php?r=3

​​Быть или не быть? Отдать защиту конфиденциальной информации на аутсорсинг или тянуть эту лямку самим? Каждая компания решает сама, отдавая предпочтение удобству и экономии или конфиденциальности. А что выбираете вы и какие у вас доводы за или против?

✔️Просим вас высказать свое мнение, приняв участие в анонимном опросе, – это займет не более 2-х минут:
https://rt-solar.ru/products/solar_dozor/opros/dlp_opros.php.

📊Результаты будут использованы для подготовки исследования готовности российских компаний к DLP-аутсорсингу.

Как конфликт между РФ и Украиной может повлиять на киберландшафт – 5 возможных сценариев

— Специалисты ИБ-компании EclecticIQ изучили различные двигатели российско-украинского конфликта с целью выявить и описать его возможное влияние на киберпространство и технологии

— Аналитики не могут предугадать исход сложившейся ситуации, но, вероятнее всего, она изменит то, как страны по всему миру будут принимать решения по использованию кибервозможностей и технологий в дипломатических и вооруженных конфликтах.

— Эти сценарии охватывают диапазон вероятностей, начиная с уже реализуемой концепции и заканчивая правдоподобным долгосрочным изменением киберстратегии России:

* Сценарий №1: Россия усилит использование технологий для поддержания своей доктрины за рубежом
* Сценарий №2: Целенаправленные кибератаки на западные страны с целью посеять неуверенность
* Сценарий №3: Раскол киберпреступных платформ и форумов, ранее ориентированных на получение финансовой выгоды
* Сценарий №4: Технологическим компаниям придется быстро адаптироваться к тому, что их продукты будут использоваться новыми, непредусмотренными способами
* Сценарий №5: Россия может обратиться к киберпреступному сообществу для восполнения нехватки денег

https://www.securitylab.ru/news/531564.php

⚒Минцифры России приступает к разработке ГосДата.хаба – проекта, объединяющего потоки обезличенных данных госорганов.

💡Проект будет развиваться в трех ключевых направлениях:

— переход от разрозненной отчетности государственных ведомств к автоматизированной интегрированной системе сбора обезличенных данных из государственных информационных систем;

— создание дата-сервисов и использование государственных данных для анализа состояния отраслей экономики и социальной сферы;

— предоставление обезличенных государственных данных бизнесу и гражданам, в первую очередь – разработчикам решений на основе искусственного интеллекта.

https://www.securitylab.ru/news/531576.php

Security-новости от Александра Антипова (securitylab.ru). Выпуск #60

Предиктивный набор текста на телефоне открывает доступ к криптошелькам, DNS-уязвимость угрожает миллионам умных устройств, злоумышленник в ходе целевых атак на GitHub клонировал репозитории пользователей, а продвинутые кибершпионы воруют ящики Exchange в корпоративных сетях.

Сквозное шифрование сообщений в твиттере защитит от шпионажа и взлома, 60 стран обязались продвигать свободный интернет на базе демократических ценностей, а в ЕС запустят альтернативные соцсети с упором на приватность и защиту данных. IT-специалисты в КНДР смогли обойти контроль властей над смартфонами, а в Японии разработали миниатюрную алмазную пластину с памятью 25 эксабайт.

Инвестиции Китая в большие данные будут ежегодно расти более чем на 20%. Synopsys к концу года завершит покупку WhiteHat Security у NTT за $330 млн. Путин подписал указ о дополнительных мерах по обеспечению информационной безопасности страны.

В шестидесятом выпуске «Топа Security-новостей» главред SecurityLab.ru Александр Антипов расскажет о самых заметных инцидентах безопасности и важных событиях в мире технологий за неделю

https://www.youtube.com/watch?v=hUCkhPQZk18

Данные 21 миллиона пользователей бесплатных VPN слиты в Telegram

— 10 ГБ данных компаний SuperVPN, GeckoVPN и ChatVPN доступны для бесплатной загрузки в нескольких Telegram-группах.

— Исследование показало, что слитые пароли были случайными, хешированными с “солью” без совпадений, каждый из был них уникальным и с трудом подвергался взлому.

— По данным исследователей утечка составила 10 ГБ данных и раскрыла 21 миллион уникальных записей

https://www.securitylab.ru/news/531577.php

Siemens покидает Российский рынок

— Компания уже начала «процедуры по прекращению своей производственной деятельности и всей деловой активности».

— Международные санкции и потенциальные контрмеры влияют на деятельности компании в России, в частности, на железнодорожное обслуживание и ремонт.

— Siemens работала в России с 1852 года — тогда компания занималась прокладкой телеграфных линий.

https://www.securitylab.ru/news/531590.php?R=1