Злоумышленники придумали оригинальный способ требования о выкупе

— Исследователи 360Netlab обнаружили новую версию DDoS ботнета Fodcha, которая помещает требование выкупа непосредственно в DDoS-пакеты, а также использует новые функции избегания обнаружения.

— Fodcha доставляет требование о выкупе непосредственно в DDoS-пакетах и использует шифрование для установления связи с C&C-сервером, что затрудняет анализ вредоносного ПО и потенциальное уничтожение его инфраструктуры исследователям кибербезопасности.

— В настоящее время ботнет использует 42 домена C&C-сервера для ежедневной работы 60 000 активных бот-узлов, генерирующих до 1 Тбит/с деструктивного трафика.

https://www.securitylab.ru/news/534567.php

Apple исправила ошибку iOS, которая позволяла приложениям подслушивать разговоры с Siri

— Ошибке, получившей название SiriSpy, присвоен идентификатор CVE-2022-32946. Ее обнаружил независимый разработчик Гильерме Рэмбо, который в августе сообщил о ней в Apple.

— «Любой софт, у которого есть доступ к Bluetooth, мог записывать ваше общение с Siri, а также голосовые команды для ввода текста в iOS. Запись при этом происходит через гарнитуру AirPods или Beats», — рассказал Рэмбо.

— Проблема крылась в Core Bluetooth, а с выходом iOS 16.1 разработчики устранили дыру.

https://www.securitylab.ru/news/534562.php

Роскомнадзор заблокировал и разблокировал t.me — домен коротких ссылок Telegram

— Вечером 29 октября Роскомнадзор ограничил доступ к принадлежащему Telegram домену коротких ссылок t.me. Блокировка начала действовать около 21 часа по московскому времени.

— Поводом для внесения адреса в реестр была статья 15.3 ФЗ «Об информации», которая позволяет ограничивать доступ к сайтам с информацией, содержащей призывы к массовым беспорядкам или участию в них, а также к осуществлению экстремистской деятельности.

— Спустя непродолжительное время домен из реестра заблокированных пропал. Генпрокуратура утверждает, что не направляла в Роскомнадзор требование о блокировке t.me.

https://www.securitylab.ru/news/534577.php

Евросоюз обеспокоен ростом поставок бытовой техники в Россию

— В Евросоюзе выразили серьезную обеспокоенность увеличением объемов поставок бытовой техники в Россию из Армении и Казахстана.

— По данным издания Bloomberg, полученным из базы данных Евростата ЕС, за восемь прошедших месяцев этого года Армения импортировала из ЕС больше стиральных машин, чем за последние два года. В свою очередь Казахстан в августе импортировал европейских холодильников на сумму 21,4 миллиона долларов, что более чем в три раза превышает значения за аналогичный период прошлого года.

— В Евросоюзе подозревают, что компоненты из ввезённой по параллельному импорту электроники могут быть использованы Россией в военных целях.

https://www.securitylab.ru/news/534583.phpr=1

Точно знаете, что хранится на компьютерах и на файловых серверах?

100500 копий устаревших документов, сканы паспортов, грифованные документы в общих папках? Не приступайте к уборке Авгиевых конюшен без специальной подготовки.

https://www.securitylab.ru/analytics/534585.php

Интерпол представил собственную метавселенную

— В Нью-Дели была представлена первая в мире Метавселенная, специально созданная для правоохранительных органов по всему миру.

— В ходе живой демонстрации Метавселенной Интерпола эксперты провели учебный курс по проверке проездных документов и досмотру пассажиров. Затем студенты применили приобретенные знания на практике в виртуальном аэропорту Метавселенной.

— Метавселенная позволяет правоохранительным органам работать друг с другом удаленно, собирать и сохранять улики с места преступления, а также проходить обучение.

https://www.securitylab.ru/news/534584.php

Известные ИБ-специалисты создали новый вайпер Azov

— Новый вайпер Azov Ransomware распространяется через пиратское ПО, генераторы ключей и пакеты рекламного ПО. Вайпер также пытается подставить известных исследователей безопасности, утверждая, что они стоят за атакой.

— В записке с требованием выкупа говорится, что устройства зашифрованы в знак протеста против присоединения Крыма к России и недостаточной помощи Украине со стороны западных стран.

— Записка о выкупе предлагает жертвам для восстановления файлов связаться с исследователями BleepingComputer, MalwareHunterTeam и AdvIntel в Twitter, выдавая их за операторов программы-вымогателя.

https://www.securitylab.ru/news/534588.php

Глава Минцифры Шадаев выступил за создание условий для возвращения IT-специалистов

— Министр заявил, что Минцифры выступает против ограничений и «драконовских мер» в отношении уехавших за рубеж российских IT-специалистов.

— По словам Шадаева, необходимо «создать условия, чтобы они захотели вернуться и работать в России». И в этой теме, как он отметил, «никаких ограничений не должно быть».

— При этом глава отметил, что компании должны самостоятельно решать, могут ли их сотрудники работать из-за рубежа, а также возможно ли предоставить им доступ к ключевым системам с точки зрения безопасности.

https://www.securitylab.ru/news/534608.php

Cisco Meraki отключила клиентов в РФ от облачных сервисов и заблокировала их устройства


— Cisco Meraki отключила российских клиентов от облачных услуг, заблокировала все российские точки доступа и создала на них SSID типа «12345-Sanctions» (на каждом устройстве сгенерированы разные цифры).

— На прошлой неделе эксперт из Cisco Systems сообщил в соцсетях, что Cisco Meraki взяли под свой контроль его личные устройства Meraki, удалили их из его учетной записи, перенастроили точки доступа. Причем все это произошло без какого-либо уведомления.

— По словам эксперта, представители Meraki подтвердили, что это было сделано по решению компании. На сайте сообщества Meraki нет сообщений о ситуации.

https://www.securitylab.ru/news/534609.php

Минцифры интересуется использованием VPN в стране

— Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации проводит работу по изучению потребностей и особенностей использования VPN в стране.

— Соответствующий опросный лист министерство направило в отраслевые организации с просьбой заполнить в короткие сроки.

— По предположению экспертов рынка сбор информации происходит для возможной блокировки всех основных VPN протоколов. Также предполагается, что в последующем VPN станет госуслугой или госмонопольной услугой с авторизацией через Госуслуги.

https://www.securitylab.ru/news/534621.php

​​Киберучения, ПМЭФ и все-все-все: разбор практики

10 ноября в 11:00 по МСК эксперты компании «РТК-Солар» расскажут о шагах, необходимых для успеха киберучений. Всем зарегистрировавшимся – чек-лист по подготовке киберучений в подарок.

На вебинаре вы узнаете:
🔸Какие тренды существуют в области киберучений и киберполигонов
🔸Зачем нужны киберучения, когда есть образовательные программы и курсы
🔸Какие сложности возникают при планировании киберучений
🔸Как подойти к организации масштабных киберучений

Мероприятие будет полезно:
• Руководителям и экспертам по ИБ
• Руководителям и экспертам департаментов, отвечающих за обучение и развитие технических специалистов
• Всем, кто интересуется темой развития практических навыков противодействия киберугрозам

Участие бесплатное. Необходима регистрация.

Кибербуллинг — это травля с использованием цифровых технологий, которая может происходить в соцсетях, мессенджерах, игровых платформах и мобильных телефонах. Это повторяющееся поведение, направленное на то, чтобы напугать, разозлить или пристыдить цель.
https://www.securitylab.ru/analytics/534615.php?r=2

Минцифры готовит механизм легализации иностранного ПО, не имеющего российских аналогов

— Глава Минцифры Максут Шадаев объявил, что к концу ноября текущего года будет разработан механизм для легализации зарубежного ПО, не имеющего российских аналогов, правообладатели которого ушли из РФ.

— По словам Шадаева, необходимо "вывести из-под удара" компании, которые в отсутствии конкурентоспособных российских аналогов вынуждены использовать зарубежное ПО "с определенным нарушением условий их правообладателей (ушедших из РФ)".

—В Минцифры осознают, что, если "дать полную свободу" использования зарубежного ПО, это негативно отразится на российских разработчиках софта.

https://www.securitylab.ru/news/534622.php