Домашние рыбки «ограбили» своего хозяина и слили данные его карты в сеть

— В Японии домашние рыбки получили доступ к учетной записи своего владельца в интернет-магазине Nintendo Switch и пополнили её баланс с кредитной карты. «Киберпреступление» было совершено прямо во время трансляции на YouTube.

— Всё началось с того, что владелец YouTube канала «Mutekimaru Channel» решил провести эксперимент. Ему стало интересно, смогут ли его домашние рыбки самостоятельно пройти игры серии Pokémon на Nintendo Switch. Для этого японский ютубер установил веб-камеру и направил её на аквариум. Специальное программное обеспечение для отслеживания движения следило за рыбками, когда они плавали по наложенной сетке, соответствующей клавишам контроллера. Если какая-то рыбка останавливалась в одной из ячеек, это действие фиксировалось и передавалось на консоль.

— В этот раз всё пошло не совсем по плану. «Кража личности» произошла, когда владельца «киберпреступников» не было дома. Игра шла гладко, рыбки уже выиграли несколько битв, но на отметке в 1144 часа — игра вылетела. А так как ютубера не было рядом, исправить ситуацию было некому. Система продолжала регистрировать команды от рыбок уже вне игры. В процессе «злоумышленники» открыли Nintendo eShop и добавили на баланс профиля 500 иен (~270 руб). Более того, рыбки также раскрыли информацию кредитной карты владельца всем зрителям стрима.


https://www.securitylab.ru/news/535977.php

​​Вебинар Positive Technologies «Как PT NAD ловит злоумышленников. Результаты пилотных проектов»

🗓26 января в 14:00

Чем дольше атакующий остается незамеченным, тем больше у него возможностей изучить объект атаки, найти слабые места и реализовать недопустимые для бизнеса события.

Злоумышленники умеют обходить межсетевые экраны и механизмы защиты на узлах: они шифруют передаваемые данные, эксплуатируют актуальные уязвимости или разворачивают скрытые туннели. Подобную сетевую активность выявить сложно, и для этого используются системы глубокого анализа трафика.

На вебинаре:
🔸Расскажем, как с помощью PT Network Attack Discovery можно выявить присутствие нарушителя в сети;
🔸 Покажем результаты пилотных проектов за 2021 и 2022 год.

🔗Чтобы получить ссылку на трансляцию, нужно зарегистрироваться.

Данные клиентов страховой компании «СОГАЗ-ЖИЗНЬ» оказались в открытом доступе

— Неизвестный злоумышленник выложил в открытый доступ часть базы данных с персональной информацией клиентов сайта sogaz-life.ru, принадлежащего страховой компании «СОГАЗ-ЖИЗНЬ».

— Дамп базы был получен из CMS «Bitrix» примерно 20 октября 2022 года и содержит личную информацию 49,999 зарегистрированных пользователей. Среди «утекших» данных - логины, ФИО, адреса электронной почты, телефоны, даты рождения, а также хешированные пароли.

— Хакер, «обнародовавший» фрагмент базы, утверждает, что в полном дампе содержится около 700 тысяч строк.

https://www.securitylab.ru/news/536019.php

В Госдуме одобрен законопроект, который предусматривает конфискацию имущества, полученного в результате киберпреступлений. Проект был подготовлен группой депутатов и внесен в Госдуму с учетом замечаний.

Как отмечает председатель Комитета Госдумы по безопасности и противодействию коррупции Василий Пискарев, в последнее время стал заметен рост компьютерной преступности и мошенничества, что приводит к значительным потерям для граждан, в том числе для пожилых людей.

Подробнее о новых инициативах в нашем материале.

#Госдума, #киберпреступления, #конфискация, #компьютернаяпреступность, #коррупция

ФБР подтвердило, что группа Lazarus и APT 38 ответственны за кражу $100 млн на блокчейн-платформе Harmony в июне 2022 года. Вредоносные активы использовались для финансирования программ разработки баллистических ракет и оружия массового поражения в Северной Корее.

Подробнее о краже года в нашем материале.

#ФБР #Lazarus #APT38 #Harmony #Киберпреступность

Россия заинтересована в наличии квалифицированных IT-специалистов. Для возвращения уехавших необходимо создавать благоприятные условия, сказал Дмитрий Песков, пресс-секретарь президента. Но как создавать условия он не уточнил.

Подробнее об опасениях Пескова в нашем материале.

#IT #специалисты #возвращение #россия

Riot Games подверглась крупной кибератаке, в результате которой хакеры украли исходный код игр League of Legends, Teamfight Tactics и других проектов. Хотя персональные данные игроков не утекли, студия ожидает что в ближайшее время появятся новые читы к продуктам компании.

Подробнее о том, как студия дала отпор хакерам в нашем материале.
 
#вымогатели #riotgames #leagueloflegends

9 членов совета по этике компании Axon Enterprise покинули свои должности после решения компании продолжить проект беспилотного дрона с электрошокером. Бывшие советники высказали свою критику после выступления компании на конференции TASERCON, где были представлены дроны для использования полицией и в школах.

Как "несмертельное энергетическое оружие" будет охотиться за школьниками, читайте в нашем материале.

#AxonEnterprise #drone #ethics #TASERCON #police

Новость об утечке исходных кодов и данных Яндекса разошлась по сети. По информации, злоумышленники опубликовали 44.7 ГБ данных из внутреннего репозитория компании. Хакеры утверждают, что получили доступ к исходным кодам проектов компании, но пресс-служба Яндекса заявляет, что не было взлома. Компания проводит внутреннее расследование.

Что произошло на самом деле, читайте в нашем материале.

#Yandex #утечка #кибербезопасность

Мы искренне удивлены, почему любую группу хакеров связывают с Россией. Никто не может объяснить, почему именно с Россией, а не с какой-то другой страной", - заявил пресс-секретарь президента РФ Дмитрий Песков относительно сообщений об атаках Killnet на сайты в Германии.

Почему он так возмутился, читайте в нашей новости.

#кибербезопасность #хакеры #killnet @seclabnews

Несанкционированная замена телесигнала обнаружена в Белгородской области и Крыму. Украинский появился в телеэфире из-за того, что США передали исходных код программ для телевещания спецслужбам Украины.

Кто виноват и что делать читайте на сайте.

#телевидение #Украина #Крым #Зеленский #спецлужбы @Seclabnews

Исследователи Китайского университета Гонконга создали революционный материал, который может изменять свою форму и проходить сквозь металлические прутья, как в фильме "Терминатор 2: Судный день".

Подробности создания нового материала и где он может использоваться читайте в нашей статье.

#робот #медицина #наука #технологии #инновации @seclabnews

Новость для всех, кто использует зарубежное ПО: в законопроекте об обязательном лицензировании объектов авторского и смежного права включены 2 новых механизма для бывших и новых лицензиатов. Необходимость пиратить недружественный софт придется доказывать через суд.

#лицензирование, #авторскоеправо, #законопроект, #легальноепираство @Seclabnews

Компания Precision Neuroscience работает над созданием уникального устройства Layer 7 Cortical Interface, которое поможет больным параличом использовать цифровые устройства с помощью нейронных сигналов. Это массив электродов, который тоньше человеческого волоса и может быть установлен на поверхности мозга без нанесения вреда тканям.

Precision успешно протестировало свое устройство для декодирования нейронных сигналов у животных, и компания надеется получить одобрение FDA для тестирования технологии на людях в ближайшие месяцы.

#PrecisionNeuroscience, #нейроинтерфейс, #FDA @SecLabnews

Министерство юстиции США объявило о ликвидации международной группы хакеров-вымогателей из группы Hive. Правоохранители США смогли получить ключи дешифрования и передать их жертвам, что позволило им избежать выплаты 130 млн долларов. Это еще один успех в борьбе против киберпреступности.

#хакеры #вымогатели #ликвидация @seclabnews

​​Где собираются лучшие C# разработчики? На митапе Positive Technologies, который пройдет 2 февраля в Нижнем Новгороде! Встречаемся в 18:30 в баре Talk&More 🍺

Обсудим, чем отличается разработка в сфере кибербезопасности от разработки в других индустриях, и какие технические вызовы стоят перед разными классами продуктов.

🔗 Зарегистрироваться на встречу можно на сайте.

👀 На следующий день, 3 февраля, участники митапа посетят офис Positive Technologies, где смогут пройти собеседование с руководителями разработки и стать частью команды!

Ждем вас 😉

Реклама. www.ptsecurity.com

26 января на круглом столе в Совете Федерации обсудили проблему дефицита кадров в IT-отрасли в России. Поступили предложения решить проблему поиском специалистов среди геймеров, поддержав развитие отечественных научных школ в области видеоигр и видеоспорта. Однако, некоторые эксперты критикуют этот подход.

#IT #кадровыйдефицит #киберспорт #развитиеIT @seclabnews

Директор департамента информационных технологий правительства Евгений Комар написал обращение к ряду органов власти с просьбой рассмотреть идею создания перечня одобренных онлайн-игр. Предложения комиссии: создать реестр запрещенных и одобренных игр, обязать разработчиков ввести вход через российские системы идентификации и аутентификации, включить российские программы родительского контроля в качестве предустановленных на компьютерах продающихся в России.

#цензура #онлайнигры @Seclabnews