#схема
Жертве приходит сообщение в мессенджер (смотрите картинку). По ссылке устанавливается троян.

Если вам кажется это бредовой схемой - подумайте о ваших родителях, у них и уровень критичности мышления может быть ниже, и новость более вероятна и эмоциональна.

Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.

#инцидент #расследование Ябеда YouTube
В дополнение к скрепам инсайдеров «глупость» и «жадность» добавим ещё третий «лень» в виде её модификации «удобство».

Инцидент к сожалению, или к счастью, был такой (или не был, а я всё это прочитал на каком-то форуме несколько лет назад – уже и не упомню ;) ).

Как в «12 стульев»: Остап с Кисой вышли из Владикавказа, отец Фёдор – из Тифлиса; встретились они в ущелье на встречу друг другу будут двигаться две линии повествования (одна про компанию, вторая - общая). Включите немного воображения.

Линия первая. В одной компании на пилоте настроили, в том числе, дашборд времяпровождения на непрофильных ресурсах (вайлдбериз, озон, ютуб, рутуб), и дополнительно список заголовков окон – чтобы можно было бегло оценить контент воочию.

Линия вторая. Почти лишь все смотрят видосы на видеохостингах. Если недосмотрел что-то с утра/вечера – вполне нормально досмотреть днём на работе, или наоборот, что-то по работе досмотреть в машине (sic :( ). Для этого нужно залогинится в одном аккаунте с нескольких устройств – и продолжить просмотр с того места где остановился на другом устройстве.

Линия первая. В компании нашёлся сотрудник, который регулярно смотрел видеоуроки на Ютубе, что-то по программированию в 1С. В целом всё на пользу бизнесу, претензий к сотруднику нет. Учится на пользу компании, делает какие-то полезные доработки. Что-то дома посмотрит, что-то в рабочее время.

Линия вторая. Ютуб (и Рутуб) довольно умные платформы, и стремятся захватить всё возможное твоё время. Поэтому постоянно предлагают в рекомендация видео максимально релевантное тому, что тебе интересно и ты смотрел ранее.

Линия первая. Офицер ИБ в компании по какой-то чуйке иногда просматривал не только названия видосов, но и скриншоты, связанные с ними.

Встреча в ущелье инциденте. И что же видно на скриншотах? Действительно сотрудник на работе смотрит видосы по конфигурации 1С. Но! В рекомендуемых видео были видосы примерно такого содержания: «ВСУ», «Перемога», и т.д.
В чём инцидент спросите вы? В том, что в компании работает сочувствующий или завербованный сотрудник. Это мина замедленного действия, последствия могут оказаться в закладке в коде 1С или триггере который запустит шифровальщик, или просто сотрудник передаст, когда попросят ком попросят свои учётные данные, которые потом будут использованы для атаки на компанию.

#схема #лучшиепрактики
Для lenta.ru описал популярные схемы приуроченные к распродажам от дня холостяка до чёрной пятницы.
В этот период много суеты из-за конца года, покупки новогодних подарков, желание не упустить скидку, и, как итог, снижение критичности мышления и активизация мошенников.

https://lenta.ru/news/2025/11/09/shemy/

#мем вот реальная опасность использовать Free WiFi в незнакомых местах!

#схема ....такая милота...
Мошенники в подъездах размещают объявления с QR-кодом для вступления в общедомовой чат. По ссылке будет попытка украсть учётные данные. QR-код (квишинг) сложнее обнаружить "на глаз".

Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.

#инцидент #расследование
Инцидент без какого-либо явного криминала или острого сюжета, но компания, которая пилотировала решение отметила его как очень важный. Так что может быть и кому-то ещё будет полезно.

В компании имела место быть сезонность. В августе и сентябре заметно падала эффективность продаж. А вот, судя по дашборду посещения непрофильных ресурсов – в августе был всплеск времяпровождения на озоне и вайлдбериз. Да, да, у многих дети; многих нужно собирать в школу… Помню, среди рекордсменок была сотрудница, которая каждый день проводила на WB по два-три часа в рабочее время. Руководитель дал устный комментарий «у неё трое детей в школе, и она ещё в родительских чатах ответственная».

К подобным историям у меня своё личное отношение, но некоторые эффективные менеджеры любят «умножим три часа в день на 21 рабочий день на стоимость часа сотрудника; и добавим недополученную выгоду за это время…. В итоге мы видим, что компания теряет 100500 денег в год». Моё мнение, что причину недополучения выручки или потерь нужно искать не там, а в неэффективных процессах, некомпетентных сотрудниках и корпоративных шлагбаумах, но, повторюсь, «в каждый избушке свои погремушки», и если клиенту нужен инструмент именно для этого – отказывать я ему не буду.

На подобном пилоте в другой компании мной была получена сильная моральная травма, аж коллеги потом припоминали мне её ещё год; она не поучительная, просто забавная. Если пост наберёт 20 единорогов – опубликую её.

#мем реальная опасность!

#инцидент #расследование
Обратилась компания автодилер – проводили пилот. Традиционно настроил мониторинг посещения сайтов объявлений, список был пошире чем обычно: avito, drom, auto, yula (тогда ещё была популярна).

Оффтоп. Тогда ещё не задумывался, а сейчас это входит в «базу»: для разных регионов разные предпочтения по сайтам объявлений. Например, в тот «год автодилеров» узнал, что для продажи машин и запчастей восточнее от Новосибирска почти все используют drom.ru, а западнее Екатеринбурга – почти все auto.ru. Мониторинг автору в Иркутске не то что результатов не отловил, а вызвал вопросы «что за сайт?» :) как и в мониторинг дромру в Москве; а для Казахстана, естественно, свой другой вариант был. Задумывались о таком?

Сели рыбачить…. И поймали, что сотрудник сервисного центра размещал объявления «Услуги профессионального автосканера. Скину ошибку чек, обновлю пошивки, проверю машину перед покупкой».
Дальше разобрав ситуацию стала ясна схема: у автодилера, ожидаемо был профессиональный автосканер с доступом к прошивкам и всякому дорогому и сложно добываемому ПО. Сотрудник на выходные уносил с собой сканер с ноутбуком, по вызову оказывал услуги, утром в понедельник всё возвращал на место.
Вроде как-бы и нет прямого ущерба, но за этими услугами клиенты могли бы приехать к автодиллеру, а так пользовались альтернативными вариантами, которые этот сотрудник осуществлял за счёт чужого оборудования и ПО без какой-либо оплаты. Напомню, у автодилера есть план по ТО, рентабельность бизнеса, сотрудники с зарплатами…

как бы #мем .... но если вы ещё не понимаете в чём реальная опасность от того, что ваш аккаунт в телеге взломают то посмотрите на картинку и задумайтесь в таком ключе.

#схема
Сейчас новости о утечках ПДн стали как комары: все знают о них, всем уже пофиг, просто отмахиваются, но на крупный рой внимание всё-таки обращают. Когда всплывают крупные утечки - мошенники активизируются. Боты и ссылки призывают жертву проверить не утекли ли её пароли и/или ПДн: «Проверьте, не попали ли вы в список», «Ваш пароль может быть скомпрометирован», «Зайдите и убедитесь, что ваши данные в безопасности». Внутри сервиса пользователям предлагают ввести логин, пароль, почту якобы ради проверки. На деле же это новая волна фишинга, завернутая в реальную новостную повестку.

Писал об этом для Ленты: https://lenta.ru/news/2025/06/24/utechka/

Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.

#инцидент
Ну вы же тоже подумали что проблема не только в том, что какой-то завхоз обогатится на несколько тысяч. Как минимум такой сотрудник может продать настроенное оборудование без вайпа или диск с данными... И привет внезапное проникновение в сеть или утечка данных.

Как минимум, два примера:

✅ ESET закупил на втричке списанные маршрутизаторы. И на некторых сохранились настройки VPN: https://www.eset.com/us/about/newsroom/press-releases/eset-discovers-corporate-secrets-and-data-on-recycled-company-routers-1/

✅ Коллеги из Бастиона пошли на "барахолку" и прикупили жёстких дисков поживших в корпорации.... и восстановили много всякого интересного. Если хочется больше деталей - вот ссылка: https://habr.com/ru/companies/bastion/articles/967914/

#матчасть Есть вот такие метрики для воздействия на бизнес (BIA)
✳️ MTD (maximum tolerable downtime) – допустимое время в течение которого критичный процесс может быть прерванным
✳️ RTO (recovery time objective) – целевое время восстановления
✳️ RPO (recovery point objective) – максимальное время, за которое могут быть потеряны данные
Прекрасная картинка для иллюстрации (взял с учёбы):