ТОП-5 ИБ-событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — модификация бэкдора Android.Pandora, исправление критичных уязвимостей в новом обновлении Android, новые уязвимости Apache Superset, фишинговая кампания с вирусом Agent Tesla, распространение вредоносного ПО RedEyes в формате LNK.

⏺ Читать новость

☠️ Hack Proof | 💬 наш чат

#news

«Лаборатория Касперского» обнаружила бэкдор, замаскированный под установщик ПО для Linux

Эксперты компании сообщили, что вредоносная кампания с использованием Free Download Manager длилась более трех лет. В ходе атак легитимное ПО для установки приложений использовалось для распространения бэкдора на устройства под управлением Linux. Атаки были зафиксированы в Бразилии, Китае, Саудовской Аравии и России.

⏺ Читать новость

☠️ Hack Proof | 💬 наш чат

#news

Pestudio - Это полезная программа, заточенная под анализ малвари. Она автоматически сканирует загруженный образец файла на VirusTotal, интересно отображает используемые в подопытном приложении функции таблицы импорта, показывает вирусные признаки приложения, используемые библиотеки и информацию заголовка PE-файла.

Здесь же можно работать с ресурсами. Другими словами, это многофункциональный антивирусный комбайн начального анализа семплов.

⏺ Ссылка на материал

⏺ Скачать

☠️ Hack Proof | 💬 наш чат

#tool

⌨️Стеганография, способ скрытия информации

Безопасная передача информации далеко не ограничивается криптографией (шифрованием), есть еще много методов и средств для этого, в частности стенография, которая скрывает сам факт передачи информации.

Сегодня в статье рассмотрим, что это и как это можно реализовать.

⏺ Читать статью

☠️  Hack Proof | 💬 наш чат

#info

☠️  Hack Proof | 💬 наш чат

✔️Кибербезопасность собственного VPS

Как мы уже знаем выпуская свое приложение в этот мир, его ласково и нежно могут атаковать и уложить на лопатки.

В статье собраны методы для защиты данных при поднятии собственного VPS в публичной сети.

⏺ Читать статью

☠️  Hack Proof | 💬 наш чат

#info

Как XSS-уязвимость на сайте под управлением WordPress приводит к полной его компрометации

Недавно Nemesida WAF заблокировал довольно занимательную попытку атаки с использованием XSS и JavaScript. 

Особенность вектора заключается в специфике работы самого WordPress — возможность редактировать файлы тем через админ-панель, позволяя незаметно для администратора внедрить вредоносный код. Подробнее в статье.

⏺ Читать статью

☠️  Hack Proof | 💬 наш чат

#info

📡 Атака WiKI-Eve позволяет перехватывать пароли через Wi-Fi

Команда ученых из Китая и Сингапура разработала атаку WiKI-Eve, которая позволяет перехватывать cleartext-передачи со смартфонов, подключенных к современным W-iFi-роутерам. Атака помогает вычислить отдельные нажатия на цифровые клавиши с точностью до 90%, что дает возможность похищать пароли жертв.

⏺ Читать новость

☠️ Hack Proof | 💬 наш чат

#news

🔹Lynis - это инструмент для аудита и усиления безопасности Unix-подобных операционных систем, таких как Linux, Mac OS X, BSD и Solaris.

Вместе с глубоким сканированием, служащим для выявления проблем в системе, уязвимости программного обеспечения и параметров конфигурации, Lynis дает администратору рекомендации относительно более высокого уровня безопасности.

⏺ Ссылка на материал

⏺ Скачать

☠️  Hack Proof | 💬 наш чат

#tool

🔎Тестирование на проникновение SNMP-устройств

SNMP — стандартный интернет-протокол для управления устройствами в IP-сетях на основе TCP/UDP. К поддерживающим SNMP устройствам относятся маршрутизаторы, коммутаторы, серверы, рабочие станции, принтеры, модемные стойки и другие.

В статье разберем как провести тестирование на проникновение SNMP устройств с помощью утилит onesixtyone и snmpwalk.

⏺ Читать статью

☠️  Hack Proof | 💬 наш чат

#info

Пользователям Google Chrome открыли защиту от фишинга в реальном времени

Google решила «отправить на пенсию» функцию безопасного просмотра в Google Chrome (Safe Browsing) и теперь переводит всех пользователей на Enhanced Safe Browsing.

В ближайшие недели всем любителям этого браузера станет доступна защита от фишинга в режиме реального времени.

⏺ Читать новость

☠️ Hack Proof | 💬 наш чат

#news

CyberChef — это простое, интуитивно понятное веб-приложение для выполнения всевозможных «кибер» операций в веб-браузере. 

Эти операции включают в себя простое кодирование, такое как XOR и Base64, более сложное шифрование, такое как AES, DES и Blowfish, создание двоичных и шестнадцатеричных дампов, сжатие и распаковка данных, вычисление хэшей и контрольных сумм, анализ IPv6 и X.509, изменение кодировок символов и многое другое.

⏺ Ссылка на материал

⏺ Скачать

☠️  Hack Proof | 💬 наш чат

#tool

☑4 простых способа скрыть свой IP-адрес и сохранить анонимность

Сохранение своего IP-адреса подальше от посторонних глаз — очень важная задача в наши дни, особенно если вы не любите спам, тартегированные объявления и любые другие вторжения в вашу частную жизнь интернет-пользователя.

В статье рассмотрим 4 простых способа скрыть свой IP-адрес и сохранить анонимность при работе в сети.

⏺ Читать статью

☠️ Hack Proof | 💬 наш чат

#info

mailcat — это простой OSINT инструмент, который может найти существующие адреса электронной почты по нику.

⏺ Ссылка на материал

⏺ Скачать

☠️  Hack Proof | 💬 наш чат

#tool

🔝Nagios - инструмент помогает специалистам по ИБ мониторить и управлять сетью, подключенными хостами и системой клиента удаленно в режиме реального времени.

Пользователь получает уведомление о возможной кибератаке при обнаружении подозрительной активности и такие предупреждения клиент может настроить «под себя». 

⏺ Ссылка на материал

⏺ Скачать

☠️ Hack Proof | 💬 наш чат

#tool

✈️Инструменты для очистки своей цифровой истории в интернете

Каждый шаг в интернете оставляет след. С годами собирается длинный шлейф персональных данных. Они доступны посторонним лицам, которые наверняка постараются извлечь максимальную выгоду из вашей информации.

Сегодня в статье зачистим свою интернет-историю по полной программе.

⏺ Читать статью

☠️ Hack Proof | 💬 наш чат

#info

OnionSearch - это бесплатный инструмент с открытым исходным кодом, доступный на GitHub. 

OnionSearch используется для очистки URL-адресов инструментами.

⏺Ссылка на материал

⏺Скачать

☠️ Hack Proof | 💬 наш чат

#tool

👂Сниффинг-атаки уходят в прошлое. Или нет?

Казалось бы, все цифровые каналы передачи информации уже шифруются, а некоторые даже дважды. Перехватывать чужой трафик почти нереально и очень трудозатратно. Но сниффинг-атаки все равно появляются в отчетах об инцидентах. Пусть и намного реже, чем десять лет назад.

Как и почему злоумышленники «прослушивают» чужой трафик? Будут ли сниффинг-атаки актуальными в будущем?

➡️ Об этом и не только — в новой статье Cyber Media.

Windows 11 будет блокировать NTLM-атаки через SMB

Microsoft анонсировала новую функцию в Windows 11, которая будет блокировать отправку хэшей NTLM через исходящие SMB-соединения. Эта защитная мера призвана воспрепятствовать ситуациям, когда хакеры вынуждают SMB-клиент отправить аутентификационный NTLM-хэш в удаленную систему, находящуюся под их контролем.

⏺ Читать новость

☠️ Hack Proof | 💬 наш чат

#news

☠️ Hack Proof | 💬 наш чат

#mem

👩‍💻Как самому взломать архив с паролем

Если у вас есть архив и нужно извлечь из него содержимое, а пароль забыт, то можно погуглить и довериться разным программам (раз, два, три и четыре), но единственный способ взлома архива RAR – брутфорс.

В статье представлен порядок действий как легко и быстро вытащить из архива пароль, не повредив при этом его содержимое.

⏺ Читать статью

☠️ Hack Proof | 💬 наш чат

#info