Жизненно или только наполовину? 😑

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты

Телевзлом

Не знаю, слышали вы или нет, но 12 июня 2025 года «Орион телеком» (это такой сибирский телеком-оператор, как вы понимаете) подвергся кибератаке, из-за которой без связи остались абоненты в нескольких регионах Сибири. Ответственность за атаку в итоге взяла на себя украинская группировка BO_Team_UA. Инцидент был комплексный, так как помимо отключения связи, произошел еще и взлом с последующей утечкой данных клиентов компании.

Казалось бы, взломали и взломали, со всеми бывает. Но есть в этой истории кое-что интересное (а точнее, аж три вещи), что меня и спровоцировало написать об этом постик. Так что погнали.

Вещь номер один. Инцидент, связанный непосредственно с утечкой, произошел еще 24-25 мая, за несколько дней до вступления в силу новых штрафов за утечку персональных данных (с 30 мая). По старым нормам размер санкций составлял 60–100 тыс. рублей, по новым – до 15 млн за аналогичный объем утекших записей (утечка затронула около 500 000 абонентов).

Вещь номер два. По результатам внутреннего расследования, хакеры использовали скомпрометированные учетные записи сотрудников, включая аккаунт бывшего работника, уволенного за несколько лет до взлома. В результате чего и были удалены данные с серверов, и сброшены конфигурации сетевых устройств. А еще в материалах отмечается, что атака совпала по времени с конфликтом между «Орион телеком» и красноярским «8 каналом». Провайдер связывает произошедшее с действиями бывшего технического директора, покинувшего компанию ранее (совпадение? да вполне).

Вещь номер три. Это один из немногих инцидентов, где посчитан и опубликаван прямой ущерб, который в итоге был оценен в 66 млн рублей. Что, на фоне актуальных штрафов за утечки таких объемов, уже не кажется такой большой суммой. Вообще, скажу я вам, на фоне выручки телекома средней руки, ущерб в целом не выглядит вау каким большим.

Что мы можем вынести из этого всего? Да ничего такого на самом деле. Ну разве что за учетками своими следите, если вдруг вы этого еще не сделали в своей компании в 2025 году. Всем мир.

⚡ ПБ | 😎 Чат | 🛍 Проекты

Куда мы катимся

Есть такая компания Cybsafe и занимается разработкой и продажей сервисов по оценке рисков (в том числе ИБшных) на основе больших данных и ИИ (ну а куда сейчас без этого).

Так вот, каждый октябрь Cybsafe выпускает свой большой отчет о том, как люди ведут себя в интернете и относятся к киберугрозам. В этот раз данные были взяты еще и из опроса аж на 7 000 респондентов. Собственно, смотрим.

– Теневой ИИ уже в офисах. 43% сотрудников признались, что скармливали ChatGPT и аналогам клиентские базы, код и стратегии. Работодатель, разумеется, не в курсе.
– Отношение у людей к безопасности стало позитивнее. 82% считают, что онлайн-защита важна и стоит усилий. Но растет «фатализм»: 31% уверены, что потеря денег в сети неизбежна, а 40% думают так же о краже личных данных.
– Фишинг vs дипфейки. Старый добрый фишинг остается топ-угрозой (29%), но уже 34% людей получали звонки с дипфейками. Молодежь страдает сильнее остальных.
– Пароли и MFA — слабое место. Уникальные пароли используют 62% (и это падение по сравнению с прошлым годом). У Gen Z двухфакторка включена только у 17%, среди бэби-бумеров — у 49%. Молодежь считает MFA «лишней морокой».
– Жертвы атак. 91% пострадавших бегут в банки, но четверть «фишинговых» не знали, куда обращаться. А 22% жертв дейтинг-мошенников вообще промолчали — просто из стыда.

Выводы делаем сами, но желательно не на базе тех фактов, которые я точечно вырвал из отчета, а на основе всего материала. Лично мне кажется, что люди знают про угрозы, но защищаются от них неохотно (я и сам такой). И чем моложе поколение, тем выше доверие к технологиям и ниже дисциплина.

⚡ ПБ | 😎 Чат | 🛍 Проекты

Держу в курсе новой схемы СКАМа, которую попытались провернуть как на моих знакомых, так и на мне.

Вам звонят из «службы доставки» и уточняют, сможете ли вы принять посылку в ближайшие 30 минут. После ответа вас попросят назвать код, который в этот же момент вас придет от адресата RBT (нет, не от Госуслуг). Лично у меня на этом общение с ними закончилось, но, если его назвать, то собеседник вас поблагодарит и положит трубку.

Далее, когда пройдет время и вы поймете, что это была не доставка, а развод, вам придет фишинговое письмо с уведомлением о том, что: на вас взяли займ, на кого-то выдана доверенность от вашего имени, у вас заморожены счета по поручению ЦБ или что-то еще, что заставит вас пройти дальше в эту воронку СКАМа.

В финале ничего нового не будет и в результате могут пострадать и ваш аккаунт от Госуслуг, банковские счета, и что-то еще. Так что будьте осторожнее.

⚡ ПБ | 😎 Чат | 🛍 Проекты

Не знаю, видели вы или нет, то советую глянуть полезный ролик от Топлеса про алгоритмы рекомендаци, теорию подталкивания и ваш цифровой след/портрет – ссылка

Нет, это не реклама.

⚡ ПБ | 😎 Чат | 🛍 Проекты

😎 Конкурс и ультимативный разбор типов интервью и этапов найма в ИБ

Вот я и домонтировал новый ролик, из которого вы узнаете, через что придется пройти любому кибербезопаснику, чтобы устроиться на работу (не только в РФ). Само собой, с лайфхаками, мемами, историями про полиграф и торгами за заветный оффер.

В этот раз я вложил в монтаж колоссальное количество сил, что будет многим не заметно, но мне наконец-то нравится то, что получилось в итоге.

А еще я решил сделать конкурс в честь такого события, поэтому если вы хотите расслабиться и отдохнуть за бесплатно, то погнали участвовать!

Что нужно сделать
Поставить лайк, написать комментарий под этим роликом и подписаться на этот ютуб-канал. Если вы еще включите и досмотрите до конца сам ролик, то вообще молодцы.

Механика
Победителя я выберу в случайном порядке по комментарию под этим роликом, ответив на него с аккаунта канала (не попадите на мошенников).

Подведение итогов
15.11.2025

Приз
Внимание, барабанная дробь – 2 сертификата на массаж 😌

Ну вот и все, всем приятного просмотра, надеюсь, что ролик действительно поможет тем, кто хочет упростить себе процесс поиска работы и сделать его более понятным.

А вот и сам ролик – ссылка

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты

СИМ-карта с сюрпризом

А вот и реализация первой идеи для поста из нашей предложки. Дело в том, что автор этой идеи наткнулся на статью на хабре, которая может заставить некоторых пересмотреть свое отношение к SIM-картам. Дело в том, что это не просто кусок пластика с номером, а скорее накопитель, на который можно записать некие инструкции. Звучит как эпизод «Черного зеркала»: кто-то записывает туда что-то вредоносное и следит за вами даже после смены телефона. Ну а теперь погнали разбираться, что из этого правда, а что – нет.

Что правда:
- SIM-карты действительно умеют запускать апплеты – небольшие программы, встроенные производителем или оператором.
- Через механизм SIM Toolkit (STK) и OTA-обновления оператор может удаленно обновлять содержимое SIM-карты.
- В 2019 году была обнаружена реальная уязвимость – Simjacker. Она позволяла отправлять специальные SMS, которые активировали команды на телефоне через компонент S@T Browser.

Что миф:
- Злоумышленник не может просто «залить вирус» на вашу SIM-карту без доступа к OTA-серверу оператора (то есть, сначала придется взломать самого оператора).
- Современные SIM и eSIM защищены от подобных атак – уязвимость касалась старых симок, выпущенных до 2016 года.
- Чтобы провести такую атаку, нужны специфические условия: устаревший SIM-браузер, доступ к SMS-сервису и отсутствие защиты на устройстве.

Если ваша SIMка пережила несколько эпох телефонов – просто замените ее у оператора и спите спокойно. Включите PIN-код на SIM и обращайте внимание на странные служебные SMS. Не паникуйте, но знайте, что даже в старом куске пластика может прятаться немного вычислительной магии.

И да, SIM-карта – это не просто посредник между вами и мобильной сетью. Это отдельная вычислительная среда, которая может быть уязвимой, но только при очень специфических условиях. Никто не исключает, что рано или поздно может появиться новый зеродэй, но от этого не застрахован ни один компонент ваших мобильных устройств.

Вот так и живем. Уже вижу, как меня прожаривают в комментариях за то, что я мог написать "не так" в этом посте.

⚡ ПБ | 😎 Чат | 🛍 Проекты

Попался в Сетку

Захожу я тут значит на днях в эту социальную сеть для нетворкинга от hh и вижу, что там люди из разных компаний уже начали публиковать вакансии (например, вот).

Очень удобная штука (ничего не напоминает?), так как в ленте всех вакансий на агрегаторах рано или поздно замыливается глаз, и ты можешь упустить какое-нибудь интересное предложение. А тут баннерная слепота не сработает, да еще и вакансии чаще всего пишутся человеческим языком, от души и в авторском стиле.

Удобно еще и то, что по ту сторону от вакансии стоит не толпа рекрутеров, фильтров и алгоритмов, а человек, с аккаунта которого и был написан этот пост. А что это значит? Правильно – что мы можем написать ему напрямую, пообщаться с ним и даже уточнить какие-то подробности, если нас что-то интересует.

А, еще там красиво подтягиваются прилинкованные вакансии с hh, чего нет у конкурентов кстати (вроде). А еще, у Сетки, судя по всему, появилась наконец-то версия для веба/десктопа – ура (да, раньше можно было только через мобильное приложение зайти).

⚡ ПБ | 😎 Чат | 🛍 Проекты