​​По наводке американских властей ФСБ России задержала одного из участников хакерской группы, ответственной за майское нападение на Colonial Pipelines — систему топливных трубопроводов США.

Представитель Белого дома на докладе для журналистов сообщила, что члены преступного сообщества REvil, помимо нападения на Штаты, занимались кражей денег с помощью распространения вредоносного ПО также и на территории Москвы, Санкт-Петербурга, Ленинградской и Липецкой областей.

​​Использование технологии E2EE в мессенджерах уже является стандартом безопасности для большинства разработчиков. Но помимо сквозного шифрования компании постоянно ищут новые способы повышения защищенности приложений.

Исследовательское агентство Molfar опубликовало рейтинг безопасности мессенджеров 2021, оценив их по 27 критериям и опросив специалистов. Спойлер! Telegram выбыл из списка самых безопасных мессенджеров 2020, уступив место истинному швейцарцу.

​​Замечена новая модульная вредоносная программа для кражи криптокошельков под названием «BHUNT», нацеленная на содержимое не только цифровой валюты, но и паролей и фраз безопасностей.

Bitdefender обнаружил, что BHUNT внедряется в explorer.exe и, скорее всего, попадает в зараженную систему через загрузки KMSpico - популярной утилиты для незаконной активации продуктов Microsoft.

​​Несмотря на удручающую статистику Clubhouse, разработчики выпустили веб-версию, которая не требует регистрации. К сожалению, без аккаунта можно только прослушивать чужие сообщения, но не записывать самому.

Насколько такой апдейт действительно оправдает себя? Ведь пик его популярности уже давно позади. На момент запуска в марте 2020 года соцсеть могла похвастаться 8 млн скачиваний за месяц, но уже к апрелю — упал до отметки в 1 млн. Из-за своей закрытости и невнятного позиционирования платформа начала терять аудиторию, но разработчики продолжают в нее верить и развивать.

Было бы интересно узнать, а пробовали ли вы Clubhouse или может продолжаете пользоваться до сих пор?

Тестирование компьютеров обычно осуществляется с помощью видеоигр (игровые тесты) или специализированных приложений (синтетические тесты). Они позволяют получить сравнительные показатели для сопоставления отдельных компонентов или целых систем друг с другом.

#whatisit

​​18 часов назад «Белорусские киберпартизаны» сообщили об атаке на компьютерную сеть «БелЖД». В своем телеграм-канале они поделились скриншотами, на которых показали, что зашифровали основную часть серверов, баз данных и рабочих станций. При этом уточнили, что во избежание аварийных ситуаций, автоматика и системы безопасности не были затронуты.

Нападавшие пообещали вернуть доступ к ЖД системам при выполнении двух условий: освободить 50 политзаключенных, нуждающихся в медицинской помощи, и освободить территорию Беларуси от присутствия российских военных.

TikTok доступен в более чем 150 странах, насчитывает более 1 миллиарда пользователей и был загружен более 200 миллионов раз только в США. Как все понимают, взрывная популярность заботит не только детей, но и сотрудников служб безопасности, ведь TikTok на сегодняшний день – абсолютный рекордсмен по количеству систем слежения и контроля за пользователями.

Именно специалисты из Касперского детально описали, как обычному юзеру защитить свой аккаунт от взломщиков, грубиянов и спамеров в TikTok. Рекомендуем ознакомиться, ведь ваша безопасность — залог здоровья.

​​В даркнет выставили на продажу QR-коды вакцинированных от COVID-19 за $100 тыс. !

Примечательно, что еще летом 2021 года в адрес Ростелеком и Минцифры поступили сведения об уязвимости в приложении «Госуслуги СТОП Коронавирус», из которой, по словам злоумышленника, получена вся информация.

В базе также содержатся частичные персональные данные граждан: первые буквы ФИО, серии и номера паспорта, дата рождения.

​​Сегодня к вашему вниманию представляем подборку различных видео в сфере ИБ, мы постарались собрать темы интересующие не только юных дарований, но матерым специалистам будет тоже на что посмотреть.

1️⃣ Информационная безопасность с нуля. Базовые термины и основы ИБ
2️⃣ #SecuritySmallTalk
3️⃣ Основы Linux. Управление процессами. Часть 1
4️⃣ Android - Краткий обзор базовых UI-компонентов
5️⃣ Уязвимости вашего приложения

Обычный варезник использует сторонние файлообменники, чтобы дать скачать содержимое. На самом же сайте присутствуют только ссылки на файлы лежащие на файлообменниках.

Нередко подобные сайты содержат различные вирусы, а бесплатный софт используют в качестве приманки. Так что будьте крайне осторожны, гуляя по таким сайтам.

#whatisit

​​В механизмах удаленного управления серверами Hewlett-Packard было обнаружено более 20 тысяч уязвимостей. Найденные бреши позволяют получить доступ к системам обслуживания центра: регулировка температуры, кондиционирования, работа источников бесперебойного питания и т.д.

Кроме этого, получилось извлечь пароли, которые в перспективе могли бы использоваться злоумышленниками для доступа к базам данных дата-центра компании.

​​2021 стал рекордным по количеству кибератак по всему миру. Из года в год эксперты по безопасности отмечают стабильный рост в 50%, а общий ущерб для компаний уже приблизился к рекордным $4.24 млн. Каждый день злоумышленники взламывали 30 тыс. сайтов, а число нападений в неделю достигло отметки 925. Самыми распространёнными видами угроз были фишинг мошенничества и использование программ-вымогателей.

​​8 февраля 2022 года в смешанном формате (оффлайн + онлайн) в рамках Международного Дня Безопасного Интернета пройдёт Cyber Security Day 2022 – международный форум по цифровой безопасности и центральное мероприятие Недели Безопасного Рунета.

​​«Атаки Ransomware во многих случаях поражают промышленные системы управления (ICS) или операционные технологии (OT), и их последствия часто бывают значительными», — говорится в опубликованном в четверг отчете компании Claroty, специализирующейся на IoT и промышленной кибербезопасности.

Около 80% респондентов признались, что за последний год их организация подверглась атаке ransomware, и почти половина из них заявили, что инцидент затронул их среду ICS/OT.

В большинстве случаев о кибератаке было сообщено как властям, так и акционерам, однако некоторые компании, по всей видимости, не сообщили об этом никому.

​​Интерфейс, предоставляемый пользователю, суперпользователю или администратору для простого взаимодействия с системой.

Графический интерфейс обычно состоит из одного прикосновения или нажатия компонентов, таких как кнопка, текстовое поле, слайдер, изображение и т. д.

#whatisit

​​Чешская компания Avast выпустила утилиту для дешифровки, которая поможет жертвам вымогательской программы TargetCompany бесплатно восстановить свои файлы. Однако, как предупреждает Avast, этот дешифратор можно использовать только для восстановления зашифрованных файлов «при определенных обстоятельствах».

Жертвы, которые хотят восстановить свои данные, должны также знать, что это, скорее всего, будет ресурсоемкий и длительный процесс.

«Во время взлома пароля все доступные ядра процессора будут тратить большую часть своей вычислительной мощности на поиск пароля для расшифровки. Процесс взлома может занять большое количество времени, вплоть до десятков часов», — заявили в Avast.

​​Множество людей (8,9 млн пользователей в России) использует Facebook не только для ностальгических виртуальных бесед и обмена фотографиями с дачи, но и для работы. В Facebook находят единомышленников, публикуют статьи, читают новости, делятся планами, обсуждают совместные проекты и анонсируют мероприятия.

Сегодня мы продолжим разбирать правила безопасного поведения в социальных сетях. Ведь не многие знают, какие настройки следует сделать в аккаунте Facebook, чтобы не позволить злоумышленникам получить доступ к вашей личной информации, либо той, доступ к которой должен быть ограничен.

​​Исследователи обнаружили три критические уязвимости удаленного выполнения кода (RCE) в плагине «PHP Everywhere» для WordPress, используемом более чем 30 000 веб-сайтами по всему миру.

PHP Everywhere — это плагин, который позволяет администраторам WordPress вставлять PHP-код в страницы, сообщения, боковую панель или любой блок Gutenberg и использовать его для отображения динамического контента на основе оцененных PHP-выражений.

Эти три уязвимости были обнаружены аналитиками по безопасности компании Wordfence и могут быть использованы участниками или подписчиками. Они затрагивают все версии WordPress, начиная с 2.0.3 и ниже.

​​Запускаем рубрику, в которой будем рассказывать о самых масштабных цифровых преступлениях во всем мире!

1️⃣ В декабре 2016 года Центробанк РФ сообщил, что за год киберпреступники похитили 2 млрд руб. со счетов российских банков. Одной из крупнейших стала кража 200 млн руб. у столичного Металлинвестбанка. В результате действий хакеров терминалы, с которых управляется корреспондентский счёт учреждения в ЦБ, начали несанкционированно отправлять с него деньги на сторонние счета частных лиц.

2️⃣ Вы думаете защита социальной сети у Билла Гейтса, Илона Маска или даже президента Америки Барака Обамы стопроцентная? Боюсь вас огорчить, в 2020 году подписчики Twitter-аккаунтов этих знаменитых персон заметили странную активность у себя в ленте. Там появились призывы перечислить биткоины в одну организацию, якобы для последующей выгоды. Естественно многие сразу поняли, что это вредоносные публикации, но в любом случае на счёт киберпреступников поступило около 110 тыс. долл. Сразу задаёшься вопросом, все бесполезно, защиты нет?

3️⃣ Наиболее крупной атакой шифровальщиков на медицинские учреждения в 2021 году можно назвать атаку группировки Hive на Memorial Health System. Злоумышленники вызвали коллапс IT-инфраструктуры трех больниц, сорвали несколько плановых операций, нарушили процесс приема пациентов и похитили 1,5 ТБ персональных данных, включая медицинские сведения о пациентах. Впоследствии группировка получила выкуп в размере 1,8 млн долларов за дешифратор и непубликацию похищенной информации.

​​В воскресенье компания Adobe выпустила срочные патчи, чтобы проинформировать пользователей Commerce и Magento о критической уязвимости нулевого дня, которая была использована в атаках.

CVE-2022-24086 получившая оценку CVSS 9.8, описывается как проблема неправильной проверки ввода, которая может привести к выполнению произвольного кода. Adobe утверждает, что уязвимость может быть использована без аутентификации.