Umbral + Discord = sex/hate/pain

Новая сага о фишинговых атаках при помощи ISO-контейнеров. Бравые бойцы ИБ-фронта из BI.ZONE раскрыли заговор киберзлодеев, которые атаковали российские компании из разных сфер деятельности посредством Umbral (да, да, да… исходники на GitHub).

Шаг 0:
Инфостилер подкидывается через почту с помощью фишинговой атаки. Маскируется под документ с названием «План рейдеров» (не тех, что грабят караваны на просторах пустошей). Вложение — в формате ISO-файла.

Шаг 1:
Вредонос обходит системы защиты и тащит дату из Brave Browser, Google Chrome, Chromium, Comodo, Microsoft Edge, Epic Privacy Browser, Iridium, Opera, Opera GX, Slimjet, UR Browser, Vivaldi, Яндекс Браузера, Roblox, Minecraft и Discord.

Шаг 2:
Посредством архитектуры Discord нарытая инфа уходит негодяям (корпоративная переписка, ПДН, внутрянка и т.д.).

В общем, мораль стара как мир: нужно обеспечивать секьюрность корпоративной почты, заблочить возможность открытия контейнеров, отшлепать юзеров по рукам (рецепт работает только при соблюдении всех шагов).

Stay safe, stay secure!

Источник:
https://www.anti-malware.ru/news/2023-05-30-111332/41276

«ИБец» подкрался незаметно!

Далеко не самая святая троица в лицах крутой студии видеопродакшена GDS, заядлого ИБ-хулигана Дмитрия Борощука (BeholderIsHere - https://news.1rj.ru/str/BeholderIsHereHub, https://news.1rj.ru/str/PDAYflashdrive, https://news.1rj.ru/str/forensictools, https://news.1rj.ru/str/netsurvivalist) и пачки непривитых из «МКО Системы» (той самой пачки, которая в ответе за мероприятие CIRF) анонсировали коллаборацию в формате пилотной серии подкастов под названием «Полный ИБец!»

В меню заявлены несерьезные разговоры на серьезные ИБ-темы, разносторонние (иногда косые) взгляды на тренды, инсайды, наболевшие темы, крутые гости — и все это под тонким топингом из нелепого юморка!

В общем, отличный способ начать сложную неделю с позитивной и полезной пищи для мозга!

В первом выпуске генеральный директор «Нейроинформ» Александр Дмитриев просветит всех за пентест, расскажет интересные кейсы про взаимодействие с заказчиками, всратые моменты из практики, поведает об инструментах, тактиках и методиках. Приготовьтесь, будет громко!

Ссылку на посмотреть разместим по готовности!

Гугол, что ты делаешь, остановись!

Тэкс, всемирная цифровая «империя зла» под названием Google в очередной раз обновила политику конфиденциальности. В последней редакции корпорация оставляет за собой право собирать все, что вы публикуете в сети, и скармливать это ИИ для обучения «Переводчика», Cloud AI и Bard.
Прикол в том, что раньше сбор данных оправдывали обучением языковых моделей, теперь же просто обучением без спецификаций.
А вообще история про то, что большие корпорации воспринимают всемирную сеть как полигон для сбора данных, а также тестов продуктов и гипотез, уже некисло так бесит!
В общем, с одной стороны, нужно внимательно читать все политики, под которыми подписываетесь, а с другой — куда ж теперь без Google и его сервиса…

Дамы и господа, вашему вниманию представляем пилотный выпуск нового подкаста на тему информационной безопасности и всего вокруг нее!
Рецепт прост: 1 доза экспертности и хулиганства Дмитрия Борощука (BeholderIsHere) + 1/3 отмороженных маректологов из «МКО Системы» + 1 доля крутого гостя, например, Александра Дмитриева («Нейроинформ»). Все перемешать в охлажденной площадке GDS, добавить крутого продакшена от этой же студии. Обильно приправить скабрёзным юмором и матерком. Подавать строго с дурацкой улыбочкой!

Смотреть на YouTube: https://bit.ly/polniyibetzyou
Смотреть в VK: https://bit.ly/polniyibetzvk
Смотреть на Rutube: https://bit.ly/polniyibetzru

Наш гость:
Александр Дмитриев — https://neuroinform.ru/

Студия и продакшен:
https://livestudio.group/

Дмитрий Борощук (BeholderIsHere):

https://news.1rj.ru/str/BeholderIsHereHub
https://news.1rj.ru/str/PDAYflashdrive
https://news.1rj.ru/str/forensictools
https://news.1rj.ru/str/netsurvivalist

МКО Системы:
http://mko-security.ru/

Дамы и господа, это анонс! А анонсируем мы второй выпуск подкаста «Полный ИБец». В качестве приглашенного гостя — Алексей Филатов, крутой спец по профайлингу и скромная звезда CIRF. За столом с ним — бессменный Дмитрий Борощук и маркетологи из «МКО Системы». Все это безобразие происходит в стенах суперкрутой студии GDS. В общем, обсуждаем, как вычислить нехороших личностей, что с ними делать, а главное — чего не делать!

Наш гость:
Алексей Филатов — https://news.1rj.ru/str/ProProfiIing
Студия и продакшен:
https://livestudio.group/
Дмитрий Борощук (BeholderIsHere):
https://news.1rj.ru/str/BeholderIsHereHub
https://news.1rj.ru/str/PDAYflashdrive
https://news.1rj.ru/str/forensictools
https://news.1rj.ru/str/netsurvivalist
МКО Системы:
http://mko-security.ru/
https://news.1rj.ru/str/secure_sector
https://news.1rj.ru/str/mk_software
https://news.1rj.ru/str/cirf_channel

Как распознать @удака. Советы профайлера - Второй выпуск пилотной серии подкаста «Полный Ибец» - медиа единицы, посвященной информационной безопасности и всему, что с ней связано, даже косвенно. В этом выпуске Дмитрий Борощук и полпачки маркетологов из «МКО Системы» в стенах студии GDS задают каверзные вопросы профайлеру Алексею Филатову, и совместными усилиями выясняют, как вычислить *ВЫМАРАНО ЦЕНЗУРОЙ*.
Youtube:
https://bit.ly/polniyibez2you
VK:
https://bit.ly/polniyibez2vk
Rutube:
https://bit.ly/polniyibez2ru

Наш гость:
Алексей Филатов - https://news.1rj.ru/str/ProProfiIing

/////////

Студия и продакшен:
https://livestudio.group/

Дмитрий Борощук (BeholderIsHere):

https://news.1rj.ru/str/BeholderIsHereHub
https://news.1rj.ru/str/PDAYflashdrive
https://news.1rj.ru/str/forensictools
https://news.1rj.ru/str/netsurvivalist

МКО Системы:
http://mko-security.ru/
https://news.1rj.ru/str/secure_sector
https://news.1rj.ru/str/mk_software
https://news.1rj.ru/str/cirf_channel

Коллеги, 3-й выпуск готов!
В этот раз допрашиваем Александра Чижова, о том, как от продажи сим-карт селебрити на «Горбушке», через фрезу в сортире, он дошел до собственного высокотехнологичного производства полного цикла.
В великолепной студии GDS в этот раз разгоняют гостя Дмитрий Борощук (BeholderIsHere), Валерия Вахрушина (в кадре) и Дмитрий Янковой (за кардром) из «МКО Системы»

Youtube:
https://bit.ly/polniyibez3you

VK:
https://bit.ly/polniyibez3vk

Rutube:
https://bit.ly/polniyibez3ru

Анонс нового выпуска «Полного ИБца» - в этот раз тема выпуска пентест, да не простой а физический, на уровне сложности «Кошмар»!

Новый выпуск «Полного Ибца» - ребята пытают R00t_Owl на предмет физического пентеста на уровне сложности “Hardcore”.
Выпуск по ссылке:
https://youtu.be/Ka31Tsm4E1A

Уже завтра релиз новой части «Полного ИБца» - на этот раз к нам на «допрос» попал человек с многолетним юридическим опытом (прикладным к ИБ, естественно) – Елена Геннадиевна Юлова. Обсудили основные моменты по взаимодействию ИБ и юристов – «Что, где, как, когда?».

Как и обещали, новый выпуск "Полного Ибца".
Про то, где встречается ИБ и Юриспруденция!
https://youtu.be/THWY7TCakSc

Дамы и господа, помимо великого и ужасного CIRF, у нас, как у волшебника в шляпе, припасены еще мероприятия. Например, MFD’23 (Moscow Forensics Day) — событие более консервативного и «приличного» формата, но не без интересностей, общения и «прожарки» вендоров на финише!

В общем, 14-15 сентября — доклады и мастер-классы от признанных экспертов-практиков из сфер цифровой криминалистики и информационной безопасности, тематические конкурсы и тонны полезного общения.

Локация: Москва, Golden Ring Hotel
Даты: 14-15 сентября
Время: 09:00 – 19:00
Ссылка на регистрацию: http://events.mko-systems.ru/mfd23

Присоединяйся к интенсиву Код ИБ Профи Сочи 14-17 сентября 2023г.
В этом году на Код ИБ ПРОФИ мы готовим насыщенную деловую программу, которая будет строиться вокруг практикумов. Это формат, когда спикер не просто дает теорию, но тут же отрабатывает ее с участниками.

Темы практикумов:
✅ Как сделать периметр компании устойчивым к кибератакам
Рысин Сергей, независимый эксперт по ИБ

✅ Как заявить об инциденте в паблик и почему стоит это делать
Волошин Евгений, BI.ZONE

✅ Управление эффективностью процессов ИБ
Вотинцев Кирилл, Тинькофф

✅ Составление программы развития персонала CIRT на основе регулярных киберучений
Акимов Евгений, Ростелеком-Солар, ex. CISO Концерн Калашников

✅ Багбаунти: как компания может сэкономить денег
Сафонов Лука, Киберполигон

✅ 10 кейсов автоматизации рутины, которые можно сделать здесь и сейчас
Казанцев Николай, SECURITM

✅ Краткий гайд по поиску и анализу цифровых следов
Борощук Дмитрий, BeholderIsHere Consulting

✅ Как находить аномалии в действиях сотрудников?
Канатов Александр, Стахановец

Зарегистрироваться можно здесь http://codeib.ru/r/jo2
С каждым днем в продаже все меньше билетов.

P.S. Возможна беспроцентная рассрочка от Тинькофф для тех, кто платит не от компании, а от себя лично.

«Полный ИБец» — именно так можно охарактеризовать новый выпуск одноименного подкаста. Уже завтра допрашиваем самого настоящего CISO с многолетним опытом — Антона Антропова. Выпуск получился настолько насыщенным, что в этот раз мы даже уйдем от традиционного описания и просто оставим этот тизер здесь.

Как и обещали, новый выпуск «Полного ИБца».
Про то, что думает настоящий CISO!
https://www.youtube.com/watch?v=WbF52OSIl0c

Конец сезона!
В новом и немного душном выпуске автор YouTube-канала «Слезы Тьюринга» расскажет о способах мошенничества на различных Интернет-площадках и не только. В великолепной студии GDS в этот раз разгоняют гостя Дмитрий Борощук (BeholderIsHere), Дмитрий Янковой (в кадре) и Никита Вьюгин (за кадром) из «МКО Системы».

Почти полный сезон «Полного ИБца»

Выпуск 1.1. - Четверть века в пентесте с Александром Дмитриевым

Выпуск 1.2. - Ищем мудака в коллективе по науке с Алексеем Филатовым

Выпуск 1.3. - Про перипетии отечественной разработки с Александром Чижовым

Выпуск 1.4. - «Русский хакер» Павел Ситников

Выпуск 1.5. - Про физический пентестинг в стиле шпионского кино с Егором «R00t_Owl»

Выпуск 1.6. - Про юридические практики в информационной безопасности с Еленой Юловой

Выпуск 1.7. - Про то как быть CISO в большой компании с Антоном Антроповым

Выпуск 1.8. Уже совсем скоро на канале GDS

Новый выпуск «Полного ИБца» - автор YouTube-канала «Слезы Тьюринга» рассказывает о способах мошенничества на различных Интернет-площадках и не только.

📣 Коллеги, накануне старта CIRF хотим вам рассказать об одном из наших партнеров и постоянном участнике мероприятия - Центре компетенций по кибербезопасности CyberEd!

🛡CyberEd разрабатывает образовательные программы и обучает с нуля специалистов в области пентеста, защиты, безопасной разработки, организовывает площадки для проведения CTF.

🔍 По теме форензики эксперты CyberEd собрали достаточно подробный, практико-ориентированный курс «Реагирование на инциденты и компьютерная криминалистика в OC Windows», который имеет не много аналогов на рынке.
Преподает курс Юрий Тихоглаз, эксперт в компьютерной криминалистике и разработке ПО, руководитель Лаборатории криминалистического анализа данных.

📆 9 ноября на конференции CIRF «МКО Системы», вы можете увидеть выступление Юрия Тихоглаза с докладом «Машинные алгоритмы в расследованиях — как найти структуру даже там, где ее нет», пообщаться и задать интересующие вопросы.

Вокруг CyberEd сформировано и постоянно растет сильное профессиональное комьюнити практикующих экспертов и спикеров. Они часто выступают на отраслевых конференциях, таких как наша, и стремятся, развиваясь сами, обучать и делиться экспертизой с другими, теми кто только начинает свой путь или уже давно работает в отрасли.

Для новичков есть курсы направления Fundamеntal для изучения основ ИБ, и даже бесплатный открытый курс «Профессия Белый Хакер».

Подробности – на сайте CyberEd.
Искренне рекомендуем!

Коллеги, желаем вам хорошего вечера и очень ждем вас завтра на CIRF!

Напоминаем: 10:30, Москва, Берсеневская набережная, д. 6, стр. 3, этаж 4 (Старт Хаб на Красном Октябре)

Поздравьте нас со вторым сезоном (или не поздравляйте)!

Стартуем сезон с разговоров о криптовалюте и ее влиянии на ИБ.
Гость, которого мы терзаем – Григорий Осипов, директор по расследованиям компании Шард.
Лайк и подписка опциональны, флуд в комментах приветствуется! 😉
Всем приятного просмотра!

Выпуск здесь:
https://www.youtube.com/watch?v=60u2rFRJswU&ab_channel=GlobalDigitalSpace