🍯Honeypot (с англ. «горшочек с мёдом» или «приманка») — это метод, с помощью которого безопасники создают для хакеров фальшивый изолированный ресурс, имитирующий систему. Он не виден пользователям, единственная его аудитория — киберпреступники.

Чтобы те не прошли мимо, в конфигурировании специально делают ошибки, помогающие «взломать систему». А пока хакеры атакуют, контролирующие процесс специалисты ИБ наблюдают и изучают, куда взломщики заходят, как повышают уровень доступа и какие используют эксплойты.

Виды и классификации Honeypot’ов

Приманки могут быть разными:
➡️почтовые ловушки — фильтруют спам и фишинг
➡️поддельные базы данных — отслеживают уязвимости через SQL-инъекции или архитектуру систем
➡️имитации приложений или API — отлавливают вредоносы для устранения уязвимостей
➡️ловушки для «пауков» — помогают блокировать поисковых роботов

Их можно разделить по уровню взаимодействия на простые системы, которые лишь создают видимость доступности ресурсов, и полноценные симуляции, где злоумышленник может действовать как в реальной среде: подключаться, работать с файлами, тестировать уязвимости.

Honeypot’ы разворачивают на выделенных серверах или эмулируют.

Если в сети несколько honeypot’ов, её называют Honeynet. Он может имитировать корпоративную сеть со «службами», «юзерами» и «доступами» для изучения сложных атак, включая распространение вредоноса через сеть.

📌 Honeypot — это один из прародителей Deception, технологии киберзащиты, которая включает разные типы ловушек, «утёкших» данных и пр. Все они используются для ранней детекции, отвлечения хакеров, сбора данных об атаках и снижения риска ущерба.

Делимся классной новостью! Сайт Прогрессоров получил награду Site of the day международного конкурса CSS Design Awards 🥳

🟢 Кстати, Прогрессоры сейчас в бета-тестировании и вы можете попробовать приложение для управления связью, общения с друзьями и развлечений прямо сейчас!

☺️Переходите по ссылке и скачивайте приложение на Android.

Крупная атака вымогателя WannaCry, поразившего в 2017 году сотни тысяч устройств по всему миру, стала важной точкой в современной истории кибербезопасности и вынудила бизнес серьёзно переосмыслить своё отношение к ней.

Если бы организации тогда более ответственно относились к ИБ и вовремя обновляли ПО, эпидемии можно было легко избежать, ведь к началу атаки об используемой в ней уязвимости EternalBlue в Windows было известно и Microsoft заранее выпустила закрывающий её патч, который будущие жертвы вымогателей просто не успели скачать.

Но самое интересное в этой истории, что победили WannaCry не ИБ-компании, правительства и IT-гиганты, а 22-летний безопасник, которому просто повезло.

❓Как он это сделал

Молодой блогер под ником MalwareTech вовсе не планировал спасать мир от WannaCry. Пятничным вечером он решил почитать код вымогателя, и его взгляд упал на явно неактивный адрес «iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com», к которому регулярно обращалась программа. И хоть он не понял, почему это происходит и зачем, всё же из интереса потратил $10, чтобы выкупить его. 😳 И неожиданно распространение вымогателя прекратилось.

🤔Что произошло?

Есть две школы мысли:
🟡безопасник случайно нащупал зашитый создателями выключатель (kill switch);
🟡 нашел защитный механизм вируса, который уклонялся от попадания в виртуальную машину (она могла имитировать подключение к вымышленному сайту), чтобы избежать анализа.

❗️Важно регулярно обновлять свое ПО, устанавливать все необходимые патчи и следить за новостями в области ИБ. Будьте внимательны и заботьтесь о своей безопасности в сети.

🧑‍💻Приватность в эпоху встроенного ИИ: как Apple балансирует между удобством и безопасностью пользователей?

🤖Тема встроенного в устройства ИИ вызывает достаточно противоречивую реакцию, ведь потенциально такой подход даёт ИИ практически неограниченный доступ к пользовательским данным.

В нашем блоге рассказали, какие меры предпринимает Apple, чтобы обеспечить приватность пользователей, и насколько оправданы страхи по поводу сотрудничества компании с OpenAI.

Ретро-игры, свобода и безопасность с Membrana Kids

👾На прошедшем в это воскресенье семейном фестивале-маркете Шалаш мы создали зону для детей, где они смогли погрузиться в мир ретро-видеоигр. Эта идея отражает подход Membrana Kids: сочетание контроля и свободы для маленьких исследователей. А пока дети играли, родители познакомились с нашим приложением и получили 7-дневный бесплатный доступ.

Membrana Kids помогает родителям обеспечить безопасное пространство в интернете для своих детей. Мы поддерживаем семейные связи, заботясь о том, чтобы дети могли свободно изучать мир, но при этом были защищены от нежелательного контента и навязчивых звонков.

🙂 Это уже второй раз, когда мы становимся партнёрами мероприятий Шалаша, ведь для нас важно создавать не только полезные, но и вдохновляющие активности для семей.

📲 Скачать Membrana Kids можно в App Store, Google Play и AppGallery.

Недавно мы рассказывали, как защитить свой Telegram от взлома, но мошенники придумали новую схему с подарочным Telegram Premium. Разбираемся, как она устроена и что делать, если вы всё-таки попались на удочку.

🎁 Дарим премиум!
(Взломанный) знакомый «дарит» вам Telegram Premium на целый год! Для активации надо перейти по ссылке, которая выглядит как настоящая, но на деле текст ссылки отличается от зашитого в него URL.

К примеру, вот «ссылка на Госуслуги»: https://www.gosuslugi.ru/ — кликнув на неё, вы попадёте на сайт Future Crew.

На фишинговом сайте вас просят авторизоваться, мошенник заходит в ваш Telegram и рассылает такое же письмо всем контактам, а для маскировки удаляет сообщения (только для вас). Вам же обещают подключить премиум в течение 24 часов.

⏰ 24 часа
Это число мошенники пишут не случайно. В Telegram есть защита от угона: сутки после входа с нового устройства нельзя удалять другие сеансы. То есть ваши. У вас есть 24 часа, чтобы понять свою ошибку.

❕Заподозрив неладное или заметив исчезающие сообщения:
🟣зайдите в «Настройки» > «Конфиденциальность» > «Активные сеансы»;
🟣увидев незнакомое устройство, сразу завершите его сеанс (а лучше завершите все сеансы);
🟣поменяйте пароли и включите двухфакторную аутентификацию, включая «Облачный пароль» (с указанием почты).

Хотя последнее стоит сделать прямо сейчас 😉 И не забудьте предупредить друзей, чтобы не верили недавним сообщениям от «вас».

⏳После 24 часов
Спустя сутки мошенник завершит ваши сеансы и, скорее всего, уже не даст вам войти в Telegram.

В этом случае есть только два пути (оба плохие, так что до этого лучше не доводить):
🟣Напишите в поддержку Telegram. Возможно, вам помогут, но это займёт какое-то время.
🟣Заново зарегистрируйте аккаунт на свой телефон: вы потеряете всю переписку и каналы, но спасёте username и заберёте аккаунт у мошенников.