Эрмитаж подвергся атаке проукраинских хакеров

29 января произошел сбой работы информационного табло из-за вмешательства во внутренние системы музея. Пресс-служба Эрмитажа пояснила, что неизвестные вывели на экраны информацию о событиях в Буче, которая признана Министерством обороны РФ фейком.

Несмотря на то, что посетители не успели заметить никакой информации на табло, ведь провисела она пару минут, правоохранители уже проводят проверку, а специалисты музея параллельно восстанавливают штатную работу информационного табло.

Дальше, наверно, только умные игрушки в садиках и мониторы в бургеркинге 🤔

НеКасперский

Хакеры снова добрались до GitHub

Были склонированы репозитории Atom и Desktop.
Сертификаты из репозиториев зашифрованы, однако в случае расшифровки злоумышленник может выдать свое приложение за легитимное, созданное в GitHub.

Две последние версии приложения Atom были удалены. Их работа прекратится после отзыва сертификата.

НеКасперский

Сегодня ночью произошло сражение хакерских группировок

Пророссийская "Народная CyberАрмия" взломала и выложила в открытый доступ базы пятерых украинских провайдеров. Суммарное кол-во — 70 тыс. строчек с полями: ФИО, телефон и паспортные данные.

"IT-Армия Украины", в свою очередь, слила данные "Атол", там только 30 тыс. строчек, но они содержательней: ФИО, эл. почта, телефон, компания, город, ip-адрес. Кроме того, от лица компании жертвам рассылали письма с политической направленностью.

Проукраинская группировка NLB тоже не спала, пошла дальше и ночью выложила дамп российского платёжного сервиса best2pay.net и там уже более 1 млн. строчек. Во вложенном txt-файле есть:
• ФИО
• Телефон
• Почта
• IP-адрес
• Город
• Часть номера карты получателя и т.д.

Наступит ли момент, когда каждый последующий дамп будет просто дублировать данные, т.к. не останется не слитых граждан 🤔

НеКасперский

Positive Technologies сократила своё международное присутствие, закрыв офисы в Чехии и Великобритании

Произошло это ещё в конце 2022 года из-за санкций и геополитики, а офисы открылись и развивались с 2016. Борис Симис в 2017-м пояснял, что компании тяжело нести статус "международной", имея офисы в одном лишь СНГ. При этом на зарубежные офисы приходилось около 2% оборота.

Выходит, что сейчас "международный" статус у компании теперь только формальный, хотя осталось представительство в Казахстане и у руководства есть планы открытия офисов в других странах, правда в каких именно не уточняется.

НеКасперский

Планы по разработке аналогов ChatGPT стали популярной целью различных компаний

Ранее о намерении внедрить текстовую нейросеть объявила Microsoft, помимо этого, над собственными версиями работают VK, Google и Baidu, теперь и Яндекс объявил о намерении начать обучение собственного аналога ChatGPT. Нейросеть YaLM 2.0 будет запущена до конца 2023 года и станет частью «Алисы», «Почты» и других сервисов компании.

YaLM 2.0 сможет генерировать тексты на английском и русском языках. Благодаря ней «Алиса» сможет лучше понимать контекст беседы и отвечать на большее количество сложных вопросов.

Тем временем, компания уже вторые сутки оправдывается за подслушивания Алисы и пресс-релизы на этом фоне все будто с Кудриным из счётной палаты пришли...

НеКасперский

Пропалестинские хакеры из Electronic Quds Force угрожают Израилю авариями на химических заводах

Группировка опубликовала обращение к компаниям и работникам хим. заводов, предупредив, что у них есть возможность вмешаться в работу заводов. К посланию прикрепили скриншоты промышленных систем управления, предположительно, одного из заводов, подверженных атаке. Такое обострение идёт из-за усилившейся за последнюю неделю военной агрессии со стороны Израиля в палестинских деревнях.

«Наша рекомендация всем учёным, работающим на химических заводах, — бросайте свою работу, ищите новую. Найдите убежище в том месте, где нас нет; Работа на химических заводах представляет угрозу для вашей жизни. Мы без колебаний расплавим ваши тела химикатами в следующий раз, когда будет совершен акт насилия против палестинцев»,— написали Electronic Quds Force.

«Не могу жить в стране, которая воюет со своими соседями», — написала Генеральный директор Яндекса, переезжая в Израиль. Апрель 2022г.

НеКасперский

30% всех слитых строчек в мире пришлось на Россию

Было подсчитано, что точная сумма — 311 баз и 1,4 млрд. строчек баз российского региона оказались в потёмках интернета в 2022 году. На одно только лето пришлось 140 слитых баз, что в 2 раза больше, чем за этот же период 2021 года.

Кстати, это более чем в два раза отличается от цифры, которую представил РКН. Самое же занимательное, что сумма всех штрафов, уплаченных компаниями за утечки, составляет всего ₽1 млн. По нашим предположениям, пик только впереди, т.к. в январе и феврале уже утекли: Mail.ru, Почта России, Газпром Инвестиции, и т.д.

НеКасперский

В Госдуме решили-таки наказывать причастных за утечки персональных данных

Одобрен законопроект, предполагающий уголовную ответственность для всех заинтересованных лиц в утечке. Далее он попадёт на рассмотрение в Госдуму. Какое конкретно наказание будет избрано, нарушившим этот закон, не раскрывается, но депутаты рассчитывают, что оно будет "суровым".

Кстати, на фоне этого упомянули и законопроект об оборотных штрафах. Нас успокоили, что проект на финальной стадии.

Непонятно, что за "финальная стадия", Путин поручал решить вопрос до июля этого года, поэтому рассчитывать на оперативность не приходится. Ну это ничего, мы можем и подождать, пока наши с вами коллегам предлагают извне вставлять флешки в корпоративные ПК за ₽10 тыс.

НеКасперский

Появилось предложение лишить IT-специалистов брони от мобилизации

Как считает один из депутатов госдумы, страна без некоторых специалистов не развалится, а на фронте они бы могли написать, например, «программу для защиты от вирусов».

Неужели именно для призыва в кибервойска государство так активно удерживает умы, или всё же есть от айтишников польза и в гражданской среде, нет? 🤔

НеКасперский

Правительственная почта как способ сбора данных иранскими хакерами

Иранская APT-группа OilRig использует официальные учетные записи электронной почты для отправки украденных данных на внешние почтовые аккаунты, контролируемые злоумышленниками.

Цепочка атаки OilRig представляет собой следующие действия:
• Бэкдор на основе .NET доставляет 4 разных файла, включая экзешник, эксфильтрующий определенные файлы.
• Далее файл dll-библиотеки собирает учетные данные пользователей домена и локальных профилей.
• Хакеры отправляют эти электронные письма через правительственные серверы Exchange через скомпрометированные аккаунты.

Процедура прозрачна и проста как стеклышко, слишком уже простая схема. Поэтому кажется, что все это лишь небольшая часть коварного плана иранских хакеров.

НеКасперский

В СПЧ предложили разрешать менять паспорт из-за утечек данных

Сейчас утечки не являются основанием для смены паспорта, поэтому в СПЧ озадачились этим вопросом. По их мнению, замена паспорта — самый эффективный метод противодействию мошенничеству.

Интересно, если сейчас нахватает чипов для производства загранпаспортов, то когда 75% населения страны рванут менять паспорт, у нас не будет бумаги? Или это нам так намекают, что утечки и дальше будут происходить, но мы можем не бояться этого, всего-то паспорт поменять.

НеКасперский

$4 млрд. из-за кибератак потеряли криптоинвесторы в 2022г.

Tesla, кстати, на днях отчиталась о убытке в $204 млн. из-за падения цены на Bitcoin

НеКасперский

Согаз показывает свою халатность в ИБ

Вчера проукраинская группировка C.A.S. положила сайт согаз-медсервис и вывела туда политизированные сообщения. Сейчас сайт просто лежит, а из интересного, нам пишет, что SSL сертификат истёк ещё 25 декабря 2022 года.

Мнение нашей редакции двоякое. Вроде сайт никому не нужен и, если бы не новости о его падении, никто бы и вовсе не узнал и тем более никто бы не пострадал. С другой стороны, Согаз сейчас учавствует в скандалах, связанных с утечками и владеет VK, так неужели нельзя начать заниматься ИБ с таким-то количеством финансов?

НеКасперский

В России совсем скоро появится свой StarLink

В марте Роскосмос отправит первые демонстрационные спутники связи компании "МегаФон Бюро 1440", которые призваны покрыть связью всю Россию, включая труднодоступные районы страны. На проект многие возлагаю большие надежды. ВТБ, например, ещё в 2021г. инвестировал в проект более ₽2 млрд. Новую же волну интереса возбудила декабрьская новость о том, что Украина получит ещё 10 тыс. терминалов Маска.

Учитывая, что проект ориентирован в первую очередь на объекты критической инфраструктуры (Банки, операторы связи, ТЭК и т.д.), инфраструктура "Бюро 1440" может создать прекрасную шлюзовую систему, чтобы избежать израильского опыта.

Кстати, особенно хорошо новость читается на фоне того, что в 2022 году объём установки новых вышек связи сократился более чем на 60% из-за дефицита в оборудовании ушедших Nokia, Ericsson и Huawei 😉

НеКасперский

Кто-то очень усердно старается положить Tor

Команда разработчиков анонимной сети объяснили медленную работу тем, что уже более полугода подвергаются массированным DoS-атакам, нацеленным на вывод Tor из строя. При этом вектор атак злоумышленников постоянно меняется, из-за чего приходится адаптировать инфраструктуру под работу в стрессовых условиях.

Интересно, что мотивация атакующих не установлена, как и их принадлежность к какой-либо хакерской группировки.

Ранее было известно о случаях точных атак с целью положить отдельные сервисы (в основном драгсторы), но такой полномасштабной компании против луковой сети ещё не было.

НеКасперский

Запад пытается сломить пропаганду ИБ в России

Официальный канал DLBI «Утечки информации» был помочен Telegram как scam-канал из-за жалобы одной из фирм, чьи персональные данные клиентов были ранее слиты в сеть.

Ещё в конце 2020г. появилась новость, что у испанской «PagoFX» произошла серьёзная утечка с множеством внутренних файлов компании: некоторыми персональными данными клиентов, описания баз данных и API и т.д. и та обиделась на публикацию новости, из-за чего начала старательно стучаться в поддержку Telegram.

От администратора канала мы узнали, что вопрос решался и лично, хотя в корпорации больше хамили и логике особой не следовали, просто обиделись и хотели, чтобы пост потёрли.

Поддержка Telegram же — группа волонтёров, которые могут также легко принять неверное решение, как и отменить его. Так, сейчас плашку сняли, но мы предполагаем, что таких обращений может быть огромное множество. Как и принято сейчас в компаниях, легче же потереть последствия утечек, чем предотвратить новые.

НеКасперский

Один из крупнейших химических заводов РФ был скомпрометирован в конце января

Среди утечек 20-х чисел января мы упустили одну очень-очень интересную. Помимо СОГАЗа и Почты России на форумах оказался «ОХК «Уралхим».

В сливе информация с внутренних серверов компании, среди которой есть: ФИО должностных лиц и сотрудников, их должности, логины и пароли. Появились даже внутренние скрипты, конфиги серверов и прочее.

И это всё при том, что «Уралхим» — один из крупнейших заводов в России, СНГ и Восточной Европе, производящий минеральные удобрения, и работает он с 2007 года. Уже во второй раз приведём пример недавнего израильского опыта.

НеКасперский

У Reddit украли внутреннюю документацию и исходный код

В минувшее воскресенье социальная сеть снова подверглась хакерской атаке.

В результате фишинговой атаки были получены учётные данные одного из сотрудников, благодаря чему злоумышленник смог получить доступ к информации, среди которой был исходный код площадки, внутренние документы Reddit, данные о бывших и действующих сотрудниках компании, а также ее контрагентах и некоторых рекламодателях.

Представители утверждают, что признаков взлома основных систем нет, как и признаков утечки данных кредитных карт и паролей пользователей.
Reddit сообщает, что не зафиксировала публикацию украденной информации в открытый доступ и следит за развитием ситуации, имплементируя, полученный в прошлом опыт по противодействию подобным атакам.

Если за «имплементацию опыта» теперь можно принимать утечку меньшего масштаба, то можно ожидать и скорого появления треда по обсуждению новых утечек у Reddit на родном Пикабу, пока и до него не добрались.

НеКасперский