Пропалестинские хакеры из Electronic Quds Force угрожают Израилю авариями на химических заводах

Группировка опубликовала обращение к компаниям и работникам хим. заводов, предупредив, что у них есть возможность вмешаться в работу заводов. К посланию прикрепили скриншоты промышленных систем управления, предположительно, одного из заводов, подверженных атаке. Такое обострение идёт из-за усилившейся за последнюю неделю военной агрессии со стороны Израиля в палестинских деревнях.

«Наша рекомендация всем учёным, работающим на химических заводах, — бросайте свою работу, ищите новую. Найдите убежище в том месте, где нас нет; Работа на химических заводах представляет угрозу для вашей жизни. Мы без колебаний расплавим ваши тела химикатами в следующий раз, когда будет совершен акт насилия против палестинцев»,— написали Electronic Quds Force.

«Не могу жить в стране, которая воюет со своими соседями», — написала Генеральный директор Яндекса, переезжая в Израиль. Апрель 2022г.

НеКасперский

30% всех слитых строчек в мире пришлось на Россию

Было подсчитано, что точная сумма — 311 баз и 1,4 млрд. строчек баз российского региона оказались в потёмках интернета в 2022 году. На одно только лето пришлось 140 слитых баз, что в 2 раза больше, чем за этот же период 2021 года.

Кстати, это более чем в два раза отличается от цифры, которую представил РКН. Самое же занимательное, что сумма всех штрафов, уплаченных компаниями за утечки, составляет всего ₽1 млн. По нашим предположениям, пик только впереди, т.к. в январе и феврале уже утекли: Mail.ru, Почта России, Газпром Инвестиции, и т.д.

НеКасперский

В Госдуме решили-таки наказывать причастных за утечки персональных данных

Одобрен законопроект, предполагающий уголовную ответственность для всех заинтересованных лиц в утечке. Далее он попадёт на рассмотрение в Госдуму. Какое конкретно наказание будет избрано, нарушившим этот закон, не раскрывается, но депутаты рассчитывают, что оно будет "суровым".

Кстати, на фоне этого упомянули и законопроект об оборотных штрафах. Нас успокоили, что проект на финальной стадии.

Непонятно, что за "финальная стадия", Путин поручал решить вопрос до июля этого года, поэтому рассчитывать на оперативность не приходится. Ну это ничего, мы можем и подождать, пока наши с вами коллегам предлагают извне вставлять флешки в корпоративные ПК за ₽10 тыс.

НеКасперский

Появилось предложение лишить IT-специалистов брони от мобилизации

Как считает один из депутатов госдумы, страна без некоторых специалистов не развалится, а на фронте они бы могли написать, например, «программу для защиты от вирусов».

Неужели именно для призыва в кибервойска государство так активно удерживает умы, или всё же есть от айтишников польза и в гражданской среде, нет? 🤔

НеКасперский

Правительственная почта как способ сбора данных иранскими хакерами

Иранская APT-группа OilRig использует официальные учетные записи электронной почты для отправки украденных данных на внешние почтовые аккаунты, контролируемые злоумышленниками.

Цепочка атаки OilRig представляет собой следующие действия:
• Бэкдор на основе .NET доставляет 4 разных файла, включая экзешник, эксфильтрующий определенные файлы.
• Далее файл dll-библиотеки собирает учетные данные пользователей домена и локальных профилей.
• Хакеры отправляют эти электронные письма через правительственные серверы Exchange через скомпрометированные аккаунты.

Процедура прозрачна и проста как стеклышко, слишком уже простая схема. Поэтому кажется, что все это лишь небольшая часть коварного плана иранских хакеров.

НеКасперский

В СПЧ предложили разрешать менять паспорт из-за утечек данных

Сейчас утечки не являются основанием для смены паспорта, поэтому в СПЧ озадачились этим вопросом. По их мнению, замена паспорта — самый эффективный метод противодействию мошенничеству.

Интересно, если сейчас нахватает чипов для производства загранпаспортов, то когда 75% населения страны рванут менять паспорт, у нас не будет бумаги? Или это нам так намекают, что утечки и дальше будут происходить, но мы можем не бояться этого, всего-то паспорт поменять.

НеКасперский

$4 млрд. из-за кибератак потеряли криптоинвесторы в 2022г.

Tesla, кстати, на днях отчиталась о убытке в $204 млн. из-за падения цены на Bitcoin

НеКасперский

Согаз показывает свою халатность в ИБ

Вчера проукраинская группировка C.A.S. положила сайт согаз-медсервис и вывела туда политизированные сообщения. Сейчас сайт просто лежит, а из интересного, нам пишет, что SSL сертификат истёк ещё 25 декабря 2022 года.

Мнение нашей редакции двоякое. Вроде сайт никому не нужен и, если бы не новости о его падении, никто бы и вовсе не узнал и тем более никто бы не пострадал. С другой стороны, Согаз сейчас учавствует в скандалах, связанных с утечками и владеет VK, так неужели нельзя начать заниматься ИБ с таким-то количеством финансов?

НеКасперский

В России совсем скоро появится свой StarLink

В марте Роскосмос отправит первые демонстрационные спутники связи компании "МегаФон Бюро 1440", которые призваны покрыть связью всю Россию, включая труднодоступные районы страны. На проект многие возлагаю большие надежды. ВТБ, например, ещё в 2021г. инвестировал в проект более ₽2 млрд. Новую же волну интереса возбудила декабрьская новость о том, что Украина получит ещё 10 тыс. терминалов Маска.

Учитывая, что проект ориентирован в первую очередь на объекты критической инфраструктуры (Банки, операторы связи, ТЭК и т.д.), инфраструктура "Бюро 1440" может создать прекрасную шлюзовую систему, чтобы избежать израильского опыта.

Кстати, особенно хорошо новость читается на фоне того, что в 2022 году объём установки новых вышек связи сократился более чем на 60% из-за дефицита в оборудовании ушедших Nokia, Ericsson и Huawei 😉

НеКасперский

Кто-то очень усердно старается положить Tor

Команда разработчиков анонимной сети объяснили медленную работу тем, что уже более полугода подвергаются массированным DoS-атакам, нацеленным на вывод Tor из строя. При этом вектор атак злоумышленников постоянно меняется, из-за чего приходится адаптировать инфраструктуру под работу в стрессовых условиях.

Интересно, что мотивация атакующих не установлена, как и их принадлежность к какой-либо хакерской группировки.

Ранее было известно о случаях точных атак с целью положить отдельные сервисы (в основном драгсторы), но такой полномасштабной компании против луковой сети ещё не было.

НеКасперский

Запад пытается сломить пропаганду ИБ в России

Официальный канал DLBI «Утечки информации» был помочен Telegram как scam-канал из-за жалобы одной из фирм, чьи персональные данные клиентов были ранее слиты в сеть.

Ещё в конце 2020г. появилась новость, что у испанской «PagoFX» произошла серьёзная утечка с множеством внутренних файлов компании: некоторыми персональными данными клиентов, описания баз данных и API и т.д. и та обиделась на публикацию новости, из-за чего начала старательно стучаться в поддержку Telegram.

От администратора канала мы узнали, что вопрос решался и лично, хотя в корпорации больше хамили и логике особой не следовали, просто обиделись и хотели, чтобы пост потёрли.

Поддержка Telegram же — группа волонтёров, которые могут также легко принять неверное решение, как и отменить его. Так, сейчас плашку сняли, но мы предполагаем, что таких обращений может быть огромное множество. Как и принято сейчас в компаниях, легче же потереть последствия утечек, чем предотвратить новые.

НеКасперский

Один из крупнейших химических заводов РФ был скомпрометирован в конце января

Среди утечек 20-х чисел января мы упустили одну очень-очень интересную. Помимо СОГАЗа и Почты России на форумах оказался «ОХК «Уралхим».

В сливе информация с внутренних серверов компании, среди которой есть: ФИО должностных лиц и сотрудников, их должности, логины и пароли. Появились даже внутренние скрипты, конфиги серверов и прочее.

И это всё при том, что «Уралхим» — один из крупнейших заводов в России, СНГ и Восточной Европе, производящий минеральные удобрения, и работает он с 2007 года. Уже во второй раз приведём пример недавнего израильского опыта.

НеКасперский

У Reddit украли внутреннюю документацию и исходный код

В минувшее воскресенье социальная сеть снова подверглась хакерской атаке.

В результате фишинговой атаки были получены учётные данные одного из сотрудников, благодаря чему злоумышленник смог получить доступ к информации, среди которой был исходный код площадки, внутренние документы Reddit, данные о бывших и действующих сотрудниках компании, а также ее контрагентах и некоторых рекламодателях.

Представители утверждают, что признаков взлома основных систем нет, как и признаков утечки данных кредитных карт и паролей пользователей.
Reddit сообщает, что не зафиксировала публикацию украденной информации в открытый доступ и следит за развитием ситуации, имплементируя, полученный в прошлом опыт по противодействию подобным атакам.

Если за «имплементацию опыта» теперь можно принимать утечку меньшего масштаба, то можно ожидать и скорого появления треда по обсуждению новых утечек у Reddit на родном Пикабу, пока и до него не добрались.

НеКасперский

Глава Минцифры анонсировал программу bug bounty по Госсервсиам — всерьез озадачились вопросами обеспечения безопасности гос-сервисов

Задача проекта — найти баги и передать в Минцифры. На Госуслугах уже появилась информация по условиям программы, вознаграждениям и используемым платформам для поиска уязвимостей.

Особенно интересно, что основными платформами для участия стали наш любимый Сбер BI.ZONE BB и Standoff 365 BB от Positive Technologies.

Если с бизоном, всё понятно, то остается загадкой, каким образом удалось продвинуть свою платформу Юре Максимову и зачем создавать два одинаковых сервиса для решения одной и той же задачи. Пентестерам надо будет репортить на двух платформах сразу? И получать двойные выплаты за одну и ту же уязвимость 😅

Так или иначе, инициатива хорошая. С интересом будем наблюдать за тем, что из это выйдет.

НеКасперский

Возможно это звучит нелепо, но Wildberries хранит все данные ваших ранее привязанных карт и в любой момент способен произвести списание.

Многочисленные отзывы клиентов WB подтверждают случаи списания средств с отвязанных карт, а на любые претензии со стороны покупателей ответ прост и лаконичен — "...списание средств предусмотрено п.п 5.8.1 правил пользования площадкой".

Занимательно, что при попытке отозвать согласие на обработку персональных данных и избежать подобной проблемы вы фактически отказываетесь от "Правил пользования площадкой" и более не можете оформлять заказы. Выглядит так, будто WB подсаживает покупателей на услуги сервиса, чтобы доить их банковские карты.

Очень-очень спорную репутацию себе зарабатывает компания, учитывая, что пару дней назад на маркетпелйсе обнаружили драгстор. Так что держите свои банковские карты, в особенности кредитки, при себе.

НеКасперский

ФСТЭК не успел переехать на сертификаты Минцифры

Срок действия его TLS сертификата, выданного бельгийским GlobalSign, вчера истек. На Госуслугах в актуальном csv-файле со списком доменов, переехавших на отечественные, сертификаты сайт ФСТЭКа тоже не числится.

Что интересно, «Сбер» каким-то образом смог продлить один из своих сертификатов через центр сертификации Harica DV, а значит лазейки действительно существуют и ФСТЭК должен был о них знать.

Вероятно, ФСТЭК просто не успел получить свой сертификат до заморозки Яндексом поддержки актуального csv-списка с Госуслуг и теперь будет ожидать национального сертификата с поддержкой Certificate Transparency.

Ну и понятно, что самопровозглашенный Russian_trusted_sub_ca_pem.crt не такой уж и классный, как его рекламирует Минцифры. Ведь, о нём ноль сведений по аккредитованному УЦ, о том кто его все-таки выпускает, ноль утвержденных НПА по инициативе и т.д.

НеКасперский

Сайты НАТО подверглись хакерской атаке

Вчера вечером несколько ресурсов, отвечающих за функционирование блока НАТО, включая сайт Штаба сил специальных операций альянса, стали жертвами массированной хакерской атаки.

Первая атака была направлена на NSPA — главное агентство по материально-техническому обеспечению и закупкам Альянса. Основные механизмы аутентификации для сотрудников стали недоступны.

По всей видимости, атака — дело рук пророссийской Killnet и их единомышленников. Вчера группировка призывала присоединиться к совместной атаке. Вероятно, причиной, как и в прошлый раз, стало недавнее решение Евросоюза поставить Украине танки Leopard 2, и инициатива Великобритании — поставить ракеты дальнего действия.

Стоит ли за атакой именно Killnet — не известно, прямых доказательств со стороны НАТО предоставлено не было, а помимо Killnet есть еще и RaHDit, которая в конце прошлого года взяла на себя ответственность за одну из утечек на стороне НАТО.

НеКасперский

РКН не может — нейросеть поможет

«Окулус» — очередное отечественное ИИ, предназначено для поиска запрещенного контента на фотографиях и видео в сети.

Со слов РКН, «Окулус» будет интересоваться исключительно запрещенным контентом, в перечень которого традиционно попадают любые изображения на веб-сайтах, содержащие: пропаганду ЛГБТ, призывы к экстремизму и суициду, а уже к 2025 планируется существенный апгрейд системы и расширения перечня критериев. (За свои нюдесы в сохраненках тележки можно не волноваться)

РКН обещает, что ежедневно система будет обрабатывать порядка 200k изображений.

Непонятно как РКН на запуске переварит такое количество ложных срабатываний от своего детища. Уже сейчас формируется мнение, что вроде бы амбициозно и немного страшно, но проект, объективно, мертворожденный, учитывая его смешные бюджеты, сроки реализации и потенциальные фейлы с самообучением этой системы, ведь как мы знаем РКН себя самообучить за столько лет ничему не смог.

НеКасперский