Недели пролетают слишком быстро, поэтому очередная #КнигаНаВыходные

Форум Carding Mafia был взломан. В результате атаки скомпрометированы около 300 тысяч учетных записей пользователей.

В утечке адреса электронной почты, IP-адреса, логины и хэши паролей 297 744 участников.

Взлом произошёл на прошлой неделе. У Carding Mafia больше 500 000 пользователей. За последние три недели были взломаны 4 русскоязычных хакерских форума.

Для кардеров это может вылиться в использование украденных данных для их идентификации.

Все эти взломы заставляют задуматься о войне между группировками хакеров или подготовке массовых облав на киберпреступников со стороны силовиков.

Если на неделе не было времени даже на спокойный обеденный перерыв, о новостях и говорить нечего. Мы к этому относимся с пониманием. Самые важные и интересные новости, формирующую повестку прошедших 7 дней, собрали в дайджест.

Теперь точно не буду пользоваться сервисом «СДЭК». Что-то у них все совсем плохо с защитой. В прошлом году продавалась база 9 млн пользователей всего за 70 000(Если так дёшево, задумайтесь, как легко эту базу достать).

Теперь на одном из теневых форумов появилось предложение по выгрузке накладных из БД «СДЭК» с фио, адресами и телефонами. Как-то не хочется получить утром вместо рабочих звонков порцию спама.

Слив обнаружили наши друзья из канала «Утечки информации».

Breaking news для пользователей iOS

Apple выпустила обновление iOS 14.4.2 и iPadOS 14.4.2. Срочное обновление безопасности исправляет 0-day уязвимость CVE-2021-1879.

Наше любимое: ещё одна ошибка в движке WebKit. Наверное, шестая за несколько месяцев 2020. Её обнаружили исследователи Google Threat Analysis Group. 0-day позволяла хакерам осуществлять межсайтовый скриптинг (XSS).

Всем пользователям устройств Apple советуем срочно обновиться. Уязвимость использовалась в дикой природе.

Медуза шутит на грани фола, но смешно 😂

Ого! Видимо, DDoS Acer не напугали. Отказываются платить выкуп

Сегодня на одном из сайтов в сети появилась информация о том, что REvil собирается в скором времени опубликовать данные Acer🙈 Honeywell пока не идет на сотрудничество, часть данных опубликуют бесплатно, а другую продадут

Такое случается редко, но случается: у людей происходит сдвиг в ценностях. Вот, например, операторы закрывшегося в прошлом месяце шифровальщика Ziggy решили возвращать деньги пострадавшим.

У создателя шифровальщика в прошлом месяце проснулась совесть: он прекратил операции и выложил в открытом доступе SQL-файл с ключами дешифрования в открытом доступе.

Теперь хакер хочет вернуть деньги тем, кто заплатил выкуп. Для этого нужно прислать ему подтверждение оплаты выкупа в биткоинах и идентификатор компьютера. Самое интересное, что деньги он вернёт по курсу биткоина на сегодняшний день (в период работы шифровальщика биткоин стоил в районе $39 000, сейчас около $60 000).

Оператор малвари признался, что живёт в «стране третьего мира» и запустил шифровальщика из-за финансовых проблем. Теперь он собирается стать охотником на вымогателей.

Сторонников Навального опять продают. В этот раз на теневых форумах выставлена база с персональными данными 100 тысяч человек, которые зарегистрировались на сайте free.navalny.com

Цена - в районе $17 тыс. Переведя на наши деньги - 0,3 биткоина.

Содержание БД такое: ФИО, даты рождения, адреса. Идеальная находка для компании, которая хочет обновить базу «продвинутых» клиентов. Ну или помощь силовикам.

Правительство Москвы сделало Рекламный ролик электронной медицинской карты. В конце тезис «С мобильной электронной медкартой все данные о вашем здоровье всегда под рукой!». За последний год наши смартфоны, которые и так знают о нас слишком много, пополнились приложениями, интегрирующими медицинские данные о нас. Это уже гораздо серьёзнее и опаснее в случаях взлома. Цифровизация жизненно важных сфер идёт пугающими темпами, только вот защита данных часто отстаёт.

В 2020 году траты компаний на кибербезопасность выросли на 10% до $50 млрд. Парадоксально, но при увеличении затрат на кибербезопасность утечек данных стало больше. Не стоит забывать, что в 2020 компании перешли на удаленную работу. Это стало главной причиной роста утечек(личные компьютеры в отличии от стационарных плохо защищены. )

Лукацкий вот говорит, что в России тоже росло число утечек конфиденциальной информации и был рост рынка кибербезопасности. Показатели оценки системы защиты предприятий в России тем не менее по 9-и из 11-и пунктов превышают среднемировые.

Все, что вам нужно знать о росте рынка кибербеза в России - это то, что в этом году Positive Technologies выходят на IPO

Что случилось?

Samsung начали устанавливать на смартфоны россиян приложения Яндекса, которые нельзя Удалить.

Зачем?

С 1 апреля в России вступает в силу закон об обязательной предустановки ПО на новые устройства. Согласились выполнять требования даже купертинцы в Apple.

Что ответили в Минцифры?

Замглавы Минцифры Максим Паршин сказал, что ведомство считает неправильной установку приложений, которые нельзя удалить.

Радуются ли в «Яндексе»?

В компании попросили Samsung не устанавливать не удаляемые приложения, так как в законе о предустановке ПО таких требований нет. Тигран Худаверян беспокоится, что неудаляемые приложения плохо скажутся на пользователях: «Мы не подписывали никаких соглашений про это с производителями смартфонов и чисто по-братски человечески согласны со всеми, кто возмущается - да, так делать нельзя»

Мем из тиктока про оплату лицом в Китае) На самом деле оплатить лицом товар можно только после проверки по базе, привязанной к номеру телефона. Поэтому оплата чужим лицом исключена. А вот на Руси скоро в Перекрёстках и Пятерочках появятся такие терминалы на кассах самообслуживания. Функция будет доступна, если вы сдадите свою биометрию для Единой биометрической системы.

Из - за уязвимости в антивирусе Касперского можно было полностью отключить защиту

https://t.me/bugpoint/1947

А у нас для вас потрясающая новость! В Святой Руси с сегодняшнего дня электронные кошельки можно пополнять только с банковского счёта. Никакой налички, никаких терминалов: теперь это незаконно.

Росфинмониторинг посчитал, что QIWI, WebMoney, VKpay используют для финансирования терроризма, наркоторговли и интернет-мошенничества.

Депутат Горелкин радуется закону чуть ли не сильнее всех. Говорит, что это очень - очень полезный закон. Ведь анонимность нужна только преступникам.