Все мы иногда немного такие котята 🤣 #мем

Kraken Stealer: Когда Telegram-бот превращает ваш ПК в «банкомат» для злоумышленников

Вы когда-нибудь задумывались, что может скрываться за «полезными» файлами, которые приходят к вам в письмах или чатах?
Вирус Kraken Stealer — это не просто шутка.
.NET-программа собирает всё: от паролей и seed-фраз до скриншотов и данных с буфера обмена, передавая их злоумышленникам через Telegram Bot API, SMTP и FTP.

Как исследователи разобрали схему:

➖Статический анализ выявил зашифрованный конфиг;
➖Динамический анализ с песочницей и отладчиком перехватил токен бота и chat ID;
➖Сниффер трафика зафиксировал запросы

API. api.telegram.org/bot<token>/sendDocument.

➖В логах ANY.RUN видно, что Kraken регулярно «чекается» к Telegram.

Почему это важно именно вам?

⚪️System Programmer — вредонос прячется в автозапуске и подменяет DLL-ки; без реверса такие штуки не отладить.
⚪️Security Analyst — SOC пропустит утечку, если сигнатуры не ловят Telegram-C2.
⚪️Dev/Ops & Support — «ничего не ломали, а серверы пустеют»: Kraken потихоньку выводит ключи от корпоративных кошельков.

Где получить нужные навыки?

🔎 На Reverse Engineering (старт 30 июня) за 152 часа вы научитесь:

✔️ Перехватывать токены и эмулировать Bot API;
Писать парсеры конфигов и детект-правила;
Разбирать реальные сэмплы вредоносных программ (например, Snake и 404 Keylogger) шаг за шагом.

Смотрите программу и бронируйте место на курсе с промокодом REVERSE6

Итак, июнь подходит к концу. Что ж, пора готовиться к июлю — и он будет насыщенным и полезным, особенно для тех, кто работает в сфере аналитики и управления в IT.

Готовы к новым инсайтам❓
Вас ждут крутые темы, разборы кейсов и полезные советы для профессионального роста:

➖ Архитектура DWH по рецепту: метод борща в действии — 1 июля в 20:00
Разберемся, как проектировать аналитическую платформу, адаптированную под нужды бизнеса и поймем, какие компетенции необходимы команде для работы с аналитической платформой и как прокачивать эти навыки.

➖ Внутри Scrum: как работают мастер, владелец и команда — 1 июля в 20:00
На открытом уроке обсудим, кто такие Scrum мастер, Владелец продукта и команда, и как меняется ролевая модель.

➖ С чего начать путь в Delivery Management: ключевые навыки и компетенции — 1 июля в 20:00
Вы узнаете, какие навыки и компетенции необходимы для успешного старта в Delivery Management, как развить ключевые soft и hard skills для эффективного управления проектами и сможете задать вопросы эксперту и получить полезные советы для своего профессионального роста.

➖ Киберпанк 2025: Возвращение Корпоративного Архитектора — 2 июля в 19:00
Вы — последний Enterprise Architect, изгнанный за попытку внедрить единый архитектурный фреймворк. Но теперь, когда хаос достиг апогея, вас призывают вернуть порядок… руками и головой.

➖ SQL: Оконные функции — когда GROUP BY уже не хватает — 2 июля в 20:00
Вы сможете уверенно использовать оконные функции в повседневной работе, заменять сложные конструкции простыми и разрабатывать запросы, в которых используются ROW_NUMBER(), LAG(), LEAD(), SUM() OVER() и др.

➖ Ключевые навыки и пути развития бизнес-аналитика — 10 июля в 20:00
Какими навыками должен обладать бизнес-аналитик в IT и как работать с матрицей компетенций для аналитика, чтобы определять точки роста в области анализа.

➖ Как строить визуализацию на больших данных: Superset + ClickHouse — 15 июля в 20:00
Научимся строить аналитические дашборды и отчёты на живых данных — использовать для мониторинга, продуктовой аналитики, BI.
Узнаем, когда Superset — "must have", а когда — стоит рассматривать альтернативы.

➖ Delivery Manager: технарь или управленец? — 22 июля в 20:00
Какими навыками должен обладать Delivery Manager и реально ли им стать, не имея технического опыта. В чём разница между Project, Product и Delivery?

➖ Домены и моделирование в корпоративной архитектуре: практический взгляд от экспертов Otus и Sila Union — 22 июля в 19:00
Вы научитесь выделять домены архитектуры и создавать архитектурный репозиторий с помощью Sila Union, что поможет внедрить архитектурные практики в вашей организации.

➖ Командный лидер в Agile: ключевые навыки PM в 2025 году — 22 июля в 20:00
Разберёмся, какими компетенциями и навыками должен обладать проджект-менеджер, чтобы вести Agile-проекты к успеху.

➖ Типы требований: чем они отличаются и зачем нужны — 24 июля в 20:00
Разберёмся в классификации требований и её применении на практике.
Сможем избежать ошибок, приводящих к недопониманию между заказчиком и разработкой и вы получите теоретическую базу, которая ляжет в основу грамотной работы с требованиями в проектах по разработке ПО.

Не забудьте зарегистрироваться ❕и до встречи на занятиях.

Готов перейти на новый уровень в карьере, но всё ещё сомневаешься? Пора сделать шаг вперёд!

Используй скидку в 2️⃣0️⃣💯 на покупку курсов сентября, на любой вкус и уровень — от аналитики до программирования.

Вот некоторые из наших популярных курсов:

📊 Аналитика и анализ
Аналитик данных
Бизнес-аналитик 1С

💻 Инфраструктура
ClickHouse для инженеров и архитекторов БД
DevOps Lead
Observability: мониторинг, логирование, трейсинг
Network Engineer. Professional
Инфраструктура высоконагруженных систем

🖱 Архитектура
Software Architect
Архитектура и шаблоны проектирования

💼 Управление
Product Manager IT-проектов
IT-Recruiter

🤖 Data Science
MLOps
ML для финансового анализа
Data Engineer

⌨️ Программирование
Python Developer
C++ Developer
Golang Developer. Basic
JavaScript Developer. Basic
Java Developer. Professional

Но это не всё! Полный список курсов 🎁🎁🎁

Поторопись — предложения заканчиваются 1 июля.

А потом твоим данным приходит конец. #otus #it #иб #мем

Как защититься от таких атак?

На первый взгляд, это может быть непросто, ведь атаки становятся всё более изощрёнными. Однако есть способы научиться выявлять их на ранних стадиях. Важно понимать, как работать с безопасностью информации и как избежать попадания в такие ловушки.

Задача стоит не только в том, чтобы защитить себя от атак, но и стать экспертом в области информационной безопасности. Если ты хочешь не просто быть защищённым, а уметь строить и поддерживать систему безопасности, курсы по информационной безопасности в OTUS — твой путь:

🔓 Аналитик SOC
🔓 CISO / Директор по информационной безопасности

Начни защищать свои данные уже сегодня!

Бесплатные вебинары OTUS, которые изменят твоё понимание IT — не пропусти 🦉

Присоединяйтесь к нашим онлайн-урокам с экспертами в IT, которые делятся реальными фишками и секретами своей профессии.

🖼️ 1 июля (вторник)

С чего начать путь в Delivery Management: ключевые навыки и компетенции
Узнаете, какие навыки и компетенции необходимы для успешного старта в Delivery Management. Поймете, как развить ключевые soft и hard skills для эффективного управления проектами.

Компьютерное зрение и нейросети: понятный старт для погружения
На вебинаре мы разберем базовые принципы обработки визуальной информации и подходы, лежащие в основе современных моделей глубокого обучения.

Подводные камни каналов в Go — и как их обходить
На этом занятии мы разберёмся, как эффективно работать с каналами в Go — одним из ключевых инструментов для построения конкурентного кода.

🖼️ 2 июля (среда)

Стек сетевых протоколов и с чем его едят. На примере TCP/IP
Сможете разобраться, как именно работает стек сетевых протоколов и на практике использовать сетевые утилиты на хосте для отладки сетей.

Киберпанк 2025: Возвращение Корпоративного Архитектора.
В результате вы получите ценные знания и вдохновение, чтобы сделать мир лучше и эффективнее.

SQL: Оконные функции — когда GROUP BY уже не хватает
После вебинара вы сможете уверенно использовать оконные функции в повседневной работе, упрощать логику отчётов и аналитических расчётов.

🖼️ 3 июля (четверг)

Ваш первый уровень с квестом на Unreal Engine!
- Добавите свой первый объект для создания квеста
- Настроите взаимодействие с объектом-квестом
- Добавите реакции уровня на завершение квеста

DevOps и SRE: конкуренты или союзники в борьбе за надёжность?
На занятии разберём разницу между подходами DevOps и SRE, особенно — в контексте Service Level Indicators (SLI), Service Level Objectives (SLO) и Service Level Agreements (SLA). Вы узнаете, как эти практики помогают создавать надёжную платформу и кто за что отвечает в команде.

TOGAF: зачем он нужен и как поможет вашей карьере?
Что такое TOGAF и почему он стал мировым стандартом? Где и зачем его применяют? TOGAF в карьере: сертификация и перспективы.

Как правильно готовить данные для ML-моделей?
Вы узнаете: почему так важна подготовка данных при обучение ML-моделей, обсудите как проводить EDA (первичный анализ данных) и изучите пайплайн предобработки данных как в теории, так и на практике.

🖼️ Все события ждут вас в нашем календаре — не упустите шанс получить знания, которые точно пригодятся в вашей карьере!

#анонс

Твои конкуренты уже записались. Ты что, будешь ждать? 😉

Пока другие еще только начинают, вы будете на шаг впереди. За это время вы научитесь не только актуальным технологиям, но и получите инструменты, которые докажут вашему тимлиду, что пора уже увеличить грейд и ЗП.

Поторопитесь — мест осталось мало:

🔔 Java Developer. Professional
🔔 Machine Learning. Professional
🔔 Специализация C++ Developer
🔔 Алгоритмы и структуры данных
🔔 Team Lead
🔔 System Design
🔔 Product Manager IT-проектов
🔔 Архитектор 1С

Почему TempDir — лучший друг Java-разработчика? Узнай, как облегчить тестирование с JUnit 5!

TempDir — это инструмент, который должен быть в арсенале каждого разработчика, работающего с JUnit 5. Он не только упрощает процесс работы с временными каталогами, но и решает множество проблем, таких как засорение /tmp, проблемы с CI, и даже с блокировками файлов на Windows!

💻 Читать статью

Хватит просто читать про IT — пора ворваться в профессию.

📆 1 июля регистрируйтесь на бесплатные открытые уроки в OTUS — настоящие кейсы, живые спикеры, никакой воды.

➖ Подводные камни каналов в Go — и как их обходить
Занятие будет полезно всем, кто хочет глубже понять, как каналы применяются в реальных задачах.

➖ Архитектура DWH по рецепту: метод борща в действии
Разберемся, как проектировать аналитическую платформу, адаптированную под нужды бизнеса, примеры удачных решений и типовых подходов к архитектуре DWH, которые можно внедрить в своих проектах.

➖ Решение проблемы пересечения временных интервалов с использованием PostgreSQL на примере сервиса бронирования
Рассмотрим несколько вариантов определения пересечения интервалов с помощью trigger functions и constraints.

➖ С чего начать путь в Delivery Management: ключевые навыки и компетенции
Какие навыки и компетенции необходимы для успешного старта в Delivery Management.

➖ Компьютерное зрение и нейросети: понятный старт для погружения
На открытом вебинаре мы разберем базовые принципы обработки визуальной информации и подходы, лежащие в основе современных моделей глубокого обучения.

➖ Внутри Scrum: как работают мастер, владелец и команда.
На открытом уроке обсудим, кто такие Scrum мастер, владелец продукта и команда, и как меняется ролевая модель.

➖ Шик, блеск, чистота: clean architecture в Python
Вебинар будет полезен для backend-разработчиков на Python, и может быть интересен любым инженерам в силу универсальности концепции.

Приложение растёт: новые фичи, исправления, интеграции…
Но код становится всё сложнее, тесты — хрупкими, а добавление функций — болезненным.
Хотите сделать архитектуру своего 💻 -проекта устойчивой к росту?

➡️ Стас ждет всех на открытом вебинаре «Шик, блеск, чистота: clean architecture в Python»

На примере Flask-приложения мы разберём ключевые принципы чистой архитектуры: разделение слоёв, инверсия зависимостей, независимость от фреймворков. Вы увидите, как эти подходы помогают создавать долгоживущие, легко тестируемые и расширяемые сервисы.

Clean architecture повысит качество вашего продукта и упростит работу команды, а мастерство её применения войдёт в ваше профессиональное портфолио.

🕙 1 июля в 20:00

Открытый урок проходит в преддверии старта курса «Python Developer. Professional».
Все участники вебинара получат скидку на обучение.

Не боишься рисковать? Пора действовать 💡

Все мы привыкли следовать стандартному карьерному пути: учёба, работа, повышение. Но что, если именно нестандартные шаги могут привести к настоящим карьерным прорывам и откроют для тебя новые горизонты?

Вот 5 шагов, которые могут показаться безумными, но действительно способны изменить жизнь:

6️⃣ Брось свою текущую работу и начни всё с нуля
Да, ты не ослышался! Это может звучать как риск, но именно такие перемены порой становятся самым удачным шагом в карьере. Многие люди, уходя от привычной работы, открывают новые возможности и начинают работать в тех сферах, которые их по-настоящему вдохновляют.
Освободись от страха и рискни — ты можешь стать кем-то совершенно новым!

2️⃣ Прекрати быть универсалом
Часто востребованы "универсальные специалисты"? Но может твоя сила в узкой специализации?
Чем меньше ты делаешь, тем больше ценится твоя экспертность. Найди свою нишу, стань мастером в своём деле и покажи всем, на что ты способен. А в мире IT это особенно важно.

3️⃣ Пойти работать в стартап
Понятно, корпорации — это стабильность, но стартапы — это место, где ты можешь раскрыться! Работая в стартапе, ты получишь массу опыта за короткое время: гибкость, способность быстро решать проблемы и реальные лидерские навыки. Здесь ты сможешь испытать себя в условиях неопределённости, что сделает тебя ещё более ценным специалистом. Стартапы не для слабаков!

4️⃣Сделай перерыв и путешествуй
Когда ты последний раз отдыхал? Иногда лучший способ для карьеры — это отключиться от рутины. Перерыв и путешествия могут освежить мысли и привести к новым идеям, которые могут стать основой для твоих будущих успехов. Смело принимай этот шаг, даже если придется отложить работу.

5️⃣Ищи реальный опыт
Ты не обязан заканчивать все курсы, чтобы доказать, что ты готов к новым возможностям. Важно получать практические знания и навыки, которые применимы в реальной работе. Учись на практике, находи реальные задачи и решай их, несмотря на отсутствие дипломов. Дипломы не всегда отражают уровень реальных умений, но твои действия и проекты — да!

Готов к этим шагам?

☁️ На какой нестандартный шаг в своей карьере ты уже готов решиться или уже сделал? Поделись в комментариях!

Среда — лучший момент, чтобы начать свой путь в IT 💯
Пора врываться в профессию и использовать знания на практике!

🔜 2 июля присоединяйся к бесплатные вебинарам OTUS — только реальные знания и опыт, которые ты сможешь сразу применить. Настоящие кейсы, живые спикеры, никакой воды.

🟠Киберпанк 2025: Возвращение Корпоративного Архитектора
В результате вы получите ценные знания и вдохновение, чтобы сделать мир лучше и эффективнее.

🟠Оконные функции — когда GROUP BY уже не хватает
После занятия вы сможете уверенно использовать оконные функции, упрощать логику отчётов и аналитических расчётов и разрабатывать запросы, в которых используются ROW_NUMBER(), LAG(), LEAD(), SUM() OVER() и др.

🟠Стек сетевых протоколов и с чем его едят. На примере TCP/IP
Сможете разобраться, как именно работает стек сетевых протоколов и на практике использовать сетевые утилиты на хосте для отладки сетей.

🟠Работа с данными и сетями в docker
После вебинара вы научитесь грамотно управлять данными контейнеров и обеспечивать их безопасность и освоите практический подход к масштабированию и защите сетей и данных в Docker.

Не упусти возможность 🔵 регистрируйся прямо сейчас 👆

Проверь свой уровень в Machine Learning 🤖 (Не для новичков)

Хотите углубить свои знания в области Machine Learning, но не знаете, где найти курс, который подойдет именно для тебя?

➡️ Тогда проверь свой уровень и реши, готов ли ты к следующему этапу в Data Science.

На курсе «Machine Learning. Professional» вы освоите:

— NLP (BERT, трансформеры)
— прогнозирование временных рядов
— рекомендательные алгоритмы
— внедрение ML в продакшн

🚩 Пройди тест и получи доступ к открытым урокам курса.
🚩 Используй промокод MLPRO_5 и получи скидку на обучение.

Не упусти шанс развить свои навыки и продвинуться в карьере!

🟠Вопросы на собеседованиях по машинному обучению.