Службам ИБ часто приходится одновременно работать с огромным количеством продуктов и анализировать множество разрозненных данных для мониторинга киберугроз и защиты от них.
Как следствие, они регулярно теряют самый ценный ресурс — время, отведенное на реагирование. Решения класса Extended Detection and Response (XDR) призваны решить такие сложности.
Какие задачи должен решать правильный XDR?
◾️Автоматизировать процесс реагирования на инциденты ИБ.
◾️Связывать события из разных инструментов ИБ в единую цепочку атаки.
◾️Определять первоначальную точку атаки.
◾️Снижать количество ложноположительных срабатываний.
◾️Упрощать проактивный поиск угроз.
◾️Реагировать на угрозы (должен включать в себя EDR-решение).
Эти возможности реализованы в решении PT XDR, в состав которого входит ряд продуктов Positive Technologies. Оно позволяет в десятки раз быстрее выявлять действия хакера, реагировать на атаки с меньшими затратами и учитывать специфические для компании риски.
Подробнее про решения XDR — читайте на сайте
Как следствие, они регулярно теряют самый ценный ресурс — время, отведенное на реагирование. Решения класса Extended Detection and Response (XDR) призваны решить такие сложности.
Какие задачи должен решать правильный XDR?
◾️Автоматизировать процесс реагирования на инциденты ИБ.
◾️Связывать события из разных инструментов ИБ в единую цепочку атаки.
◾️Определять первоначальную точку атаки.
◾️Снижать количество ложноположительных срабатываний.
◾️Упрощать проактивный поиск угроз.
◾️Реагировать на угрозы (должен включать в себя EDR-решение).
Эти возможности реализованы в решении PT XDR, в состав которого входит ряд продуктов Positive Technologies. Оно позволяет в десятки раз быстрее выявлять действия хакера, реагировать на атаки с меньшими затратами и учитывать специфические для компании риски.
Подробнее про решения XDR — читайте на сайте
👏6👍4
🧑💻Многие пользователи считают, что заражение компьютера вирусом происходит на уровне операционной системы. Однако некоторые виды вредоносов способны запускаться до загрузки ОС.
Они называются буткитами. Их основная задача — помочь другим вредоносам закрепиться в системе до ее запуска. Поскольку большинство систем защиты запускается одновременно с ОС, вероятность обнаружения буткита уменьшается.
🖥 Большинство буткитов разработаны под устаревший и небезопасный BIOS (Intel остановила его поддержку еще в 2020 году). Однако буткиты опасны и для новых ПК, использующих UEFI.
🔍 Как обнаружить буткит в инфраструктуре компании? Самый действенный способ, в том числе разработанный под UEFI, — сделать это при помощи решений класса Sandbox до его внедрения в прошивку или первые разделы жесткого диска.
Например, песочница PT Sandbox позволяет детектировать как буткиты старого образца, так и современные, с учетом известных на настоящий момент векторов атак злоумышленников.
Подробнее о буткитах читайте в «Известиях»
Они называются буткитами. Их основная задача — помочь другим вредоносам закрепиться в системе до ее запуска. Поскольку большинство систем защиты запускается одновременно с ОС, вероятность обнаружения буткита уменьшается.
🖥 Большинство буткитов разработаны под устаревший и небезопасный BIOS (Intel остановила его поддержку еще в 2020 году). Однако буткиты опасны и для новых ПК, использующих UEFI.
🔍 Как обнаружить буткит в инфраструктуре компании? Самый действенный способ, в том числе разработанный под UEFI, — сделать это при помощи решений класса Sandbox до его внедрения в прошивку или первые разделы жесткого диска.
Например, песочница PT Sandbox позволяет детектировать как буткиты старого образца, так и современные, с учетом известных на настоящий момент векторов атак злоумышленников.
Подробнее о буткитах читайте в «Известиях»
👍12🤯6
Forwarded from Positive Events
Митап The Standoff Talks
23 августа в Москве пройдет митап The Standoff Talks, на котором соберутся энтузиасты и профессионалы offensive и defensive security.
С какими докладами можно прийти
Для примера:
🙅 Команда ITeasy, участник майского The Standoff, поделится опытом участия в кибербитве в докладе «Не делайте так, как мы ^ _ ^».
🙀 Bulba Hackers готовят доклад «Страх и ненависть в Bulba Hackers: как мы готовимся и участвуем в The Standoff».
😎 Старший специалист отдела тестирования на проникновение Positive Technologies Константин Полишин расскажет о RedTeam-страданиях SOC’а.
С чем еще можно податься:
• c техническими и фановыми докладами из жизни специалиста red или blue team;
• c историями про свой опыт и забавные открытия;
• c рассказами про жизнь и подготовку к The Standoff, про бета-тест The Standoff 365;
• c успешными багхантерскими находками.
❗️Осталось 5 дней до окончания приема заявок для спикеров (до 1 августа). Если вам есть чем поделиться, успейте заполнить форму CFP!
Let’s meet up!
23 августа в Москве пройдет митап The Standoff Talks, на котором соберутся энтузиасты и профессионалы offensive и defensive security.
С какими докладами можно прийти
Для примера:
🙅 Команда ITeasy, участник майского The Standoff, поделится опытом участия в кибербитве в докладе «Не делайте так, как мы ^ _ ^».
🙀 Bulba Hackers готовят доклад «Страх и ненависть в Bulba Hackers: как мы готовимся и участвуем в The Standoff».
😎 Старший специалист отдела тестирования на проникновение Positive Technologies Константин Полишин расскажет о RedTeam-страданиях SOC’а.
С чем еще можно податься:
• c техническими и фановыми докладами из жизни специалиста red или blue team;
• c историями про свой опыт и забавные открытия;
• c рассказами про жизнь и подготовку к The Standoff, про бета-тест The Standoff 365;
• c успешными багхантерскими находками.
❗️Осталось 5 дней до окончания приема заявок для спикеров (до 1 августа). Если вам есть чем поделиться, успейте заполнить форму CFP!
Let’s meet up!
👍5🔥5👏1
На PHDays 11 мы спросили участников секции Development о роли безопасной разработки в их компаниях. Результаты опроса показали, что уже внедрили DevSecOps 34% компаний уровня enterprise и 31% представителей малого бизнеса.
Самыми эффективными процессами DevSecOps стали code review / white box тестирование (67%), встраивание в процессы разработки средств проверки на безопасность (62%) и внутреннее обучение по практикам обеспечения безопасности (60%).
В сравнении с 2021 годом все больше компаний осознает важность DevSecOps. У 65% респондентов настроены DevSecOps-процессы. Это предостерегает их от утечки данных или несанкционированного доступа в инфраструктуру организации. Важно, что в текущей ситуации 65% компаний прибегают к open-source-решениям и 24% планируют использовать их в 2022 году. Для безопасной разработки у Positive Technologies есть анализатор кода PT Application Inspector, а также бесплатные плагины продукта для IDE JetBrains и VS Code.
Подробнее об исследовании — в материале SecurityLab.ru
Самыми эффективными процессами DevSecOps стали code review / white box тестирование (67%), встраивание в процессы разработки средств проверки на безопасность (62%) и внутреннее обучение по практикам обеспечения безопасности (60%).
В сравнении с 2021 годом все больше компаний осознает важность DevSecOps. У 65% респондентов настроены DevSecOps-процессы. Это предостерегает их от утечки данных или несанкционированного доступа в инфраструктуру организации. Важно, что в текущей ситуации 65% компаний прибегают к open-source-решениям и 24% планируют использовать их в 2022 году. Для безопасной разработки у Positive Technologies есть анализатор кода PT Application Inspector, а также бесплатные плагины продукта для IDE JetBrains и VS Code.
Подробнее об исследовании — в материале SecurityLab.ru
👏6👍1
Подключение к общественным беспроводным сетям всегда несет определенные риски, которые не получится свести к нулю. Поэтому, если есть возможность не пользоваться общественным Wi-Fi, лучше не надо 🙅
Если же без общедоступного Wi-Fi никак, риски можно минимизировать, следуя рекомендациям, которыми поделился Александр Морозов, руководитель отдела тестирования на проникновение Positive Technologies.
Если же без общедоступного Wi-Fi никак, риски можно минимизировать, следуя рекомендациям, которыми поделился Александр Морозов, руководитель отдела тестирования на проникновение Positive Technologies.
🔥11👍4
Треть российского ПО на базе открытого исходного кода содержит критически опасные уязвимости.
OpenSource используется в любом крупном софте. Например, большинство серверных продуктов в мире работают на Linux — ОС с открытым кодом. Российские разработчики в этом году стали чаще пользоваться OpenSource-решениями, а хакеры активно эксплуатируют бреши в открытом коде, чтобы удаленно воздействовать на работу ПО.
Управляющий директор, директор по продуктам Positive Technologies Денис Кораблев поясняет: «В 2022 году количество закладок в ПО с открытым кодом выросло. Но сейчас есть ощущение, что эта волна сходит на нет. Во-первых, российское сообщество научилось быстрее их устранять. Во-вторых, после ухода из России зарубежных вендоров, отвечавших за работу с уязвимостями, фокус сместился на качественные российские решения. Например, на PT Application Inspector — продукт для выявления уязвимостей и ошибок в приложениях».
Подробнее — в статье Anti-Malware.ru
OpenSource используется в любом крупном софте. Например, большинство серверных продуктов в мире работают на Linux — ОС с открытым кодом. Российские разработчики в этом году стали чаще пользоваться OpenSource-решениями, а хакеры активно эксплуатируют бреши в открытом коде, чтобы удаленно воздействовать на работу ПО.
Управляющий директор, директор по продуктам Positive Technologies Денис Кораблев поясняет: «В 2022 году количество закладок в ПО с открытым кодом выросло. Но сейчас есть ощущение, что эта волна сходит на нет. Во-первых, российское сообщество научилось быстрее их устранять. Во-вторых, после ухода из России зарубежных вендоров, отвечавших за работу с уязвимостями, фокус сместился на качественные российские решения. Например, на PT Application Inspector — продукт для выявления уязвимостей и ошибок в приложениях».
Подробнее — в статье Anti-Malware.ru
👍8❤4
Банковские мошенники активизируются
В первом полугодии 2022 года ВТБ выявил почти 10 000 фишинговых и мошеннических «банковских» сайтов, более 7000 из них — только в прошлом месяце. Июньский показатель почти в 10 раз превышает показатель мая и в 2,5 раза — всех предыдущих месяцев этого года. Похожую тенденцию фиксируют и в других банках.
Наибольшей популярностью у злоумышленников пользуются фишинг и другие методы социальной инженерии.
Аналитик исследовательской группы Positive Technologies Федор Чунижеков выделяет среди интересных схем банковский троян, который под видом банковского приложения перехватывает звонок в службу поддержки и перенаправляет его мошенникам, которые могут получить от жертв ценные данные. При установке вредоносное приложение запрашивает несколько разрешений, дающих ему доступ к списку контактов, микрофону, камере, геолокации и обработке вызовов.
Подробнее об активизации мошенников читайте в статье «Ведомостей»
В первом полугодии 2022 года ВТБ выявил почти 10 000 фишинговых и мошеннических «банковских» сайтов, более 7000 из них — только в прошлом месяце. Июньский показатель почти в 10 раз превышает показатель мая и в 2,5 раза — всех предыдущих месяцев этого года. Похожую тенденцию фиксируют и в других банках.
Наибольшей популярностью у злоумышленников пользуются фишинг и другие методы социальной инженерии.
Аналитик исследовательской группы Positive Technologies Федор Чунижеков выделяет среди интересных схем банковский троян, который под видом банковского приложения перехватывает звонок в службу поддержки и перенаправляет его мошенникам, которые могут получить от жертв ценные данные. При установке вредоносное приложение запрашивает несколько разрешений, дающих ему доступ к списку контактов, микрофону, камере, геолокации и обработке вызовов.
Подробнее об активизации мошенников читайте в статье «Ведомостей»
👍7🤔2
🔄 В MaxPatrol SIEM добавлены новые правила обнаружения угроз, требующих оперативного реагирования.
Система мониторинга событий информационной безопасности MaxPatrol SIEM получила новый пакет экспертизы. Добавленные правила детектируют атаки на Active Directory с использованием техник DCShadow и DCSync, применение злоумышленниками утилиты Bloodhound для проведения разведки в домене и сбора доменных записей пользователей, попытки эксплуатации уязвимостей из базы CVE и другие опасные действия.
Пакет экспертизы содержит правила корреляции, основанные на анализе сетевого трафика с помощью PT Network Attack Discovery (PT NAD), а также на сборе информации об IT-активах в MaxPatrol VM.
Вместе продукты дают более полную картину IT-инфраструктуры, а возможность обогащения инцидентов контекстом из других систем позволяет повысить точность и скорость детектирования атак внутри защищаемого периметра.
Подробнее о новом пакете экспертизы — читайте на сайте
Система мониторинга событий информационной безопасности MaxPatrol SIEM получила новый пакет экспертизы. Добавленные правила детектируют атаки на Active Directory с использованием техник DCShadow и DCSync, применение злоумышленниками утилиты Bloodhound для проведения разведки в домене и сбора доменных записей пользователей, попытки эксплуатации уязвимостей из базы CVE и другие опасные действия.
Пакет экспертизы содержит правила корреляции, основанные на анализе сетевого трафика с помощью PT Network Attack Discovery (PT NAD), а также на сборе информации об IT-активах в MaxPatrol VM.
Вместе продукты дают более полную картину IT-инфраструктуры, а возможность обогащения инцидентов контекстом из других систем позволяет повысить точность и скорость детектирования атак внутри защищаемого периметра.
Подробнее о новом пакете экспертизы — читайте на сайте
👍11❤1
Рост атак на российские серверы
За первое полугодие 2022 года количество атак на серверы компаний и организаций возросло, по различным оценкам, на 15–29% по сравнению с прошлым годом. Чаще всего встречаются DDoS-атаки, целевые атаки (APT-атаки) и взломы облачных серверов без аутентификации.
Федор Чунижеков, аналитик исследовательской группы Positive Technologies, отмечает: «Российские серверы сейчас испытывают большую нагрузку и возросшее количество атак из-за более агрессивной обстановки в киберпространстве. К примеру, в нашей аналитике по мировым актуальным киберугрозам I квартала 2022 года мы зафиксировали на 14,8% больше атак, чем в конце 2021 года».
Он добавляет, что сегодня популярен метод DDoS-атак, не требующий от злоумышленников высокой квалификации и больших затрат. Такие атаки затрудняют или вовсе блокируют доступ к серверу, что ведет к сбоям в предоставлении сервисов и обработке информации.
Подробности на эту тему — в материале «Известий»
За первое полугодие 2022 года количество атак на серверы компаний и организаций возросло, по различным оценкам, на 15–29% по сравнению с прошлым годом. Чаще всего встречаются DDoS-атаки, целевые атаки (APT-атаки) и взломы облачных серверов без аутентификации.
Федор Чунижеков, аналитик исследовательской группы Positive Technologies, отмечает: «Российские серверы сейчас испытывают большую нагрузку и возросшее количество атак из-за более агрессивной обстановки в киберпространстве. К примеру, в нашей аналитике по мировым актуальным киберугрозам I квартала 2022 года мы зафиксировали на 14,8% больше атак, чем в конце 2021 года».
Он добавляет, что сегодня популярен метод DDoS-атак, не требующий от злоумышленников высокой квалификации и больших затрат. Такие атаки затрудняют или вовсе блокируют доступ к серверу, что ведет к сбоям в предоставлении сервисов и обработке информации.
Подробности на эту тему — в материале «Известий»
👍9😱1
Разбор атаки на АСУ ТП
В течение четырех дней майской кибербитвы The Standoff Государство F подвергалось атакам со всех сторон. Самыми впечатляющими были атаки на автоматизированные системы управления технологическим процессом (АСУ ТП), а реализация недопустимых событий в промышленном сегменте приносила атакующим больше всего очков.
В реальной жизни такие атаки разрушительны, несут огромные риски и могут привести к человеческим жертвам, а реализовать их сложнее, так как доступ к этому сегменту ограничен.
На учениях атакующие отправили всего одно фишинговое письмо (якобы с резюме), а затем понеслось: разведка, закрепление, повышение привилегий, горизонтальное перемещение — и вот они уже управляют вашим телетрапом через АСУ ТП.
В кибербитве традиционно принимают участие и команды защиты, которые наблюдают за происходящим, используя решения Positive Technologies.
Читайте на Хабре подробный рассказ о том, как совокупность наших продуктов позволяет восстановить полную цепочку действий атакующих.
В течение четырех дней майской кибербитвы The Standoff Государство F подвергалось атакам со всех сторон. Самыми впечатляющими были атаки на автоматизированные системы управления технологическим процессом (АСУ ТП), а реализация недопустимых событий в промышленном сегменте приносила атакующим больше всего очков.
В реальной жизни такие атаки разрушительны, несут огромные риски и могут привести к человеческим жертвам, а реализовать их сложнее, так как доступ к этому сегменту ограничен.
На учениях атакующие отправили всего одно фишинговое письмо (якобы с резюме), а затем понеслось: разведка, закрепление, повышение привилегий, горизонтальное перемещение — и вот они уже управляют вашим телетрапом через АСУ ТП.
В кибербитве традиционно принимают участие и команды защиты, которые наблюдают за происходящим, используя решения Positive Technologies.
Читайте на Хабре подробный рассказ о том, как совокупность наших продуктов позволяет восстановить полную цепочку действий атакующих.
👏11👍4
Forwarded from IT's positive investing
🚀 В ближайшие 5 лет отечественный рынок кибербезопасности вырастет с 185,9 млрд до 469 млрд рублей (CAGR рынка в 2026 году составит 20%). Об этом говорится в исследовании Центра стратегических разработок (ЦСР).
📈 Доля российских компаний на рынке вырастет c 113 млрд рублей в 2021 году до 446 млрд рублей в 2026 году (CAGR за 5 лет — 32%), а доля зарубежных вендоров сократится до 5%.
⬆️ Какие драйверы роста? В первую очередь на развитие рынка влияет уход западных компаний, во вторую — реальные киберинциденты, вызванные геополитической ситуацией, и госрегулирование, считает директор по развитию бизнеса Positive Technologies Максим Филиппов.
«Но первые два фактора ситуативны, а госрегулирование — это игра вдолгую, поэтому этот фактор будет сильнее других влиять на рынок», — заключает он.
Подробнее о результатах исследования читайте в материале «Коммерсантъ»
📈 Доля российских компаний на рынке вырастет c 113 млрд рублей в 2021 году до 446 млрд рублей в 2026 году (CAGR за 5 лет — 32%), а доля зарубежных вендоров сократится до 5%.
⬆️ Какие драйверы роста? В первую очередь на развитие рынка влияет уход западных компаний, во вторую — реальные киберинциденты, вызванные геополитической ситуацией, и госрегулирование, считает директор по развитию бизнеса Positive Technologies Максим Филиппов.
«Но первые два фактора ситуативны, а госрегулирование — это игра вдолгую, поэтому этот фактор будет сильнее других влиять на рынок», — заключает он.
Подробнее о результатах исследования читайте в материале «Коммерсантъ»
👍9🔥2
Forwarded from IT's positive investing
⬆️ «Эксперт РА» повысило кредитный рейтинг Positive Technologies до уровня ruA+
Рейтинговое агентство «Эксперт РА» повысило рейтинг кредитоспособности Positive Technologies (#POSI) до уровня ruA+ и определило прогноз на уровне «стабильный». Ранее рейтинг компании был ruА-.
Повышение рейтинга сразу на две ступени обусловлено сильными финансовыми показателями, потенциалом расширения бизнеса, ростом спроса на продукты, развитием системы корпоративного управления и информационной прозрачности компании.
По мнению агентства, Positive Technologies продолжит демонстрировать высокие темпы роста в благоприятной рыночной конъюнктуре. На развитие влияют внедренные практики корпоративного управления: в 2022 году количество независимых директоров увеличилось до трех, сформирован комитет по кадрам и вознаграждениям совета директоров компании.
«Повышение рейтинга — логичный результат наших усилий. В наших ближайших планах — вхождение в биржевые индексы, раскрытие отчетности по МСФО за 6 месяцев и расширение аналитического покрытия со стороны инвестиционных аналитиков. Всё это поможет нам стать абсолютно прозрачным для инвесторов эмитентом», — говорит Максим Пустовой, управляющий директор Positive Technologies.
#positiveinvesting #PositiveБиржа
Рейтинговое агентство «Эксперт РА» повысило рейтинг кредитоспособности Positive Technologies (#POSI) до уровня ruA+ и определило прогноз на уровне «стабильный». Ранее рейтинг компании был ruА-.
Повышение рейтинга сразу на две ступени обусловлено сильными финансовыми показателями, потенциалом расширения бизнеса, ростом спроса на продукты, развитием системы корпоративного управления и информационной прозрачности компании.
По мнению агентства, Positive Technologies продолжит демонстрировать высокие темпы роста в благоприятной рыночной конъюнктуре. На развитие влияют внедренные практики корпоративного управления: в 2022 году количество независимых директоров увеличилось до трех, сформирован комитет по кадрам и вознаграждениям совета директоров компании.
«Повышение рейтинга — логичный результат наших усилий. В наших ближайших планах — вхождение в биржевые индексы, раскрытие отчетности по МСФО за 6 месяцев и расширение аналитического покрытия со стороны инвестиционных аналитиков. Всё это поможет нам стать абсолютно прозрачным для инвесторов эмитентом», — говорит Максим Пустовой, управляющий директор Positive Technologies.
#positiveinvesting #PositiveБиржа
👏13👍2❤1
Хакеры группировки АРТ31 атакуют российские энергетические компании и СМИ
🧑💻 В апреле 2022 года специалисты PT Expert Security Center компании Positive Technologies в ходе ежедневного мониторинга угроз выявили атаку на ряд российских организаций (СМИ и ТЭК) с использованием вредоносного документа. Анализ ВПО показал, что за этими атаками стоит группировка APT31.
☁️ Для маскировки в качестве контрольного сервера применяется Яндекс.Диск. APT31 задействовала популярный облачный сервис в том числе для того, чтобы трафик был похож на легитимный. Ранее эта группировка аналогичным образом использовала облачный сервис Dropbox, рассказал эксперт Positive Technologies Даниил Колосков.
🔍 По его словам, ВПО, которое применяет в качестве контрольного сервера Яндекс Диск, сложно идентифицировать. «Эти зловреды можно обнаружить лишь в динамике при помощи средств мониторинга, в том числе и антивирусными технологиями», — добавил эксперт.
Подробнее о том, как происходит заражение устройства, читайте на Хабре
🧑💻 В апреле 2022 года специалисты PT Expert Security Center компании Positive Technologies в ходе ежедневного мониторинга угроз выявили атаку на ряд российских организаций (СМИ и ТЭК) с использованием вредоносного документа. Анализ ВПО показал, что за этими атаками стоит группировка APT31.
☁️ Для маскировки в качестве контрольного сервера применяется Яндекс.Диск. APT31 задействовала популярный облачный сервис в том числе для того, чтобы трафик был похож на легитимный. Ранее эта группировка аналогичным образом использовала облачный сервис Dropbox, рассказал эксперт Positive Technologies Даниил Колосков.
🔍 По его словам, ВПО, которое применяет в качестве контрольного сервера Яндекс Диск, сложно идентифицировать. «Эти зловреды можно обнаружить лишь в динамике при помощи средств мониторинга, в том числе и антивирусными технологиями», — добавил эксперт.
Подробнее о том, как происходит заражение устройства, читайте на Хабре
👍7👏2
В конце июля в Москве прошла самая большая конференция для Python-разработчиков — PyCon Russia. Со своими докладами на ней выступили эксперты Positive Technologies.
🏆 Приз за лучший доклад получил техлид Data Engineering Positive Technologies Андрей Попов. Он рассказал участникам конференции о том, какие проблемы ожидают ETL-проект (высоконагруженные системы обработки данных) во время фазы активного увеличения кодовой базы, и как их можно эффективно решать.
💬 Также на PyCon Russia со своим докладом выступили программисты Positive Technologies Арсений Григорьев и Василий Близнецов. Они рассказали об архитектуре сервисов управления макетом киберполигона The Standoff, а также о том, какие технологии, решения и подходы они выбирали и почему.
Записи выступлений скоро будут доступны на сайте конференции
🏆 Приз за лучший доклад получил техлид Data Engineering Positive Technologies Андрей Попов. Он рассказал участникам конференции о том, какие проблемы ожидают ETL-проект (высоконагруженные системы обработки данных) во время фазы активного увеличения кодовой базы, и как их можно эффективно решать.
💬 Также на PyCon Russia со своим докладом выступили программисты Positive Technologies Арсений Григорьев и Василий Близнецов. Они рассказали об архитектуре сервисов управления макетом киберполигона The Standoff, а также о том, какие технологии, решения и подходы они выбирали и почему.
Записи выступлений скоро будут доступны на сайте конференции
👏6👍4