👮‍♀️ В Новосибирске задержали хакера за попытку атаковать сайт НГУ и Минцифры

57-летнего хакера из Новосибирска 🤕 задержали за попытку атаковать сайты правительственных ресурсов. Олд попытался взломать сайты НГУ и Министерства цифрового развития и связи Новосибирской области 🎩 «с целью изучения информационной уязвимости защищенных сайтов»

«С учетом наличия в деятельности гражданина условий для совершения преступления, предусмотренного ч. 1 ст. 272 УК РФ (Неправомерный доступ к компьютерной информации), в целях его предупреждения УФСБ России по Новосибирской области объявило официальное предостережение жителю Новосибирска. В случае возникновения повторных подобных ситуаций гражданин понесет уголовное наказание», — говорится в сообщении ведомства.

👆Хакера предупредили, что если в течение года появится желание снова "изучить информационные уязвимости защищенных сайтов", то дело кончится плачевно.

✋ @Russian_OSINT

👮‍♂️Европол: банда ransomware из 🇺🇦Украины нанесла ущерб на сотни миллионов долларов

Европрол cообщает, что правоохранительные органы из семи стран объединили свои усилия с Европолом и Евроюстом для ликвидации и задержания на Украине ключевых фигур, стоящих за и операциями по распространению 🔒программ-вымогателей, сеющих хаос по всему миру.

21 ноября в Киевской, Черкасской, Ровенской и Винницкой областях были проведены обыски на 30 объектах, в результате операции был задержан 32-летний 🤕главарь банды вымогателей, а также задержаны 4 активных участника.

Более 👮 20 следователей из Норвегии, Франции, Германии и США были направлены в Киев для помощи в проведении оперативно-розыскных мероприятий. Предполагается, что подозреваемые несут ответственность за серию громких атак с использованием программ-вымогателей на организации в 71 стране мира.

Киберпреступники известны тем, что специально атаковали крупные корпорации, фактически останавливая их бизнес. Для проведения атак они использовали, в частности, программы LockerGoga, MegaCortex, HIVE и Dharma ransomware.

Подозреваемые разделяли свои роли в преступной организации. Одни занимались компрометацией ИТ-сетей, другие - отмыванием криптовалюты, которую жертвы платили за расшифровку своих файлов.

Злоумышленники использовали такие инструменты, как TrickBot, Cobalt Strike и PowerShell Empire, чтобы скомпрометировать как можно больше систем, прежде чем вымогать деньги.

В ходе расследования было установлено, что злоумышленники🖥зашифровали более 250 серверов, принадлежащих крупным корпорациям, - это привело к убыткам, превышающим несколько сотен миллионов евро.

Проведенный криминалистический анализ позволил швейцарским властям совместно с No More Ransom и компанией Bitdefender разработать инструменты для дешифровки вымогательского ПО LockerGoga и MegaCortex.

✋ @Russian_OSINT

🇮🇱 Неизвестные хакеры якобы отключили в Израиле линии 🚔🚑🚒экстренных служб

Как сообщает Jerusalem Post, телефоны экстренных служб Израиля, включая полицию, скорую помощь и пожарников, стали недоступны в результате "инцидента", который может быть связан с кибератакой.

Министерство связи Израиля отвергает эту версию, заявляя, что отключение не было вызвано кибератакой, об этом пишет The Times of Israel.

✋ @Russian_OSINT

👀 Западный OSINT-исследователь Cyberknow обновил 🔎"трекер" противостояния (28 ноября, 2023) кибергруппировок 🇷🇺 и 🇺🇦. Общее количество хакерских групп — 154.

✋ @Russian_OSINT

🥷 МВД, Генпрокуратура и СК выступили против легализации белых хакеров

Силовики выступают против легализации «белых» хакеров, так как они опасаются, что это помешает наказывать реальных киберпреступников. В свою очередь этичные хакеры не готовы работать из-за риска уголовного преследования.

Генпрокуратура, МВД и Следственный комитет выступили против внесения поправок в Уголовный кодекс, которые могут легализовать создание и использование вредоносного софта «белыми» хакерами по заданию заказчика.

👆Об этом сообщили представители этих ведомств на обсуждении соответствующих поправок в Госдуме во вторник, 28 ноября (РБК ознакомился с аудиозаписью совещания, ее подлинность подтвердили два участника мероприятия).

✋ @Russian_OSINT

🎩🚀Techcrunch: LockBit заявляет о кибератаке на национальную аэрокосмическую лабораторию 🇮🇳Индии

LockBit взяла на себя ответственность за кибератаку на аэрокосмическую исследовательскую лабораторию Индии, об этом пишет Techcrunch. Хакеры грозят опубликовать украденные данные организации, если она не заплатит выкуп.

Шифровальщики разместили 8 якобы украденных документов, включая конфиденциальные письма, паспорт сотрудника и другие внутренние документы. На момент публикации сайт NAL не работает по всему миру.

Основанная в 1959 году, NAL является первой и крупнейшей в Индии организацией, занимающейся аэрокосмическими исследованиями. Она принадлежит Совету по научным и промышленным исследованиям при правительстве Индии, возглавляемому премьер-министром, и тесно сотрудничает с другими государственными структурами, включая Индийскую организацию космических исследований и Организацию оборонных исследований и разработок.

✋ @Russian_OSINT

Занимающаяся ресёрчами в области рекламы платформа 📊Adalytics опубликовала нетривиальное исследование по Google Search Partners со скринами, где 🇺🇸 ФБР через Google Ads приглашает к себе на работу потенциальных кандидатов, используя для этого русскоязычные и итальянские порносайты, пиратские ресурсы и сайты 🏭 производителей легированной стали в Иране. Лол, нарочно не придумаешь.

https://adalytics.io/blog/search-partners-transparency

Сюр в том, что в погоне за прибылью Google Search Partners (GSP) не против рекламировать любую шляпу на нецелевых и "потенциально рискованных веб-сайтах", и сайтах, которые находятся под санкциями U.S. Treasury OFAC. Исследователи выявили ряд случаев, когда рекрутинговые объявления ФБР, Минобороны США, Секретной службы, АНБ и других ведомств отображались на сайтах, посвященных порно, пиратскому контенту, причем даже подсанкционные страны не являются проблемой, такие как Иран и Россия. Например, рекламу 🇺🇸 АНБ США с описанием "карьерных возможностей" (cкриншот) можно увидеть на русскоязычном порносайте c****.top, где показываются "жесткие видео". Что как бы намекает, что ждёт потенциального соискателя в перспективе 😖 на тернистом пути к большим 🫡звёздам во время празднования месяца гордости.

Techcrunch отправили запрос в Google с целью прояснить ситуацию с GSP и разобраться - как такое возможно...на что Google ответил следующее:

Adalytics имеет опыт публикации неточных отчетов, которые дают неверное представление о наших продуктах и делают крайне преувеличенные заявления, заявил Дэн Тейлор, вице-президент по глобальной рекламе.

👆Комментировать скриншоты рекламы силовых ведомств США на русскоязычных сайтах с клубничкой Google отказались. Забавно.

✋ @Russian_OSINT

🇺🇸США арестовали криптомиксер 💴 Sinbad, якобы связанный с хакерами Lazarus

Bleeping пишет, что Министерство финансов США наложило санкции на криптомиксер Sinbad, так он мог использоваться для отмывания денег северокорейской хакерской группой 🎩Lazarus.

Доступ к домену Sinbad был получен 👮правоохранительными органами в рамках международной операции, проводимой США, Нидерландами и Польшей. Sinbad в сети Tor больше не работает. Вероятно, сервера были изъяты.

✋ @Russian_OSINT

🔬 TAdviser: Кто и как взломал базу с персональными данными клиентов «Гемотеста»?

В 2023 году прошёл суд над одним из хакеров, совершивших резонансный взлом и укравших базу с персональными данными клиентов «Гемотеста» в прошлом году. Виновный получил за этот эпизод 1,5 года ограничения свободы. TAdviser изучил приговор:

Приговор был вынесен студенту 4 курса Санкт-Петербургского горного университета, ранее не судимому 🥷Алекперову Фуаду Маарифа оглы. Он был обвинен по статье 272 УК часть 3 «неправомерный доступ к охраняемой законом компьютерной информации, группой лиц по предварительному сговору, повлекший копирование компьютерной информации» и статье 273 УК часть 2 «использование компьютерной программы, заведомо предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации…»

По данным уголовного дела, Алекперов с неустановленными сообщниками, получив учетные данные администратора gms-ad***test. ru, установил не позднее 21 апреля 2022 года на сайт корпоративного ТВ по адресу corpt***otest. ru программу дистанционного управления типа web-shell с открытыми исходными текстами p0wny-shell и с ее помощью получил доступ к двум базам данных: «ОрдерсФромКЭШ» и «МИС», которые как раз и содержали данные компаний «Лаборатория Гемотест» и клиники персональной медицины «Медэксперт Плюс».

На захваченный сервер был установлен инструмент дистанционного управления для Linux, который был идентифицирован как agent . ar. С помощью сервера корпоративного ТВ хакер с сообщниками организовал утечку данных – всего по данным следствия было украдено таким способом 7,79 Гбайт персональных данных. После воровства персональных данных из информационной системы «Гемотеста» злоумышленники в мае 2022 года разместили их на двух ресурсах Darknet, где и были выставлены на продажу.

В уголовном деле Алекперова указывается объем данных 7,79 Гбайт, в то время как в административном деле против «Гемотеста» Роскомнадзор указал 300 Гбайт информации. Адреса, куда злоумышленники выложили ворованные данные, полностью совпадают в материалах обоих дел. Причем экспертами ведомства, которые проводили внеплановую проверку информационных систем «Гемотеста», была подтверждена идентичность внутренних баз «Гемотеста» и тех, которые были опубликованы на сайте для продажи ворованных данных.

Суд признал виновным Алекперова по двум эпизодам: неправомерный доступ к информации в составе организованной группы и установка вредоносного программного обеспечения для Linux. За каждое из преступлений судья назначила 1 год ограничения свободы. Суд признал смягчающими обстоятельствами полное признание вины подсудимым, раскаяние в содеянном, положительные характеристики, наличие благодарностей, достижений, грантов, оказание помощи родственникам, участие в благотворительности, молодой возраст. С учетом смягчающих обстоятельств, судья приговорила гражданина Алекперова Ф.М.о к 1,5 годам ограничения свободы.

⚖️Такие вот дела. Cпасибо подписчику за интересную новость.

✋ @Russian_OSINT

👁В России обяжут социальные сети отслеживать треш-контент

Как сообщает ТАСС, Глава комиссии Совета Федерации по информполитике и взаимодействию со СМИ Алексей Пушков заявил, что пакет законопроектов, направленных на запрет так называемых треш-стримов, будет включать положения об административной и уголовной ответственности, а также предписание социальным сетям 📖отслеживать треш-контент и возможность внесения ресурсов с треш-стримами в специальный реестр запрещенной к распространению в России информации.

🎙"Очень важный момент, который стоит отметить, что в закон об информации вводится дополнение в виде обязанности социальных сетей и их операторов отслеживать треш-контент", - пояснил Пушков.

✋ @Russian_OSINT

🤖OpenAI подает заявку на товарные знаки 👩‍💻«GPT-6» и «GPT-7» в 🇨🇳Китае?

Приложение Tianyancha показывает, что недавно компания OPENAI OPCO, LLC подала заявку на несколько товарных знаков «GPT-6» и «GPT-7». Международная классификация — научные инструменты и веб-сервисы. Текущий статус товарного знака ожидает рассмотрения по существу.

✋ @Russian_OSINT

👍 Биометрический хаб от 👮Интерпола поможет идентифицировать подозреваемых

Новый инструмент от⚔️INTERPOL под названием 📖"Biometric Hub" позволяет удаленно сверять биометрические данные (отпечатки пальцев и лица) 🥷 подозреваемых с глобальными базами данных организации.

В середине ноября одного из беглых 🏴‍☠️контрабандистов решили досмотреть полицейские вместе с группой мигрантов, пересекавших Балканы в направлении Западной Европы - фотографию контрабандиста пропустили через 🗣Biometric Hub: система сразу же показала, что он разыскивается в другой европейской стране. Подозреваемого 🤕арестовали, сейчас он ожидает экстрадиции.

"👁Biometric Hub помогает сотрудникам правоохранительных органов сразу понять - является ли человек перед ними угрозой или нет. Это особенно важно в ситуациях, когда невозможно ознакомиться с проездными 📄документами или формально всё в порядке", - заявил Сирил Гут, директор Интерпола по оперативной поддержке и анализу.

В основе BioHub лежит 📝"биометрическое ядро", включающее в себя БД "fingerprint" и "facial recognition" вместе с системой сопоставления, которая основана на технологии от IDEMIA.

В течение следующих 2 лет BioHub будет постепенно внедряться на ✍️пограничных пунктах (страны-члены Интерпола). Ожидается, что система сможет обрабатывать 🚤 до 1 миллиона запросов в день (отпечатки пальцев, отпечатки ладоней и лица). Ранее проверка биометрических БД Интерпола осуществлялась в рамках отдельных многоступенчатых процессов.

👆Хаб станет доступен для 🤖196 стран-членов организации.

✋ @Russian_OSINT

🇷🇺 Госслужащим в России предлагают ❌запретить пользоваться зарубежными 📱 мессенджерами в личных целях

Письмо с предложением установить полный запрет на использование иностранных мессенджеров, включая личную переписку, в целях безопасности государственных интересов, в адрес руководителя аппарата правительства Дмитрия Григоренко направил зампред комитета по безопасности Госдумы, единоросс Анатолий Выборный.

Мы живем в таких реалиях, когда последствия утечки конфиденциальных сведений могут быть необратимы. Особенно это важно для госслужащих, которые имеют доступ к ДСП (документы для служебного пользования. — «Известия») и другим секретным бумагам. Не случайно по этому пути уже пошли некоторые страны. Например, власти Франции на днях приняли решение запретить своим министрам использовать иностранные сети. Аналогичный запрет важно проработать для госслужащих и в нашей стране, — пояснил необходимость такого решения парламентарий.

С документом ознакомились «Известия», его наличие подтвердил и сам депутат.

✋ @Russian_OSINT

📖 Федеральная антимонопольная служба поставила точку в вопросе, нужно ли маркировать рекламу в запрещенном Instagram*

"Таким образом, стало понятно, что общая позиция выработана: размещение рекламы в запрещенной социальной сети Instagram небходимо регистрировать в ЕРИР, снабжать идентификатором и отчитываться за весь срок размещения – как и в случае с любой другой интернет-рекламой, - сообщается в Telegram-канале Антона Горелкина.

💬Получается, что даже в запрещенной социальной сети нужна будет маркировка.

*Деятельность Meta (соцсети Facebook, Instagram, Threads) запрещена в России как 🏴‍☠️ экстремистская.