Как-то раз нашему техническому директору Артемию Богданову понадобилось написать веб-приложение с уязвимостями. Для скорости он решил собрать его с помощью ChatGPT, а уязвимости добавить сам. Но все пошло не по плану!

🤩Подробности — в нашем новом тексте на Хабре: https://habr.com/ru/companies/StartX/articles/771206/

Обзор новостей информационной безопасности с 27 октября по 2 ноября 2023 года

⚠️ Киберкампании:
— фишинговые дистрибутивы OpenVPN и Google Meet для китайских пользователей.

💸 Вымогатели:
— вымогатели LockBit взломали Boeing;
— вымогатели BlackCat атаковали Advarra;
— вымогатели парализовали работу более 70 госсервисов в Германии;
— работа сети публичных библиотек в Канаде заблокирована вымогателями.

😂 Утечки и взломы:
— хакеры Clop получили доступ к электронной почте сотрудников минобороны США;
— садовники Ace Hardware ушли в офлайн из-за кибератаки;
— дефейс сайта НСПК;
— хакеры SingularityMD взломали системы школьного округа в Неваде.

#фишинг #дайджест

Обзор новостей информационной безопасности с 3 по 9 ноября 2023 года

😂 Взломы и утечки:
— хакеры атаковали мукомольный завод в Израиле;
— кибератака парализовала прием ипотечных платежей Mr.Cooper;
— хакеры взломали станции очистки воды в 10 городах Израиля;
— фишинговая атака на The Hilb Group Operating Company;
— утечка данных Marina Bay Sands;

💸 DDoS-атаки:
— рекордная DDoS-атака на Сбербанк;
— DDoS-атака нарушила работу ChatGPT.

#фишинг #дайджест

Всем привет!

В этом году мы участвуем в Национальной банковской премии в номинации «Информационная безопасность».

Компании из банковской сферы внедряют наш продукт Start AWR (ранее «Антифишинг для сотрудников») для повышения киберграмотности сотрудников и получают отличные результаты:

🤩Сотрудники QIWI стали в 3 раза чаще сообщать о кибератаках в службу безопасности и реже переходить по фишинговым ссылкам.

🤩Сотрудники крупного регионального банка из топ-20 стали на 35% реже совершать опасные действия в письмах.

Как мы получаем такие результаты? Разрабатываем наши курсы, имитированные атаки, рекомендации и учебные планы на основе научных моделей обучения и мотивации, а еще постоянно обновляем материалы с учетом актуальных угроз и трендов.

👉🏻 Чтобы поддержать нас, проголосуйте на сайте премии: https://nbp.nbj.ru/v68/

Привет!

Сегодня и завтра мы участвуем в SOC-Forum 2023.

Если вы тоже тут, заходите к нам на стенд! Ответим на вопросы об информационной безопасности и наших решениях и проведем демо продуктов для всех желающих.

☺️ Ищите нас на совместном стенде с дистрибьютором IT-решений Mont на первом этаже.

Форум открыт 14 и 15 ноября с 10.00 до 19.00 в Центре международной торговли на Краснопресненской набережной, 12, 4 подъезд.

Обзор новостей информационной безопасности с 10 по 16 ноября 2023 года

⚠️Киберкампании:
— викторины в Google Forms используются для рассылки спама;
— мошенники выманивают деньги, маскируясь под руководителей ЦБ.

☄️ Атаки и уязвимости:
— атака CacheWarp позволяет взламывать виртуальные машины под управлением процессоров AMD EPYC.

💸 Вымогатели:
— утечка данных швейцарского поставщика программных решений Concevis;
— вымогатели LockBit взломали Торгово-промышленный банк Китая;
— платежный процессинг Moneris взломан вымогателями Medusa;
— вымогатели взломали оператора биткоин-банкоматов Coin Cloud;
— группировка Lorenz взломала техасский госпиталь;
— вымогатели похитили данные клиентов и поставщиков сайта Dolly.com;
— хакеры LockBit опубликовали похищенные у Boeing данные;
— вымогатели нарушили работу Tyson Foods;
— вымогатели BlackCat похитили данные медицинского дистрибьютора Henry Schein.

😂Инциденты:
— хакеры похитили у криптовалютной биржи Poloniex более 100 млн долларов США;
— в результате кибератаки 30 000 транспортных контейнеров с потребительскими товарами застряли в портах Австралии.

#фишинг #дайджест

Обзор новостей информационной безопасности с 17 по 23 ноября 2023 года

☄️ Уязвимости:
— уязвимости биометрической идентификации Windows Hello.

💸 Вымогатели:
— вымогатели парализовали работу британских коллекторов;
— группировка вымогателей SiegedSec взломала ядерную лабораторию в США;
— вымогатели взломали информационные системы правительства Канады;
— вымогатели Rhysida остановили работу национальной библиотеки Великобритании;
— кибератака остановила работу канализации в Париже;
— вымогатели похитили данные Yamaha Motor и WellLife Network;
— кибератака остановила работу городских информационных систем Лонг-Бич, Калифорния;
— вымогатели Play похитили данные следственного изолятора в Сентрал-Фолс, штат Род-Айленд.

😂 Утечки:
— утечка данных о вакцинации 2 млн граждан Турции от COVID-19.

#фишинг #дайджест

Обзор новостей информационной безопасности с 24 по 30 ноября 2023 года

⚠️Киберкампании:
— группировка Rare Wolf атакует российские организации;
— телефонные мошенники атакуют абонентов Билайна;
— фальшивая служба поддержки Госуслуг выманивает коды двухфакторной аутентификации;
— обратный фишинг от Silent Ransom Group напугал ФБР.

☄️Атаки и уязвимости:
— ChatGPT «запытали» и заставили выдать данные обучения;
— хакеры взломали систему управления насосной станцией водоканала города Аликиппа, штат Пенсильвания;
— уязвимости в системе мониторинга здоровья коров угрожают их жизни.

😂 Утечки:
— 300 млн записей приложения для родительского контроля оказались в открытом доступе;
— утечка данных 1,977 млн человек из компании Zeroed-In Technologies;
— скомпрометированы сотни тысяч записей о пользователях, партнёрах и сотрудниках мессенджера Line;
— кража документов японского агентства аэрокосмических исследований (JAXA).

💸 Вымогатели:
— 17 тыс игроков Ethyrial: Echoes of Yore потеряли свои аккаунты из-за вымогателей;
— вымогатели BlackCat второй раз за месяц зашифровали компанию Henry Schein;
— вымогатели BlackCat похитили 1 Тб данных у британской юридической фирмы;
— вымогатели BlackCat взломали американскую страховую компанию Fidelity National Financial (FNF);
— шифровальщик парализовал работу IT-cистем энергетической компании HSE в Словении;
— кибервымогатели нарушили работу медицинских учреждений Ardent Health Services (AHS);
— неустановленные вымогатели нарушили процесс купли-продажи недвижимости в Великобритании.

#фишинг #дайджест

В АО «НоваВинд» внедрили 🤩Start AWR. Результат: сотрудники компании стали на 80% реже совершать опасные действия

В 2023 году мошенники и хакеры стали активнее атаковать критическую информационную инфраструктуру российских компаний. Чтобы защитить КИИ от внешних и внутренних угроз, коллеги из отдела информационной безопасности компании «НоваВинд» внедрили обучающую платформу Start AWR для непрерывного обучения и тренировки практических навыков по информационной безопасности.

Отдел информационной безопасности компании «НоваВинд» постоянно работает над повышением уровня осведомленности сотрудников об атаках и вовлеченности в защиту критической информационной инфраструктуры. Коллегам удалось настроить регулярность обучения, а также охватить большее количество сотрудников в регионах. Важно было отрабатывать не только теоретические знания, но и практические навыки.

На платформе Start AWR есть курсы и симуляторы атак, методология и метрики для оценки защищенности компании от угроз человеческого фактора, а также встроенные инструменты для удобной организации работы, например, планировщик атак.

«Мы довольны внедрением Start AWR и будем продолжать работу с вендором. Хотим в следующем году интегрировать решение в общую корпоративную систему обучения для всех работников в структуре дивизиона. Это поможет ввести новый общий курс для работников или проводить срез уровня повышения осведомленности сотрудников в области информационной безопасности в течение года»,

— отметил Виталий Шевцов, руководитель отдела информационной безопасности АО «НоваВинд».

Обзор новостей информационной безопасности с 1 по 7 декабря 2023 года

⚠️Киберкампании:
— хакеры AeroBlade атакуют компании американской аэрокосмической отрасли;
— северокорейская группировка BlueNoroff атакует финансовые организации и пользователей, связанных с криптовалютами.

☄️ Атаки:
— новая атака SLAM может вытащить хеш root-пароля из процессоров Arm, AMD и Intel.

💸 Вымогатели:
— вымогатели BlackCat взломали поставщика бухгалтерского ПО Tipalti;
— вымогатели атаковали провайдера облачных услуг Ongoing Operations.

😂 Инциденты:
— хакеры Malek Team похитили сведения о пациентах из больницы Ziv Medical Center в Израиле;
— фишинговая атака привела к хищению данных сотрудников компании Hershey’s;
— кибератака на Nissan Oceania;
— кибератака нарушила работу ритейлера канцтоваров Staples.

#фишинг #дайджест