Всем четких выходных :)

​Немного ностальгии: историческая вирусология или LoveLetter в цвете современности - 22 года спустя

И приветики, как бы.. Думаю, что о мне уже многие успели и забыть, а оно и не странно, ведь последняя моя работа датирована концом февраля. Я здесь не говорить о том, что случилось, как и где, не буду рассуждать кто прав, кто виноват, а тем уж более судить. Почему? Не хочу, все это обсуждалось уже миллионы раз, нет.. Миллиарды. А есть ли в этом смысл? Тогда расскажите мне каков. Итак, переходим сразу к сути. Давненько я не брался за перо, скажем так, в ряду обстоятельств, поэтому вряд-ли выйдет что-то супер годное, коль у нас лишь обычная подборочка: без сюжета ( в процессе передумал), без пафоса. В статье есть обороты личности: рассказ ведется то от лица автора, то от лица персонажа. Щелчок пальцев; тишина; начинаем погружение в мир примитивной информационной безопасности.

📌 Читать статью

#history #malware

​🛡 Безопасность клиента Telegram

Многие используют Telegram в качестве оплота безопасности и надёжности в общении через интернет. Но насколько бы ни был мессенджер анонимным, при его неправильном использовании это вам ничего не даст.

Ровно также, как не нужно делиться своей конфиденциальной информацией с кем попало, нужно заботиться о безопасности своей системы и клиента Telegram, чтобы в дальнейшем к вашим сообщениям не смогли получить доступ злоумышленники.

В первую очередь нужно позаботиться о том, чтобы ваш клиент был официальным, потому что доверять различным модифицированным версиям весьма трудно. Следует в настройках задать себе "Имя пользователя", чтобы вас могли найти по нему, а затем в приватности отключить показ номера телефона. В разделе "Приватность и безопасность" есть ещё одна полезная функция - код доступа.

#security #messenger

​Восстановление системного реестра Windows

При расследовании компьютерных инцидентов, время от времени, возникает необходимость восстановления удаленных записей из файлов системного реестра. Для восстановления удаленных записей из существующих файлов системного реестра можно использовать бесплатную утилиту Registry Explorer, которая в удобном графическом интерфейсе отображает удаленные записи

📌 Читать статью

#windows #registry

​Написание программы для удалённого доступа на bash. Попытка первая

Всем читающим привет, сегодня хотелось бы поговорить о вирусах на Bash. Начнём с элементарного. Одним из самых основных инструментов сетевого взаимодействия в Linux является netcat и с помощью него можно создать простейший вирус, буквально в одну строку.Но сейчас это уже не работает, т.к. вряд ли безопасно выполнять команды принятые по незащищённому соединению и это понимают все. Поэтому сейчас почти ни в одном линуксе не будет работать опция -e. Теперь перейдём к более интересным вещам, а именно созданию более-менее полноценного реверс-шелла. Где-то с костылями, где-то со странными решениями, но для меня это скорее исследовательская работа).

📌 Читать статью

#programming #bash

​🖼 Быстрый поиск изображения

Скачав изображение с сайта, или самому сделав фотографию, может возникнуть желание найти источник или похожее изображение в сети интернет. Порой, сделать это не всегда бывает просто.

В стандартных поисковых системах присутствует поиск по картинке, но чаще всего найти что-то действительно информативное бывает трудно. К тому же, база данных изображений стандартных поисковых систем не такая большая, как у специализированных сайтов.

Благодаря большому сервису для поиска изображений TinEye можно не только найти изображение через сайт, но и использовать расширение для браузера или API сервиса. Расширение NooBox настоящий набор инструментов для работы с изображениями.

#useful #search

​💰 Подписка на Telegram

Разработчик Алессандро Палуцци обнаружил в разделе переводов для клиентских приложений в Telegram наброски для работы с подпиской в мессенджере под названием Telegram Premium.

Текст в настройках уже изменился и теперь гласит, что: «Telegram предлагает бесплатное безлимитное облачное хранилище для чатов и медиафайлов». По мнению Палуцци, разработчки Telegram уже подготавливают к запуску подписку Telegram Premium, которая может добавить уникальные стикеры, увеличить количество реакций и многое другое.

Напомним, что 4 ноября в Telegram появилась первая официальная реклама в популярных каналах, который делал сам мессенджер. На тот момент также была анонсирована платная подписка, но пока её ещё не реализовали.

🗞 Блог Кодебай

#telegram #subscription

​Немного о MITM или ARP-spoofing с помощью Python

Об ARP-спуфинге говорят немало. Это один из простейших видов атаки Man-in-the-Middle. Решил и я внести посильный вклад в копилку информации, ибо не обошло это и меня, как начинающего писать код. Далее я опишу код на Python, который делает рассылку ARP-ответов атакуемой машине и роутеру. О целесообразности данного вида атак я напишу немного ниже.

📌 Читать статью

#mitm #arp #spoofing

​Диски GPT и MBR – разбор полётов

Ещё в 90-х годах прошлого столетия стало очевидно, что исправно служившая столько лет трёхмерная геометрия жёстких дисков CHS не удовлетворяет уже современным требованиям и её срочно нужно менять. Так, следующим шагом к совершенству был ввод в прошивку HDD модуля под названием "транслятор адреса", который налету превращал физический номер сектора CHS, в логический LBA. Но и это лишь на время отложило неизбежную смерть механизма CHS-to-LBA, поскольку основная проблема была зарыта ещё глубже. Она заключалась в том, что в системе адресации логических блоков критически не хватало двоичных разрядов, и их нужно было увеличить как-минимум в 1,5 раза, с 32 до 48-бит. Это требовало-бы полной модернизации аппаратной части подсистемы хранения данных, на что инженеры шли без энтузиазма.

📌 Читать статью

#gpt #mbr

​🌍 Новостной дайджест по ИБ/IT за 23.05-30.05

📆 В этом выпуске:
✔️ Сервера Dark Souls возвращаются​
✔️ Облачная платформа для организации магистральных перевозок​
✔️ У разработчиков теперь будет доступ к виджетам в Windows​
✔️ Python-ctx и PHP-phpass были взломаны​
✔️ В Microsoft объяснили, как защититься от атак KrbRelayUp​
✔️ Linux 5.18​
✔️ Очередные блокировки​
✔️ БЛИЦ​

📌 Читать статью

#news #digest

​🖥 Первый суперкомпьютер Frontier эксафлопсного уровня

Сегодня обновился рейтинг TOP500 суперкомьютеров. Список рейтинга возглавил самый мощный суперкомпьютер в мире Frontier из Окриджской национальной лаборатории (ORNL), который по своей мощности преодолел экзафлопсный барьер.

Суперкомпьютер от ORNL основан на процессорах AMD EPYC 3-го поколения и самых новых графических процессорах AMD Instinct MI250X. В общей Frontier он имеет 8 730 112 ядер и энергоэффективность в 52,23 гигафлопс на ватт.

Со скоростью более 1 эксафлоп новый лидер теперь более чем в два раза быстрее предыдущего — Фугаку. Вычислительная мощность Frontier превысила 1102,00 Петафлопс/с, а пиковое значение составило 1685,65 Петафлопс/с.

🗞 Блог Кодебай

#rating #supercomputer

​📖 Минцифры согласовало штрафы за утечку данных

На недавнем совещании председатель Минцифры сообщил, что законопроект о введении оборотных штрафов за утечку персональных данных пользователей находится на финальной стадии.

Предлагается введение оборотного штрафа в размере 1%, но уточняется, что сумма штрафа может вырасти до 3% от оборота в случае, если компания не сообщила об утечке персональных данных Роскомнадзору в течение суток.

Впервые о законопроекте стало известно 22 февраля. Разработку документа могли ускорить из-за крупных утечек пользовательских данных клиентов «Яндекс.Еды», «Гемотеста» и Delivery Club, которые произошли в последующие месяцы.

По мнению главы комитета Госдумы по информационной политике, принятие такого законопроекта заставит бизнес вкладывать больше денег в развитие своих систем информационной безопасности.

🗞 Блог Кодебай

#russia #leak #law

​📁 Безопасный обмен файлами

Делиться файлами через флешку, или же отправлять их в мессенджере, порой бывает неудобно и нецелесообразно. Особенно это не имеет смысла, когда файл имеет значительный размер, или приложение для обмена ограничивает обмен файлами со специфичным расширением.

До сих пор оптимальным способом обмена своими файлами является их загрузка в различные облачные хранилища: Google Drive, Dropbox, Яндекс.Диск. Для больших файлов, или файлов с нестандартным расширением, чаще всего используют FTP.

Работать с протоколом FTP можно из большинства браузеров. Обменяться файлами сразу с группой людей можно через P2P, как пример - BitTorrent. Безопасно делиться файлами в облаке можно через сервисы Box, Egnyte, pixeldrain.

#useful #security #cloud

​💸 Суд готов конфисковать криптокошелёк сооснователя Hydra Market

Московский суд арестовал криптовалютный кошелёк сооснователя Hydra Market Дмитрия Павлова. В случае, если все средства на кошельке будут конфискованы, то это станет рекордной суммой, изъятой в криптовалюте в России. Но, к сожалению, Павлов не хочет делиться паролем.

Следствие предполагает, что на этом криптовалютном кошельке могут храниться сотни миллионов долларов в биткойнах. Это можно объяснить масштабностью интернет-магазина: 17.000.000 пользователей и 19.000 продавцов.

«Теоретически, правоохранители могут взломать электронный криптовалютный кошелёк. Подобрать ключ реально, для этого необходимо внимательно изучить файлы из конфискованной техники», — отмечает руководитель аналитического центра Zecurion.

Выручка Hydra Market за 2020 год оценивается в 1.230.000.000€. Немецкая полиция уже конфисковала биткойны на сумму 23.000.000€. Сообщается, что закрытие площадки стало итогом расследования, начатого ещё в августе 2019 года.

🗞 Блог Кодебай

#russia #market #law

​Историческая вирусология: или 40 миллиардов долларов за 18 лет - MyDoom: хронология, история, анализ

Ммм.. Приветствую, уж очень понравилось мне писать исторические сводки о различных вирусах из прошлого, идея у меня была уже о-о-очень давно в заготовке. Ещё неведомо мне как вы восприняли новый формат, но что-то лайтовое, без особых нагрузок и терминологии - как раз для того чтобы расслабиться. Как сказал бы один мой знакомый… Ай, нет, не буду нагружать вас сленгами современными, сам до конца не понимаю ничего в них. Итак, к делу. Попытаемся в похожем формате рассмотреть один из самых, наверное, дорогостоящих для мировой экономики вирусов. А давайте интригу потяну, начнем из сюжетной предыстории, а там уже и поймете. Скажу лишь, что этот зловред в два раза переплюнул убытки от LoveLetter.

📌 Читать статью

#history #malware

​Python - собираем и отправляем данные в Telegram

Приветствую всех у кого есть время читать данный контент. Совсем недавно, еще в этом месяце меня посетила очень интересная идея. Сколько информации о системе можно собрать используя Python? Многие начнут размышлять и вывод будет достаточно большим, ведь собрать можно многое. Начиная от обычного название системы и заканчивая IP и MAC адресом (кстати как это собрать я тоже покажу). Поэтому, чтобы не оставлять данную идею в "мечтах" я принялся за ее реализацию. Приступим.

📌 Читать статью

#python #telegram

​👤 Госбанки переведут биометрию клиентов в Единую биометрическую систему

Правительство в мае направило 4 госбанкам распоряжение, в котором поручило им в течении 10 дней организовать заседание совета директоров по вопросу передачи биометрических данных банков и их дочерних структур в Единую биометрическую систему — ЕБС.

Пока не решено, какие именно банки будут передавать биометрию своих клиентов в ЕБС: данные банков не соответствуют требованиям системы. К тому же непонятно, как при этом соблюсти права граждан.

Вероятно, такой документ получили ВТБ, РНКБ, Промсвязьбанк и Россельхозбанк. ВТБ и Россельхозбанк заявили, что готовы передать данные в ЕБС. Банк РНКБ сообщил, что не собирает биометрию для собственных нужд и только является посредником при регистрации клиентов в ЕБС.

Власти хотят лишить крупных участников рынка «чувствительной» информации чтобы снизить риск утечек и потери от них, а также получить большой пул данных. Возможно, внедрение биометрии в государственные сервисы будет ускорено.

🗞 Блог Кодебай

#russia #biometrics

#реклама

Последний запуск длинных курсов по информационной безопасности

Образовательный центр по кибербезопасности CyberEd объявляет о последнем запуске «длинных» курсов профессиям «Специалист по тестированию на проникновение» и «Специалист по информационной безопасности».

Курсы «живого» формата, с 80%-ной аудиторной нагрузкой в июне 2022 г. будут запущены в последний раз. В дальнейшем программы обучения будут переходить к более автономным и самостоятельным форматам.

Если интенсивное взаимодействие с преподавателями и «живое» обучение — важные для вас факторы, приглашаем присоединиться к последнему потоку.

🔴 Специалист по тестированию на проникновение (RedTeam) - старт 20 июня 2022, длит. 9 мес.

🔵 Специалист по информационной безопасности (BlueTeam) - старт 27 июня 2022, длит. 7 мес.