И снова о RANSOMWARE.

⚖️КиберЮрист в рамках повышения общей цифровой гигиены хотел бы поделиться простыми, но важными истинами по борьбе с шифровальщиками-вымогателями для владельцев бизнеса:

1️⃣ Восстановление после атаки в большинстве случаев дороже отсутствовавших средств защиты. Наймите специалиста, который организует элементарные средства защиты. А лучше специалистов;

2️⃣ 80 % жертв, заплативших выкуп, вновь становятся жертвами преступников;

3️⃣ В России отсутствует уполномоченный ГОСУДАРСТВЕННЫЙ орган, который РЕАЛЬНО поможет вам, в случае если вас зашифровали. Также отсутствует и орган, который БЕСПЛАТНО проведёт аудит для вашего среднего/малого бизнеса в целях оценки состояния его защищенности (за исключением историй, где все держится на личных связях). За всё придется платить. Мы уже писали об этом.

4️⃣ РЕЗЕРВНЫЕ КОПИИ. Всегда. Везде. И проверяем их доступность на регулярной основе. И храним их автономно от основных систем. И уповаем на них.

5️⃣Заблаговременно подготовьте план реагирования на киберинциденты и соответствующий план коммуникаций (кому будете звонить, писать, на кого орать) Распечатайте этот план! В случае утечки персональных данных уведомите РКН и по возможности пострадавших лиц, чтобы они могли принять меры по снижению вероятности неправомерного использования их информации.

6️⃣ Регулярно следите за обновлениями лицензионного ПО из проверенных источников. Используйте автоматические обновления антивирусного ПО и сигнатур. Обучите всех сотрудников элементарной защите паролей, в том числе запретите повторное использование паролей и сохранение паролей в локальных файлах.

7️⃣ Рекомендуется использовать антивирусное решение с централизованным управлением. Это позволяет обнаруживать как вредоносные программы-предшественники, так и программы-вымогатели. Заражение ransomware может свидетельствовать о предыдущей, не решенной проблеме взлома сети. Например, многие программы-вымогатели являются результатом заражения уже существующих на вашей машине вредоносных программ.

8️⃣В некоторых случаях развертывание вымогательского ПО является последним шагом в процессе компрометации сети, и его сбрасывают, чтобы скрыть предыдущие действия после компрометации.

9️⃣Можно максимально укрепиться технически, но Клавдия Ивановна из бухгалтерии своё дело знает (со всем уважением). Видели случаи когда люди втыкают свои "домашние" флэшки на работе, не всегда хорошо заканчивалось... Обучение персонала - процесс непрерывный! Всех подпишите на КиберЮриста.

1️⃣0️⃣ Если у вас идёт диалог с зашифровавшими вас - используйте эту возможность. Следует общаться последовательно, не раскрывая преждевременно лишнюю информацию, которую может использовать злоумышленник. Слёзно умолять расшифровать вас не стоит, но выйти на подобный аргументированный диалог - необходимо.

💻В нашей практике был случай переговоров с шифровальщиками, атаковавшими учреждение здравоохранения. Сообщив "ребятам", куда они попали и что отсюда взять то особо нечего - учреждению скинули ключ расшифровки.

💻Зачастую атакующие могут и не понимать, кого они зашифровали (случаи массовой рассылки) или "угомониться" после того как получат выкуп от ряда жертв. Пробуйте.

😄Еще был интересный случай - после оплаты выкупа, атаковавшие скинули краткое описание процесса, как именно была зашифрована компания и пожелали удачи на будущее. Такой вот преступный аудит.

КиберЮрист. Подписка. Лайк.

Добрый вечер, друзья.

⚖️Мы сегодня были сильно заняты и не уделили вам должного внимания. Завтра исправимся.

⚡️К вечеру пятницы философская вставочка на тему «что считать кибер преступлением» 😄

КиберЮрист. Подписка. Лайк.

Внимание, штрафы!

⚖️С 1 июля вступает в силу новая редакция п.5 ст.18 ФЗ № 152 "О персональных данных", запрещающая хранить и обрабатывать персональные данные граждан РФ за рубежом.

⚖️Новизны нет, стремление локализовать персоналку в границах РФ активно лоббируется с 2019 года, но предыдущие редакции закона позволяли находить лазейки, которые теперь закрыты. Теперь вместо «оператора» персональных данных - «лицо», а это очень широкий круг…лиц…

⚖️Всем, кто хоть как-то связан с обработкой персоналки: от Telegram-ботов до хостинга сайта с соответствующими базами данных - рекомендуем задуматься и ознакомиться с ФЗ. Штрафы до 18 млн руб.

⚖️Понимаем риски хранения данных зарубежом, но ведь и импортозамещение у нас ещё в зародыше. Очень многое будет зависеть от правоприменительной практики.

КиберЮрист. Подписка. Лайк.

Новости киберкрайма и IT 07.06.2025.

💀Медицинский гигант США Kettering Health, управляющий 14 медицинскими центрами в Огайо, подтвердил, что группа Interlock ransomware взломала его сеть и похитила данные в ходе кибератаки в мае 2025 года. Подробнее тут.

💀Американская компания Optima Tax Relief, занимающаяся урегулированием налоговых споров, подверглась атаке вымогательского ПО Chaos, в результате которой злоумышленники слили похищенные у компании данные.

💀Критически важная инфраструктура Украины атакована новым вредоносом «PathWiper». Исследователи Cisco Talos, обнаружившие эту атаку, с высокой степенью уверенности приписали ее связанной с Россией группе APT (Advanced Persistent Threat).

💀ФБР сообщает о распространении в США и ЕС вредоноса на Android BADBOX 2.0: программа заразила более 1 миллиона домашних устройств, подключенных к Интернету, превратив бытовую электронику в прокси-серверы, которые используются для вредоносной деятельности. PS: вредонос "процветает" на технике из Китая. Совпадение? На РФ пришлось 0,79% заражений.

💀Два члена группы киберпреступников ViLE (граждане США) осуждены на этой неделе за взлом веб-портала федеральных правоохранительных органов США с целью вымогательства.

💀Госдеп США объявил награду до 10 миллионов долларов за информацию о хакерах, имеющих отношение к вредоносу RedLine infostealer и ее предполагаемому создателю, гражданину России Максиму Александровичу Рудометову. В обвинении также предполагается связь Redline со стиллером META.

КиберЮрист. Подписка. Лайк.

Нейронка и буллинг.

⚖️Плавно с Запада до России докатилась волна детского буллинга с использованием нейросетей. Что происходит?

⚖️Одним словом - монтаж. Подростки используют общедоступные нейронные сети для создания фото и видеоматериалов порнографического и иного оскорбительного характера с «лицами» своих сверстников. Указанные материалы запускаются по чатам учебных заведений в формате дипфейков. И если взрослый человек махнет рукой на такие «приколы», то на жертву буллинга (особенно подростка) указанные действия могут оказать сильное эмоциональное давление.

Как защищаться?

1️⃣ Цифровая грамотность и гигиена. Думайте, что и куда вы выкладываете.

2️⃣ Общение. Со своими детьми нужно разговаривать, чтобы уберечь их от подобных действий. А в случае если подобное происходит в отношении вашего ребенка - вовремя минимизировать потенциальную психологическую травму.

Что по юридической стороне?

⚖️Прямая ответственность за дипфейки в настоящее время отсутствует, но возможно квалифицировать подобные ситуации по ст. 5.61 КоАП РФ «Оскорбление» или ст. 128.1 УК РФ «Клевета» в зависимости от конкретных обстоятельств.

Кроме того:

⚖️На рассмотрение в Госдуму РФ представлены два законопроекта, направленные на регулирование в этой области. № 718538-8 определяет дипфейк в качестве нового квалифицирующего признака в несколько статей УК РФ «Клевета», «Мошенничество» и прочее. За совершение преступлений таким способом размер ответственности увеличен.

⚖️ № 718834-8 регулирует охрану голоса, как нематериального права человека. Предусмотрены инструменты защиты такого права, в том числе, и при использовании синтезированного варианта.

⚖️Подобные инициативы отражают нацеленность государства на контроль вредоносных дипфейков, привлечения их создателей к ответственности.

КиберЮрист. Подписка. Лайк.

Что более анонимно - iOS или Android?

⚖️Чтобы ответить на указанный вопрос нужно отойти от технических характеристик и немного заняться логикой:

1️⃣ Обе операционные системы принадлежат ИТ-гигантам США. На протяжении уже лет 20 (минимум) все крупные ИТ-компании разных стран мира сотрудничают со спецслужбами и государством в целом в той или иной степени. Об этом свидетельствуют и многочисленные открытые публикации и здравый смысл.

2️⃣В своих стратегиях национальной безопасности США никогда не отрицали необходимость проведения ими "упреждающих операций", из чего вполне формируется логика использования подконтрольных операционных систем для слежки.

Публикация ФСБ России от 01.06.2023 : ФСБ совместно с ФСО заявили о заражении нескольких тысяч смартфонов Apple американским вирусом-шпионом, который следил за российскими пользователями, а также гражданами других стран.

🇷🇺Даёшь импортозамещение! Или... Huawei? Хотя вот тут мы писали, что китайцы тоже своего не упустят. Эх, всё это наследие утечки мозгов 1970-х... Важно не повторять старых ошибок сегодня.

⚖️PS: опыт современных криминалистических исследований показывает, что iOS в целом более устойчива к взломам, чем Android. Поэтому если вы хотите быть более защищенным от каких-либо внешних угроз (но не от американцев), используйте iOS.

Дальше сделаем краткую подборку настроек iOS для тревожных людей.

КиберЮрист. Подписка. Лайк.

Настройки iPhone для тревожных.

1️⃣Пароль: нам нужны буквы и цифры. Идем в «Настройки» → «Face ID и код-пароль» (или «Touch ID и код-пароль»), «Изменить код-пароль», «Параметры кода-пароля», «Произвольный буквенно-цифровой код» - вуаля. Face ID и Touch ID удобно, но ваш фейс и ваши пальцы могут приложить к вашему устройству кто-то вместо вас.

2️⃣Шифрование и резервное копирование: несмотря на то, что iPhone шифруется при установке код-пароля, важно понимать где хранятся резервные копии. К серверам Apple имеет технический доступ сама компания и ее "друзья". Нам нужно локальное шифрование!

👉Подключаем iPhone к компьютеру→Открываем iTunes/Finder→Выбираем наше устройство→«Резервные копии»→«Шифровать локальную копию»→Ставим надежный пароль. Потом теряем его и выкидываем iPhone. Шутка.

👉Хотите использовать iCloud для резервного копирования? Отключите облачное хранение наиболее чувствительных данных в «Настройки» → «[ваше имя]» → «iCloud» (например, заметки с паролями, данные здоровья и т.д.).

3️⃣Ограничение отслеживания и сбора данных: «Настройки» → «Конфиденциальность и безопасность» → «Отслеживание»
Отключите «Разрешать запросы на отслеживание».

👉Думаете маловато? Тогда «Настройки» → «Конфиденциальность и безопасность» → «Аналитика и улучшения» — отключите всё
«Настройки» → «Конфиденциальность и безопасность» → «Apple Advertising» — отключите «Персонализированная реклама».

4️⃣Управление разрешениями приложений и служб: «Настройки» → «Конфиденциальность и безопасность». Смотрим самостоятельно, какому приложению и какие даны разрешения. Лишние убираем. Особенно внимательно отнеситесь к сервисам геолокации. Для большинства приложений достаточно доступа «При использовании», а для некоторых можно выбрать «Спрашивать каждый раз» или вовсе отключить. Более того, в разделе «Службы геолокации» → «Системные службы» можно отключить множество фоновых процессов, которые определяют и передают ваше местоположение.

5️⃣Safari и веб-приватность: «Настройки» → «Safari» → «Предотвращение кросс-сайтового отслеживания» — включите
«Блокировка всех куки» — (некоторые сайты могут работать некорректно, но нас интересует только хардкор). «Предупреждать при посещении мошеннических веб-сайтов» — оставьте включенным. «Проверка имени веб-сайта» — включите для защиты от фишинговых атак.

👉Для iPhone также имеются специализированные браузеры, ориентированные на приватность, такие как Brave или Onion Browser (последний даже позволяет работать с сетью Tor прямо с iPhone).

Господи, да что ты там такое прячешь, если ты дочитал до этого места?!

6️⃣Экстремальная защита: режим блокировки - активация этого режима серьезно ограничивает функциональность устройства, закрывая потенциальные уязвимости: вложения в сообщениях, сложные веб-технологии в Safari, FaceTime-звонки от неизвестных, проводные соединения с компьютерами/аксессуарами, некоторые службы Apple. Ваш iPhone превращается в кирпич.

👉Чтобы включить «Режим блокировки»: «Настройки» → «Конфиденциальность и безопасность» → «Режим блокировки»→«Включить режим блокировки».

👉Добавим сюда еще регулярное обновление, контроль за загрузками и не бросать свой телефон где попало. На сегодня хватит.

КиберЮрист. Подписка. Лайк.