И снова о RANSOMWARE.

⚖️КиберЮрист в рамках повышения общей цифровой гигиены хотел бы поделиться простыми, но важными истинами по борьбе с шифровальщиками-вымогателями для владельцев бизнеса:

1️⃣ Восстановление после атаки в большинстве случаев дороже отсутствовавших средств защиты. Наймите специалиста, который организует элементарные средства защиты. А лучше специалистов;

2️⃣ 80 % жертв, заплативших выкуп, вновь становятся жертвами преступников;

3️⃣ В России отсутствует уполномоченный ГОСУДАРСТВЕННЫЙ орган, который РЕАЛЬНО поможет вам, в случае если вас зашифровали. Также отсутствует и орган, который БЕСПЛАТНО проведёт аудит для вашего среднего/малого бизнеса в целях оценки состояния его защищенности (за исключением историй, где все держится на личных связях). За всё придется платить. Мы уже писали об этом.

4️⃣ РЕЗЕРВНЫЕ КОПИИ. Всегда. Везде. И проверяем их доступность на регулярной основе. И храним их автономно от основных систем. И уповаем на них.

5️⃣Заблаговременно подготовьте план реагирования на киберинциденты и соответствующий план коммуникаций (кому будете звонить, писать, на кого орать) Распечатайте этот план! В случае утечки персональных данных уведомите РКН и по возможности пострадавших лиц, чтобы они могли принять меры по снижению вероятности неправомерного использования их информации.

6️⃣ Регулярно следите за обновлениями лицензионного ПО из проверенных источников. Используйте автоматические обновления антивирусного ПО и сигнатур. Обучите всех сотрудников элементарной защите паролей, в том числе запретите повторное использование паролей и сохранение паролей в локальных файлах.

7️⃣ Рекомендуется использовать антивирусное решение с централизованным управлением. Это позволяет обнаруживать как вредоносные программы-предшественники, так и программы-вымогатели. Заражение ransomware может свидетельствовать о предыдущей, не решенной проблеме взлома сети. Например, многие программы-вымогатели являются результатом заражения уже существующих на вашей машине вредоносных программ.

8️⃣В некоторых случаях развертывание вымогательского ПО является последним шагом в процессе компрометации сети, и его сбрасывают, чтобы скрыть предыдущие действия после компрометации.

9️⃣Можно максимально укрепиться технически, но Клавдия Ивановна из бухгалтерии своё дело знает (со всем уважением). Видели случаи когда люди втыкают свои "домашние" флэшки на работе, не всегда хорошо заканчивалось... Обучение персонала - процесс непрерывный! Всех подпишите на КиберЮриста.

1️⃣0️⃣ Если у вас идёт диалог с зашифровавшими вас - используйте эту возможность. Следует общаться последовательно, не раскрывая преждевременно лишнюю информацию, которую может использовать злоумышленник. Слёзно умолять расшифровать вас не стоит, но выйти на подобный аргументированный диалог - необходимо.

💻В нашей практике был случай переговоров с шифровальщиками, атаковавшими учреждение здравоохранения. Сообщив "ребятам", куда они попали и что отсюда взять то особо нечего - учреждению скинули ключ расшифровки.

💻Зачастую атакующие могут и не понимать, кого они зашифровали (случаи массовой рассылки) или "угомониться" после того как получат выкуп от ряда жертв. Пробуйте.

😄Еще был интересный случай - после оплаты выкупа, атаковавшие скинули краткое описание процесса, как именно была зашифрована компания и пожелали удачи на будущее. Такой вот преступный аудит.

КиберЮрист. Подписка. Лайк.

Добрый вечер, друзья.

⚖️Мы сегодня были сильно заняты и не уделили вам должного внимания. Завтра исправимся.

⚡️К вечеру пятницы философская вставочка на тему «что считать кибер преступлением» 😄

КиберЮрист. Подписка. Лайк.

Внимание, штрафы!

⚖️С 1 июля вступает в силу новая редакция п.5 ст.18 ФЗ № 152 "О персональных данных", запрещающая хранить и обрабатывать персональные данные граждан РФ за рубежом.

⚖️Новизны нет, стремление локализовать персоналку в границах РФ активно лоббируется с 2019 года, но предыдущие редакции закона позволяли находить лазейки, которые теперь закрыты. Теперь вместо «оператора» персональных данных - «лицо», а это очень широкий круг…лиц…

⚖️Всем, кто хоть как-то связан с обработкой персоналки: от Telegram-ботов до хостинга сайта с соответствующими базами данных - рекомендуем задуматься и ознакомиться с ФЗ. Штрафы до 18 млн руб.

⚖️Понимаем риски хранения данных зарубежом, но ведь и импортозамещение у нас ещё в зародыше. Очень многое будет зависеть от правоприменительной практики.

КиберЮрист. Подписка. Лайк.

Новости киберкрайма и IT 07.06.2025.

💀Медицинский гигант США Kettering Health, управляющий 14 медицинскими центрами в Огайо, подтвердил, что группа Interlock ransomware взломала его сеть и похитила данные в ходе кибератаки в мае 2025 года. Подробнее тут.

💀Американская компания Optima Tax Relief, занимающаяся урегулированием налоговых споров, подверглась атаке вымогательского ПО Chaos, в результате которой злоумышленники слили похищенные у компании данные.

💀Критически важная инфраструктура Украины атакована новым вредоносом «PathWiper». Исследователи Cisco Talos, обнаружившие эту атаку, с высокой степенью уверенности приписали ее связанной с Россией группе APT (Advanced Persistent Threat).

💀ФБР сообщает о распространении в США и ЕС вредоноса на Android BADBOX 2.0: программа заразила более 1 миллиона домашних устройств, подключенных к Интернету, превратив бытовую электронику в прокси-серверы, которые используются для вредоносной деятельности. PS: вредонос "процветает" на технике из Китая. Совпадение? На РФ пришлось 0,79% заражений.

💀Два члена группы киберпреступников ViLE (граждане США) осуждены на этой неделе за взлом веб-портала федеральных правоохранительных органов США с целью вымогательства.

💀Госдеп США объявил награду до 10 миллионов долларов за информацию о хакерах, имеющих отношение к вредоносу RedLine infostealer и ее предполагаемому создателю, гражданину России Максиму Александровичу Рудометову. В обвинении также предполагается связь Redline со стиллером META.

КиберЮрист. Подписка. Лайк.

Нейронка и буллинг.

⚖️Плавно с Запада до России докатилась волна детского буллинга с использованием нейросетей. Что происходит?

⚖️Одним словом - монтаж. Подростки используют общедоступные нейронные сети для создания фото и видеоматериалов порнографического и иного оскорбительного характера с «лицами» своих сверстников. Указанные материалы запускаются по чатам учебных заведений в формате дипфейков. И если взрослый человек махнет рукой на такие «приколы», то на жертву буллинга (особенно подростка) указанные действия могут оказать сильное эмоциональное давление.

Как защищаться?

1️⃣ Цифровая грамотность и гигиена. Думайте, что и куда вы выкладываете.

2️⃣ Общение. Со своими детьми нужно разговаривать, чтобы уберечь их от подобных действий. А в случае если подобное происходит в отношении вашего ребенка - вовремя минимизировать потенциальную психологическую травму.

Что по юридической стороне?

⚖️Прямая ответственность за дипфейки в настоящее время отсутствует, но возможно квалифицировать подобные ситуации по ст. 5.61 КоАП РФ «Оскорбление» или ст. 128.1 УК РФ «Клевета» в зависимости от конкретных обстоятельств.

Кроме того:

⚖️На рассмотрение в Госдуму РФ представлены два законопроекта, направленные на регулирование в этой области. № 718538-8 определяет дипфейк в качестве нового квалифицирующего признака в несколько статей УК РФ «Клевета», «Мошенничество» и прочее. За совершение преступлений таким способом размер ответственности увеличен.

⚖️ № 718834-8 регулирует охрану голоса, как нематериального права человека. Предусмотрены инструменты защиты такого права, в том числе, и при использовании синтезированного варианта.

⚖️Подобные инициативы отражают нацеленность государства на контроль вредоносных дипфейков, привлечения их создателей к ответственности.

КиберЮрист. Подписка. Лайк.

Что более анонимно - iOS или Android?

⚖️Чтобы ответить на указанный вопрос нужно отойти от технических характеристик и немного заняться логикой:

1️⃣ Обе операционные системы принадлежат ИТ-гигантам США. На протяжении уже лет 20 (минимум) все крупные ИТ-компании разных стран мира сотрудничают со спецслужбами и государством в целом в той или иной степени. Об этом свидетельствуют и многочисленные открытые публикации и здравый смысл.

2️⃣В своих стратегиях национальной безопасности США никогда не отрицали необходимость проведения ими "упреждающих операций", из чего вполне формируется логика использования подконтрольных операционных систем для слежки.

Публикация ФСБ России от 01.06.2023 : ФСБ совместно с ФСО заявили о заражении нескольких тысяч смартфонов Apple американским вирусом-шпионом, который следил за российскими пользователями, а также гражданами других стран.

🇷🇺Даёшь импортозамещение! Или... Huawei? Хотя вот тут мы писали, что китайцы тоже своего не упустят. Эх, всё это наследие утечки мозгов 1970-х... Важно не повторять старых ошибок сегодня.

⚖️PS: опыт современных криминалистических исследований показывает, что iOS в целом более устойчива к взломам, чем Android. Поэтому если вы хотите быть более защищенным от каких-либо внешних угроз (но не от американцев), используйте iOS.

Дальше сделаем краткую подборку настроек iOS для тревожных людей.

КиберЮрист. Подписка. Лайк.

Настройки iPhone для тревожных.

1️⃣Пароль: нам нужны буквы и цифры. Идем в «Настройки» → «Face ID и код-пароль» (или «Touch ID и код-пароль»), «Изменить код-пароль», «Параметры кода-пароля», «Произвольный буквенно-цифровой код» - вуаля. Face ID и Touch ID удобно, но ваш фейс и ваши пальцы могут приложить к вашему устройству кто-то вместо вас.

2️⃣Шифрование и резервное копирование: несмотря на то, что iPhone шифруется при установке код-пароля, важно понимать где хранятся резервные копии. К серверам Apple имеет технический доступ сама компания и ее "друзья". Нам нужно локальное шифрование!

👉Подключаем iPhone к компьютеру→Открываем iTunes/Finder→Выбираем наше устройство→«Резервные копии»→«Шифровать локальную копию»→Ставим надежный пароль. Потом теряем его и выкидываем iPhone. Шутка.

👉Хотите использовать iCloud для резервного копирования? Отключите облачное хранение наиболее чувствительных данных в «Настройки» → «[ваше имя]» → «iCloud» (например, заметки с паролями, данные здоровья и т.д.).

3️⃣Ограничение отслеживания и сбора данных: «Настройки» → «Конфиденциальность и безопасность» → «Отслеживание»
Отключите «Разрешать запросы на отслеживание».

👉Думаете маловато? Тогда «Настройки» → «Конфиденциальность и безопасность» → «Аналитика и улучшения» — отключите всё
«Настройки» → «Конфиденциальность и безопасность» → «Apple Advertising» — отключите «Персонализированная реклама».

4️⃣Управление разрешениями приложений и служб: «Настройки» → «Конфиденциальность и безопасность». Смотрим самостоятельно, какому приложению и какие даны разрешения. Лишние убираем. Особенно внимательно отнеситесь к сервисам геолокации. Для большинства приложений достаточно доступа «При использовании», а для некоторых можно выбрать «Спрашивать каждый раз» или вовсе отключить. Более того, в разделе «Службы геолокации» → «Системные службы» можно отключить множество фоновых процессов, которые определяют и передают ваше местоположение.

5️⃣Safari и веб-приватность: «Настройки» → «Safari» → «Предотвращение кросс-сайтового отслеживания» — включите
«Блокировка всех куки» — (некоторые сайты могут работать некорректно, но нас интересует только хардкор). «Предупреждать при посещении мошеннических веб-сайтов» — оставьте включенным. «Проверка имени веб-сайта» — включите для защиты от фишинговых атак.

👉Для iPhone также имеются специализированные браузеры, ориентированные на приватность, такие как Brave или Onion Browser (последний даже позволяет работать с сетью Tor прямо с iPhone).

Господи, да что ты там такое прячешь, если ты дочитал до этого места?!

6️⃣Экстремальная защита: режим блокировки - активация этого режима серьезно ограничивает функциональность устройства, закрывая потенциальные уязвимости: вложения в сообщениях, сложные веб-технологии в Safari, FaceTime-звонки от неизвестных, проводные соединения с компьютерами/аксессуарами, некоторые службы Apple. Ваш iPhone превращается в кирпич.

👉Чтобы включить «Режим блокировки»: «Настройки» → «Конфиденциальность и безопасность» → «Режим блокировки»→«Включить режим блокировки».

👉Добавим сюда еще регулярное обновление, контроль за загрузками и не бросать свой телефон где попало. На сегодня хватит.

КиберЮрист. Подписка. Лайк.

Новости киберкрайма и IT 11.06.2025.

1️⃣ Группа депутатов Госдумы РФ внесла законопроект, в котором использование ИИ рассматривается как отягчающее обстоятельство. Поправки вносятся в статьи Уголовного кодекса РФ: 158 (кража), 159 (мошенничество), 163 (вымогательство), 272 (неправомерное воздействие на информационные системы и сети), а также 274 (нарушение правил эксплуатации средств хранения, обработки и передачи информации). В то же время определение ИИ, предложенное в поправках, эксперты считают некорректным: оно охватывает практически любые инструменты машинного обучения, что создаёт риск чрезмерного расширения уголовного преследования.

2️⃣ 2 млн руб. штрафа и конфискация криптовалюты за нелегальный майнинг. Разработан проект новой административной статьи за нарушение правил майнинга и отчетности по криптовалюте. Для граждан максимальный штраф составит 200 тыс. руб., для компаний — до 2 млн руб. Во всех случаях добытая криптовалюта подлежит конфискации. Закон о майнинге вступил в силу осенью 2024 года. Он разрешает добычу цифровых монет только тем, кто зарегистрировался в специальном реестре. Дополнительно предусмотрены штрафы за использование криптовалюты вне спецрежимов и неподачу сведений в Росфинмониторинг.

3️⃣США оглашено обвинительное заключение по 22 пунктам 38-летнему жителю Нью-Йорка гражданину России Юрию Гугнину по подозрению в различных преступлениях, связанных с использованием его криптовалютной компании Evita для проведения зарубежных платежей на сумму более 500 миллионов долларов через американские банки и криптовалютные биржи. Конечной целью платежей, якобы, являлся обход антироссийских санкций.

4️⃣Вскрылись подробности международной операции по противодействию компьютерной преступности "Endgame": еще в 2022 году правоохранители выявили уязвимость во вредоносной программе DanaBot (в создании обвиняют РФ), которая позволила в последующем установить 16 лиц, причастных к преступлениям.

5️⃣Группа мошенников из Китая, Камбоджи и США организовали финансовую пирамиду в Калифорнии, в результате чего похитили 36.9 млн $. Задержаны 5 из 8 лиц.

КиберЮрист. Подписка. Лайк.

Русская угроза. Памятка CISA (аналог ФСТЭК) по тактике русских хакеров.

🇷🇺Современная история обвинений американцев в адрес "русских хакеров" стартует в 2016 году громкой историей про вмешательство в выборы и далее лишь набирает обороты. Для нас, ценителей авантюрного склада ума - это летопись боевой славы. Что говорят о тактике "русской угрозы" сегодня?

🐻В качестве "актуального" на сегодняшний день противника американцами упомянута ассоциируемая с СВР хакерская группа Cozy Bear, она же Midnight Blizzard, the Dukes, APT 29. Группа регулярно упоминается виновником крупных кибер-скандалов: атака на господрядчика США SolarWinds, шпионаж в отношении институтов, разрабатывающих вакцину от COVID-19 и др.

🐻В качестве одной из основных текущих целей "медведей" (по мнению американцев) являются облачные хранилища, доступ к которым добывается в результате перехвата сессии (токена). Ранее группировка активно использовала brute force (подбор паролей перебором) к аккаунтам жертв, особенно заброшенным, а также методику "распыления паролей" - перебор по словарю логинов и паролей, которые предварительно массово скупаются в даркнете.

🐻MFA bombing - еще один метод Cozy Bear, заключающийся в отправке пользователю многочисленных уведомлений о необходимости сброса пароля, в т.ч. на протяжении нескольких часов. После огромного количества уведомлений и доведения жертвы до эмоционального пика злоумышленники часто изображают звонок из "службы поддержки" для получения кода из уведомления, якобы для защиты аккаунта.

🐻Получив доступ в облако "медведи" стараются зарегистрировать там собственное устройство, с которого развивают дальнейшую атаку. Для сокрытия своего трафика Cozy Bear использует резидентские прокси, которые делают трафик видимым как исходящий с IP-адресов в диапазонах интернет-провайдеров жертвы, используемых для частных клиентов широкополосного доступа.

В следующих постах как-нибудь рассмотрим тактику коллег по цеху из Китая и КНДР.

КиберЮрист. Подписка. Лайк.

Новости 12.06.2025.

1️⃣Бывший аналитик ЦРУ США 34-летний Асиф Уильям Рахман приговорен к 3 годам заключения за осуществление негласного доступа к секретным документам США, в которых описывалась подготовка Израиля к атаке по Ирану. Документы были опубликованы в Telegram аккаунтом под названием “Middle East Spectator”.

2️⃣ ИИ-платформу DeepSeek активно используют как приманку для фишинга. В сети возник ВРЕДОНОСНЫЙ адрес https[:]//deepseek-platform[.]com, имитирующий популярную ИИ-платформу. После прохождения авторизации предлагается скачать вредоносный exe-файл. Будьте бдительны.

3️⃣МВД России просит новые полномочия в сфере борьбы с ИТ-преступлениями: «заморозка» счетов без ареста для предотвращения мошеннических переводов; доступ к банковской информации; ужесточение сроков ответов банков на запросы МВД.

4️⃣Во второй пакет мер по борьбе с дистанционным мошенничеством включена поправка к закону «О персональных данных», запрещающая формировать клиентские профили без их явного согласия: новая поправка прямо запрещает анализировать и предсказывать экономическое положение, состояние здоровья, личные предпочтения, поведение и местоположение субъекта персональных данных без его явного согласия с применением автоматизированных алгоритмов.

КиберЮрист. Подписка. Лайк.

Искусственный интеллект и СВО.

⚖️Мы уже кратко освещали как OpenAI заблокировала ряд учётных записей, подозреваемых США в связях с русскими и китайскими хакерами. Так ли безобиден современный искусственный интеллект из США (ИИ)?

💻В июне 2024 года OpenAI одобрила назначение в состав совета директоров экс-главу АНБ США Пола Накасоне, возложив на него реализацию проектов "безопасности" (для своих граждан, естественно) и после этого "кибервойна" в составе СВО заиграла новыми красками.

⚖️Инфраструктура крышуемых СБУ call-центров в виде помещений, оборудования и подготовленных специалистов, снаряженных доступом к передовым разработкам OpenAI стала идеальной средой для создания мощной сети мошенников, использующих дипфейк-технологии.

💻Целевой аудиторией для воздействия стали: лица принимающие решения на государственном и региональном уровне, участники СВО и их родственники, а также широкие массы населения (создание фейк-новостей).

⚖️Дипфейковые обращения пошли как из зоны СВО, так и со стороны родственников в адрес военных. Например, военному в зоне СВО могут позвонить или отправить сообщение, от имени жены, рассказав эмоциональную историю о том, что ребенок попал в автомобильную аварию.

💻Сделать подобный вброс могут накануне наступательной операции, ракетного, артиллерийского удара ВСУ, чтобы вывести военного из стабильного эмоционального состояния, в котором он мог бы принимать верные решения.

⚖️Мы уже говорили о внесении Госдумой РФ законопроекта, в котором использование ИИ рассматривается как отягчающее обстоятельство в уголовном праве. В то же время определение ИИ, предложенное в поправках, эксперты считают некорректным: оно охватывает практически любые инструменты машинного обучения, что создаёт риск чрезмерного расширения уголовного преследования.

💻Поправки дело нужное, но только от зарубежной угрозы они не спасают. Спасет только повышение собственного уровня цифровой безопасности и импортозамещение, к которому еще ох как много вопросов. И вроде всё у нас есть - и мозги, и деньги... Продолжим дискуссию в следующих разборах.

Что мы можем сделать сегодня?

1️⃣Рассказать своим близким, особенно пожилым о возможностях технологий искусственного интеллекта.

2️⃣Не принимать быстрых решений в состоянии эмоциональной нестабильности, основываясь на технических каналах связи.

3️⃣Перепроверять информацию.

4️⃣Говоря и используя иностранные технологии помнить, что они являются инструментом слежки. В случае ChatGPT практика показала, что OpenAI хранит и делится со спецслужбами историей взаимодействия клиентов с сервисом.

КиберЮрист. Подписка. Лайк.