#CorporateSecurity #InfoSec

Приходит сообщение, от знакомого номера. С прикреплены файлом.

Цель: чтобы получатель посмотрел это видео.

Теперь разбираем все:
1. Смотрим на расширение файла (.apk) .это не видео. Это установочный файл для телефонов на андроид.
2. Что он делает.
Быстрый анализ показал довольно примитивную комбинацию: читает и отправляет смс. Посылает данные о телефоне на сервер в южной Африке.
3.в общем вирус для подготовки похищения данных или аккаунтов.

Будет время: составлю отпечаток кода может ещё что найдётся)

🔥 Новый вид кибератаки: как хакеры обманывают ИИ и внедряют бекдоры в ваш код

С развитием ИИ-ассистентов для разработки (вроде GitHub Copilot, ChatGPT и других) программисты стали чаще доверять генерацию кода нейросетям. Но злоумышленники нашли способ этим воспользоваться — они манипулируют ИИ, заставляя его выбирать вредоносные библиотеки с скрытыми бекдорами.

Как это работает?
Хакеры создают "отравленные" библиотеки — внешне они выглядят как удобные и эффективные решения, но внутри содержат уязвимости или скрытые функции для взлома.

ИИ обучают на поддельных данных — злоумышленники размещают фальшивые рейтинги, положительные отзывы и статьи, чтобы убедить ИИ, что их библиотека — лучшее решение.

ИИ рекомендует вредоносный код — когда разработчик просит ИИ помочь с выбором библиотеки или генерацией кода, система предлагает "отравленный" вариант.

Бекдор попадает в финальный продукт — если разработчик не проверяет код, хакеры получают удалённый доступ или возможность кражи данных.

Чем это опасно?
Масштабные утечки данных — бекдоры могут передавать конфиденциальную информацию злоумышленникам.

Скрытые атаки на инфраструктуру — вредоносный код может активироваться позже, вызывая сбои или атакуя другие системы.

Сложность обнаружения — если код написан или одобрен ИИ, разработчики могут не проверять его так тщательно, как рукописный.

Как защититься?
✔️ Проверяйте код, сгенерированный ИИ — даже если он выглядит идеально.
✔️ Анализируйте сторонние библиотеки — сканируйте их на уязвимости (например, через npm audit, snyk).
✔️ Ограничивайте доверие к ИИ-решениям — не полагайтесь слепо на автоматические рекомендации.
✔️ Используйте защищённые репозитории — загружайте зависимости только из проверенных источников.

🚨 ИИ — мощный инструмент, но слепое доверие к нему может стоить вам безопасности. Будьте бдительны и всегда проверяйте код перед использованием!

#Кибербезопасность #ИИ #Программирование #Хакеры #Backdoor

Осторожно, мошенники! Как они подстраиваются под вас

Мошенники в 2025 году — это настоящие психологи и мастера социальной инженерии. Они не просто звонят и требуют деньги — они изучают вашу реакцию и подстраивают схему под ваш уровень подготовки. Давайте разберём, как это работает на трёх уровнях, чтобы вы могли защитить себя и близких! 🚨

🌐 Уровень 1: Простая атака для новичков

Если вы не подозреваете подвоха, мошенники действуют нагло и просто. Вам звонит «сотрудник банка» или «полицейский» и заявляет:
💬 «Ваш счёт под угрозой! Срочно переведите деньги на безопасный счёт, который мы вам предоставим».

Они давят на эмоции: страх, срочность, угроза потери сбережений. Часто используют поддельные номера, которые выглядят как официальные банковские. Если человек не разбирается в схемах, он может поверить и перевести деньги.

🔑 Как защититься? Никогда не переводите деньги по указке звонящего. Банк НИКОГДА не попросит вас перевести средства на другой счёт для «безопасности». Положите трубку и позвоните в банк сами по официальному номеру.

запомните : деньги ваши - только на вашем счету. как только вы их куда переводите - они уже не ваши

🌐 Уровень 2: Ловушка для тех, кто насторожился

Если вы заподозрили неладное и начали задавать вопросы, мошенники включают план Б. Они понимают, что вы не так просты, и меняют тактику:
💬 «Хорошо, мы сейчас откроем вам новый защищённый счёт. Ждите СМС с кодом для его активации».

Через минуту приходит СМС с кодом (на самом деле это может быть код для входа в ваш онлайн-банк или подтверждения перевода). Мошенники продолжают вас убеждать:
💬 «Назови код, чтобы завершить открытие счёта».

Если вы назовёте код, они получат доступ к вашим счетам или подтвердят мошенническую операцию. Эта схема рассчитана на тех, кто знает о «безопасных счетах», но не понимает, как работают СМС-коды.

🔑 Как защититься? НИКОГДА не называйте коды из СМС. Банки не просят коды для «открытия счетов». Если вам звонят и просят код — это 100% мошенники. Сразу кладите трубку.

🌐Уровень 3: Игра на доверии для осторожных

Если вы явно разбираетесь в базовых схемах и не ведётесь на СМС-коды или «безопасные счета», мошенники переходят к сложной многоходовке. Они представляются сотрудниками «службы финансового мониторинга» или даже «киберполиции» и говорят:
💬 «Мы расследуем утечку данных в вашем банке. Чтобы защитить ваши средства, вам нужно установить специальное приложение для проверки транзакций».

Вас просят скачать приложение (на деле это троян или фальшивый банковский клиент) или перейти по ссылке на «официальный сайт банка» (поддельный). Мошенники могут даже отправить вам письмо с логотипом банка или создать видеозвонок с «сотрудником в форме». Они давят на ваш страх стать жертвой хакеров и предлагают «проверить» ваш счёт через их программу, где вы сами вводите логины и пароли.

Эта схема рассчитана на тех, кто считает себя подкованным и доверяет «официальным» источникам, но не проверяет ссылки или приложения.

🔑 Как защититься? Не устанавливайте приложения и не переходите по ссылкам из звонков или писем. Всегда проверяйте адрес сайта (домен должен быть официальным, без лишних символов). Если вам предлагают «проверить счёт» — это мошенники. Свяжитесь с банком только через официальные каналы.

Почему мошенники так опасны?

Мошенники используют социальную инженерию — они изучают вашу реакцию и подстраиваются. Если вы доверчивы — вас пугают и давят. Если насторожены — вам предлагают «логичное» объяснение. Если осторожны — вас обманывают через сложные схемы с поддельными сайтами и приложениями. Они:
✅ Звонят с поддельных номеров.
✅ Знают ваши данные (имя, иногда даже банк).
✅ Умеют быть убедительными, используя ИИ, поддельные голоса или видео.

В 2025 году технологии позволяют им подделывать голоса, создавать фальшивые сайты банков и даже использовать ИИ для анализа жертв. Но их главная сила — это ваша невнимательность или паника.

Как не стать жертвой?

1️⃣ Не верьте звонкам, даже если номер кажется знакомым.
2️⃣ Не называйте коды из СМС и не вводите их по просьбе звонящего.
3️⃣ Не устанавливайте приложения и не переходите по ссылкам из подозрительных сообщений.
4️⃣ Расскажите об этих схемах родителям, бабушкам и дедушкам — они самые уязвимые.

Будьте бдительны и делитесь этой информацией с друзьями! Вместе мы можем остановить мошенников. 💪

#ОсторожноМошенники #Кибербезопасность #СоциальнаяИнженерия #ЗащитаОтМошенников #ФинансоваяБезопасность

Почему антивируса может быть недостаточно? 🛡

Многие считают, что установленный антивирус — это 100% защита от всех угроз. Но киберпреступники не дремлют, создавая новые вирусы, которые могут обойти даже самые современные программы.

😈 Чтобы быть на шаг впереди, стоит периодически использовать лечащие утилиты от других разработчиков, например, такие как Dr.Web CureIt или Kaspersky Virus Removal Tool.

Эти инструменты работают как независимый аудит: они сканируют систему, находят скрытые угрозы и удаляют их, не конфликтуя с вашим основным антивирусом.

🕵‍♂ Регулярное использование таких утилит — это как профилактический осмотр для вашего компьютера, который помогает сохранить данные в безопасности.

🔑 Совет: скачивайте утилиты только с официальных сайтов разработчиков, чтобы избежать подделок. Проводите проверку раз в 1-2 месяца, особенно если заметили странное поведение устройства.

Берегите свою цифровую жизнь! 💾

#Кибербезопасность #ЗащитаКомпьютера #Антивирус #БезопасностьОнлайн #ЦифроваяГигиена

Почему охрана жёстче контролирует сотрудников, чем посетителей?

🙄 Казалось бы, логичнее пристальнее следить за посторонними — но на практике сотрудники охраны чаще жёстко проверяют своих же коллег. Почему?

1. Сотрудники воруют чаще

Статистика и опыт служб безопасности показывают: именно работники, а не посетители, чаще выносят товары или деньги.
Они знают слабые места, имеют доступ к складам, кассам и системам учёта.

❗ Важно: Воровство не зависит ни от уровня дохода, ни от должности.

Руководитель с высокой зарплатой может выносить дорогие товары «из принципа», а сотрудник на минимальной ставке — мелкие партии «по привычке».

2. Схемы сотрудников — от примитивных до сложных

Посетители обычно действуют по простым схемам — например, отвлекают внимание и пытаются провести товар через кассу без оплаты.

Но сотрудники используют как элементарные методы (просто выносят в карманах или сумках), так и сложные схемы:
- подделывают документы и накладные
- используют «случайные» списания
- договариваются с коллегами о «слепых зонах»

Именно разнообразие методов заставляет охрану быть особенно бдительной.

3. Слишком много наглости

Некоторые уверены, что статус «своего» даёт им право нарушать правила: проносят запрещённые предметы, игнорируют досмотр или даже угрожают охране.

Но лояльность — не индульгенция, и СБ пресекает такие попытки жёстче, чем выходки гостей.

Вывод
Охрана не «придирается» — она следит за теми, кто реально наносит ущерб. Если правила кажутся слишком строгими, возможно, кто-то уже пытался их обойти.

🔍 А вы сталкивались с подобными ситуациями? Как у вас выстроен контроль? Делитесь в комментариях!

*(Поставьте ❤️, если материал был полезным, и подпишитесь — разберём и другие острые рабочие темы!)*

---

#Охрана #Безопасность #СлужбаБезопасности #ВоровствоНаРаботе #КонтрольДоступа
#ПочемуМеняПроверяют #РаботаВРитейле #ЧестностьНаРаботе #НезависитОтДолжности

Ты можешь ничего о себе не публиковать.
Но в Сети всё равно есть информация о тебе — из утечек госорганизаций, банков, сервисов.

Удалить это нереально.
Но можно сделать так, чтобы твой цифровой след было гораздо сложнее анализировать.

В следующих постах — конкретные способы, как это сделать.
Без паранойи, но с умом.

#приватность #инфобез #OSINT

Профессор МГУ, продал 3 квартиры и перевел 52млн рублей на "безопасный счет".
повторяю : нет никаких безопасных счетов. Любой перевод денег с вашего счета - это потеря.
вообще задаюсь всегда одним вопросом : как они это делают? еще как то понятно, когда речь идет о пенсионерках, для которых современный телефон - чудо техники, но вот с образованными, знающими людьми?
еще раз читаем : в ВК
или в ТГ

Как у меня сеть ломали

Что такое Ддос атака, рассказывать не буду. Можно найти в Тг полное и даже краткое объяснение
Суть: утром ноут не смог подключиться к сети, ПК был подключён и работал. Это как то странно показалось.
Путем пары проверок оказывается роутер не принимает новые подключения (а у меня путнее современное железо)

Начинаю сканировать сеть с рабочей машины - выплывает переполнение буфера запросами и роутер просто по правилу все блокирует

Первая мысль: опять школота балуется, но чтоб такое сделать на этой машине-нужны мощности и время.

Для школоты слишком скучно. Смотрим дальше

В результате источник был обнаружен: репитор сети. Сбой внутренней прошивки привёл к невозможности завершения соединения и он пол ночи штурмовал домашний роутер. К утру победил :)

Пришлось сбрасывать все и настраивать конфигурации :)

Вот так вот. Защидаешь от атак снаружи а враг может быть внутри)

#ddos

Индийский ИИ «наташа» или как мем стал реальностью 😁

😀 Недавно разразился интересный скандал. Индийский стартап "Буилдер" – разработчик этого ИИ обанкротился . При том что, капитализация достигала 1.5 миллиардов вечно зеленых.

И вот тут выяснились забавные подробности. Никакого ИИ не существовало. Над задачами реально работали пара сотен индийских программистов и прочих специалистов.

Это в принципе объясняет жалобы, медленную работу и «сырое ПО»
в проект успели вложиться Майкрософт и суверенный фонд катара……
#AI #наташа #мем

«50 рублей в доллар: московский «маг» из Камеруна попался»

В Москве задержали предприимчивого «чародея» из Камеруна, который «превращал» 50 рублей в доллар( так то очень хороший курс)

Его магия была проста: побрызгать купюру подозрительной жидкостью (скорее всего, водой с колой), торжественно завернуть в фольгу и… исчезнуть, пока жертвы ждут чуда.

Но чуда не случилось. Вместо доллара доверчивые москвичи находили пустую фольгу. К счастью, нашёлся тот, кто вместо того, чтобы ждать «трансмутации денег», вызвал полицию. И теперь «волшебник» будет не в фольге, а в изоляторе — правда, без варианта с превращением камеры в люкс.

Особенно умиляет, что в эпоху крипты и нейросетей кто-то ещё верит в такие примитивные разводы. Видимо, надежда на халяву действительно лишает людей здравого смысла.

Вывод: если вам предлагают «лёгкие деньги» — держите кошелёк крепче. А лучше сразу звоните 102.

#МошенникПопался #МосковскиеПриколы #ФольгированныйРазвод #50РублейВДолларНеБывает #МагияДляНаивных

Что делать если парень заснял Home-video со своей подружкой?

Нередкое явление, когда пары снимают так называемое НОМЕ-видео (домашнее видео ). Разумеется это все предназначается исключительно для себя и не для демонстрации посторонним (за редким исключением). Как правило такое видео раскрывает множество тайн и интимных подробностей всех участников съемки.

В целом, снимать подобное никто не запрещает (если, конечно второму партнеру более 18-ти лет), а психоаналитики даже рекомендуют в некоторых случаях для раскрепощения в отношениях. Существуют даже специализированные сайты с домашним видео,(не путать с порно сайтами).

Во время отношений никто не задумывается: где хранится такое домашнее видео, у кого, какое домашнее видео сохранено, на каких носителях и есть ли оно вообще.

Вместе с тем, некоторые отношения имеют тенденцию заканчиваться. И не всегда расставание происходит мирно и без проблем. Нередко, обиженный партнер, пытаясь отомстить "обидчику" готов идти на любую подлость в том числе и на распространение данного видео в сети Интернет.

Кроме того, нельзя забывать просто о закомплексованных и обиженных на все человечество (особенно на часть человечества противоположного пола) людях, которые либо снимают видео тайком, чтобы хвастаться перед друзьями.

И в наше время цифрового общества наличие подобного домашнего видео может обеспечить серьезные проблемы.

Королю Богемии из известного рассказа о Шерлоке Холмсе достаточно было просто выкрасть компрометирующее его фото. В наши дни любое видео( в том числе и домашнее видео) можно сохранить, размножить неограниченное число раз. Поэтому клятвенные заверения и возврат диска или кассеты не всегда является гарантией того, что на компьютере в закрытой папке не сохранилась пара копий.

Таким образом, бывают ситуации, когда личное видео оказывается в сети Интернет либо отправляется гулять по знакомым.

Что можно предпринять в ситуации, когда Ваше личное видео (или фото) без Вашего согласия отправились в свободное плавание по Интернету?

Во-первых, стоит принять тот факт, что изъять все копии практически невозможно. Никто не даст гарантии, что какой-то пользователь не сохранил это домашнее видео к себе на компьютер, наткнувшись на него в сети.

Во-вторых, стоит осознать, что такое распространение является преступлением, а Вы - являетесь лицом, потерпевшим от данного преступления. Соответственно, не нужно бояться. Пусть боится тот, кто выложил такое домашнее видео, ведь он стал преступником.

Таким образом, если Вам угрожают выложить в сеть видео, то можете напомнить человеку, что за такое ему может светить до 6 лет л/с. Про факт распространение видео скоро все забудут (кто сейчас вспоминает о пикантных фото Меркель?) А вот сведения о судимости останутся в базах данных на всю жизнь, со всеми вытекающими.

В-третьих необходимо обратиться в полицию с заявлением. В заявлении требовать привлечь к уголовной ответственности не только за распространение сведений, составляющих тайну частной жизни (а домашнее видео к этому относится), но и за незаконное распространение порно.

ВАЖНО!

1. Если Вам нет восемнадцати лет, то за распространение порнопродукции в Интернете преступнику будет грозить до 15 лет лишения свободы, во время отсидки которых у него будет много времени подумать о важности хранить тайну частной жизни.

2. Если Вам не исполнилось 16-ти лет, то помимо статьи за распространение порнопродукции человеку может грозить статья за половое сношение с лицом, не достигшим 16-ти лет.

Как видите, простое домашнее видео может стать причиной серьезных проблем. И прежде чем выкладывать на всеобщее обозрение свое домашнее видео, или же делиться с друзьями, стоит очень хорошо подумать

🔍 Что такое DDoS-атака? Простыми словами

DDoS-атака (Distributed Denial of Service) — это когда злоумышленники пытаются «положить» сайт или сервис, перегружая его огромным количеством запросов.

Представьте, что к кафе одновременно пришла тысяча человек, но никто ничего не заказывает — просто стоят и мешают работать.

Как это работает?

1️⃣ Ботнет — сеть заражённых устройств (компьютеры, камеры, умные чайники), которые атакующий использует для атаки.

2️⃣ Лавина запросов — все эти устройства одновременно шлют запросы к цели, перегружая сервер.

3️⃣ Результат — сайт падает, сервис становится недоступным.

Зачем это делают?

- Хактивизм — протест через кибератаки.
- Конкуренция — чтобы «убить» сайт конкурента.
- Вымогательство — требуют деньги за прекращение атаки.
- Развлечение — некоторые просто ради хаоса.

Как защититься?

- Использовать защиту от DDoS (Cloudflare, Akamai).
- Мониторить трафик на аномалии.
- Держать инфраструктуру масштабируемой.

Вывод:

DDoS — не взлом, но серьёзная угроза для бизнеса. Лучше подготовиться заранее!

🔹 *Если тема интересна — пиши, разберём подробнее!*

#ddos #атака #ддос

🔓 Топ-10 самых ненадёжных паролей 2024 года

По данным NordPass, миллионы пользователей до сих пор ставят под угрозу свои аккаунты, используя простые и легко взламываемые пароли. Вот топ-10 самых популярных (и самых опасных) вариантов:

1️⃣ 123456 (более 3 млн использований)
2️⃣ 123456789 (1,6 млн)
3️⃣ 12345678 (885 тыс.)
4️⃣ password (692 тыс.)
5️⃣ qwerty123 (642 тыс.)
6️⃣ qwerty1 (584 тыс.)
7️⃣ 111111 (460 тыс.)
8️⃣ 12345 (395 тыс.)
9️⃣ secret (363 тыс.)
🔟 123123 (351 тыс.)

💡 Совет от Датадеф :
❌ Не используйте простые последовательности цифр или слов.
✅ Создавайте уникальные пароли из 12+ символов (буквы, цифры, спецзнаки).
🔐 Лучший вариант — менеджер паролей + двухфакторная аутентификация.

Проверьте, нет ли вашего пароля в этом списке? Если есть — срочно меняйте! 🔄

#Кибербезопасность #Пароли #NordPass

🚨 "Орион Телеком" в Красноярске: что случилось с интернетом?

Последние 2 дня у абонентов "Орион Телеком" серьезные проблемы с интернетом. Похоже, провайдер стал жертвой мощной кибератаки. Разбираем возможные причины и масштабы сбоя.

🔥 Что могло произойти?
Вариант 1 — классический DDoS: серверы буквально "захлебнулись" от миллионов фальшивых запросов

Вариант 2 — сложная многоуровневая атака:

Сначала "положили" основные каналы

Затем добили систему управления

Результат — полный коллапс сети

Вариант 3 — техногенный фактор: возможно, атака совпала с плановыми работами или аварией

⏳ Почему так долго чинят?
• Нужно проверить ВСЕ системы — искать скрытые повреждения
• Включают сеть поэтапно, чтобы не было повторного падения
• Возможно, ждут запчасти или помощь сторонних специалистов

🔍 Кому это выгодно?
▫️ Конкуренты — чтобы переманить клиентов
▫️ Кибербандиты — могут потребовать выкуп
▫️ Просто "по приколу" — такие случаи тоже бывают

Текущая ситуация: Интернет начал появляться, но работает нестабильно. Полное восстановление может занять еще 1-2 дня.

💬 Если у вас есть инсайдерская инфа — кидайте в комменты (можно анонимно). Следим за развитием событий.

#Красноярск #Орион #ИнтернетГорит #DDoS #КиберАтака #орионтелеком