Появилось время посёрфить глобалнет, и это окупилось. Говорят, впервые идёт кампания по отравлению ИИ-контента в сети так, чтобы системы типа ИИ-обзора Google сами советовали позвонить мошенникам.
То есть то, что появилось в августе, уже вылупилось в кампанию. Google и Perplexity уже успели нараздавать таких советов (напоминаю, что ИИ-обзор Google всегда висит над всей поисковой выдачей, а ещё на 100% работает в России).
Взламывать ИИ-модели не нужно. Нужно взломать или заспамить сайты с большим авторитетом (вроде вузовских), шитпостить на Yelp или YouTube. Если разместить там ложные контакты и подогнать их для лёгкого анализа ИИ, ИИ их скушает и выдаст за правду.
То есть то, что появилось в августе, уже вылупилось в кампанию. Google и Perplexity уже успели нараздавать таких советов (напоминаю, что ИИ-обзор Google всегда висит над всей поисковой выдачей, а ещё на 100% работает в России).
Взламывать ИИ-модели не нужно. Нужно взломать или заспамить сайты с большим авторитетом (вроде вузовских), шитпостить на Yelp или YouTube. Если разместить там ложные контакты и подогнать их для лёгкого анализа ИИ, ИИ их скушает и выдаст за правду.
❤2
Приятно, конечно, быть не на связи, но довольно! Последняя адекватная неделя года начинается с красивого, союзного.
В России теперь можно купить белорусские планшеты. Рекламу никто не брал, но ссылки на продукцию можно оставить и просто так: 1, 2, 3, 4.
Не пробовал, не тестил, поэтому ничего хорошего и тем более — плохого о белорусском качестве говорить не могу. От ₽15 699 до ₽33 899. Событие!
В России теперь можно купить белорусские планшеты. Рекламу никто не брал, но ссылки на продукцию можно оставить и просто так: 1, 2, 3, 4.
Не пробовал, не тестил, поэтому ничего хорошего и тем более — плохого о белорусском качестве говорить не могу. От ₽15 699 до ₽33 899. Событие!
😁2🔥1
Раз уж канал снова не мёртвый, надо бы подсветить давние тексты. Например, про то, как ещё не прочувствовавшие киберугрозы россияне считают их переоценёнными.
Опрос среди 1 200 неизвестно о чём думающих сотрудников российских компаний показал, что:
➖ Переоценены фишинговые письма (15%)
➖ Переоценена социнженерия (11%)
➖ Переоценены вредоносные точки Wi-Fi (18%)
➖ Переоценён компьютерный вирусняк (38%)
➖ Переоценено заражение через USB (9%)
С учётом того, что там 600+ человек по сути почти сами о себе говорят, что ещё не ощущали на себе киберугрозы, это отличная психология.
Опрос среди 1 200 неизвестно о чём думающих сотрудников российских компаний показал, что:
➖ Переоценены фишинговые письма (15%)
➖ Переоценена социнженерия (11%)
➖ Переоценены вредоносные точки Wi-Fi (18%)
➖ Переоценён компьютерный вирусняк (38%)
➖ Переоценено заражение через USB (9%)
С учётом того, что там 600+ человек по сути почти сами о себе говорят, что ещё не ощущали на себе киберугрозы, это отличная психология.
❤1
#интервьюшки
Всем добрый день в 2026 году!
Этот рабочий год я начинаю с задержкой в неделю и сразу же с интервью, а почему бы и нет? На этот раз глупые вопросы выслушивал известный киберразведчик из BI.ZONE Олег Скулкин. До конца он досидел, и вот что вышло:
➖ Атаки с ИИ — в медиаполе это модно, но нужно ли это? А вот и ответ
➖ Соответственно, про проблемы с ИИ в атаке тоже есть абзац
➖ Опасно ли переходить на дальние страницы поисковой выдачи? Это смешно, но можно и порассуждать, и мы порассуждали
➖ За сколько времени блокируются домены с активным фиш-контентом? Ответ по ссылке
➖ Традиционно, сколько группировок (или как их назвать ещё) действуют против РФ? Ответ здесь
➖ «ИИ пока что принимает не такие креативные решения, как человек, разбирающийся в кибератаках, а значит, и быстрее спалится»
➖ «К сожалению для злоумышленников, их ссылки долго не живут»
Всем добрый день в 2026 году!
Этот рабочий год я начинаю с задержкой в неделю и сразу же с интервью, а почему бы и нет? На этот раз глупые вопросы выслушивал известный киберразведчик из BI.ZONE Олег Скулкин. До конца он досидел, и вот что вышло:
➖ Атаки с ИИ — в медиаполе это модно, но нужно ли это? А вот и ответ
➖ Соответственно, про проблемы с ИИ в атаке тоже есть абзац
➖ Опасно ли переходить на дальние страницы поисковой выдачи? Это смешно, но можно и порассуждать, и мы порассуждали
➖ За сколько времени блокируются домены с активным фиш-контентом? Ответ по ссылке
➖ Традиционно, сколько группировок (или как их назвать ещё) действуют против РФ? Ответ здесь
➖ «ИИ пока что принимает не такие креативные решения, как человек, разбирающийся в кибератаках, а значит, и быстрее спалится»
➖ «К сожалению для злоумышленников, их ссылки долго не живут»
🔥3
Оффтоп! Я вот думаю: скольким известно, что Kasperskие лепят свой мерч не только на футболки, кружки и ручки с блокнотами, как многие? У этой компании целый красивый шоп самолюбования существует.
Чудом я смог заполучить оттуда зелёную клавиатуру и зелёную мышь (наверное, это топ-1 и топ-2 среди товаров), и подумал немного подсветить их тут, красивые же. И даже ёлку заменить могут.
*Является ли этот пост рекламой по смыслу ст. 3 ФЗ «О рекламе»? Неа, это отзыв клиента!
Это игровой набор, должен быть долговечным. Клавиатуре + за ASMR при нажатиях, мыши — за кнопки Mouse 4/5 и кнопку переключения DPI. У обоих 3 вида соединения — провод, BT и 2,4G Wireless (USB-приёмник), приятный стандарт. И есть много вариаций подсветки.
Дикий минус клавиатуры — клавиша K на латинице, соответствующая нашей Л. Kasperskие, это ваша родная буква, но зачем стёрли русскую Л? Надо было начертать K и на латинице, и на кириллице для большего хайпа, а Л оставить :(
Разумеется, не советую покупать данные товары никому, пока существует Razer. Хотя как журналист, привыкший к клавиатурам ноутбуков и мышам за ₽200, жаловаться не буду, крутость! Но вот у кого Kasperskие заказали это железо?
Чудом я смог заполучить оттуда зелёную клавиатуру и зелёную мышь (наверное, это топ-1 и топ-2 среди товаров), и подумал немного подсветить их тут, красивые же. И даже ёлку заменить могут.
*Является ли этот пост рекламой по смыслу ст. 3 ФЗ «О рекламе»? Неа, это отзыв клиента!
Это игровой набор, должен быть долговечным. Клавиатуре + за ASMR при нажатиях, мыши — за кнопки Mouse 4/5 и кнопку переключения DPI. У обоих 3 вида соединения — провод, BT и 2,4G Wireless (USB-приёмник), приятный стандарт. И есть много вариаций подсветки.
Дикий минус клавиатуры — клавиша K на латинице, соответствующая нашей Л. Kasperskие, это ваша родная буква, но зачем стёрли русскую Л? Надо было начертать K и на латинице, и на кириллице для большего хайпа, а Л оставить :(
Разумеется, не советую покупать данные товары никому, пока существует Razer. Хотя как журналист, привыкший к клавиатурам ноутбуков и мышам за ₽200, жаловаться не буду, крутость! Но вот у кого Kasperskие заказали это железо?
😁2
#интервьюшки
Последнее интервью ещё из 2025 года — с Алексеем Новиковым из Positive Technologies. Лаконично обсудили с ним итоги того года в ИБ. Биг боссу большой компании было, что сказать, в том числе о будущем:
➖ «Главный тренд 2025 года — определённое привыкание к киберинцидентам» (как к гриппу)
➖ Сценарии хакерства — всё те же, в мошенничестве стало больше ИИ
➖ Человеческий фактор — пока что самая большая сложность во время расследований (заказчики всё ещё не хотят работать в короткие пятницы)
➖ ИБ-специалисты ещё не устали отражать атаки, а хакеры когда-нибудь да устанут атаковать РФ
➖ «Мы увидим противостояние систем ИИ по обе стороны баррикад — со стороны защиты и со стороны атакующих»
Последнее интервью ещё из 2025 года — с Алексеем Новиковым из Positive Technologies. Лаконично обсудили с ним итоги того года в ИБ. Биг боссу большой компании было, что сказать, в том числе о будущем:
➖ «Главный тренд 2025 года — определённое привыкание к киберинцидентам» (как к гриппу)
➖ Сценарии хакерства — всё те же, в мошенничестве стало больше ИИ
➖ Человеческий фактор — пока что самая большая сложность во время расследований (заказчики всё ещё не хотят работать в короткие пятницы)
➖ ИБ-специалисты ещё не устали отражать атаки, а хакеры когда-нибудь да устанут атаковать РФ
➖ «Мы увидим противостояние систем ИИ по обе стороны баррикад — со стороны защиты и со стороны атакующих»
1❤3
Не знаю, как это назвать... Пусть это будет пост про «страшное ИИ-настоящее, перетекающее в страшное ИИ-будущее» (смотрится действительно не очень).
Середина 2025 года, интервью с Kaspersky:
«Может быть, в утечках персональных данных [самих компаний] нам когда-нибудь встретятся истории запросов сотрудников к искусственному интеллекту»
Начало 2026 года, анализ трафика 150 компаний из РФ:
«Общедоступные ИИ-сервисы за 2025 год получили в 30 раз больше чувствительной информации [source code, финотчëты, презентации, стратегии, аналитические таблицы] российских компаний из-за действий сотрудников последних, чем в 2024 году»
(Вывод профана: больше загружаемой sensitive/private инфы = плевок в политики безопасности + незаметная утечка + новый и полноценный источник этой инфы при взломе)
UPD: Развёл анализаторов трафика на лайки и репосты
Середина 2025 года, интервью с Kaspersky:
«Может быть, в утечках персональных данных [самих компаний] нам когда-нибудь встретятся истории запросов сотрудников к искусственному интеллекту»
Начало 2026 года, анализ трафика 150 компаний из РФ:
«Общедоступные ИИ-сервисы за 2025 год получили в 30 раз больше чувствительной информации [source code, финотчëты, презентации, стратегии, аналитические таблицы] российских компаний из-за действий сотрудников последних, чем в 2024 году»
(Вывод профана: больше загружаемой sensitive/private инфы = плевок в политики безопасности + незаметная утечка + новый и полноценный источник этой инфы при взломе)
UPD: Развёл анализаторов трафика на лайки и репосты
❤2👀2🫡1
Алерт!
Возможно, вы и так знаете про белорусский проект Floor796 — мир зацикленных GIFок с участием персонажей фильмов, сказок и аниме. Проект давно живёт, обновляется и рекомендуется к изучению.
Почему алерт? Да я просто нашёл там роверов Яндекса... Причём им как будто бы никто не удивился, судя по отсутствию упоминаний в сети. У меня, конечно, мания к ним (я предвзят), но это же МИЛО!
Возможно, вы и так знаете про белорусский проект Floor796 — мир зацикленных GIFок с участием персонажей фильмов, сказок и аниме. Проект давно живёт, обновляется и рекомендуется к изучению.
Почему алерт? Да я просто нашёл там роверов Яндекса... Причём им как будто бы никто не удивился, судя по отсутствию упоминаний в сети. У меня, конечно, мания к ним (я предвзят), но это же МИЛО!
❤3
Как приятно!
Новогодний подарок от Telegram, который (видимо, из-за проблем с логистикой в мире) шёл месяц и 5 дней, наконец-то дошёл❤️
Сторис открыли для всех и без подписки (но с регистрацией)
Практически уже можно соболезновать всем, кто продлил подписку на ближайшие 2 года (это тоже недавно ввели)
Новогодний подарок от Telegram, который (видимо, из-за проблем с логистикой в мире) шёл месяц и 5 дней, наконец-то дошёл❤️
Сторис открыли для всех и без подписки (но с регистрацией)
Практически уже можно соболезновать всем, кто продлил подписку на ближайшие 2 года (это тоже недавно ввели)
Случайно наткнулся на монолог Dr.Web об их сотруднике, которого мошенники повели по схеме. В ролях: MAX, Telegram, ФСБ, ЦБ, финразведка. Старое, но оно же всегда актуально, правда?
Это совершенно не эти ваши (наши ) куцые новости в СМИ. Если кто-то ещё не знает, насколько мошенники всё прорабатывают сейчас — бегом читать, там от души!
ЧИТАТЬ ЗДЕСЬ
Это совершенно не эти ваши (
ЧИТАТЬ ЗДЕСЬ
💅1
Захотел тут для истории подсветить событие, о котором, кажется, очень мало писали в РФ, а это, вообще-то, бомба не меньшего масштаба, чем блокировки (с уважением).
Это по «самоблокировку» wiki-хостинга Fandom! Эта как Wikipedia, если бы она была отраслевой и написанной фанатами от души. Там огромная русскоязычная сеть.
Но владельцы позаботились о себе и недавно перешли с Fastly на Cloudflare, а у нас в России как с этим обстоит вопрос? Сайты с его проксированием убиты (во дела!).
Хотели углубиться в лор SW, LOTR или любимой игросаги вроде TES? Зачитались ранобэ и стало интересно, есть ли у него фэндом? Теперь либо до свидания, либо через 3 буквы🫠
UPD: По состоянию на 24 февраля снова есть доступ... Вау...
Это по «самоблокировку» wiki-хостинга Fandom! Эта как Wikipedia, если бы она была отраслевой и написанной фанатами от души. Там огромная русскоязычная сеть.
Но владельцы позаботились о себе и недавно перешли с Fastly на Cloudflare, а у нас в России как с этим обстоит вопрос? Сайты с его проксированием убиты (во дела!).
Хотели углубиться в лор SW, LOTR или любимой игросаги вроде TES? Зачитались ранобэ и стало интересно, есть ли у него фэндом? Теперь либо до свидания, либо через 3 буквы🫠
UPD: По состоянию на 24 февраля снова есть доступ... Вау...
🍓3❤1
Я успешно хранил ленивое молчание на фоне всякого негатива в РФ вокруг Telegram (1, 2, 3, 4 и так далее), MAX (1, 2 и так далее), и далее так далее. Душа наконец захотела позитива...
Поэтому вот вам блины «ПОЗИТИВЧИКИ» (найдите мне другой позитив, ага). На 20% посвящается Positive Technologies и отменённому фестивалю PHDays - 2026, на 10% —их финансовому отчёту 7 апреля .
Поэтому вот вам блины «ПОЗИТИВЧИКИ» (найдите мне другой позитив, ага). На 20% посвящается Positive Technologies и отменённому фестивалю PHDays - 2026, на 10% —
😁6
Всегда полностью и всеми глазами читайте тексты, которые вам дают (остальные — просто внимательно читайте вообще всё).
Ситуация: приходит компания Solar, с текстом под заголовком: «Порядка 30% заявлений об утечках из российских госорганов в 2025 году оказались фейковыми».
И где-то внизу скромно висит фраза: «Общий объем данных достиг 1,8 тысяч терабайт». Ну терабайт и терабайт, можно и опустить... Будто утечки не в терабайтах сейчас...
А через секунду осознаёшь — вот он, хайп, вот они, клики! «Из компаний РФ в 2025 году утекли почти 2 петабайта данных» — так намного лучше. Кажется, в петабайтах утечки из РФ измеряют впервые.
UPD: Пока вы лайкаете, где-то утекают чьи-то данные
Ситуация: приходит компания Solar, с текстом под заголовком: «Порядка 30% заявлений об утечках из российских госорганов в 2025 году оказались фейковыми».
И где-то внизу скромно висит фраза: «Общий объем данных достиг 1,8 тысяч терабайт». Ну терабайт и терабайт, можно и опустить... Будто утечки не в терабайтах сейчас...
А через секунду осознаёшь — вот он, хайп, вот они, клики! «Из компаний РФ в 2025 году утекли почти 2 петабайта данных» — так намного лучше. Кажется, в петабайтах утечки из РФ измеряют впервые.
UPD: Пока вы лайкаете, где-то утекают чьи-то данные
❤7😁5
Невероятно радуюсь всякой статистике по своей теме, если она охватывает очень (или слишком) большой период наблюдений.
Как сейчас: просто приходит InfoWatch, просто бесплатно отдаëт стату по утечкам данных в России с 2020 по 2025 годы. Субъективно, раз лишь InfoWatch, но это целых 6 лет и 4 100+ инцидентов...
Когда будет такая же статистика лет за 20 — можно будет со спокойной душой увольняться и сразу на пенсию🙃
UPD: Кажется, первоисточник вот здесь
Как сейчас: просто приходит InfoWatch, просто бесплатно отдаëт стату по утечкам данных в России с 2020 по 2025 годы. Субъективно, раз лишь InfoWatch, но это целых 6 лет и 4 100+ инцидентов...
Когда будет такая же статистика лет за 20 — можно будет со спокойной душой увольняться и сразу на пенсию🙃
UPD: Кажется, первоисточник вот здесь
❤2
Уважаемый Павел Дуров умён: как будто проверял, что такое заблокированный Telegram, на своём аккаунте в TikTok. Заблокировали его.
Через неизвестное время, похоже, не выдержал... Аккаунт уже разблокирован (скрин от 12 марта, честно).
Никто не любит блокировки, в том числе, наверное, и Дуров (а может он просто очень умён).
Через неизвестное время, похоже, не выдержал... Аккаунт уже разблокирован (скрин от 12 марта, честно).
Никто не любит блокировки, в том числе, наверное, и Дуров (а может он просто очень умён).
❤1
Спасибо этому дню за прекрасных спикеров! Сначала InfoWatch, потом Павел Дуров, не сказавший для новости про себя ни слова, а сейчас (по сути вчера) красиво описанная брешь в чипсетах от MediaTek.
Замечательный спикер — CTO Ledger Шарль Гийме, говорит:
«Подключили Nothing CMF Phone 1 к ноутбуку и за 45 секунд взломали систему защиты смартфона. Это потенциально может повлиять на миллионы Android-смартфонов, использующих Trustonic TEE и MediaTek. Даже без бута в Android эксплойт автоматически восстановил PIN смартфона, расшифровал его память и извлек seed-фразы из самых популярных криптокошельков»
Просадить репутацию чипмейкера мирового уровня, а заодно и Android — done. Прекрасный день!
Замечательный спикер — CTO Ledger Шарль Гийме, говорит:
«Подключили Nothing CMF Phone 1 к ноутбуку и за 45 секунд взломали систему защиты смартфона. Это потенциально может повлиять на миллионы Android-смартфонов, использующих Trustonic TEE и MediaTek. Даже без бута в Android эксплойт автоматически восстановил PIN смартфона, расшифровал его память и извлек seed-фразы из самых популярных криптокошельков»
Просадить репутацию чипмейкера мирового уровня, а заодно и Android — done. Прекрасный день!
😁2❤1