🔐 Хакеры из Killnet получили доступ к секретным данным НАТО

Хакерам из объединения Killnet удалось получить доступ к секретным данным стран НАТО, которые могут представлять интерес для России

⬆️ Им удалось парализовать как минимум 60% электронной инфраструктуры альянса, причем доля поражения продолжает расти

🔅 «Мы уже получили доступ к секретным данным, которые могут быть интересны России. Эта атака стала самой масштабной для нас за последнее время» - констатировал Killmilk.

🔊Помимо в список страниц, подвергшихся атаке, вошли различные агентства и департаменты из структуры альянса, бесперебойная работа которых жизненно важна для НАТО

#новости | GetScam

💻 Проукраинскими хакерами размещена база данных из личных кабинетов пользователей страховой компании «СОГАЗ»

Технические данные также могут быть использованы для проведения дополнительных атак и кражи данных

↪️ В SQL-дампе размером свыше 5 Гб содержатся 8.309.755 записей с такими полями как:
🟣ФИО
🟣Логин
🟣Телефон
🟣Эл. почта
🟣Пароль в хэше
🟣Дата рождение
🟣Место работы
🟣Некоторые технические данные

⚠️ Продолжающийся рост киберпреступности и угрозы в интернете требуют от компаний и пользователей еще более высокий уровень осторожности и ответственности в области информационной безопасности

#безопасность | GetScam

🗣«Лаборатория Касперского» предупредила о схеме «угона» телеграм-аккаунтов

Аккаунты пользователей Telegram начали похищать с помощью новой мошеннической схемы

✔️ Людям предлагают принять участие в онлайн-голосовании. Для того чтобы голос учли, необходимо указать номер телефона и код верификации

Если пользователь сделает это, его аккаунт с большой вероятностью могут украсть

🛒 Если у пользователя выключена двухфакторная аутентификация, ему придет код подтверждения на устройство, где аккаунт уже активирован

🔝 Если ввести код на фишинговой странице, профиль попадет в руки злоумышленников

#безопасность | GetScam

🇨🇳 Российские компании ищут киберзащиту в КНР

Из-за ухода крупнейших западных поставщиков решений в области кибербезопасности среди российских компаний вырос спрос на китайские решения

➡️ Активнее всего интерес к межсетевым экранам. Российские игроки не опасаются конкуренции, поскольку отсутствие сертификатов ФСТЭК не позволяет китайцам работать с госсектором и субъектами критической информационной инфраструктуры (КИИ). Но эксперты уверены, что это вопрос времени

📺 Текущее укрепление отношений между странами должно положительно сказаться на проникновении китайских технологий в российский IT-сектор

❕ Все меньше компаний, особенно государственных и связанных с государством, доверяют западным IT-решениям

⌨️ Власти КНР за последние пять лет много сделали для развития информбезопасности. Теперь Китай может поставлять все более совершенные решения

#новости | GetScam

📣Киберэксперт рассказал о признаках взлома аккаунта в мессенджере

Стоит насторожиться, если приходит уведомление с кодом для авторизации, когда вы не запрашивали доступ.

➡️ Для защиты аккаунта в социальных сетях и мессенджерах он посоветовал установить двухфакторную аутентификацию.

🟢 Кроме того, продолжил специалист, в случае, если вы наблюдаете активность не со своего гаджета, необходимо выйти в настройках со всех лишних устройств, оставив авторизацию только основного девайса.

🔐 Если вы замечаете изменения в учетной записи или непонятные сеансы входа, следует срочно поменять пароль.

#безопасность | GetScam

🇺🇸 Разведка США сочла Россию «крупнейшей киберугрозой» для страны

🖱В ближайшее время Россия будет представлять самую серьезную угрозу кибербезопасности США.

К такому выводу пришли авторы ежегодного отчета американского разведывательного сообщества «О мировых угрозах».

🔴 Москва уделяет «повышенное внимание совершенствованию возможностей для атак критической инфраструктуры» — подводных кабелей и промышленных систем управления США и их союзников, утверждают представители разведсообщества.

⌨️ Страна продолжает расширять и модернизировать свои возможности в области ядерных вооружений, отметили составители отчета.

#новости | GetScam

⚠️ Новые схемы мошенничества в интернет-магазинах

Мошенники начали обманом выяснять личную информацию пользователей, в частности, логины и пароли от учетных записей в интернет-магазинах, якобы для подтверждения доставки.

Схема 1️⃣
Действуя от лица продавца, связываются с пользователем после покупки в интернет-магазине и просят подтвердить доставку.
Для этого от него требуют назвать номер телефона, к которому прикреплена учетная запись на маркетплейсе, а затем — код из СМС-сообщения.

➡️ С помощью этой информации злоумышленники могут сбросить пароль от аккаунта жертвы и в результате получить к нему доступ.

Схема 2️⃣
Аферисты от лица продавца говорят пользователю, что приобретенный им товар закончился на одном складе, после чего возвращают деньги и предлагают перейти в WhatsApp.

➡️Там они сообщают, что отправят заказ с другого склада и присылают ссылку на оплату. Человек переводит деньги, после чего продавец перестает выходить на связь. В результате обещанный товар жертва так и не получает.

#безопасность | GetScam

💻 Персональные данные 7 000 пользователей кошелька MetaMask попали к мошенникам

🔴 Клиенты MetaMask стали жертвой фишинговой атаки, в результате которой злоумышленники получили несанкционированный доступ к личной информации пользователей.
 
➡️ Инцидент был ограничен определенным количеством пользователей, которые отправили личные данные в службу поддержки период с 1 августа 2021 года по 10 февраля 2023 года.
 
🗣 Некие неавторизованные субъекты получили доступ к компьютерной системе, которая использовалась для обработки запросов на обслуживание клиентов.

🔝 Это позволило злоумышленникам не только просматривать заявки, отправленные в службу поддержки пользователями MetaMask, но и скачивать конфиденциальную информацию.

#безопасность | GetScam

🏴‍☠️ Хакеры постучались в МИД

Специалисты по информационной безопасности отследили опасные действия хакеров из группировки XDSpy, которая специализируется на кибершпионаже.

🟢Своими целями злоумышленники выбрали российские госучреждения, в том числе атаке подверглись структуры МИД России.

🗺 В министерстве заявили, что атаки были успешно заблокированы. Потенциально ущерб от атак XDSpy может быть очень серьезным, признают эксперты. На какую страну работают эти хакеры, неизвестно.

💻 Цель атакующих — шпионаж, кража документов или данных для доступа к рабочей почте, утверждает эксперт.

🗂 Российские госучреждения массово подвергаются различным кибератакам с февраля прошлого года. Так, летом злоумышленники целенаправленно искали на теневых форумах базы данных, содержащие зашифрованные коды (хеш) паролей для идентификации на госсайтах и сервисах, чтобы в дальнейшем организовать их взлом.

#новости | GetScam

📣 Способы защиты от киберпреступников

🟢 Онлайн-мошенники создают все новые способы обмана, используя при этом инструменты социальной инженерии, пытаясь расположить к себе потенциальных жертв, вызвать доверие.

🟠 Зачастую мошенники прибегают к двухступенчатому подходу и комбинируют свое общение с потенциальной жертвой обмана.

✅ Проверяйте личность того, с кем вы общаетесь
✅ Не сообщайте личные данные
✅ Пароли
✅ Коды

🔵 Мошенникам может быть на руку любая информация, которую они от вас получат.

➡️ Регулярно меняйте пароли
➡️ Обновляйте программное обеспечение
➡️ Не переходите по ссылкам, если имеются малейшие сомнения в их безопасности

#безопасность | GetScam

💻 Китайские хакеры APT41 активно используют облачную инфраструктуру Google в своих атаках

🔎 Исследователи наблюдают восходящую тенденцию на использование китайскими киберпреступниками общедоступных хакерских инструментов.

🇨🇳 Спонсируемая правительством Китая группа кибербандитов атаковала неназванную тайваньскую организацию в сфере медиа при помощи целого пакета общедоступных сервисов и инструментов Google.

💌 Отправной точкой атаки является фишинговое электронное письмо, содержащее ссылку на защищенный паролем файл, размещенный на Google Диске.

📣 Этот файл включает в себя общедоступный инструмент, разработанный и используемый злоумышленниками для чтения вредоносных команд из Google Таблиц, а также эксфильтрации данных жертвы в облачное пространство хакеров на том же Google Диске.

#безопасность | GetScam

⚡️ «XakNet Team» взломала ИТ-инфраструктуру украинской сети медицинских лабораторий «Синэво» synevo.ua и слилила персональные данные всех клиентов

🗓 Актуальность данных - 10.01.2023.

В SQL-дампе находится таблица с заказами, которые оформлялись и оплачивались через сайт лаборатории

🔵ФИО
🟢адрес эл. почты
🟡телефон
⚪️пол
🟡дата рождения
🔴IP-адрес
🔵номер скидочной карты
🟢стоимость
🟡ФИО врача

#безопасность | GetScam

📢 Необходимость зашифровывать персональные данные граждан в гос. базах

Ведомство хочет снизить возможные утечки государственных  баз данных.

🗂 Глава Минцифры Максут Шадаев заявил о необходимости создания единой системы шифрования персональных данных граждан, хранящихся в базах ведомств, чтобы повысить защиту от возможных утечек.

🔎 По словам Шадаева, накопление больших объемов данных в государственной системе создает определенные риски, поэтому необходимо точно убирать некоторые данные из оперативного доступа и хранить их в зашифрованном виде.

👮 Он подчеркнул, что независимо от усовершенствования кибербезопасности, вероятность утечки остается

#новости | GetScam

🔻Утечка данных

Сотрудники ФСБ и Главного управления собственной безопасности МВД России проводят массовые проверки в УВД по Центральному округу Москвы

⏺Полицейские занимались "госпробивом" для клиентов, пришедших с теневых форумов, которые запрашивали сведения о силовиках, судьях и т.п.

🟡 Сразу же заявление на увольнение написал заместитель начальника УВД по ЦАО

🚓 В ОВД по Таганскому району задержаны трое сотрудников, ещё несколько - в ОВД по Арбату, а его начальник уволился по собственному желанию.

#новости | GetScam

📱 Пользователи iPhone должны быть очень осторожными при использовании своих устройств в общественных местах.

✔️ Воры подсматривают пароль от iPhone, после чего крадут его и блокируют Apple ID.
Чаще всего кражи происходят, когда жертва находится в барах и других общественных местах в ночное время.

🔐 Apple также должна принимать меры для защиты пользователей от мошенничества и взлома.

🔆 Введение дополнительной аутентификации, усиленной защиты и других мер безопасности может помочь предотвратить кражу паролей и блокировку Apple ID.

#безопасность | GetScam

🔻 Мировые правоохранительные агентства требуют отказаться от сквозного шифрования

🔴Долгосрочная борьба между технологическими компаниями и правоохранительными органами вокруг шифрования продолжается.

✔️ Сквозное шифрование (E2EE) повышает безопасность для всех пользователей, однако органы власти регулярно выражают протест против расширения доступа к этой технологии, ссылаясь на риск использования зашифрованных сообщений террористами, торговцами людьми и другими преступниками для уклонения от слежки правоохранительными органами.

🟡 Последний призыв отказаться от планов по шифрованию был сделан Виртуальным глобальным силовым консорциумом.

🔐 Планы Meta по установке сквозного шифрования по умолчанию в Facebook Messenger предполагается завершить в течение этого года.

#новости | GetScam

💳 В Google Play появились поддельные приложения RuStore и RuMarket

🔤RuStore — российский магазин приложений для Android-устройств, разработанный компанией VK

🔤RuMarket — российский магазин приложений для устройств на базе Android. Был выпущен гендиректором агрегатора такси Bibi

📱Поддельные копии приложений RuStore и RuMarket появились в магазине Google Play для устройств на базе Android.

💳 Мошеннические приложения используют логотипы, похожие на оригинальные, но при этом не имеют пользовательских функций, а лишь содержат рекламу сторонних сервисов.

💳 Кроме того, в Google Play было обнаружено поддельное приложение Сбера.

#безопасность | GetScam

🍏Пробитие по мобильный связи

В Вологде осужден сотрудник оператора сотовой связи, который продавал детализацию звонков клиентов и абонентские данные.

🔻Работая специалистом-стажером по обслуживанию в салоне связи, с мая по июль 2022 г. получал доступ к данным абонентов:
⭐️паспортные данные
⭐️почтовый и электронный адрес
⭐️сведения о SIM-картах
⭐️детализации их соединений

🐋 Затем он фотографировал информацию на свой смартфон и отправлял заказчику через Telegram, получая за это денежное вознаграждение.

За 2,5 месяца молодой человек получил от закзачика вознаграждение не менее 3 тыс. руб.

♾ Городской суд признал его виновным и назначил наказание в виде 6 лет 9 месяцев лишения свободы со штрафом в размере 30 тысяч рублей

#новости | GetScam

💵 Кража 44 млн рублей

🤙Телефонные мошенники под видом сотрудников Центробанка украли у бывшего первого заместителя руководителя аппарата Госдумы Юрия Безверхова более 44 млн рублей

📞Телефонные мошенники общались с Безверховым через WhatsApp, убедив в том, что на его счет были ошибочно переведены деньги, которые нужно вернуть, сообщив им личные данные и коды.

Возбуждено уголовное дело, сообщилось в правоохранительных органах.

#новости | GetScam

😢В Краснодарском крае сотрудник салона мобильной связи «Вымпелком» («Билайн») подделал заявления на замену SIM-карт 6 абонентов компании и произвел их перевыпуск.

🔵 Судом установлено, что фигурант неправомерно воспользовался программой New DOL (Новый Онлайн Дилер), к которой имели доступ только сотрудники ПАО «Вымпелком» для сервисного обслуживания клиентов.

🗣Армавирский городской суд приговорил мужчину к одному году лишения свободы, с отбыванием наказания в колонии-поселения.

⏺Позже судья Краснодарского краевого суда смягчил приговор и заменил реальное лишение свободы на условное - 11 месяцев лишения свободы условно с испытательным сроком 2 года.


💬 Для справки - замена SIM-карты абонента («восстановление Сим-карты») на черном рынке стоит от 25,000 рублей.

#новости | GetScam

🔵 «Госуслуги» станут третьей стороной в распределении компенсаций за утечки ПД

👁 Минцифры предложило использовать "Госуслуги" для подачи заявлений на получение компенсации за утечку персональных данных.

⚜️Министерство цифрового развития выступило с инициативой задействовать портал «Госуслуги» как третью сторону в процессе выплаты компенсаций за утечки персональных данных.

⭐️"В случае подтверждения утечки со стороны оператора, он размещает соответствующую информацию, потом дается определенное количество времени, когда пострадавшие могут обратиться через "Госуслуги" с заявлением о получении компенсации".

💰 Оператор может сам определить размер компенсации и предложить ее пользователям, данные которых утекли.

🔤Если две трети обратившихся через портал «Госуслуги» за получением этой компенсации ее подтверждают, то для оператора применяется смягчающий фактор.

📶 Компенсация может выражаться не только в денежной форме, но также в виде скидок на услуги или бонусов.

#новости | GetScam