📣 Способы защиты от киберпреступников

🟢 Онлайн-мошенники создают все новые способы обмана, используя при этом инструменты социальной инженерии, пытаясь расположить к себе потенциальных жертв, вызвать доверие.

🟠 Зачастую мошенники прибегают к двухступенчатому подходу и комбинируют свое общение с потенциальной жертвой обмана.

✅ Проверяйте личность того, с кем вы общаетесь
✅ Не сообщайте личные данные
✅ Пароли
✅ Коды

🔵 Мошенникам может быть на руку любая информация, которую они от вас получат.

➡️ Регулярно меняйте пароли
➡️ Обновляйте программное обеспечение
➡️ Не переходите по ссылкам, если имеются малейшие сомнения в их безопасности

#безопасность | GetScam

💻 Китайские хакеры APT41 активно используют облачную инфраструктуру Google в своих атаках

🔎 Исследователи наблюдают восходящую тенденцию на использование китайскими киберпреступниками общедоступных хакерских инструментов.

🇨🇳 Спонсируемая правительством Китая группа кибербандитов атаковала неназванную тайваньскую организацию в сфере медиа при помощи целого пакета общедоступных сервисов и инструментов Google.

💌 Отправной точкой атаки является фишинговое электронное письмо, содержащее ссылку на защищенный паролем файл, размещенный на Google Диске.

📣 Этот файл включает в себя общедоступный инструмент, разработанный и используемый злоумышленниками для чтения вредоносных команд из Google Таблиц, а также эксфильтрации данных жертвы в облачное пространство хакеров на том же Google Диске.

#безопасность | GetScam

⚡️ «XakNet Team» взломала ИТ-инфраструктуру украинской сети медицинских лабораторий «Синэво» synevo.ua и слилила персональные данные всех клиентов

🗓 Актуальность данных - 10.01.2023.

В SQL-дампе находится таблица с заказами, которые оформлялись и оплачивались через сайт лаборатории

🔵ФИО
🟢адрес эл. почты
🟡телефон
⚪️пол
🟡дата рождения
🔴IP-адрес
🔵номер скидочной карты
🟢стоимость
🟡ФИО врача

#безопасность | GetScam

📢 Необходимость зашифровывать персональные данные граждан в гос. базах

Ведомство хочет снизить возможные утечки государственных  баз данных.

🗂 Глава Минцифры Максут Шадаев заявил о необходимости создания единой системы шифрования персональных данных граждан, хранящихся в базах ведомств, чтобы повысить защиту от возможных утечек.

🔎 По словам Шадаева, накопление больших объемов данных в государственной системе создает определенные риски, поэтому необходимо точно убирать некоторые данные из оперативного доступа и хранить их в зашифрованном виде.

👮 Он подчеркнул, что независимо от усовершенствования кибербезопасности, вероятность утечки остается

#новости | GetScam

🔻Утечка данных

Сотрудники ФСБ и Главного управления собственной безопасности МВД России проводят массовые проверки в УВД по Центральному округу Москвы

⏺Полицейские занимались "госпробивом" для клиентов, пришедших с теневых форумов, которые запрашивали сведения о силовиках, судьях и т.п.

🟡 Сразу же заявление на увольнение написал заместитель начальника УВД по ЦАО

🚓 В ОВД по Таганскому району задержаны трое сотрудников, ещё несколько - в ОВД по Арбату, а его начальник уволился по собственному желанию.

#новости | GetScam

📱 Пользователи iPhone должны быть очень осторожными при использовании своих устройств в общественных местах.

✔️ Воры подсматривают пароль от iPhone, после чего крадут его и блокируют Apple ID.
Чаще всего кражи происходят, когда жертва находится в барах и других общественных местах в ночное время.

🔐 Apple также должна принимать меры для защиты пользователей от мошенничества и взлома.

🔆 Введение дополнительной аутентификации, усиленной защиты и других мер безопасности может помочь предотвратить кражу паролей и блокировку Apple ID.

#безопасность | GetScam

🔻 Мировые правоохранительные агентства требуют отказаться от сквозного шифрования

🔴Долгосрочная борьба между технологическими компаниями и правоохранительными органами вокруг шифрования продолжается.

✔️ Сквозное шифрование (E2EE) повышает безопасность для всех пользователей, однако органы власти регулярно выражают протест против расширения доступа к этой технологии, ссылаясь на риск использования зашифрованных сообщений террористами, торговцами людьми и другими преступниками для уклонения от слежки правоохранительными органами.

🟡 Последний призыв отказаться от планов по шифрованию был сделан Виртуальным глобальным силовым консорциумом.

🔐 Планы Meta по установке сквозного шифрования по умолчанию в Facebook Messenger предполагается завершить в течение этого года.

#новости | GetScam

💳 В Google Play появились поддельные приложения RuStore и RuMarket

🔤RuStore — российский магазин приложений для Android-устройств, разработанный компанией VK

🔤RuMarket — российский магазин приложений для устройств на базе Android. Был выпущен гендиректором агрегатора такси Bibi

📱Поддельные копии приложений RuStore и RuMarket появились в магазине Google Play для устройств на базе Android.

💳 Мошеннические приложения используют логотипы, похожие на оригинальные, но при этом не имеют пользовательских функций, а лишь содержат рекламу сторонних сервисов.

💳 Кроме того, в Google Play было обнаружено поддельное приложение Сбера.

#безопасность | GetScam

🍏Пробитие по мобильный связи

В Вологде осужден сотрудник оператора сотовой связи, который продавал детализацию звонков клиентов и абонентские данные.

🔻Работая специалистом-стажером по обслуживанию в салоне связи, с мая по июль 2022 г. получал доступ к данным абонентов:
⭐️паспортные данные
⭐️почтовый и электронный адрес
⭐️сведения о SIM-картах
⭐️детализации их соединений

🐋 Затем он фотографировал информацию на свой смартфон и отправлял заказчику через Telegram, получая за это денежное вознаграждение.

За 2,5 месяца молодой человек получил от закзачика вознаграждение не менее 3 тыс. руб.

♾ Городской суд признал его виновным и назначил наказание в виде 6 лет 9 месяцев лишения свободы со штрафом в размере 30 тысяч рублей

#новости | GetScam

💵 Кража 44 млн рублей

🤙Телефонные мошенники под видом сотрудников Центробанка украли у бывшего первого заместителя руководителя аппарата Госдумы Юрия Безверхова более 44 млн рублей

📞Телефонные мошенники общались с Безверховым через WhatsApp, убедив в том, что на его счет были ошибочно переведены деньги, которые нужно вернуть, сообщив им личные данные и коды.

Возбуждено уголовное дело, сообщилось в правоохранительных органах.

#новости | GetScam

😢В Краснодарском крае сотрудник салона мобильной связи «Вымпелком» («Билайн») подделал заявления на замену SIM-карт 6 абонентов компании и произвел их перевыпуск.

🔵 Судом установлено, что фигурант неправомерно воспользовался программой New DOL (Новый Онлайн Дилер), к которой имели доступ только сотрудники ПАО «Вымпелком» для сервисного обслуживания клиентов.

🗣Армавирский городской суд приговорил мужчину к одному году лишения свободы, с отбыванием наказания в колонии-поселения.

⏺Позже судья Краснодарского краевого суда смягчил приговор и заменил реальное лишение свободы на условное - 11 месяцев лишения свободы условно с испытательным сроком 2 года.


💬 Для справки - замена SIM-карты абонента («восстановление Сим-карты») на черном рынке стоит от 25,000 рублей.

#новости | GetScam

🔵 «Госуслуги» станут третьей стороной в распределении компенсаций за утечки ПД

👁 Минцифры предложило использовать "Госуслуги" для подачи заявлений на получение компенсации за утечку персональных данных.

⚜️Министерство цифрового развития выступило с инициативой задействовать портал «Госуслуги» как третью сторону в процессе выплаты компенсаций за утечки персональных данных.

⭐️"В случае подтверждения утечки со стороны оператора, он размещает соответствующую информацию, потом дается определенное количество времени, когда пострадавшие могут обратиться через "Госуслуги" с заявлением о получении компенсации".

💰 Оператор может сам определить размер компенсации и предложить ее пользователям, данные которых утекли.

🔤Если две трети обратившихся через портал «Госуслуги» за получением этой компенсации ее подтверждают, то для оператора применяется смягчающий фактор.

📶 Компенсация может выражаться не только в денежной форме, но также в виде скидок на услуги или бонусов.

#новости | GetScam

📱 Хакеры из "Народной CyberАрмии" выложили в открытый доступ данные чиновников и учителей

⚡️ Полученные при взломе украинского портала ІТС «ДІСО» (Государственная информационная система управления образованием)

📆 Актуальность данных в файлах на 11 апреля 2023 года.

В двух файлах содержатся данные учителей и чиновников

Мин.Образования Украины с такими полями как:
💎Ф.И.О.;
💎Эл. почта;
💎Место работы;
💎Должность;
💎Некоторые технические детали

#слив | GetScam

🔇 Корпорация Microsoft устроила тотальную слежку за россиянами

Вся информация о передвижениях пользователей, выбравших в качестве браузера Edge, собираются и тщательно конспектируются.

🔻Edge установлен сразу на устройствах с Windows 10 и Windows 11.

☺️При этом удалить его и перейти в другие обозреватели почти невозможно.

🌐Цели сбора информации Microsoft не раскрывает.

#новости | GetScam

🖥Group-IB продала бизнес в России местному менеджменту

В дальнейшем Group-IB будет представлена только на международном рынке.

📣Основным акционером российского юрлица под новым брендом F.A.С.С.T. по-прежнему остается основатель компании Илья Сачков, арестованный по делу о госизмене

➡️ Местный менеджмент выкупил российский бизнес Group-IB, он будет работать под брендом F.A.C.C.T., говорится в заявлении компании.

🌟О том, что российский бизнес Group-IB будет отделен от международного, компания анонсировала в июле 2022 года.

✅ Тогда же было принято решение, что бизнес компании в России и СНГ начнет развиваться самостоятельно.

#новости | GetScam

👍 Атаки эконом-класса

🔔Хакеры начали экономить свое время и ресурсы
Продолжительность DDoS-атак на российские IT-ресурсы сократилась более чем в шесть раз с прошлого года и стала в среднем равна двум суткам

🧍‍♀️ Злоумышленники стали более тщательно выбирать жертв, а также перестали использовать дорогие инструменты для нападений и сейчас предпочитают атаковать незащищенные ресурсы самыми экономичными способами

➡️ Атакующие проводят анализ ресурсов и выбирают в роли жертв тех, кто не имеет защиты от DDoS или использует слабую.

📣Наиболее пострадавшими от таких атак за первый квартал стали региональные СМИ, развлекательные ресурсы, обучающие платформы, сферы бухгалтерского учета и банковский сектор, говорят в DDoS-Guard.

🖥 Сейчас у хакеров улучшилось качество мониторинга, и при неудовлетворительном результате они фиксируют это сразу и останавливают атаку, не увенчавшуюся успехом

#новости | GetScam

📣 Продажа охраняемых данных

🔵Житель Новочеркасска обвиняется в том, что работая специалистом офиса продаж оператора сотовой связи.

⌨️ Получил доступ к охраняемым данным с персональной информацией по 13 абонентам и передал их третьему лицу за определенную сумму.

🚓 В отношении молодого человека возбуждено уголовное дело по ч. 3 ст. 272 УК РФ

(неправомерный доступ к охраняемой законом компьютерной информации, повлекший её копирование, совершенный с использованием служебного положения из корыстной заинтересованности).

#новости | GetScam

✔️"DumpForums" хакеры взломали компанию «BI.ZONE», услуги которой - управлять цифровыми рисками.

⚠️Хакерами получено несколько дампов, основной из которых содержит чувствительные данные специалистов по кибербезопасности (в т.ч. крупных корпораций), которые записывались на онлайн-мероприятия и оставляли свои данные:

🗣Эл. почта;
🗣ФИО;
🗣Данные о професии и месте работы;
🗣На какое мероприятие записывался;
🗣Телефон;

⏺Также, были взломаны ресурсы:
aftt.bi.zone;
cyberacademy.bi.zone;
cyberpolygon.com;
touch.bi.zone.

📆Актуальность данных на апрель 2023 года.

#новости | GetScam

⌨️ ФАС США предложил запретить Meta* выпускать новые продукты и монетизировать данные

🔤По словам ФАС, компания неоднократно нарушала конфиденциальность несовершеннолетних пользователей и не обеспечивала должную защиту их данных.

🔵Федеральная торговая комиссия (FTC) предложила запретить компании Meta* монетизировать данные несовершеннолетних пользователей, и приостановить запуск новых продуктов и услуг.

🔵Такое решение связано с тем, что, по словам FTC, Facebook Messenger Kids вводит родителей в заблуждение относительно того, кто может общаться в чате с несовершеннолетними, и искажает информацию о том, кто имеет доступ к личным данным детей.

#новости | GetScam

✔️ Слив паролей пользователей из базы данных сайта еще одной страховой компании - alfastrah.ru

🌟Из около 200 тыс. пар эл. почта/пароль почти 90% являются уникальными, т.е. ранее не встречались в фиксируемых утечках

📌 Полное исследование учетных записей за 2022 год можно найти тут: https://dlbi.ru/five-billion-password-2022/

#слив | GetScam

🖥 Хакеры из группировки «UHG» "слили" данные биржи транспортных услуг com-stil.com.

📌В нескольких текстовых файлах содержатся заявки и зарегистрированные пользователи (более 30 тыс. записей):

🔗имя
🔗 телефон
🔗адрес эл. почты
🔗хешированный пароль
🔗 содержимое заявки

🖱Данные на 30.04.2023.

#новости | GetScam