Рост краж аккаунтов в Telegram: вызовы и защита
В I квартале 2025 года в Telegram было скомпрометировано свыше 887 тыс. аккаунтов, преимущественно из России. Отмечен рост автоматизации атак с применением ИИ. Злоумышленники используют поддельные страницы, психологические уловки и вредоносные приложения — фальшивые опросы, розыгрыши, просьбы о помощи. Цель — получить логин, пароль и SMS-код. Взломанные аккаунты используют для фишинга и кражи данных. Восстановление доступа затруднено.
Причины — активное применение нейросетей и слабая защита. Эксперты советуют:
− включить двухфакторную аутентификацию
− проверять активные сессии
− избегать подозрительных ссылок
− не передавать коды и пароли
− использовать антивирус
Бороться с киберугрозами можно лишь сочетанием защиты платформ и ответственности пользователей.
Подробнее: https://extrim-security.ru/news-ib/tpost/e4rr3uadm1-rost-kolichestva-krazh-akkauntov-v-teleg
В I квартале 2025 года в Telegram было скомпрометировано свыше 887 тыс. аккаунтов, преимущественно из России. Отмечен рост автоматизации атак с применением ИИ. Злоумышленники используют поддельные страницы, психологические уловки и вредоносные приложения — фальшивые опросы, розыгрыши, просьбы о помощи. Цель — получить логин, пароль и SMS-код. Взломанные аккаунты используют для фишинга и кражи данных. Восстановление доступа затруднено.
Причины — активное применение нейросетей и слабая защита. Эксперты советуют:
− включить двухфакторную аутентификацию
− проверять активные сессии
− избегать подозрительных ссылок
− не передавать коды и пароли
− использовать антивирус
Бороться с киберугрозами можно лишь сочетанием защиты платформ и ответственности пользователей.
Подробнее: https://extrim-security.ru/news-ib/tpost/e4rr3uadm1-rost-kolichestva-krazh-akkauntov-v-teleg
Запускаем рубрику, в рамках которой будем рассказывать о классах защиты.
Анатомия ИБ: Network Traffic Analysis – невидимый страж корпоративной сети
Что такое NTA?
Network Traffic Analysis (NTA) представляет собой класс решений для мониторинга и анализа сетевого трафика в режиме реального времени. Это инструмент, который позволяет выявлять аномалии в сетевом поведении и предотвращать кибератаки на ранних стадиях.
Почему NTA уникален?
Комплексный подход к безопасности делает NTA незаменимым элементом защиты. В отличие от других решений, NTA анализирует весь сетевой трафик, включая зашифрованный, и выявляет угрозы, которые могут остаться незамеченными другими системами защиты.
Основные отличия NTA от других решений:
Глубокий анализ трафика – NTA способен разбирать пакеты на уровне приложений
Обнаружение аномалий – выявляет отклонения от нормального поведения сети
Шифрованный трафик – анализирует даже защищенные соединения
Контекстный анализ – учитывает взаимосвязи между различными событиями
Реальные кейсы спасения инфраструктуры
Инсайдерские угрозы: NTA зафиксировал необычную активность сотрудника в нерабочее время. Система выявила передачу больших объемов данных на внешний ресурс, что позволило предотвратить утечку конфиденциальной информации.
APT-атаки: NTA обнаружил странную последовательность запросов к серверу Active Directory, которая указывала на попытку проведения атаки типа pass-the-hash. Благодаря своевременному оповещению инцидент был локализован до нанесения реального ущерба.
Ransomware: Система зафиксировала аномальный рост количества зашифрованных файлов и подозрительную сетевую активность, что позволило оперативно изолировать зараженные узлы и предотвратить распространение вредоносного ПО.
Преимущества внедрения NTA
Раннее обнаружение угроз: NTA способен выявлять атаки на этапе их зарождения, когда другие системы еще не могут их обнаружить.
Снижение нагрузки на SOC: Автоматизированный анализ трафика позволяет команде безопасности сосредоточиться на действительно важных инцидентах.
Улучшение реагирования: Быстрые оповещения и подробная информация об инцидентах значительно сокращают время реагирования на угрозы.
Заключение
Network Traffic Analysis – это не просто еще один инструмент в арсенале безопасности, а критически важный компонент защиты современной инфраструктуры. Его способность анализировать весь сетевой трафик в реальном времени и выявлять сложные угрозы делает NTA незаменимым элементом комплексной системы защиты. Внедрение NTA позволяет организациям значительно повысить уровень безопасности и снизить риски компрометации данных.
В условиях постоянно эволюционирующих угроз кибербезопасности NTA становится тем самым "невидимым стражем", который обеспечивает дополнительный уровень защиты и помогает организациям оставаться на шаг впереди злоумышленников.
#анатомияиб
Анатомия ИБ: Network Traffic Analysis – невидимый страж корпоративной сети
Что такое NTA?
Network Traffic Analysis (NTA) представляет собой класс решений для мониторинга и анализа сетевого трафика в режиме реального времени. Это инструмент, который позволяет выявлять аномалии в сетевом поведении и предотвращать кибератаки на ранних стадиях.
Почему NTA уникален?
Комплексный подход к безопасности делает NTA незаменимым элементом защиты. В отличие от других решений, NTA анализирует весь сетевой трафик, включая зашифрованный, и выявляет угрозы, которые могут остаться незамеченными другими системами защиты.
Основные отличия NTA от других решений:
Глубокий анализ трафика – NTA способен разбирать пакеты на уровне приложений
Обнаружение аномалий – выявляет отклонения от нормального поведения сети
Шифрованный трафик – анализирует даже защищенные соединения
Контекстный анализ – учитывает взаимосвязи между различными событиями
Реальные кейсы спасения инфраструктуры
Инсайдерские угрозы: NTA зафиксировал необычную активность сотрудника в нерабочее время. Система выявила передачу больших объемов данных на внешний ресурс, что позволило предотвратить утечку конфиденциальной информации.
APT-атаки: NTA обнаружил странную последовательность запросов к серверу Active Directory, которая указывала на попытку проведения атаки типа pass-the-hash. Благодаря своевременному оповещению инцидент был локализован до нанесения реального ущерба.
Ransomware: Система зафиксировала аномальный рост количества зашифрованных файлов и подозрительную сетевую активность, что позволило оперативно изолировать зараженные узлы и предотвратить распространение вредоносного ПО.
Преимущества внедрения NTA
Раннее обнаружение угроз: NTA способен выявлять атаки на этапе их зарождения, когда другие системы еще не могут их обнаружить.
Снижение нагрузки на SOC: Автоматизированный анализ трафика позволяет команде безопасности сосредоточиться на действительно важных инцидентах.
Улучшение реагирования: Быстрые оповещения и подробная информация об инцидентах значительно сокращают время реагирования на угрозы.
Заключение
Network Traffic Analysis – это не просто еще один инструмент в арсенале безопасности, а критически важный компонент защиты современной инфраструктуры. Его способность анализировать весь сетевой трафик в реальном времени и выявлять сложные угрозы делает NTA незаменимым элементом комплексной системы защиты. Внедрение NTA позволяет организациям значительно повысить уровень безопасности и снизить риски компрометации данных.
В условиях постоянно эволюционирующих угроз кибербезопасности NTA становится тем самым "невидимым стражем", который обеспечивает дополнительный уровень защиты и помогает организациям оставаться на шаг впереди злоумышленников.
#анатомияиб
Дорогой дневник...
Вчера прогремел фестиваль Positive Hack Days в Лужниках! ⚡️ Что тут скажешь... Столько эмоций, столько новой инфы и настолько усталые ноги, что кажется, ещё немного — и сами начнут шифроваться! 😅
Проходила весь день в бешеном ритме: бегала между выставочными зонами, участвовала в мастер-классах, слушала доклады и даже чуть-чуть поковырялась в симуляторе атаки xD. Конечно же, встретила кучу знакомых коллег, обменялась контактами и инсайтами — всё как полагается на таком мероприятии.
Но самое крутое впечатление оставили именно сами участники. Люди собрались такие разные: кто-то супер-профи, кто-то новичок-гик, кому-то интересно просто посмотреть, другие активно штурмуют стенды, соревнуются в конкурсах... Настоящая движуха, настоящий дух айтишников!
И вот теперь, сидя в номере отеля и разглядывая фоточки с фестиваля, понимаю одно: несмотря на всю усталость ног, желание возвращаться туда снова огромное!
С любовью, менеджер по информационной безопасности
#инфобес
Вчера прогремел фестиваль Positive Hack Days в Лужниках! ⚡️ Что тут скажешь... Столько эмоций, столько новой инфы и настолько усталые ноги, что кажется, ещё немного — и сами начнут шифроваться! 😅
Проходила весь день в бешеном ритме: бегала между выставочными зонами, участвовала в мастер-классах, слушала доклады и даже чуть-чуть поковырялась в симуляторе атаки xD. Конечно же, встретила кучу знакомых коллег, обменялась контактами и инсайтами — всё как полагается на таком мероприятии.
Но самое крутое впечатление оставили именно сами участники. Люди собрались такие разные: кто-то супер-профи, кто-то новичок-гик, кому-то интересно просто посмотреть, другие активно штурмуют стенды, соревнуются в конкурсах... Настоящая движуха, настоящий дух айтишников!
И вот теперь, сидя в номере отеля и разглядывая фоточки с фестиваля, понимаю одно: несмотря на всю усталость ног, желание возвращаться туда снова огромное!
С любовью, менеджер по информационной безопасности
#инфобес
🔥 Вебинар от ведущих экспертов отрасли! 🌐
Только 3 июня в 11:00 по московскому времени
🎯 Узнайте больше о межсетевом экране нового поколения PT NGFW — мощнейшем инструменте защиты вашего бизнеса от современных киберугроз!
✅ Почему стоит выбрать именно этот продукт?
✅ Как обеспечить надежную защиту вашей инфраструктуры?
✅ Какие преимущества получает ваш бизнес благодаря инновационным технологиям Positive Technologies?
Получите практические рекомендации от специалистов первой руки, разберитесь в тонкостях внедрения и эксплуатации современного решения и узнайте обо всех возможностях PT NGFW прямо сейчас!
📍 Регистрация обязательна! Количество мест ограничено!
Присоединяйтесь и защитите свое будущее надежно и эффективно вместе с нами! ✨
Регистрируйтесь заранее, чтобы не упустить возможность задать интересующие вопросы экспертам и первыми узнать самые свежие данные о продуктах и технологиях кибербезопасности №1 в России! 🚀
Регистрация: https://extrim-security.ru/world-ngfw
#мероприятия
Только 3 июня в 11:00 по московскому времени
🎯 Узнайте больше о межсетевом экране нового поколения PT NGFW — мощнейшем инструменте защиты вашего бизнеса от современных киберугроз!
✅ Почему стоит выбрать именно этот продукт?
✅ Как обеспечить надежную защиту вашей инфраструктуры?
✅ Какие преимущества получает ваш бизнес благодаря инновационным технологиям Positive Technologies?
Получите практические рекомендации от специалистов первой руки, разберитесь в тонкостях внедрения и эксплуатации современного решения и узнайте обо всех возможностях PT NGFW прямо сейчас!
📍 Регистрация обязательна! Количество мест ограничено!
Присоединяйтесь и защитите свое будущее надежно и эффективно вместе с нами! ✨
Регистрируйтесь заранее, чтобы не упустить возможность задать интересующие вопросы экспертам и первыми узнать самые свежие данные о продуктах и технологиях кибербезопасности №1 в России! 🚀
Регистрация: https://extrim-security.ru/world-ngfw
#мероприятия
❗️Вебинар 5 июня в 11:00 (МСК)
«Киберкультура с Phishman. Сотрудник обыкновенный или самая большая дыра в безопасности компании»
На вебинаре обсудим:
⭕️ 1. Как готовятся к атакам на твою компанию: кто этим занимается и зачем.
⭕️ 2. Главную дыру в безопасности, которую ты не видишь.
⭕️ 3. Как закрыть эту уязвимость – реально ли это?
⭕️ 4. Что такое киберкультура и как её построить?
Среди участников вебинара разыграем крутые призы! Увидимся на вебинаре!
Регистрируйтесь! Всем киберкультура!
Регистрация тут: https://extrim-security.ru/cyberculture
#мероприятия
«Киберкультура с Phishman. Сотрудник обыкновенный или самая большая дыра в безопасности компании»
На вебинаре обсудим:
⭕️ 1. Как готовятся к атакам на твою компанию: кто этим занимается и зачем.
⭕️ 2. Главную дыру в безопасности, которую ты не видишь.
⭕️ 3. Как закрыть эту уязвимость – реально ли это?
⭕️ 4. Что такое киберкультура и как её построить?
Среди участников вебинара разыграем крутые призы! Увидимся на вебинаре!
Регистрируйтесь! Всем киберкультура!
Регистрация тут: https://extrim-security.ru/cyberculture
#мероприятия
ИИ обгоняет разработчиков: новая модель Claude 4 пишет код быстрее и лучше
Anthropic представила новую версию ИИ-модели — Claude 4, и она уже обошла программистов по качеству и скорости кода. По данным платформы Lovable, ошибки при разработке снизились на 25%, а общая производительность выросла на 40%.
Claude 4 активно используют в системе Vibe Coding — подходе, где код создаётся через промпты. ИИ отлично справляется с как с новыми проектами, так и с редактированием существующих.
Появились две версии: Sonnet 4 (бесплатная) и Opus 4 (подписка). Последняя показала 72,5% в инженерном тесте SWE-bench и способна писать код без остановки до 7 часов.
Несмотря на мощного конкурента в лице Google Gemini, Claude стабильно выигрывает в точности и удобстве при задачах, не требующих гигантского контекста.
ИИ всё активнее входит в работу разработчиков. Главное — правильно выбрать инструмент.
Подробнее: https://extrim-security.ru/news-ib/tpost/ulpap4sug1-ii-obgonyaet-razrabotchikov
#новости
Anthropic представила новую версию ИИ-модели — Claude 4, и она уже обошла программистов по качеству и скорости кода. По данным платформы Lovable, ошибки при разработке снизились на 25%, а общая производительность выросла на 40%.
Claude 4 активно используют в системе Vibe Coding — подходе, где код создаётся через промпты. ИИ отлично справляется с как с новыми проектами, так и с редактированием существующих.
Появились две версии: Sonnet 4 (бесплатная) и Opus 4 (подписка). Последняя показала 72,5% в инженерном тесте SWE-bench и способна писать код без остановки до 7 часов.
Несмотря на мощного конкурента в лице Google Gemini, Claude стабильно выигрывает в точности и удобстве при задачах, не требующих гигантского контекста.
ИИ всё активнее входит в работу разработчиков. Главное — правильно выбрать инструмент.
Подробнее: https://extrim-security.ru/news-ib/tpost/ulpap4sug1-ii-obgonyaet-razrabotchikov
#новости
Дорогой дневник...
Хочу показать тебе крутую линию обороны — ПАКи PT NGFW! Мы кстати их уже поставили нашему клиенту, но чет руки не доходили с тобой этим поделиться))
Правда ведь красавцы? Выглядят так офигенно, уверенно стоят рядышком друг с другом... кажется, будто каждый из них шепчет своему соседу: "Ну что, дружище, готов защищать сетку от всех хакеров мира?" xD
Но знаешь что самое крутое? Эти ПАКи не просто железяки — это прям стражи порядка цифровой вселенной! Они следят за каждым пакетом данных, проверяют каждую транзакцию и мгновенно реагируют на любые подозрительные активности. Представляешь себе? Это же настоящие киберсупергерои!
Поэтому теперь еще один из наших любимых клиентов спит спокойно, зная, что за ним присматривают самые надежные ребята в мире информационных технологий.
С любовью, менеджер по информационной безопасности
#инфобес
Хочу показать тебе крутую линию обороны — ПАКи PT NGFW! Мы кстати их уже поставили нашему клиенту, но чет руки не доходили с тобой этим поделиться))
Правда ведь красавцы? Выглядят так офигенно, уверенно стоят рядышком друг с другом... кажется, будто каждый из них шепчет своему соседу: "Ну что, дружище, готов защищать сетку от всех хакеров мира?" xD
Но знаешь что самое крутое? Эти ПАКи не просто железяки — это прям стражи порядка цифровой вселенной! Они следят за каждым пакетом данных, проверяют каждую транзакцию и мгновенно реагируют на любые подозрительные активности. Представляешь себе? Это же настоящие киберсупергерои!
Поэтому теперь еще один из наших любимых клиентов спит спокойно, зная, что за ним присматривают самые надежные ребята в мире информационных технологий.
С любовью, менеджер по информационной безопасности
#инфобес
Уведомление в Роскомнадзор о ПДн
Каждая информационная система уникальна и обработка данных в ней может производиться по разному. Не смотря на то, что в каждой компании определенно есть информационная система, которую можно именовать как "Бухгалтерия и кадры", каждая система уникальна и она не может быть "типовой". Именно поэтому аналитики проводят тщательное обследование инфраструктуры и бизнес-процессов компании для того чтобы составить акт обследования с рекомендациями по защите персональных данных. После получения рекомендаций компания принимает решение что делать с ними, например, провести оценку эффективности или аттестацию.
Подробнее: https://extrim-security.ru/news-ib/tpost/jui7i8j1p1-uvedomlenie-v-roskomnadzor-o-pdn
#новости
Каждая информационная система уникальна и обработка данных в ней может производиться по разному. Не смотря на то, что в каждой компании определенно есть информационная система, которую можно именовать как "Бухгалтерия и кадры", каждая система уникальна и она не может быть "типовой". Именно поэтому аналитики проводят тщательное обследование инфраструктуры и бизнес-процессов компании для того чтобы составить акт обследования с рекомендациями по защите персональных данных. После получения рекомендаций компания принимает решение что делать с ними, например, провести оценку эффективности или аттестацию.
Подробнее: https://extrim-security.ru/news-ib/tpost/jui7i8j1p1-uvedomlenie-v-roskomnadzor-o-pdn
#новости
Остался 1 час, чтобы зарегистрироваться на вебинар и узнать, как защитить свой сетевой периметр.
📍Встречаемся 3 июня в 11:00 (по МСК)
🔸Подробнее в посте
📍Встречаемся 3 июня в 11:00 (по МСК)
🔸Подробнее в посте
extrim-security.ru
Вебинар PT NGFW
Межсетевой экран мирового уровня для российского рынка