Максим imaxai Горшенин
23.6K subscribers
7.32K photos
466 videos
43 files
9.78K links
Про настоящее импортозамещение в IT от инсайдера.

Реклама: https://telega.in/c/imaxairu

Сотрудничество: @adm_imaxai

Автоканал со стороны ИТ: @imaxaiauto
Download Telegram
#кибератаки

В прошивке беспроводных наушников Apple AirPods обнаружена опасная уязвимость

Эксплуатируя эту брешь, злоумышленники могут прослушивать телефонные разговоры пользователей

По информации MacRumors, когда наушники отправляют запрос на беспроводное подключение к одному из ранее сопряженных устройств, например, смартфону владельца, хакеры в зоне действия Bluetooth могут подделать сигналы и установить скрытое соединение

После этого становится возможным перехват данных, транслируемых наушниками

Таким образом, в руках киберпреступников может оказаться конфиденциальная информация или же данные, которые пользователь обменивается во время телефонных разговоров

@imaxairu Подписаться
#кибератаки

Microsoft заявила, что в начале года российские хакеры проникли во внутренние IT-системы компании и получили доступ к почтовым сообщениям сотрудников, включая переписки с клиентами софтверного гиганта

Это заявление было сделано примерно через полгода после того, как Microsoft впервые сообщила о масштабной кибератаке на свою инфраструктуру

@imaxairu Подписаться
#кибератаки

Интернет-провайдер Korea Telecom, с недавних пор известный просто как КТ, попался на взломе сотен тысяч компьютеров своих абонентов

Как пишет портал TorrentFreak, он устанавливал вредоносное ПО на ПК своих клиентов, предпочитающих скачивать файлы через торренты

Этот софт мог блокировать торрент-трафик, ломать торрент-клиенты и следить за пользователями

Расследование показало, что КТ подсаживал опасный софт на ПК абонентов на протяжении нескольких лет

И есть понимание, почему он «охотился» лишь на любителей торрентов

Подобные сервисы в прошлом создавали большую нагрузку на канал, когда сами каналы не были столь широкими, как сейчас, а также не существовало стриминговых сервисов

Провайдеры искали различные способы ограничения торрент-трафика (российские мобильные операторы связи до сих пор делают это), чтобы не нагружать свои каналы связи

От действий КТ пострадали 600 тыс. человек

@imaxairu Подписаться
#кибератаки

Немецкий поставщик программного обеспечения TeamViewer утверждает, что стал жертвой кибератаки, сообщила немецкая газета Zeit со ссылкой на компанию

@imaxairu Подписаться
#кибератаки

Начальник договорно-правового департамента МВД Александр Авдейко сообщил, что свыше 90% киберпреступлений в настоящее время совершаются с колл-центров на Украине

Причем, технологиями мошенникам помогают иностранные специалисты из стран НАТО

Ущерб, нанесенный в результате IT-преступлений в прошлом году в РФ, составил 156,5 миллиарда рублей

@imaxairu Подписаться
#кибератаки

В 2023 году хакеры получили доступ к внутренней переписке сотрудников компании OpenAl, разработчика чат-бота ChatGPT, и похитили данные о разработке технологий искусственного интеллекта, пишет The New York Times со ссылкой на источники

Взлому подвергся онлайн-форум, в котором сотрудники компании обсуждали новейшие технологии

Как пишет NYT, руководство OpenAl сообщило о кибер-атаке сотрудникам и совету директоров

При этом было решено не распространяться о произошедшем публично, поскольку информация о клиентах компании или ее партнерах не была скомпрометирована

@imaxairu Подписаться
#кибератаки

Хакерская группировка из Восточной Европы Lifting Zmiy атаковала российские компании через серверы, которые управляют лифтами в подъездах, следует из материалов центра исследования киберугроз Solar 4RAYS ГК «Солар»

Злоумышленники взламывали контроллеры, входящие в состав SCADA-систем (предназначены для разработки или обеспечения работы в реальном времени систем сбора, обработки, отображения и архивирования информации об объекте мониторинга или управления), и размещали на них серверы, используемые в атаках на другие цели

Речь о контроллерах «Текон-Автоматика», компании — поставщика решений для лифтов

Она специализируется на разработке автоматизированных систем управления и диспетчеризации, которые используются в том числе в конструкции лифтов, что дало название группировке, отметили в «Солар»

Среди организаций, которые были атакованы через указанную уязвимость, — госсектор, компании из IT, телекома и других отраслей

При этом атакующие в своих операциях использовали инфраструктуру провайдера Starlink компании SpaceX Илона Маска

@imaxairu Подписаться
This media is not supported in your browser
VIEW IN TELEGRAM
#кибератаки

В Telegram найден вирус, с помощью которого можно взломать смартфоны на Android.

Жертва получает видео, которое предлагают открыть через сторонний плеер — как только вы соглашаетесь, смартфон начинает загрузку вирусов

@imaxairu Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
#кибератаки

Записи звонков и текстовых сообщений сотен миллионов клиентов американского оператора связи AT&T за период с середины по конец 2022 года были раскрыты в результате масштабной утечки данных

AT&T заявила, что скомпрометированные данные включают в себя телефонные номера «почти всех» ее клиентов сотовой связи и клиентов провайдеров беспроводной связи, которые использовали ее сеть в период с 1 мая 2022 года по 31 октября 2022 года

Украденные данные содержат запись каждого номера, на который звонили или отправляли текстовые сообщения клиенты AT&T, включая клиентов других операторов

@imaxairu Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
#кибератаки

В России растет число кибератак на средства массовой информации: по итогам первого полугодия — более чем на 80%

На этом фоне в Госдуме предлагают усилить защиту телевещательных компаний и к 2030 году перевести их на российский софт и средства защиты

Сейчас СМИ законодательно не относятся к критической информационной инфраструктуре, а в сегменте телевещания применяют иностранные средства кодировки сигнала

@imaxairu Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
#кибератаки

В Москве по запросу Интерпола задержан подозреваемый, которого немецкие силовики связывают с одной из самых могущественных хакерских группировок

В Германии его обвиняют по четырём статьям

37-летний Федор А. был задержан утром 15 июля в доме на Даниловской набережной

Федор был заключён под стражу — в базе Интерпола уведомление на мужчину помечено «красным углом»

В Германии Фёдора подозревают сразу по нескольким статьям: организация преступных и террористических сообществ, компьютерный саботаж, нарушение тайны переписки и вымогательство

Фёдора подозревают в связи с хакерской группировкой Trickbot, также известнои‌ под названием Wizard Spider

На её счету десятки взломов и вымогательств

Как писали СМИ, Trickbot создала один из самых опасных банковских вирусов — благодаря взломам только в Германии членам Trickbot удалось заработать более 8 млн евро

Конечно, выдавать такого человека Германии нельзя, иначе его направят на DDos-атаки против России

@imaxairu Подписаться
#кибератаки

Из-за перебоев с электричеством на Украине количество звонков телефонных мошенников снизилось в 2–5 раз

Правоохранители проанализировали список обращений россиян и выяснили: жалоб на мошенников стало меньше ровно в тот момент, как в условном Днепропетровске, где находится основная часть кол-центров разводил, свет стал появляться всего на несколько часов в сутки

@imaxairu Подписаться
#кибератаки

В России выросло число компаний, чьи данные впервые утекли в сеть

В первом полугодии таких организаций стало 150, тогда как годом ранее их было 119

Большая часть данных актуальна на текущий год, что говорит о росте числа новых киберинцидентов

Пока от утечек данных больше страдают пользователи сервисов бизнеса, а не сами компании, признают эксперты

Изменить ситуацию может введение оборотных штрафов для бизнеса за утечки, но соответствующий законопроект пока не продвинулся в Госдуме дальше первого чтения

@imaxairu Подписаться
#кибератаки

Представители Республиканской партии вызывают CEO CrowdStrike Джорджа Курца для дачи показаний по поводу недавних сбоев

Законодатели заявили, что отключение вызвало сбои в «ключевых функциях» мировой экономики

Акции компании за вчерашний день упали еще на 13%

@imaxairu Подписаться
#кибератаки

В январе – июне 2024 г. доля писем с вредоносными ссылками в корпоративном почтовом трафике выросла к среднему уровню 2023 г. более чем вдвое – на 105%

Из каждых 100 писем как минимум одно оказывалось фишинговым, рассказали «Ведомостям» специалисты по защите почты BI.Zone CESP

Чаще всего обнаруженные ссылки вели на поддельные страницы входа в корпоративные сервисы вроде веб-клиентов почты, но встречалась и имитация онлайн-магазинов, брокерских платформ

В первом полугодии социальная инженерия применялась злоумышленниками в каждой второй успешной атаке на российские организации, подтверждает руководитель исследовательской группы Positive Technologies Ирина Зиновкина

По ее словам, электронная почта в подобных атаках использовалась в 85% случаев

Количество срабатываний решений компании на письма, содержащие вредоносное ПО, с января по июнь 2024 г. увеличилось на 46% – с 575 286 писем в месяц до 837 005, уточнил руководитель группы защиты от почтовых угроз «Лаборатории Касперского» Андрей Ковтун

@imaxairu Подписаться
#кибератаки

Массовые диверсии были осуществлены на сетевом оборудовании французских телекоммуникационных операторов Bouygues и SFR по всей Франции

В ночь на понедельник были перерезаны кабели этих операторов в департаментах Эро, Бюш-дю-Рон, Уаза, Мёз, Дром и Од

По предварительным данным, всего было зафиксировано 28 инцидентов, большинство из которых затронули фиксированные линии связи

Пока что ни одна группировка не взяла на себя ответственность за произошедшее

@imaxairu Подписаться
#кибератаки #google

Илон Маск предположил, что Google может вмешиваться в американские выборы

На своей странице в X (Twitter) он выложил скриншот страницы браузера, где в поисковой строке введен запрос «президент Дональд»

Среди предлагаемых вариантов нет Дональда Трампа, но есть «президент Дональд Дак» и «президент Дональд Рейган»

40-м президентом США был республиканец Рональд Рейган в 1981–1989 годах

Комментируя твит «Google принадлежит демократам», Маск написал, что компания «навлечет на себя множество проблем, если вмешается в выборы»

@imaxairu Подписаться