Публикуем очередной недельный дайджест интересных новостей в мире ИБ:

▪️В Москве открылся первый в мире мультифункциональный кибербез-хаб — Кибердом. Читать ⚡️

▪️Российских водителей предупредили о новой схеме мошенничества. Читать ⚡️

▪️Хакеры атакуют пользователей через вредоносную рекламу в поисковой выдаче Google. Читать ⚡️

▪️Телеканалы и операторы связи должны будут иметь ИБ-подразделения уже в 2025 году. Читать ⚡️

▪️Хакеры заразили вредоносным ПО игры десятков разработчиков в Steam. Читать ⚡️

▪️В Чувашии врачи остались без денег после "взлома Минздрава". Читать ⚡️

▪️В Казахстане женщина заказала взлом портала с электронной очередью. Читать ⚡️

▪️Палестино-израильский киберфронт: как хакеры переводят реальные боевые действия в виртуальное пространство. Читать ⚡️

▪️Хакеры-вымогатели атакуют клиники пластической хирургии в США и мире. Читать ⚡️

#новости

​​💻 Кодировали-кодировали, да невыкодировали

Иностранные хакеры утверждают, что получили доступ к данным компании Unitarius, разработчика ПО на базе open source, специализирующегося на комплексной автоматизации
бизнес-процессов банков и страховых компаний.

По словам злоумышленников, были выгружены все внутренние сервера, где велись разработки компании, включая их GitLab с докерами, кусками мастер-веток, конфигурациями проектов (логинами, паролями, локальными путями) и ПО, которое разработчики Unitarius используют. Речь идет о 632 проектах.

Помимо этого хакерам, по их собственным словам, удалось взломать сервер Synology, где хранились партнерские соглашения, договоры, бэкапы баз данных банков и других клиентов Unitarius.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

​​🚂 Клиника «сошла с рельсов»

В открытый доступ попал дамп, который может иметь отношение к клинике "РЖД-Медицина" города Владивостока. В утечке оказались папка с результатами анализов пациентов, а также три файла с говорящими названиями Patients, Registration и Users.

▪️Папка с результатами анализов по наполнению:

- ФИО пациентов
- номера телефонов
- исследуемые материалы и методы исследований
- результаты исследований
- ФИО врачей

Всего – 16 118 исследований.

▪️Файлы Patients (40 115 строк) и Registration (17 278 строк) содержат следующие данные:

- ФИО
- даты рождения
- паспортные данные
- города и адреса проживания
- номера телефонов
- данные СНИЛС
- номера полисов ОМС

▪️Файл Users (16 185 строк) по наполнению:

- ФИО
- логины и хэш-пароли
- электронные почты
- номера телефонов
- даты последних авторизаций

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

Ежедневно компании сталкиваются с информационными угрозами, поэтому выбор и внедрение ИБ-систем становится особенно важным. В условиях импортозамещения предпочтение отдается отечественным решениям, таким как RuSIEM от одноименной компании, KUMA от Kaspersky и MP SIEM от Positive Technologies. Сравнительный анализ их возможностей поможет определить наиболее подходящее решение для защиты ваших бизнес-процессов.

Подробнее по ссылке ➡️

#экспертиза #SIEM

Публикуем очередной недельный дайджест интересных новостей в мире ИБ:

▪️Эксперт Infosecurity сообщил о необнаружимых антивирусами троянов, атаки на поставщиков и новой уязвимости в Confluence. Читать ⚡️

▪️О способах борьбы с киберсквоттингом рассказал аналитик Infosecurity. Читать ⚡️

▪️Эксперт Inosecurity поделился списком основных информационных угроз для ритейла и не только. Читать ⚡️

▪️Шадаев: ИИ и кибербез - основные тренды цифровизации в РФ до 2030 года. Читать ⚡️

▪️Россиян предупредили о новых видах мошенничества с участием детей. Читать ⚡️

▪️Сентябрь стал рекордным месяцем по количеству атак хакеров с использованием программ-вымогателей. Читать ⚡️

▪️Из-за атаки хакеров три крупные больницы штата Нью-Йорк неделю не принимали пациентов. Читать ⚡️

▪️Турецкие хакеры заявили об успешном взломе и краже сверхсекретных данных Минобороны Израиля. Читать ⚡️

▪️ЦБ РФ и МВД РФ начали обмениваться данными о мошеннических операциях. Читать ⚡️

▪️ВТБ составил портрет жертвы телефонных мошенников. Читать ⚡️

#новости

​​📕 $800 за 800 тысяч читателей

База данных, которая может иметь отношение к крупной книжной торговой площадке LibeX, выставлена на продажу за $800. Продавец утверждает, что дамп содержит информацию о пользователях ресурса на 800 900 строк. Актуальность базы – 30 апреля 2023 года.

По наполнению:
- ФИО (иногда – только фамилия и имя)
- номера телефонов
- электронные адреса
- адреса доставки
- комментарии к заказу
- IP

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

​​📱Алло, мы ищем работу

Более 337 тысяч анкет соискателей, разместивших свои анкеты на сайте jobseeker.сom, оказались в открытом доступе. Если быть точными, файл формата CSV имеет 337 900 записей и содержит следующую информацию:

- ФИО
- желаемая должность и зарплата
- номер телефона
- электронный адрес
- город
- возраст
- семейное положение
- образование, навыки и опыт работы
- прочая информация

Актуальность базы, предположительно, сентябрь 2023 года.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

Zero Trust – это новый подход к информационной безопасности, который предполагает, что нельзя доверять никому, даже внутри корпоративной сети. Эксперт Infosecurity рассказал Cyber Media про суть модели Zero Trust, ее ключевые элементы, основные шаги по внедрению и факторы успеха реализации.

Читайте по ссылке ➡️

#экспертиза #ZeroTrust

Публикуем очередной недельный дайджест интересных новостей в мире ИБ:

▪️Эксперт Infosecurity рассказал о новой опасности для компаний – смешанных ботнетах, а также об инструментах для защиты от них. Читать ⚡️

▪️Об актуальной ситуации в сегменте цифровой безопасности ритейла поведал эксперт Infosecurity. Читать ⚡️

▪️Хакеры сообщили о взломе американской авиакосмической корпорации Boeing. Читать ⚡️

▪️В РФ обнаружили распространяемый через Telegram шпионский мод для WhatsApp. Читать ⚡️

▪️Росфинмониторинг: многие граждане не осознают, что мошенники делают их соучастниками преступлений. Читать ⚡️
▪️Хакеры взломали криптовалютный сервис Onyx Protocol и получили $2,1 млн. Читать ⚡️

▪️Более 40 стран во главе с США договорились никогда не платить выкуп хакерам. Читать ⚡️

▪️Жертвы взлома LastPass потеряли $4,4 млн за день. Читать ⚡️
▪️Хакеры украли личные данные платных пользователей CCleaner. Читать ⚡️

#новости

Продолжаем знакомить вас с нашими крутыми специалистами 😎

В этот раз мы поговорили с Юлией, руководителем направления безопасности финансовых организаций. Она рассказала о том, как прошла путь от младшего сисадмина до руководителя направления аудита, а также дала советы новичкам.

Читайте в Telegraph ➡️

#интервью

Публикуем очередной недельный дайджест интересных новостей в мире ИБ:

▪️Аналитик Infosecurity рассказал Известиям, как защититься от мошенников, звонящих через Авито. Читать ⚡️

▪️О современных методах и мерах борьбы с кардингом рассказал эксперт Infosecurity. Читать ⚡️

▪️Мошенники стали обманывать российские компании, выдавая себя за представителей благотворительных фондов. Читать ⚡️

▪️Россиян предупредили об опасности установки различных модов для WhatsApp и других мессенджеров. Читать ⚡️

▪️Штрафы за утечки личных данных вырастут до 10 раз. Читать ⚡️

▪️В прокуратуре Москвы назвали 10 самых распространенных способов мошенничества. Читать ⚡️

▪️Северокорейские хакеры продолжают атаки по всему миру с использованием легитимного ПО. Читать ⚡️

▪️Торговый центр в Берлине обвинил российских хакеров в кибератаке. Читать ⚡️

▪️Хакеры украли $1 млн в криптовалюте с помощью поддельного приложения Ledger в Microsoft AppStore. Читать ⚡️

▪️Северокорейские хакеры атаковали инженеров криптобирж с помощью нового вредоносного ПО для macOS. Читать ⚡️

#новости

📉 Оптимизация бизнес-процессов: утечка – в подарок!

Хакеры выложили в открытый доступ дамп, который может иметь отношение к компании «Форексис», разработчику и интегратору программных технологий в области анализа данных, прогнозирования и оптимизации бизнес-процессов на основе систем искусственного интеллекта (AI). По словам злоумышленников, утечка произошла 30 октября 2023 года.

Дамп весит 9,42 Гб и содержит 2 658 файлов и 224 папки, в которых находится различная документация, данные администраторов, описание конфигурации сетей, заметки и пароли компании «Форексис», а также данные ее клиентов. Напомним, что среди клиентов компании множество крупных российских компаний, таких как «Ай Ти Капитал», «Ак Барс Банк», «Ак Барс Финанс», «АТОН» (брокерская компания), «Банк Национальный стандарт», «ДОМ.РФ» и т.д. Любопытно, что в утечку также попали файлы «Форексиса», например, с анализом игроков финансового рынка, готовых сотрудничать с интегратором, и суммы комиссионного дохода, которые компания может получить за свою работу.

Помимо прочего хакеры анонсировали, что вскоре поделятся еще информацией по «Форексис». Будет выложен весь гит разработчиков компании в полном объеме, исходники кода, алгоритмы антифродинга, который накручен на Московской Бирже, и многое другое.

Мы рекомендуем всем клиентам и партнерам компании «Форексис» принять дополнительные меры по защите своих данных и обратиться к специалистам по информационной безопасности (можно к нам 😎) для оценки возможных рисков от утечки. Будьте бдительны и следите за обновлениями.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

​​👨‍🎓 А вы точно сами писали свой диплом?

В открытом доступе оказались данные, которые могут иметь отношение к сервису work5, который помогает писать студенческие работы. Сама утечка прошлогодняя – от июня 2022 года, но ранее в пабликах замечена не была. Внутри 2 sql-файла.

1) members.sql на 903 558 строк содержит следующую информацию:

- ФИО
- пароль от личного кабинета
- электронный адрес
- номер телефона
- город проживания
- ссылки на соц. сети
- IP-адрес

2) message.sql на 8 257 852 строк. Файл содержит переписку между заказчиками и исполнителями, а с помощью ID можно установить какие сообщения писал конкретный пользователь.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

Публикуем очередной недельный дайджест интересных новостей в мире ИБ:

▪️Руководитель Infosecurity рассказал о мерах, которые предпринимают компании для защиты от кибератак, внутренних утечек информации и прочих угроз. Читать ⚡️

▪️Сбербанк: мошенники украдут у россиян 19 млрд рублей в этом году. Читать ⚡️

▪️НКЦКИ: цели атак хакеров за последний год кардинально поменялись. Читать ⚡️

▪️АСИ разработает стандарты кибербезопасности для малых и средних предприятий. Читать ⚡️

▪️«Касперский» назвал наиболее частые цели атак хакеров. Читать ⚡️

▪️Медовая ловушка: как хакеры используют эротическую рекламу для привлечения пользователей. Читать ⚡️

▪️Хакеры похитили данные у правительств пяти стран из-за дыры в почтовом сервере Zimbra. Читать ⚡️

▪️«Русских хакеров» обвинили в крупнейшей в истории кибератаке на критически важную инфраструктуру Дании. Читать ⚡️

▪️Названы самые популярные игры, фанатов которых чаще всего атакуют хакеры. Читать ⚡️

#новости

💬 А у вас кодировка слетела!

Сегодня покажем пример неудачного фишинга, инициированного периодом ноябрьских распродаж.

Все ресурсы, а их большее 10, зарегистрированы на одного человека (privat-person) 30 октября, то есть заблаговременно до начала безумного sale. Фейковые страницы VK c псевдогруппами OZON, на которые ведут фишинговые ссылки, получили наполнение 2 ноября и, скорее всего, имели цель похищения аккаунтов пользователей.

Однако что-то явно пошло не так, о чем говорит сбитая кодировка и некликабельные кнопки. По предположению аналитиков Infosecurity, бедолага из Нидерландов пытался создать нормальный фишинг, но начались проблемы с кодировкой, в связи с чем автор не стал продолжать попытки. Раз человек старался, не можем оставить сей факт без внимания и не увековечить на нашем канале.

Дорогой зарубежный «хацкер», volgende keer zal het zeker lukken!

По традиции напоминаем про безопасность и бдительность. Впереди зимние праздники, а это значит, что мошенники будут особенно активны.

#фишинг

Внедрение комплексной защиты конечных точек сети некоторые воспринимают как обычную установку программного обеспечения, с которой справится любой сотрудник отдела ИБ или IT. На деле же это оказывается гораздо более сложным и многоэтапным процессом, требующим комплексной стратегии по обеспечению безопасности организации. Развенчиваем миф и рассказываем о ключевых этапах работ в статье.

Читайте по ссылке ➡️

#экспертиза #EPP #EDR #защитаконечныхточек