Deepvoice = Deep Trouble. Новая схема атаки с помощью генерации голоса знакомых и коллег / Хабр
https://habr.com/ru/companies/StartX/articles/800299/
https://habr.com/ru/companies/StartX/articles/800299/
Хабр
Deepvoice = Deep Trouble. Новая схема атаки с помощью генерации голоса знакомых и коллег
В начале 2024 года в России появилась новая схема атак на людей — в ней злоумышленники вымогают деньги голосами родственников и друзей, а в корпоративных фродах — голосами руководителей. ...
«Тинькофф» раскрыл схему с аферистами, которые сами представляются мошенниками | Новости общества | Известия | 02.04.2024
https://iz.ru/1675288/2024-04-02/tinkoff-raskryl-skhemu-s-aferistami-kotorye-sami-predstavliaiutsia-moshennikami
https://iz.ru/1675288/2024-04-02/tinkoff-raskryl-skhemu-s-aferistami-kotorye-sami-predstavliaiutsia-moshennikami
Известия
«Тинькофф» раскрыл схему с аферистами, которые сами представляются мошенниками
Телефонные аферисты стали использовать новый сценарий обмана клиентов банков, представляясь мошенниками. Об этих «гибридных» действиях сообщила 2 апреля комплексная платформа безопасности «Тинькофф Защита». Релиз есть в распоряжении «Известий» 1 апреля.Клиентов…
Вышел номер журнала InformationSecurity со спецпроектом по Управлению Уязвимостями.
🔹 Павел Попов. Управление уязвимостями в новых реалиях: что изменилось и как перестроить процесс
🔹 Андрей Селиванов. Приоритизация – ключ к эффективному управлению уязвимостями организаций в условиях большого количества активов
🔹 Сергей Уздемир. Управление уязвимостями: ожидание, реальность, рекомендации
🔹 Александр Дорофеев. Подходы к поиску уязвимостей: хороший, плохой, злой
🔹 Владимир Тележников. Управление уязвимостями при разработке ОС Astra Linux
🔹 Владимир Михайлов. Современные технологии в решениях для управления уязвимостями
🔹 Ольга Гурулева. Главное, чтобы исследователь не ушел от нас с негативной реакцией
🔹 Андрей Макаренко. Управление уязвимостями с помощью ИИ
🔹 Любовь Ермилова. Управляем поверхностью атаки: лучшие практики и подводные камни
🔹 Николай Степанов. Attack Surface Management: с чего начинать управление уязвимостями
🔹 Александр Подобных. Управление уязвимостями в криптокошельках
🔸 Таблица российских решений класса Vulnerability Management
🔸 Эволюция систем управления уязвимостями. Круглый стол.
🔹 Павел Попов. Управление уязвимостями в новых реалиях: что изменилось и как перестроить процесс
🔹 Андрей Селиванов. Приоритизация – ключ к эффективному управлению уязвимостями организаций в условиях большого количества активов
🔹 Сергей Уздемир. Управление уязвимостями: ожидание, реальность, рекомендации
🔹 Александр Дорофеев. Подходы к поиску уязвимостей: хороший, плохой, злой
🔹 Владимир Тележников. Управление уязвимостями при разработке ОС Astra Linux
🔹 Владимир Михайлов. Современные технологии в решениях для управления уязвимостями
🔹 Ольга Гурулева. Главное, чтобы исследователь не ушел от нас с негативной реакцией
🔹 Андрей Макаренко. Управление уязвимостями с помощью ИИ
🔹 Любовь Ермилова. Управляем поверхностью атаки: лучшие практики и подводные камни
🔹 Николай Степанов. Attack Surface Management: с чего начинать управление уязвимостями
🔹 Александр Подобных. Управление уязвимостями в криптокошельках
🔸 Таблица российских решений класса Vulnerability Management
🔸 Эволюция систем управления уязвимостями. Круглый стол.
Forwarded from AKTIV.CONSULTING
Для субъектов КИИ, владеющих ЗО КИИ, которые осуществляют деятельность в банковской и других сферах финансового рынка, присутствуют уточнения в 282 Приказе ФСБ России, а также в методических рекомендациях Банка России МР-14 и МР-15:
#инциденты
Please open Telegram to view this post
VIEW IN TELEGRAM
PT Knockin: вышел сервис для проверки безопасности корпоративной почты
https://www.anti-malware.ru/news/2024-04-03-111332/43092
https://www.anti-malware.ru/news/2024-04-03-111332/43092
Anti-Malware
PT Knockin: вышел сервис для проверки безопасности корпоративной почты
Positive Technologies запустила сервис PT Knockin, который проверит безопасность корпоративных электронных почт за две минуты. Сервис предоставляется вендором в формате бесплатной и платной версий и
Forwarded from Троянский конь | IT, технологии
Как запустить в Viber антиспам
Эта функция автоматически блокирует подозрительные номера, что может предотвратить мошенничество или избавить от спама.
Для активации: зайдите в Viber → нажмите «Еще» → «Настройки» → «Вызовы и сообщения» → включите «Защита от лишних звонков».
Функция работает на Android, iOs, macOS, Windows.
#security
Эта функция автоматически блокирует подозрительные номера, что может предотвратить мошенничество или избавить от спама.
Для активации: зайдите в Viber → нажмите «Еще» → «Настройки» → «Вызовы и сообщения» → включите «Защита от лишних звонков».
Функция работает на Android, iOs, macOS, Windows.
#security
Мессенджеры хранят переписку пользователей до полугода: эксперт раскрывает причины
https://digital-report.ru/messendzhery-hranjat-perepisku-polzovatelej-do-polugoda-jekspert-raskryvaet-prichiny/
https://digital-report.ru/messendzhery-hranjat-perepisku-polzovatelej-do-polugoda-jekspert-raskryvaet-prichiny/
Digital Report
Мессенджеры хранят переписку пользователей до полугода: эксперт раскрывает причины
Мессенджеры стали неотъемлемой частью нашей жизни, позволяя общаться с близкими, друзь
Forwarded from Кибервойна
Утечка из "Сирена-Трэвел" привела к уголовному делу
"Коммерсантъ" сообщает об уголовном деле в отношении двух вице-президентов "Сирена-Трэвел". Как я и предполагал, это связано с крупной утечкой данных из системы бронирования авиабилетов "Леонардо" (а не DDoS-атаками).
Дело против двух топ-менеджеров заведено по ч. 5 ст. 274.1 УК РФ (нарушение правил эксплуатации, хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре). Также в деле говорится о неустановленных следствием лицах.
"По версии следствия, преступление фигуранты совершили в «неустановленное время», но не позднее 15 сентября прошлого года.
Находясь тогда в «неустановленном» месте, они допустили хакерскую атаку, повлекшую тяжкие последствия в виде «незаконного завладения персональными данными пассажиров авиакомпаний».
Следствие и СЭБ ФСБ установили, что в период с 25 августа по 15 сентября 2023 года неизвестные, используя программу SSH Bruteforce, нейтрализовали средства защиты компьютерной информации, а затем с помощью программы HEUR:Trojan.WInLNK.Alien.gen получили доступ к информационным системам АО «Сирена-Трэвел», в том числе к системе бронирования авиабилетов Leonardo.
Данные ресурсы включены в реестр Федеральной службы по техническому и экспортному контролю (ФСТЭК) как субъект критической информационной инфраструктуры РФ. Последней, как и пассажирам, был причинен существенный вред".
Ещё раз напомню, о какой утечке идёт речь: 20 сентября в Телеграме был создан канал под названием Muppets. Из опубликованных скриншотов следовало, что у "Сирены-Трэвел" были украдены данные о бронированиях с февраля 2007 по сентябрь 2023 (т.е. за 16 лет), всего 664,5 млн записей. В подтверждение были опубликованы два сэмпла (по которым можно было верифицировать утечку). Подробнее рассказывал здесь.
Утечкой заинтересовался Роскомнадзор, и в конце прошлого года "Сирена-Трэвел" получила штраф по ч. 1 ст. 13.11 КоАП (размер штрафа в опубликованном судебном решении не указан, но обычно за утечки штрафуют на 60 тысяч).
Это первый известный мне случай, когда после наказания организации за административное правонарушение в сфере защиты персональных данных (в частности в результате хакерской атаки) заводится и уголовное дело в отношении топ-менеджеров — за недостаточную защиту критической информационной инфраструкры. Вероятно, это объясняется масштабом утечки, а также чувствительностью данных.
Но нужно отметить, что и среди других организаций, которые за последние 2 года получили 60-тысячные штрафы за утечки, немало тех, кто относится или может быть отнесён к КИИ. Сегодняшняя новость показывает, что даже без поправок об ужесточении наказания за утечки по ст. 13.11 КоАП (которые неторопливо обсуждаются уже два года) у правоохранительных органов есть возможности действовать по некоторым утечкам более жёстко.
"Коммерсантъ" сообщает об уголовном деле в отношении двух вице-президентов "Сирена-Трэвел". Как я и предполагал, это связано с крупной утечкой данных из системы бронирования авиабилетов "Леонардо" (а не DDoS-атаками).
Дело против двух топ-менеджеров заведено по ч. 5 ст. 274.1 УК РФ (нарушение правил эксплуатации, хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре). Также в деле говорится о неустановленных следствием лицах.
"По версии следствия, преступление фигуранты совершили в «неустановленное время», но не позднее 15 сентября прошлого года.
Находясь тогда в «неустановленном» месте, они допустили хакерскую атаку, повлекшую тяжкие последствия в виде «незаконного завладения персональными данными пассажиров авиакомпаний».
Следствие и СЭБ ФСБ установили, что в период с 25 августа по 15 сентября 2023 года неизвестные, используя программу SSH Bruteforce, нейтрализовали средства защиты компьютерной информации, а затем с помощью программы HEUR:Trojan.WInLNK.Alien.gen получили доступ к информационным системам АО «Сирена-Трэвел», в том числе к системе бронирования авиабилетов Leonardo.
Данные ресурсы включены в реестр Федеральной службы по техническому и экспортному контролю (ФСТЭК) как субъект критической информационной инфраструктуры РФ. Последней, как и пассажирам, был причинен существенный вред".
Ещё раз напомню, о какой утечке идёт речь: 20 сентября в Телеграме был создан канал под названием Muppets. Из опубликованных скриншотов следовало, что у "Сирены-Трэвел" были украдены данные о бронированиях с февраля 2007 по сентябрь 2023 (т.е. за 16 лет), всего 664,5 млн записей. В подтверждение были опубликованы два сэмпла (по которым можно было верифицировать утечку). Подробнее рассказывал здесь.
Утечкой заинтересовался Роскомнадзор, и в конце прошлого года "Сирена-Трэвел" получила штраф по ч. 1 ст. 13.11 КоАП (размер штрафа в опубликованном судебном решении не указан, но обычно за утечки штрафуют на 60 тысяч).
Это первый известный мне случай, когда после наказания организации за административное правонарушение в сфере защиты персональных данных (в частности в результате хакерской атаки) заводится и уголовное дело в отношении топ-менеджеров — за недостаточную защиту критической информационной инфраструкры. Вероятно, это объясняется масштабом утечки, а также чувствительностью данных.
Но нужно отметить, что и среди других организаций, которые за последние 2 года получили 60-тысячные штрафы за утечки, немало тех, кто относится или может быть отнесён к КИИ. Сегодняшняя новость показывает, что даже без поправок об ужесточении наказания за утечки по ст. 13.11 КоАП (которые неторопливо обсуждаются уже два года) у правоохранительных органов есть возможности действовать по некоторым утечкам более жёстко.
Коммерсантъ
Пассажиров не защитили от трояна
Вице-президентов «Сирена-Трэвел» подозревают в нарушении правил хранения данных
МИЭМ НИУ ВШЭ и Банк России открывают новую магистерскую программу «Информационная безопасность в кредитно-финансовой сфере». На ней будут готовить специалистов по информационной безопасности для банков и других организаций финансового сектора.
Подробнее о том, что будут изучать студенты новой магистратуры, на кого рассчитана программа и где будут работать выпускники: vk.cc/cw3D7w
Подробнее о том, что будут изучать студенты новой магистратуры, на кого рассчитана программа и где будут работать выпускники: vk.cc/cw3D7w
В связи с прекращением поддержки PCI DSS v. 3.2.1 Совет по стандартам безопасности индустрии платежных карт (PCI SSC) уведомил о переходе на новый порядок проверки соблюдения требований PCI DSS v. 4.0
blog.pcisecuritystandards.org
PCI DSS v4: What’s New with Self-Assessment Questionnaires
In this Q&A with PCI Security Standards Council’s Director of Data Security Standards Lauren Holloway, we look at some of the key changes in the PCI DSS Self-Assessment Questionnaires (SAQs) for version 4 and what organizations using SAQs need to know.
Forwarded from БАНКУЕМ
Российские банки смогут использовать электронную подпись со всеми клиентами
В России банкам разрешили использовать электронную подпись вместо биометрии при работе с физическими лицами.
Системно значимые банки должны будут предоставить удаленное обслуживание новых клиентов с использованием биометрической идентификации через приложение «Госключ», как в мобильном приложении, так и в интернет-банке. Остальные банки смогут выбрать один из этих каналов.
В России банкам разрешили использовать электронную подпись вместо биометрии при работе с физическими лицами.
Системно значимые банки должны будут предоставить удаленное обслуживание новых клиентов с использованием биометрической идентификации через приложение «Госключ», как в мобильном приложении, так и в интернет-банке. Остальные банки смогут выбрать один из этих каналов.
Forwarded from infosecurity
Kerberos для специалиста по тестированию на проникновение.
• Теория;
• Классические атаки;
• Неограниченное делегирование;
• Ограниченное делегирование;
• Делегирование, ограниченное на основе ресурсов;
• PKINIT.
#Kerberos #Пентест
• Теория;
• Классические атаки;
• Неограниченное делегирование;
• Ограниченное делегирование;
• Делегирование, ограниченное на основе ресурсов;
• PKINIT.
#Kerberos #Пентест
Forwarded from БАНКУЕМ
В Ивановской области оштрафовали банк за назойливые звонки
У жительницы региона возникли сложности с выплатой кредита. Тут же ее стали атаковать профессиональные взыскатели долгов, причем звонили по несколько раз в день, что нарушает закон (№230-ФЗ от 3 июля 2016 года). Женщина обратилась к судебным приставам с жалобой на деятельность сотрудников банка.
После проведенной проверки выяснилось, что данный банк неоднократно привлекался к административной ответственности за излишне активную работу с должниками. Банк оштрафовали на 100 тысяч рублей, сумма штрафа уже выплачена.
У жительницы региона возникли сложности с выплатой кредита. Тут же ее стали атаковать профессиональные взыскатели долгов, причем звонили по несколько раз в день, что нарушает закон (№230-ФЗ от 3 июля 2016 года). Женщина обратилась к судебным приставам с жалобой на деятельность сотрудников банка.
После проведенной проверки выяснилось, что данный банк неоднократно привлекался к административной ответственности за излишне активную работу с должниками. Банк оштрафовали на 100 тысяч рублей, сумма штрафа уже выплачена.
Forwarded from Говорит Нотариат
По всей России случился массовый сбой в системе регистрации транспортных средств
МВД приостановило выдачу прав и регистрацию автомобилей в ряде российских регионах из-за техсбоя. В отделениях ГИБДД Москвы, Московской области, Санк-Петербурга и других городов выстроились очереди. Известно, что сбой произошел в связи с переходом на новое программное обеспечение. Ведутся работы по восстановлению работоспособности системы.
@notariat
МВД приостановило выдачу прав и регистрацию автомобилей в ряде российских регионах из-за техсбоя. В отделениях ГИБДД Москвы, Московской области, Санк-Петербурга и других городов выстроились очереди. Известно, что сбой произошел в связи с переходом на новое программное обеспечение. Ведутся работы по восстановлению работоспособности системы.
@notariat
Forwarded from Об ЭП и УЦ
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Банки, деньги, два офшора
В МВД предупредили о фейковых приложениях ВТБ и Тинькофф банка в App Store, которые воруют личные данные. К банкам они никакого отношения не имеют. @bankrollo
Обманчивая CAPTCHA: Латинская Америка страдает от новых способов фишинга
https://www.securitylab.ru/news/547363.php
https://www.securitylab.ru/news/547363.php
SecurityLab.ru
Обманчивая CAPTCHA: Латинская Америка страдает от новых способов фишинга
Как счет-фактура обернулась вирусом и почему электронные письма стали такими опасными?