Досье: ГРУППА «LAZARUS»

Объект исследования:
Государственная кибергруппировка, предположительно спонсируемая Северной Кореей.

Группа Lazarus известна своими масштабными и разрушительными кибератаками по всему миру. Ее арсенал включает сложное вредоносное ПО, методы социальной инженерии и изощренные техники обхода защитных механизмов.

Основные факты:
Происхождение и мотивация: группа связывается с государственными структурами Северной Кореи. Ее цели варьируются от финансового ущерба до стратегического кибершпионажа.

Знаковые атаки:
📎Атака на Sony Pictures (2014)
📎Кража средств из центрального банка в Бангладеш (2016)
📎Массовая атака WannaCry (2017)

Методы работы:
🟡 Использование фишинговых кампаний и целевых рассылок
🟡 Применение эксплойтов для заражения систем через уязвимости
🟡 Распространение сложного вредоносного ПО, способного обходить традиционные антивирусные решения

Технические детали:
Группа применяет многоступенчатые схемы проникновения:
1️⃣ Первичный вектор — социальная инженерия, направленная на заманивание жертв в ловушку
2️⃣ Второй этап — использование эксплойтов и модификация системных настроек для закрепления доступа
3️⃣ Третий этап — организация удаленного управления зараженными устройствами посредством скрытых командных серверов

Рекомендации по защите:
📎Обучение персонала: объясните сотрудникам правила безопасного поведения в сети и методы распознавания фишинговых атак.
📎Системы защиты: используйте современные EDR-решения (например, RT Protect EDR) и регулярно обновляйте антивирусное ПО.
📎Мониторинг сети: настройте системы обнаружения аномалий для своевременного выявления подозрительной активности.
📎Обновление ПО: следите за выходом и процессом своевременной установки патчей безопасности для всех используемых информационных систем.

#ПрофильПреступника

Время почтить память

Сегодня — последний день, когда можно подать фотографию своего героя в онлайн-шествие «Бессмертного полка».

Это не просто акция. Это возможность сказать «спасибо» тем, кто воевал, выстоял, победил. Это возможность показать миру лицо вашего родственника и его вклад в нашу общую историю.

Подать заявку можно здесь:
🟡 2025.polkrf.ru
🟡 ВКонтакте
🟡 Одноклассники

Расскажите, кем был ваш герой. Где воевал. За что был награждён.
Дайте ему снова пройти в строю — пусть вся страна увидит, кому мы обязаны.

Май. Лужники. PHD 2025

🔥 РТ-Информационная безопасность готовится к Positive Hack Days Fest — и вы тоже должны быть там.

Это международный фестиваль про кибербезопасность, технологии и digital-культуру. Если вы хоть немного интересуетесь ИБ или просто хотите понять, как устроен мир «по ту сторону экрана» — мы уже ждем вас на нашем стенде!

Что вас ждет?
1️⃣ Стенд (А3) — технологичный, интерактивный, с уютной переговорной.
2️⃣ Покажем экосистему RT Protect — все ключевые решения и услуги в действии.
3️⃣ Запускаем CyberMatch — новый формат быстрых собеседований для поиска талантливых кандидатов прямо на фестивале.
4️⃣ Много докладов от экспертов РТ-Информационная безопасность — особенно из SOC-центра.
5️⃣ Розыгрыши призов — готовьтесь к участию!

Когда: 22–24 мая
Где: Лужники, Москва

Технологии становятся ближе. А ты — умнее и защищённее.
Увидимся на PHD!

#PHD

Анонимности не существует

📢 Вы всё ещё думаете, что Tor делает вас невидимым?
Это представление все дальше от реальности. Новое исследование «The Onions Have Eyes: A Comprehensive Structure and Privacy Analysis of Tor Hidden Services» из Университета Деусто показало: даже в скрытой сети вы оставляете следы.

Что обнаружили исследователи, проанализировав 1,5 миллиона страниц, размещенных в ~7000 .onion-доменах:
📎Почти 20% страниц имеют в своем коде ресурсы (изображения, скрипты и т.д.) с обычных сайтов.
📎На около 30% сайтов работают трекеры — скрипты, отслеживающие перемещения пользователя по странице.
📎Около 14% сайтов используют компоненты Google. Даже в Deep WEB-сегментах ваш трафик может попасть под наблюдение рекламных и аналитических систем.

Если сайт, хостинг которого размещен на .onion-домене, использует те же скрипты и блоки динамического кода, что и сайт, размещенный в Интернете, деанонимизация становится возможной.

Особый риск — использование Tor-прокси (вроде Tor2Web):
⚫️ Они позволяют открывать .onion-сайты без Tor-браузера — через обычный Интернет. В этом случае ваш реальный IP-адрес становится видимым.
⚫️ При загрузке внешних ресурсов ваш браузер обходит Tor-маршрутизацию, нарушая анонимность.

Что нужно знать о Tor-браузере:
📎Он построен на базе Firefox ESR, а значит, наследует его уязвимости.
📎В истории Tor уже были случаи, когда уязвимости в браузере позволяли точечно деанонимизировать пользователей (например, через SVG-эксплойты).
📎Да, обновления важны. Но даже они не делают вас невидимым.

Как действительно минимизировать риски:
1️⃣ Используйте только официальный Tor Browser
2️⃣ Не открывайте .onion через прокси — это прямой путь к утечке IP
3️⃣ Не используйте расширения и плагины в браузере Tor
4️⃣ Не открывайте файлы, загруженные через Tor, пока подключены к сети
5️⃣ Не вводите персональные данные, даже косвенно — любая утечка может стоить вам анонимности

В следующем посте «Техноразбора» — практика: как правильно настроить Tor, чтобы снизить риски до минимума.

#УголокТехнаря

Кибербез — это не только про атаки и защиту. Это ещё и про комьюнити, драйв и большие идеи.
И именно поэтому команда РТ-Информационная безопасность участвует в Positive Hack Days 2025!

🔥Смотрите видео, делайте репосты, задавайте вопросы в комментариях — и до встречи на нашем стенде (А3)!

#PHD2025

CyberMatch — поймай свой оффер

Лужники, стенд РТ-Информационная безопасность
23 мая | PHdays 2025

📢 Если ты хочешь работать в ИБ, но обычные собеседования кажутся скучными — встречай Speed Dating Job Interview на PHdays 2025!

В чём суть:
📎5–7 минут на знакомство с потенциальным работодателем
📎Прямой контакт с HR-специалистами РТ-Информационная безопасность
📎Обратная связь на месте: никаких «Мы вам перезвоним»
📎Автоматически участвуешь в розыгрыше призов, просто зарегистрировавшись (может, выиграешь не только подарок, но и оффер мечты)

Обязательно прихвати резюме, расскажи о своих скиллах, проектах и почему ты — идеальный кандидат.

🔥 Регистрируйся на CyberMatch по ссылке — твой staRT в мир ИБ

#PHD2025

🎉 С Днём Великой Победы!

9 мая — день, который объединяет поколения. День, когда тишина звучит громче любых слов, а память становится живой.

Глава Ростеха Сергей Чемезов в поздравлении с 80-летним юбилеем Победы отметил, что сегодня, как и в годы Великой Отечественной, каждый из нас вносит вклад в укрепление страны – своим трудом, достижениями в науке и культуре, в экономике, в промышленности, на ратном поприще.

«В годы Великой Отечественной войны старейшие предприятия Ростеха сделали все возможное и невозможное для приближения Победы. Они выпускали оружие и боеприпасы, которые помогали советским воинам отстаивать свободу и независимость страны. Работники наших оборонных предприятий не только ударно трудились в тылу, но и героически сражались на фронте», – сказал Чемезов.

Также он добавил, что защита и служение Отечеству во все времена были и останутся для россиян священным долгом.

«Сколько бы лет ни прошло – 9 мая 1945 года навсегда останется в истории нашей страны, как день национального триумфа, всенародной радости и торжества справедливости. Мы будем помнить мужество и отвагу наших отцов, дедов и прадедов, освободивших мир от нацизма, подаривших нам будущее. Эта память делает нас сильнее, позволяет еще больше объединить наше общество», – подчеркнул глава Госкорпорации.

Мир — не данность, а завоёванное право. Цените, берегите, не забывайте.

От объявления на «Авито» до государственной измены

📢 Курсант Военно-космической академии имени А.Ф. Можайского создал программное обеспечение, которое способно обойти защиту Secret Net Studio — комплексного решения для защиты рабочих станций и серверов на уровне данных, приложений, сети, операционной системы и периферийного оборудования, которое используется Министерством обороны и другими правоохранительными органами.

Юный бизнесмен выставил алгоритм на «Авито» за символическую сумму — 8000 ₽. Нашёлся покупатель — сотрудник ФСБ.
После сделки курсанта задержали. Теперь ему предъявляют сразу две статьи:
📎272 УК РФ — неправомерный доступ к охраняемой законом компьютерной информации
📎275 УК РФ — государственная измена

❗️Важно: даже при отсутствии злого умысла подобные действия влекут за собой серьёзные последствия.

#Новости

🔒Технологический суверенитет страны в промышленном секторе – планы отрасли, место кибербезопасности в данном направлении

Лужники, зал № 17 «Якоби»
23 мая |10:10–12:00

Спикеры:
📢 Дмитрий Прендецкий, генеральный директор РТ-Информационная безопасность
📢 Представители ОПК, Минэнерго, Минпромторг, ФСТЭК

Модератор:
📢 Александр Долгоруков, директор центра стратегических проектов Positive Technologies

Технологический суверенитет невозможен без системной киберзащиты. Сегодня отрасль сталкивается с атаками, санкциями и нехваткой решений. Кто отвечает за устойчивость — бизнес, государство, или все вместе? Ответы — на открытом диалоге экспертов.

Ключевые темы дискуссии:
1️⃣ Новые вызовы для отрасли в условиях кибервойны.
2️⃣ Технологический суверенитет страны в промышленном секторе как один из вариантов решения проблемы: планы промышленности по техническому перевооружению и приоритетность кибербезопасности в данном направлении.
3️⃣ Барьеры в обеспечении ИБ и пути их преодоления: роль государства и регуляторов в решении этих вопросов.
4️⃣ Изменения на рынке труда.
5️⃣ Методы экономического стимулирования промышленности государством в условиях финансовой нагрузки нормативными требованиями на производство.
6️⃣ Недостаточный фокус на кибербезопасности: причины и последствия.
7️⃣ Необходимость включения требований ИБ в отраслевое регулирование. Кейс: как ИКАО включает требования к информационной безопасности в авиационные регламенты.

Присоединяйтесь, чтобы быть в числе тех, кто влияет на будущее цифровой защиты.

#PHD2025

Индустрия 4.0

Лужники, зал № 17 «Якоби»
23 мая |11:20–12:20

Спикеры:
📢 Артем Сычёв, первый заместитель генерального директора, РТ-Информационная безопасность
📢 Александр Краснов, директор по информационным технологиям, ПАО «Ильюшин»
📢 Александр Карпенко, руководитель направлений защиты АСУ ТП и КИИ, «Инфосистемы Джет»

Модератор:
📢 Николай Дмитриев, заместитель технического директора, Positive Technologies

Цифровизация давно дошла до промышленности. Станки, датчики, управление — всё подключено, всё уязвимо.

На дискуссии обсудим, что важно бизнесу прямо сейчас:
📎Зачем промышленным предприятиям кибербез в 2025 году, и почему без него есть риск закрыться
📎 Какие технологии реально работают
📎 Почему необходимо включать ИБ в стратегию развития промышленных предприятий
📎 Кейс: как кибербезопасность помогает развиваться вашему бизнесу

Кому точно стоит прийти?
1️⃣ Кто в ИБ, но хочет понять, как устроена современная промышленность
2️⃣ Кто в бизнесе и думает о масштабировании или автоматизации
3️⃣ Кто просто хочет прокачать кругозор и понять, куда всё движется

Ждем вас на PHD 2025!

#PHD2025