⚠️🌐 Какие опасности таит Интернет?

Добро пожаловать в дивный цифровой мир, где утро может начаться с чашечки кофе и неожиданного взлома вашего аккаунта! DDoS-атаки, ботнеты, кража онлайн-личности, кибер-сталкинг, социальная инженерия – и это только начало!

DDoS-атаки 👾
DDoS-атаки направлены на перегрузку сайта огромным объемом трафика, чтобы сделать его недоступным. Для этого используются ботнеты – сети из зараженных устройств пользователей. Хакеры отправляют множество запросов на сайт одновременно, что приводит к его отказу.

Ботнеты 💻
Ботнеты состоят из взломанных компьютеров, управляемых хакерами. Эти сети используются для рассылки спама и проведения DoS-атак. Кроме того, ботнеты выполняют другие вредоносные задачи, такие как кража данных.

Кража онлайн-личности 👤
Кража онлайн-личности происходит, когда преступник получает доступ к вашей персональной информации. Это может быть сделано через взлом паролей, фишинговые письма или данные из соцсетей. Цель преступников – украсть деньги или получить доступ к конфиденциальной информации.

Кибер-сталкинг 👀
Кибер-сталкинг включает в себя онлайн-преследование с использованием неприятных сообщений и писем. Сталкеры используют соцсети и веб-сайты, чтобы запугать жертву и вызвать страх за свою безопасность.

Социальная инженерия💰
Социальная инженерия – это метод, при котором преступники манипулируют вами, чтобы завоевать доверие и получить конфиденциальную информацию. Они могут выдавать себя за сотрудников компаний или банков. Основная цель – получить пароли, банковские данные и доступ к аккаунтам.

Итак, друзья, после того как мы окунулись в мир кибер-страшилок, вы, наверное, уже начали задумываться о том, стоит ли вообще включать свой компьютер снова. Но беспокоиться не стоит: РТ-Информационная безопасность не даст злоумышленникам и шанса нарушить ваше цифровое спокойствие. 🔐
 
#ПрофильПреступника

Защищайтесь: Sticky Werewolf вернулись! 🐺⚠️

На этот раз под ударом вновь оказались предприятия ОПК. Давайте разберёмся, что произошло и как защитить себя и свою компанию от фишинговых атак.

🔎 Что случилось?
Группировка Sticky Werewolf снова активна и атакует предприятия ОПК. Аналитики RT Protect SOC обнаружили несколько фишинговых писем, якобы от "Министерства труда и социальной защиты" и "Федеральной службы по техническому и экспортному контролю".
Эти письма содержат архивы с опасными исполняемыми файлами. Общим же для обоих вложений оказался файл "Thumbs.db".

Как распознать угрозу?
Обратите внимание на следующие детали:
📎 Имена файлов: например, " исх 17-5_9_Д-4398 от 30_07_2024.exe" или "9-72д Меры. Список уязвимостей и принимаемых мер по их устранению.doc.exe".
🔐 Шифрование: файлы дешифруются с помощью ключей, содержащих нецензурные выражения на транслите.
⚙️ Сложная структура: файлы содержат множество этапов, включая скрипты PowerShell, NSIS Installer и AutoIt.

Расшифрованная нагрузка представляет из себя целую "матрешку", состоящую из powershell-cкрипта, самораспаковывающегося архива (подготовленного в NSIS Installer), BAT-скрипта и, наконец, AutoIt-скрипта. Запуск последнего сопровождается внедрением в память процесса explorer.exe, созданием запланированных задач и последующим запуском RAT (инструментов удаленного управления).

Важно: загружаемые в память исполняемые файлы разные: Remcos RAT и Quasar RAT, а вот IP-адрес командного сервера для них один.

🛠️ Как защититься?
Обученные сотрудники, проверка писем, мощная защита от RT Protect EDR и постоянное внимание к деталям делают ваше цифровое пространство надежным и безопасным.

❕Индикаторы компрометации:
IP: 193.124.33[.]141
SHA256:
e8fe067f1c98a8947aa99fa9bd43179853cc0f05f1b1eddd9fd7ff4fc024f803
3cae4008d6cb646fe9e2896d4db27e00c032acdf7b0f80bde0138ed0ca536fdb
5468eb5bc0a10fe3956f33a1bbeb2f26ce2dab648720552c1c41df328893437b
eb284a281f766a436fa4bb2a586687fee226e405bf21eb4aee76e2fd5a107080

#КиберХроника

На живца: как не стать жертвой фишинга 🌐 🐠

В наше время, когда почти вся жизнь проходит в интернете, важно помнить: за каждым электронным письмом или сообщением может скрываться ловушка.

📎 Фишинг — это изощрённое мошенничество, целью которого является получение доступа к устройствам, учетным записям или личным данным на основании введения пользователя в заблуждение и понуждения к компрометирующим его действиям.

Как правило, фишинговые атаки основаны на принципах социальной инженерии: манипуляции, которая заставляет вас действовать быстро и необдуманно, передавая злоумышленникам ценную информацию.

🔎 Что нужно знать о фишинге?
Фишинговая атака — это не случайность, а хорошо спланированная операция, которая может привести к серьёзным последствиям. Вот основные цели мошенников:

• Вредоносное ПО: заражение вашего устройства вирусами или шпионскими программами.
• Кража данных: получение доступа к вашим паролям, банковским реквизитам или другой конфиденциальной информации.

🔎 Виды фишинга, с которыми вы можете столкнуться:
• Почтовый фишинг: фальшивые письма с просьбой перейти по ссылке или открыть вложение.
• Вишинг (голосовой фишинг): звонки от «банка» или «службы поддержки» с просьбой подтвердить данные.
• Смишинг (SMS-фишинг): сообщения с фальшивыми ссылками от известных компаний.
• Фишинг в соцсетях: фальшивые аккаунты или сообщения от «друзей» с заманчивыми предложениями.

🔎 Как защититься?
1. Главное — спокойствие: не торопитесь открывать вложения или переходить по ссылкам. Лучше перепроверить информацию, чем стать жертвой.
2. Доверяй, но проверяй: малейшее отличие в адресе может быть признаком подделки, поэтому проверка — важный этап защиты от фишинга.
3. Ничего личного: настоящие компании никогда не будут требовать от вас передачи чувствительных данных через незащищенные каналы.
4. Защита рабочего места — основа безопасности: современное программное обеспечение может защитить вас от большинства угроз.

⚠️ Фишинг — это не просто неприятность, а серьёзная угроза, с которой может столкнуться каждый. Будьте внимательны, сохраняйте критическое мышление и помните: в интернете, как и в реальной жизни, все не то, чем кажется на первый взгляд.

👾 1000 и 1 способ украсть ваши данные

В мире, где даже ваш тостер может быть взломан, мы продолжаем говорить о самых распространенных кибер-угрозах, которые поджидают вас в цифровом пространстве.

📎 Онлайн-мошенничество
Онлайн-мошенничество начинается с заманчивых реклам или спама, обещающих невероятные призы. Но вместо выигрыша вы рискуете получить вирус, который проникнет на ваше устройство либо скомпрометирует ваши личные или платёжные данные.

📎 Наборы эксплойтов
При наличии уязвимостей на вашем компьютере хакеры могут использовать наборы эксплойтов для получения контроля над вашим устройством. Наборы эксплойтов – это готовые инструменты, которые преступники могут купить в Интернете и использовать как против персонального компьютера в результате заражения, так и против корпоративной инфраструктуры.

📎 ПНП (PUP)
Потенциально нежелательные программы — это программные приложения, которые могут быть установлены в системе пользователя без явного согласия или непреднамеренно объединены с другими законными программами. Эти приложения часто не служат никакой полезной цели и могут включать рекламное ПО, шпионское ПО и другие навязчивые элементы, которые влияют на производительность системы или конфиденциальность пользователей.

📎 Запрещенный контент
Некоторые интернет-герои распространяют контент, который включает в себя все, от насилия до экстремизма. Подобные материалы могут поджидать вас где угодно: от общедоступных ресурсов до темных уголков Сети.

Ну что ж, друзья, наслаждайтесь интернетом, но не забывайте, что хакеры рядом! Держите свои данные крепче, антивирусы новее, а доверие к незнакомцам ниже плинтуса. И помните, никто не защитит ваши данные лучше вас самих!