Этой ночью многие российские Telegram-каналы подверглись массовому взлому из-за инструмента отложенного постинга.

Группа хакеров NLB получила доступ сразу к сотням телеграм-каналов и анонсировала через них утечку данных пользователей DIKIDI. Утверждается, что в полной базе, "слитой" хакерами, всего 40 млн. записей, которые содержат в себе: имя, телефон, адрес эл. почты, дату регистрации и последнего захода (с 10.08.2023 по 10.09.2023)

Взлом произошел через сервис SmmBox: предположительно, хакеры украли токен Телеграм-бота, который помогает постить отложенные сообщения, и выложили в подключенных к нему каналах пробник слива.

❗Напоминаю - никогда из любопытства не переходите по ссылкам в таких спам-постах.

🔒 Кибербезопасность легко!

Кибербезопасность - это правильная привычка.

На днях прошла новость про атаку WILI-Eve, направленную на смартфоны, которые подключены к Wi-Fi-роутерам. Она позволяет перехватывать открытые текстовые передачи и определять числовые клавиши с точностью до 90%. А значит, числовые пароли могут быть легко украдены.

Почему я постоянно говорю, что безопасность - это привычка? Мы живём в цифровом мире и с этим пора смириться. Взломы и сливы данных будут происходить. То, как вы действуете каждый день - это ваш щит 🛡️ Я серьёзно.

И если помните - я советовала надёжный менеджер паролей.

Вместо того, чтобы ходить по разным каналам, пытаться реагировать на новости и что-то менять - лучше просто соблюдать цифровую гигиену и она вам даст защиту на 90% от самых разных угроз.

Как это правильно делать - буду и дальше рассказывать на своём канале.

🔒Кибербезопасность легко!

Итак, что нужно сделать для того, чтобы повысить свою безопасность при пользовании  GSM связи и авторизации через телефон?

📍Разделите случаи использования телефонных номеров на 3 категории и используйте следующим образом:

Первая категория - это использование номера для авторизации на каких-либо важных ресурсах (госуслуги, банки, важные приложения).

Не принимайте на этот номер звонки, никому не сообщайте этот номер. Лучше для этих целей завести новую sim, номер которой не будет связан с вами в "слитых" базах.

Везде, где это возможно, замените уведомления sms, на уведомления от приложения.

Вторая категория - это звонки, общение по телефону и переписки с кругом доверенных людей (по статистике он составляет от 10 до 20 человек, с которыми происходит 90% коммуникации по телефону - родственники, друзья, коллеги по работе).

Лучше также оформить для этих целей новую sim карту, с новым номером.

Третья категория - это все остальные люди и использование телефона в каких-то случайных задачах (сайты объявлений по типу Avito, даёте случайному человеку контакт, используете при оформлении скидочных карт, заполнении разных анкет и используете где-то в интернете и т.п.).

Этот номер надо менять регулярно. И советую им пользоваться через автоответчик, так вы отсечете всех телефонных мошенников, делающих массовые прозвоны и sms рассылки.

И обязательно дойдите до салона связи и напишите заявление, о запрете возможности восстановления вашей sim-карты по доверенности, это один из наиболее распространенных способов получения доступа к вашей sim карте и всему, что к ней привязано.

🔒Кибербезопасность легко!

👀 Кто подглядывает за вами в Интернете?

Хочу посоветовать вам простой и удобный инструмент, выявляющий цифровую слежку в режиме онлайн.

Знакомьтесь, это Blacklight. С ним вы можете проверить сайты, которые посещаете, на отслеживание и сбор вашей личной информации.

Чтобы просканировать сайт введите его url-адрес в поле сервиса и нажмите «Scan site».

В результате у вас будет анализ сайта по таким видам наблюдения за вами как:

📍сторонние файлы куки
📍рекламные трекеры
📍кейлоггеры
📍 ведётся ли запись сессий
📍фингерпринтинг
📍 идёт ли отслеживание Google Analytics, которое позволяет веб-сайту создавать целевую рекламу на основе поведения пользователя

✨Инструмент бесплатный с открытым кодом на GitHub.

🔒Кибербезопасность легко!

🇷🇺 167 VPN-сервисов и больше 200 почтовых сервисов попали под блокировку в России в рамках противодействия угрозам устойчивости, безопасности и целостности сети связи.

В России начали закупать технологии для блокировки YouTube, WhatsApp, Telegram, VPN и других сервисов - блокировки планируются по протоколу через систему глубокой фильтрации трафика (DPI), обойти её будет практически невозможно.

Как вы думаете, станет ли интернет безопаснее в результате этих действий?

Да - 🔥 Нет - 🤔

Компания Apple получила иск из-за AirTag

AirTag - это геометка от компании Apple, которая используется для нахождения потерянных вещей, таких как ключи, рюкзаки, телефоны и т.д. Однако, выяснилось, что AirTag можно использовать для слежки за людьми без их согласия.

Использование AirTag для киберсталкинга может представлять следующие опасности:

📍Незаконное преследование: может использоваться для преследования людей
📍Нарушение приватности: может использоваться для отслеживания перемещений людей
📍Угроза безопасности: может быть использован для отслеживания перемещений людей с целью совершения преступлений, таких как кражи или нападения.

Будьте внимательны, не оставляйте свои вещи без присмотра в общественных местах и проверяйте хотя бы иногда на наличие маячков.

Роскомнадзор запретил поисковикам показывать сайты ряда иностранных хостингов

В конце прошлой недели в Роскомнадзоре сообщили, что вынуждены принять дополнительные меры в отношении ряда иностранных хостеров, которые «не выполнили свои обязанности по закону о «приземлении». Такие как:

- зарегистрировать кабинет на сайте Роскомнадзора;
- разместить форму обратной связи для российских граждан и организаций;
- создать уполномоченное представительство в России.

Напоминаю, что из таких "несвободных" поисковых систем, как Яндекс и Google уже исключаются многие сайты по разным основаниям.

Что делать?

Если хотите получать более объективные результаты поиска по сайтам, используйте DuckDuckGo и Perplexity.ai.

Это, конечно, не deep-search, но неплохая связка на каждый день.

🔒Кибербезопасность легко!

Вернёмся к теме кибербезопасности

У киберпреступников есть множество инструментов, с помощью которых они совершают преступления.

Уверена, что вы точно не захотите иметь на своём устройстве кейлоггеры. Очень неприятное вредоносное ПО или "клавиатурный шпион".

Кейлоггеры опасны, так как могут использоваться для незаконного мониторинга и кражи личных данных.

Как? Они записывают и отслеживают каждое нажатие клавиш на компьютере или другом устройстве, включая пароли, сообщения и другую конфиденциальную информацию. В режиме реального времени.

А это может привести к утечке данных, финансовым потерям и нарушению приватности.

Как кейлоггер оказывается у вас на устройстве:

📍 с помощью скриптов с заражённого сайта
📍при открытии скаченного файла
📍с помощью уже установленной вредоносной
программы
📍вы сами его скачали и установили.

Что делать и как себя обезопасить?

📍не переходить на подозрительные веб-ресурсы и не скачивать непроверенные файлы.
📍использовать одноразовые пароли или подключить систему двухфакторной аутентификации.
📍устанавливать актуальную версию антивируса и обновлять его.
📍использовать расширения, контролирующие запуск скриптов вашим браузером.

🔒Кибербезопасность легко!

Как обнаружить и защитить себя от клавиатурных шпионов?

Главные "симптомы" кейлогерра на вашем устройстве - батарея стала разряжаться быстрее, медленная работа ПК или смартфона, небольшие глюки, при работе с устройством, которых раньше не было.

Опасность подобного вредоносного ПО - его сложно обнаружить даже используя новейшие версии антивирусов. Шпион может не определяться системой безопасности устройства до момента отправки собранной информации на сервер.

Хочу посоветовать вам Ghostpress - инструмент с простым интерфейсом, который защищает от кейлогеров скрытием нажатия клавиш и манипулированием ими. Например, он может намеренно замедлять скорость ввода, чтобы замаскировать ваше поведение при письме. Программа имеет как бесплатный, так и платный функционал.

P.S. Рекомендую сделать отдельную сим-карту для банков и ставить ее в обычный кнопочный телефон 😉

🔒Кибербезопасность легко! Это просто привычка)))

Что такое приватность в сети?

Это возможность самостоятельно решать — раскрывать ли третьим лицам информацию о том:

Кто я? Что я делаю? Где я это делаю?

На всех технических уровнях:
• Аппаратура
• Операционная система
• Программное обеспечение
• Передача данных

С этой точки зрения можно говорить об уровне приватности, но 💯-ной приватности НЕ СУЩЕСТВУЕТ.

Всё, чем вы пользуетесь, начиная от "железа" (hardware), операционной системы, приложений, программ, настройки кукис, наличие трекеров (software) и заканчивая провайдером и ресурсами, на которые вы заходите — всё это сохраняет определённую информацию и нарушает вашу приватность. Это просто факт! И, если вы не анонимны, то связать любые "обезличенные данные" с вашей настоящей личностью — это дело техники и интереса со стороны определённых лиц.

Главные причины, по которым людям не обеспечивают их приватность по умолчанию - это деньги, власть и геополитика. Соответственно ваша приватность в Интернете — это ваша ответственность, бизнесу и государству это не выгодно.

Не забываем о том, что в конституции большинства государств права на частную жизнь и свободу слова всё ещё значатся. А это даёт возможность самостоятельно создавать условия, в которых эти права не будут нарушаться.

Об этом я и пишу в своём канале.

🔒Кибербезопасность легко! Это просто привычка 😉

Основные уязвимости в сети появляются в результате использования приложений и браузеров.

Если вы пользуетесь надёжными приложениями, ваша безопасность подвергается минимальным угрозам.

При этом использование браузеров создаёт наибольшие уязвимости.

В канале я уже упоминала плюсы некоторых браузеров: DuckDuckGo, TOR и LibreWolf.

Теперь расскажу объективно о плюсах и минусах основных браузеров, в том числе о тех, которые позиционируют себя как приватные.

🔒Кибербезопасность легко! Это просто привычка 😉

Лучший приватный браузер!
Каков мой выбор?

А не существует его. Просто нет. Потому, что каждому инструменту свое применение. Вы же не будете через TOR заходить на сайт Госуслуг 😉

Но есть браузер, который я использую в большинстве случаев. Если ты не знаешь, зачем тебе снижать уровень приватности, то используй инструменты, которые дают максимальную приватность. Ты не параноик, если за тобой немного следят.

Mullvad Browser -  лучший, на мой взгляд, браузер от разработчиков Mullvad VPN и команды Tor Project с защитой от фингерпринтинга.

Плюсы:
• Режим приватности включен по умолчанию, что означает, что между сеансами не сохраняются куки, кэш и история.
• Используется поисковик DuckDuckGo.
• Стоит защита от фингерпринтинга через подмену информации - сайтам передаются данные об устройстве, как будто все пользователи Mullvad Browser используют один и тот же компьютер с одной и той же операционной системой.
• Можно быстро уничтожить историю просмотров.
• Сайты автоматически открываются по защищенному протоколу HTTPS, если он поддерживается.
• Предлагает три режима безопасности: Standard, Safer и Safest, в которых используются разные уровни защиты.
• Подключается к Интернету через зашифрованные VPN-туннели и VPN-серверы Mullvad
• Браузер блокирует третьесторонние трекеры с помощью uBlock Origin и не имеет телеметрии.
• Подключается к Интернету через VPN, а не сеть Tor, что ускоряет время загрузки страниц (кто пользуется Tor сейчас понял, о чём я).

Минусы:
• Интерфейс только на английском
• Доступен на Windows, macOS, Linux
• Оплата из России возможна только зарубежной картой или криптовалютой, но для обычного пользователя бесплатной версии будет достаточно.

Рекомендую использовать с VPN, выбирайте надежного провайдера VPN - например, TonVPN, который я упоминала и который можно оплачивать криптовалютой.

🔒Кибербезопасность легко! Это просто привычка 😉

Всем бодрого вечера пятницы, хакеры России #ноэтонеточно)) И хороших выходных))