🕵️‍♂️ Google переименовывает хакеров.

Google Threat Intelligence Group (в которую теперь входит купленный ими Mandiant) отказываются от аббревиатур вроде APT29, UNC2452 или FIN11, и выкатывают новую, систему именования хакерских группировок.

Как было раньше... аналитики натыкались на новую активность и вешали на нее ярлык UNC (Uncategorized - неклассифицированная угроза) плюс рандомный номер. Так появлялись всякие UNC1878 или UNC1945. Если группа вырастала и ее цели становились понятны, она мутировала в APT (Advanced Persistent Threat - если это гос. шпионаж) или FIN (если это финансовые хацкеры). Запоминать эти цифры было больно и ИБшники часто путались в отчетах 😱

Теперь Google переходит на криптонимы из двух слов. Первое слово это уникальное запоминающееся имя группировки (например, старое, которое уже прижилось в отчетах, или случайно сгенерированное). А вот второе слово - маркер страны происхождения или мотивации.

Google, в качестве примера, выкатил справочник новых суффиксов:
🇨🇳 CASTLE - Китай (КНР)
🇮🇷 ION - Иран
🇰🇵 NEPTUNE - Северная Корея
🇷🇺 RELIC - РФ
🏴‍☠️ COMET - Финансовые киберпреступники (шифровальщики, вымогатели).

То есть теперь, если кого-то атакует Scattered COMET - значит, это не гос. шпионаж, а коммерческие хакеры, которые пришли за выкупом за расшифровку БД.

Типичный 🥸 Сисадмин

PoE под IP камеры своими руками 🎩
#предложка

Типичный 🥸 Сисадмин

Классика... золотой стандарт малого бизнеса 😬

Типичный 🥸 Сисадмин

😮 SIM-картам и банковским картам хотят ввести баллы отечественности

Эффективные менеджеры из Минпромторга выкатили новый патч к реальности. Опубликован проект постановления, который регламентирует, какая SIM-карта, пропуск в офис или банковская карта имеет право называться отечественной.

В игру вводится балльная система локализации. Чтобы пластик с чипом попал в реестр, ему нужно набирать очки за технологические операции.

Как начисляются баллы:

🟢 Самый жирный множитель (от 30 до 60 баллов) дается за использование микросхемы первого уровня... т.е. когда сам кремниевый кристалл физически напечатан на фабрике внутри РФ.
🟢 Если чип второго уровня (архитектуру нарисовали в стране, но печатали у азиатов) - баллы режут в полтора раза.
🟢 Всякая шелуха вроде склейки слоев пластика, печати логотипа банка и финального контроля дает 5–10 баллов.
🟢 Для eSIM щедро накинули целых 5 баллов за разработку ПО.

Лимиты будут повышаться постепенно, но к 2029 году планку задерут до 100 баллов. Однако (по текущим подсчетам) набрать сотку без использования кристалла первого уровня будет невозможно. Никакая пайка или печать красивых наклеек не перекроет нехватку баллов.

Выглядит это всё как монопольный вендор-лок, т.к. на данный момент (фабрика, способная массово печатать такие чипы первого уровня в РФ, ровно одна - зеленоградский Микрон.

А что будет, если у них отвалится чиллер, сломается литограф или закончатся реагенты, etc 😱. А о ценообразовании при полном отсутствии конкуренции даже не буду упоминать.

Типичный 🥸 Сисадмин

Приехали 💥

Дурова внесли в перечень террористов и экстремистов Росфинмониторинга.

Типичный 🥸 Сисадмин

😱 Пруф на Дурова:
https://www.fedsfm.ru/documents/terrorists-catalog-portal-act

Типичный 🥸 Сисадмин

😱 Росфинмониторинг внес Павла Дурова в перечень террористов и экстремистов. Скорость коммитов в государственном репозитории зашкаливает.

Пытаться задушить Телегу на техническом уровне L7 модели OSI через коробки ТСПУ - это оказалось дорого, долго и неэффективно. Протоколы мутируют, а юзвери моментально поднимают прокси и тоннели ⌨️

Поэтому если ты не можешь заблокировать трафик сервиса, ты должен сделать его использование токсичным и уголовно наказуемым... перекрыть ему финансовый кислород.

Какие возникают риски для нас (в любом случае ждём разъяснений):

🟢 Угроза для обычных юзеров. Premium, покупка звезд, внутренний криптокошелек, покупка никнеймов и анонимных номеров на фрагменте. С сегодняшнего дня любая транзакция в сторону сервисов Telegram может соотноситься со статьей 205.1 УК РФ (Содействие террористической деятельности или финансирование терроризма). От 8 до 15 лет строгоча. Сесть на 10 лет за анимированный эмодзи в статусе - это может быть уже не панорама 🤦‍♂

🟢 В ТГ крутятся миллиарды рублей рекламных бюджетов. Ни одно белое российское юрлицо больше не сможет занести деньги в Telegram Ads или оплатить корпоративные подписки. Отделы комплаенса и бухгалтерии просто заблокируют любые проводки, чтобы гендиректор не уехал отдыхать в СИЗО 🤐

🟢 Блокчейн TON, который глубоко интегрирован в мессенджер, сейчас окажется под колоссальным давлением. Любые шлюзы, P2P-маркеты и обменники, работающие с TON внутри РФ, автоматически становятся инструментами теневого финансирования запрещенки.

Посмотрим что будет с рынком рекламы...🤑

На всякий случай можно отвязать все банковские карты и автопродления из настроек ТГ.

Типичный 🥸 Сисадмин

27 июля: Мы держим связь с Telegram

30 июля: Дуров внесен в список террористов

😆 @itmemas

🍺На всякий случай напоминаю: завтра великий день - День Сисадмина!

Очень надеюсь, что архитекторы локальной матрицы завтра возьмут выходной, новости будут исключительно хорошими, а роутинг не отвалится посреди праздничного тоста в отделе.

Чекайте бэкапы сегодня, чтобы завтра спокойно отдыхать с чистой совестью 🍺

Типичный 🥸 Сисадмин

Дуров прокомментил свой статус террориста-экстремиста от Росфинмониторинга.

Походу он намекает на то, что локальные правила РКН не работают на чужом бэкенде. У Дурова глобальное sudo на весь ТГ. И если он решит наглядно показать, кто тут реально раздает баны, то могут единовременно отлететь все официальные каналы ведомств, боты, всякие сетки каналов и рабочие чатики причастных.

Запасаемся попкорном... PvP ⚔️

Типичный 🥸 Сисадмин