А вот такой аргументации мы верим.
Лаборатория Касперского выложила детальный разбор новой malware под iOS под названием LightSpy.
Малварь, применяя цепочку эксплойтов, ориентируется, в первую очередь, на пользователей, находящихся в Гонконге. В качестве источников распространения хакеры используют фишинговые сайты, каналы Телеграм и Инстаграм.
Конечная цель - проникнуть в смартфон и контролировать, в дальнейшем, его активность, включая запись звонков и видео.
По данным исследователей ЛК, вредонос развивается, его операторы вносят периодические улучшения в функционал.
В качестве владельца LightSpy называется новая APT под условным наименованием TwoSail Junk, однако имеются определенные пересечения с китайской APT Spring Dragon.
И, отдельно отметим, в исследовании приводятся конкретные факты, указывающие на принадлежность вредоноса китайской APT, например, такие как английский и китайский языковые пакеты в админпанели управляющего центра. А не "они использовали троян X, а Microsoft сказали, что его еще использовала проиранская APT, поэтому это точно Иран (Россия/Китай/whatever)".
Ну и в завершении - в настоящее время уязвимы яблочные смартфоны с версиями iOS вплоть до 12.2. Как всегда, напоминаем про своевременное обновление.
https://securelist.com/ios-exploit-chain-deploys-lightspy-malware/96407/
Лаборатория Касперского выложила детальный разбор новой malware под iOS под названием LightSpy.
Малварь, применяя цепочку эксплойтов, ориентируется, в первую очередь, на пользователей, находящихся в Гонконге. В качестве источников распространения хакеры используют фишинговые сайты, каналы Телеграм и Инстаграм.
Конечная цель - проникнуть в смартфон и контролировать, в дальнейшем, его активность, включая запись звонков и видео.
По данным исследователей ЛК, вредонос развивается, его операторы вносят периодические улучшения в функционал.
В качестве владельца LightSpy называется новая APT под условным наименованием TwoSail Junk, однако имеются определенные пересечения с китайской APT Spring Dragon.
И, отдельно отметим, в исследовании приводятся конкретные факты, указывающие на принадлежность вредоноса китайской APT, например, такие как английский и китайский языковые пакеты в админпанели управляющего центра. А не "они использовали троян X, а Microsoft сказали, что его еще использовала проиранская APT, поэтому это точно Иран (Россия/Китай/whatever)".
Ну и в завершении - в настоящее время уязвимы яблочные смартфоны с версиями iOS вплоть до 12.2. Как всегда, напоминаем про своевременное обновление.
https://securelist.com/ios-exploit-chain-deploys-lightspy-malware/96407/
Securelist
iOS exploit chain deploys LightSpy feature-rich malware
A watering hole was discovered on January 10, 2020 utilizing a full remote iOS exploit chain to deploy a feature-rich implant named LightSpy.
Сейчас стало модным писать посты про важность самоизоляции и социального дистанцирования.
Мы такое писать не будем, поскольку по умолчанию предполагаем, что наши подписчики люди адекватные и им лишний раз очевидные вещи разъяснять не надо.
Мы такое писать не будем, поскольку по умолчанию предполагаем, что наши подписчики люди адекватные и им лишний раз очевидные вещи разъяснять не надо.
Один из руководителей GSMA, директор ассоциации в Азиатско-Тихоокеанском регионе Джулиан Горман выразил озабоченность тем, что напряженные торговые отношения между США и Китаем могут привести к сегментированию стандарта 5G.
По его мнению, дальнейшие запреты на использование 5G оборудования производства Huawei со стороны США и их союзников способствуют появлению двух параллельных стандартов нового поколения связи - один из них будет поддерживаться Nokia и Ericsson, а другой - Huawei.
Проиграют в итоге все, но главное - потребитель.
Хотя, нет, будут несколько контор в выигрыше, но, перефразируя генерала авиации из незабвенного ДМБ, "эти пятиглазые опасные, мы им не доверяем".
У нас же есть свое мнение по поводу 5G.
С одной стороны, в условиях перехода многих бизнес и производственных процессов, в том числе критичных, на удаленную форму работы может потребоваться радикальное расширение каналов сотовой data для обеспечения их бесперебойного и надежного функционирования.
С другой - внедрение сетевой инфраструктуры 5G требует огромных денег, в разы больше чем внедрение 4G. В условиях схлопывающейся на фоне коронавируса экономики денег может просто не хватить, они понадобятся на более неотложные нужды.
Так что актуальность темы 5G в текущих условиях, на наш взгляд, несколько снизилась.
По его мнению, дальнейшие запреты на использование 5G оборудования производства Huawei со стороны США и их союзников способствуют появлению двух параллельных стандартов нового поколения связи - один из них будет поддерживаться Nokia и Ericsson, а другой - Huawei.
Проиграют в итоге все, но главное - потребитель.
Хотя, нет, будут несколько контор в выигрыше, но, перефразируя генерала авиации из незабвенного ДМБ, "эти пятиглазые опасные, мы им не доверяем".
У нас же есть свое мнение по поводу 5G.
С одной стороны, в условиях перехода многих бизнес и производственных процессов, в том числе критичных, на удаленную форму работы может потребоваться радикальное расширение каналов сотовой data для обеспечения их бесперебойного и надежного функционирования.
С другой - внедрение сетевой инфраструктуры 5G требует огромных денег, в разы больше чем внедрение 4G. В условиях схлопывающейся на фоне коронавируса экономики денег может просто не хватить, они понадобятся на более неотложные нужды.
Так что актуальность темы 5G в текущих условиях, на наш взгляд, несколько снизилась.
ZDNet
Blocking China can lead to fragmented 5G market | ZDNet
With China-US trade relations still tense, efforts to cut out Chinese vendors such as Huawei from 5G implementations may create separate ecosystems and consumers could lose out on benefits from the wide adoption of global standards, as demonstrated with 4G.
Bleeping Computer рассказывает о том, что в конце января коллаборация двух русскоязычных коммерческих хакерских групп Silence и TA505 организовала как минимум две атаки на европейские компании из сферы фармы и производства.
Хакеры атаковали компании из Бельгии и Германии, управляющие центры атак размещались на датских и чешских ресурсах. В процессе атак использовались CVE-2019-1405 и CVE-2019-1322 в продуктах Microsoft.
Конечная цель атаки неизвестна, предполагается попытка вымогательства либо проникновения в цепочку поставок.
Случай, в принципе, рядовой и мы бы не обратили на него внимание, если бы не одно но.
В качестве источника информации указывается сингапурская инфосек компания Group-IB (!).
Мы так понимаем, что на фоне нестабильности Сачков решил свалить в бананово-лимонный Сингапур сп...здив сраный трактор? Ну, там же тепло, там китайчонок Ли Куан Ю и ИТ разработка. Иначе зачем давать пресс-материал как сингапурская компания?
Илья Константинович, этот зашквар.
Хакеры атаковали компании из Бельгии и Германии, управляющие центры атак размещались на датских и чешских ресурсах. В процессе атак использовались CVE-2019-1405 и CVE-2019-1322 в продуктах Microsoft.
Конечная цель атаки неизвестна, предполагается попытка вымогательства либо проникновения в цепочку поставок.
Случай, в принципе, рядовой и мы бы не обратили на него внимание, если бы не одно но.
В качестве источника информации указывается сингапурская инфосек компания Group-IB (!).
Мы так понимаем, что на фоне нестабильности Сачков решил свалить в бананово-лимонный Сингапур сп...здив сраный трактор? Ну, там же тепло, там китайчонок Ли Куан Ю и ИТ разработка. Иначе зачем давать пресс-материал как сингапурская компания?
Илья Константинович, этот зашквар.
BleepingComputer
Russian-Speaking Hackers Attack Pharma, Manufacturing Companies in Europe
Malware belonging to Russian-speaking threat actors was used in attacks in late January against at least two European companies in the pharmaceutical and manufacturing industries.
Мы даже боимся представить, чья учетная запись была взломана, если ее продавала целая платформа, для уничтожения (sic!) которой понадобилась ФБР.
Неужели ЕГО?!
Неужели ЕГО?!
В связи с введенными из-за коронавируса ограничениями в телеграмме активно обсуждают деление людей на "ответственных, которые соблюдают самоизоляцию", "вынужденно безответственных" и "безответственных по скудоумию".
Авторы каналов удивляются сложившейся ситуации.
"Полный сюр. Безумный пейзаж. Вспомните февраль, когда такого. даже. представить. себе. невозможно. было.
Из повестки исчезло все остальное. Вообще ничего больше нет. Это и страшно, и удивительно."
Это, если что, пишет политолог Анна Федорова. Колумнист "Известий", работающая с Потупчик и Прокопенко, если верить сети. А ее репостит Незыгарь.
И вот такие публикации лучше всего свидетельствуют об уровне мышления нашего истеблишмента. В феврале они "не могли себе представить".
Всего 10 дней назад Незыгарь публикует опрос, согласно которому 80 тысяч проголосовавших подписчиков считают падение рубля и обнуление президентского срока более актуальными темами, чем коронавирус. В это время в России уже десятки выявленных заражений среди приехавших из Европы, в европейских странах умирают сотни людей, а США уверенно идет по экспоненциальному тренду инфицированных.
Может быть хватит принимать решения на основании "ощущений" гуманитариев от политики? Может быть необходимо уже дать слово аналитикам и математикам?
Может надо перестать петь осанны Собянину, который при всей его "эффективности" не смог за 2 месяца (!) обеспечить наличие в московских аптеках медицинских масок? А "сверхкомпетентные" ФСБ и МВД не могут обеспечить простейшими средствами защиты не только рядовых сотрудников, но и свое же высшее руководство?
Мы молодой инфосек канал и у нас нет большого охвата аудитории. Но мы умеем складывать числа и отслеживать тренды. И мы призываем всех перестроить свое мышление и понять, что то, что происходит - это война и это надолго. И таким как раньше мир уже никогда не будет.
И чем большее количество активных людей сможет принять эту парадигму, тем больше у всех нас шансов на минимизацию негативных последствий эпидемии.
Пришел 2020 год. Время жестких решений.
Авторы каналов удивляются сложившейся ситуации.
"Полный сюр. Безумный пейзаж. Вспомните февраль, когда такого. даже. представить. себе. невозможно. было.
Из повестки исчезло все остальное. Вообще ничего больше нет. Это и страшно, и удивительно."
Это, если что, пишет политолог Анна Федорова. Колумнист "Известий", работающая с Потупчик и Прокопенко, если верить сети. А ее репостит Незыгарь.
И вот такие публикации лучше всего свидетельствуют об уровне мышления нашего истеблишмента. В феврале они "не могли себе представить".
Всего 10 дней назад Незыгарь публикует опрос, согласно которому 80 тысяч проголосовавших подписчиков считают падение рубля и обнуление президентского срока более актуальными темами, чем коронавирус. В это время в России уже десятки выявленных заражений среди приехавших из Европы, в европейских странах умирают сотни людей, а США уверенно идет по экспоненциальному тренду инфицированных.
Может быть хватит принимать решения на основании "ощущений" гуманитариев от политики? Может быть необходимо уже дать слово аналитикам и математикам?
Может надо перестать петь осанны Собянину, который при всей его "эффективности" не смог за 2 месяца (!) обеспечить наличие в московских аптеках медицинских масок? А "сверхкомпетентные" ФСБ и МВД не могут обеспечить простейшими средствами защиты не только рядовых сотрудников, но и свое же высшее руководство?
Мы молодой инфосек канал и у нас нет большого охвата аудитории. Но мы умеем складывать числа и отслеживать тренды. И мы призываем всех перестроить свое мышление и понять, что то, что происходит - это война и это надолго. И таким как раньше мир уже никогда не будет.
И чем большее количество активных людей сможет принять эту парадигму, тем больше у всех нас шансов на минимизацию негативных последствий эпидемии.
Пришел 2020 год. Время жестких решений.
Telegram
НЕЗЫГАРЬ
Началась реальная моральная война между группами людей "я ответственный и на карантине, вот сто сериалов и пять советов, как научиться причесываться перед рабочим созвоном" и "я не на карантине, потому что не могу себе этого позволить, и меня реально бесят…
Zero Day сообщает, что на двух русскоязычных хакерских форумах на продажу выставлены исходники одного из наиболее распространенных ransomware Dharma.
Стоимость - 2000 долларов США.
По оценкам ФБР, Dharma является второй по прибыльности рансомварью и с ее помощью в период с ноября 2016 года по ноябрь 2019 года злоумышленники смогли получить более 24 миллионов долларов. По данным инфосек компании Coveware, в 4 квартале 2019 года на Dharma пришлось 9,3% инцидентов с вымогательством.
Dharma создана опытными вирмейкерами и использует надежную систему шифрования данных жертвы, которая с 2017 года не вскрывается.
Похоже, что непослушной школоте будет чем заняться на длительных каникулах, а головняка у специалистов по ИБ прибавится. Особенно если сырцы Dharma утекут в паблик.
Стоимость - 2000 долларов США.
По оценкам ФБР, Dharma является второй по прибыльности рансомварью и с ее помощью в период с ноября 2016 года по ноябрь 2019 года злоумышленники смогли получить более 24 миллионов долларов. По данным инфосек компании Coveware, в 4 квартале 2019 года на Dharma пришлось 9,3% инцидентов с вымогательством.
Dharma создана опытными вирмейкерами и использует надежную систему шифрования данных жертвы, которая с 2017 года не вскрывается.
Похоже, что непослушной школоте будет чем заняться на длительных каникулах, а головняка у специалистов по ИБ прибавится. Особенно если сырцы Dharma утекут в паблик.
Twitter
Catalin Cimpanu
NEW: The source code of one of today's most prevalent/advanced ransomware strains (Dharma) has been put up for sale on two Russian-language hacker forums https://t.co/iZtQJfz07t
Три дня назад мы размещали пост про то, что платформа для организации видеоконференций ZOOM втихаря отправляет в Facebook данные пользователей, даже если последние не являются подписчиками социальной сети.
После публикации в Motherboard ZOOM удалили код, который отвечал за отправление сведений в Facebook, о чем сообщили в официальном заявлении.
Похоже, единственным действенным средством в отношении нечистых на руку владельцев ПО остается вскрытие и огласка утечек пользовательских данных. Взывать к порядочности больше не актуально, ее там и не было.
https://www.vice.com/en_us/article/z3b745/zoom-removes-code-that-sends-data-to-facebook
После публикации в Motherboard ZOOM удалили код, который отвечал за отправление сведений в Facebook, о чем сообщили в официальном заявлении.
Похоже, единственным действенным средством в отношении нечистых на руку владельцев ПО остается вскрытие и огласка утечек пользовательских данных. Взывать к порядочности больше не актуально, ее там и не было.
https://www.vice.com/en_us/article/z3b745/zoom-removes-code-that-sends-data-to-facebook
Vice
Zoom Removes Code That Sends Data to Facebook
The change comes after Motherboard found the Zoom iOS app was sending analytics information to Facebook when users opened the app.
Как пишет Security Affairs, ФБР выпустила предупреждение о рассылке хакерской группой FIN7 подарочных посылок с зараженными USB-носителями.
Посылки рассылаются сотрудникам целевых компаний, а USB-носители представлены в виде подарочных флешек, которые под тем или иным предлогом предлагается подключить к десктопу.
Флешка эмулирует USB-клавиатуру, поскольку по умолчанию она является доверенным устройством, и после подключения загружает с удаленного сервера JS бэкдор.
Эксперты предполагают, что в дальнейшем мы увидим заряженные USB-шнурки и прочие USB-аксессуары. Причем распространяющие их организации могут и не быть в курсе вредоносности своих подарков.
Бойтесь данайцев, дары приносящих!
Посылки рассылаются сотрудникам целевых компаний, а USB-носители представлены в виде подарочных флешек, которые под тем или иным предлогом предлагается подключить к десктопу.
Флешка эмулирует USB-клавиатуру, поскольку по умолчанию она является доверенным устройством, и после подключения загружает с удаленного сервера JS бэкдор.
Эксперты предполагают, что в дальнейшем мы увидим заряженные USB-шнурки и прочие USB-аксессуары. Причем распространяющие их организации могут и не быть в курсе вредоносности своих подарков.
Бойтесь данайцев, дары приносящих!
Security Affairs
FIN7 hackers target enterprises with weaponized USB drives via USPS
The FIN7 APT group has been targeting businesses with malicious USB drives and Teddy Bears sent to the victims, the FBI warns.
В выходные, как сообщает Zero Day, на одном из хакерских форумов была опубликована база данных ни много ни мало всей Грузии.
Продающаяся БД Microsoft Access содержит полные имена, домашние адреса, даты рождения, идентификационные номера и номера телефонов более чем 4,9 млн. граждан Грузии.
С учетом того, что в настоящее время, согласно официальным источникам, в Грузии проживает 3,7 млн. человек, данные явно устаревшие и включают в себя сведения в отношении умерших людей.
Тем не менее, продавец базы утверждает, что она взята с официального грузинского ресурса voters .cec .gov .ge.
В любом случае, граждан всей страны, пусть и небольшой, оптом в сеть сливают не часто.
Продающаяся БД Microsoft Access содержит полные имена, домашние адреса, даты рождения, идентификационные номера и номера телефонов более чем 4,9 млн. граждан Грузии.
С учетом того, что в настоящее время, согласно официальным источникам, в Грузии проживает 3,7 млн. человек, данные явно устаревшие и включают в себя сведения в отношении умерших людей.
Тем не менее, продавец базы утверждает, что она взята с официального грузинского ресурса voters .cec .gov .ge.
В любом случае, граждан всей страны, пусть и небольшой, оптом в сеть сливают не часто.
ZDNet
Personal details for the entire country of Georgia published online
A file containing personal information for 4,934,863 Georgians has been published on a hacker forum over the weekend.
Согласно исследованию Shodan за последний месяц в связи с эпидемией коронавируса количество точек подключений RDP (удаленный десктоп) и VPN существенно выросло.
Количество RDP увеличилось на 41%, а VPN - на 33%. Трафик, как мы предполагаем, мог увеличиться кратно.
Но все равно, похоже, большинству компаний как было начхать на безопасность, так и осталось.
Количество RDP увеличилось на 41%, а VPN - на 33%. Трафик, как мы предполагаем, мог увеличиться кратно.
Но все равно, похоже, большинству компаний как было начхать на безопасность, так и осталось.
Вокруг один коронавирус и сплошной негатив.
Но иногда можно (и нужно!) немного посмеяться.
Забавная история произошла с австралийским Шелдоном Купером, 27-летним астрофизиком Даниелем Рирдоном.
Оказавшись в домашней самоизоляции его пытливый ум стал искать новые пути своего применения, в результате чего Рирдон решил изобрести устройство, предостерегающее людей от прикосновений руками к лицу. После чего стал экспериментировать с магнитными полями и датчиками их обнаружения.
Сначала он "изобрел" браслет, который все время подавал сигнал тревоги - выяснилось что тот жужжал когда магнитного поля не было. То есть практически всегда.
А потом он решил поиграть с неодимовыми магнитами, в результате чего 2 из них слиплись у него в носу по разные стороны носовой перегородки. Физик пытался вытащить их с помощью плоскогубцев, но каждый раз плоскогубцы притягивались к магнитам, в результате чего Рирдону было "немного больно".
В ходе дальнейших попыток вынуть магниты с помощью других магнитов австралиец добился только того, что их общее количество число в носу увеличилось до 4.
В итоге ему все-таки помогли в больнице, правда в ходе извлечения один из магнитов упал ему в горло и он чуть не задохнулся. Но все окончилось благополучно.
Предвидя, что у многих деятельных молодых специалистов от сидения дома начнет от скуки ехать крыша, призываем не проводить подобные эксперименты.
Лучше вязать научиться. Крючком.
https://www.theguardian.com/australia-news/2020/mar/30/astrophysicist-gets-magnets-stuck-up-nose-while-inventing-coronavirus-device
Но иногда можно (и нужно!) немного посмеяться.
Забавная история произошла с австралийским Шелдоном Купером, 27-летним астрофизиком Даниелем Рирдоном.
Оказавшись в домашней самоизоляции его пытливый ум стал искать новые пути своего применения, в результате чего Рирдон решил изобрести устройство, предостерегающее людей от прикосновений руками к лицу. После чего стал экспериментировать с магнитными полями и датчиками их обнаружения.
Сначала он "изобрел" браслет, который все время подавал сигнал тревоги - выяснилось что тот жужжал когда магнитного поля не было. То есть практически всегда.
А потом он решил поиграть с неодимовыми магнитами, в результате чего 2 из них слиплись у него в носу по разные стороны носовой перегородки. Физик пытался вытащить их с помощью плоскогубцев, но каждый раз плоскогубцы притягивались к магнитам, в результате чего Рирдону было "немного больно".
В ходе дальнейших попыток вынуть магниты с помощью других магнитов австралиец добился только того, что их общее количество число в носу увеличилось до 4.
В итоге ему все-таки помогли в больнице, правда в ходе извлечения один из магнитов упал ему в горло и он чуть не задохнулся. Но все окончилось благополучно.
Предвидя, что у многих деятельных молодых специалистов от сидения дома начнет от скуки ехать крыша, призываем не проводить подобные эксперименты.
Лучше вязать научиться. Крючком.
https://www.theguardian.com/australia-news/2020/mar/30/astrophysicist-gets-magnets-stuck-up-nose-while-inventing-coronavirus-device
the Guardian
Astrophysicist gets magnets stuck up nose while inventing coronavirus device
Australian Dr Daniel Reardon ended up in hospital after inserting magnets in his nostrils while building a necklace that warns you when you touch your face
ТГ-канал оперативного штаба Москвы по ситуации с коронавирусом сообщает, что большинство заболевших за сутки в Москве - молодые люди от 18 до 40 лет.
Всего заболело 212, а в возрасте от 18 до 40 - 102.
Кто-нибудь, объясните тупым гуманитариям, что большинство - это больше половины. Большинство от 212 - это 106+. А никак не 102.
Дбл блд.
Всего заболело 212, а в возрасте от 18 до 40 - 102.
Кто-нибудь, объясните тупым гуманитариям, что большинство - это больше половины. Большинство от 212 - это 106+. А никак не 102.
Дбл блд.
Telegram
Коронавирус. Оперштаб Москвы
⚡️Большинство новых заболевших - молодые люди от 18 до 40 лет
В столице подтверждено 212 новых случаев заражения коронавирусом. Всего в Москве к настоящему моменту зафиксировано 1226 случаев коронавируса.
Среди новых заболевших - 102 человека в возрасте…
В столице подтверждено 212 новых случаев заражения коронавирусом. Всего в Москве к настоящему моменту зафиксировано 1226 случаев коронавируса.
Среди новых заболевших - 102 человека в возрасте…
Появилось изображение бета-версии Microsoft News Bar в Windows 10. Это прокручиваемая строка сверху панели задач, которая открывает ссылки в Edge.
Хтонический ужас.
https://twitter.com/WithinRafael/status/1244551438283362304
Хтонический ужас.
https://twitter.com/WithinRafael/status/1244551438283362304
Twitter
Rafael Rivera
Here's what Microsoft's News Bar (beta) looks like. Yes, it's a periodically scrolling appbar sitting on top of the Windows Taskbar. https://t.co/IwHNACI2l5
BREAKING NEWS
Хакеры взломали официальные аккаунты Microsoft на Youtube и уже более 13 часов под видом стрима крутят запись выступления Билла Гейтса на Village Global-2019, параллельно пытаясь раскрутить зрителей на скам "crypto giveaway".
Пока, вроде как, получили 0 BTC. Но весело, да.
Наступила неделя самоизоляции. Количество мамкиных хакеров увеличилось в туеву хучу раз.
https://twitter.com/campuscodi/status/1244666452210339841
Хакеры взломали официальные аккаунты Microsoft на Youtube и уже более 13 часов под видом стрима крутят запись выступления Билла Гейтса на Village Global-2019, параллельно пытаясь раскрутить зрителей на скам "crypto giveaway".
Пока, вроде как, получили 0 BTC. Но весело, да.
Наступила неделя самоизоляции. Количество мамкиных хакеров увеличилось в туеву хучу раз.
https://twitter.com/campuscodi/status/1244666452210339841
Наглядное сравнение воздушного трафика над Атлантикой в начале и конце марта.
https://twitter.com/flightradar24/status/1244471922030714881
https://twitter.com/flightradar24/status/1244471922030714881
Twitter
Flightradar24
Rush hour over the North Atlantic four weeks apart. 🗺 https://t.co/hf8kPcp8oM https://t.co/q3ktqZvbDU
Исследовательская группа X-Force, являющаяся подразделением IBM, сообщает, что только за последние 2 недели количество спама, связанного с тематикой коронавируса выросло на 14000% (!).
Естественно, что все спам-рассылки имеют конечной целью получение либо денежных средств пользователя, либо доступа к его устройству (десктопу, смартфону etc.)
Конкретные темы рассылок могут быть разными - от информационных писем якобы от ВОЗ до прямых угроз заражения COVID-19 в случае невыплаты адресатом криптовалюты вымогателю.
Мы не даем новостей по поводу очередных выявленных рассылок, и так понятно, что коронавирус хакеры будут эксплуатировать и в хвост и в гриву, как и любую горячую тему, на которую ведется пользователь.
Просто напоминаем, что правила гигиены требуют мыть руки до и после, а также не открывать ссылок и приложений, пришедших в письме от недоверенного адресата.
А лучше вообще такие письма не трогать. Если государство захочет донести до вас что-то очень важное, то оно позвонит на телефон. Или в дверь.
https://www.techrepublic.com/article/coronavirus-themed-spam-surges-14000-in-two-weeks/
Естественно, что все спам-рассылки имеют конечной целью получение либо денежных средств пользователя, либо доступа к его устройству (десктопу, смартфону etc.)
Конкретные темы рассылок могут быть разными - от информационных писем якобы от ВОЗ до прямых угроз заражения COVID-19 в случае невыплаты адресатом криптовалюты вымогателю.
Мы не даем новостей по поводу очередных выявленных рассылок, и так понятно, что коронавирус хакеры будут эксплуатировать и в хвост и в гриву, как и любую горячую тему, на которую ведется пользователь.
Просто напоминаем, что правила гигиены требуют мыть руки до и после, а также не открывать ссылок и приложений, пришедших в письме от недоверенного адресата.
А лучше вообще такие письма не трогать. Если государство захочет донести до вас что-то очень важное, то оно позвонит на телефон. Или в дверь.
https://www.techrepublic.com/article/coronavirus-themed-spam-surges-14000-in-two-weeks/
Вчерашнее бодрое расчехление ТГ-каналов, которых репостил Незыгарь, у редакции последнего вызвало некоторую оторопь.
А мы еще в начале февраля говорили, что Телеграм больше не анонимен. Да только нас никто не услышал, ростом не вышли.
Ну вот, чуть подросли и повторяем еще раз - ребята, есть дырка и есть эксплойт. Все остальное прилагается.
И это не политика, это инфосек. А в нем мы шарим больше.
А мы еще в начале февраля говорили, что Телеграм больше не анонимен. Да только нас никто не услышал, ростом не вышли.
Ну вот, чуть подросли и повторяем еще раз - ребята, есть дырка и есть эксплойт. Все остальное прилагается.
И это не политика, это инфосек. А в нем мы шарим больше.
Telegram
SecAtor
История с Футляром от виолончели взбудоражила все телеграм-сообщество. Кто-то доверяет материалу Базы, кто-то склоняется к версии о продаже канала, а иные уже придумали свои варианты случившегося. Некоторые дописались до "параболических микрофонов".
Все…
Все…
ФБР уже в третий раз с начала года выступает с предупреждением о скоординированной кибератаке на поставщиков ПО, предназначенного для реального сектора.
Как и в прошлом предупреждении в феврале в качестве основной угрозы ФБР указывает RAT Kwampirs, а точнее оператора этого вредоноса, которого теперь так и называют - APT Kwampirs.
Основными целями Kwampirs названы отрасли здравоохранения, энергетики и проектирования в США, Европе, Азии и на Ближнем Востоке.
Как и раньше, в силу некоторых косвенных признаков, APT Kwampirs связывают с иранским правительством, а точнее с APT33, которая, по утверждениям ФБР, является иранской кибер-прокси.
Вместе с тем, непонятно - является ли новое предупреждение ФБР реакцией на активизацию распространения Kwampirs или это своего рода "переиздание" старого материала.
Эпидемия коронавируса разрастается, старые кибервойны не утихают.
#ХроникиСвободногоМира
https://www.zdnet.com/article/fbi-re-sends-alert-about-supply-chain-attacks-for-the-third-time-in-three-months/
Как и в прошлом предупреждении в феврале в качестве основной угрозы ФБР указывает RAT Kwampirs, а точнее оператора этого вредоноса, которого теперь так и называют - APT Kwampirs.
Основными целями Kwampirs названы отрасли здравоохранения, энергетики и проектирования в США, Европе, Азии и на Ближнем Востоке.
Как и раньше, в силу некоторых косвенных признаков, APT Kwampirs связывают с иранским правительством, а точнее с APT33, которая, по утверждениям ФБР, является иранской кибер-прокси.
Вместе с тем, непонятно - является ли новое предупреждение ФБР реакцией на активизацию распространения Kwampirs или это своего рода "переиздание" старого материала.
Эпидемия коронавируса разрастается, старые кибервойны не утихают.
#ХроникиСвободногоМира
https://www.zdnet.com/article/fbi-re-sends-alert-about-supply-chain-attacks-for-the-third-time-in-three-months/
ZDNET
FBI re-sends alert about supply chain attacks for the third time in three months
The FBI says some attacks have also targeted the healthcare industry, currently grappling with the coronavirus outbreak.