Полный курс по ИИ🤩

Claude OSINT

#OSINT #ai

Набор SKILL.md файлов, для OSINT с помощью Claude. Claude поможет спланировать разведку, структурировать данные, оценить находки.

Ссылка на GitHub

LH | News | OSINT | AI

Это гляньте.все это весело 🙃 14 минута🙈🙉🙊

Представители уважаемой восточноазиатской организации были прикомандированы к сети российского интегратора аж четыре года с привилегиями одного из директоров.

One Day Offer: создавай архитектуру безопасности для Сбера! 🛡

24 октября центр кибербезопасности проведёт экспресс-отбор в команду для архитекторов, которые готовы к амбициозным задачам:

✔️ Разрабатывать и развивать архитектуру безопасности.
✔️ Организовывать внедрение средств защиты информации.
✔️ Контролировать эффективность реализованных мер.

Если ты проектируешь не «чтобы работало», а «чтобы было надёжно» — регистрируйся на One Day Offer. До встречи, будущий коллега! 💚

Фанаты российского софта

У Positive Technologies вышел большой отчёт на основе более 140 расследований инцидентов за год. Много интересного, но обращу внимание только на несколько моментов.

Во-первых, PT атрибутировала весенне-летние атаки на сети ViPNet группировке IAmTheKing (Obstinate Mogwai), которую связывают с Китаем. В июльском отчёте PT упоминалось, что на скомпрометированных узлах были обнаружены образцы вредоносов из арсенала этой группировки, но исследователи не строили на этом атрибуцию. Однако теперь кампания, нацеленная на клиентов ViPNet, уже прямо связана с IAmTheKing.

Кампания эта была развёрнута настолько широко, что IAmTheKing вышла на второе место по числу жертв инцидентов, расследованных PT.

Первое место занимают злоумышленники из другого региона, проукраинская группировка PhantomCore (Head Mare). Год назад она нашла золотую жилу — уязвимые серверы TrueConf и с тех пор продолжает работать, открывая всё новые уязвимости в этом софте для видеоконференцсвязи.

Хотя отчёт о расследованиях Positive Technologies не визуализирует географию источников атак, судя по топ-2, а также остальным перечисленным APT, на первое место можно поместить группировки, действующие в интересах Украины, а на второе тех, кто работает в интересах Китая. Эти наблюдения в целом совпадают и с аналитикой «Солара» на основе их расследований инцидентов. Как и в физическом мире, в киберпространстве Россия оказывается между Восточной Европой и Восточной Азией.

Наконец, нелишне ещё раз отметить очевидное: PhantomCore и IAmTheKing проводили атаки через уязвимости в российском софте, который используется в том числе в госсекторе. Объективно тут нет ничего удивительного. Но в России ряд политиков и экспертов для обоснования необходимости импортозамещения всячески акцентировали внимание на том, что от западных решений нужно отказываться, потому что они все дырявые, то ли дело отечественные. Но российский софт — это просто софт, в нём как и в любом другом могут быть и встречаются уязвимости. Более того, кейсы и TrueConf, и ViPNet показывают, что российским компаниям ещё есть к чему стремиться в части реагирования на обнаружение уязвимостей в их продуктах.