Sachok

2023-05-29 14:08:21 Хакеры перешли на объемы: число DDoS-атак в России по итогам I кв. 2023 года выросло на 58% г/г до 384,8 тыс.

Городами-лидерами по числу атак стали Санкт-Петербург, Тверь и Ульяновск, а также Хабаровск, Челябинск, Сургут, Тюмень, Новосибирск, Ставрополь, что говорит о разнообразии географии атак.

Средняя стоимость организации простой кибератаки составляет около ₽900 в день. При этом хакеры стараются обойти механизмы фильтрации. Одной из последних масштабных кибератак стала безуспешная попытка 22 мая вывести из строя портал Единой России — «Предварительное голосование».

Впрочем, хакеры явно перешли к тактике массированных атак в расчете на то, что в какой-то момент какие-то из десятков тысяч попыток станут успешными.

Следуют четкой инструкции: «рвется там, где тонко». Главное, самим не расслабляться. Открыть/Комментировать

2023-05-26 11:51:26 Когда на встрече общаешься с исполнителем, оказывающим ИБ-услуги компании и спрашиваешь, атакуют ли компанию ransomware

Олды поймут Открыть/Комментировать

2023-05-26 11:49:09 Не так давно мы узнали, что российских компании тоже теперь становятся мишенью хакеров-вымогателей.

Шифровка важных файлов компании, надо сказать, ситуация не из приятных. Особенно если не было бэкапов.

Всегда было интересно в этих атаках смотреть за тем, как ведут переговоры злоумышленники и жертвы, какую тактику выбирают хакеры. У разных ransomware-группировок часто бывает свой стиль ведения переговоров.

Сейчас в интернете появился сайт, где собраны архивы переписок хакеров и их жертв.

Все данные собрал Валери Маршив, специализирующийся на вирусах-шифровальщиках.

@cybersachok Открыть/Комментировать

2023-05-26 08:53:35 ФСБ сообщили о попытке взлома инфраструктуры телеканала ГТРК в Хакасии

Неизвестные попытались «посредством вирусов» получить доступ к серверам и компьютерам СМИ. По данным правоохранителей, попытки взлома совершены с использованием IP-адресов, зарегистрированных в США. Открыть/Комментировать

2023-05-26 06:31:20 Доброе утро Открыть/Комментировать

2023-05-25 23:44:29 Ars Technica сообщает, что приложение iRecorder Screen Recorder для Android тайно записывало пользователей каждые 15 минут.

Сервис просто фиксировал звук каждые 15 минут и отправлял аудиофайл разработчику.

Приложение доступно в Google Play с 2021 года, но в 2022 разрабочики добавили в него вредоносное ПО.

Программу успели скачать 50 000 раз. Это небольшая цифра, но в магазинах приложений часто можно встретить и другие приложения, которые маскируются под что-то безопасное в то время, когда они выполняют шпионские задачи.

@cybersachok Открыть/Комментировать

2023-05-25 12:02:25 Подменяй, властвуй, попадай

Казалось бы, какую пользу сотрудник компании может извлечь из атаки хакеров?

28-летний аналитик отдела информбезопасности одной из Британских компаний после атаки вируса-шифровальщика попытался подменить адрес в требовании выкупа на свой.

История произошла еще в доковидные времена в 2018 году. Эшли Лайлз участвовал в расследовании атаки и устранении последствий вместе с другими сотрудниками. Но только он додумался подменить платежный адрес для получения выкупа за расшифровку файлов компании на свой личный.

Помимо этого парень создал почтовый адрес, похожий на почту вымогателей и отправлял с него владельцам компании письма, в которых оказывал давление, чтобы работодатель заплатил выкуп.

В ходе расследования выяснилось, что Лайлз получал несанкционированный доступ к личной переписке сотрудников компании с домашнего IP-адреса.

Все улики он удалил с устройств, но правоохранители успели ее восстановить.

Сейчас он признал свою вину и ему грозит 16 лет тюрьмы.

@cybersachok Открыть/Комментировать

2023-05-21 19:34:42 Мордашов, Потанин, Алекперов и ВТБ — новые владельцы контрольного пакета акций «Яндекса».

Путин согласовал сделку по продаже. Открыть/Комментировать

2023-05-21 16:29:53 Когда начальник предлагает премию, но для этого нужно снизить зарплату Открыть/Комментировать

2023-05-20 20:41:24 Инфотекс взломали

Пока мы все были на PHD, Украинские хакеры взломали российскую ИБ-компанию «Инфотекс».

По классике персональные данные слили. База данных находилась под управлением Bitrix.

@cybersachok Открыть/Комментировать