IT&Безопасность

2021-02-01 15:15:57 ​​Где в 2021 году получить практические навыки в области кибербезопасности ?

На интенсиве «Кибербезопасность: Level 0» от HackerU вы получите первые знания о сетевых атаках и реальный опыт их предупреждения, а также разберетесь с базовыми принципами построения системы защиты, которая необходима любой компании, при наличии базы данных. Как проходит обучение?

— 3 дня и 15 ак.часов с действующими ИБ-специалистами, среди которых руководители и специалисты SOC
— Закрытые видеоконференции и возможность получить записи занятий
— Неограниченное общение и обратная связь от экспертов
— Только практика и разбор реальных кейсов

После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы!

Записывайтесь на интенсив и сделайте первый шаг к карьере в кибербезопасности! Запись по ссылке: https://is.gd/w1F1EM Открыть/Комментировать

2021-02-01 12:06:48 Слежка за участниками протестов с помощью «умных камер»

В России стартовал новый политический сезон, отметившийся уже двумя масштабными протестными акциями, по итогам которых будут заведены тысячи административных и десятки уголовных дел. Помогают ли технологии следить за протестующими? И пару слов про «битву за GameStop». Открыть/Комментировать

2021-01-30 19:01:11 Подборка самых интересных каналов про IT, хакинг и безопасность.

Утечки информации - ежедневная аналитика утечек, мониторинг даркнета. Канал, на который должен быть подписан каждый безопасник

@Hacckingbook - огромная подборка книг и бесплатных курсов по всем языкам программирования (только все самое актуальное и лучшее), как для новичков так и для профи!

@vschannel - канал Дмитрия Момота (aka VektorT13). Он рассказывает про уникализацию, антидетекты, методики отслеживания, анти-фрод системы, отпечатки браузера, железа и операционной системы.

@SecLabnews - ежедневные новости и аналитика по наиболее актуальным проблемам и угрозам информационной безопасности. Узнай первым, пока тебя не взломали!

Библиотека хакера - канал, где собраны лучшие книги и курсы по информационной безопасности, программированию и этичному хакерству. Открыть/Комментировать

2021-01-30 18:00:53 Что делать, если ваш игровой аккаунт заблокировали

Многие любители видеоигр воспринимают свои аккаунты как собственность. Это естественно, ведь на них тратятся силы, время, иногда даже деньги. Поэтому блокировка аккаунта, особенно несправедливая, может восприниматься как воровство. Однако это не совсем корректно. Кому принадлежит игровой аккаунт, какой правовой статус он имеет и что делать в случае блокировки — разбираемся в статье. Открыть/Комментировать

2021-01-29 10:00:19 Управление уязвимостями: 5 проблем и их решения

Согласно результатам опроса о том, как выстроено управление уязвимостями в российских компаниях, бизнес испытывает трудности при организации процесса vulnerability management. Так, в половине случаев для устранения уязвимостей больше всего времени специалистов по ИБ уходит на то, чтобы убедить IT-отдел установить обновления. Открыть/Комментировать

2021-01-28 20:57:14 ​​Полиция отключила самый опасный на сегодняшний день ботнет Emotet

В марте Европол начнет рассылку на зараженные Emotet устройства новый модуль, который удалит с них вредоносное ПО

Инфраструктура самого опасного на сегодняшний день ботнета Emotet была отключена в рамках координированной операции Европола и Евроюста. Благодаря совместным усилиям правоохранительных органов Нидерландов, Германии, США, Великобритании, Франции, Литвы, Канады и Украины специалистам удалось захватить контроль над серверами ботнета, отключить всю его инфраструктуру и прекратить вредоносную активность.

Как пояснил Европол, в инфраструктуру Emotet входили сотни серверов по всему миру, выполняющие различные функции, в том числе функции управления инфицированными компьютерами, заражения новых систем и пр.

«Зараженные машины жертв были перенаправлены в эту контролируемую правоохранительными органами инфраструктуру. Это уникальный и новый подход к эффективному пресечению деятельности пособников киберпреступности», - сообщил Европол.

В рамках операции по пресечению деятельности киберпреступной группировки Emotet сотрудники Департамента Киберполиции Национальной полиции Украины арестовали двух человек, подозреваемых в оказании техподдержки инфраструктуры ботнета. В случае признания их виновными фигурантам грозит до 12 лет лишения свободы. В ходе следствия также были установлены личности остальных участников киберпреступной группировки и приняты меры по их задержанию.

Европол уже начал рассылать на зараженные Emotet устройства новый модуль, который удалит с них вредоносное ПО, начиная 25 марта нынешнего года.

Поскольку правоохранительные органы полностью взяли ботнет под свой контроль и вскоре начнут распространять модуль для его удаления, Emotet будет очень сложно возобновить свои операции.

Банковский троян Emotet впервые был обнаружен в 2014 году, после чего эволюционировал в ботнет, использовавшийся киберпреступной группировкой TA542 (она же Mummy Spider). Ботнет стал загружать на зараженные системы вредоносное ПО второго этапа – троян QakBot, загружающий вымогательское ПО ProLock or Egregor, и Trickbot, который в свою очередь загружает вымогатели Ryuk и Conti.
#новости securitylab Открыть/Комментировать

2021-01-28 13:28:53 12,8 млрд рублей — объем рынка рекламы в русскоязычных Telegram-каналах в 2020 году

На ТОП-10 категорий приходится 74,7% от общего оборота рекламы в Telegram-каналах. Среди самых популярных:

• «Бизнес и Финансы» (20,1%)
• «Женский раздел» (9%)
• «СМИ» (7,9%)
• «Культура, образование и искусство» (6,1%)
• «Спорт» (5,9%)
• «Интернет и маркетинг» (5,9%)

Также в 2020 году количество рекламных постов выросло практически в 2 раза: с 22,8 до 44,4 млн.

Ознакомиться с полными результатами исследования «Рынок рекламы в русскоязычных Telegram-каналах»

Исследование проведено под руководством Дмитрия Анатольевича Корнилова, д.э.н., академика РАЕН, по заказу сервиса Telega.in

Работа прорецензирована учеными из 4 российских университетов.

М.А. Шушкин, д.э.н., проф. Высшей школы экономики, прокомментировал работу следующим образом:
«Авторы сознательно уходят от субъективных подходов к оценке рыночных метрик, используя в расчетах исключительно объективные данные».

Посмотреть инфографику исследования Открыть/Комментировать

2021-01-27 14:47:03 ​​«Наши дни. Промышленные технологии»

С 17 по 19 февраля в любимом ИБ-сообществом ДЦ «Юбилейный» Форум «Кибербезопасность - наши дни. Промышленные технологии» соберёт лучших экспертов, разработчиков решений и представителей промышленности. Будем прорабатывать ключевые вопросы промкибербезопасности и вообще всячески взаимодействовать!

«Кибербезопасность – Наши Дни» – это три дня плотной деловой программы: мастер-классы, питч-сессии, киберучения!

На повестке: нормативно-правовые, технологические, организационные и кадровые вопросы.

Также непосредственно на форуме можно будет пройти обучение и получить Удостоверение о повышении квалификации.

«Кибербезопасность – Наши Дни» это также безоблачное февральское небо, морозный горный воздух, ухоженные лыжные трассы и масса фирменного ИБ-веселья! Без впечатлений не уедете!

2021 год. Новые вызовы. Новые возможности. Присоединяйтесь! Открыть/Комментировать

2021-01-27 10:00:52 Как общаться в Telegram безопасно и конфиденциально

Недавно принадлежащий Facebook мессенджер WhatsApp изменил политику конфиденциальности пользовательских данных. Многим пользователям такой шаг не понравился — и это привело к бегству части из них из WhatsApp в другие мессенджеры, в том числе в Telegram. Судя по всему, именно этот «исход» помог Telegram всего за несколько дней набрать 25 миллионов новых пользователей — суммарная аудитория мессенджера теперь составляет более 500 миллионов пользователей.

Самое время рассказать о том, как нужно действовать, чтобы общение в Telegram было действительно безопасным и приватным. Открыть/Комментировать

2021-01-26 15:44:41 ​​Что необходимо для работы на атакующей стороне кибербезопасности?

Поговорим об этом на интенсиве «Pentesting: Level 0» от HackerU, где вы также узнаете, из чего состоят будни пентестера на практике. Как это будет?

— 3 дня и 15 ак.часов с действующими пентестерами
— Закрытые видеоконференции и чаты с экспертами
— Обратная связь 24/7
— Только практика и разбор реальных кейсов в формате турнира CTF

Вы разберете типичные задачи RedTeam, изучите процессы взлома и инструменты для работы с анализом защищенности, а также получите бонусы при поступлении на любые практические курсы по кибербезопасности!

Не пропустите запуск интенсива! Запись на занятия по ссылке: https://is.gd/4rMEXq Открыть/Комментировать