Что такое криптодрейнеры и чем они опасны?

Криптодрейнеры (crypto wallet drainers) — одна из самых серьёзных угроз для владельцев криптокошельков. В прошлом году от них пострадали более 320 000 пользователей, а суммарный ущерб составил без малого $300 миллионов. Дрейнеры — это программные комплексы, созданные для быстрого и автоматизированного вывода активов из криптокошельков жертв на кошельки злоумышленников.

Дрейнеры позволяют:
⚫️Оценить примерную стоимость хранящихся в криптокошельке активов.
⚫️Создавать транзакции и смарт-контракты для быстрого вывода активов с кошелька жертвы.
⚫️Запутывать жертву, делая транзакции предельно непрозрачными, чтобы пользователь не мог понять, что именно произойдёт после одобрения.

К ПО мошенники добавляют классические методы социальной инженерии и фейковые страницы реально существующих криптопроектов с адресами, очень похожими на настоящие.

Иногда для распространения криптодрейнеров злоумышленники также используют обычную рекламу в соцсетях и поисковиках. Продвижение криптодрейнеров через взломанные аккаунты брендов также не редкость: одной из жертв стал профиль Hyundai.

Типичная уловка, с помощью которой заманивают людей, — раздача денег. Речь может идти о выпуске подарочных NFT или о раздаче бесплатных монет (airdrop).

В прошлом году максимальная добыча злоумышленников за одну мошенническую транзакцию составила $24 млн. Самыми успешными дрейнерами стали:
🟣Inferno Drainer — ущерб в $81 млн и 134 000 жертв.
🟣MS Drainer — ущерб в $59 млн и 63 000 жертв.
🟣Venom Drainer — ущерб в $27 млн и 15 000 жертв.
🟣Angel Drainer — ущерб в $20 млн и 30 000 жертв.
🟣Pink Drainer — ущерб в $18 млн и 9 000 жертв.
🟣Monkey Drainer — ущерб в $16 млн и 18 000 жертв.
🟣Pussy Drainer — ущерб в $15 млн и 4 000 жертв.

➡️Как защитить свои криптовалютные активы от дрейнеров: внимательно проверять транзакции, хранить основные активы в холодном кошельке и использовать для участия в раздаче крипты отдельный горячий кошелёк.

Не только безопасные челленджи

Где дети проводят время онлайн и как защитить их от опасностей? В «Известиях» вышел подробный обзор об этом, и Арсений Эпов, CPO Membrana Kids, рассказал для него, какие риски создают соцсети, мессенджеры и видеохостинги:

🔴Коммуникацию с ребенком мошенники любят вести от лица знаменитости, родственника или друга. Стоит выделить также спам-сообщения ребенку в мессенджерах от незнакомых контактов и вовлечение в мошенническую или террористическую деятельность за вознаграждение, а также через угрозы и шантаж.

🔴Информация из сети может быть использована для совершения офлайн-преступлений: по безобидным постам или онлайн-трансляциям ребенка о своих буднях грабители смогут понять, когда дома никого нет, по фото вычислить адрес, количество жителей, наличие собаки и многое другое.

Подробнее о рискованных трендах на онлайн-платформах:

Каждый из этих мессенджеров можно сделать чуть более приватным. Расскажем об опциях, которые на поверхности и не только.

В основе безопасности мессенджеров лежит сквозное шифрование: информация шифруется на устройстве отправителя и расшифровывается только на устройстве получателя.

В Signal и WhatsApp это работает автоматически, а с Telegram дела обстоят сложнее. Обычные чаты в нём не защищены сквозным шифрованием, оно есть только в секретных чатах. Причём в них нет части привычных функций и их нельзя перенести на новое устройство.

В Signal долгое время невозможно было скрыть номер телефона, что позволяло идентифицировать владельца аккаунта. Недавно эту проблему решили, добавив возможность использовать вместо номера псевдоним из букв и цифр.

Telegram уже давно позволяет пользователям не показывать свой номер телефона, а вот в WhatsApp такой возможности по-прежнему нет.

В Telegram, WhatsApp и Signal для звонков по умолчанию создаётся прямое сетевое соединение между собеседниками. Это даёт возможность узнать IP-адрес человека. Все три мессенджера разрешают использовать их сервера в качестве посредников, но это нужно включить в настройках.

Все три мессенджера поддерживают исчезающие сообщения: можно включить как общий таймер, так и для отдельных чатов.

В WhatsApp можно держать в тайне прочтение вами сообщений — правда, работает настройка в обе стороны: если её включить, то синие галочки пропадут и у вас. В Telegram и Signal такой опции нет, но во всех трёх мессенджерах можно читать несколько последних сообщений через предпросмотр: нажать на чат в общем списке и подержать.

Ещё в WhatsApp есть возможность скрывать чаты из общего списка. Причём все скрытые чаты можно удалить одной кнопкой.

Во всех трёх мессенджерах есть ещё много настроек приватности и безопасности — кому что нравится.

Что стоит сделать:
🔘Включить блокировку приложения на случай, если смартфон попадёт в руки к посторонним.
🔘Выключить показ уведомлений мессенджера на экране блокировки.
🔘Включить двухфакторную аутентификацию.

«Безопасная цифра» в Перми

В конце апреля в Перми прошёл марафон «Безопасная цифра»: иммерсивные спектакли, семинары и круглые столы для старшеклассников, родителей и учителей, где можно было узнать об основах кибербезопасности и о профессиях в этой сфере.

Руководитель направления информационной безопасности Membrana София Марахович и руководитель Центра социальных и благотворительных программ МТС Ольга Юркова провели мастер-классы: рассказали о кибергигиене и о том, какие есть бизнес-направления в сфере ИБ.

«Кибергигиена — это концепт, описывающий базовые правила поведения в сети, чтобы вы и ваши данные были в безопасности. Наша жизнь практически полностью перешла в онлайн, и эти правила становятся жизненно необходимыми всем людям, а детям в особенности. В силу нюансов восприятия информации в юном возрасте, любопытства и небольшого жизненного опыта дети не всегда понимают, как грамотно действовать в сети, какой информацией можно делиться, а какой опасно», — рассказывает София Марахович.

📕 В пермском ИА «Текст» вышел подробный материал о выступлениях Софии и Ольги. Он помогает познакомиться с ключевыми принципами кибергигиены, о которых важно знать и детям, и взрослым.

В 1924 году американский производитель электротехники Western Electrics столкнулся со снижением производительности труда сборщиц реле на своей фабрике в Хоторне. Тогда компания обратилась за помощью к психологу Элтону Мэйо, от него требовалось узнать, как различные факторы сказываются на производительности труда.

Мэйо изменял освещение, частоту выходных и перерывов, размер оплаты труда и т.д. И он обнаружил, что даже после отмены введённых ранее положительных изменений производительность труда сотрудников оставалась высокой. Так появился эффект Хоторна: когда люди знают, что за ними наблюдают, они меняют своё поведение, в том числе работают лучше.

Константин Фурсов, ведущий бизнес-аналитик Urbanpredator, рассказал на выставке Securika Moscow, как наш продукт помогает офисам и промышленным предприятиям оценивать работу сотрудников.

▶️Подробнее об этом — в нашей статье в блоге: «Большой Брат следует трендам: как системы позиционирования сотрудников становятся эффективнее».

#Urbanpredator

Три самых безумных порта Doom

Если прошлый пост был про путешествия, то этот — для тех, кто предпочитает проводить выходные дома и знает толк в играх.

Кажется, во вселенной не осталось ни одного устройства, где нельзя было бы запустить Doom — есть даже сайт canitrundoom.org, где энтузиасты ведут учёт такой техники. Поэтому, если у вас дома или на даче есть большая коробка со старой электроникой (а мы уверены, что есть), этот ресурс может предложить много интересных идей.

Вот некоторые места, по которым пробежался Doomguy:

📝 Сканер для диагностики болезней сердца GE Vivid S5 Ultrasound. Если у устройства есть экран, клавиатура, трекбол и мышь, значит, запустить на нём Doom сам Джон Кармак велел! Что интересно, картинка выводится вполне себе неплохая, но управлять героем не очень удобно. Как сказал сам автор порта, это «худший игровой компьютер за 50 тысяч долларов в истории».

🏦 Банкомат. Историческое видео, снятое в июле 2014 года. Разобранный банкомат в мастерской с запущенной на нём игрой стал первым шагом на долгом Doom-пути. Разумеется, это не первый такой эксперимент, но видео стало вирусным, собрав почти миллион просмотров на YouTube.

📷 Фотоаппарат Kodak DC260. Выпущен он был в 1998 году и позволял обрабатывать фотографии прямо в видоискателе. Революция для своего времени. На борту у него были: чип PowerPC мощностью 66 МГц, 8 МБ оперативки, звуковая карта и экран 288×216. В общем, это устройство буквально умоляло: «Запускай на мне Doom скорее!»

Форензика от CICADA8: как мы расследуем инциденты

Если в инфраструктуре компании обнаружена вредоносная программа, есть признаки работы взломщиков и подозрения на утечки информации — необходимо киберрасследование.

Ситуации, с которыми помогает разобраться форензика, бывают и такими:

🟢Подозрение на компрометацию устройств топ-менеджера
Исследование смартфона и ноутбука помогает обнаружить следы несанкционированного доступа и установить, что именно произошло и какие у этого могут быть последствия.

🟢Восстановление данных
При атаках шифровальщиков существующие резервные копии или шифруются, или удаляются (например, путём форматирования носителя). Именно по этой причине, но не только, всегда нужно переносить «холодные» резервные копии в офлайн, желательно — в другое место. А в некоторых случаях зашифрованные данные нельзя вернуть даже после оплаты выкупа (да, в 2024 году шифровальщики всё ещё могут повреждать файлы при шифровании).

Мы помогаем разобраться в таких ситуациях и восстановить данные во всех случаях, когда это возможно. Это далеко не всегда, но возможно.

Подробнее о том, как мы расследуем инциденты, рассказываем в блоге:

#CICADA8

Сегодня важный день, к которому мы готовились давно. Рады разделить его с вами!

На конференции МТС Платформа 2024 CEO Future Crew Евгений Черешнев представит наши новые продукты.

Конференция начнётся в 14:00 по московскому времени, а наша часть — в 15:10.

📹 Прямой эфир будет здесь

Приготовили много интересного для вас и скоро раскроем карты!

Обо всех новых продуктах затем расскажем подробнее, на некоторые уже немножко намекали 😏 И записью эфира поделимся.

Future Crew на МТС Платформе 2024

Цифровой аватар сможет записать вас к врачу, но сходить за вас к зубному пока нет, не удалось его уговорить. Тем не менее, в некоторых задачах он хорош: об этом аватары рассказывают на видео.

➡️ Целиком запись конференции МТС Платформа 2024 можно посмотреть здесь.

Собрали тайминг выступления CEO Future Crew Евгения Черешнева, чтобы было удобнее:

▶️1:33:05 Дельфин на Платформе.

▶️1:41:57 Altego: на основе 10-30 секунд видео с текстом вы сможете создать свою цифровую копию и поручить ей рутинные задачи.

▶️1:41:17 Как Цифровой аватар поможет преподавателям и блогерам создавать контент. И немного о разработке на Go.

▶️1:50:30 Membrana — сверхбыстрая, надёжная, приватная связь без рекламы и трекинга. Всё так, как мы и говорили год назад, но теперь появилась и Membrana Business.

▶️1:51:27 О подходе Membrana Business к решению проблемы MDM (mobile device management, управление корпоративными устройствами сотрудников).

▶️1:55:48 Как мы нашли баланс между тем, что беспокоит родителей и чего хотят дети, и создали Membrana Kids — сервис для защиты детей от угроз в интернете.

▶️1:58:34 Urbanpredator — инновационная СКУД с технологией «Свободные руки» для входа на защищённую территорию без физического ключа.

▶️2:03:55 О прогрессе команды CICADA8 за год: обезвредили порядка 500 уязвимостей и предотвратили финансовые потери заказчиков на 2 млрд рублей. Также Евгений Черешнев представил интерактивную карту киберугроз, разработанную для проверки надёжности контрагентов.

▶️2:08:42 РОЙ/9 Future Crew — платформа распределённых P2P-вычислений. Позволяет проводить массовые сложные расчёты с обучением AL/ML-моделей благодаря аренде мощностей GPU. Подробнее об этом можно прочитать в «Известиях» и в «Газете».

P.S. А ещё на 2:19:39 первый вице-президент по телекоммуникационному бизнесу МТС Инесса Галактионова представила наших Прогрессоров. Всё, везде и сразу уже здесь!

17 мая — День интернета

С большинством из вас мы познакомились здесь, и это стоит отметить.

Интернет прошёл большой путь с 60-х, и технологией, которая когда-то была экспериментальной, сегодня пользуются 5,35 млрд людей. К нему есть доступ у 66% населения планеты, причём 67% пользователей заходят с мобильных устройств. Среднее время онлайн в России — уже более 8 часов в день. В интернете более миллиарда сайтов, и каждый день создаётся около 252 000 новых. У нас на сайте futurecrew.ru посетители проводят в среднем 4 минуты и 27 секунд.

А каким был первый сайт, куда вы заходили чаще всего? ⌨️

ИБ от одного вендора глазами CISO: плюсы, минусы, страхи, возможности

На следующей неделе представим продукты Future Crew на ЦИПРе в Нижнем Новгороде: для стенда выбрали местечко рядом с залом пленарных заседаний и уже занимаемся его оформлением. Получается великолепно.

А ещё проведём партнёрскую сессию CICADA8 вместе с коллегами из МТС RED: «Информационная безопасность от одного вендора глазами CISO: плюсы, минусы, страхи, возможности».

О чём поговорим:

✔️ Поиск vendor-security-balance для создания эффективной системы безопасности, которая соответствует нормативным актам и требованиям комплаенса

✔️ Как избавиться от «вендорозависимости»

✔️ Статистика инцидентов ИБ от вендоров и промышленных компаний

✔️ Регуляторика и импортозамещение: серые зоны

✔️ Миграция с зарубежных решений: интеграция в текущую инфраструктуру, разница пользовательского опыта

✔️ Экосистемность от одного вендора: плюсы и минусы

✔️ Сравнение on-premise- и сервисной моделей в разрезе ОКИИ

Наши спикеры:

🎙 Алексей Гришин, CPO CICADA8, центр инноваций МТС Future Crew

🎙 Виталий Медведев, CISO, МТС RED

🎙 Всеслав Соленик, CISO, Сбертех

🎙 Игорь Балакшев, руководитель направления архитектуры и контроля ИБ, ПАО «ГМК «Норильский никель»

🎙 Михаил Наумов, директор департамента информационной безопасности, ПАО «Транснефть»

Модератором выступит Екатерина Кинякина — редактор отдела «Технологии и коммуникации» газеты «Ведомости».

Если вы тоже будете на ЦИПРе — приходите!

А трансляции с конференции можно будет посмотреть на YouTube и в ВК.

#ЦИПР