В жопу такую дружбу

Неизвестные хакеры взломали российские телеканалы и их эфиры превратились в трансляцию порнографических роликов якобы с участием российских бойцов на передовой.

Ведущий нестандартной программы заявил, что герои этих записей рассылают кадры несовершеннолетним детям с призывом снять такой же ролик и отправить его в ответ в знак доверия и дружбы с солдатом. После чего этими видео шантажируют жертв и выставляют их на продажу в даркнете.

Человек в маске озвучил имена преступников и обратился к Министерству Обороны, Следственному комитету и другим силовым ведомствам с требованием уничтожить педофильскую сеть в войсках.

Он запустил обратный отсчёт и пригрозил, что в противном случае в эфире будут озвучены личные данные остальных участников порнографических роликов.

НеКасперский

Космический удар по Cisco

Хакеры воспользовались уязвимостью CosmicSting в платформе Adobe Commerce (Magento), чтобы внедрить вредоносный JavaScript в магазин Cisco и украсть данные пользователей.

Уязвимость XML External Entity Injection (XXE) позволила злоумышленникам внедрить обфусцированные вредоносные скрипты в блоки CMS на странице оформления заказа. Эти скрипты собирали данные кредитных карт и учетные записи пользователей при оплате.

Cisco была вынуждена временно отключить свой онлайн-магазин для устранения последствий взлома и уведомила пострадавших пользователей.

Cisco — ведущий разработчик сетевого оборудования и ПО для обеспечения безопасности трафика в сетевых устройствах стали жертвами атаки на свои веб-сервисы 🤷🏻‍♂️

НеКасперский

Кибербез, который мы заслужили

Такая сложная на западе штука как «свобода слова» многим вставляет палки в колёса. Нельзя просто так заблокировать ресурсы, поэтому приходится выкручиваться.

Так, популярным трендом стали девушки, появляющиеся на мероприятиях в прямом эфире. Они появляются в кадре, незаметно оголяют грудь и все площадки сразу же начинают блокировать стрим за «наготу».

НеКасперский

По тем же стопам

Анонимный мессенджер Ghost ликвидирован, а его основатель отправлен за решётку.

Полиция Австралии взломала и обезвредила платформу для обмена сообщениями, на которой были найдены переписки международных преступных объединений на Ближнем Востоке, в Австралии и Южной Корее.

Правоохранители сообщили, что Ghost использовался для импорта наркотиков и заказа убийств. По их словам, в рамках операции удалось предотвратить порядка 50 преступлений и арестовать 51 человека.

Стоит отметить, что для обеспечения безопасности в приложении функционировало три уровня шифрования и работала система самоуничтожающихся сообщений.

Но, судя по ситуации, Ghost оказался таким же анонимным, как печально известный мессенджер Signal.

НеКасперский

БИП-КЛУБ: День открытых дверей. Рынок ИБ глазами заказчиков

17 октября Клуб «Безопасность информации в промышленности» (БИП-Клуб) и ПАО «ГМК «Норильский никель» проводят большую встречу для участников рынка информационной безопасности.

Вопросы для обсуждения:

• Практики эффективного партнерства в сфере ИБ
• Ожидания компаний-заказчиков. Чего не хватает рынку?
• Что включает зрелая система ИБ?
• Предварительные итоги процесса импортозамещения в ИБ

Участниками мероприятия станут представители компаний-членов БИП-Клуба, компаний-вендоров и интеграторов в сфере информационной безопасности, представители отраслевых регуляторов и ключевые игроки рынка.

Участие бесплатное. Заявки на участие принимаются до 1 октября 2024 года по адресу bip-club@nornik.ru.

Добровольно-принудительно

Meta, признанная экстремистской в РФ, использует данные пользователей для обучения своих моделей ИИ.

Компания собирает фото, посты и другие сведения владельцев аккаунтов из Австралии на базе запрещённого на территории РФ Facebook.

Глобальный директор по вопросам конфиденциальности Meta Мелинда Клейбо подтвердила эту информацию на выступлении в рамках слушаний австралийского парламента.

Клейбо добавила, что Meta не использует данные из учётных записей несовершеннолетних владельцев. Однако, это не распространяется на фото с детьми на стене взрослого пользователя.

Если жителям Евросоюза предоставили право на отказ от эксплуатации их сведений, то мнение граждан Австралии никого не интересует.

Бухтения поднялось немеренно, хотя, учитывая, что экстремистская организация уже не раз попадались на слежке за юзерами, этот факт нам кажется не таким уж удивительным. Тем более, что и про обучение ИИ мы уже писали.

НеКасперский

Безопасная виртуальная среда

После ухода западных вендоров с российского ИТ-рынка продолжается «гонка разработок». Разработчики соревнуются в функциональности, зрелости, стоимости продуктов, чтобы занять вакантное место в инфраструктуре крупных заказчиков.

Одним из таких гоночных треков стал рынок решений виртуализации, объем которого в 2023 году составил 8 млрд руб, в 2025 году оценивается в 11 млрд рублей.

Редакция CNews провела анализ систем защиты виртуальной инфраструктуры и опубликовала рейтинг «Средства облачной защиты-2024». Эксперты проанализировали кодовую базу, совместимость с российскими ОС, поддержку платформ виртуализации и протоколов аутентификации и еще множество параметров — от стоимости до ИБ-характеристик.

Лидером признали систему от разработчика «Базис» — Basis Virtual Security, которая обошла ближайших конкурентов. По данным СМИ, решение соответствует 4 уровню доверия и применяется в КИИ первой категории, первых классах ГИС и АСУТП, а также на первом уровне защиты ИСПДН.

НеКасперский

Святой Zosima

Фонд «Иннотех XXI», известный своими инициативами по реставрации храмов, решил запустить православный мессенджер. По словам президента фонда, приложение предназначено для обмена информацией о храмах, сбора пожертвований и создания страничек приходов.

Однако, РПЦ, как оказалось, ничего об этом проекте не знает. Они сообщили, что им «ничего не известно про этот проект» и что создатели даже не обсудили инициативу с церковными структурами.

В 2016 году РПЦ уже планировала запустить свой мессенджер, а в 2017 году даже запускала «Правжизнь Telegram» на базе Telegram. Но, похоже, что церковные мессенджеры — вещь непостоянная.

Всем очевидно, что анонимностью «Зосима» отличаться не будет, хотя и Дуров заявил о готовности передавать правоохранителям IP-адреса и номера телефонов пользователей, нарушающих правила платформы.

Видимо, святой «Зосима» решил, что теперь самое время выйти на сцену 🤓

НеКасперский

На ладони

В открытом доступе хранились персональные данные почти трети граждан США.

Компания по проверке биографии MC2 Data допустила утечку ПДн 106 миллионов пользователей, оставив БД в открытом доступе без пароля.

Файлы размером более 2 ТБ, включают в себя:

• Полное имя
• Возраст
• Домашний адрес
• Электронную почту
• IP-адрес
• Номер телефона
• Платёжную информацию
• Юридические документы
• Зашифрованные пароли
• Трудовой стаж
• Данные семьи, родственников и соседей

Исследователи несколько раз обращались к MC2 Data за комментариями, но их представители хранят молчание.

Они уже и так слишком многим поделились 🤪

НеКасперский

ДИСконнект

С 11 часов утра по Москве Discord перестал подключаться с российских IP-адресов. Ни сайт, ни приложение не загружаются.

На данный момент причины недоступности остаются неизвестными, появляются первые сообщения о возобновлении работы. Возможны технические неполадки или ограничения со стороны провайдеров. Уже даже приплели вмешательство Роскомнадзора, хотя официальных заявлений не поступало.

Подкинем конспирологии: прямо сейчас Google ограничил регистрацию новых пользователей в РФ. Это уже даже подтвердили в Минцифры.

Лица отечественных компаний, у которых основной мессенджер — Discord, а сотрудники хранят доки в Google Drive, представили? Наверняка, сейчас всё восстановится, пусть это будет поводом всё же начать переход на аналоги.

НеКасперский

Никакого креатива

Проукраинская группировка Twelve возобновила свою активность.

Эту новость сообщили исследователи из Лаборатории Касперского, когда обнаружили следы ransomware-атак на российские организации.

Об этом свидетельствуют характерные для Twelve методы нападений. Вместо того чтобы запрашивать выкуп, группировка шифрует и уничтожает данные жертв с помощью вайпера.

Эксперты обнаружили, что преступники эксплуатировали ранее известные инструменты, часто используемые этой группой. В их числе Cobalt Strike, mimikatz, chisel, BloodHound, PowerView и др.

Ещё одним идентичным методом является применение скрипта PowerShell с целью добавления пользователей и групп домена, а также изменения ACL для объектов Active Directory.

Twelve используют собственный малварь и называют задачи существующими продуктами, чтобы скрыть следы. А для шифрования данных злоумышленники эксплуатировали версию ПО LockBit 3.0, составленного из общедоступного исходного кода.

Новости об атаках Twelve прекратили появляться в инфополе после блокировки их Telegram-канала. В последний раз мы рассказывали о их перемогах в марте — полгода назад.

НеКасперский

Корейцы делают вещи

Высинилось, что большую часть KIA, выпущенных с 2014 года можно было взломать и угнать меньше чем за 30 секунд.

Да, в два раза быстрее, чем в фильме. Все машины, что поддерживали KIA Connect не были должным образом защищены. Причём не имело значение, есть ли у владельца авто подписка на сервис или нет.

Проблема свелась к корневому дилерскому центру KIA, который активировал машины. Через его API можно было создать фиктивный аккаунт и получать токены уже для доступа к KIA Connect. Злоумышленники получали доступ к камерам, функциям блокировки, удалённого запуска, геолокации, иллюминации и сигналу авто. Более того, через приложение раскрывали данные и о владельце: его имени, телефона, адреса и посты.

Нагляднее всего продемонстрировали эксплойт KIA Tool журналисты из Wired, взломавшие машину одного из своих коллег.

Владельцев Stinger поздравляем, все модели до 2022 года почти никак не пострадали: у большинства можно узнать только геопозицию.

НеКасперский

Слиты

Российская группировка EvilWeb получила доступ к ПДн сотрудников и агентов СБУ, взломав системы ведомства.

По словам участников группы, в результате атаки были взломаны все подразделения СБУ. В их арсенале файлы, включающие в себя:

• Базы данных
• SSL-сертификаты
• IP-адреса
• Поддомены
• Ключи шифрования
• Адреса электронной почты
• Пароли
• DNS-серверы
• Сеть серверов

EvilWeb опубликовали объявление о продаже скомпрометированных данных вместе с образцами в своём Telegram-канале. Полный пакет сведений они продают за $400 тысяч.

Это вам не наврать про взлом Росводоканала 🤷🏻‍♂️

НеКасперский

Действуют втихаря

Apple удаляет VPN-сервисы из российского App Store втайне от пользователей.

Эксперты из GreatFire заявили, что на сентябрь 2024 года компания удалила около 100 приложений. Только эти сведения расходятся с официальными цифрами Роскомнадзора, потому что компания Apple ликвидировала в 4 раза больше запрашиваемого.

Согласно заявлениям в СМИ, изначально планировалось заблокировать всего 25 сервисов. Однако исследование показало, что более 20% приложений были удалены из App Store без какого-либо предупреждения.

По словам специалистов, это больше похоже на сговор Apple и РКН. Об этом свидетельствует тот факт, что массовые удаления выпали на конкретные даты, в период с начала июля по 18 сентября.

На сегодняшний день продукция Apple в России не выпускается к продаже официально.

Неужели Тим Кук стелит солому? 🤔

НеКасперский

Кому война, кому мать родная

Вчера с нами связались представители группировки Zаря, которые на самом деле взломали СБУ.

Они поделились с нами занимательными фактами о деятельности EvilWeb, заключающейся в паразитировании над «успехами» других группировок.

Дело в том, что взлом СБУ, дамп которого EvilWeb опубликовали в это воскресенье на самом деле произошёл ещё в октябре 22-го и совместными силами Zаря, Beregini и Xaknet. Тогда же Zаря опубликовали этот же дамп в открытый доступ, он до сих пор лежит на их площадке.

Скриншоты для фейка EvilWeb, как нам утверждают хакеры, взяли из дампа академии СБУ, которую Zаря и RaHDit взломывали в тот же период. RaHDit также публиковали на НемеZиде эти базы в открытом доступе. На скриншотах EvilWeb видны даже соответствующие академии имена архивов.

Вот так вот под слоганом «Za Наших» бравые хакеры пытаются подсунуть открытые данные за $400 тысяч.

НеКасперский

Бегом в Одноклассники

Весь мир фиксирует крупнейшее падение серверов Telegram на фоне очередной волны обострения конфликта на Ближнем Востоке.

Кроме того, мы заметили серьёзные проблемы в работе станций Яндекс.Алиса, сервера которой частично расположены в Израиле. У вас как, всё работает?

👍🏼/👎🏼

НеКасперский

ЧТД

Telegram сливает властям IP-адреса и номера преступников ещё с 2018 года)

Сегодня Павел Дуров заявил, что ничего глобального в правилах мессенджера не поменялось, как полагали пользователи.

В предыдущем посте он сообщил, что условия предоставления услуг и политика конфиденциальности единообразны для пользователей по всему миру. Дуров подчеркнул, что ПДн преступников могут быть переданы правоохранителям.

После того как «сенсационная» новость разлетелась по СМИ, руководитель мессенджера опубликовал дополнение к предыдущему посту, чтобы избежать путаницы. Он заявил, что по такому принципу приложение работает уже 6 лет)

В качестве примера Дуров рассказал о том, что за три квартала 2024 года Telegram удовлетворил более 200 юридических запросов в Бразилии и более 6900 запросов в Индии.

Ничего удивительного в этом не видим, не зря же РКН почему-то перестал с ним бороться как раз в том же 2018 😉

НеКасперский

Ну ты и черт

Пророссийские хакеры заявили о полной компрометации скандального американского репера P. Diddy и Бейонсе

Российская группировка утверждает, что распространит компрометирующие сведения, в случае, если репер не сдастся с повинной.

Все, кто пострадал от этого негра, бросайте этот прогнивший запад и приезжайте в Россию

ㅤ
НеКасперский

Ещё не перешли в одноклассники?

Вновь наблюдаем проблемы в работе Telegram

Не знаем уж, связано ли это с Израильским конфликтом или новостью о деанонимности мессенджера. У вас как, всё работает?

UPD: Судя по всему, мессенджер переживает один из самых масштабных своих сбоев. Сервис остаётся недоступен уже более получаса, а жалоб от пользователя на одном только downdetector зарегистрировано более 60 тысяч.

👍🏼/👎🏼?

НеКасперский

Примите участие в конференции по защите данных — «Сохранить всё: безопасность информации».

Эксперты кибербеза и информационных технологий, представители власти встретятся, чтобы обсудить вызовы защиты информации в 2024 году и разработать методы реагирования на угрозы.

Темы конференции
🔗 Рынок информации — кому и зачем нужны ваши данные.
🔗 Законодательство и практика ИБ — как изменяются требования и как им соответствовать.
🔗 Жизненный цикл данных — выявление и устранение теневых уязвимостей.
🔗 Бизнес и безопасность — ключевые вопросы, волнующие топ-менеджеров.
🔗 Стратегия и практика управления безопасностью данных — как построить надежную систему защиты.

Участники: эксперты в сфере ИБ / IT, права, CISO и CIO, представители Минцифры, ФСТЭК.

🗓 24 октября | Москва, конгресс-центр Soluxe

➡️ Регистрируйтесь на ключевое событие осени!

Не прошли таможню

Спецслужбы Израиля взломали сеть связи диспетчерской вышки международного аэропорта Бейрут-Рафик Харири.

В местных СМИ сообщили, что цель нападения заключалась в том, чтобы предотвратить прибытие иранского самолёта на территорию Ливана.

Министр транспорта Ливана быстро перехватил взломанную радиочастоту диспетчерской башни и запретил посадку. В противном случае Израиль грозился нанести авиаудар по аэропорту.

В результате инцидента грузовой самолёт авиакомпании Qasem Air рейса QFZ9964, доставляющий компоненты для модернизации ракетного арсенала «Хизбаллы», был вынужден вернуться в Тегеран.

НеКасперский