НеКасперский
15.6K subscribers
2.32K photos
287 videos
3 files
2.77K links
IT и кибербез.

PR: @NeKasper — по всем вопросам

Заявление на регистрацию в РКН №5539634143
Download Telegram
Действуют втихаря

Apple удаляет VPN-сервисы из российского App Store втайне от пользователей.

Эксперты из GreatFire заявили, что на сентябрь 2024 года компания удалила около 100 приложений. Только эти сведения расходятся с официальными цифрами Роскомнадзора, потому что компания Apple ликвидировала в 4 раза больше запрашиваемого.

Согласно заявлениям в СМИ, изначально планировалось заблокировать всего 25 сервисов. Однако исследование показало, что более 20% приложений были удалены из App Store без какого-либо предупреждения.

По словам специалистов, это больше похоже на сговор Apple и РКН. Об этом свидетельствует тот факт, что массовые удаления выпали на конкретные даты, в период с начала июля по 18 сентября.

На сегодняшний день продукция Apple в России не выпускается к продаже официально.

Неужели Тим Кук стелит солому? 🤔

НеКасперский
😁33🤡8👍52🔥2🤔1🤬1
НеКасперский
Слиты Российская группировка EvilWeb получила доступ к ПДн сотрудников и агентов СБУ, взломав системы ведомства. По словам участников группы, в результате атаки были взломаны все подразделения СБУ. В их арсенале файлы, включающие в себя: • Базы данных…
Кому война, кому мать родная

Вчера с нами связались представители группировки Zаря, которые на самом деле взломали СБУ.

Они поделились с нами занимательными фактами о деятельности EvilWeb, заключающейся в паразитировании над «успехами» других группировок.

Дело в том, что взлом СБУ, дамп которого EvilWeb опубликовали в это воскресенье на самом деле произошёл ещё в октябре 22-го и совместными силами Zаря, Beregini и Xaknet. Тогда же Zаря опубликовали этот же дамп в открытый доступ, он до сих пор лежит на их площадке.

Скриншоты для фейка EvilWeb, как нам утверждают хакеры, взяли из дампа академии СБУ, которую Zаря и RaHDit взломывали в тот же период. RaHDit также публиковали на НемеZиде эти базы в открытом доступе. На скриншотах EvilWeb видны даже соответствующие академии имена архивов.

Вот так вот под слоганом «Za Наших» бравые хакеры пытаются подсунуть открытые данные за $400 тысяч.

НеКасперский
👍23🤡14😁21
Бегом в Одноклассники

Весь мир фиксирует крупнейшее падение серверов Telegram на фоне очередной волны обострения конфликта на Ближнем Востоке.

Кроме того, мы заметили серьёзные проблемы в работе станций Яндекс.Алиса, сервера которой частично расположены в Израиле. У вас как, всё работает?

👍🏼/👎🏼

НеКасперский
👍45😁153👎3🤡3😱1
ЧТД

Telegram сливает властям IP-адреса и номера преступников ещё с 2018 года)

Сегодня Павел Дуров заявил, что ничего глобального в правилах мессенджера не поменялось, как полагали пользователи.

В предыдущем посте он сообщил, что условия предоставления услуг и политика конфиденциальности единообразны для пользователей по всему миру. Дуров подчеркнул, что ПДн преступников могут быть переданы правоохранителям.

После того как «сенсационная» новость разлетелась по СМИ, руководитель мессенджера опубликовал дополнение к предыдущему посту, чтобы избежать путаницы. Он заявил, что по такому принципу приложение работает уже 6 лет)

В качестве примера Дуров рассказал о том, что за три квартала 2024 года Telegram удовлетворил более 200 юридических запросов в Бразилии и более 6900 запросов в Индии.

Ничего удивительного в этом не видим, не зря же РКН почему-то перестал с ним бороться как раз в том же 2018 😉

НеКасперский
🫡41😁17😱4🤡3🤬2👍1🔥1
НеКасперский
Реформирование состава KillNet зашло слишком далеко… «Наш отряд может за одну минуту уронить банковскую систему США» НеКасперский
This media is not supported in your browser
VIEW IN TELEGRAM
Ну ты и черт

Пророссийские хакеры заявили о полной компрометации скандального американского репера P. Diddy и Бейонсе

Российская группировка утверждает, что распространит компрометирующие сведения, в случае, если репер не сдастся с повинной.

Все, кто пострадал от этого негра, бросайте этот прогнивший запад и приезжайте в Россию

НеКасперский
🤡45😁20🗿12👍5🤮2
НеКасперский
Бегом в Одноклассники Весь мир фиксирует крупнейшее падение серверов Telegram на фоне очередной волны обострения конфликта на Ближнем Востоке. Кроме того, мы заметили серьёзные проблемы в работе станций Яндекс.Алиса, сервера которой частично расположены…
Ещё не перешли в одноклассники?

Вновь наблюдаем проблемы в работе Telegram

Не знаем уж, связано ли это с Израильским конфликтом или новостью о деанонимности мессенджера. У вас как, всё работает?

UPD: Судя по всему, мессенджер переживает один из самых масштабных своих сбоев. Сервис остаётся недоступен уже более получаса, а жалоб от пользователя на одном только downdetector зарегистрировано более 60 тысяч.

👍🏼/👎🏼?

НеКасперский
👎34👍12🤡4🔥3🫡1
Примите участие в конференции по защите данных — «Сохранить всё: безопасность информации».

Эксперты кибербеза и информационных технологий, представители власти встретятся, чтобы обсудить вызовы защиты информации в 2024 году и разработать методы реагирования на угрозы.

Темы конференции
🔗 Рынок информации — кому и зачем нужны ваши данные.
🔗 Законодательство и практика ИБ — как изменяются требования и как им соответствовать.
🔗 Жизненный цикл данных — выявление и устранение теневых уязвимостей.
🔗 Бизнес и безопасность — ключевые вопросы, волнующие топ-менеджеров.
🔗 Стратегия и практика управления безопасностью данных — как построить надежную систему защиты.

Участники: эксперты в сфере ИБ / IT, права, CISO и CIO, представители Минцифры, ФСТЭК.

🗓 24 октября | Москва, конгресс-центр Soluxe

➡️ Регистрируйтесь на ключевое событие осени!
🔥5🤮3👍1
Не прошли таможню

Спецслужбы Израиля взломали сеть связи диспетчерской вышки международного аэропорта Бейрут-Рафик Харири.

В местных СМИ сообщили, что цель нападения заключалась в том, чтобы предотвратить прибытие иранского самолёта на территорию Ливана.

Министр транспорта Ливана быстро перехватил взломанную радиочастоту диспетчерской башни и запретил посадку. В противном случае Израиль грозился нанести авиаудар по аэропорту.

В результате инцидента грузовой самолёт авиакомпании Qasem Air рейса QFZ9964, доставляющий компоненты для модернизации ракетного арсенала «Хизбаллы», был вынужден вернуться в Тегеран.

НеКасперский
👍16🔥10🫡42😁2👎1
Покупки и немного больше

От рук злоумышленников пострадал маркетплейс Ozon. В результате атаки преступники слили в открытый доступ БД сервиса.

Скомпрометированные файлы содержат личные данные более 47 тысяч сотрудников, включающие:

• ФИО
• Номер телефона
• Корпоративную почту
• Адрес работы
• Должность
• Подразделение

Не исключено, что эти сведения появились в сети уже не впервые, потому что актуальность украденной информации датируется 2022 годом. Соответствующие новости публиковали DLBI примерно в тот же период.

НеКасперский
🤬20😁7🔥5👍4
Космический захват

Участники группировки Stormous совершили атаку на внутреннюю сеть компании по разработке инновационных атомно-оптических датчиков AoSense.

Злоумышленникам удалось скомпрометировать 1 ТБ данных, представляющих собой документы с подробной информацией о космических проектах и исследовательских программах совместных с NASA.

Группа преступников опубликовала образцы украденных сведений и запросила у пострадавший компании выкуп в размере $5 миллионов. В противном случае вся информация будет слита в открытый доступ.

Причём NASA уже не впервые находится в уязвимой позиции, только в прошлый раз это было с подачи Phoenix.

Для Stormous такая атака стала показателем хорошего прогресса, учитывая, до этого они взламывали пивоварню.

НеКасперский
🔥10👍6😁3🤬2😱1🤡1
Довещались

Прямо сейчас идёт мощная DDoS-атака на сервисы ВГТРК

В редакции компании пропал интернет и телефония, платформа «Смотрим» перестала стримить «Россия 1», «Россия 24», «Культура» и десяток других телеканалов, хотя эфирное вещание продолжает работать в штатном режиме.

Есть информация, что с серверов телеканала были «стёрты все данные», но ни в компании, ни в СМИ четких утверждений по этому поводу нет.

UPD: В холдинге серьёзные последствия атаки отрицают, сообщают о работе над восстановлением систем

НеКасперский
😱24👍14🔥8😁51🤬1
НеКасперский
Космический удар по Cisco Хакеры воспользовались уязвимостью CosmicSting в платформе Adobe Commerce (Magento), чтобы внедрить вредоносный JavaScript в магазин Cisco и украсть данные пользователей. Уязвимость XML External Entity Injection (XXE) позволила…
Космическое жало

В результате атаки злоумышленников пострадало более 4200 ресурсов американских корпораций.

Эксперты из Sansec сообщили, что преступникам удалось взломать сайты таких крупных магазинов, таких как Adobe Commerce, Magento, Ray-Ban, National Geographic, Cisco, Whirlpool и Segway.

По словам специалистов, причиной инцидента стала уязвимость CosmicSting, с помощью которой злоумышленники получали секретные криптографические ключи, доступ к данным пользователей и внедряли скиммеры на страницах для оплаты. Причём нажиться на этом пытались сразу семь разных группировок.

Эта проблема появляется в инфополе уже не в первый раз, предыдущий инцидент вызвал большой резонанс. И даже после того, как выяснилось, что в числе пострадавших не только Cisco, около 75% компаний до сих пор не пропатчились.

НеКасперский
😱11👍5🔥3🤬3😁21
Покупка вслепую

Преступник получил доступ к ресурсам неназванной крупной сети российских аптек.

Злоумышленник скомпрометировал ПДн более 1 миллиона клиентов, включающие в себя:

• ФИО
• Возраст
• Номер телефона
• Адрес электронной почты
• Дату регистрации
• Детали заказов

Вся эта информация была выставлена на продажу в даркнете за $950. Автор публикации утверждает, что в его арсенале доступ ко всей внутренней инфраструктуре компании-жертвы.

При этом преступник не указал название пострадавшей компании, видимо чтобы не спохватились 🤷🏻‍♂️

НеКасперский
😁12🔥4👍3😱2👎1
Закрыл бит

Европейские правоохранительные органы провели серию операций против LockBit, что привело к аресту четырёх ключевых участников во Франции, Великобритании и Испании.

Задержанных обвиняют в участии в организованной преступной группе, прямых связях с LockBit, отмывании денег и владении bulletproof-хостингом.

В рамках операции «Кронос» изъяты девять серверов, связанных с LockBit, и получены данные для дальнейшего преследования участников. Исследователи обнаружили, что в панели для жертв кнопка «удалить данные» была скорее декоративной. Решение об удалении принималось в LockBit, но даже тогда файлы стирались только вручную и только одним человеком. Сюрприз-сюрприз, с 2022 года данные вообще не удалялись.

Несмотря на то, что LockBit уже не раз «хоронили», они продолжали свою деятельность. Посмотрим, сможет ли эта операция действительно поставить точку в их истории.

НеКасперский
🔥11😁3👍1
Handmade сливы

По данным DLBI, от рук злоумышленников пострадал крупный российский онлайн-магазин товаров ручной работы «Ярмарка мастеров».

В даркнет попала часть информации из БД компании, включающая в себя:

• ФИО
• Номер телефона
• Ссылки на соцсети
IP-адрес
• Электронную почту
• Детали заказов
Данные доставки
Частичные номера банковских карт

Актуальность украденных сведений датируется 5 октября 2024 годом.

В результате атаки пострадали сайт и приложение Ярмарки мастеров. На восстановление ресурсов представителям компании понадобилось 3 дня.

НеКасперский
😁12🫡8🔥5👍3😱2
Сегодня стартовал Positive Security Day 2024!

Он пройдёт с 10 по 11 октября с онлайн-трансляцией из Кластера «Ломоносов».

Конференция посвящена экспертизе в продуктах Positive Technologies и идеям, опережающим время. Спикеры онлайн-трансляции:

• Погрузят вас в мир результативных продуктов и решений через призму стратегии «Узнать и защитить. Обнаружить и остановить».

• Раскроют подробности о двух новых продуктах PT, про которые пока никто не слышал.

• Поделятся новостями за год о более чем 20 продуктах и решениях.

• Расскажут, в каких сегментах будут активно работать в ближайшем будущем.

Уже провели дискуссию с топ-менеджерами компании, а прямо сейчас обсуждают свою новую концепцию.

Будь в Авангарде!
👍85🔥5🤮3😁1
Фиолетово

Пользователи во всех регионах массово жалуются на сбои в работе сайтов и сервисов российских судов.

В пресс-службе сообщили, что проблема связана с внеплановыми техническими работами в системе ГАС «Правосудие». Они заявили, что служба техподдержки в ближайшее время возобновит функционирование официальных сайтов и почтовых ящиков.

Однако позже стало известно о том, что причиной инцидента стала атака участников проукраинский группировки BO Team. Они опубликовали сообщение, в котором взяли на себя ответственность за нападение и поблагодарили разработчиков за уязвимость.

Причём сбои в работе сайтов судов наблюдаются уже четвёртый день. Продолжают работать только ресурсы некоторых районных судов Москвы с другим доменом.

НеКасперский
😁12🔥5🤔51👍1🤬1
Positive Technologies выходит на рынок защиты данных

Для компании это новый рынок и в рамках старта они представляют на, начавшемся сегодня Positive Security Day, MVP-версию PT Data Security — единого решения для защиты данных независимо от их типа и места хранения.

Инструмент призван помочь обнаружить и закрыть дыры инфраструктуры данных. Он даже может сам в автономном режиме классифицировать информацию по уровню значимости.

Компания-пользователь получает представление о реальном состоянии и уровне защищенности инфраструктуры данных, что помогает предупредить кражу информации и усложняет хакерам возможность длительно и незаметно присутствовать в инфраструктуре.

НеКасперский
👍20🤡156💩2
Наедалово

Преступники совершили атаку на ресурсы сети быстрого питания Бургер Кинг.

По данным DLBI, пользователь под ником alekimano на днях опубликовал часть дампа в даркнете. Украденные файлы содержат ПДн более 5 миллионов клиентов, включающие в себя:

• ФИО
• Возраст
• Номер телефона
• Адрес электронной почты
• Город
• Любимую категорию
• Детали заказов

А уже сегодня утром в сети появилась информация о том, что абсолютно все скомпрометированные сведения из мобильного приложения Бургер Кинга были слиты в открытый доступ в недавно созданном злоумышленниками Telegram-канале.

Актуальность украденной информации датируется 25 августа 2024 годом. Вероятнее всего, к сегодняшнему дню всю «коммерческую ценность» база исчерпала, поэтому она и была опубликована в открытый доступ.

НеКасперский
😁22🔥7👍2🫡2🤔1
Симулируем

Сегодня Positive Technologies анонсировали уже второй продукт на своём мероприятии в кластере «Ломоносов».

PT Dephaze также, как и PT Data Security, открывает для компании новый сегмент рынка — рынка BAS и пентеста. Инструмент позволит автоматизировать и симулировать пентест благодаря ИИ!

Заявляют, что для начала работы нужно просто накатить ПО на сервер и указать ноду-жертву. Дальше остаётся только ждать, когда инструмент её вскроет и выкатит вам отчёт.
🤡22🔥12👍6😱3💩3
Бурный

Группировка Stormous взломала системы крупнейшей биомедициной компании Испании Ascires Group.

Злоумышленники скомпрометировали файлы с БД размером более 700 ГБ, содержащие:

• ПДн пациентов
• Медицинские отчёты
• Финансовые документы
• Сведения о новых проектах
• Подробные бизнес-планы

В качестве доказательств преступники предоставили образцы украденных данных и, по классике жанра, обратились к пострадавшей компании с призывом связаться с ними, чтобы прийти к некому соглашению.

Если представители Ascires проигнорируют это сообщение, вся информация будет слита в открытый доступ.

НеКасперский
🗿9👍7😁4🔥3🤬2🤔1