Подписал 1-ю печатную книгу КриптодетективЪ - Цепная Безопасность автору Предисловия, Сергею Добрышкину ;)
От первой сотни осталось 19 книг 📚
Всегда доступна pdf версия и другие версии книги:
https://криптодетективъ.рф/books
#КДЪ #КриптодетективЪ #Книга #ЦепнаяБезопасность
От первой сотни осталось 19 книг 📚
Всегда доступна pdf версия и другие версии книги:
https://криптодетективъ.рф/books
#КДЪ #КриптодетективЪ #Книга #ЦепнаяБезопасность
👏4❤1🤗1
Forwarded from SecurityLab.ru
Шантажисты снова включили любимый конвейер запугивания, но планка претензий подскочила до небес. Под каток попала огромная сеть из 1320 супермаркетов. Схема отработана до блеска: злоумышленники рисуют пугающие цифры про восемь миллионов утекших карточек клиентов, паспорта 120 тысяч сотрудников и полный разгром серверов. Представители ритейлера привычно ушли в глухую оборону, вырубили часть сервисов и делают вид, будто отделались легким испугом, хотя скриншоты образцов уже пошли гулять по сети.
Если вчитаться в технические детали, волосы встают дыбом от уровня безалаберности. Нападавшие спокойно протопали по цепочке от чтения файлов на портале партнеров прямо до рута в системах мониторинга. В отчете фигурируют 524 утащенных репозитория общим весом почти пять гигов и 68 тысяч учетных записей Active Directory. Конечно, часть цифр вымогатели традиционно завышают ради паники и торга по выкупу, но сам факт свободного перемещения посторонних людей по закрытым контурам уже никто не скроет.
Сначала группировка кошмарила крупный бизнес в РФ, отрабатывая схемы давления на сервисах доставки и туризме, а теперь ровно по тем же лекалам пошла громить инфраструктуру в Украине. Любые иллюзии о том, что в киберпространстве сейчас воюют только идейные бойцы за правое дело, пора окончательно похоронить. Деньги не пахнут, и пока безопасники по обе стороны баррикад готовятся к сложным таргетированным диверсиям, обычные вымогатели спокойно стригут миллионы с дырявых корпоративных сетей без оглядки на юрисдикции.
#утечка, #вымогатели, #киберкриминал @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
😱2
Forwarded from Следственный комитет Беларуси
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡2🤔1
По делу о госизмене арестован бывший заместитель председателя Мурманской областной думы
Геннадий Степахно был задержан в начале октября, а сегодня стало известно, что обвиняемый арестован на два месяца и отправлен в СИЗО.
Как считают следователи, 76-летний экс-депутат, пользуясь служебным положением, собирал и передавал ГУР Украины документы о работе правительства Мурманской области и инженерных объектах региона.
По одной из версий, он рассказал родственнику информацию о строительстве фармацевтического завода с участием Индии.
Степахно может получить пожизненный срок.
https://vk.ru/wall-75679763_11444294
Геннадий Степахно был задержан в начале октября, а сегодня стало известно, что обвиняемый арестован на два месяца и отправлен в СИЗО.
Как считают следователи, 76-летний экс-депутат, пользуясь служебным положением, собирал и передавал ГУР Украины документы о работе правительства Мурманской области и инженерных объектах региона.
По одной из версий, он рассказал родственнику информацию о строительстве фармацевтического завода с участием Индии.
Степахно может получить пожизненный срок.
https://vk.ru/wall-75679763_11444294
🤬4
В Москве прошёл IX Crypto Summit 2026 с участием представителей регуляторов
28–29 октября в Москве на площадке МТС Live Холл состоялся IX Crypto Summit 2026,
объединивший представителей государственных органов, финансового сектора,
криптобизнеса и блокчейн-компаний.
В течение двух дней 140 лидеров отрасли на двух сценах обсуждали регулирование
цифровых активов, развитие инфраструктуры крипторынка, майнинг, инвестиции и
международные расчёты. В центре внимания — практические вопросы работы бизнеса
и формирование понятных правил для участников индустрии.
Одним из главных событий саммита стал прямой диалог бизнеса с представителями
государственных органов. В деловой программе были представлены Банк России,
Министерство финансов Российской Федерации, Государственная Дума, Совет
Федерации и Министерство внутренних дел Российской Федерации.
Участники получили возможность напрямую из зала задать вопросы представителям
государственных органов и обсудить, как новые подходы к регулированию будут
применяться на практике.
В ходе дискуссий и общения с журналистами обсуждались условия легальной работы
на крипторынке, требования к его инфраструктуре, адаптация финансовых компаний к
новым правилам, доступ инвесторов и защита клиентов.
Отдельное внимание
уделялось прозрачности рынка и работе в условиях внешних ограничений. Эти темы
получили отражение в публикациях ПРАЙМ, ТАСС и Интерфакс.
Заявления спикеров саммита стали частью федеральной деловой повестки. Материалы по итогам выступлений опубликовали РБК, ТАСС, Интерфакс, Ведомости,
ПРАЙМ, РИА Новости, Коммерсантъ и ряд других федеральных СМИ.
В экспозоне компании криптоиндустрии представили свои продукты, оборудование и
сервисы. Посетители познакомились с решениями для бизнеса, пообщались с
командами проектов и обсудили возможности сотрудничества.
Генеральным партнёром IX Crypto Summit 2026 выступил Antarctic Wallet.
Завершением второго дня стало Crypto Summit Afterparty в стиле «Millennium» в VK
GIPSY. Хедлайнером вечера выступил Dino MC 47.
Работа над инициативами, прозвучавшими на саммите, продолжится после мероприятия. Предложения будут переданы для экспертного рассмотрения в рабочие группы, организованные Институтом развития криптоиндустрии. По итогам этой работы перспективные инициативы будут направлены в соответствующие государственные органы.
Спасибо всем участникам, спикерам и партнёрам за открытый диалог, новые идеи и
вклад в развитие криптоиндустрии в России!
До встречи на X Crypto Summit 2027 — 24–25 марта!
Следите за новостями на cryptosummit.ru
Crypto Summit | ЗЮЗИН Blog | РОСКРИПТО.РФ
28–29 октября в Москве на площадке МТС Live Холл состоялся IX Crypto Summit 2026,
объединивший представителей государственных органов, финансового сектора,
криптобизнеса и блокчейн-компаний.
В течение двух дней 140 лидеров отрасли на двух сценах обсуждали регулирование
цифровых активов, развитие инфраструктуры крипторынка, майнинг, инвестиции и
международные расчёты. В центре внимания — практические вопросы работы бизнеса
и формирование понятных правил для участников индустрии.
Одним из главных событий саммита стал прямой диалог бизнеса с представителями
государственных органов. В деловой программе были представлены Банк России,
Министерство финансов Российской Федерации, Государственная Дума, Совет
Федерации и Министерство внутренних дел Российской Федерации.
Участники получили возможность напрямую из зала задать вопросы представителям
государственных органов и обсудить, как новые подходы к регулированию будут
применяться на практике.
В ходе дискуссий и общения с журналистами обсуждались условия легальной работы
на крипторынке, требования к его инфраструктуре, адаптация финансовых компаний к
новым правилам, доступ инвесторов и защита клиентов.
Отдельное внимание
уделялось прозрачности рынка и работе в условиях внешних ограничений. Эти темы
получили отражение в публикациях ПРАЙМ, ТАСС и Интерфакс.
Заявления спикеров саммита стали частью федеральной деловой повестки. Материалы по итогам выступлений опубликовали РБК, ТАСС, Интерфакс, Ведомости,
ПРАЙМ, РИА Новости, Коммерсантъ и ряд других федеральных СМИ.
В экспозоне компании криптоиндустрии представили свои продукты, оборудование и
сервисы. Посетители познакомились с решениями для бизнеса, пообщались с
командами проектов и обсудили возможности сотрудничества.
Генеральным партнёром IX Crypto Summit 2026 выступил Antarctic Wallet.
Завершением второго дня стало Crypto Summit Afterparty в стиле «Millennium» в VK
GIPSY. Хедлайнером вечера выступил Dino MC 47.
Работа над инициативами, прозвучавшими на саммите, продолжится после мероприятия. Предложения будут переданы для экспертного рассмотрения в рабочие группы, организованные Институтом развития криптоиндустрии. По итогам этой работы перспективные инициативы будут направлены в соответствующие государственные органы.
Спасибо всем участникам, спикерам и партнёрам за открытый диалог, новые идеи и
вклад в развитие криптоиндустрии в России!
До встречи на X Crypto Summit 2027 — 24–25 марта!
Следите за новостями на cryptosummit.ru
Crypto Summit | ЗЮЗИН Blog | РОСКРИПТО.РФ
🔥3👍1👏1🤗1
Анонс печатной версии книги (с полноцветной и качественной печатью) КриптодетективЪ - Цепная Безопасность ;)
Энциклопедического вида и содержания, 1-го в России и странах БРИКС пособия по блокчейн-криминалистике (на стыке судебной-компьютерно технической и финансово-экономической экспертиз), с терминами и определениями на которые можно ссылаться в исследованиях, помимо методик и алгоритмов...
https://rutube.ru/video/3a3a48f5eb993263ebb200b13233fdf8/
https://vkvideo.ru/video-204930764_456239108
#КДЪ #КриптодетективЪ #Книга #ЦепнаяБезопасность #Анонс #Печать
Энциклопедического вида и содержания, 1-го в России и странах БРИКС пособия по блокчейн-криминалистике (на стыке судебной-компьютерно технической и финансово-экономической экспертиз), с терминами и определениями на которые можно ссылаться в исследованиях, помимо методик и алгоритмов...
https://rutube.ru/video/3a3a48f5eb993263ebb200b13233fdf8/
https://vkvideo.ru/video-204930764_456239108
#КДЪ #КриптодетективЪ #Книга #ЦепнаяБезопасность #Анонс #Печать
❤3🫡2🤗1
Forwarded from SecurityLab.ru
В даркнете кипит своя драма, где жадность фраера не просто сгубила, а выставила на посмешище. Русскоязычный хакер с ником Azazel пристроился партнёром к вымогателям из The Gentlemen. Расклад у ребят был сказочный: бери готовый шифровальщик, ломай конторы, забирай 90% куша, а жалкие 10% отстегивай создателям софта за франшизу. Но нашему герою даже десятина поперек горла встала. Парень решил, что самый умный, склепал тайком собственный сайт утечек LEAKNED и начал уводить жертв налево, забирая весь выкуп в один карман.
Закончился этот стартап внутри корпорации классически. Гений киберпреступности намертво продолбал настройки собственного сервера и вывалил наружу 50 терабайт служебных данных. Эксперты из CloudSEK зашли на огонек и тихо выпали в осадок. Там лежали свежие потроха двух десятков контор из шести стран, включая украденные секреты из GitLab, ключи от облаков и кучу чужих баз. Самое забавное, что Azazel умудрился автоматизировать рутину через Model Context Protocol, превратив ИИ-ассистента в пульт управления взломанными серверами. Технологично, дерзко, но руки все равно растут не из того места.
Пока ИБ-безопасники спорят о восстании машин, взломщики уже вовсю гоняют ИИ в боевых условиях, чтобы не отвлекаться на ручные команды. Только вот базовая гигиена решает вообще все: ты можешь писать промпты и потрошить репозитории, но если забыл закрыть собственный сервер, тебя сольют безопасникам раньше, чем твои же разозленные подельники пустят на фарш.
#ransomware, #киберпреступность, #TheGentlemen @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👏1😁1
Надзор спросил с надзора
У чиновника, следившего за стройками, нашли недвижимость на 1,5 млрд рублей
“Ъ” стали известны подробности антикоррупционного иска, поданного Генпрокуратурой к Вячеславу Захарову, являвшемуся заместителем начальника службы государственного строительного надзора и экспертизы Санкт-Петербурга. Чиновник оказался подпольным миллиардером: им были приобретены десятки земельных участков, домов и квартир в основном на берегу Финского залива и Ладожского озера, которые сдавались в аренду.
Иск к Вячеславу Захарову, членам его семьи и доверенным лицам подан в Приморский райсуд Санкт-Петербурга. В материалах дела говорится, что главный ответчик 23 года занимал различные должности в сфере государственного строительного надзора Санкт-Петербурга. Карьеру закончил в 2024 году, будучи заместителем начальника соответствующей службы Северной столицы. Уволился он по собственному желанию, занявшись строительством на новых российских территориях, в том числе в Мариуполе, однако прокуратура через суд изменила причину его отставки на увольнение в связи с утратой доверия.
В ходе прокурорской проверки выяснилось, что, игнорируя запреты на предпринимательскую деятельность, служащий через подконтрольных ему лиц руководил ООО «Мега-Строй», осуществлявшим строительство жилых и нежилых зданий, а также ООО «Реал-Яхтинг», оказывающим услуги в сфере организации отдыха.
Для сокрытия нарушения антикоррупционного законодательства и стандартов господин Захаров зарегистрировал свой бизнес на детей, не имевших ни самостоятельного источника доходов, ни опыта и знаний для его ведения, а также на доверенных лиц.
В последующем он, как говорится в иске, «стал формировать материальную базу компаний». Для этого фигурант, в частности, обеспечил выдачу ООО «Мега-Строй» разрешительных документов на строительство и ввод в эксплуатацию 17-этажного нежилого здания в Санкт-Петербурге на Бестужевской улице, д. 23, стр. 1 кадастровой стоимостью 923 935 907 руб. Изначально на этом месте строился физкультурный комплекс. Также совместно с партнерами он приобрел имущественный комплекс базы отдыха на берегу Ладожского озера в Приозерском районе Ленинградской области, управление которым осуществлялось подконтрольными ему ООО «Реал-Яхтинг» и ООО «Пчелка» (ликвидировано в 2024 году). ООО «Реал-Яхтинг» за последние пять лет получена прибыль на сумму более 60 млн руб.
Незаконный доход, по данным Генпрокуратуры, был направлен господином Захаровым на развитие бизнеса, приобретение и строительство жилой и коммерческой недвижимости, а также в покупку транспортных средств. Для сокрытия реального имущественного положения и ухода от декларирования активы снова оформлялись на родственников и доверенных лиц. Часть объектов уже продана, а вырученные деньги «трансформированы в новые активы».
На бывшую жену надзорщик купил и оформил четыре дома с земельными участками в курортном поселке Лисий Нос на берегу Финского залива.
Она также по бумагам стала владелицей квартиры в новом жилом комплексе на улице Черняховского в Санкт-Петербурге, автомобилей Mercedes GL350 и Mercedes Е200. Один из ее участков в Лисьем Носе затем был застроен. Номинальным владельцам, в том числе новому мужу его экс-супруги, от господина Захарова досталось 11 участков, в основном в курортной зоне Санкт-Петербурга, 12 жилых и нежилых строений на них, а также 4 престижные иномарки.
У ООО «Реал-Яхтинг» на одноименной базе отдыха в поселке Бурнево Ленобласти оказалось 13 участков и 26 домов, которые сдают в аренду, пара иномарок и маломерное судно Trophy pro.
Общая стоимость приобретенных господином Захаровым и аффилированными с ним лицами активов, по подсчетам Генпрокуратуры, превышает 1,5 млрд руб. При этом совокупный доход ответчиков составил всего 84 млн руб., с которого уплачен налог в размере 13%. Надзор требует, чтобы активы были арестованы, а затем обращены в доход государства. Кроме того, по поручению Генпрокуратуры должны быть выявлены все счета главного ответчика и связанных с ним лиц, которые также попадут под обеспечительные меры.
https://vk.ru/wall-207305763_131359
У чиновника, следившего за стройками, нашли недвижимость на 1,5 млрд рублей
“Ъ” стали известны подробности антикоррупционного иска, поданного Генпрокуратурой к Вячеславу Захарову, являвшемуся заместителем начальника службы государственного строительного надзора и экспертизы Санкт-Петербурга. Чиновник оказался подпольным миллиардером: им были приобретены десятки земельных участков, домов и квартир в основном на берегу Финского залива и Ладожского озера, которые сдавались в аренду.
Иск к Вячеславу Захарову, членам его семьи и доверенным лицам подан в Приморский райсуд Санкт-Петербурга. В материалах дела говорится, что главный ответчик 23 года занимал различные должности в сфере государственного строительного надзора Санкт-Петербурга. Карьеру закончил в 2024 году, будучи заместителем начальника соответствующей службы Северной столицы. Уволился он по собственному желанию, занявшись строительством на новых российских территориях, в том числе в Мариуполе, однако прокуратура через суд изменила причину его отставки на увольнение в связи с утратой доверия.
В ходе прокурорской проверки выяснилось, что, игнорируя запреты на предпринимательскую деятельность, служащий через подконтрольных ему лиц руководил ООО «Мега-Строй», осуществлявшим строительство жилых и нежилых зданий, а также ООО «Реал-Яхтинг», оказывающим услуги в сфере организации отдыха.
Для сокрытия нарушения антикоррупционного законодательства и стандартов господин Захаров зарегистрировал свой бизнес на детей, не имевших ни самостоятельного источника доходов, ни опыта и знаний для его ведения, а также на доверенных лиц.
В последующем он, как говорится в иске, «стал формировать материальную базу компаний». Для этого фигурант, в частности, обеспечил выдачу ООО «Мега-Строй» разрешительных документов на строительство и ввод в эксплуатацию 17-этажного нежилого здания в Санкт-Петербурге на Бестужевской улице, д. 23, стр. 1 кадастровой стоимостью 923 935 907 руб. Изначально на этом месте строился физкультурный комплекс. Также совместно с партнерами он приобрел имущественный комплекс базы отдыха на берегу Ладожского озера в Приозерском районе Ленинградской области, управление которым осуществлялось подконтрольными ему ООО «Реал-Яхтинг» и ООО «Пчелка» (ликвидировано в 2024 году). ООО «Реал-Яхтинг» за последние пять лет получена прибыль на сумму более 60 млн руб.
Незаконный доход, по данным Генпрокуратуры, был направлен господином Захаровым на развитие бизнеса, приобретение и строительство жилой и коммерческой недвижимости, а также в покупку транспортных средств. Для сокрытия реального имущественного положения и ухода от декларирования активы снова оформлялись на родственников и доверенных лиц. Часть объектов уже продана, а вырученные деньги «трансформированы в новые активы».
На бывшую жену надзорщик купил и оформил четыре дома с земельными участками в курортном поселке Лисий Нос на берегу Финского залива.
Она также по бумагам стала владелицей квартиры в новом жилом комплексе на улице Черняховского в Санкт-Петербурге, автомобилей Mercedes GL350 и Mercedes Е200. Один из ее участков в Лисьем Носе затем был застроен. Номинальным владельцам, в том числе новому мужу его экс-супруги, от господина Захарова досталось 11 участков, в основном в курортной зоне Санкт-Петербурга, 12 жилых и нежилых строений на них, а также 4 престижные иномарки.
У ООО «Реал-Яхтинг» на одноименной базе отдыха в поселке Бурнево Ленобласти оказалось 13 участков и 26 домов, которые сдают в аренду, пара иномарок и маломерное судно Trophy pro.
Общая стоимость приобретенных господином Захаровым и аффилированными с ним лицами активов, по подсчетам Генпрокуратуры, превышает 1,5 млрд руб. При этом совокупный доход ответчиков составил всего 84 млн руб., с которого уплачен налог в размере 13%. Надзор требует, чтобы активы были арестованы, а затем обращены в доход государства. Кроме того, по поручению Генпрокуратуры должны быть выявлены все счета главного ответчика и связанных с ним лиц, которые также попадут под обеспечительные меры.
https://vk.ru/wall-207305763_131359
🤬3
Эксперты направления киберразведки экспертного центра безопасности PT (PT ESC TI) зафиксировали кампанию по распространению программы для кражи данных BoryptGrab. Атакующий направил вредоносные письма как минимум 1256 российским организациям и индивидуальным предпринимателям. Он использовал взломанные почтовые ящики, а затем продолжал рассылки уже с адресов новых жертв. Среди целей — финансовые и энергетические компании, а также органы власти.
В ходе расследования эксперты проанализировали вредоносные файлы, почтовые адреса и инфраструктуру злоумышленника, которого назвали VecnaHopper. С помощью PT Fusion исследовали связи между образцами BoryptGrab, доменами и IP-адресами. Это позволило объединить отдельные рассылки в одну кампанию и восстановить не менее пяти массовых волн атак. В одном из случаев специалисты проследили, как злоумышленник сначала отправил вредоносное письмо на корпоративный адрес, а спустя восемь дней использовал уже этот ящик для новой рассылки.
Индивидуальные предприниматели составили 44% выявленных целей, банки и финансовые организации — 14%, компании топливно-энергетической сферы и органы власти — по 11%. Выраженной отраслевой специализации у кампании не обнаружено: выбор получателей, вероятно, зависел от доступных злоумышленнику контактов. К письмам прикладывались защищенные паролем архивы. Внутри находились легитимный отладчик Visual Studio и вредоносная библиотека: при запуске программы она загружалась и обеспечивала дальнейшее заражение устройства.
Письма маскировались под привычную деловую переписку: заказы поставщикам, запросы, уведомления и приказы. Атакующий отправлял их со взломанных почтовых ящиков российских пользователей, связанных с индивидуальной предпринимательской деятельностью. В отдельных случаях в копии одного письма находилось более ста получателей. По оценке экспертов, атакующий мог брать контакты из переписки жертв и использовать их для дальнейших атак. Письмо от реального контрагента при этом могло вызывать у получателей меньше подозрений.
BoryptGrab похищает логины, пароли и данные сеансов из браузеров, информацию из Telegram, Discord, Steam и криптовалютных кошельков. Программа также собирает файлы с рабочего стола и из папки «Документы», делает скриншоты и отправляет полученные сведения злоумышленнику. Всего эксперты выявили более 700 образцов, связанных с инфраструктурой VecnaHopper.
Даже знакомый адрес отправителя не гарантирует, что письмо безопасно: злоумышленник может использовать взломанную почту контрагента. Если вы не ожидали получить вложение, перед открытием свяжитесь с отправителем другим способом. При заражении необходимо удалить вредоносную программу, сменить скомпрометированные пароли с доверенного устройства и завершить сеансы в почте, мессенджерах и других сервисах, к которым мог получить доступ атакующий.
Стилер похищает не только пароли, но и данные сеансов, поэтому одной смены пароля может быть недостаточно. Также важно проверить, не отправлялись ли с пострадавшего ящика вредоносные письма, и предупредить их получателей.
https://www.itsec.ru/news/positive-technologies-vyyavila-masshtabnuyu-kampaniyu-po-rasprostraneniyu-stilera-boryptgrab
В ходе расследования эксперты проанализировали вредоносные файлы, почтовые адреса и инфраструктуру злоумышленника, которого назвали VecnaHopper. С помощью PT Fusion исследовали связи между образцами BoryptGrab, доменами и IP-адресами. Это позволило объединить отдельные рассылки в одну кампанию и восстановить не менее пяти массовых волн атак. В одном из случаев специалисты проследили, как злоумышленник сначала отправил вредоносное письмо на корпоративный адрес, а спустя восемь дней использовал уже этот ящик для новой рассылки.
Индивидуальные предприниматели составили 44% выявленных целей, банки и финансовые организации — 14%, компании топливно-энергетической сферы и органы власти — по 11%. Выраженной отраслевой специализации у кампании не обнаружено: выбор получателей, вероятно, зависел от доступных злоумышленнику контактов. К письмам прикладывались защищенные паролем архивы. Внутри находились легитимный отладчик Visual Studio и вредоносная библиотека: при запуске программы она загружалась и обеспечивала дальнейшее заражение устройства.
Письма маскировались под привычную деловую переписку: заказы поставщикам, запросы, уведомления и приказы. Атакующий отправлял их со взломанных почтовых ящиков российских пользователей, связанных с индивидуальной предпринимательской деятельностью. В отдельных случаях в копии одного письма находилось более ста получателей. По оценке экспертов, атакующий мог брать контакты из переписки жертв и использовать их для дальнейших атак. Письмо от реального контрагента при этом могло вызывать у получателей меньше подозрений.
BoryptGrab похищает логины, пароли и данные сеансов из браузеров, информацию из Telegram, Discord, Steam и криптовалютных кошельков. Программа также собирает файлы с рабочего стола и из папки «Документы», делает скриншоты и отправляет полученные сведения злоумышленнику. Всего эксперты выявили более 700 образцов, связанных с инфраструктурой VecnaHopper.
Даже знакомый адрес отправителя не гарантирует, что письмо безопасно: злоумышленник может использовать взломанную почту контрагента. Если вы не ожидали получить вложение, перед открытием свяжитесь с отправителем другим способом. При заражении необходимо удалить вредоносную программу, сменить скомпрометированные пароли с доверенного устройства и завершить сеансы в почте, мессенджерах и других сервисах, к которым мог получить доступ атакующий.
Стилер похищает не только пароли, но и данные сеансов, поэтому одной смены пароля может быть недостаточно. Также важно проверить, не отправлялись ли с пострадавшего ящика вредоносные письма, и предупредить их получателей.
https://www.itsec.ru/news/positive-technologies-vyyavila-masshtabnuyu-kampaniyu-po-rasprostraneniyu-stilera-boryptgrab
🤔1😱1😢1
Forwarded from Молодежная адвокатура Подмосковья
Адвокаты, стажёры и помощники!
📆 17 ноября 2026 года
⏰ 16:00
📖 В зале заседаний Адвокатской палаты Московской области в рамках проекта «Особое мнение» состоится встреча на тему:
Правовое регулирование криптовалюты
Криптовалюта и цифровые активы всё активнее входят в гражданский оборот и становятся предметом юридических споров. При этом их правовой статус, особенности совершения сделок, вопросы налогообложения и защиты прав участников таких отношений вызывают немало практических вопросов.
Как законодательство регулирует операции с криптовалютой? Какие правовые риски возникают при её приобретении, хранении и передаче? С какими сложностями сталкиваются адвокаты при защите интересов доверителей?
В рамках встречи обсудим:
• правовой статус криптовалюты и цифровых активов в российском законодательстве;
• особенности совершения сделок с криптовалютой и правовые последствия таких операций;
• возможность использования криптовалюты в качестве имущества при разделе, наследовании и обращении взыскания;
• риски, связанные с незаконными операциями, мошенничеством и легализацией денежных средств.
Спикеры:
🗣️ Шушаков Александр Владимирович - адвокат, советник АБ ASP.legal.
🗣️ Подобных Александр Викторович - судебный эксперт (компьютерно-техническая и финансово-экономическая экспертизы), член СРО Центр судебной экспертизы, руководитель проекта КриптодетективЪ.рф
Модератор:
🗣️ Салигова Макка Лечаевна - адвокат, заместитель председателя Совета молодых адвокатов Московской области, медиатор, заместитель председателя Комитета МТПП по развитию медиации по работе с адвокатскими образованиями.
Участие бесплатное. Количество мест ограничено.
Очное участие засчитывается в часы повышения квалификации (для адвокатов АПМО).
🔗 Для регистрации на мероприятие заполните форму по ссылке: https://forms.yandex.ru/cloud/6aed8e09de8ec336d5856d30
Будет интересно и практикующим адвокатам, и тем, кто только начинает профессиональный путь. Ждем вас!
📆 17 ноября 2026 года
⏰ 16:00
📖 В зале заседаний Адвокатской палаты Московской области в рамках проекта «Особое мнение» состоится встреча на тему:
Правовое регулирование криптовалюты
Криптовалюта и цифровые активы всё активнее входят в гражданский оборот и становятся предметом юридических споров. При этом их правовой статус, особенности совершения сделок, вопросы налогообложения и защиты прав участников таких отношений вызывают немало практических вопросов.
Как законодательство регулирует операции с криптовалютой? Какие правовые риски возникают при её приобретении, хранении и передаче? С какими сложностями сталкиваются адвокаты при защите интересов доверителей?
В рамках встречи обсудим:
• правовой статус криптовалюты и цифровых активов в российском законодательстве;
• особенности совершения сделок с криптовалютой и правовые последствия таких операций;
• возможность использования криптовалюты в качестве имущества при разделе, наследовании и обращении взыскания;
• риски, связанные с незаконными операциями, мошенничеством и легализацией денежных средств.
Спикеры:
🗣️ Шушаков Александр Владимирович - адвокат, советник АБ ASP.legal.
🗣️ Подобных Александр Викторович - судебный эксперт (компьютерно-техническая и финансово-экономическая экспертизы), член СРО Центр судебной экспертизы, руководитель проекта КриптодетективЪ.рф
Модератор:
🗣️ Салигова Макка Лечаевна - адвокат, заместитель председателя Совета молодых адвокатов Московской области, медиатор, заместитель председателя Комитета МТПП по развитию медиации по работе с адвокатскими образованиями.
Участие бесплатное. Количество мест ограничено.
Очное участие засчитывается в часы повышения квалификации (для адвокатов АПМО).
🔗 Для регистрации на мероприятие заполните форму по ссылке: https://forms.yandex.ru/cloud/6aed8e09de8ec336d5856d30
Будет интересно и практикующим адвокатам, и тем, кто только начинает профессиональный путь. Ждем вас!
❤2🤔1
Киев при поддержке Запада не гнушается террористических методов — от атак на мирное население до вербовки молодёжи, заявили в МИД РФ.
Запад рассматривает терроризм как способ обеспечения собственного доминирования на мировой арене, отметил директор департамента по вопросам новых вызовов и угроз МИД РФ Пётр Ильичёв.
https://max.ru/izvestia/AaHJeQLlVr8
Запад рассматривает терроризм как способ обеспечения собственного доминирования на мировой арене, отметил директор департамента по вопросам новых вызовов и угроз МИД РФ Пётр Ильичёв.
https://max.ru/izvestia/AaHJeQLlVr8
MAX
IZ.RU
Всё, что важно знать
🤬2
Forwarded from Банк России
Биржи вправе запускать торги криптовалютами с 22 ноября, но прежде они должны согласовать с Банком России правила проведения таких торгов. Указание, устанавливающее требования к проведению организованных торгов с цифровыми валютами и цифровыми правами, зарегистрировал Минюст России.
Информацию о ходе торгов и об их итогах биржам следует предоставлять в Банк России в том же порядке, в каком они делают это сейчас в отношении других активов.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3🤔1
Forwarded from Максим Невенчанный Ⓜ️
Как из сотрудника УБОП и энтузиаста биткоина получился «Злой эколог»?
Сергей Добрышкин рассказал о своём жизненном пути: советском детстве, 1990-х, работе под прикрытием, криптовалютах и создании собственного информационного проекта.
В центре разговора — мозаичное мышление: как соединять разрозненные знания, критически оценивать информацию и формировать собственную картину мира.
Ютуб 👇 👇 👇
https://youtu.be/fF2VD-_kuI4?si=zIdUhPiccspQocnl
Сергей Добрышкин рассказал о своём жизненном пути: советском детстве, 1990-х, работе под прикрытием, криптовалютах и создании собственного информационного проекта.
В центре разговора — мозаичное мышление: как соединять разрозненные знания, критически оценивать информацию и формировать собственную картину мира.
Ютуб 👇 👇 👇
https://youtu.be/fF2VD-_kuI4?si=zIdUhPiccspQocnl
YouTube
Сергей Добрышкин | Что мы не знаем о реальности? Откровения «Злого эколога»
Полная версия: https://delib.ru/video/a0749f05-a3c6-4729-b3c2-cf8990d30275?utm_source=youtube
Телеграм канал Сергея Добрышкина: https://xn--r1a.website/zloyecolog
Телеграм-канал Максима Невенчанного: https://xn--r1a.website/nevenchannyy
YouTube канал Сергея Добрышкина http…
Телеграм канал Сергея Добрышкина: https://xn--r1a.website/zloyecolog
Телеграм-канал Максима Невенчанного: https://xn--r1a.website/nevenchannyy
YouTube канал Сергея Добрышкина http…
❤1🤗1
Forwarded from SecurityLab.ru
Рекламная сеть «Яндекса» провела 67% ставок организаторов шпионской кампании AdFection
Более двух третей всей вредоносной рекламной активности израильской компании Discover-Tech пришлось на инфраструктуру российского техногиганта. Авторы расследования выяснили, что через рекламную сеть «Яндекса» проходило 67,4% ставок на показ объявлений, за которыми стояла система доставки шпионского ПО AdFection, а основной поток подозрительных обращений фиксировался при посещении российских сайтов.
Связь шпионской инфраструктуры с отечественной площадкой подтвердилась не только архивами рекламных аукционов через платформу MyDSP. Оказалось, что операторы кампании напрямую синхронизировали профили и идентификаторы пользователей с помощью специального технического адреса внутри домена «Яндекса» и собственного сервиса myweb3id.io. Только с мая 2025 года в открытых базах сканирования сохранилось свыше десяти тысяч таких запросов, которые позволяли злоумышленникам точно вычислять нужных людей на просторах Рунета.
Никаких доказательств того, что «Яндекс» знал о реальных целях покупателя трафика или сознательно помогал хакерам, исследователи не нашли. Тем не менее эта история наглядно показывает, насколько уязвимы современные рекламные сети: любой крупный сервис обмена трафиком может вслепую стать удобным инструментом в руках иностранных операторов слежки, которым для охоты за пользователями даже не нужно взламывать саму площадку.
#Яндекс #слежка #информационнаябезопасность
@SecLabNews
Более двух третей всей вредоносной рекламной активности израильской компании Discover-Tech пришлось на инфраструктуру российского техногиганта. Авторы расследования выяснили, что через рекламную сеть «Яндекса» проходило 67,4% ставок на показ объявлений, за которыми стояла система доставки шпионского ПО AdFection, а основной поток подозрительных обращений фиксировался при посещении российских сайтов.
Связь шпионской инфраструктуры с отечественной площадкой подтвердилась не только архивами рекламных аукционов через платформу MyDSP. Оказалось, что операторы кампании напрямую синхронизировали профили и идентификаторы пользователей с помощью специального технического адреса внутри домена «Яндекса» и собственного сервиса myweb3id.io. Только с мая 2025 года в открытых базах сканирования сохранилось свыше десяти тысяч таких запросов, которые позволяли злоумышленникам точно вычислять нужных людей на просторах Рунета.
Никаких доказательств того, что «Яндекс» знал о реальных целях покупателя трафика или сознательно помогал хакерам, исследователи не нашли. Тем не менее эта история наглядно показывает, насколько уязвимы современные рекламные сети: любой крупный сервис обмена трафиком может вслепую стать удобным инструментом в руках иностранных операторов слежки, которым для охоты за пользователями даже не нужно взламывать саму площадку.
#Яндекс #слежка #информационнаябезопасность
@SecLabNews
😱1🤬1
Консолидировал все презентации и доклады на сайте проекта КриптодетективЪ, в соответствующем разделе...
https://криптодетективъ.рф/presentations
#КДЪ #КриптодетективЪ #Сайт #Доклады
https://криптодетективъ.рф/presentations
#КДЪ #КриптодетективЪ #Сайт #Доклады
👍2
Forwarded from Под лед
Пишут, что задержали замглавы "Росмолодежи", который пилил бабки на госконтрактах вместе с ректором "Синергии" (его тоже задержали).
Это уже даже не смешно. "Синергия" сто лет известна как шарашкина контора, выдающая липовые дипломы об онлайн-образовании любой собаке.
Надо было еще госконтракты с Блиновской заключить. Ну или там с героями "Битвы экстрасенсов".
Но в целом история подтверждает старое недоброе правило.
Единственный реальный смысл молодежной политики в РФ - это распил на молодежной политике в РФ.
Василий Якеменко не даст соврать.
Так что я бы на месте властей всю эту комсомольскую кринжатуру свернул бы раз и навсегда. Еще бы и солью сверху посыпал.
Деньги же потратил бы на развитие нормального гуманитарного образования в России.
Это будет самое патриотичное решение из возможных.
Это уже даже не смешно. "Синергия" сто лет известна как шарашкина контора, выдающая липовые дипломы об онлайн-образовании любой собаке.
Надо было еще госконтракты с Блиновской заключить. Ну или там с героями "Битвы экстрасенсов".
Но в целом история подтверждает старое недоброе правило.
Единственный реальный смысл молодежной политики в РФ - это распил на молодежной политике в РФ.
Василий Якеменко не даст соврать.
Так что я бы на месте властей всю эту комсомольскую кринжатуру свернул бы раз и навсегда. Еще бы и солью сверху посыпал.
Деньги же потратил бы на развитие нормального гуманитарного образования в России.
Это будет самое патриотичное решение из возможных.
👏2🤣2