Масштабная операция против Cobalt Strike: 27 стран, 690 IP-адресов

🎩 В результате международной операции правоохранительных органов обезврежены 690 IP-адресов, на которых размещались вредоносные версии программы Cobalt Strike в 27 странах.

🔗 Cobalt Strike, изначально предназначенный для пентестинга, стал популярным инструментом для киберпреступников, использующихся в фишинговых атаках и взломе сетей.

⚠️ Несмотря на успех операции, угроза от нелегального использования Cobalt Strike остается высокой, так как преступники и государственные хакеры вероятно имеют запасные планы.

#Кибербезопасность #CobaltStrike #NCA @SecLabNews

Испания вводит виртуальные «удостоверения совершеннолетия» для доступа к контенту 18+

🔐 Испанское правительство представило приложение Cartera Digital Beta для проверки возраста пользователей при доступе к контенту для взрослых.

📱 Система будет выдавать 30 цифровых «удостоверений совершеннолетия» на 30 дней, которые можно использовать на различных платформах.

⚠️ Несмотря на инновационный подход, эксперты отмечают, что технически подкованные подростки смогут обойти ограничения с помощью VPN и других методов.

#цифроваябезопасность #защитадетей #CarteraDigitalBeta @SecLabNews

👀 Может ли фишинг нарушить работу металлургического комбината?

Трудно поверить, но именно с вредоносного письма началась атака на кибербитве Standoff, которая привела к остановке предприятия в виртуальном государстве. Правда это могло произойти и в реальности, ведь хакеры применяют такой способ довольно часто.

Новый выпуск HACK ATT&CK посвящен одной из самых популярных техник из тактики Initial Access по матрице MITRE — фишингу. Ведущий Айнур Мухарлямов показал, как проходила громкая атака во время Standoff, рассказал, какие уловки используют злоумышленники и как не попасться на расставленные ими ловушки.

▶️ Смотрите прямо сейчас на канале SecLab, подписывайтесь и оставляйте комментарии.

В Петербурге стартовал суд над группой REvil

⚖️ В Санкт-Петербурге начались судебные прения по делу хакерской группировки REvil, обвиняемой в масштабных кибератаках на американские компании.

📞 Арест подозреваемых произошел после телефонного разговора между президентами США и России, в котором обсуждалась необходимость пресечения деятельности хакеров.

💳 Обвиняемым инкриминируют неправомерный оборот средств платежей, а некоторым также создание и распространение вредоносных программ.

#REvil #киберпреступность #СанктПетербург @SecLabNews

😳 34 кубита: магическое число в мире квантовых технологий

Международные конфиденциальные переговоры привели к введению одинаковых экспортных ограничений на квантовые компьютеры в разных странах, при этом правительства отказываются раскрывать научное обоснование правил.

Эксперты теряются в догадках: квантовые компьютеры пока не представляют реальной угрозы национальной безопасности.

Возможно, 34 кубита — это порог, за которым симуляция квантового компьютера на обычных машинах становится слишком сложной. Или же мировые державы знают что-то, о чем мы пока можем только догадываться?

@SciTechQuantumAI

Лифты как шлюз: хакеры атакуют российские компании через системы управления

🚀 Хакерская группировка Lifting Zmiy из Восточной Европы совершила серию кибератак на российские компании, используя в качестве точки входа серверы, управляющие лифтами в подъездах.

🎯 Злоумышленники взламывали контроллеры SCADA-систем и размещали на них серверы для дальнейших атак на другие цели.

🛰 Для своих операций хакеры использовали инфраструктуру спутникового интернета Starlink компании SpaceX Илона Маска.

#кибербезопасность #взлом #LiftingZmiy @SecLabNews

В Дагестане проблемы с доступом к WhatsApp

🕒 В Дагестане с 7 июля 2024 года наблюдаются перебои в работе мессенджера WhatsApp.

🔄 Пользователи сообщают о значительных задержках при отправке сообщений и вынуждены часто переподключаться к VPN.

🚫 Профильные ведомства приняли меры по замедлению работы мессенджера из-за распространения призывов к экстремистским акциям.

#Дагестан #WhatsApp #VPN @SecLabNews

😮 Sony, Warner и Universal требуют сотни миллионов долларов от ИИ-разработчиков, а пьяных водителей будут определять по снимкам дорожных камер

В сто пятьдесят шестом выпуске Security-новостей разберем самые важные и интересные события в мире кибербезопасности.

Вы узнаете:

• Как AirPods предали миллионы пользователей.
• Почему участие в конкурсе может обернуться потерей аккаунта в WhatsApp.
• Как покупка домена привела ко взлому более 100 тысяч сайтов.

🎬 Это всего лишь часть новостей, которые ждут вас в новом выпуске. Смотрите его на нашем YouTube-канале.

#SecurityДайджест

@SecLabNews

Microsoft выбирает iPhone для работы в Китае

🍏 Microsoft объявила, что с сентября 2024 года сотрудники в Китае смогут использовать только iPhone для работы, что фактически исключает использование Android-устройств.

🔒Решение является частью глобальной инициативы Secure Future Initiative и направлено на использование Microsoft Authenticator и Identity Pass для усиления безопасности.

🚫 Запрет на Android в Китае обусловлен отсутствием доступа к Google Play и различиями между местными и зарубежными экосистемами, что приводит к блокировке доступа к корпоративным ресурсам.

#Microsoft #iPhone #Китай @SecLabNews

Глобальный сбой: как одна ошибка повлияла на работу интернета

🆘 27 июня произошел сбой в работе DNS-резолвера 1.1.1.1 из-за ошибок в маршрутизации BGP. Eletronet S.A неверно объявила IP-адрес 1.1.1.1, вызвав его недоступность для ряда пользователей.

🔄 Проблема усугубилась из-за ошибочного распространения неправильных маршрутов другими сетями. Это привело к дополнительной задержке и доступности трафика, влияя на глобальную маршрутизацию.

☑️ Cloudflare активно отреагировала на проблему, связавшись с сетями и предотвратив дальнейшее распространение ошибочных маршрутов. Компания также акцентировала важность использования RPKI для предотвращения подобных инцидентов в будущем.

#Cloudflare #DNSResolver #TechNews @SecLabNews

🔥 Колонка-спасатель и пес-поджигатель удивили Колорадо

Представьте себе: ваша собака решила стать шеф-поваром и случайно включила духовку. Но вместо ужина получился пожар! К счастью, смарт-колонка HomePod оказалась настоящим супергероем и спасла ситуацию.

Устройство услышало сигнал пожарной тревоги и моментально отправило уведомление хозяевам на iPhone. Благодаря этому семья успела потушить огонь до приезда пожарных, избежав серьезных последствий.

Эта история напоминает нам, что технологии могут быть не только развлечением, но и настоящими спасателями. Но давайте не забывать: даже самая умная колонка не заменит здравый смысл и правильно установленные детекторы дыма!

@SciTechQuantumAI

Цифровой шторм над Босфором: хакеры перекраивают карту турецкой стабильности

✈️ Группировки LulzSec Black и Moroccan Soldiers провели серию кибератак на Турцию в ответ на действия страны против сирийцев. Одной из первых целей стал международный аэропорт имени Сабихи Гёкчен в Стамбуле, что привело к значительным сбоям в его работе.

📚 Хакеры атаковали несколько крупных турецких университетов, включая Университет Сельчук и Технический университет Йылдыз. Атаки нарушили образовательный процесс и создали угрозу безопасности данных тысяч студентов и преподавателей.

⚡️ Moroccan Soldiers заявили о взломе других турецких сайтов и пригрозили дальнейшими атаками на инфраструктуру страны. Среди последних целей — крупная турецкая энергетическая компания ODAS, подробности атаки на которую пока не раскрыты.

#кибератака #Турция #LulzSecBlack #MoroccanSoldiers @SecLabNews

Социальный портрет россиянина: как работает система «Мы»

📊 В России запущена система социального рейтинга «Мы», разработанная РГСУ для создания метрики социальных статусов граждан.

📝Пользователи могут построить свой социальный портрет, заполнив анкету из 30 вопросов, охватывающих различные аспекты жизни.

🔢 Система выдает двузначный код, отражающий текущий статус и прогноз на будущее, но разработчики утверждают, что эти данные не повлияют на жизнь граждан.

#СоциальныйРейтинг #СистемаМы #ЦифровойПрофиль @SecLabNews

От уязвимости до атаки за считанные часы: APT40 набирает обороты

🔔 Ведущие агентства по кибербезопасности выпустили совместное предупреждение о китайской кибершпионской группе APT40, которая способна использовать уязвимости в ПО всего за несколько часов или дней после их обнаружения.

🕵️‍♂️ Группа, действующая с 2013 года, базируется в Китае и фокусируется на целях в Азиатско-Тихоокеанском регионе под эгидой китайского Министерства госбезопасности.

🕸 APT40 использует веб-шеллы для получения постоянного доступа к системам, австралийские сайты для управления атаками, а также устаревшие устройства для перенаправления трафика и сокрытия своих действий.

#APT40 #Кибербезопасность #КитайскиеХакеры @SecLabNews

Под микроскопом Cisco Talos: как вымогатели парализуют целые отрасли

🕵️‍♂️ Cisco Talos провела комплексный анализ 14 ведущих групп вымогателей, действовавших в период 2023-2024 годов, включая такие известные группировки как LockBit, ALPHV и Play.

💻 AlphV/Blackcat и Rhysida выделяются широким спектром тактик, а BlackBasta, LockBit и Rhysida не только шифруют данные, но и намеренно повреждают системы жертв для усиления эффекта атаки.

🔓 Наблюдается рост использования известных уязвимостей (например, Zerologon, Fortinet FortiOS SSL VPN) и легитимных инструментов (AnyDesk, ScreenConnect) для проникновения и закрепления в системах.

#кибербезопасность #вымогатели #CiscoTalos @SecLabNews

Роскомнадзор объявляет охоту на блогеров-тысячников

😲 Роскомнадзор рассматривает инициативу, обязывающую владельцев аккаунтов с ежедневной аудиторией более 1000 человек передавать свои данные ведомству.

😟 Цель инициативы — обеспечить достоверность информации и противодействовать распространению запрещенного контента в интернете.

❌ Предполагается, что российским компаниям будет запрещено размещать рекламу на страницах, владельцы которых не уведомили Роскомнадзор о своей деятельности.

#Роскомнадзор #соцсети #блогеры

@SecLabNews

Зарплаты в ИТ растут быстрее экономики

💼 Согласно данным Росстата, средняя зарплата в ИТ-секторе вдвое превышает средний показатель по экономике.

📈В апреле 2024 года средняя зарплата в ИТ достигла 188,7 тыс. рублей, увеличившись с января на 21%.

👩‍💻Каждый десятый выпускник имеет ИТ-специальность, и численность работников в отрасли к концу 2023 года составила 857 тыс. человек.

#ИТ #Зарплаты #Минцифры

@SecLabNews

Telegram-боты крадут банковские коды

🤖 Более тысячи телеграм-ботов используются для перехвата одноразовых кодов доступа к сервисам и аккаунтам. Жертвами атак стали пользователи из Индонезии, России и Белоруссии.

📱 Основные типы используемого вредоносного ПО — SMS Webpro и NotifySmsStealer. Злоумышленники распространяют вредонос через фишинговые сообщения с APK-файлами.

📊 Больше всего пострадавших зафиксировано в Индонезии — счет идет на тысячи. Для защиты эксперты рекомендуют проверять расширения файлов и не скачивать приложения по подозрительным ссылкам.

#Telegram #смсстилеры #фишинг #кибербезопасность

@CyberStrikeNews

Российские пользователи YouTube столкнулись с замедлением видео

🆘 «Ростелеком» обнаружил технические проблемы в работе оборудования Google, используемого на сетевой инфраструктуре оператора и при обмене трафиком между операторами связи.

🐌 Из-за проблем с эксплуатацией оборудования и невозможности его расширения наблюдается серьезная перегрузка имеющихся мощностей, включая пиринговые стыки.

⚠️ Ситуация может привести к снижению скорости загрузки и качества воспроизведения видео на YouTube для пользователей всех российских операторов связи.

#YouTube #Ростелеком #ТехническиеПроблемы #Россия @SecLabNews