SecAtor
41K subscribers
735 photos
87 videos
12 files
7.19K links
Руки-ножницы российского инфосека.

Для связи - mschniperson@mailfence.com
Download Telegram
Нам пишут, что Яндекс дал указание своим сотрудникам в предстоящую выходную неделю работать на удаленке в качестве волонтеров.

Несогласные будут уволены.

В достоверности информации мы не уверены, но если это правда, то уровень цинизма Воложа зашкаливает.

Эдак Яндекс еще и помощи у государства попросит. Как страдающий малый бизнес, скм.
Платформа видеоконференций ZOOM набирает все большую популярность по мере того, как существенная часть пользователей начинает соблюдать режим самоизоляции.

Но, как всегда, нашлась ложка дегтя, которая ставит под сомнение порядочность создателей ZOOM и их уважение к своим пользователям.

Как выяснила Motherboard, приложение ZOOM для платформы iOS втихаря отправляет пользовательские данные в адрес Facebook, даже если пользователь не имеет учетной записи в социальной сети.

Когда приложение на iOS открывается, оно скидывает птенцам Цукерберга сведения об устройстве (модель, часовой пояс и город), данные в отношении используемого оператора сотовой связи, а также уникальный идентификатор рекламодателя, созданный устройством.

Самое интересное, что в Политике конфиденциальности ZOOM про это нет ни слова.

Как говорится, сколько Марка штрафами не корми, он все равно на твои данные смотрит.

https://www.vice.com/en_us/article/k7e599/zoom-ios-app-sends-data-to-facebook-even-if-you-dont-have-a-facebook-account
Аналитики одной из старейших американских консалтинговых компаний Booz Allen Hamilton провели титанического масштаба работу и рассмотрели все упоминания в открытых источниках о деятельности ГРУ в киберпространстве за 15 лет (!), с 2004 по 2019 годы.

В результате они выявили, как утверждают, 33 отдельных кибероперации ГРУ, которые логически связаны с российской внешнеполитической стратегией. Все полученные данные Booz Allen Hamilton объединили в отчете под названием "Раскрытие логики российских военных киберопераций".

Отчет просто так не раздают, требуют оформить подписку и сообщить свои телефон и электронную почту, а также домашний адрес и номер табельного пистолета.

Если кто-то отважится скачать - скиньте нам на почту, поизучаем с интересом. Сами регистрироваться не хотим, поскольку ходит мнение, что это просто переписка интересующихся "агентов КГБ".

https://www.boozallen.com/c/insight/publication/the-logic-behind-russian-military-cyber-operations.html
Инициатива Яндекса пошла в народ. Осталось узнать, угрожают ли увольнением.
А вот такой аргументации мы верим.

Лаборатория Касперского выложила детальный разбор новой malware под iOS под названием LightSpy.

Малварь, применяя цепочку эксплойтов, ориентируется, в первую очередь, на пользователей, находящихся в Гонконге. В качестве источников распространения хакеры используют фишинговые сайты, каналы Телеграм и Инстаграм.

Конечная цель - проникнуть в смартфон и контролировать, в дальнейшем, его активность, включая запись звонков и видео.

По данным исследователей ЛК, вредонос развивается, его операторы вносят периодические улучшения в функционал.

В качестве владельца LightSpy называется новая APT под условным наименованием TwoSail Junk, однако имеются определенные пересечения с китайской APT Spring Dragon.

И, отдельно отметим, в исследовании приводятся конкретные факты, указывающие на принадлежность вредоноса китайской APT, например, такие как английский и китайский языковые пакеты в админпанели управляющего центра. А не "они использовали троян X, а Microsoft сказали, что его еще использовала проиранская APT, поэтому это точно Иран (Россия/Китай/whatever)".

Ну и в завершении - в настоящее время уязвимы яблочные смартфоны с версиями iOS вплоть до 12.2. Как всегда, напоминаем про своевременное обновление.

https://securelist.com/ios-exploit-chain-deploys-lightspy-malware/96407/
Сейчас стало модным писать посты про важность самоизоляции и социального дистанцирования.

Мы такое писать не будем, поскольку по умолчанию предполагаем, что наши подписчики люди адекватные и им лишний раз очевидные вещи разъяснять не надо.
Один из руководителей GSMA, директор ассоциации в Азиатско-Тихоокеанском регионе Джулиан Горман выразил озабоченность тем, что напряженные торговые отношения между США и Китаем могут привести к сегментированию стандарта 5G.

По его мнению, дальнейшие запреты на использование 5G оборудования производства Huawei со стороны США и их союзников способствуют появлению двух параллельных стандартов нового поколения связи - один из них будет поддерживаться Nokia и Ericsson, а другой - Huawei.

Проиграют в итоге все, но главное - потребитель.

Хотя, нет, будут несколько контор в выигрыше, но, перефразируя генерала авиации из незабвенного ДМБ, "эти пятиглазые опасные, мы им не доверяем".

У нас же есть свое мнение по поводу 5G.

С одной стороны, в условиях перехода многих бизнес и производственных процессов, в том числе критичных, на удаленную форму работы может потребоваться радикальное расширение каналов сотовой data для обеспечения их бесперебойного и надежного функционирования.

С другой - внедрение сетевой инфраструктуры 5G требует огромных денег, в разы больше чем внедрение 4G. В условиях схлопывающейся на фоне коронавируса экономики денег может просто не хватить, они понадобятся на более неотложные нужды.

Так что актуальность темы 5G в текущих условиях, на наш взгляд, несколько снизилась.
Bleeping Computer рассказывает о том, что в конце января коллаборация двух русскоязычных коммерческих хакерских групп Silence и TA505 организовала как минимум две атаки на европейские компании из сферы фармы и производства.

Хакеры атаковали компании из Бельгии и Германии, управляющие центры атак размещались на датских и чешских ресурсах. В процессе атак использовались CVE-2019-1405 и CVE-2019-1322 в продуктах Microsoft.

Конечная цель атаки неизвестна, предполагается попытка вымогательства либо проникновения в цепочку поставок.

Случай, в принципе, рядовой и мы бы не обратили на него внимание, если бы не одно но.

В качестве источника информации указывается сингапурская инфосек компания Group-IB (!).

Мы так понимаем, что на фоне нестабильности Сачков решил свалить в бананово-лимонный Сингапур сп...здив сраный трактор? Ну, там же тепло, там китайчонок Ли Куан Ю и ИТ разработка. Иначе зачем давать пресс-материал как сингапурская компания?

Илья Константинович, этот зашквар.
Мы даже боимся представить, чья учетная запись была взломана, если ее продавала целая платформа, для уничтожения (sic!) которой понадобилась ФБР.

Неужели ЕГО?!
Forwarded from ЕЖ
Министерство юстиции США объявило, что ФБР уничтожила российскую киберплатформу, которая занималась продажей взломанной учетной записи и личной информации.
В связи с введенными из-за коронавируса ограничениями в телеграмме активно обсуждают деление людей на "ответственных, которые соблюдают самоизоляцию", "вынужденно безответственных" и "безответственных по скудоумию".

Авторы каналов удивляются сложившейся ситуации.

"Полный сюр. Безумный пейзаж. Вспомните февраль, когда такого. даже. представить. себе. невозможно. было.

Из повестки исчезло все остальное. Вообще ничего больше нет. Это и страшно, и удивительно.
"

Это, если что, пишет политолог Анна Федорова. Колумнист "Известий", работающая с Потупчик и Прокопенко, если верить сети. А ее репостит Незыгарь.

И вот такие публикации лучше всего свидетельствуют об уровне мышления нашего истеблишмента. В феврале они "не могли себе представить".

Всего 10 дней назад Незыгарь публикует опрос, согласно которому 80 тысяч проголосовавших подписчиков считают падение рубля и обнуление президентского срока более актуальными темами, чем коронавирус. В это время в России уже десятки выявленных заражений среди приехавших из Европы, в европейских странах умирают сотни людей, а США уверенно идет по экспоненциальному тренду инфицированных.

Может быть хватит принимать решения на основании "ощущений" гуманитариев от политики? Может быть необходимо уже дать слово аналитикам и математикам?

Может надо перестать петь осанны Собянину, который при всей его "эффективности" не смог за 2 месяца (!) обеспечить наличие в московских аптеках медицинских масок? А "сверхкомпетентные" ФСБ и МВД не могут обеспечить простейшими средствами защиты не только рядовых сотрудников, но и свое же высшее руководство?

Мы молодой инфосек канал и у нас нет большого охвата аудитории. Но мы умеем складывать числа и отслеживать тренды. И мы призываем всех перестроить свое мышление и понять, что то, что происходит - это война и это надолго. И таким как раньше мир уже никогда не будет.

И чем большее количество активных людей сможет принять эту парадигму, тем больше у всех нас шансов на минимизацию негативных последствий эпидемии.

Пришел 2020 год. Время жестких решений.
​​Zero Day сообщает, что на двух русскоязычных хакерских форумах на продажу выставлены исходники одного из наиболее распространенных ransomware Dharma.

Стоимость - 2000 долларов США.

По оценкам ФБР, Dharma является второй по прибыльности рансомварью и с ее помощью в период с ноября 2016 года по ноябрь 2019 года злоумышленники смогли получить более 24 миллионов долларов. По данным инфосек компании Coveware, в 4 квартале 2019 года на Dharma пришлось 9,3% инцидентов с вымогательством.

Dharma создана опытными вирмейкерами и использует надежную систему шифрования данных жертвы, которая с 2017 года не вскрывается.

Похоже, что непослушной школоте будет чем заняться на длительных каникулах, а головняка у специалистов по ИБ прибавится. Особенно если сырцы Dharma утекут в паблик.
​​Три дня назад мы размещали пост про то, что платформа для организации видеоконференций ZOOM втихаря отправляет в Facebook данные пользователей, даже если последние не являются подписчиками социальной сети.

После публикации в Motherboard ZOOM удалили код, который отвечал за отправление сведений в Facebook, о чем сообщили в официальном заявлении.

Похоже, единственным действенным средством в отношении нечистых на руку владельцев ПО остается вскрытие и огласка утечек пользовательских данных. Взывать к порядочности больше не актуально, ее там и не было.

https://www.vice.com/en_us/article/z3b745/zoom-removes-code-that-sends-data-to-facebook
Как пишет Security Affairs, ФБР выпустила предупреждение о рассылке хакерской группой FIN7 подарочных посылок с зараженными USB-носителями.

Посылки рассылаются сотрудникам целевых компаний, а USB-носители представлены в виде подарочных флешек, которые под тем или иным предлогом предлагается подключить к десктопу.

Флешка эмулирует USB-клавиатуру, поскольку по умолчанию она является доверенным устройством, и после подключения загружает с удаленного сервера JS бэкдор.

Эксперты предполагают, что в дальнейшем мы увидим заряженные USB-шнурки и прочие USB-аксессуары. Причем распространяющие их организации могут и не быть в курсе вредоносности своих подарков.

Бойтесь данайцев, дары приносящих!
В выходные, как сообщает Zero Day, на одном из хакерских форумов была опубликована база данных ни много ни мало всей Грузии.

Продающаяся БД Microsoft Access содержит полные имена, домашние адреса, даты рождения, идентификационные номера и номера телефонов более чем 4,9 млн. граждан Грузии.

С учетом того, что в настоящее время, согласно официальным источникам, в Грузии проживает 3,7 млн. человек, данные явно устаревшие и включают в себя сведения в отношении умерших людей.

Тем не менее, продавец базы утверждает, что она взята с официального грузинского ресурса voters .cec .gov .ge.

В любом случае, граждан всей страны, пусть и небольшой, оптом в сеть сливают не часто.
​​Согласно исследованию Shodan за последний месяц в связи с эпидемией коронавируса количество точек подключений RDP (удаленный десктоп) и VPN существенно выросло.

Количество RDP увеличилось на 41%, а VPN - на 33%. Трафик, как мы предполагаем, мог увеличиться кратно.

Но все равно, похоже, большинству компаний как было начхать на безопасность, так и осталось.
Вокруг один коронавирус и сплошной негатив.

Но иногда можно (и нужно!) немного посмеяться.

Забавная история произошла с австралийским Шелдоном Купером, 27-летним астрофизиком Даниелем Рирдоном.

Оказавшись в домашней самоизоляции его пытливый ум стал искать новые пути своего применения, в результате чего Рирдон решил изобрести устройство, предостерегающее людей от прикосновений руками к лицу. После чего стал экспериментировать с магнитными полями и датчиками их обнаружения.

Сначала он "изобрел" браслет, который все время подавал сигнал тревоги - выяснилось что тот жужжал когда магнитного поля не было. То есть практически всегда.

А потом он решил поиграть с неодимовыми магнитами, в результате чего 2 из них слиплись у него в носу по разные стороны носовой перегородки. Физик пытался вытащить их с помощью плоскогубцев, но каждый раз плоскогубцы притягивались к магнитам, в результате чего Рирдону было "немного больно".

В ходе дальнейших попыток вынуть магниты с помощью других магнитов австралиец добился только того, что их общее количество число в носу увеличилось до 4.

В итоге ему все-таки помогли в больнице, правда в ходе извлечения один из магнитов упал ему в горло и он чуть не задохнулся. Но все окончилось благополучно.

Предвидя, что у многих деятельных молодых специалистов от сидения дома начнет от скуки ехать крыша, призываем не проводить подобные эксперименты.

Лучше вязать научиться. Крючком.

https://www.theguardian.com/australia-news/2020/mar/30/astrophysicist-gets-magnets-stuck-up-nose-while-inventing-coronavirus-device
ТГ-канал оперативного штаба Москвы по ситуации с коронавирусом сообщает, что большинство заболевших за сутки в Москве - молодые люди от 18 до 40 лет.

Всего заболело 212, а в возрасте от 18 до 40 - 102.

Кто-нибудь, объясните тупым гуманитариям, что большинство - это больше половины. Большинство от 212 - это 106+. А никак не 102.

Дбл блд.
Появилось изображение бета-версии Microsoft News Bar в Windows 10. Это прокручиваемая строка сверху панели задач, которая открывает ссылки в Edge.

Хтонический ужас.

https://twitter.com/WithinRafael/status/1244551438283362304
BREAKING NEWS

Хакеры взломали официальные аккаунты Microsoft на Youtube и уже более 13 часов под видом стрима крутят запись выступления Билла Гейтса на Village Global-2019, параллельно пытаясь раскрутить зрителей на скам "crypto giveaway".

Пока, вроде как, получили 0 BTC. Но весело, да.

Наступила неделя самоизоляции. Количество мамкиных хакеров увеличилось в туеву хучу раз.

https://twitter.com/campuscodi/status/1244666452210339841