Хакеры RaHDit выложили данные почти 7,7 тысячи боевиков "Азова"
Открытие дня!
Добрались до дня, когда при установке программ устанавливается только программа, и ничего больше)
ФСБ России рекомендовала отказаться от использования отечественного браузера «Спутник»
Это связано с тем, что его разработчик, компания «СпутникЛаб», обанкротилась, и с 2023 года браузер больше не поддерживается, сообщает Национальный координационный центр по компьютерным инцидентам (НКЦКИ).
Доменное имя браузера теперь принадлежит американской конторе, которая может использовать его как захочет. По мнению НКЦКИ, это создаёт риск для пользователей, так как через браузер могут распространяться вредоносные программы.
Изначально разрабатываемый «Ростелекомом» браузер позиционировался как надёжный отечественный продукт. Его внесли в реестр программного обеспечения Минцифры, что открыло ему путь в государственные организации и органы власти. Особую ценность убийцы хрома придавала поддержка российских SSL-сертификатов.
Топ-5 причин попадания вирусов-шифровальщиков в компанию
Всем привет, много лет занимаюсь сисадминством, после сдека решил написать пост на эту тему. Стабильно раз в пару недель приходят клиенты с этой проблемой, кому-то будет полезно знать как не попасть как сдек )
1. Звонок из налоговой
Бухгалтеру позвонили с налоговой и попросили в срочном порядке заполнить какой-то статистический отчет. Бухгалтер открывает письмо, внутри екселька. Запускает эксельку, антивирус ругается, отключает антивирус, письмо же из налоговой. Внутри пустая табличка, через 10 минут комп ребутится, вылазит окно шифровальщика.
2. Письмо re:
Так происходит большинство заражений. Сотрудник получает электронное письмо, которое выглядит как ответ на его письмо с прикрепленным файлом типа “дополнительная информация в приложении.”
Рассылки массовые, работают на самых самых дремучих юзеров, которые куда можно и нельзя.
3. Открытый RDP ("удалёнка") у бухгалтера
Главный бухгалтер - главный кандидат на удалённый доступ. "Лучше всего", конечно, выставить сервер с 1С напрямую в интернет, с паролем "12345". Как-то мы на первом визите-аудите прям показали клиенту, как "ломают" их сервер по журналу Windows, они были обескуражены.
4. Ускоряльщики скачивания (и прочий "мусорный" софт)
Что делает на работе скучающий сотрудник? Правильно, качает кинцо/игрушки (зачёркнуто - смотрит порнушки). А если торренты закрыты, то исследует интернет на предмет интересного. Находит скачивальщики типа ufiller (или тысяч аналогов), качается софт, запускается, через 10 минут - перезагрузка и - "вышлите $200 на биткойн-кошелёк". Кстати, знаю истории, кто высылал и присылали ключи. Знаю, кто высылал и не присылали. А мы один раз расшифровали данные, потратив 7 000 рублей.
5. Поддельные веб-страницы
Сотрудник перешёл по ссылке на сайт, очень похожий на оригинал. Тут вариаций масса: копии госуслуг, копия веб телеграм, ватсап, копии озона, wildberries и других популярных ресурсов.
Что нужно сделать, чтобы не встрять с шифровальщиком?
- работать в Linux (хаха)
- иметь бэкапы.
- бэкапы должны быть в облаке
- бэкапы должны уметь восстанавливаться.
Кстати, про восстанавливаться есть одна чудная история, далеко не все проверяют а можно ли восстановить бэкап. Интересен такой контент?
Ответ на пост «СДЭК попал под раздачу»
Года три назад работала моя контора со СДЭКом, заключили договор и нужно было отправить 20 ноутбуков из одного филиала в другой. Оформили заказ, через пару часов приехал курьер, подписал документы, забрал ноуты и уехал. А через час приехал НАСТОЯЩИЙ курьер СДЕКа.
У мошенников, очевидно, был, либо наводчик, либо прямой доступ в систему. Сработали оперативно буквально за несколько часов. Фальшивый курьер был в форме сдека и имел при себе фирменные бланки для отправок. Разве что машины не было, "курьер" сказал что припарковался далеко и унес все в руках, по камерам куда-то за угол, а дальше его след потерялся. Девочку с рецепшена, отдавшую технику на 30к долларов мошеннику, потом еще неделю откачивали от стресса.
Ответ на пост «За безопасность надо платить, а за ее отсутствие – расплачиваться!»
Я понимаю что сдэк редиски и сливают данные, что их сб никуда не годится и тд и тп.
Просто хотелось бы задать вопрос тем самым "кулхацкерам", к которым отношение в инфополе колеблется от "гля какие" до " а чо такого? а вот сдэк..."
-Господа Великие Хакеры, а вы не могли бы просто ебать друг друга в жопу на своих конференциях и в своем даркнете, и не торогать простых граждан, которые ждут подарки детям, у которых малый бизнес горит, которым просто не пришло уже оплаченное или личное имущество.
И никакие вы не робингуды, вы обычные обиженные на жизнь малолетние долбоебы, которым случайно посчастливилось поджечь сарай, чему и радуетесь.
Ну а если вы отработали корпоративный заказ конкурентов, то вы еще и преступники...
Но пидорами вы стали при любой мотивации
Ответ на пост «СДЭК попал под раздачу»
А может и не было никаких хакеров. Я в силу определенных обстоятельств в конце 2018 устроился в колл- центр СДЭК. Конец сентября - начало октября не работало ничего. Объяснялось это якобы переходом на новую ЭК-5 (программа "Экспресс-курьер"). Продолжалось это дней 10. Я сидел на линии и отвечал: - "Перезвоните по вашему отправлению через 1-2 часа, или с вами свяжется оператор.", прекрасно понимая, что никто ни с кем не свяжется, ни старая ни новая ЭК просто не работала, ситуация один в один. Списать собственные ошибки на хакеров, да это святое, прикрыть свою жопу (может своим айтишникам зарплату не выдали, обидели чем, вот они вам и устроили). Да, тогда в 2018 примерно через 10 дней все восстановили.
Что касается ПД и безопасности. Я уволился в марте. Почти через год заказал смартфон через СДЭК. Ради интереса из дома попробовал войти в ЭК-5 и свободно зашел и отследил свой заказ. За год они не закрыли доступ уволившемуся сотруднику. А ведь там: ФИО, адреса, телефоны, стоимость и содержание заказа и т. д. Надо будет попробовать еще раз зайти, после устранения сбоя.
Ответ на пост «Head Mare взломали CDEK»
Это все хиханьки пока лично не коснется. Я вот тоже важную посылку жду, и этот сраный СДЭК который вечно проебывает сроки единственная компания через которую отправляют товар в Казахстан. И че хорошего, да нихера. Кому от этого выгода - тож нихера никому. Потешить самомнение, что ебать такие молодцы нагнули компанию? Ну круто че, вы нагнули, а дальше? Хлопать в ладошки? Умиляться? Абсурд. Пользы ноль от таких действий. Разрушить всегда легче чем создать что то. Мое мнение - уебанцы позорные, и пиарить их последнее дело. Крутые программисты ломать только. Неудачники. Создайте новый софт, что бы все ахнули - хер там.
