Китайская APT-группа Mustang Panda вновь в центре внимания, проводя серию утонченных атак на европейские внешнеполитические ведомства с начала 2023 года.

Специалисты Check Point обнаружили поддельную прошивку, специально разработанную для маршрутизаторов TP-Link. Внутри обнаружили вредоносный «Horse Shell» - "конный" бэкдор, который обеспечивает хакерам возможность поддерживать постоянный доступ, создавать анонимную инфраструктуру и проникать в компрометированные сети. Особенность в том, что он может интегрироваться в разные прошивки от различных поставщиков.

Вся эта драма сконцентрирована вокруг маршрутизаторов, используемых в домашних сетях. По всей видимости, взломанные маршрутизаторы объединяются в mesh-сеть, создающую цепочку узлов между основными и реальными C2-серверами.

Как и в случае с TOR, злоумышленники пытаются скрыть источник и место назначения трафика, что затрудняет определение масштабов атаки. И это не первый случай использования такой тактики. В 2021 году APT31 использовали подобную стратегию, описанную Французским национальным агентством кибербезопасности (ANSSI).

Добро пожаловать в 2023 год, где ваш маршрутизатор может стать частью международного кибер-конфликта.

#HorseShell #MustangPanda #TPLink @SecLabNews

Благотворительный рэкет: почему вымогатели требуют пожертвования вместо классического выкупа?

Недавно была обнаружена новая вымогательская операция под названием MalasLocker, которая атакует сервера Zimbra и шифрует их данные. Но вот что интересно: эти хакеры не хотят от вас денег. Они хотят, чтобы вы сделали пожертвование в благотворительный фонд по вашему выбору и отправили им подтверждение. Тогда они обещают вернуть вам ваши данные и не разглашать их никому. Как вам такой поворот? 🤔

Конечно, мы не можем гарантировать, что эти хакеры действительно сдержат своё слово и не обманут вас. Но мы должны признать, что их метод очень оригинален и забавен. Они даже называют себя начинающими вымогателями и говорят, что не любят корпорации и экономическое неравенство. Может быть, они просто хотят сделать мир лучше своими способами? Или это всё же очередная уловка злодеев?

#MalasLocker #Zimbra #вымогатели #благотворительность #кибербезопасность @SecLabNews

Как взломать смартфон за 15 долларов и 3 часа: новый метод атаки на отпечатки пальцев

Отпечатки пальцев — это один из самых распространенных способов аутентификации на смартфонах. Но оказывается, что этот метод не такой уж и надежный. Китайские ученые придумали способ обойти его с помощью перебора изображений отпечатков из баз данных. Для этого им понадобилось всего лишь 15 долларов на оборудование и две уязвимости нулевого дня в системах защиты.

Эксперты протестировали свой метод на 10 популярных моделях смартфонов и обнаружили, что все они уязвимы. Самыми слабыми и незащищёнными оказались Android-смартфоны, Iphone чуть более надежен.

В мире, где даже отпечатки пальцев могут быть взломаны, настоящая безопасность - это не то, как мы защищаемся, а то, как мы обращаемся с тем, что защищаем.

#iphone #android #отпечатокпальца #сканер #смартфон #взлом @SecLabNews

💊 СИТИЛАБ поделился с украинскими хакерами результатами анализов своих клиентов💊

Сеть клинико-диагностических лабораторий «СИТИЛАБ» стала жертвой кибератаки от хакерской группы UHG. Злоумышленники утверждают, что смогли похитить 14 Тб конфиденциальных данных клиентов и сотрудников компании и требуют связаться с руководством сети, угрожая опубликовать всю информацию в случае отказа от сотрудничества.

Хакеры уже разместили в открытом доступе архив размером 1.7 Гб, в котором содержатся тысячи клиентских договоров и сканы паспортов, а также другие документы. В базе данных есть почтовые адреса, номера телефонов и адреса электронной почты почти 500 тыс. человек.

Кроме того, хакеры показали скриншоты баз данных других медицинских клиник, что может свидетельствовать о том, что они располагают еще большим объемом украденной информации.

Личная информация о здоровье теряет свою ценность и смысл в условиях массового нарушения конфиденциальности.

#кибербезопасность #СИТИЛАБ #UHG #кибератака #медицинскаяконфиденциальность #секретныеданные @SecLabNews

БЕЗОПАСНОСТЬ В ЭПОХУ СОЦМЕДИА: Hyundai выплачивает $200 млн. в рамках "Kia Challenge"

Продолжение саги "Kia Challenge" разворачивается прямо здесь и сейчас. Hyundai объявляет о выплате $200 млн. владельцам, пострадавшим от вирусного челленджа TikTok, где пользователь "Kia Boyz" раскрыл уязвимость в некоторых моделях Hyundai и Kia, позволявшего завести автомобили с помощью обрезка USB-кабеля.

Hyundai компенсирует до $6125 за украденные автомобили и до $3375 за убытки от ущерба, нанесенного угонщиками, которые привели как минимум к 9 смертям в США. А обновление для затронутых автомобилей уже выпущено для предотвращения подобных инцидентов в будущем.

Хакерские трюки и советы, кажущиеся невинными, могут стать катастрофой. Будьте бдительны, не дайте своему автомобилю стать следующим в списке.

Stay safe, stay informed. 🚗💨

#HyundaiPayback #KiaChallenge #CyberSecurity #SocialMediaHacks #TikTokChallenge @SecLabNews

Почему фильтрация по MAC-адресам не так проста, как кажется? Объясняет Денис Батранков.

Вы хотите фильтровать по MAC-адресам, но не знаете, насколько это эффективно?

В статье Денис подробно рассмотрел назначение и применение MAC-адресов и IP-адресов в различных сетевых контекстах. Рассказал, как MAC-адреса используются в локальных сетях (LAN) и почему именно IP-адреса играют ключевую роль в глобальных сетях (WAN).

🖥 Узнайте, почему информация о MAC-адресах стирается маршрутизатором при переходе из одного широковещательного домена в другой и почему это делает фильтрацию по MAC-адресам таким сложным делом.

🌐 Он также затронул тему широковещательных доменов и VLAN. Денис использовал примеры из блога "Сети для самых маленьких" и дополнительные материалы для более глубокого понимания темы.

✉️ Наконец, он проиллюстрировал всё это на примере, сравнивая глобальную и локальную фильтрацию с доставкой писем по реальным адресам.

Не пропустите это захватывающее путешествие в мир сетей! 👉

Работа мечты или ад на земле?

Если вы ищете работу в интернете, будьте осторожны: вы можете попасть в руки китайских преступников, которые заставят вас обманывать людей и вкладывать деньги в фальшивые криптовалютные сервисы. ФБР раскрыло схему «разделки свиньи», которая распространяется по Юго-Восточной Азии и затрагивает жертв со всего мира.

По прибытии в другую страну жертвы лишаются паспортов, подвергаются насилию и вынуждены проводить аферы с инвестициями в криптовалюту.

Хотя предупреждение ФБР адресовано в первую очередь путешественникам из США, оно актуально для людей со всего мира. Берегите себя и будьте бдительны в онлайн-пространстве, чтобы избежать мошенничества.

👁Айтишник в Ростове получил 3 года лишения свободы за DDoS атаки

В Ростове IT-специалист Евгений Котиков был признан виновным в организации DDoS-атак на объекты КИИ Российской федерации. Фигурант дела приговорён к лишению свободы сроком на три года с отбыванием наказания в колонии-поселении​ и штрафом в размере 800 000 рублей.

Это первый известный случай в судебной практике, когда за организацию DDoS атак был назначен реальный срок лишения свободы.

#Ростов #DDoS #кибербезопасность #Россия @SecLabNews

🚀 Как ИИ подорвал Пентагон и фондовый рынок: разбираемся в скандале с Twitter Blue🚀

В Twitter разразился взрыв... фейковых новостей! Пентагон взорвался, но только на изображениях, созданных ИИ!

Поддельное фото было опубликовано 22 мая и сразу стало вирусным настолько, что правительство США было вынуждено опровергнуть изображение как дезинформацию. Среди «проверенных» аккаунтов Twitter, которые обвиняются в распространении ложной информации, были СМИ и поддельный аккаунт Bloomberg News, у которых были синие галочки верификации, увеличивающие доверие пользователей.

Индекс Dow Jones Industrial Average упал на 1%, а индекс S&P 500 - на 0.8%. Также пострадали акции крупных компаний, таких как Apple , Microsoft , Amazon и Tesla . В общей сложности потери составили около $200 миллиардов.

Фейковый взрыв в Пентагоне - напоминание о том, что в мире кибербезопасности искусственный интеллект - это не только инструмент защиты, но и потенциальная угроза

#ИИ #кибербезопасность #Twitter #TwitterBlue #фейкновости #взрывПентагона @SecLabnews

🧠Copilot: как Microsoft хочет сделать вас умнее с помощью Windows 11🧠

Microsoft решила, что нам нужен личный кибер-ассистент и запускает Copilot в Windows 11. Теперь у каждого из нас будет свой виртуальный Alfred, готовый исполнять все прихоти.

Вы попросите, и Copilot настроит все так, чтобы вы смогли сосредоточиться на работе (или прокрастинации, мы тут не судим). Он поможет переключаться между приложениями, даже если вы обычно забываете, что установили последнюю версию Candy Crush. И он будет внимательно слушать ваши вопросы и отвечать на них, как настоящий мудрец.

А еще, как настоящий ученик OpenAI и Bing Chat, Copilot может быть обучен и дополнен разработчиками. Как вы думаете, сколько времени пройдет, прежде чем появится плагин, помогающий играть в Майнкрафт?

Microsoft начнет тестирование этого супер-ассистента в июне, и скоро каждый из нас сможет попробовать его на вкус. Ждите обновлений!

#Windows11 #Microsoft #Copilot #AI #CyberSecurity #NewFeatures #TechNews

🐒Обезьяны против искусственного интеллекта: кто победит в битве за распознавание?🐒

Apple, Amazon и Microsoft не могут справиться с распознаванием обезьян на ваших фотографиях! Собаки? Легко! Но если кто-то ставит им гориллу, они в панике.

Журналисты из The New York Times решили испытать это с 44 фотографиями людей, животных и предметов. Результат? Apple только видит гориллу, если она написана на фото. Microsoft? Ну, они просто сдались на уровне "животные". 🏳️ Amazon? Они показали все, но так широко, что гориллы, шимпанзе и мартышки стали одной большой семьей.

Единственная обезьяна, которую Google и Apple успешно распознают, — это лемур. Видимо, его удивленный взгляд и уникальная расцветка делают животное неотразимым для алгоритмов.

Кажется, техногиганты все еще испытывают болезненные воспоминания об ошибке 2015 года, когда Google спутал людей и горилл. Так что, возможно, они просто отключили обезьян, чтобы избежать повторения истории.

В общем, смех смехом, но предвзятость AI все еще серьезная проблема. В любом случае, держитесь в тени, лемуры! Ваше время пришло!

#AI #MachineLearning #RecognitionFail #LemurInvasion @SecLabNews

🕵️‍♂️🔥 Конфиденциальность" из SuperVpn: 360+ миллионов секретов на публику! 🔥🕵️‍♂️

Захотелось понюхать свежего воздуха? Увы, в мире VPN не всегда цветут розы и пахнет лавандой. Исследователь нашел замечательный подарок в открытой базе данных - 133 ГБ приватной информации, благодаря SuperVPN.

Было обнаружено в открытом доступе 360,308,817 записей, включая полные IP адреса, геолокационные данные, даже секретные ключи и номера UUID и много другой приватной информации.

SuperVPN говорит: "Мы не храним журналы пользователей", но слив данных играет на банджо, исполняя мелодию, которая твердо заявляет: "Эй, каждый крупный бесплатный VPN - это лишь замаскированная ферма данных!"

Бесплатный VPN - это не подарок, а ловушка. Вы думаете, что экономите деньги, а на самом деле теряете данные. Вы можете быть невидимыми для государства, но очень видимым для этих "супер"-друзей.

#SuperVPN #утечка #данных #VPN #безопасность #конфиденциальность

Смотрю я, смотрю... И вдруг понимаю: это мой мозг снимал!

Ученые из Сингапура и Гонконга создали модель ИИ, которая может превращать данные мозгового сканирования в высококачественное видео. Это означает, что ИИ может читать мысли человека и показывать их на экране.

Модель ИИ MinD-Video — это уникальный пример того, как можно использовать машинное обучение для изучения работы мозга и создания новых форм взаимодействия между человеком и компьютером. Технология открывает новые возможности для неврологии, психологии, образования и развлечений.

Возможно, в будущем мы сможем не только смотреть видео, но и создавать их своими мыслями.

#МозгИКино #ИИМир #НевроИИ @SecLabNews

🌚 Думаете, продлить лицензию - дело пары кликов?

Согласно исследованию A2: Research, каждая вторая компания в РФ заметила несколько "камней на пути" при обновлении иностранных ПО в 2022 году. Техподдержка забыла русский, оплата услуг превратилась в игру в "найди кнопку", а некоторый софт работал по принципу "как хочу, так и включаюсь".

Российский бизнес осознал, что отечественное ПО – это не просто красивые слова в пресс-релизе, а важный элемент их стратегии. Больше половины опрошенных заявили, что уже перешли на отечественное ПО, а 45% активно изучают предложения российских вендоров.

В конце концов, чужое ПО - это как чужие тапочки: не всегда удобно, а иногда и совсем не лезут!

#кибербезопасность #ПО #A2Research #отечественныйсофт #российскийбизнес @SecLabNews

Интернет-тролль создал масштабный ботнет «Dark Frost» и направил его на геймерское сообщество

Любите тихим уютным вечером расслабиться за любимой онлайн-игрой? Что ж, у нас для вас плохие новости. Впечатления о вашей игровой сессии могут быть безнадёжно испорчены из-за обычного интернет-тролля, который шутки ради периодически «роняет» сервера популярных игр.

Специалисты компании Akamai давно наблюдают за активностью ботнета, поразившего уже сотни устройств. И что же особенного в этом ботнете, подумаете вы? Да то, что вышеупомянутый интернет-тролль сам создал его, сам полностью управляет им, берёт заказы на DDoS-атаки мощностью до 629.28 Гбит/с у всех желающих, да ещё и стримить это в прямом эфире не стесняется.

Даже один такой интернет-хулиган без большого технического опыта представляет из себя весьма серьёзную угрозу, когда наберёт достаточное количество устройств в свою вредоносную сеть. Вот вам и век технологий...

#DarkFrost #CyberSecurity #Botnet #DDoS @SecLabNews

CosmicEnergy и Industroyer: Братья по оружию или родственники по духу?

Исследователи Mandiant утверждают, что Ростелеком Солар разработал ранее неизвестное вредоносное ПО, которое используется как инструмент в учениях по созданию или реагированию на кибератаки на электрические сети.

Mandiant считает, что CosmicEnergy обладает возможностями, сравнимыми с теми, что ранее были обнаружены в вредоносных программах, известными как Industroyer и Industroyer2.

Эксперты Mandiant подозревают, что CosmicEnergy также может использоваться хакерами для разрушительных кибератак на критическую инфраструктуру, как и любые другие инструменты красной команды.

#CosmicEnergy #CyberSecurity #Mandiant #RostelecomSolar #Industroyer #RedTeaming @SecLabNews