👩‍💻 Как спрятать текстовый файл в картинке ? 🖥

Флаг «b» в Windows (бинарный режим) объединяет два файла, при чём photo.jpg будет вначале нового файла, и именно его считает проводник или просмотрщик. При использовании этого флага файл считывается побайтно, а символ окончания строки (в Windows — 0D 0A) воспринимается как два байта. Также флаг «b» применяют для открытия двоичных файлов, например графических.

🖥 В Linux для скрытия текстового файла в картинке (стеганографии) можно использовать утилиты Steghide или OpenStego. Эти инструменты позволяют встраивать секретные данные в графические файлы, включая изображения, и извлекать их.

С помощью steghide:
1. Установить Steghide с помощью менеджера пакетов дистрибутива.
2. Подготовить текстовый файл, который нужно спрятать, и картинку, в которую нужно спрятать файл.
3. Выполнить команду: steghide embed -cf картинка.jpg -ef текстовый_файл.txt. Здесь картинка.jpg — имя файла с картинкой, а текстовый_файл.txt — имя текстового файла, который нужно спрятать.
4. При выполнении команды Steghide попросит ввести пароль — нужно ввести его и нажать Enter.
5. В результате будет создан новый файл с картинкой, в которую будет спрятан текстовый файл.
6. Чтобы извлечь текстовый файл из картинки, нужно выполнить команду: steghide extract -sf новая_картинка.jpg. При выполнении команды Steghide попросит ввести пароль, который использовался при спрятывании файла.

С помощью OpenStego:
1. Выбрать файл изображения, который будет выступать в качестве обложки для секретного файла.
2. Вставить путь к файлу обложки во второе поле.
3. Скопировать путь к секретному файлу и вставить его в первое поле.
4. Указать место, куда нужно сохранить конечные зашифрованные файлы.
5. Выбрать алгоритм шифрования (по умолчанию — AES128) и указать пароль.
6. Нажать кнопку «Скрыть данные» — OpenStego сообщит, что обрабатывает файл, а затем отобразит сообщение о том, что сообщение было встроено.
7. Для извлечения данных нужно выбрать путь к изображению, в котором скрыты данные, выбрать папку, в которую нужно извлечь скрытые файлы, ввести пароль, который использовался для скрытия данных, и нажать «Извлечь данные».

🔵 Эпсилон // @epsilon_h

👁 Факты о кибербезопасности 😒

1. Общий ущерб от преступлений с использованием компьютерных технологий в 2021 году в России превысил 150 млрд рублей, подсчитали в RTM Group. Они опирались на возбужденные уголовные дела, связанные с использованием таких технологий.

2. К концу 2016 года каждые 40 секунд какая-то компания становилась жертвой программ-вымогателей. К 2021-му это время сократилось до 11 секунд, писал Cybercrime Magazine. По прогнозам Cybersecurity Ventures, к 2031 году таким атакам бизнес и конечные потребители будут подвергаться уже каждую пару секунд.

3. По оценкам представителя сервиса Data Leakage & Breach Intelligence, только с февраля нынешнего года в Сеть могли утечь данные 8 млн клиентов различных сервисов доставки еды.

4. За прошлый год количество киберпреступлений выросло на 1,4% по сравнению с 2020-м, сообщало МВД России.

5. По данным крупнейшего в мире производителя аппаратного и программного обеспечения IBM, большинству компаний требуется 197 дней, чтобы обнаружить преступление, и до 69 дней, чтобы его локализовать.

6. Кибератаки становятся все более целенаправленными. В 2021 году «Лаборатория Касперского» назвала их самыми убыточными для российского бизнеса. Перед такими атаками преступники проводят разведку и тщательно подбирают инструменты для нападения.

7. Конечные цели киберпреступников, согласно данным компании Embroker:
— В банках и финансовых организациях — данные кредитных карт, счетов и личные данные.
— В медицинских учреждениях — медкарты, результаты исследований, платежные и страховые данные.
— В государственных и коммерческих корпорациях — концепции продуктов, интеллектуальная собственность, маркетинговые стратегии, базы данных клиентов и сотрудников, данные контрактов.
— Учреждения высшего образования — информация о зачислениях, академические исследования, финансовые отчеты и ​​личная информация (имена, адреса и платежные данные студентов).

8. Один из самых распространенных способов мошенничества — телефонные звонки жертве. А наиболее популярный способ хищения электронных денег со взломом — вирусы и фишинговые атаки.

9. После начала блокировки российскими властями зарубежного трафика по географическому признаку хакеры сейчас ищут альтернативные каналы для организации DDoS-атак. Они используют сервисы VPN, Proxy и пользовательские устройства с российскими IP-адресами, например роутеры, видеоняни и умные камеры, которые объединяют в бот-сети.

10. На Всемирном экономическом форуме в 2022 году были опрошены 120 мировых лидеров в области кибербезопасности. Выяснилось, что их больше всего беспокоят атаки программ-вымогателей, а также использование приемов социальной инженерии и злонамеренная инсайдерская деятельность (со стороны сотрудников и подрядчиков).

11. За последние 7 лет в пятерку наиболее подвергшихся кибератакам отраслей вошли здравоохранение, производство, финансовые услуги, правительственный сектор и транспорт. В ближайшее время к ним добавятся розничная торговля, нефтегазовая сфера, СМИ, юриспруденция и образование.

12. Исследование Accenture Cost of Cybercrime Study 2019 года показывает, что 43% всех кибератак нацелены на малый бизнес. При этом только 14% небольших предприятий обеспечены надежной защитой.

13. По данным «Лаборатории Касперского», с января по апрель 2022-го в России число атак троянцев-стилеров на малый и средний бизнес выросло более чем в полтора раза по сравнению с аналогичным периодом прошлого года.

14. К наиболее частым типам атак на малый бизнес относятся:
— фишинг и социальная инженерия — 57%,
— взлом и кража устройств — 33%,
— кража учетных данных — 30%.

15. 60% компаний малого и среднего бизнеса прекращают свою деятельность в течение полугода, после того как стали жертвой утечки данных или взлома, заявил в 2019 году президент и главный исполнительный директор Cimcor, Inc.

16. На каждом пятом предприятии не хватает специалистов в области промышленной кибербезопасности. Кроме того, большинство промышленных организаций по всему миру (66%) сталкиваются с кадровыми трудностями в области киберзащиты.

🔵 Эпсилон // @epsilon_h

👩‍💻 Распределение кибер-атак по различным сферам

🔵 Эпсилон // @epsilon_h

🤨 Наверное, все слышали о сайте WikiLeaks

Особую известность ресурс приобрел 10 ноября 2010 года, когда Джулиан Ассанж (Julian Assange) опубликовал там секретную переписку американских дипломатов. Это вызвало гнев властей, и в итоге Visa, Mastercard и PayPal заблокировали счета, относящиеся к сайту, и отказывались проводить платежи. Anonymous это не понравилось. В ходе операции «Возмездие» платёжные системы подверглись масштабной DDoS-атаке, из-за которой они попросту перестали работать. Денежные переводы, снятие наличных, зачисление средств — вся банковская система практически встала. Атаки повторялись периодически, что приводило к колоссальным финансовым потерям для компаний, да и пользователям доставляло неудобства.

Такое «анонимусам» просто так с рук спустить не могли. Как минимум троих хакеров арестовали. А заодно задержали полтора десятка граждан, которые вообще не состояли в группировке. Это были обычные жители США, которые разрешили использовать свои компьютеры для помощи в DDoS-атак.

🔵 Эпсилон // @epsilon_h

🙁 Российские хакеры из KillNet пообещали масштабную атаку на французскую инфраструктуру в ответ на недавние кибератаки

Под удар попадут: транспорт, отключение интернета и перебои на заводах — уверяют, что создали беспрецедентное кибероружие, действующее намного разрушительнее привычных DDoS и вымогателей.

Хакерская группировка из России, известная как KillNet, планирует кибератаки на видеонаблюдение, государственные порталы и транспортную систему во Франции. Представители KillNet подчеркнули, что атака на Францию будет ответом на предыдущие хакерские действия против России. KillNet сначала ударят по ИТ-инфраструктуре Франции, что может вызвать транспортный коллапс и отключение интернета.

🔵 Эпсилон // @epsilon_h

📱 Цукерберг не смог переманить AI-инженера суммой до $1,5 млрд

В попытке наверстать упущенное в ИИ-гонке гендиректор Meta (признана в России экстремистской организацией и запрещена) Марк Цукерберг несколько месяцев назад хотел купить стартап Thinking Machines Lab бывшего технического директора OpenAI Миры Мурати. Та отказалась. В ответ Цукерберг решил переманить ключевых сотрудников Thinking Machines в Meta, а главной целью стал Эндрю Таллох — ведущий исследователь и сооснователь стартапа, узнала The Wall Street Journal.

Meta пыталась переманить больше десятка сотрудников Thinking Machines, вся команда которого насчитывает около 50 человек. Таллоху предложили компенсационный пакет на миллиард долларов, который при успешном развитии акций и бонусах мог достигнуть $1,5 млрд за шесть лет, утверждают собеседники газеты. Таллох отказался. Никто из его коллег, по информации газеты, тоже не покинул стартап. Пресс-секретарь Meta Энди Стоун назвала информацию об оффере «некорректной» и «смехотворной», добавив, что размер любого компенсационного пакета зависит от роста акций и что интереса к покупке Thinking Machines у Meta нет.

WSJ отмечает, что даже по меркам Кремниевой долины отказ ИИ-инженера от девятизначной суммы— редкость. Но на фоне усиливающейся конкуренции за ИИ-таланты денежные предложения не всегда оказываются решающим фактором. Часть инженеров ведет себя как свободные агенты — переходят от одной компании другой ради лучших условий. Но не меньше специалистов демонстрируют преданность выбранным ими лидерам техиндустрии, «с почти культовым статусом».

Газета также обращает внимание, что Meta также обращалась более чем к 100 сотрудникам OpenAI и наняла по меньшей мере 10 из них. Например, в июле Цукерберг назначил руководителем своей лаборатории искусственного интеллекта — Meta Superintelligence Lab — исследователя Шэнцзя Чжао с трехлетним опытом работы в OpenAI.

О том, как бигтех-компании переманивают ИИ-специалистов бонусами уровня суперзвезд NBA, на днях рассказывала и The New York Times.

🔵 Эпсилон // @epsilon_h

👩‍💻 Некоторые события из истории компьютерной безопасности, связанные с хранением паролей

▪️Представление концепции официального пароля для компьютеров американским учёным Фернандо Корбато в Массачусетском технологическом институте в 1960 году. Корбато предложил систему защиты файлов паролем, чтобы разные люди могли пользоваться одним компьютером и при этом хранить личные данные, к которым никто другой не имел доступа.

▪️Разработка системы хранения паролей в хэшированной форме Робертом Моррисом в начале 1970-х годов как часть операционной системы Unix. Так была создана концепция хэширования — способа маскировки пароля путём преобразования его с помощью алгоритмов в уникальную строку символов, отличную от оригинального пароля.

▪️Появление «Червя Морриса» в 1988 году. Программа сама распространялась по сети и подбирала пароли к учётным записям с помощью имени пользователя и списка из 400 самых популярных слов. Вирус на несколько суток парализовал работу компьютеров в сети Arpanet — прототипе интернета.

▪️Утечка паролей на веб-сайте Rockyou.com в декабре 2009 года. Хакер слил полный список из 32 миллионов паролей (без какой-либо другой идентифицирующей информации) в Интернет. Пароли хранились в базе данных открытым текстом и были извлечены с помощью уязвимости SQL-инъекции.

▪️Нарушение безопасности в магазине электронных книг НАТО в июне 2011 года. Утечка данных произошла в рамках операции AntiSec, движения, в которое входят Anonymous, LulzSec, а также другие хакерские группы и отдельные лица.

🧐 «Червь Морриса» заставил инженеров и учёных по всему миру задуматься о вопросах компьютерной безопасности. После этого в машинах стали добавлять паузы после неправильного ввода и хранить пароли в закрытом месте.

🔵 Эпсилон // @epsilon_h