📰 Самые интересные новости из мира кибербезопасности за неделю

💸 Мошенники «штрафуют» россиян, которые заходят на «запрещенные» сайты

В основе аферы лежат реально существующие ограничения на посещение некоторых сайтов, запрещенных на территории нашей страны. Мошенники создают ресурсы — фейки запрещенных (и не только) сайтов, при переходе на которые пользователь получает уведомление о штрафе. В ход идет психологическое давление: в сообщении говорится, что неуплата повлечет визит сотрудников правоохранительных органов и дальнейшие неприятные последствия. Эксперты рекомендуют не поддаваться на провокации и помнить, что российское законодательство не предусматривает штрафов за посещение нежелательных ресурсов.

🧑‍⚖️ Вымогатели остановили работу Верховного суда США

Атака программы-вымогателя, которая произошла 19 июля, затронула всю сеть Верховного суда Лос-Анжелеса. Служба безопасности немедленно отключила затронутые устройства, чтобы локализовать нарушение. От взлома пострадали как внешние (портал MyJuryDuty и сайт суда), так и внутренние (система управления делами) ресурсы. Для восстановления работы пришлось на день остановить работу всех 36 судов, входящих в систему. Доказательств компрометации данных в пострадавших системах не обнаружено.

🔌 Электромобили взламывают через розетку

Уязвимость в быстрых зарядных станциях, которая позволяет хакерам получить несанкционированный доступ и модифицировать встроенное ПО, обнаружили инженеры из техасского института Southwest Research. При помощи специализированной AitM-атаки им удалось проэксплуатировать баг в слое PLC — технологии, которая позволяет передавать данные по существующим электрокабелям. Слой не имел шифрования между автомобилем и зарядными станциями. В итоге исследователи получили доступ к сетевому ключу и цифровым адресам как станций, так и подключенного авто.

⬇️ YouTube в России замедлят на 70%

До конца текущей недели скорость загрузки видеосервиса на стационарных компьютерах может снизиться до 40%, а к концу следующей — уже до 70%, сообщил глава комитета Госдумы по информационной политике Александр Хинштейн.

#NewsRoomPositive #cybersecurity #POSI

😎 Positive Hack Media — новый научпоп-проект от Positive Technologies

«Ничего не понял, но очень интересно», — такие комментарии можно встретить, когда речь заходит об устройстве современного цифрового мира или о кибербезопасности, которая сегодня касается каждого из нас, независимо от возраста или профессии.

Кажется, что разобраться в том, как все работает, сложно: нужно изучить большое количество терминов, прочитать сотни исследований, посмотреть тысячи часов докладов на языке айтишников 🤯

Для того чтобы помочь широкой аудитории миновать весь этот долгий путь, мы запустили Positive Hack Media — научно-популярный проект, в котором реальные эксперты рассказывают о кибермире, хакерах и кибербезопасности понятным для всех языком. И без мифов, которые встречаются в кино.

Научпоп-проект мы запустили на киберфестивале Positive Hack Days, и у нас уже вышли первые шоу:

🕵️ «Комната 1337» — серия научно-популярных фильмов о технологиях и истории инфобеза. В первом выпуске рассказали о великом математике Алане Тьюринге и истории создания первого компьютера. А сегодня делимся выпуском, который посвящен червю Морриса и первому глобальному сбою в интернете.

🎬 «Хак Так» — шоу, в котором белые хакеры разбирают сцены взлома из фильмов и сериалов и объясняют, что на самом деле происходит на экране. Первый выпуск опубликован.

👊 «Сегодня ломаем» — проект в формате «Разрушителей легенд». Например, мы будем проверять, что может произойти с сим-картами, если перестать ими пользоваться, и можно ли взломать пароли при помощи тепловизора. Первый и второй выпуски появятся уже этой осенью.

🧠 «Думай как» — серия интервью с экспертами индустрии. Мы постараемся понять, как они размышляют над обычными вещами и как смотрят на окружающий мир. Первое интервью с участием Владимира Кочеткова, руководителем экспертизы безопасности приложений в Positive Technologies, уже доступно к просмотру.

О новых выпусках мы сообщаем в телеграм-канале Positive Hack Media, а сами материалы публикуем на YouTube-канале проекта.

Подписывайтесь, чтобы разобраться в устройстве кибермира и повысить свою цифровую грамотность! 🔥

#POSI

📰 Самые интересные новости из мира кибербезопасности за неделю

💦 Positive Technologies провела первое исследование по утечкам данных в России и в мире

Оно показало, что в первом полугодии 2024 года киберпреступники стали меньше интересоваться персональной информацией и были больше нацелены на кражу учетных данных из компаний (доля хищений достигла рекордных 21%) и коммерческой тайны. Промышленный сектор, госучреждения и транспортные организации чаще всего оказывались жертвами похитителей информации ограниченного доступа. В списке пострадавших оказались такие известные компании, как Hyundai Motor Europe и Volkswagen, причем у немецкого концерна были похищены документы, связанные с технологиями создания электромобилей.

📝 Блогеров, у которых более десяти тысяч подписчиков, могут обязать регистрироваться в РКН и работать по ГОСТу

Поправку об обязанности владельцев каналов в соцсетях с аудиторией от 10 тысяч подавать сведения о себе в Роскомнадзор одобрил комитет Госдумы по информационной политике. Для тех, у кого подписчиков меньше, подача информации останется делом добровольным. Кроме того, парламентарии считают, что следующим шагом должна стать стандартизация работы блогеров. «При поступлении соответствующей инициативы разработка ГОСТа будет внесена в Программу национальной стандартизации», — отметили в Росстандарте.

🐲 В сеть слили около получаса финальной серии «Дома Дракона»

За пять дней до официального релиза неизвестные выложили в TikTok 14 отрывков последнего эпизода второго сезона сериала, в том числе концовку. Каждый ролик набрал от 50 до 100 тысяч просмотров до того, как анонимный аккаунт, на котором они появились, был заблокирован. Однако видео уже успело распространиться в других социальных сетях.

🥷 Северокорейский хакер смог устроиться в IT-компанию в США по документам, созданным ИИ

Американская компания KnowBe4, работающая в сфере кибербезопасности, случайно наняла хакера из Северной Кореи. Мужчина смог при помощи ИИ подделать документы и фото, выдав себя за другого, реально существующего человека. На собеседования и к рабочему компьютеру он подключался через VPN, делая вид, что находится в США. Работодатель смог быстро выявить попытки новичка манипулировать файлами истории сеансов и запустить вредоносное ПО благодаря срабатыванию систем кибербезопасности.

#NewsRoomPositive #cybersecurity #POSI

«Успех там, где ты прокладываешь новую дорожку»

В интервью Александру Соколовскому сооснователь Positive Technologies и проекта «Сайберус» Юрий Максимов рассказал, почему никто не рождается с видением, как изменить мир, о бесчеловечных технологиях, предпринимательстве как черте характера, переосмыслении конкуренции и молодом поколении.

А здесь мы поделимся главными смыслами 🤔

🔑 Намерение, стоящее за теми действиями, которые ты совершаешь, имеет ключевую роль на горизонте длиною в жизнь (смотрите на 15:18).

😊 Правильный мотив помог в начале нулевых основать Positive Technologies, когда идея создания кибербез-компании выглядела как авантюра (смотрите на 04:25).

🆙 Первая стадия роста бизнеса в России идеальная. Есть много возможностей. Пожалуйста: бери и делай. Но чтобы переходить на следующий уровень, тебе нужен другого объема рынок (смотрите на 38:50).

🤝 Наша задача как страны — расширять возможности выращивания компаний на первой стадии и учиться объединяться в конгломераты, которые вместе смогут создать собственные экосистемы, собранные из разных продуктов, чтобы выходить на рынок другого объема, в том числе на мировую арену (смотрите на 40:00).

🤳 Архитектура цифрового мира, которая сейчас создана, во многом работает в ущерб потребителю. Есть запрос на цифровизацию, которая обладает другими атрибутами безопасности и суверенности (смотрите на 41:55).

💼 Мой ближайший интерес — чтобы наша индустрия перешла в состояние создания комплексного решения, которое позволяет и страну защитить, и продавать его, экспортировать не через условно насилие и доминирование, а через интерес (смотрите на 59:59).

🤖Технологии, которые мы создаем, бесчеловечные не потому, что они против человека, а потому что они не нуждаются в его помощи (смотрите на 52:00).

🏃 Молодые ребята дотащат бизнес до более серьезных результатов, чем я. То, что сейчас делает Позитив, я бы сделать уже не смог. Новое поколение должно доказать готовность перехватить эстафетную палочку, а старое, передав ее, не должно мерить через свою систему координат (смотрите на 01:19:40).

📈 Мы российская компания, и нам нужны были российские инвесторы. Все говорили «это так не делается». У нас случилось даже не IPO, а DPO. И мы достигли целей, которых хотели (смотрите на 01:49:45).

🚀 Нам нужны эпические результаты, и цель у Positive Technologies — не просто быть хорошей компанией, а быть компанией номер один в мире, оставаясь российской (смотрите на 01:24:48).

👀 Больше о том, какие возможности есть у российских компаний на нашем рынке и за рубежом, как стране перейти на новый уровень защищенности и почему «цифра» победит скептицизм — смотрите в полной версии интервью. Также интервью можно посмотреть на RUTUBE.

#POSI

📰 Самые интересные новости из мира кибербезопасности за неделю

👾 Попытки ускорить YouTube могут привести к заражению устройства

Об этом предупредили эксперты Positive Technologies. Многие распространяемые в социальных сетях методы борьбы с замедлением YouTube угрожают конфиденциальности информации. Киберпреступники могут просматривать личные данные пользователей, в том числе получать доступ к сохраненным в браузере паролям. Кроме того, зафиксированы приложения, мимикрирующие под оригинальные, но на самом деле являющиеся инструментами для удаленного управления.

💰 Ипотечный гигант loanDepot обнародовал потери от хакерской атаки

В начале года крупный американский ипотечный кредитор loanDepot подвергся атаке программы-вымогателя, в результате были зашифрованы данные и отключены некоторые системы. Под угрозой оказалась конфиденциальная информация более 16 миллионов клиентов, включая имена, адреса, номера телефонов и номера социального страхования. Согласно отчету компании, расходы, связанные с инцидентом, достигли почти 27 миллионов $.

📩 Электронное письмо стоило сингапурской компании 41 миллион $

В июле мошенники получили доступ к электронной почте поставщика сырьевой компании и отправили предприятию поддельные реквизиты. Ни о чем не подозревая, 19 июля организация перевела 42,3 миллиона $ на счет злоумышленников. Только через четыре дня, 23 июля, когда настоящий поставщик сообщил, что не получил оплату, стало ясно, что произошла кража. Сингапурская полиция 24 июля связалась с властями Восточного Тимора, которые отследили и заморозили 39 миллионов $ на банковском счете мошенников, а также в период с 24 по 26 июля арестовали 7 подозреваемых и изъяли еще 2 миллиона $.

💅 Девушка взломала дверь в отеле с помощью маникюра

Специалист по кибербезопасности под псевдонимом Baybe_Doll с помощью Flipper Zero скопировала данные карты для входа в гостиничный номер. Устройство записало их на чипы небольшого размера, которые девушка спрятала на пальцах. Дополнительно она скрыла в оформлении ногтей светодиод и RFID-метку с NFC. Такой набор позволил девушке без проблем заходить в свой номер, не используя карту.

#NewsRoomPositive #cybersecurity #POSI

💼 Акции POSI вошли в топ самых перспективных на российском фондовом рынке по версии Aigenis

С начала года акции российских IT-компаний стали самыми доходными для инвесторов, рассказали эксперты брокера в своей стратегии на российском рынке акций на второе полугодие.

Они отметили, что в первом полугодии акции IT-сектора продемонстрировали рост на 32%, а основной вклад в него внесли бумаги Ozon, Positive Technologies и HeadHunter. При этом акции российских IT-компаний по темпам роста (при пересчете в доллары США) опережают индекс NASDAQ.

Среди драйверов роста акций POSI аналитики отметили уточнение параметров допэмиссии, рост рынка кибербезопасности, а также импортозамещение. Они включили наши бумаги в список лучших российских акций, а также установили целевую цену на горизонте года на уровне 4341 рубля.

📈 Ранее целевую цену по акциям POSI повысили аналитики Invest Heroes — до 5176 рублей, а эксперты канала «Мои инвестиции» включили наши бумаги в «горячую десятку России».

#POSI

🔥 Аналитики Альфа-Банка повысили целевую цену акций POSI до 4100 рублей! Рекомендация — выше рынка.

По оценке экспертов, Positive Technologies может войти в десятку глобальных игроков в сфере кибербезопасности уже в 2026 году с выручкой более 1 млрд долларов.

Вот какие драйверы экстрароста выделили аналитики:

💼 Создание новых прорывных продуктов, востребованных рынком

Год от года мы наращиваем объем вложений в R&D; мы убеждены, что это позволит обеспечить непрерывность роста бизнеса Positive Technologies в дальнейшем.

👋 Привлечение новых клиентов

Мы работаем над расширением клиентской базы и продуктовой линейки, фокусируясь на результативности работы наших решений и комплексной защищенности клиентов. В 2023 году клиентская база увеличилась за счет как привлечения новых заказчиков, так и увеличения продаж действующим клиентам.

Дополнительным инструментом увеличения бюджетов заказчиков, является программа PT Financial Services, позволяющая им приобретать продукты и решения компании в кредит от банков-партнеров.

🌏 Реализация значительных возможностей, предоставляемых рынком кибербезопасности дружественных стран

По оценке аналитиков Альфа-Банка, доля международного бизнеса в отгрузках Positive Technologies может составить около 7% через два года и будет стремиться к 20% в долгосрочной перспективе.

Эксперты предполагают, что Positive Technologies приблизится к порогу в 1 млрд долларов по отгрузкам уже в следующем году, а в 2026-м может войти в топ-10 мировых лидеров в сфере ИБ по выручке.

💡 Ранее мы подтвердили планы отгрузок на 2024 год в диапазоне 40–50 млрд рублей при сохранении маржинальности бизнеса по управленческой чистой прибыли (NIC) на уровне 30%.

👀 Полный отчет аналитиков Альфа-Банка вы можете посмотреть на нашем сайте для инвесторов.

#POSI

📰 Самые интересные новости из мира кибербезопасности за неделю

📞 В Сбере назвали слова и фразы, которыми наиболее часто пользуются телефонные мошенники

Заместитель председателя правления СберБанка Станислав Кузнецов посоветовал сразу вешать трубку, если в телефонном разговоре вы слышите слова «ФСБ», «МВД», «Центральный банк», «безопасный счет», «сообщите код из СМС-сообщения» (или данные карты, паспорта, СНИЛС). Он также отметил, что звонки фейковых сотрудников Центробанка или правоохранительных органов с предложением перевести деньги на «безопасный счет» — все еще одна из самых популярных мошеннических схем.

⚽️ Мобильные приложения в категориях «Ставки» и «Спорт» — лидеры по числу подделок

Кроме того, преступники часто фальсифицируют приложения, дающие быстрый доступ к деньгам и данным пользователей — например, в категориях «Онлайн-банкинг», «Криптовалютные кошельки», «Игры» и «Полезные инструменты», сообщил директор по информационной безопасности RuStore Дмитрий Морев. Чаще всего ссылки на опасные фейки можно встретить в соцсетях и мессенджерах, рекламе внутри других приложений и в поисковой выдаче. «Чтобы не стать жертвой мошенников, скачивать продукты необходимо из официальных источников и магазинов приложений, — отметил эксперт.

📬 Исследователи выяснили, что почту с мужскими именами взламывают чаще, чем с женскими

Американская компания Mailsuite проанализировала 18 000 электронных адресов, содержащих самые распространенные имена и фамилии в США. Аналитики выяснили, что адреса с мужскими именами чаще становятся мишенью для хакеров, чем адреса с женскими. В топ-3 наиболее «уязвимых» имен — Боб, Джон и Алекс. А список фамилий из электронных адресов, наиболее популярных у взломщиков, возглавили Али, Кинг и Смит.

🏠 Мошенники обманули Ларису Долину на 130 млн рублей

Певица сообщила, что стала жертвой тщательно спланированной преступной схемы. В мае телефонные мошенники убедили ее выставить на продажу пятикомнатную квартиру в Хамовниках. Злоумышленники заверили, что сделка будет фиктивной, а жилье останется в ее собственности. Полученные от продажи 130 млн рублей, а также еще 68 млн личных сбережений артистка перевела на «безопасный счет». Когда новые владельцы квартиры потребовали освободить жилплощадь, Долина осознала, что ее обманули, и подала заявление в полицию. Она признана потерпевшей по уголовному делу, на квартиру временно наложен арест.

#NewsRoomPositive #cybersecurity #POSI

📰 Самые интересные новости из мира кибербезопасности за неделю

📧 Киберпреступники атакуют жертв руками их коллег

В исследовании киберугроз за II квартал 2024 года эксперты Positive Technologies рассказали о новом типе фишинга: когда злоумышленники отправляют письма сотрудникам компаний с просьбой переслать их в другие подразделения. Такие кибератаки чаще всего имеют шансы на успех, поскольку коллеги обычно воспринимаются как доверенные лица. Помимо социальной инженерии, при помощи которой совершалась каждая вторая удачная атака на организации, в списке популярных инструментов — использование ВПО для удаленного управления и скиммеров, перехватывающих платежную информацию.

💸 По данным ЦБ РФ, во II квартале мошенники похитили у россиян почти 5 млрд рублей

Центробанк сообщает, что с апреля по июнь банки зафиксировали почти 257 000 мошеннических операций, в результате которых злоумышленникам удалось похитить со счетов граждан и организаций около 4,8 млрд рублей. При этом кредитным организациям удалось предотвратить 16,3 млн попыток кражи денег клиентов на сумму 2,3 трлн рублей, что в полтора раза больше, чем в предыдущем квартале.

😈 Злоумышленники предлагают оплатить штрафы на фейковых сайтах МВД

Экспертам ФГБУ «НИИ „Интеграл“» Минцифры России за один день удалось выявить 83 поддельных ресурса, на которых у интернет-пользователей вымогают деньги под видом оплаты штрафов за доступ к заблокированным сайтам. Люди верят обманщикам, поскольку, перейдя на «сайт МВД» по ссылке или с рекламы, не могут покинуть его. Портал разворачивает контент на весь экран, чтобы пользователю было сложнее закрыть страницу. А это создает иллюзию блокировки компьютера и пугает потенциальную жертву.

🍄 Британская семья отравилась грибами, собранными по рекомендациям из ИИ-книги

Глава семейства получил на день рождения книгу, написанную при помощи искусственного интеллекта и имевшую название «Грибы Великобритании: руководство по сбору безопасных и съедобных грибов». Однако опубликованные в ней советы оказались недостоверными и привели к тому, что вся семья попала в больницу с отравлением. Этот случай привлек внимание общественности к более широкой проблеме — распространению книг, написанных ИИ, в которых могут содержаться ошибки и советы, опасные для жизни.

#NewsRoomPositive #cybersecurity #POSI

🔎 Разыскиваем самых внимательных инвесторов и дарим им призы

Чтобы вы лучше понимали наш бизнес, мы регулярно раскрываем финансовые результаты, делимся целями и стратегией развития компании, а на сайте для инвесторов можно найти календарь с предстоящими событиями, обучающие видеоролики и презентации для инвесторов.

Мы решили совместить полезное с приятным! В свежей презентации мы спрятали для вас пасхалки — голубые фишки POSI и хакеров. Найти их непросто, но мы уверены, что у вас получится 😉

Какие условия?

1) Подпишитесь на канал @positive_investing.
2) Найдите в презентации все пасхалки — фишки $POSI и хакеров.
3) Найденное количество пасхалок отправьте нашему IR-боту @POSI_IR_Bot.

Важно: мы будем учитывать только первый ответ участника.

🎁 Первые пять внимательных инвесторов, которые назовут правильное количество фишек, получат от нас брендированный набор для игры в шашки с фигурками #POSI.

Конкурс продлится до 1 сентбря включительно. А итоги мы подведем 3 сентября.

Поехали! #Позитивныйконкурс

🥳 Друзья, в августе мы отмечаем день рождения — Positive Technologies исполнилось 22 года!

Вместе с вами мы движемся в позитивное, высокотехнологичное и кибербезопасное будущее.

По случаю дня рождения мы решили устроить розыгрыш гаджета, который позволит вам взглянут на привычный мир по-цифровому, — Apple Vision Pro 😎

Чтобы принять участие, нужно выполнить несколько условий:

1️⃣ Подписаться на наши каналы

@positivehackmedia — поможет вам разобраться в том, как устроен хайтек, развеять мифы о хакерах и узнать о роли кибербезопасности в современном цифровом мире.

@positive_technologies — погрузит вас во внутреннюю жизнь Позитива, расскажет об устройстве наших продуктов и технологий.

@positive_investing — здесь вы сможете посмотреть на нашу компанию глазами инвестора.

2️⃣ Нажать кнопку «Участвую!» под этим постом

3️⃣ Дождаться итогов розыгрыша 16 сентября в 15:00 (победителя выберет рандомайзер)

Важно: доставить приз мы сможем только по России.

Удачи! 😊

📰 Самые интересные новости из мира кибербезопасности за неделю

🏫 Мошенники разработали новые схемы обмана с использованием школьных чатов

Злоумышленники прибегают к использованию опросов на волнующие родителей школьников темы, а также отправляют ссылки от лица руководства учебного заведения или родительского комитета, где просят авторизоваться через личный аккаунт, указав логин и пароль.

⚽️ Киберпреступники получили доступ к аккаунту Мбаппе

В ночь на 29 августа в соцсети X на странице футболиста Килиана Мбаппе появилось много оскорбительных сообщений. Среди них, например, было: «Роналду — величайший футболист всех времен, а этот карлик Месси — нет». Вскоре сообщения были удалены. Это уже не первый случай взлома аккаунта Мбаппе, злоумышленники уже получали к нему доступ в 2019 году.

📲 Исследователи выявили уникальную схему кражи денег через NFC

Исследователи из компании ESET обнаружили новую вредоносную кампанию, направленную на клиентов трех чешских банков. Злоумышленники использовали уникальное вредоносное ПО под названием NGate, которое передавало данные с платежных карт жертв через зараженные Android-устройства на телефон злоумышленника.

🖥 Сотрудник взломал сеть бывшего работодателя, заблокировал 250 серверов и уничтожил бэкапы

Так бывший администратор крупной американской корпорации планировал получить выкуп у экс-работодателя в размере 20 биткоинов. До конца реализовать план не удалось — вымогателя поймали, и теперь ему грозит до 35 лет лишения свободы, а также штраф в размере 750 000 долларов.

#NewsRoomPositive #cybersecurity #POSI

Positive Technologies продолжает реализовывать корпоративные действия для проведения дополнительной эмиссии акций

Друзья, мы сохраняем намерения по реализации ранее озвученных планов по дополнительному выпуску 7,9% акций в 2024 году. Все этапы подготовки проводятся в соответствии с законодательством и сопровождаются постоянным взаимодействием с регулятором.

🧐 Тогда почему Банк России опубликовал решение о временной приостановке допэмиссии?

Это связано с необходимостью предоставить дополнительную информацию по выпуску акций и является частью рабочего процесса взаимодействия между компанией и регулятором.

✔️ Мы отрабатываем запрос Банка России в рабочем порядке и сохраняем намерения по реализации допэмиссии после согласования с регулятором оставшихся процедурных вопросов.

Напомним, что проведение дополнительной эмиссии было одобрено общим собранием акционеров компании 10 июля. А подробнее о целях допэмиссии мы рассказывали в этой публикации.

$POSI

🏆 Подводим итоги POSIтивного конкурса

Друзья, на прошлой неделе мы объявили конкурс и предложили вам найти в нашей презентации для инвесторов спрятанные пасхалки — голубые фишки POSI и фишки с хакерами.

Найти все пасхалки удалось лишь трем инвесторам, признаем, фишки были качественно замаскированы. Всего в нашей презентации их 33 — 17 фишек POSI и 16 хакеров.

😎 Все ответы собирал наш бот «POSIтивный инвестор» — @POSI_IR_Bot. С каждым днем он будет становиться лучше и отвечать на все больше вопросов. Сохраняйте!

Благодарим за участие в конкурсе, были рады познакомить вас с нашим ботом обратной связи. Мы напишем победителям в личные сообщения, чтобы доставить призы.