Cyber Media
4.46K subscribers
2.31K photos
16 videos
1 file
2.31K links
Проект Cyber Media рассказывает о последних новостях и тенденциях в сфере информационной безопасности и технологий: securitymedia.org

По всем вопросам - @secmedia_bot
加入频道
Эксперты обнаружили атаку злоумышленников, которые 1,5 года скрывались в сети российской госорганизации и собирали конфиденциальные данные.

Интересный нюанс: хакеры долго прятались в системе контроля и управления доступом, которая не была подключена к мониторингу ИБ.
😎 От обнаружения до уничтожения: как охотятся на ботнеты

Количество бот-атак в России за 2024 год выросло на 30% по сравнению с 2023 годом, достигнув 1,7 млрд паразитных обращений.

И по прогнозам экспертов, мощности бот-атак будут только расти: предполагается, что в будущем злоумышленники приблизятся к полной имитации человеческого поведения, что значительно осложнит отражение бот-атак.

➡️ В новой статье на сайте рассмотрели, как защититься от бот-атак, а также какие методы обнаружения и стратегии разрушения сетей зараженных устройств существуют.
Please open Telegram to view this post
VIEW IN TELEGRAM
Слухи о возвращении известных иностранных компаний в Россию стали поводом для мошенников запустить новые схемы обмана.

Они предлагают россиянам фальшивые акции и обещания восстановить бонусные карты, заманивая их на фишинговые сайты.
Киберпреступники последовательно атаковали ряд промышленных организаций в Азиатско-Тихоокеанском регионе, распространяя вредоносное ПО FatalRAT.

В частности, применяемый сценарий распространения ВПО актуален для промышленных организаций на территории России.
В PyPi был обнаружен вредоносный пакет automslc, который был скачан более 100 000 раз с 2019 года.

Этот пакет использует жёстко закодированные учётные данные Deezer для скачивания музыки и метаданных с популярного стримингового сервиса.
Эксперты в сфере кибербезопасности зафиксировали атаку крупного ботнета, поражающего учетные записи Microsoft 365.

Злоумышленники используют устаревший механизм базовой аутентификации, позволяющий обходить современные методы защиты.
Российский сервис разведки утечек данных и мониторинга даркнета DLBI провел ежегодное исследование наиболее популярных у интернет-пользователей паролей.

В новом исследовании были проанализированы 6,1 млрд уникальных учетных записей, из них около 581 млн новых, появившихся в различных утечках в течение 2024 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
📣 Как защитить промышленное предприятие от кибератак в 2025 году?

Расскажем на стриме «Держим удар: новые угрозы для промышленности и как им противостоять» 6 марта (четверг) в 11:00 МСК.

Чем займемся:

🟢Разберем свежие кейсы из области промышленного кибербеза на основе отчётов Kaspersky Threat Intelligence Portal. Узнаете, откуда сейчас приходят серьезные угрозы и как им противостоят.
🟢Познакомимся с новыми возможностями обновленного Kaspersky Industrial CyberSecurity. Например, мы научили решение автоматически мониторить конфигурации самых разных активов – соблюдать политики безопасности стало проще.
🟢Раскроем секрет прокачки промышленной безопасности до максимального левела, который мы называем Kaspersky OT CyberSecurity.

И, конечно, не оставим без ответов любые ваши вопросы!

Спикерами выступят Андрей Бондюгин, руководитель группы по сопровождению проектов защиты промышленных инфраструктур, и Владимир Дащенко, эксперт по исследованиям угроз информационной безопасности, «Лаборатория Касперского».

Ждем вас в четверг 6 марта.

➡️ Регистрация по ссылке

Услышимся!

*Реклама, АО «Лаборатория Касперского»
Please open Telegram to view this post
VIEW IN TELEGRAM
Cyber Media pinned a photo
Непредвиденный инцидент произошел с Microsoft: искусственный интеллект Copilot, встроенный в Windows 11, научился выдавать пользователям способы обхода лицензии.

Достаточно задать Copilot вопрос «Как активировать Windows 11?» — и AI тут же предлагает проверенный способ с помощью скриптов PowerShell, которые можно найти в открытых репозиториях на GitHub.
😎 Где в ИТ-инфраструктуре место для защиты API?

Для многих сегодня API – это что-то обыденное и абсолютно понятное. Технология широко используется и де-факто стала стандартом для взаимодействия различных систем, которых с каждым годом становится всё больше.

Казалось бы, ответ на вопрос из заголовка очевиден – API просто существуют как внешнее подключение и передают или получают необходимые данные.

➡️ Но что, если посмотреть на них в контексте безопасности? Количество API в современных продуктах постоянно растёт, а значит, увеличивается их число и в ИТ-инфраструктурах.
Please open Telegram to view this post
VIEW IN TELEGRAM
Исследователи выявили серьезную уязвимость в экосистеме Apple, которая позволяет злоумышленникам отслеживать местоположение устройств и даже прослеживать историю их перемещений.

Уязвимость, получившая название nRootTag, связана с работой системы Find My, предназначенной для поиска потерянных устройств Apple.
😎 Hack Back: как работает концепция активной защиты

В последние годы концепция активной защиты, или hack back, привлекает все больше внимания в мире кибербезопасности. Этот подход предполагает не только защиту от атак, но и ответные действия, направленные на нейтрализацию угрозы, в том числе путем воздействия на инфраструктуру злоумышленников.

Однако такие методы вызывают споры о легальности, этичности и возможных последствиях.

➡️ В новой статье на сайте рассмотрели, что представляет собой активная защита, какие методы она включает, как соотносится с законодательством разных стран и какие альтернативы существуют.
Please open Telegram to view this post
VIEW IN TELEGRAM
В праздники интернет-мошенники традиционно повышают свою активность, и этот год не стал исключением.

По данным антифишинговой платформы МегаФона, число подобных мошеннических ресурсов в январе-феврале этого года выросло вдвое.
Через 10 дней после масштабного взлома криптобиржи Bybit преступники успешно «отмыли» все 499 000 Ethereum, эквивалентные $1,4 млрд.

Эксперты в сфере кибербезопасности подтвердили, что для сокрытия следов и вывода средств хакеры использовали децентрализованный протокол THORChain, благодаря чему общий объем транзакций на платформе достиг рекордных $5,9 млрд.
🗣 Андрей Дугин, RED Security: Сервисная модель далеко не всегда работает по системе «заплатил и забыл»

Андрей Дугин, руководитель центра сервисов кибербезопасности RED Security и автор блога «Кибербез Андрея Дугина», рассказал порталу Cyber Media о мифах вокруг MSSP-провайдеров в ИБ, преимуществах и недостатках облачных решений, а также поделился «вредными советами», как подключить сервисы кибербезопасности и получить нулевой результат.
Please open Telegram to view this post
VIEW IN TELEGRAM
Число угонов учетных записей в Telegram с помощью фишинговых ресурсов за второе полугодие 2024 года увеличилось на 25,5% по сравнению с аналогичным периодом 2023 года.

В угнанных учетных записях злоумышленников в том числе интересуют цифровая валюта Telegram Stars и коллекционные виртуальные подарки, включая NFT.
Злоумышленники запустили новую атаку на авторов YouTube: с помощью искусственного интеллекта они создали дипфейк главы видеохостинга Нила Мохана.

В поддельном ролике мнимый «директор» рассказывает о глобальных изменениях в монетизации, а в описании прикреплена ссылка на загадочную «форму» — на самом деле исполняемый файл, заражённый трояном для кражи данных учётных записей.
Число кибератак на российские компании в 2024 году выросло на 20%. Преступные действия нанесли ущерб свыше 200 млрд рублей, что на 36% больше, чем в 2023 году.

Эксперт рассказал о том, как в условиях постоянной турбулентности будет трансформироваться ИБ-рынок в 2025 году.