Size: a a a

2021 September 20
SecurityLab
Тридцать второй выпуск security-новостей с Александром Антиповым, главредом Securitylab.ru

https://www.youtube.com/watch?v=ojmI_elvDTA

Темы нового ролика:

- ученые научились смотреть сквозь стены с помощью лазера,    
- группировка REvil вернулась к активной деятельности,  
- Ростелеком запретил использование публичных DNS для выдачи абонентам в технологических сетях,              
- Apple исправила 0-day-уязвимость, связанную с атаками Pegasus,
- хакеры публикуют данные школьников: родители бессильны,  
- ИИ выявляет наркоторговцев в Instagram с точностью до 95%,    
- Apple платит огромные деньги за найденные уязвимости, но не всегда исправляет их,  
- Xiaomi удаленно блокирует смартфоны пользователей в странах с запретом на экспорт,
- депутат Госдумы предложил создать подразделения киберсиловиков,  
- ЦБ назвал признаки мошеннических карт,
- в России разрабатывают механизм возврата средств жертвам банковских мошенников,  
- фейковый пресс-релиз привел к росту курса litekoin на 35%.
YouTube
Ученые научились смотреть сквозь стены, Apple исправила 0Day-уязвимость. Security-новости. #32 | 12+
💰📊👉 Новости об инвестициях в кибербезопасность предоставлены каналом It’s positive investing - https://t.me/positive_investing

0:00 Здравствуйте с вами Александр Антипов, ваш бессменный ведущий самых жарких новостей по информационной безопасности

0:57 Китайские власти используют приложение для борьбы с мошенничеством для слежки - https://www.securitylab.ru/news/524406.php
2:52 Ученые научились смотреть сквозь стены с помощью лазера - https://www.securitylab.ru/news/524333.php
4:42 Группировка REvil вернулась к активной деятельности - https://www.securitylab.ru/news/524327.php

Топ инцидент
6:22 Apple исправила 0Day-уязвимость, связанную с атаками Pegasus - https://www.securitylab.ru/news/524387.php

ИБ инвестиции
7:33 ЦБ назвал признаки мошеннических карт - https://www.securitylab.ru/news/524328.php
8:37 В России разрабатывают механизм возврата средств жертвам банковских мошенников - https://www.securitylab.ru/news/524273.php
9:04 Фальшивый пресс-релиз привел к росту стоимости litecoin на 35% - https://w…
источник
SecurityLab
​​Axoft и ИнфоТеКС приглашают принять участие в онлайн-мероприятии «ViPNet Coordinator VA – виртуализированный шлюз безопасности».

В рамках вебинара будет представлен новый продукт компании – ViPNet Coordinator VA. Участники узнают о позиционировании продукта, сценариях использования, функциональных возможностях, особенностях лицензирования, статусе сертификации, а также ближайших планах развития.

Спикер: Виталий Беличко, старший менеджер, ИнфоТеКС
Дата и время: 23 сентября, 10:00 (по московскому времени)
источник
SecurityLab
Хакерский дуэт отца и сына помогает людям взламывать «забытые» биткойн-кошельки

Самопровозглашенные «этичные хакеры» Крис и Чарли Брукс запустили инициативу с целью помочь людям, которые забыли пароли к своим биткойн-кошелькам.

Из примерно 18,6 млн добытых биткойнов около 20% считаются «потерянными», что эквивалентно примерно $140 млрд, которые еще не востребованы законными владельцами.

Процесс взлома биткойн-кошелька проще, чем может показаться, хотя он требует глубокого понимания того, как люди выбирают пароли, и невероятной настойчивости для повторения возможных комбинаций паролей.

https://www.securitylab.ru/news/524689.php
источник
2021 September 21
SecurityLab
США введут санкции против криптобирж, чьими услугами пользуются кибервымогатели

Как сообщает The Washington Post, Министерство финансов готовит санкции в отношении финансовых бирж, способствующих получению киберпреступниками незаконных цифровых платежей.

Введение санкций станет частью всеобъемлющей стратегии администрации Байдена по борьбе с атаками кибервымогателей.

Будущие санкции призваны разрушить незаконный финансовый фундамент экосистемы вымогательского ПО, в которой, как правило, используются цифровые финансовые активы.

https://www.securitylab.ru/news/524710.php
источник
SecurityLab
​​Как защитить приложения и API от атак ботов?

Компания Radware, совместно с партнером в России, ООО "ТИК", приглашает вас на онлайн-семинар, в ходе которого эксперт Radware расскажет об угрозах ботов нового поколения и о технологии защиты от бот-атак.

Вебинар: Обзор технологии противодействия ботам Radware Bot Manager

Дата: 23 сентября, 11:00 или 16:00

Темы встречи:
•  Обзор технологий интернет-ботов
•  Угрозы интернет-ботов для организаций
•  Стремительное увеличение трафика продвинутых человекоподобных ботов
•  Рост атак вредоносных ботов на мобильные приложения и API
•  Обзор технологии управления ботами Radware Bot Manager
•  Отличительные особенности и преимущества Radware Bot Manager
источник
SecurityLab
Google перенесет функцию сброса разрешений с Android 11 на старые версии

Пользователи более старых версий Android уже в этом году смогут автоматически сбрасывать разрешения, которые они дали давно неиспользуемым приложениям.

Функция предназначена для обеспечения безопасности конфиденциальных данных, поскольку блокирует давно неиспользуемым приложениям возможность собирать информацию пользователей.

Реализация функции
в старых версиях Android будет проходить постепенно, с декабря 2021-го по первый квартал 2022 года. Пользователям нужно будет включить ее вручную

https://www.securitylab.ru/news/524715.php
источник
SecurityLab
Исследователь сообщил об обходе экрана блокировки iPhone в день выпуска iOS 15. Уязвимость можно использовать для получения доступа к заметкам пользователя.

Apple разработала меры по предотвращению эксплуатации аналогичных уязвимостей, но ничего не исправила и не уведомила исследователя.

Из-за непрофессионального подхода Apple ИБ-эксперт опубликовал вариант того же обхода экрана блокировки, но на этот раз использовал службы Apple Siri и VoiceOver для доступа к приложению Notes.

https://www.securitylab.ru/news/524716.php
источник
SecurityLab
Правоохранительные органы Италии и Испании ликвидировали организованную преступную группировку, связанную с итальянской мафией.

Киберпреступники занимались online-мошенничеством, отмыванием денег, торговлей наркотиками и мошенничеством с недвижимостью. Всего год незаконной деятельности принес группировке €10 млн.

Подозреваемые обманули сотни потерпевших с помощью фишинговых атак и других видов online-мошенничества, таких как SIM-свопинг и BEC-атаки (компрометация корпоративной почты)

https://www.securitylab.ru/news/524718.php
источник
SecurityLab
NEW Cooperative, крупный поставщик зерна и мяса в США, стал жертвой вымогателей BlackMatter.

Вымогатели похитили  1 ГБ данных, в том числе исходный код проекта soilmap.comsoilmap.com, данные НИОКР, конфиденциальную информацию сотрудников, финансовые документы и экспортированные базы данных менеджера паролей KeePass.

BlackMatter потребовали от кооператива выкуп в размере $5,9 млн, пригрозив в противном случае опубликовать похищенные из его компьютерных сетей данные.

Если требуемая сумма не будет уплачена в течение пяти дней, она будет увеличена до $11,8 млн.

https://www.securitylab.ru/news/524723.php
источник
SecurityLab
Федеральные ведомства США, такие как Министерство обороны и Министерство торговли, не могут решить, вносить ли ранее принадлежавшую Huawei компанию Honor в санкционный список.

Расхождения во мнении в отношении Honor демонстрируют трудности, которые испытывает администрация президента США Джо Байдена в борьбе с конкурентной угрозой со стороны Китая.

Huawei учредила компанию Honor в Китае в 2013 году в качестве конкурента популярным производителям мобильных устройств, в частности, Xiaomi. Спустя почти три года Huawei объявила о продажах смартфона Honor 8 в США.

В случае внесения в санкционный список Honor не сможет покупать технологии у американских компаний без специальной лицензии.

https://www.securitylab.ru/news/524861.php
источник
SecurityLab
Премьер-министр Михаил Мишустин предложил создать российскую платформу для разработки ИТ-проектов по типу GitHub.

"Необходимо запустить программу стимулирования участия нашего бизнеса в международных open source альянсах. У нас должна появиться собственная платформа в этой сфере, другими словами, российский GitHub. Продолжим продвигать наши разработки за рубеж", - заявил Мишустин.

В этом году правительство утвердило второй пакет решений для ускоренного развития IT-индустрии – примерно 60 мер поддержки по различным направлениям, стимулирующим внедрение отечественных технологий для бизнеса, офисного ПО и операционных систем, развитие образовательных и медицинских сервисов российского производства.

https://www.securitylab.ru/news/524863.php
источник
2021 September 22
SecurityLab
Децентрализованная платформа VEE Finance 20 сентября подверглась хакерской атаке.

Неизвестные, по данным VEE Finance, получили доступ к смарт-контракту проекта. С третьей попытки им удалось вывести средства на один кошелек.

Злоумышленники вывели $35 млн — $26 млн в Ethereum и $9 млн в биткоинах.

Представители проекта обратились к преступникам и предложили им вознаграждение за обнаруженный баг.

https://www.securitylab.ru/news/524871.php
источник
SecurityLab
РСПП направила в Минцифры замечания по порядку работы единого измерителя аудитории сайтов в рунете.

В организации предлагают запретить продажу и распространение как информации об аудитории отдельных интернет-ресурсов, так и результатов исследования на их базе.

Такие сведения потенциально имеют коммерческую ценность и измеритель сможет продавать исследования на их основе.

В проекте постановления, опубликованном на сайте regulation.gov.ru пятнадцатого июля, детализируются нормы закона, согласно которому интернет-СМИ, аудиовизуальные сервисы, новостные агрегаторы должны передавать единому измерителю сведения о своих посетителях.

Предполагается, что Роскомнадзор выберет в качестве измерителя компанию Mediascope.

https://www.securitylab.ru/news/524872.php
источник
SecurityLab
​​Вебинар Безопасная гибридная инфраструктуры с помощью Microsoft Azure

Мы расскажем:

•  Гибрид с точки зрения безопасности
•  4 важных сервиса ИБ для разных целей и задач
•  Обеспечение безопасного подключения к корпоративным ресурсам

Спикер: Дмитрий Казаков, руководитель группы pre-sale инженеров Axoft

Дата и время: 24 сентября, 11:00 (по московскому времени)
источник
SecurityLab
🇮🇴Специалисты британской ИБ-компании Cyjax рассказали о масштабной фишинговой кампании против сотрудников государственных органов России и соседних государств.

Целью кампании был сбор принадлежащих чиновникам учетных данных авторизации в электронной почте, для чего были созданы фишинговые страницы, имитирующие страницы входа в электронную почту.

👨‍🔬В списке атакованных организаций числятся Российская академия наук (РАН), министерства экономики, энергетики, финансов, иностранных дел, информации Республики Беларусь; министерства иностранных дел, обороны и здравоохранения, электронный суд, Национальная школа судей Украины и пр.

https://www.securitylab.ru/news/524890.php
источник
SecurityLab
Минобороны Литвы выявило в смартфонах Xiaomi секретные функции цензурирования

Секретный модуль цензурирования
, обнаруженный в смартфоне Xiaomi Mi 10T 5G, способен обнаруживать и цензурировать 449 ключевых слов и словосочетаний, написанных как китайскими иероглифами, так и латиницей.

Модуль деактивирован на территории Литвы и других стран Евросоюза. Однако, компания Xiaomi может незаметно для пользователя включать модуль в любое время.

Вдобавок эксперты выявили еще одну проблему – устройство отправляет на серверы Xiaomi зашифрованные SMS-сообщения каждый раз, когда его владелец использует сервис Xiaomi Cloud.

https://www.securitylab.ru/news/524875.php
источник
SecurityLab
👶🏼11-летний белорусский хакер несколько лет взламывал аккаунты в компьютерных играх

☠️Для взлома аккаунтов школьник из Борисова использовал различное вредоносное ПО, осуществлял несанкционированный доступ и копировал личные данные.

💸Кроме того, несовершеннолетний злоумышленник в одном из приложений нелегально раскручивал свой канал. А для этого осуществлял так называемую раздачу логинов и паролей с чужих аккаунтов.

👮🏻‍♂️В действиях подростка есть состав уголовного преступления, но он не достиг возраста уголовной ответственности.

https://www.securitylab.ru/news/524904.php
источник
SecurityLab
🇺🇸ФБР США почти три недели воздерживалось от помощи в разблокировке компьютеров сотен предприятий и организаций, пострадавших от атак с использованием вымогательского ПО REvil.

🗝Агентство
получило доступ к серверам российской преступной группировки и тайно получило цифровой ключ, необходимый для восстановления зашифрованных файлов.

💰Публикация ключа могла бы помочь пострадавшим школам, больницам и предприятиям избежать затрат на восстановление данных.

https://www.securitylab.ru/news/524887.php
источник
SecurityLab
Казначейство США наложило санкции на криптобиржу Suex

💰Санкции
были наложены за помощь операторам программ-вымогателей и другим киберпреступным группировкам в отмывании незаконных средств на сумму более $160 млн в период с 2018 по 2021 год.

🇷🇺Зарегистрированная в Чешской Республике, но принадлежащая гражданам России, биржа работала через web-сайт Suex.ioSuex.io из штаб-квартир в Москве и Санкт-Петербурге.

https://www.securitylab.ru/news/524911.php
источник
SecurityLab
🇨🇳В Китае арестовали 469 игровых мошенников, выдававших себя за девушек

Как
сообщается, в спецоперации приняли участие свыше 350 полицейских города Чанчунь, которые задержали преступников в 17 различных провинциях. По результатам предварительного расследования, за организацию мошеннической схемы на территории Китая отвечала целая группа компаний.

Мошенники заключали соглашения с издательскими лейблами, после чего, притворяясь девушками, заманивали игроков мужского пола в различные игровые проекты и заставляли последних приобретать для них за реальные деньги внутриигровые предметы или осуществлять иные подобные микротранзакции.

https://www.securitylab.ru/news/524915.php
источник