Сохраняй посты, комментируй и ставь оценки
Пожалуйста, зарегистрируйтесь или авторизуйтесь для просмотра содержимого данного поста.
Не буду рассказывать, что заболела и чуть не профукала приезд. Попросила родителей забрать из постамата, а там время уже вышло и... Не буду, лучше расскажу как получила и тут же открыла! Потому что
Итак, быренько распаковываем! Что же там, под упаковкой Почты России? Кошки все носики вытянули как интересно было
А там шуршащая бумажка и что-то вкусненькое. И маленькая коробочка!
Я сразу подумала, что это брелок. Ну, просто потому что указала его в пожеланиях, мол чего хотите дарите, даже брелочку буду рада. Ну и собственно, вот он)
Так что я войду в Новый Год с новым ножом! И пилочкой и ножничками. Всех с наступающим и всем таких же практичных и полезных подарков!
Спасибо, дорогая Татьяна из Москвы, ты замечательный Дед Мороз! И конфетки вкусные, спасибо)
Совет по архитектуре Интернета (Internet Architecture Board, IAB) предупредил, что политические предложения о сканировании устройств пользователей на предмет нелегального контента, предложенных Евросоюзом, Великобританией и США, угрожают открытому Интернету.
Сканирование на стороне клиента (Client-Side Scanning, CSS) предполагает автоматический анализ файлов на устройствах на наличие незаконных фотографий и других материалов, а затем выполнение определённых действий, таких как пометка документов с последующим их удалением или передачи властям. Основные вопросы касаются потери конфиденциальности в процессе идентификации, точности отчётов и возможных ошибок, приводящих к неправомерным обвинениям.
В августе 2021 года Apple представила свою технологию сканирования на стороне клиента . Технология сканирования Apple вызвала резкую критику других технологических компаний и пользователей по причине нарушения конфиденциальности, в итоге компания отказалась от сканирования и сосредоточилась на предложении шифрования iCloud.
Однако идея сканирования на стороне клиента вновь возвращается в законодательство. IAB против технологий, подразумевающих неограниченный доступ к личному контенту и подрывающих концепцию сквозного шифрования (End-to-End Encryption, E2EE). Организация указывает на опасность использования таких инструментов в целях массового наблюдения и цензуры.
В частности, IAB ссылается на запланированное в Европе « Положение , устанавливающее правила по предотвращению и борьбе с сексуальным насилием над детьми», Закон Великобритании о безопасности в интернете (Online Safety Act, OSA), который вступил в силу в конце октября, и Закон США о зарабатывании денег . Каждый из них предусматривает регулятивные режимы, которые потенциально могут требовать расшифровки зашифрованного контента в поддержку обязательного наблюдения.
IAB признает социальный вред, причиненный распространением нелегального контента в Интернете, и необходимость защиты пользователей Интернета, но утверждает, что всеобщее неизбирательное наблюдение – неверный способ борьбы с запрещенными материалами.
Согласно техническому анализу 2021 года от экспертов в области криптографии, сканирование на стороне клиента нереализуемо и антидемократично, однако организации, занимающиеся безопасностью детей, и технологические компании продолжают лоббировать законодательство, предполагающее использование такой техники.
В IAB считают, что инициативы по сканированию напоминают другие проблемные предложения – прослушивание телефонных разговоров и повсеместное наблюдение. Совет также заявил, что безопасный, отказоустойчивый и совместимый Интернет отвечает общественным интересам и поддерживает права человека на неприкосновенность частной жизни, а также свободу мнений и их выражения.
«Мы против технологий, способствующих наблюдению, так как они ослабляют ожидания пользователя относительно конфиденциальности коммуникаций, что снижает доверие к интернету как к основной платформе общения в современном обществе», – написали в организации.
Правоохранительные органы имеют и другие варианты кроме сканирования на стороне клиента. Например, в 2018 году ФБР создало собственное приложение для зашифрованной коммуникации под названием ANOM и продало более 12 000 таких устройств как минимум 300 преступным группам в более чем 100 странах, используя сеть для массовых арестов в 2021 году.
Стоит напомнить также о двух других зашифрованных сервисах для общения — EncroChat и Sky ECC, которые ранее тоже были взломаны и вскоре закрыты . Как и ANOM, эти мессенджеры были популярны среди преступников для сокрытия своих незаконных операций. Данные из всех трёх сервисов использовались правоохранителями как доказательства для тысяч арестов.
В последнее десятилетие в инфополе появлялось немало новостей о том, что та или иная компания становилась жертвой DDoS-атаки. Для обычного пользователя это значит, что его любимый сервис — например, доставка суши, — может обвалиться. А для бизнеса это многомиллионные потери. Объясняем, что такое DDoS и как оно работает.
Пять лет назад, в феврале 2020 года, была зафиксирована одна из самых масштабных DDoS-атак за все время — ее мощность достигала 2,3 терабита в секунду. К счастью, сервис AWS Shield успешно ее отразил.
Каждый день мы пользуемся интернетом, и он начинает нам казаться одной из самых стабильных вещей: сайты открываются, мессенджеры работают, денежные переводы в онлайн-банках осуществляются. Но эта стабильность может разрушиться буквально за секунды. И не из-за сбоя в системе, а из-за того, что на сервер идет кибератака. Один из самых популярных и разрушительных типов атаки — DDoS (Distributed Denial of Service), что переводится как «распределенная атака типа "отказ в обслуживании"». Это не вирус и никакой не взлом, но размер урона от него так же колоссален.
Что такое DDoS-атака простыми словами
Распределенная атака на конкретный или целевой сервер проводится с целью перегрузить его путем отправки огромного количества запросов с различных гаджетов до такой степени, чтобы он по итогу перестал работать. Таким образом, доступ обычным пользователям оказывается заблокированным.
Чтобы все это звучало еще проще, представьте себе небольшое кафе, в котором установлено всего 5 столиков. В один солнечный день некие недоброжелатели решили отправить в это заведение 10 тысяч человек, каждый из которых что-то требует, кричит, задает уточняющие вопросы, и при этом никто из них не собирается ничего заказывать. В результате реальные клиенты, пришедшие выпить чашечку кофе, не могут попасть внутрь, а единственный сотрудник кафе не справляется с нагрузкой. Вот и вся суть DDoS-атаки — только в цифровом виде.
Как работают DDoS-атаки
DDoS-атаки в основном наносят с помощью взломанных устройств: компьютеры, мобильные телефоны и любые другие гаджеты, подключенные к интернету. Эти взломанные устройства называются ботами, а сеть, состоящая из них, называется ботнетом. Злоумышленник управляет ботнетом в одиночку, чтобы провести DDoS-атаку на целевые серверы.
Типы DDoS-атак
Атака на объемные слои (Volumetric)
Такая атака перегружает сетевой уровень легитимным (но только на первый взгляд) трафиком. Это наиболее распространенный тип DDoS-атаки, цель которой — создать перегрузку между целевым объектом и Интернетом, используя всю доступную пропускную способность.
Атака на уровне протокола (Protocol attacak)
Протокольные атаки используют уязвимости в сетевых протоколах и чрезмерной нагружают серверы и/или сетевое оборудование, например, брандмауэры и балансировщики нагрузки, — это и приводит к сбоям в их работе.
Атака на уровне ресурсов (Application Layer)
Цель этого типа атаки — перегрузить конкретное приложение или сайт. Она нацелена на уровень, на котором веб-страницы генерируются на сервере и доставляются в ответ на HTTP-запросы.
Зачем это нужно?
Мотивы киберпреступников могут быть самыми разными: личная неприязнь к конкретной компании, желание затеять кибервойну, кибервандализм, деловая конкуренция, но самая распространенная — вымогательство денег, услуг или информации у получателя.
Запустить DDoS-атаку может не только гениальный хакер, но и школьник с 50 долларами (такое уже неоднократно случалось, в основном в США), если воспользуется готовыми сервисами в даркнете. За эти деньги можно арендовать ботнет на несколько часов и устроить «цифровой погром» кому угодно, в том числе школьным серверам для срыва занятий.
Можно ли защититься от кибератак
Увы, но от таких киберугроз практически невозможно полность защититься, можно лишь существенно снизить риски и быстро отреагировать на первые признаки DDoS.
Источник: www.techinsider.ru
Современный мир переполнен информацией. И лучше всего в нем живется тем, кто умеет искать информацию и знает, как отличить авторитетные источники от лживых и «мусорных». Делимся пятью простыми советами, как эффективно искать данные в Google.
Иногда ложная информация бывает очень опасной. Например, согласно одному исследованию, в самом начале пандемии COVID-19 примерно 6000 госпитализаций и 800 смертей были связаны с дезинформацией (в частности, с ложным утверждением, что употребление метанола может вылечить SARS-CoV-2). Поэтому очень важно уметь не просто искать данные, но и критически их оценивать.
Пять правил, как искать достоверную информацию в Google
Существует примерно 201 фактор, по которым Google анализирует веб-сайт. Исследования показывают, что люди склонны отдавать предпочтение ресурсам, которые расположены на первой странице результатов поиска. При этом есть специальные способы, которые помогают продвинуть страницу на первое место, так что не стоит слепо доверять ресурсу, если поисковик определил его как самый качественный. Вот пять способов, как в огромном количестве информации найти то, что вам нужно:
Источник: www.techinsider.ru
Эксперты Positive Technologies представили исследование актуальных киберугроз за III квартал 2023 г. С приходом дешифраторов уменьшается доля шифровальщиков, так как последние утрачивают свою эффективность. Теперь вымогатели угрожают раскрытием украденной информации без шифрования скомпрометированных систем и данных. Эксперты фиксируют новые необычные методы социальной инженерии и приемы операторов вымогателей.
По данным анализа, в III квартале 2023 г. наблюдается незначительное снижение общего количества киберинцидентов по сравнению с предыдущим кварталом. Одним из ведущих методов атак на организации остается эксплуатация уязвимостей (37% всех инцидентов). Злоумышленники продолжают активно использовать недостатки популярных ИТ-решений в преступных целях. Это подчеркивает важность регулярного обновления и обеспечения безопасности ПО.
В III квартале доля атак с использованием ВПО осталась на уровне прошлого квартала и составила 45%. На протяжении всего квартала вымогатели продолжали требовать выкуп за неразглашение информации, в ряде атак отказываясь от шифрования систем.
«Шифровальщики все еще остаются наиболее часто используемым типом вредоносного ПО в атаках на организации, однако их доля уменьшилась на 6 п. п. относительно предыдущего квартала, — сказал Алексей Новиков, директор экспертного центра кибербезопасности Positive Technologies. — По нашему мнению, на снижение эффективности шифровальщиков повлияло распространение дешифраторов, а также постепенный переход вымогателей к шантажу раскрытием украденной информации без шифрования скомпрометированных систем и данных. В некоторых случаях при отказе организации платить выкуп злоумышленники напрямую связываются с жертвами — клиентами пострадавших организаций, предлагая им возможность заплатить за удаление своих данных. Еще одной интересной тенденцией стал „двойной листинг“, когда об атаке на одну и ту же организацию заявляют сразу две группировки вымогателей, требуя выкуп».
Алексей Новиков также обратил внимание на уникальный прием, которым пользуется группировка Ransomed.vc. Позиционируя свою вредоносную деятельность как «услугу тестирования на проникновение», злоумышленники активно используют правовой режим Общего регламента ЕС по защите данных (GDPR): в случае если жертва не платит требуемый выкуп, Ransomed.vc публикует украденную информацию, что приводит к штрафу для организации. Эксперт назвал этот прием «шантаж в законе».
По данным Positive Technologies, в III квартале выросла доля атак с использованием шпионского ПО в атаках на частных лиц (65%). В успешных атаках на организации доля случаев заражения шпионским ПО остается на прежнем уровне (20%). Больше половины заражений организаций различными типами вредоносов происходило с помощью электронной почты (57%). Основным способом распространения ВПО среди частных лиц остались сайты (49%), доля которых увеличилась на 9 п. п. относительно II квартала.
Для защиты устройств от заражения эксперты рекомендуют использовать песочницы, которые позволяют проанализировать поведение файлов в виртуальной среде, выявить вредоносную активность и вовремя предотвратить ущерб компании. Для защиты от шифрования рекомендуется не пренебрегать резервным копированием.
Социальная инженерия остается главной угрозой для частных лиц (92%) и одной из главных — для организаций (37%). Злоумышленники продолжали эксплуатировать для фишинга темы трудоустройства, политических событий и быстрого заработка, в том числе с помощью криптовалют, а также маскировались под службы доставки.
Эксперты Positive Technologies отмечают, что методы социальной инженерии постоянно эволюционируют. Для внушения жертве ложного чувства безопасности злоумышленники применяли изощренные тактики. Мошенники использовали модульные инструменты для создания убедительных фишинговых сайтов и переписок, а также проводили многоэтапные атаки: добивались преступной цели за несколько шагов, сочетая различные методы обмана. В ряде атак киберпреступники использовали скомпрометированные ИТ-системы компаний для атак на их клиентов и партнеров, как в случае с атакой на отели, размещенные на Booking.com. В Positive Technologies прогнозируют рост атак с использованием нейросетей, постепенно пополняющих арсенал злоумышленников.
Эксперты рекомендуют оставаться бдительными в Сети, не переходить по подозрительным ссылкам и не скачивать вложения из непроверенных источников. С подозрением стоит относиться к срочным требованиям, слишком выгодным предложениям.
Результатом успешных атак чаще всего становилась утечка данных (56% в успешных атаках на организации и 61% — на частных лиц). В атаках на частных лиц вторыми по распространенности последствиями стали прямые финансовые потери (35%). Нарушение основной деятельности вновь стало вторым по частотности результатом успешных атак на организации (36%), однако его доля снизилась на 8 п. п. относительно II квартала в связи со спадом применения шифрования при вымогательстве. Тем не менее эксперты рекомендуют не сбрасывать атаки шифровальщиков со счетов, поскольку они вызывают, как правило, серьезные последствия, как в случае с атакой на правительственные учреждения Шри-Ланки, в результате которой была утрачена электронная корреспонденция за три с небольшим месяца.
Обычно пользуюсь фирефоксом+адблок. Но почему-то фирефокс не осилил авторизацию на OZON. Впервые в жизни запустил стандартный браузер Microsoft Edge, все прошло норм, заказ получил. Теперь наблюдаю постоянные рекламки типа
Причом Edge закрыт и опять пользуюсь Лисой. Поможите куда копать?
Моих родителей взломали в телеграмм и вотсап.
Внутри поста три основных вопроса к диванным экспертам (без сарказма):
1 - что я могла сделать лучше?
2 - куда девать номер карты мошенников
2200300135648887
3 - я сочинила инструкцию, что в нее добавить
Классика, рассылка по контактам «дай взаймы 30-50 тысяч, верну завтра».
Клюнули в основном люди 70+ в вотсапе.
Я была на связи и мы оперативно вышли из всех активных сессий и сделали двухфакторную аутентификацию.
Оперативнее можно было бы, если бы люди не звонили! Больше часа я не могла нормально проинструктировать родителей, по сотовой связи не дозвониться, им звонило порядка 200 человек с вопросом: я не могу сейчас столько, могу меньше. Спасибо всем, ни кто не отправил на номер карты которую прислали (сами для себя придумайте как их назвать, в силу фантазии).
Спас звонок в ВК, родители ответили через комп, связь перестала прерываться, вакханалию прекратили, рассылка по контактам завершилась, звонки от контактов прекратились.
Когда пошли смотреть сессии, в телеге меньше 10 с левых устройств, в вотсапе около 20 с левых устройств. Объем команды которая обрабатывала родителей понимаете?
Ни кто не пострадал, деньги на их карту не перевел ни один человек.
Один выведал номер карты:
2200300135648887
Что с этим сделать можно этой карте и ее владельцу мошенничество испортить? Я нашла только что это райфайзен и карта мир.
По результатам опроса родителей, единственный повод, который к этому мог привести, скачивали vpn с регистрацией по номеру телефона. Что за программа не знаю, получу доступ к ноутам в понедельник и вычислю.
А теперь минутка информационной безопасности. Что я нагуглила, чтобы родителям читать нотацию. Если у вас есть что к нотации прибавить. Буду признательна.
Кто может вам писать:
• неизвестный номер
• человек из списка ваших контактов
• имя и фото совпадают с вашим знакомым, но номер телефона скрыт
Если вам пишут с любой просьбой, которой раньше от этого человека не поступало:
• проголосовать в конкурсе
• написать отзыв по ссылке
• посмотреть фото по ссылке
• информация о выигрыше и ссылка на приз
• просьба перевести денег
• сообщение, что на вас заведено уголовное дело
• просьба выполнить задание за деньги
Что делать не нужно:
• не пересылайте сообщение
• не отвечайте на сообщение
• не пишите подобные сообщения, даже в шутку
• не переходите по ссылкам
• не переводите деньги
• не звоните, скорее всего человек в этот момент пытается исправить ситуацию, и ваш звонок отнимет драгоценное время
Что сделать нужно:
• напишите сообщение тому, кого по вашему мнению взломали о взломе по смс
• напомните о необходимости включить двухфакторную аутентификацию на всех устройствах
• напомните о необходимости выйти из сессий на всех устройствах
• напомните о необходимости включить запрет на получение сообщений с незнакомых номеров
Текст писала с родителями, ошибки они за мной проверяли ))) если найдете еще ошибки, все стресс!!!
Комментарии