Fgt

🔒🚨 АРЕСТ КИБЕРПРЕСТУПНИКОВ: Российская полиция совместно с F.A.C.C.T. арестовали группу, создавшую шифровальщик SugarLocker, который сдавали в аренду для вымогательств данных. 🔍 ДЕТАЛИ: Злоумышленники работали под вывеской ИТ-компании, предлагая услуги по разработке приложений и интернет-магазинов. Программа-вымогатель SugarLocker появилась в начале 2021 года, но стала активно использоваться только осенью того же года. 💻 ОПАСНЫЕ СХЕМЫ: Злоумышленники атаковали через RDP и предлагали аренду своего шифровальщика за процент от дохода. Хакеры готовы были начать сотрудничество на условиях: 70% от выручки получает партнер, а 30% — владельцы шифровальщика. 🛡 РАЗОБЛАЧЕНИЕ: Эксперты F.A.C.C.T. выявили ошибку в конфигурации сервера, что позволило обнаружить панель управления программой. 🔗 СЛЕДСТВИЕ: Хакеры работали под вывеской легальной ИТ-фирмы Shtazi-IT и разрабатывали вредоносное ПО на заказ, создавали фишинговые сайты и нагоняли трафик на мошеннические схемы.

🔋 Заряжаем будущее: солнечная энергия с орбиты прямо к вам! Ученые из Калифорнийского технологического института (Caltech) смогли собрать солнечную энергию с помощью орбитального спутника и передать ее на Землю. Этот проект, известный как Space Solar Power Demonstration (SSPD-1), стал серьезным достижением в области поиска чистых и устойчивых источников энергии. 🌍 Солнечные панели на орбите могут непрерывно генерировать энергию, если они всегда ориентированы так, чтобы на них падал солнечный свет. Это отличие от технологий на Земле, которые имеют свои ограничения, такие как снижение мощности в пасмурную погоду. 🛰️ Для передачи энергии использовалось устройство Microwave Array for Power-transfer Low-orbit Experiment (MAPLE), которое собирало солнечную энергию и преобразовывало ее в радиочастотную, а затем передавало на Землю. 🌞 Этот эксперимент может стать важным шагом к использованию солнечной энергии из космоса для питания различных объектов на Земле, исключая ограничения традиционных солнечных батарей.

🚨 Новый сюрприз от Microsoft: Windows 11 удалит данные пользователя, если отказаться от обновлений 🚨 Microsoft признала наличие недокументированной функции удаления информации из памяти компьютера при откате на предыдущую версию ОС в новой сборке Windows 11. 🛡️ Безопасность важнее всего: Пользователи Windows 11, обновившиеся до сборки 26052, должны сохранить важную информацию на отдельном носителе перед попыткой отката на более раннюю версию ОС. 🚫 Не для всех компьютеров: Обновление 24Н2, ожидаемое в будущем, не сможет быть установлено на очень старых компьютерах, так как потребует процессорной инструкции POPCNT, отсутствующей на CPU 15-летней давности и старше.

🔒 Исследование безопасности паролей: топ-25 самых популярных паролей 🔍 DLBI, российский сервис мониторинга утечек данных, проанализировал 5,52 млрд учетных записей, включая 44 млн новых утечек в 2023 году. 🛡️ Результаты исследования 🔢 На момент исследования в базе было 5,52 млрд паролей. 🔢 Топ-25 самых популярных паролей за все время включает: 123456, 123456789, qwerty123, 12345, qwerty, qwerty1, password, 12345678, 111111 и 1q2w3e. 🆕 Топ-10 паролей за 2023 год включает: 123456, 123456789, 1000000, 12345678, 12345, 123123, 1234567890, 123123qwe, qwerty, Qwerty123. 🔐 Защита паролей 🔄 DLBI предупреждает об опасности повторного использования паролей. Рекомендуется проверять пароли на наличие в утечках с помощью специальных сервисов.

📧 Активность почтовых спамеров: ожидаемые тренды 🔍 Анализ «Яндекс 360»: Глава отдела информационной безопасности, Андрей Иванов, выделил несколько периодов повышенной активности почтовых спамеров. Согласно данным аналитиков, ближайший всплеск продуктивности мошенников начнется в середине февраля. Наиболее активными спамеры становятся перед весенними праздниками, в период осенних распродаж и к Новому году. В начале года и конце лета наблюдается затишье. 🔒 Антиспам-система «Яндекс 360»: Ежедневно анализируется более 260 миллионов входящих писем с помощью сложных алгоритмов и машинного обучения. Почти 56 миллионов подозрительных сообщений блокируются или отправляются в спам. В первой половине года спамеры предпочитают отправлять «деликатный спам», в то время как во второй половине года они начинают использовать более агрессивные методы. 🛡️ Типы спама: Среди наиболее блокируемых писем - те, которые содержат PDF-вложения с вредоносными ссылками, предложения обучения, розыгрыши и предложения о работе.

🚨 Ботовые атаки на российский бизнес нарастают! 📊Исследование компании Servicepipe показало, что в 2023 году они выросли на 27% по сравнению с предыдущим годом. Новые цели атак включают образовательные учреждения, нефтегазовый сектор и производственные компании. 🎯 Согласно отчету, ритейл и электронная коммерция остаются самыми уязвимыми секторами, на которые приходится 24% всех ботовых атак. В финансовом секторе доля атак составила 18%, а в сфере онлайн-образования - 4%. 💡 Одним из новых видов атак стал парсинг цен, который вырос на 20%. Кроме того, увеличилось количество атак типа SMS-бомбинг и credential stuffing. 🛡️ «Для более эффективного решения проблемы вредоносной активности на сайтах наши клиенты в 60% случаев используют индивидуальные настройки фильтров для очистки трафика от ботов, решение Servicepipe Bot Protection это позволяет», – отметил коммерческий директор Servicepipe Данила Чежин.

Dr.Web Family Security: Безопасность онлайн для всей семьи! 💡 Компания «Доктор Веб» выпустила новое приложение Dr.Web Family Security, разработанное специально для всей семьи! 🛡️ Оно поможет создать безопасную цифровую среду и научить детей умеренному использованию гаджетов. 👨‍👩‍👧‍👦 Решите самые наболевшие вопросы многих родителей и обеспечьте безопасность своей семье с Dr.Web Family Security: • Определение местоположения устройств для контроля и защиты от утери или кражи. • Ограничение времени просмотра соцсетей и онлайн-игр для поддержания здорового режима дня. • Фильтрация звонков и SMS для защиты от SMS-спама и мошеннических звонков. 🚀 Приложение предлагает широкий спектр функций, включая отслеживание активности устройств, установление лимита времени в приложениях, фильтрацию звонков и SMS, контроль доступа к интернет-ресурсам и многое другое! #ДокторВеб #DrWeb #безопасность #семья #новости"

Машины против мошенников: Тинькофф вводит новые технологии безопасности! Тинькофф продолжает укреплять безопасность своих финансовых услуг: на Уральском форуме по кибербезопасности в финансах представитель компании рассказал о новой модели, основанной на машинном обучении. Эта модель позволяет на этапе подтверждения заявки на кредит выявлять мошенничество с высокой точностью. Анализируя несколько миллионов заявок, включая те, которые клиенты оформляют под воздействием социальной инженерии, модель использует различные параметры и признаки, указывающие @ на потенциальное мошенничество. Например, она учитывает социально-демографические данные, аномалии в самой заявке, характерные для инструкций мошенников, и многое другое. Эта технология позволяет банку пресекать свыше 90% заявок на кредит, оформленных под воздействием мошенников. Кроме того, Тинькофф разрабатывает и другие инновационные методы борьбы с мошенничеством, включая Victim Score - рейтинг, который определяет клиентов в зоне риска и предоставляет им обучение по безопасности. Эти новые подходы создают дополнительный уровень защиты для клиентов банка, помогая предотвращать мошенничество еще на ранних этапах.