Start X (ex-Антифишинг)

🗣️ Выступаем на PHDays2 в «Лужниках»

Как специалистам ИБ и разработчикам делать продукты безопасными вместе? На этот вопрос постараются ответить наши эксперты Даниил Кориненко и Алексей Григорьев на международном киберфестивале Positive Hack Days Fest 2.

📍«Лужники», зал «Фобос»
📅 26-го мая
⌚ 10:00-11:00

Покажем на реальных примерах, к чему приводит плохая коммуникация между ИБ и ИТ, и как ее можно наладить.

🤝🏻 Приходите послушать или смотрите прямую трансляцию по ссылке: https://phdays.com/forum/broadcast/?tag=secure-development&talk-id=784

Обзор новостей информационной безопасности с 26 апреля по 16 мая 2024 года

⚠️ Киберкампании:
— раздача бесплатных денег от государства;
— фальшивые фотосессии;
— неучтённый стаж для доверчивых пенсионеров;
— финский СМС-фишинг.

☄️ Умные устройства:
— смертельно опасная ошибка в приложении для управления инсулиновыми помпами.

😂 Инциденты:
— взлом Dropbox Sign;
— утечка базы платежных транзакций сервисов доставки готовой еды;
— взлом Kaiser Permanente;
— сеть аптек London Drugs закрыла магазины после кибератаки;
— продаётся эксплойт для получения информации о клиентах 100 крупных компаний;
— утечка базы данных туристического портала;
— дипфейк-мошенничество с подделкой видео и голоса;
— утечка данных о покупках 49 млн клиентов компании Dell;
— мошенники BogusBazaar три года торговали несуществующими товарами и контрафактом;
— хакер IntelBroker взломал Европол и крупную кибербез-компанию;
— утечка данных из системы расчёта зарплат военных Великобритании;
— в открытом доступе обнаружены данные 1,2 млрд граждан Китая;
— консультант по кибербезопасности вымогал выкуп у бывшего клиента.

#фишинг #дайджест

📯 Наша статья «Капитан ФСБ, шпионы и подставной гендиректор» попала в шорт-лист премии Хабра «Технотекст 2023»!

В декабре мы разобрали реальную атаку на наших коллег по схеме Fake Boss в Телеграме и рассказали, как от нее защититься. Статья набрала 106 тысяч просмотров и 270 комментариев.

Внутри — запись разговора операционного директора Леши Крапивницкого с мошенником, разбор психологических триггеров и чек-лист по защите.

🥊 Научиться у Леши держать удар

#awards

Популярность Telegram сделала его одной из любимых мишеней мошенников. Кражу аккаунтов поставили на поток, изобретая для этого всё новые и новые схемы.

Свежий сценарий захвата Telegram-аккаунтов разобрали в сегодняшнем выпуске карточек. Безобидный поиск картинок в интернете заманивает в сообщество с бесплатным контентом. Если любопытство побеждает, аккаунт в мессенджере переходит к преступникам.

👊🏻 Научите своих сотрудников управлять эмоциями с помощью Start AWR.

#startx_cards #разбор_атаки

Обзор новостей информационной безопасности с 19 по 25 апреля 2024 года

⚠️ Киберкампании:
— фишинговые атаки от имени фальшивой службы поддержки Телеграм;
— сайты с картинками атакуют владельцев Телеграм-аккаунтов;
— фишинговая кампания против пользователей LastPass;
— пирамида с «заработком на TON» через Телеграм.

💸 Вымогатели:
— вымогатели 8Base похитили данные Программы развития ООН;
— вымогательская кибератака лишила жителей Швеции крепкого алкоголя.

😂 Инциденты:
— провайдеры тоже плачут: Frontier Communication стала жертвой кибератаки;
— больница Симоны Вейль в Каннах перешла на бумагу из-за кибератаки;
— Salad использует видеокарты геймеров для создания ИИ-порно;
— кибератака на французского продавца нижнего белья;
— Spy Pet продаёт доступ к миллиардам сообщений Discord;
— 380 медицинских лабораторий в Италии приостановили работу из-за кибератаки;
— «угроза реальна даже для самых подготовленных»: хакеры взломали MITRE Corporation.

#фишинг #дайджест

Проголосуй за Настеньку в детском фотоконкурсе меня в конкурсе на лучшего специалиста 👉👈

Недавно с нами поделились двумя кейсами кибератак на ИТ-специалистов компании. CISO финансовой организации рассказал, как у разработчика угнали аккаунт в Телеграме через фейковое голосование, а у тестировщика попытались украсть 100 тысяч рублей от имени друга.

Восстановили хронологию атак, воссоздали переписки с мошенниками и поделились советами CISO по защите сотрудников.

🔦Узнать детали атак

Если в эти выходные вы летите отдыхать, вы счастливый человек будьте осторожны с публичным вайфаем и используйте только мобильный интернет.

В карточках разобрали историю про фальшивую сеть SVO_Free в Шереметьево и рассказали, как защитить аккаунт в Телеграме.

👊🏻 Оставить мошенников ни с чем и повысить цифровой иммунитет к таким атакам поможет Start AWR.

#startx_cards #разбор_атаки

Обзор новостей информационной безопасности с 12 по 18 апреля 2024 года

⚠️ Киберкампании:
— масштабные мошеннические кампании к 9 Мая;
— целевой фишинг группировки FIN7;
— мошенническая кампания против мусульман.

😂 Инциденты:
— утечка данных Microsoft из-за забытого в публичном доступе сервера;
— кибератака остановила работу пяти французских муниципалитетов;
— взлом и утечка данных компании Nexperia;
— взлом многофакторной аутентификации Cisco Duo.

Обзор новостей информационной безопасности с 5 по 11 апреля 2024 года:

⚠️ Киберкампании:
— мошенническая рассылка от имени Google;
— опасная картинка: SVG как старт сложной вредоносной кампании;
— фальшивые Putty и FileZilla рекламируются в Google;
— модульный вредонос Rhadamanthys вместо счетов-фактур из Metro;
— массированный фишинг в Латинской Америке.

😂 Инциденты:
— хакеры взломали министерства Израиля;
— похищены данные из систем ДИТ Москвы;
— кибератака на сеть ветеринарных клиник Великобритании;
— кибератака нарушила работу производителя сумок для ноутбуков;
— работа ИТ-систем Hoya нарушена в результате киберинцидента.

💸 Вымогатели:
— вымогатели атаковали агрокомплекс им. Ткачёва.

#фишинг #дайджест

Номер телефона для современного человека — намного больше, чем просто набор цифр или средство связи. С помощью телефона мы входим в соцсети и на госуслуги, по номеру телефона нам пересылают деньги, а ещё на телефон мы получаем коды аутентификации для входа в онлайн-банки. Потерять доступ к своему номеру телефона страшно. Особенно когда в точности не помнишь условия договора с оператором сотовой связи.

В сегодняшнем выпуске карточек мы рассказали, как мошенники манипулируют людьми, чтобы получить доступ к их госуслугам. А помогает им в этом страх потери номера и забывчивость жертвы.

👉🏻 Другие истории о мошенниках и их жертвах читайте в нашем блоге: https://blog.startx.team

#startx_cards #разбор_атаки