Темная Сторона Интернета

Имя им — легион. Самые громкие акции Anonymous

Слово «Анонимус» уже давно стало нарицательным — его часто употребляют в отношении пользователей интернета, не желающих лишний раз светить своими персональными данными. В то же время термин Anonymous имеет вполне конкретное значение — так называется международное движение хактивистов, прославившееся целым рядом громких и скандальных акций. Сегодня мы вспомним самые нашумевшие из них.

Читать без VPN

Хакеры из Anonymous запустили криптовалюту для борьбы с Илоном Маском и запретом на майнинг в Китае

Хакерская группировка Anonymous объявила о запуске собственной криптовалюты под названием Anon Inu. Об этом организация объявила на YouTube. Целью запуска стала «мемная война» с Илоном Маском (Elon Musk) и борьба с запретом майнинга в Китае.Криптовалюта получила название в честь породы собак сиба-ину, по аналогии с Dogecoin. Хакеры заявили о большой перспективе рынка цифровых токенов.

Часть от доходов создатели пообещали переводить в приюты для бездомных собак. Также они пообещали бонусы, токены NFT и другие награды тем, кто поддержит Anon Inu.

Ранее неизвестные хакеры, представившиеся Anonymous, объявили войну Маску. Они назвали предпринимателя самовлюблённым богачом и спекулянтом. По их словам, бизнесмен не разделяет идеалы, которые публично защищает. При этом, в официальном аккаунте Anonymous опровергли свою причастность к нападкам на Маска.

Спецслужбы США и Британии дали советы по борьбе с «российскими хакерами»

Британские и американские спецслужбы обнародовали список рекомендаций, выполнение которых должно уменьшить угрозу атак хакеров, поддерживаемых, по мнению властей США и Великобритании, Службой внешней разведки России (СВР).

«СВР продолжает использовать общеизвестные уязвимости. Устранение этих уязвимостей остается критически важным, поскольку сети США и их союзников постоянно сканируются, изучаются и атакуются спонсируемыми государством киберакторами из России», — говорится в сообщении Агентства национальной безопасности (АНБ) США.

Читать подробнее

​​По данным hh.ru около 94% людей думают о смене работы, из них 55% боятся и не решаются это сделать. Почему? Разнообразие профессий, непонимание пути карьерного развития, нерешительность – вот главные трудности.
⠀
Карьерная мастерская GeekBrains впервые бесплатно поможет определиться с новой профессией, узнать, с чего начать, и преодолеть страх изменений🔥
⠀
📆 Ждем тебя 15 июля – 21 июля в 19:00
⠀
Вместе с международными экспертами ты получишь:
🔸Список из 30 востребованных современных профессий
🔸Долгосрочный план по развитию в той профессии, которая вам подходит
🔸Список каналов для поиска работы
🔸3 теста на определение своих способностей и склонностей
🔸Практические задачи из разных профессий
⠀
🎁Выполняя задания марафона, ты сможешь поучаствовать в розыгрыше призов от Apple и издательства МИФ.
⠀
Марафон уже начался! Скорее присоединяйся: https://gb.ru/link/0~w3WG

Охота на лица

Хакеры не дремлют. Они изобретают все новые и новые способы, которые позволят им обмануть системы распознавания лиц. Благодаря современным технологиям теперь они не только могут работать по старинке, вырезая дырки вместо глаз на фотографиях, но так же создавать вполне реалистичный "портретный кивок" с помощью искусственного интеллекта. Подробности в новой статье.

Читать без VPN

Наша анонимность утрачена?

T-технологии развиваются с каждым годом. Многие корпорации полным ходом развивают технологические подходы в области сбора и обработки полученной информации. Одним из таких подходов является использование баз данных цифровых отпечатков пользователей сети Интернет. Отпечатки цифровых устройств или «цифровые портреты» применяются третьими лицами, не только для генерации рекламы, но и для мошенничества и «кражи личности». Пользователи сети сами того не подозревая отдают персональные и корпоративные данные, не только без согласия, но и без необходимого контроля. А Вы защищаете свой цифровой портрет?

Читать без VPN

В Юго-Восточной Азии заметили широкомасштабную кибершпионскую кампанию

«Лаборатория Касперского» обнаружила редкую по своим масштабам кибершпионскую кампанию LuminousMoth в Юго-Восточной Азии. Эксперты рассказывают, что, в отличие от большинства традиционных сложных целевых атак, в данном случае список жертв не ограничивается десятками организаций, он гораздо шире. Так, среди жертв — около ста организаций в Мьянме и 1400 на Филиппинах, в том числе государственные органы.

Читать без VPN

​​Банкам угрожают кибератаки из-за удаленной работы сотрудников

Совет по финансовой стабильности «большой двадцатки» опубликовал доклад, в котором оценил влияние массового перехода на удаленную работу из-за пандемии COVID-19 на кибербезопасность банков и других финансовых организаций.
Системы кибербезопасности банков и других финансовых организаций по всему миру в большинстве своём оказались не рассчитаны на работу в удалённом режиме. Этим воспользовались хакеры, которые и стали бить по слабому месту компаний вирусами-вымогателями. Об этом говорится в докладе Совета по финансовой стабильности (СФС) «большой двадцатки» (G20). По данным отчета СФС, уровень интернет-мошенничества посредством фишинга, вредоносного ПО или программ-вымогателей значительно возрос. Например, в феврале 2020 года наблюдалось до пяти тысяч случаев в неделю, а в апреле 2021-го – более 200 тысяч.

Авторы доклада подчеркивают, что связанные с удаленной работой угрозы остаются актуальны для банков стран G20, так как значительная часть сотрудников финансовых компаний продолжает работать из дома.

8 способов удаления метаданных перед предоставлением доступа к файлам

Метаданные как концепция существуют с середины 20 века. Однако, в последнее время их важность значительно возросла.
Возможно, вы слышали об опасности распространения ваших метаданных в Интернете. Давайте разберемся, как удалить метаданные из файлов.

Читать без VPN

Хакеры-вымогатели REvil, которых связывают с Россией, внезапно пропали из даркнета

Незадолго до этого Байден потребовал от Путина пресечь деятельность подобных группирово.

Читать без VPN

Приложение для стиральной машины Samsung требует доступ к контактам и геолокации

Ряд приложений от Samsung, позволяющих потребителям управлять подключенными к интернету устройствами, требует доступ ко всем контактам в телефоне, а иногда и к приложению для звонков, локации и камере. Такая ситуация приводила пользователей в бешенство годами. Теперь эта история повторилась со стиральными машинами Samsung.

Читать без VPN

«Великий китайский файрвол» блокирует 311 000 доменов, и 41 000 из них — по ошибке

Группа ученых из Университета Стоуни-Брук, Массачусетского университета, Калифорнийского университета в Беркли, а также Университета Торонто в Канаде попыталась определить масштабы китайской интернет-цензуры изучить работу «великого китайского файрвола».
Исследование длилось более девяти месяцев, и специально для него эксперты создали систему под названием GFWatch, которая обращалась к доменам внутри и за пределами китайского интернет-пространства, а затем проверяла, как "великий китайский файрвол" реагирует на это и вмешивается в соединения на уровне DNS (для предотвращения доступа к домену со стороны китайских пользователей или ограничения доступа к внутренним сайтам страны). Подробности исследования в новой статье.

Читать без VPN

Как киберпреступные группы нанимают сотрудников

В начале июня Министерство юстиции США объявила об аресте 55-летней латвийской женщины, обвиняющейся в том, что она была программистом Trickbot — платформы «malware-as-a-service» для инфицирования миллионов компьютеров и установки на многие из этих систем ransomware.

Как же фриланс-дизайнер веб-сайтов и мать двух детей стала работать на одну из самых хищных киберпреступных групп, и почему она оставила настолько очевидный след, доказывающий её участие в команде? В этом посте мы ответим на эти вопросы, а также расскажем о том, как Trickbot и другие организованные киберкриминальные группы нанимают, готовят и обеспечивают лояльность новых программистов.

Читать без VPN

Как надёжно удалить файлы и зачистить HDD/SSD

Как уже неоднократно обсуждалось, в нынешних условиях почти каждому жителю Беларуси и России грозит опасность физического заключения. На любого человека может поступить анонимный донос, например, о финансировании экстремистов. Далее правоохранительные органы организуют обыск в квартире подозреваемого в присутствии понятых, при необходимости вскрыв входную дверь. Все компьютеры и мобильные устройства изымаются для экспертизы.

В таких условиях чрезвычайно важно перед обыском надёжно удалить всю информацию с накопителей и мобильных устройств, чтобы злоумышленник не получил доступ к контактной книге, аккаунтам в социальных сетях и мессенджерах — иначе вы подставите своих товарищей и предоставите дополнительные улики следствию.

Читать без VPN

В Марокко арестовали хакера, который начал свои атаки 12 лет назад

В результате спецоперации Lyrebird, проведенной Интерполом, в Марокко был арестован хакер, известный под ником Dr Hex. Расследование длилось два года, а своб деятельность Dr HeX начал вести свою деятельность еще в 2009 году.

На его счету — многочисленные преступления, связанные с фишингом, дефейсом, разработкой малвари, мошенничеством и кражей данных банковских карт, а количество жертв исчисляется тысячами. Некоторые атаки были нацелены на на французские телекоммуникационные компании, банки и транснациональные корпорации.

Читать полностью

Почему спуфинг устройств сегодня становится практически невозможным

Если вы смотрели фильм Квентина Тарантино «Бесславные ублюдки», то, вероятно, помните, сцену в баре, когда замаскированный британский шпион выдаёт себя бессознательным жестом.

Хотя он одет в нацистскую униформу и хорошо говорит на немецком, его выдаёт мелкая деталь: его пальцы. При заказе ещё трёх пинт он вместо большого, указательного и среднего пальцев (как показывают немцы) показывает безымянный, средний и указательный. Другой офицер за столом сразу же понимает по этой незначительной детали, что человек определённо из англоговорящей страны.

То же самое справедливо и для любой работы в онлайне. Если упустить из виду мелкие, но важные аспекты, то легко можно потерять бдительность и выдать свою личность. В этой статье мы совершим путешествие в мир распознавания устройств, и покажем, почему попытки имитировать другое устройство сегодня становятся практически невозможными.

Из-за бага Kaspersky Password Manager позволял генерировать слабые пароли

Менеджер паролей Kaspersky Password Manager долгое время генерировал не просто случайные пароли, а жестко привязанные к секунде в момент их создания.

Как отмечают исследователи, пароли пусть и выглядели случайными, на самом деле повсеместно создавались одинаковыми в определенную секунду времени. Таким образом два пользователя, генерирующие пароль в одну и ту же секунду получали одинаковый результат

Эта брешь была найдена специалистами Ledger Donjon в 2019 году, но публично известно о ней стало только сейчас – когда ошибка уже исправлена.

Читать

Бэкдоры в наших смартфонах живут уже 20 лет. И это не последние подарки от государства

Иногда складывается впечатление, что основная угроза безопасности граждан исходит от государственных спецслужб. Эти не размениваются на мелочи. Их интересует взлом не с одного сайта, а всего трафика в интернете. Прослушка не отдельного человека, а сразу всех. Спецслужбы неоднократно пытались внедрить бэкдоры в алгоритмы публичной криптографии (см. генератор «случайных» чисел Dual EC DRBG с бэкдором АНБ). Прослушка произвольного гражданина в любой стране, на любом устройстве — голубая мечта «Большого брата».

Читать без VPN

​​93 000 человек платили за фальшивые приложения для майнинга

Специалисты компании Lookout обнаружили, что около 93 000 пользователей платили за 172 Android-приложения для облачного майнинга криптовалют, которые не работали.
Исследователи разделили приложения на два отдельных семейства BitScam (83 800 установок) и CloudScam (9600 установок). 25 фальшивых приложений были доступны в официальном Google Play Store, тогда как другие распространялись через сторонние магазины приложений.
Как выяснилось, вопреки заявленным в рекламе функциям, в приложениях попросту не было функций облачного майнинга. Вместо этого мошенники наполняли свои кошельки, продавая подделки, которые не делали ничего. В общей сложности преступники «заработали» более 350 000 долларов (300 000 долларов от продажи приложений и еще 50 000 долларов за фейковые обновления), продавая жертвам по всему миру сами приложения, дополнительные услуги и фиктивные обновления.

«Эти приложения оставались незамеченными, потому что, по сути, они не делают ничего вредоносного. Это просто оболочки, созданные для привлечения пользователей, увлеченных увлечением криптовалютой, и сбора денег за услуги, которых не существует», — пишут в компании.

Хотя инженеры Google уже удалили из Google Play Store все поддельные приложения семейств BitOn и Cloud, Lookout предупреждает, что через сторонние магазины приложений по-прежнему распространяются десятки таких фейков.

Украинец надул Microsoft на 10 миллионов долларов. Его поймали, когда он собирался отжать у компании еще 10 лямов

Парень просто не смог остановиться.
В ноябре 2020 года уроженец Украины Владимир Квашук получил девять лет тюрьмы за мошенничество в крупных размерах — он обокрал Microsoft на 10,5 млн долларов. Журналисты Bloomberg изучили историю и написали лонгрид — публикуем самое интересное из текста.

В 2015 году инженер из Украины переехал в США, в 2017 году он устроился в Microsoft. Мужчина работал тестировщиком, то есть проверял, как проходит оплата в интернет-магазине компании. Владимиру и его коллегам приходилось совершать фейковые покупки: приобретать что-то в магазине, расплачиваться корпоративной кредитной картой и искать баги. Покупка отменялась на самом последнем этапе, то есть не доходила до доставки.

В один момент Володя заметил, что после каждой транзакции магазин выдает подарочную карту. Это такая виртуальная бумажка с ваучером на определенную сумму, которую можно потратить при следующих покупках. Квашук выяснил, что может потратить этот ваучер, но не сообщил в компанию об уязвимости, а придумал, как нагреть работодателя.

Жадность! Наш герой хоть и работал по совместительству, но имел нормальный годовой заработок — более 116 тысяч долларов (8,5 млн рублей).

Инженер написал программу, которая совершала покупки и генерировала коды номиналом от 10 до 100 долларов. Полученные коды украинец продавал на стороне по дешевке. Людям нравилось — купонами можно было оплатить любую покупку в магазине компании, начиная от игр и заканчивая гаджетами. В один момент предприимчивый славянин реализовал так много ваучеров, что обрушил стоимость кодов Microsoft по всему миру.

За несколько лет Володя налутал 10,5 млн долларов. В компании заметили неладное и начали расследование. К этому времени специалист уже приобрел роскошный дом и электрокар Tesla. Его спалили случайно — один код, по которому Владимир купил три видеокарты, привел к Квашуку. Сперва жулика допросила служба безопасности Microsoft, потом его уволили, а дело передали в ФБР. Агенты бюро, которые провели обыск в жилище мошенника, обнаружили кучу улик, наличные деньги и трогательную записку «Как я потрачу следующие 10 миллионов долларов». Например, сотню тысяч баксов тестировщик собирался отправить маме на родину.

Адвокаты Квашука пытались отмазать жулика, объяснив, что он не ведал, что творил. Квашук придерживался линии, что не наживался на Microsoft, а таким образом популяризировал подарочные сертификаты. Естественно, присяжные сочли его доводы клоунскими.

В итоге суд приговорил Владимира к девяти годам лишения свободы, также он будет вынужден выплатить бывшему работодателю 8,3 млн долларов. После освобождения из тюрьмы украинского хитреца, скорее всего, депортируют.