Doomtech

#интервьюшки

Вышел неплохой разговор с боссом защиты от киберугроз и расследований группы компаний Solar. В кибермире всегда всё либо плохо, либо напряжённо — это кратко. Тезисно — ниже:

➖ Дарквеб умрёт и переместится в мессенджеры
➖ А пока что в дарквебе наступил мир (никто друг друга не ломает)
➖ Самое дорогое к продаже — утечки данных политиков и селебрити, биометрия
➖ DDoS-атаки стали «вспышками» (последовательными, надо уметь переключаться с одной сразу на другую)
➖ Ситуация с атаками через подрядчиков — «безумие» (кхм), среди всех расследований их 8%
➖ У хакеров выросли компетенции в разведке и в управлении ресурсами
➖ «Весь бизнес явно будет модифицирован законом об оборотных штрафах»

Некто Заур Владимирович Саковский из Химок решил доказать всему миру, что ИИ-бренд DeepSeek принадлежит ему. Он не подумал о Красноярске.

(новость уже была, только без ссылок)

В связи с очередным витком популярности технологий хочу поделиться бомбой: чиновник из Минпросвещения в декабре задумался о введении «еженедельников без интернета». Новостью это, к сожалению, так и не стало:

➖ «У нас есть ежегодный день без интернета. Предлагаю «ежемесячник без интернета», потом «еженедельник без интернета», и постепенно сокращать наши потребности в использовании этих вещей»

Что бы стало с жизнью в целом и с IT в частности, появись в России такое?

Россияне продолжают считать, что IT — вечно и всегда будет прибыльным, и хотят туда. Как и в прорывном 2022 году, желают обучаться как с нуля, так и не с нуля — спрос вырос на 47-95%.

Вместе с желающими обучиться сильно оживились и тьюторы (на 127%). По этому случаю — смешное объявление, которыми сейчас кишит сеть.

За всё то время, что DeepSeek хайпует по всему миру, на нём хайпуют и всякие подозрительные личности. Даже в России с этим сейчас полнейший дипсик.

Например, из доменных баз видно, что с 23 января появилось целых 36 новых .ru-доменов, имитирующих его. До этого был только 1 домен, тот самый, из Красноярска.

Уже есть скам-сайты для кражи у инвесторов крипты, сайты для кражи аккаунтов в DeepSeek. Вредоносные имитации появляются прямо в хранилищах ПО — могут пострадать разработчики.

Миру было бы легче без DeepSeek, очевидно

Роскомнадзор «обнадёжил» все компании, которые боятся утечек персональных данных:

➖ «Мы с вами прекрасно понимаем, что не утечёт только то, чего у тебя нет»

Получается, привет штрафам. Они сейчас тоже крепкие и обнадёживающие.

Замглавы Минцифры объясняет, зачем министерству понадобился ИИ. Нужно разгрузить «армию госслужащих», которые нонстоп обрабатывают обращения россиян.

Правда, армия не такая большая, чтобы успевать всегда и везде. ИИ — вполне выход, да ещё и в повестке.

Не прошло и полугода с добавления ИИ в помощника на Госуслугах, как Минцифры уже анонсирует ему голосовые связки. Робот Макс заговорит с вами в 2025 году — таков план.

Команда исследователей нашла в публичном доступе базу данных DeepSeek с 1 000 000 строк всякого: журналами с историей чатов, ключами и всем таким. Мрачная история, если это не фейк.

Сам DeepSeek, кажется, уже уведомлен о проколе и оперативно исправился (со слов исследователей), но доверие, вероятно, уже потеряно. Как бы не начался массовый исход из него.

UPD: Написал обзорчик о последствиях раскрытия базы данных. Если данные попадут не в те руки, будет больше фишинга и целевых атак.

Яндекс считает, что мошенникам надоели почтовые рассылки и они используют другие способы «общения»‎ с жертвами. Причина — технологический прогресс в почтовом антиспаме.

Статистика говорит о том, что Яндекс Почта блокирует на 9 миллиардов меньше спам-писем россиянам, чем 5 лет назад. Звучит так, будто почтовый спам может вовсе исчезнуть, но это не так, поскольку остаются те, кого такие, как Яндекс, не отслеживают.

Например, корпоративные пользователи: они вряд ли сидят в Яндекс Почте, но их исправно заваливают всяким (прямо как в предыдущем посте). А ещё не верится, что у всех защита от спама так же хороша, как у Яндекса.

В самом начале года, когда люди только отходят от праздников, хакеры осыпали Россию градом фишинговых писем с очередным модом на известное вредоносное ПО, даже не маскируясь и веря в успех массовых рассылок.

Пострадали, или, как минимум, стали целями айтишники, логисты, транспортники, финансисты и чиновники. Рассылочная кампания, говорят, была яростной, но похоже, что пережить её удалось.

А если не удалось, то на каком-нибудь тёмном форуме в какой-нибудь тёмной сети скоро появятся новые лоты (целью кампании была кража аутентификационных данных).

Удивительными алгоритмами поиска в Google Play делятся подписчики. Вбиваем в него «дикпик» (не скажу, кто додумался) — получаем Шедеврум Яндекса. Яндекс, рекомендую предъявить за оскорбление.

UPD: Убедился сам. Это как-то несерьёзно...

В сеть попали данные с сайта доксеров Doxbin. Ресурсу, который раскрывает данные людей и наживается на выкупах, по сути убили функциональность. Настоящая кара.

Взломщик-герой заявил, что лишь собрал и обработал публичные данные (435 000 email-адресов) и передал их в доверенный сервис. Чтобы люди могли защититься заранее.

Изучил стрельнувший стартап DeepSeek и выяснил, что он связан с Красноярском. Местная компания ещё в сентябре 2023 года получила себе схожий и даже рабочий домен (НЕ защищён шифрованием!).

Жаль, но это лишь совпадение.

Настоящий DeepSeek уже обрушил фондовый рынок США, сделал больно акциям остатка Яндекса Аркадия Воложа и в итоге помер от кибератаки. Зато американские бизнесмены благодаря нему сильно подешевели.

Красноярские спецы, ваше время ещё придёт...

Додо Пицца опять обиделась на Telegram и опять доказывает свои права через суд. В прошлый раз московский арбитраж отмахнулся и передал дело другому, но пиццерия не сдаётся. Опять Дуров виноват.

Предположу, что жалоба всё та же: компании (видимо, из-за маркетинговых рисков) не нравится то, что юзернеймом @dodopizza владеет не она. Кстати, юзернейм продаётся, надо выложить всего лишь $1 000 000.

Доброго времени суток, коллеги, перед вами — сгоревшая проводная оптическая мышь от Gigabyte. Мышь неожиданно взбунтовалась и чуть было не спалила весь дом.

То есть мало того, что беспроводные мыши окисляются (из-за батареек), так ещё и проводные теперь горят. Звучит как новая фобия. Компания тоже в шоке и расследует.

Добрая новость! Пользователь предложил Google добавить в Android «режим бабушек и дедушек». Только забыл попросить об автозащите от спама и мошенников.

Придуманные им фичи — полная замена громкости звонков, медиа или будильников на единую громкость и классификация приложений по их ID.

Ответ Google (обнадёживает):

➖ «‎Мы показали это нашим продуктовым и технарным командам»

В России виден повышенный интерес (спрос) к чат-ботам, их разработке и настройке. Среди кого рост — неясно, но он и правда заоблачный. Прибавилось и специалистов, готовых на всё.

Если перевести в проценты, то найти специалиста по разработке личного бота в России уже на 980% проще. Специалиста по настройке ChatGPT — на 1193%. Задумайтесь.

49% из 10 000 россиян признают, что зависимы от электроники — по большей части, от смартфонов. И не хотят ничего с этим делать. Чаще всего (без обид) это молодые девушки.

Многие пробовали победить электронику в душе — не выходит. Часть только начинает пробовать, а кто-то «ещё не нашёл в себе ответа», надо ли. Подписчики из PR, узнали себя?

Samsung показал очередную линейку флагманов — на дворе уже серия S25. У варианта Ultra по сравнению с S24 сгладили углы и увеличили диагональ — косое и кривое, зато своё и родное фото прилагается.

В линейке — те же базовые смартфоны, а также Plus и Ultra. Чипы по сравнению с S24 приведены к единообразию — теперь у всех стоит Snapdragon 8 Elite for Galaxy. И оперативная память одинаковая — 12 GB.

ИИ стал намного функциональнее — Galaxy AI частично работает офлайн и пронизывает всё устройство. А ещё он работает в паре с Google Gemini, который просто так в России недоступен, но через Samsung — пожалуйста.

Стоимость традиционно зависит от объёма памяти. Минимальная цена базового S25 — ₽99 990, S25 Ultra — ₽159 990 рублей. Максимальная цена S25 Ultra — ₽209 990.