Doomtech

На фоне сомнительных подарков от Снуп Догга кто-то предложил Telegram сделать подарковую «коллаборацию века» с Wildberries. Господин Дуров, госпожа Ким?

UPD: Предложение магически испарилось.

Я как-то писал о том, что за Почту России взялись большие кибердяди — будут реализовывать на ней проект «Почтовый киберщит»‎ (название звучит впервые).

Но вы только посмотрите на этих ибэшников! Спустя 3 месяца после того анонса они заявляют, что Почта России — это теперь их полигон для отработки методов защиты.

Применение полученного опыта где-то ещё — нормальная практика. Но есть ощущение, что здоровой госкомпании было бы обидно сравнение с каким-то полигоном😕

Очень интересный топ-1 раздела Технологии Дзена (проект VK) про тот самый мессенджер MAX (тоже проект VK). VK — за свободу СМИ☺️

Ничто так не задаёт тон на день, как цитаты для жизни от команды мобильных разработчиков Госуслуг. Но зачем они этим занимаются?

День сегодня не оправдал ожиданий, поэтому покажу раритет — попытку мошенников развести на клик по ссылке аж из 2019 года (URL проверку не прошёл).

Посмотрите, как мило! Такого больше не будет...

Автор более-менее избавился от болезни и уже нашёл нечто достойное упоминания, но, тем не менее, достаточно загадочное.

В сторону Telegram прилетел очередной (1, 2, 3) иск в суд из России, пока что самый необычный из всех — от Мосгортранса.

Сумм к взысканию нет (на вид), но есть заявление об установлении фактов, имеющих юридическое значение. То есть вопросов становится ещё больше!

Российская кибербезопасность — сложная штука, и как её только не описывают. Выбирайте себе по вкусу, как говорится.

Министр Максут Шадаев, ранее:

➖ «Я, кстати, заметил: в кибербезе очень много работает красивых девушек»

Заместитель президента Ростелекома Игорь Ляпунов, на ПМЭФ:

➖ «Мы местами парни мутные»‎

Высказывания ибэшников пугают. Ответ заместителя президента Ростелекома Игоря Ляпунова на вопрос «Удобство сервиса или безопасность?» (сессия на ПМЭФ про финтех):

➖ «Я — безопасник с 25-летним стажем, и я строго за финтех. Российский финтех — это охренительно, я им горжусь»

И самое неожиданное для публичного выступления:

➖ «Давайте мы лучше будем давать поджопники безопасникам, чтобы они лучше работали, но не надо вставлять палки в колёса нашей финансовой индустрии»

Кому поджопник выдать?

Заседаю онлайн на ПМЭФ и вдруг вижу — кто-то украл 16 миллиардов учётных данных. С радостью на душе пошёл запрягать отечественных спецов (feat. Solar, Kaspersky, Сайберус, Positive Technologies):

➖ Данные в утечке могут быть сгенерированы
➖ Данные в утечке могут повторяться
➖ Неважно, что о некоторых данных ранее не было известно, если они уже утекли откуда-то ещё
➖ Угроза всё равно есть, МЕНЯЙТЕ ПАРОЛИ

Пара цитат (понравились):

➖ «16 миллиардов записей — это количество, почти в 2 раза превышающее население Земли, и трудно поверить, что мог вскрыться такой большой объём информации»‎
➖ «Новости об утечках учётных записей в количестве, поражающем воображение, выпускаются из года в год, и с каждым разом это число становится всё больше»‎

Безопасники из фонда Сайберус на ПМЭФ упражняются в креативности. Привезли 10 коллекционных «Киберневаляшек» — «визуальных символов антихрупкости».

Как они их описывают:

➖ «Неваляшка на протяжении столетий была ярким символом русской стойкости. Здесь таится истинный суверенитет и безопасность. Знание того, что нас невозможно сломить»‎

Чтобы немного отвлечься от ПМЭФ-суеты, поделюсь выводами исследования про любовные отношения россиян с онлайн-совещаниями:

➖ 83% россиян если смотрят в камеру, то только на себя
➖ У 35% за годы сформировалась «‎видеоусталость»‎ (достало)
➖ 12% во время ВКС ходят по дому
➖ Ещё 12% едят
➖ Ещё 3% делают растяжку

Жиза, да?

Полная прослушка и запись звонков ради антифрода — окак. Глава IT-комитета Госдумы Сергей Боярский на ПМЭФ рассказывает об оферте своего оператора связи. Так сказать, чтобы незнающие знали:

➖ «‎Не буду называть своего оператора связи. Мой оператор, широко рекламируемый на центральных каналах, свою антифрод-систему представил на рынок. Я залезаю в приложение, думаю: «посмотрю, как это работает»

➖ «Там есть галочка «Согласие с офертой», раз, и всё заработало. Поставив эту галочку, вы даёте согласие на полное прослушивание всех ваших разговоров, их запись, расшифровку, использование и так далее»

➖ «Они обучают свои ИИ-модели, слушают, пишут ваши разговоры, и по паттернам готовы вас предупреждать о мошеннических действиях»

➖ « Я, в этом, кстати, ничего плохого не вижу. Мы часто звоним в организации — государственные, частные, где нас предупреждают, что для улучшения качества обслуживания разговор будет записан. Никого же это не смущает? Не смущает»

Раскрыт главный враг VK в борьбе за трафик и пользователей (озвучил на ПМЭФ вице-президент Степан Ковальчук). Знайте, что всякий раз, когда вы выходите во двор, VK тихо страдает:

➖ «К сожалению, мы сейчас боремся не столько с внешними конкурентами, сколько с желанием человека выйти во двор погулять»

➖ «У человека есть 24 часа в сутки. Каждая дополнительная инициатива, продукт, соцсеть, видеоплатформа съедают времяпрепровождение на улице. На улице людей ещё много — нам есть, куда развиваться»

Начинаю свой личный ПМЭФ словами замглавы Минцифры Сергея Кучушева о ситуации с IT-льготами:

➖ «‎На сегодняшний день IT-отрасль — это обласканная отрасль»

Последует ли что-то за этими словами?

Знаете онлайн-переводчик Deepl, который называют лучшим в мире? Пользуетесь им, радуетесь жизни? Скажите ему до свидания (надеюсь, что временно).

Безопасники из МТС (из её собственной ИБ-компании) нашли новую хакерскую группировку — неуловимую, с собственным бэкдором и всё такое, опасность так и прёт.

И всё бы хорошо, только окрестили они её неудачно — Cloaked Shadow. Вот заходит юзер в сеть посмотреть, что за хакеры такие, и что он видит? Скин из Fortnite🫠

Коллеги, вас ожидает новость, к которой невозможно подготовиться. Для российской операционной системы выпустили ПАРФЮМ.

ОС — от Инферит (Softline), духи — от VDOHNI и Менделеевского университета. Спасибо за внимание!

Безопасники уже не успокоятся — в который раз (1, 2, 3) пугают население утечками. Но на этот раз хотя бы обнадёживают! Слова Владимира Бенгина из Solar (ex-главного по ИБ в Минцифры):

➖ «Очень часто звучит тезис, что всё уже узнали. За прошлый год утек 1 миллиард записей, то есть по каждому человеку усреднённо 6 раз что-то где-то утекло»

➖ «Как будто бы эта игра проиграна, война проиграна и всё уже обо всех знают. Но это не совсем правда, потому что любые данные всегда устаревают. Мы меняем телефоны, половина страны меняет фамилии со временем, переезжаем»

Меняйте фамилии, коллеги, переезжайте, «устаревайте» — и будет вам счастье❤️

Кто в теме, знает, что безопасники редко раскрывают точное число жертв хакеров в своих новостях. Но сегодня они, а именно Positive Technologies, немного переиграли сами себя.

Суть: с начала 2025 года в России было 9 компаний-жертв хакерского кейлоггера. 4 компании — это разработчики ПО, других количественно не дают. Смотрим цитату из пресс-релиза:

➖ «‎Среди них — разработчики ПО, организации из сферы образования, строительства, авиационно-космической промышленности, госсектора и военно-промышленного комплекса»

Было 9 компаний, 4 из них занимаются разработкой ПО, остальные поделены по 5 другим отраслям. Простейшая математика — и получаем по 1 компании на каждую🫠

Что делает обычный IT-бизнесмен/технарь, оказавшись в СИЗО? Делится Павел Дуров, сидевший во Франции:

➖ «‎Я же не ем рыбу, не ем фастфуд. Рыбы там было достаточно. Я мог делать 200 отжиманий утром, 200 приседаний. Потом повторял, потому что не было доступа к качалке»

Можно воспринимать как пропаганду спорта.