Секреты ИБ|Эгида-Телеком

Хакер получил срок за атаку на систему «Детского мира»

Суд приговорил участника кибератаки на ИТ-инфраструктуру «Детского мира» к 5 годам лишения свободы и штрафу 500 тыс. рублей.

По данным СК РФ, в 2022 году злоумышленник вместе с сообщниками:
🛡арендовал 6 виртуальных серверов и использовал инструменты анонимизации

❎ развернул вредоносное ПО и в течение 12 дней подбирал номера и ПИН-коды подарочных сертификатов

В результате злоумышленники получили доступ к более чем 7 000 сертификатов и скопировали данные в собственную базу.

Их вычислили после того, как следствие проанализировало более 5 000 IP-адресов, коды и алгоритмы вредоносных программ, цифровые следы и сетевые идентификаторы.

Цепочку действий восстановили полностью. Один из фигурантов осуждён. Двое других объявлены в международный розыск.

Атака шла через автоматизированный подбор данных. Без «взлома в киношном стиле». Просто перебор значений там, где защита оказалась недостаточной.

Это ещё одно напоминание:
✔️защита от brute force не формальность
✔️мониторинг аномальной активности обязателен
✔️логирование и хранение событий помогают в расследовании
✔️подарочные карты и сертификаты - это такой же финансовый актив, как деньги

МВД фиксирует рост дипфейков под чиновников 🫠

Мошенники больше не притворяются «службой безопасности банка». Теперь они «мэр», «глава района» или «губернатор».

По данным киберполиции, за 9 месяцев 2025 года количество дипфейков выросло в 4 раза по сравнению с прошлым годом. И 79% таких фейков маскируются под госслужащих.

Как работают:
1️⃣Создают копию аккаунта чиновника в Telegram: фото, описание, подписчики
2️⃣Пишут или звонят «по видео»3️⃣Нейросеть имитирует голос, мимику и жесты
4️⃣Давят на срочность.
Обычно звучит так:
«Вы проходите по делу» «Нужна помощь в спецоперации» «Срочно переведите средства»

Или просят продиктовать код из SMS, чтобы получить доступ к банку или Госуслугам.
Картинка часто нечёткая.

Губернатор не звонит обычным гражданам в мессенджер. Мэр не просит перевести деньги. Чиновники не собирают коды подтверждения.

Если разговор ведут к «безопасным счетам», переводам или кодам – это мошенники.

Как защититься:
⚫️Не доверяйте «видеозвонкам от начальства»
⚫️Проверяйте информацию через официальные сайты и приёмные
⚫️Никогда не передавайте коды из SMS
⚫️Прерывайте разговор при любом давлении и срочности

Передайте этот пост родным! Особенно тем, кто привык верить «официальному голосу»

С iPhone войти на Госуслуги без Max больше не получается

Пользователи сообщают, что код подтверждения не приходит, пока не установлен госмессенджер.

Романтика – романтикой, но именно в «сезон чувств» активизируются мошенники.

Разбираем, как работают «любовные» схемы и как не стать их спонсором 💔

Любовь – это…

отправь той/тому, кто тебя поймёт 💌

для настроения и напоминания 📋

Рынок связи проходит масштабную «чистку» – ограничения выросли на 76% за год

В 2025 году операторы по запросу Роскомнадзора заблокировали 18,45 млн SIM-карт. Это на 76% больше, чем годом ранее.

Что стало причиной массовых ограничений:
📌использование недостоверных данных при оформлении 📌отсутствие сведений у иностранных граждан в Единой биометрической системе 📌превышение лимита по количеству номеров на одного человека

Фактически рынок проходит этап жёсткой верификации абонентов.
По прогнозам аналитиков, в 2026 году рост блокировок может замедлиться: после масштабной первичной очистки меры станут более точечными.

Серые SIM-карты, «лёгкие» номера и массовые регистрации уходят в прошлое.

Вокруг тревожный вайб, а мы хотим поднять вам настрой 🥹❤️

Версия от команды «Эгида-Телеком»:
С кем идти на свидание, а с кем нет