«Эгида-Телеком» – экосистема кибербезопасности. Интеграция, аудит, обучение, реагирование. Пишем о том, с чем работаем каждый день.
Заявление в РКН № 7677175736
🌐 egida-telecom.ru
✉️ Связь и сотрудничество: @sukhanoch
Post #870
157
СЕ @egidatelecom
Showing posts older than #876 · Back to latest

Никогда не принимайте решения
в страхе и спешке – это любимая среда злоумышленников.
Любая крупная сделка =
минимум двойная верификация.
Социнженерия сильнее любой защиты, если человек не обучен ей сопротивляться!


1️⃣ Проникал четырьмя способами:
⚫️через уязвимость в sendmail
⚫️из-за переполнения буфера в fingerd
⚫️подбором слабых паролей;
⚫️через доверительные соединения rsh и rexec.
2️⃣ Подстраивался под систему.
Копировал себя, компилировался под нужную UNIX-платформу и маскировался под обычные процессы.
3️⃣ Сломался там, где хотел быть умным.
Из-за ошибки в коде червь заражал машины повторно даже уже заражённые. Сети перегружались, CPU уходили в 100%, интернет того времени буквально «ложился».
Forwarded from Код ИБ: ИИ & КиберБезопасность

1. Проверьте её пароли. Помогите установить менеджер паролей или создать один надёжный пароль для почты.
2. Настройте приватность в её соцсетях. Закройте профиль от посторонних.
3. Объясните просто:
«Мам, банк никогда не звонит и не просит продиктовать код из SMS».
4. Покажите, как включить двухфакторную аутентификацию в почте и мессенджерах.
Forwarded from Код ИБ: ИИ & КиберБезопасность

🤎«Увидит проблему раньше, чем она случится. И решит так, как никто не догадался»
🤎«Она может в 23:47 написать:
«У меня появилась идея».
И она правда окажется гениальной».
🤎«Она самый непубличный публичный руководитель, всегда рядом, но никогда в камере».


1) Фейковые Game Pass’ы.
Обещают суперспособности, но функции либо не работают, либо исчезают после выхода из игры.
2) «Невидимые скины».
Продают «невидимость», а по факту это просто прозрачные объекты. Выглядит круто, но не даёт ничего.
3) Ловушки-мини-игры.
На экране появляется челлендж вроде: «Сколько раз ты кликнешь за минуту?». После всплывает окно с дорогой покупкой «за рекорд». Классический способ навязать платёж.
4) Фейковые испытания на Robux. Боты кричат: «Я получил Robux!», создавая эффект реальности.
Цель – выманить логин и пароль.

Единая экосистема безопасности – 15 направлений От антивирусов и криптографии до SIEM и обучения сотрудников. Каждый компонент интегрируется в общую систему и работает как единый щит.




