Путевой журнал безопасности

#схема
Жертве приходит сообщение от коллеги (или руководителя) с текстом "к нам с официальной проверкой вышли ФСБ, сейчас скину скан. Тебе их майор на днях позвонит - окажи содействие". И прилагают скан типа запроса от ФСБ по какому-то делу. Затем звонит некий майор .... лечит что организация в группе риска из-за ваших личных банковских счетов .... всё как в тумане и деньги переведены на безопасный счёт.

Отдельный рофл: разбирал эту схему с действующим служащим УБК. Он "ржал в голос" увидев скан цветного документа. Говорит "на этом уже спалились! в ведомстве если и есть цветной принтер - то на нём такую фигню не печатают".

Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.

#мем

#мем

#матчасть Проходя обучение по ИБ взбодряю старые знания. Расскажу всем, а кому-то напомню:
Состав преступления это:
• Объект
• Субъект
• Объективная сторона
• Субъективная сторона
Отсутствие хотя бы одного из этих четырёх признаков не образует состава преступления, и действие преступлением не считается. Но это звучит душновато, поэтом скажу проще - при описании инцидента тоже следует руководствоваться тем, что описывать все 4 составляющие. А если вам предстоит общаться с органами - сразу формируйте эти четыре сущности.

• Объект – это охраняемое правом общественное отношение, против которого прямо и непосредственно направлено действие. Например, это жизнь, здоровье, собственность, общественная безопасность.
• Субъект – физическое лицо осуществившее воздействие на объект. Важно: субъект – это лицо, достигшее возраста уголовной ответственности.
• Объективная сторона – внешнее (доступные для наблюдения и фиксации) проявление действия (или бездействия) субъекта в отношении объекта. И его сопутствующие признаки; например, время, место, способ, инструменты.
• Субъективная сторона – внутреннее отношение субъекта к действию (или бездействию), устанавливаются на основании показаний, данных лицом, а также на основании анализа и оценки объективных признаков. Например, мотив, цель умысел, неосторожность.

Напомню, неся свет инфобеза, мы не можем не касаться тьмы (https://t.me/ib_note/4)

как мем, но не мем

#инцидент #расследование «Хьюстон! У вас проблемы!»

Давайте разберём инцидент с Дэвисом Лу, разработчиком ПО в Eaton Corporation (что-то про энергопотребление, типа нашего РЭС) из города Хьюстон, Техасского автономного округа. История вообще не претендует на что-то новое, просто это пример который имел место быть и который закончился уголовным делом; география, по сути, не важна.

В 2007 году Дэвис Лу, уроженец Китая, поживающий в Штатах, устроился в Eaton Corporation на должность разработчика внутреннего системного ПО. Жил, поживал, добра наживал. Но в 2018-м году в компании началась реструктуризация и оптимизация, и эффективные менеджеры понизили Дэвиса в должности и зарплате и пошли дальше оптимизировать компанию. Дэвис, видимо, хорошо запомнил этот момент и в ответ разработал свою систему повышения эффективности своего производства, а точнее решил стать незаменимым сотрудником:

• Дописал в системное ПО несколько бесконечных циклов, которые грузили CPU и поджирали память.

• Написал скриптец с каким-то алгоритмом удаления файлов у коллег.

• Мужественно боролся с утечками памяти и высоким потреблением CPU системного ПО.

• Самоотверженно помогал коллегам в восстановлении данных.

• Написал скриптец с ироничным названием IsDLEnabledinAD (Is Davis Lu enabled in Active Directory), который проверял а не заблокировали ли в AD учётку Дэвиса. И, если она была заблокирована, то блокировал учётки всех сотрудников.

• Ноут был зашифрован битлокером, пароль от которого знал только Дэвис.

В сентябре 2019-го году Дэвиса Лу уволили…и затем учётки тысяч сотрудников Eaton по всему миру заблокировались, компании был нанесён ущерб в сотни тысяч долларов (есть оценка в $365К).

Во время следствия спалился Дэвис на глупом (а как иначе!): пароль от битлокера он потерял, но компания не потеряла логи как в рабочее время он искал в интернете способы повышения привилегий, сокрытия процессов и быстрого удаления файлов. Доступы к некоторым серверам были только у него одного.

В августе 2025 суд приговорил Дэвиса Лу к четырем годам лишения свободы, и ещё три года оставаться под надзором после.

https://habr.com/ru/news/889534/
https://habr.com/ru/news/939888/
https://www.tadviser.ru/index.php/Персона:Дэвис_Лу_(Davis_Lu)

#схема
Сто лет такого не было - и вот опять :) бот в телеге пишет что вы, как участник домового чата/новостного канала/канала про здоровье/житель района выиграли микроволновку/звёзды в телеге/запись на приём ... возможны всякие другие вариации
Всего лишь нужно пройти по ссылке, подтвердить боту что это вы, ввести смс подтверждения, затем обрадовать всех друзей что вам не хватает пятьтыщь на выкуп заказа на WB :)

Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.

#мем возмжно, не для всех

#мем

#матчасть надёжность и устойчивость
Для продукта - это не синонимы.

Надёжность - это внутренняя мера. Устойчивость - по отношению к внешним воздействиям.

Для надёжности обычно метрики – это:
• количество багов и индекс их критичности
• частота багов
• среднее время наработки до отказа
• задержки ответов

Для устойчивости обычно – это:
• время восстановления после атаки (MTR)
• uptime
• частота инцидентов от внешнего воздействия за период времени

балканский фрод

#инцидент #расследование

В одной компании на пилоте смотрели дашборд по использованию ПО (тоже входит в рекомендуемую мной «базу»). Глаз зацепился за использование ТимВьювера. Директор компании сказал «странно, у нас сис.админ обычно ногами ходит».

«Провалились» глубже – оказалось интереснее – ТимВьювер использовала бухгалтер. Дальше уже в азарте расследования глянули скрины – увидели, что бухгалтер подключается удалённо куда-то, и там работает в какой-то 1С.

Довольно частое явление, что бухгалтер ещё отдельно от работы ведёт каких-нибудь упрощёнщиков, как доп.доход. Но тут несколько часов в день, каждый день, в рабочее оплачиваемое время….

#схема
Мошенники звонят жертве и говорят что она вызвана для участия в заседании присяжных.

Дальше рассказ с целью накрутить сложность и срочность: ...это всё сложно...писали же в газете....ехать через весь город...принимать сложные решения...

А дальше возможны варианты:
А) диктуйте чтобы заполнить ваши паспортные данные и снилс
Б) продиктуйте СМС с Госуслуг что вы подтверждаете участие
В) продиктуйте СМС с Госуслуг чтобы подтвердить ваш отказ
Г) пройдите по ссылке и заполните всякое

Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.

#мем

#мем

#матчасть
На случай заумных и душных презентаций. Если нужно описать что после внедрения EMS / IRM / DLP системы сотрудники начинают более продуктивно работать (какое-то время) – то назови, что это Хоторнский эффект.

Хоторнский эффект — это психологическое явление, при котором люди начинают работать лучше и продуктивнее, когда знают, что за ними наблюдают или их действия оцениваются. Это связано с желанием показать себя с лучшей стороны и получить положительную оценку со стороны окружающих или руководства

Не мем, но картинка как мем

#инцидент #расследование #матчасть
Вы же когда-то задумывались, что номер банковской карты – это не просто 16 цифр?

Одна из цифр – по сути контрольная, чтобы алгоритм проверки сошёлся. Таким образом можно отличить просто 16 цифр подряд от номер банковской карты. Это всё упаковано в стандарт ISO/IEC 7812 (ИСО/МЭК 7812) а сам алгоритм придумал Ханс Питер Лун.
Если нужен сам алгоритм – легко загуглить.

Ну так вот, переходим к расследованиям: «база» - ввести проверку в передаваемой информации на наличие сработок алгоритма Луна, т.е. когда не какие-то данные идут, а именно номер карты появился. В 99% случаем попадётся какая-нибудь ведомость от бухгалтерии (но тоже есть вопросики), а в 1% встречается номер карты, связанный с какой-нибудь схемой или утечкой. Повторюсь, «не надо недооценивать человеческую глупость и жадность» (с).

#схема

Очень сложная и красивая схема как закинуть трояна вам на ПК (а если повезёт - на рабочий АРМ).
https://habr.com/ru/articles/928026/

Краткое описание: предлагают работу, следом тестовое, которое требует доустановить / линкануть что-то, затем приезжает обновление уже с malware.

Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.

#мем