Infosecurity

😌 DeepSeek: прорыв в ИИ или новая угроза безопасности?

Китайский стартап DeepSeek, которому чуть больше года, привлек внимание технологического сообщества, представив мощные модели искусственного интеллекта. По производительности они сопоставимы с ведущими западными разработками, но при этом значительно дешевле в эксплуатации. Это вызвало не только интерес со стороны инвесторов и разработчиков, но и со стороны злоумышленников.

«Почти каждая новая перспективная технология становится объектом внимания мошенников. DeepSeek — не исключение. Уже сейчас в сети появляются фейковые версии программы и поддельные сайты для скачивания, содержащие вредоносное ПО», — комментирует Максим Грязев, эксперт DRP-сервиса ETHIC.

ЧТО НУЖНО ЗНАТЬ

🔵Фишинговые сайты и поддельные загрузки. Мошенники копируют официальный сайт, подменяя ссылки на зараженные файлы. Такие ресурсы могут выглядеть достоверно, включая логотипы, описание и даже фальшивые отзывы.

🔵Под угрозой не только ПК, но и смартфоны. Вредоносные версии DeepSeek распространяются также под видом APK-файлов для Android, способных красть данные или устанавливать трояны.

КАК ЗАЩИТИТЬСЯ

✔️Не ищите DeepSeek в интернете — скачивайте только из официальных магазинов.

✔️Не скачивайте APK-файлы и не устанавливайте приложения вручную. Даже если вам прислали «официальную» ссылку — это может быть вредоносное ПО.

✔️Используйте антивирус и браузер с защитой от фишинга. Они помогут выявить поддельные сайты и предупредить об опасности.

✔️Следите за анонсами только на официальных ресурсах.

#фишинг

ЧЕМ БОЛЬШЕ МОДУЛЕЙ, ТЕМ ВЫГОДНЕЕ

👥 В акции участвуют все 18 модулей сервиса ETHIC.DRP

Для тех, кто хочет защитить репутацию компании, бренд, защититься от фишинга, обнаружить утечки и не только, команда Infosecurity подготовила специальное предложение.

*️⃣Срок проведения: 27 января – 31 марта 2025;
*️⃣Размер скидки зависит от количества приобретаемых модулей;
*️⃣Доступ к выбранным модулям предоставляется на 12 месяцев с момента активации.

Более подробно об условиях акции читайте по ссылке 🟦

#акция@in4security

Пятничный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity рассказал об использовании машинного обучения в рамках DLP-системы. Читать ⚡️

⚫️Главные векторы кибератак на автотранспорт обозначил эксперт Infosecurity. Читать ⚡️

⚫️В «Лаборатории Касперского» посчитали все хакерские атаки на Россию за 2024 год. Читать ⚡️

⚫️Хакеры распространяют вредоносное ПО через поддельные капчи в Telegram. Читать ⚡️

⚫️Хакеры активизировались в поиске российских специалистов после ограничений на западные средства защиты. Читать ⚡️

⚫️Фальшивые Google-рекламы заражают Mac-устройства через подделку сайта Homebrew. Читать ⚡️

⚫️Бывшая чиновница в Самаре отдала мошенникам почти полмиллиарда рублей. Читать ⚡️

⚫️Мошенники используют тему выпуска токена $TRUMP для реализации новых схем. Читать ⚡️

#новости@in4security

🧷Как финансовым организациям соответствовать требованиям при работе с ИЭП

Предлагаем вашему вниманию краткий обзор документа № 16-МР, разработанного Банком России.

В документе даны подробные рекомендации для финансовых организаций, работающих с инфраструктурой электронного правительства (ИЭП). Он охватывает важные аспекты: от безопасности передачи данных до интеграции с ЕСИА и инфраструктурой Цифрового профиля.

Подробности по ссылке ➡️

#законодательство@in4security

💬 Эксперт Infosecurity принял участие во встрече проекта «Нетоскоп»

На прошлой неделе состоялась ежегодная встреча проекта «Нетоскоп», посвященная подведению итогов 2024 года и планированию будущего. Руководитель отдела анализа и оценки цифровых угроз Infosecurity Константин Мельников обозначил ключевые каналы распространения фишинга и предложил пути модернизации проекта.

Напомним, «Нетоскоп» — это уникальная исследовательская инициатива, направленная на борьбу с вредоносными ресурсами в национальных доменах верхнего уровня. Проект играет важную роль в обеспечении безопасного и устойчивого развития интернет-инфраструктуры России.

Подробнее по ссылке ➡️

#мероприятие

А вот и первый в этом году дайджест. Собрали для вас самые горячие новости в мире ИБ за первую половину января. Будьте в курсе!

🟢О растущем уровне злоумышленников в применении дипфейков рассказал эксперт Infosecurity. Читать ⚡️

🟢Эксперт Infosecurity рассказал об опасностях открытых библиотек для разработки ПО. Читать ⚡️

🟢Почти 40% преступлений в России совершается с использованием IT-технологий. Читать ⚡️

🟢Российские доменные зоны в 2024 году: рекорды и повышение безопасности. Читать ⚡️

🟢Злоумышленники применяют две схемы для доступа к «Госуслугам». Читать ⚡️

🟢Операторы связи могут начать получать от МВД номера пострадавших от мошенников. Читать ⚡️

🟢Хакеры используют рекламу Google для кражи аккаунтов рекламодателей. Читать ⚡️

🟢В «Сбере» назвали три основных мошеннических схемы на 2025 год. Читать ⚡️

🟢МВД РФ: мошенники используют торговые онлайн-площадки для хищения денег у россиян. Читать ⚡️

🟢В России ужесточат наказание за незаконное распространение банковских и налоговых данных. Читать ⚡️

🟢Развитие ИИ спровоцирует резкий рост киберпреступности в 2025 году. Читать ⚡️

🟢180 млн рублей — самая крупная сумма, похищенная мошенниками у россиянина в 2024 году. Читать ⚡️

#новости@in4security

🔗 Цепная реакция утечек

Следовало ожидать, что одна утечка потянет за собой другую. Вслед за «АльфаСтрахование-Жизнь» в сети оказались данные другого ресурса, связанного с «Альфа-Групп» — «Клуб АльфаБанк».

Утечка включает ровно 700 тысяч строк данных о пользователях, в которых содержатся:
- логины клиентов и сотрудников,
- хешированный пароли,
- ФИО,
- электронные почты,
- номера телефонов,
- даты рождения,
- прочая информация.

Скомпрометированные данные могут быть использованы для фишинговых атак, взлома других аккаунтов через повторное использование паролей, мошенничества с использованием личной информации.

❕Это интересно

Любопытным моментом стало то, как ресурс «Клуб АльфаБанк» попытался реагировать на инцидент. После взлома сайт просто исчез из сети. Однако таким образом удалить данные из интернета невозможно, и эта информация продолжает свободно распространяться.

Случай подчеркивает необходимость не только быстро реагировать на инциденты, но и быть готовым к их последствиям.

Мы продолжаем следить за развитием ситуации и напоминаем о важности защиты данных.

#утечка@in4security

❌ Когда данные — не страховой случай

В открытый доступа попала информация, которая, предположительно, связана с компанией «АльфаСтрахование-Жизнь». Утечка включает три файла с обращениями клиентов, их данными и данными сотрудников.

🔴Файл 1. Обращения

Содержит более 714 тысяч записей. Внутри номера заявок, имена и фамилии пользователей, города, номера телефонов, электронные почты, темы и тексты обращений, а также другую информацию.

Актуальность – 14.01.2025 г.

🔴Файл 2. Пользователи

Содержит порядка 61 тысячи записей. Внутри логины, ФИО клиентов, даты и время активности, номера телефонов, банки пользователей, полный адрес и другая информация.

Актуальность – 6.06.2024 г.

🔴Файл 3. Администрация

Содержит информацию о 24 сотрудниках. Внутри логины, хешированные пароли, ФИО юзеров, их электронные почты, номера телефонов, даты рождения и другая информация.

Актуальность – 22.09.2022 г.

ЧЕМ ГРОЗИТ УТЕЧКА?

В утечке присутствует чувствительная информация, которая может быть использована злоумышленниками для фишинговых атак, мошенничества с банковскими картами и социальной инженерии, а также для попыток взлома личных и рабочих аккаунтов.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка@in4security

📱 Как боты в Telegram используют товарные знаки компаний

Одна из часто встречающихся схем мошенников — использование фейковых Telegram-ботов. Злоумышленники создают боты под известные бренды, после чего визуально их сложно отличить от официальных. Фейковые боты используются для нелегальной рекламы, перенаправления пользователей на сторонние сайты или сбора конфиденциальных данных.

БУДЕТ ЛИ ЭТА ПРОБЛЕМА АКТУАЛЬНА В БУДУЩЕМ

«Я думаю, эта проблема будет существовать еще долго, потому что создание подобных ботов не является чем-то сложным. С одного аккаунта можно создать множество одинаковых ботов, и это бесплатно. Хороший визуал и схожее название в Telegram могут создать у пользователя впечатление легальности. Мошенники покупают Telegram Premium, делают анимированные картинки и используют другие приемы для повышения доверия к своим фейковым аккаунтам», – отметил эксперт Infosecurity Максим Грязев.

УГРОЗЫ ДЛЯ БИЗНЕСА

Такие фейковые боты не только подрывают доверие клиентов тех компаний, от имени которых осуществляется данная деятельность, но и ставят под угрозу их конфиденциальную информацию. Собранные данные в большинстве случаев используются для проведения кибератак, что делает всех пользователей фейковых ботов в Telegram потенциальными жертвами.

3 СОВЕТА ПО БЕЗОПАСНОСТИ ОТ КОМАНДЫ INFOSECURITY

1️⃣ Информируйте клиентов о необходимости сверять ссылку бота с официальным ресурсом.

2️⃣ Напоминайте клиентам об опасностях ввода конфиденциальной информации на подозрительных страницах.

3️⃣ Регулярно отслеживайте использование товарного знака бренда, чтобы оперативно выявлять каналы и боты, которые используют его незаконно. Эта услуга доступна в рамках модуля «Бренд» DRP-сервиса ETHIC, где команда Infosecurity выявляет случаи неправомерного использования товарных знаков компаний.

Будьте бдительны и не позволяйте мошенникам подорвать репутацию вашей компании!

#фишинг@in4security

Дорогие друзья, коллеги, партнеры!

От всей души поздравляем вас с наступающим 2025 годом! Пусть он станет годом новых идей, амбициозных проектов и вдохновляющих открытий.

Желаем вам успешного движения вперед, неиссякаемой энергии и отличного настроения на весь год! Мы рады идти вперед вместе с вами,
строя надежное и успешное будущее.

С благодарностью за доверие и плодотворное сотрудничество,
команда Infosecurity 🎇

#новыйгод

Барабанная дробь: последний в этом году дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity поделилась, как эффективно внедрить стандарты ГОСТ в финансовую организацию. Читать 🎆

⚫️Поправки в Уголовный кодекс, направленные на борьбу с утечками персональных данных, прокомментировал эксперт Infosecurity. Читать 🎆

⚫️Эксперт Infosecurity прокомментировал найденную уязвимость в принтерах Lexmark. Читать 🎆

⚫️Генассамблея ООН приняла Конвенцию по киберпреступности. Читать 🎆

⚫️Apple объяснила удаление сервисов VPN и приложений СМИ из российского App Store. Читать 🎆

⚫️Хакеры начали вымогать деньги у 66 компаний после успешной атаки на Cleo. Читать 🎆

⚫️Суд рассмотрит дело экс-инженера московской ИT-компании о создании вируса для вымогательства. Читать 🎆

⚫️Деды Морозы-мошенники «шагают» по стране. Читать 🎆

#новости

Со второй половины декабря эксперты Infosecurity фиксируют рост мошеннической активности в 2,8 раз. Праздничная лихорадка создаёт идеальные условия для злоумышленников, которые активно атакуют бизнес и обычных граждан.

Какие же компании под ударом и как устоять?

Читайте в статье ➡️

#экспертиза

Пятничный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️В 2024 году Роскомнадзор зарегистрировал утечку 680 млн записей с данными россиян. Читать ⚡️

⚫️Количество хакерских атак на пользователей в Telegram выросло в 19 раз. Читать ⚡️

⚫️Менее 50% компаний имеют защиту от кибератак с использованием ИИ. Читать ⚡️

⚫️Минпросвещения РФ предлагает переосмысление термина «хакер». Читать ⚡️

⚫️В автомобилях Skoda обнаружены уязвимости, позволяющие хакерам следить за машинами. Читать ⚡️

⚫️Минпросвещения РФ заинтересовано в обучении школьников младших классов информационной безопасности. Читать ⚡️

⚫️Российских пользователей предупредили о мошенниках, активизировавшихся на фоне ограничений оплаты в играх. Читать ⚡️

⚫️Мошенники научились оформлять микрозаймы на россиян, имея номер СНИЛС. Читать ⚡️

#новости

💻 Поддельные мини-приложения в Telegram: новая угроза для бизнеса

Злоумышленники создают поддельные мини-приложения в Telegram, маскируя их под популярные сервисы:
🔵незаконные онлайн-казино и легальные букмекерские платформы;
🔵 популярные банковские приложения;
🔵 клонированные торговые и сервисные платформы.

Такие подделки выглядят реалистично: интерфейс и брендинг тщательно копируются, вводя в заблуждение клиентов и даже сотрудников компаний.

«Мини-приложения в Telegram – это не только удобный тренд, но и новая зона риска для коммерческих структур», – утверждает Анастасия Ким, эксперт Infosecurity.

ОСНОВНЫЕ РИСКИ ДЛЯ БИЗНЕСА

1. Финансовые потери
Поддельные приложения могут использовать ваш бренд для обмана клиентов, которые переводят деньги мошенникам, думая, что взаимодействуют с официальным сервисом. Это особенно опасно для финансовых и торговых компаний.

2. Компрометация данных
Цель фишинговых мини-приложений — кража конфиденциальной информации клиентов и сотрудников, что может привести к утечке данных и серьезным последствиям для компании.

3. Репутационный ущерб
Фейковые приложения наносят удар по доверию к бренду. Негативная реакция клиентов и информационные вбросы могут подорвать репутацию даже устойчивой компании.

4. Операционные сбои
Расследование инцидента, восстановление доверия и защита инфраструктуры требуют значительных ресурсов и могут временно замедлить бизнес-процессы компании.

КАК ЗАЩИТИТЬ БИЗНЕС?

1. Повышайте осведомленность сотрудников и клиентов
Информируйте людей об угрозах и обучайте выявлять признаки фишинговых мини-приложений.

2. Усиливайте внутренние политики безопасности
Внедряйте строгие правила использования мессенджеров в рабочих процессах и контролируйте их выполнение.

3. Двухфакторная аутентификация
Обязательно используйте двухфакторную аутентификацию, чтобы предотвратить несанкционированный доступ и компрометацию данных.

4. Мониторинг и обнаружение угроз
Используйте современные DRP-сервисы, такие как ETHIC, которые помогают оперативно выявлять и блокировать фишинговые ресурсы, включая мошеннические мини-приложения в Telegram.

#фишинг

Пятничный дайджест самых интересных новостей в мире ИБ готов. Устраивайтесь поудобнее и будьте в курсе!

⚫️Почему жители мегаполисов более уязвимы перед киберугрозами, рассказал эксперт Infosecurity. Читать ⚡️

⚫️Эксперт Infosecurity привела статистику по использованию методов социальной инженерии злоумышленниками. Читать ⚡️

⚫️За третий квартал 2024 года мошенники украли со счетов россиян 9,3 млрд рублей. Читать ⚡️

⚫️В «Лаборатории Касперского» рассказали, как можно обнаружить слежку через камеру. Читать ⚡️

⚫️В Госдуме россиян предупредили об увеличении количества мошеннических атак с помощью мессенджера Viber. Читать ⚡️

⚫️Осенью 2024 года мошенники стали намного чаще атаковать несовершеннолетних российских граждан. Читать ⚡️

⚫️Мошенники начали разрабатывать схемы для хищения цифровых рублей у населения. Читать ⚡️

⚫️ФСБ пресекла деятельность сети колл-центров, обманувших 100 тыс. человек из 50 стран. Читать ⚡️


#новости

🥕 Курица, макароны, личные данные – что ещё оказалось на «полках» METRO?

В открытом доступе оказались данные более 2,7 млн клиентов, которые могут иметь отношение к сети магазинов мелкооптовой торговли online.metro-cc.ru.

Дамп содержит следующую информацию:

- фамилии и имена клиентов
- электронные почты
- телефоны
- даты и время регистрации
- ID и номера карт магазина

Всего — 2 736 740 строк.

Актуальность данных — 9 декабря 2024 год.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

Пришло время пятничного дайджеста самых интересных новостей в мире ИБ. Будьте в курсе!

⚫️Эксперт Infosecurity рассказал о всплеске фишинга из-за продаж билетов на "Кремлевскую елку" и балет "Щелкунчик"
Читать ⚡️

⚫️МВД РФ предупредило россиян об активизации мошенников, использующих в атаках спуфинг. Читать ⚡️

⚫️«Лаборатория Касперского» опубликовала прогноз хакерских атак на 2025 год. Читать ⚡️

⚫️Американский производитель водки Stolichnaya обанкротился после атаки хакеров-вымогателей. Читать ⚡️

⚫️Wildberries предупредила о новом мошенничестве в Telegram от имени маркетплейсов. Читать ⚡️

⚫️В России посадили на пожизненное создателя даркнет-магазина Hydra. Читать ⚡️

⚫️Японский криптосервис DMM Bitcoin будет закрыт после хакерского взлома и потери $308 млн. Читать ⚡️

#новости

🍿 Как онлайн-платформам защитить репутацию и пользователей от пиратских Telegram-ботов

В последние месяцы эксперты Infosecurity фиксируют резкий рост мошеннических схем, связанных с онлайн-кинотеатрами. Одной из главных угроз стали Telegram-боты, которые под видом известных платформ распространяют пиратский контент. Это несет риски как для репутации онлайн-сервисов, так и для их клиентов.

КАКИЕ УГРОЗЫ СОЗДАЮТ МОШЕННИЧЕСКИЕ БОТЫ ДЛЯ БИЗНЕСА?

1️⃣Подрыв репутации бренда
Использование логотипов и названий известных платформ в фальшивых ботах может снизить уровень доверия к вашему сервису.

2️⃣Ущерб от пиратства
Распространение нелицензированного контента ведет к прямым финансовым потерям и снижению подписок на официальные платформы.

3️⃣Рост клиентских жалоб
Пользователи, столкнувшись с мошенничеством, нередко винят в этом бренд, что увеличивает нагрузку на службы поддержки.

КАК КОМПАНИЯМ МИНИМИЗИРОВАТЬ РИСКИ?

✅Информируйте аудиторию
Регулярно предупреждайте своих пользователей о мошеннических схемах. Объясняйте, как отличить подделку от официального сервиса.

✅Публикуйте информацию о своих каналах
Давайте пользователям четкий список ваших официальных страниц и профилей, чтобы минимизировать риск обращения к поддельным ресурсам.

✅Совершенствуйте работу службы поддержки
Создайте эффективные каналы для обработки жалоб, чтобы быстро реагировать на сообщения о подозрительных ботах и мошенниках.

✅Мониторьте упоминания бренда
Следите за использованием вашего логотипа и названия в онлайн-пространстве. Используйте DRP-сервисы, такие как ETHIC, для отслеживания и блокировки пиратских ботов и сайтов.

Сотрудничайте с экспертами и будьте на шаг впереди мошенников!

#фишинг

Сезон новогодних праздников традиционно становится «горячей» темой как для любителей культурных событий, так и для мошенников. В 2024 году спрос на билеты на Кремлевскую елку и балет «Щелкунчик» в Большом театре вновь привел к всплеску фишинговых атак, который побил рекорды предыдущих лет.

Подробности в статье ➡️

#экспертиза