I 💗 IThub cybersecurity

Снова немного в кадре🥰

Распространение вредоносного кода через комментарии GitHub

Исследователи обнаружили троян, который распространяется под видом игровых читов и крадет инфу с зараженной станции. Сам зловред вряд ли чем-то примечателен, но интересен способ его распространения. Источник, в котором опубликован загрузчик трояна - официальные GitHub-репозитории Microsoft.

Пример URL с вредоносным кодом:

https://github[.]com/microsoft/vcpkg/files/14125503/Cheat.Lab.2.7.2.zip

GitHub позволяет злоумышленникам обходить правила блокировки на основе черных и белых списков.

Как троян там оказался:

1. злодей создает комментарий к любому коммиту или issue в репозитории Microsoft.
2. В комментарий загружается вложение с произвольным файлом.
3. Файл будет загружен в GitHub CDN и привязан к проекту с уникальной ссылкой. Формат ссылки:

https://www.github.com/{project_user}/{repo_name}/files/{file_id}/{file_name}

4. Комментарий может быть не опубликован, но при этом ссылка становится активной.

Атакующий может прикрепить вредоносный файл к любому репозиторию. Пока что, единственный вариант уберечь свой проект от подобного использования - отключить комментарии.

#этоинтересно

👑 Новая победа!
Сегодня, 25 апреля на базе ФГБОУ ВО «РЭУ им. Г.В. Плеханова» состоялся финал III национального марафона в сфере информационных технологий «IT-Плеханов CUP 2024» в котором состязались лучшие студенты колледжей.
Наши ребята уверенно прошли квалификационный отбор, а в финале, в номинации «Администрирование IT-инфраструктуры», заняли первое и третье место! Причём эти места ребята завоевали в уровне «Профессиональный» - высшей категории сложности данного марафона.
Победитель – Бараш Илья, студент 3ИБ курса.
3 место – Зайцев Матвей, студент 3ИБ курса.
Бараш Илья, наш студент, также является амбассадором IThub и преподавателем кафедры ИБиСА.
Среди призёров в номинации «Безопасное цифровое пространство» есть знакомая фамилия! Это школьник, сын нашего Алексея Нестеркина, руководителя бизнес-роли кафедры ИБиСА.

Поздравляем ребят с отличным достижением!

На турнире наших ребят сопровождал и поддерживал Владислав Васин – выпускник 2023 г., системный администратор IThub, преподаватель кафедры ИБиСА.

Скоро в Москве пройдет конференция МТС Платформа 2024. Топ-менеджеры компании расскажут о главных течениях в индустрии развлечений: как технологии меняют нашу повседневность, какой контент будет в тренде в ближайшие годы, как уберечь себя и своих детей от киберугроз и многое другое.

«То, что казалось нереалистичным еще вчера, сегодня стало частью повседневной жизни — мы общаемся с помощью ИИ-технологий, у нас стираются границы между физическим и цифровыми мирами», — президент МТС Вячеслав Николаев.

Конференция МТС Платформа 2024 пройдет 15 мая в «МТС Live Холл» в Москве, но онлайн-трансляция тоже будет. Мероприятие бесплатное, чтобы на него попасть, нужно зарегистрироваться по ссылке.

#делюсьполезным

#новости 🫢

В России начнёт работать ассоциация, помогающая компаниям в вопросах защиты и безопасного хранения персональных данных

https://vc.ru/marketing/1133043-v-rossii-nachnet-rabotat-associaciya-pomogayushchaya-kompaniyam-v-voprosah-zashchity-i-bezopasnogo-hraneniya-personalnyh-dannyh

Немного юмора #поИБэ

Защититься от мошенников очень просто, если вы знаете, как именно они действуют!

Достаточно лишь:

… 2010 год: не переходить по ссылкам из писем незнакомцев;

… 2012 год: не сообщать свой ПИН-код незнакомцам;

… 2014 год: не сообщать коды из смс незнакомцам;

… 2016 год: написать человеку в другой мессенджер, если он попросил у вас 100 тысяч рублей в текстовом сообщении;

… 2018 год: перезвонить человеку, если он попросил у вас 100 тысяч рублей в текстовом сообщении;

… 2023 год: перезвонить человеку, если вы получили от него голосовое сообщение, в котором он просит у вас 100 тысяч рублей;

… 2024 год: перезвонить человеку по видеосвязи, если вы получили от него видео-сообщение, в котором он просит у вас 100 тысяч рублей;

… 2025 год: съездить к человеку, если он позвонил вам по видеосвязи с просьбой перевести ему 100 тысяч рублей;

… 2026 год: съездить к человеку и выполнить базовое сканирование отпечатков и сетчатки глаза;

… 2027 год: съездить к человеку и убедиться, что он не голограмма;

… 2028 год: съездить к человеку, вначале убедившись, что вы вышли из симуляции;

… 2029 год: вызвать человеку бригаду перезагрузки нейроимпланта;

… 2030 год: полностью лишить человека дееспособности, передав его деньги в распоряжение РосГосКвантШифру.

@yusufovruslan

Развивайтесь в информационной безопасности на оплачиваемой программе от ВТБ!

В команде банка вас ждут:
— конкурентная заработная плата и расширенный ДМС, и корпоративные бонусы;
— шанс продолжить карьеру в ВТБ, ежегодно 73% участников программы переходят в штат;
— отработка навыков на реальных бизнес-задачах и пополнение IT портфолио
— индивидуальный план развития с ментором и карьерные консультации, регулярная обратная связь;
— доступ к закрытым образовательным курсам, электронным библиотекам, митапам и экспертным лекциям.

Школа информационной безопасности — уверенный шаг к развитию IT-карьеры. Присоединяйтесь к команде ВТБ: https://clck.ru/3A7c7A

Звёздные кибервойны. Эпизод 1

12 апреля 1961 г. — Юрий Гагарин стал первым человеком в космосе 👨‍🚀

27 апреля 1986 г. — первый случай взлома спутника на орбите 🛰

Как видите, человечеству понадобились тысячи лет, чтобы покорить космос, а после — всего 25 лет, чтобы навести там хакерскую суету.

Казалось бы, после такого серьёзного инцидента компании могли научиться обеспечивать киберзащиту космических аппаратов и передаваемой через них информации. Но в целях экономии этим озаботились далеко не все. В общем, всё как на Земле.

О взломах в космосе с Земли и наоборот — читайте в нашем новом материале на Хабре 👈

P.S. За статью спасибо СТО МТС RED Денису Макрушину и отдельное спасибо Юре за космос! 🚀

Не могла не поделиться 💖
С Днём космонавтики 🚀

👾5 апреля 2024 года студенты 2-3 курсов кафедры ИБиСА приняли участие в IV Молодежном цифровом форуме (Youth RIGF 2024)

Форум проходил на площадке партнера нашего колледжа - в Кибердоме, месте силы российского кибербеза.
Вот как прошел форум глазами наших студентов и их сопровождающих (выдержки из отзывов):

🧑🏻"Форум очень интересный, красочный и щедрый. Открыли форум невероятным шоу, после которого были награждение, где также вручалась премия за лучший технологический проект выдающимся молодым специалистам в возрасте от 18 до 30 лет.
Основная программа интересна - на ней собрали людей разных профессий, слушать их было интересно. В перерывах скучно не было: много активностей, стенды с играми и призами, легкие закуски и горячий кофе.
Также я посетил конференцию «Трудно быть человеком: общество цифрового века». Оказывается, много людей смотрят на вопрос ИИ с очень философской стороны.
В итоге я узнал много мнений, некоторые из которых не сходились с моим, и было интересно услышать другую точку зрения" - Степан, 2 курс.

🧑🏽‍🦱"Получить powerbank просто так - это приятно). Послушал уже двух знакомых спикеров (с конференции "Защита данных: сохранить всё"), получил много наклеек. В целом было интересно, открытие, действительно, огонь" - Илья, 3 курс.

👨🏼"Сегодняшнее мероприятие было очень насыщенным - на нём можно было послушать много интересной информации и весь день угощаться фуршетом. Но помимо этого на стендах компаний была полезная информация по поводу стажировок. Я помог студентам собрать всю полезную информацию воедино" - Евгений Пагулич, преподаватель.

🎉В заключении форума проводилась лотерея, где двое наших студентов выиграли брендовые рюкзаки форума с мерчем от компаний.
Поздравляем счастливчиков и благодарим Кибердом за приглашение!🎉