SecWare - Безопасные программные решения

Пользователи становятся жертвами фишинговых атак, замаскированных под уведомления Федеральной службы судебных приставов

Получателями подобной рассылки стали около 100 организаций страны.

Распространение трояна DarkWatchman вызвало всплеск киберпреступлений, затрагивающих как организации, так и частных лиц. Мошенники рассылают фишинговые письма, маскирующиеся под официальные уведомления Межрайонного отдела судебных приставов Москвы, с целью заставить получателей открыть зараженные файлы.

🔜Поддельное письмо оформляется в стиле официального уведомления от ФССП и распространяется с фальшивого электронного адреса.

🔜Вложение в этих сообщениях содержит архив с именем «Исполнительный лист № 27186421-25 от .zip».

В пресс-службе ведомства сообщили, что судебные приставы не используют мессенджеры, SMS или электронную почту для официальной связи. ФССП также порекомендовала не открывать вложения и ссылки из подозрительных писем и проверять адрес отправителя.

Выбирай для себя одну из актуальных вакансий и становись частью нашей команды👇🏻

✔️Менеджер по продажам в ИБ
✔️Менеджер продукта
✔️Системный аналитик

Поделись новостью с друзьями и знакомыми, которым может быть интересна вакансия!

Сегодня на повестке дня — подборка подкастов о кибербезопасности 🎧

Просто, понятно и интересно специалисты рассказывают в подкастах о безопасности в цифровом пространстве и отвечают на главный вопрос — почему иногда люди ведутся даже на самые простые схемы мошенничества в интернете.

Выбирай походящий из нашей подборки ↙️

Какова ситуация в российском сегменте NSPM?

С 2022 года российские компании ищут замену зарубежным решениям в области информационной безопасности. NSPM-системы появились как ответ на растущие потребности в управлении сетевыми политиками безопасности.

Как эволюционировали от базовых потребностей?
— оптимизировали решение рутинных, но важных задач, которые экономят время администраторов и снижают риск уязвимостей;
— автоматизировали настройки правил межсетевых экранов.
— позволили проводить анализ изменений в конфигурациях сети.

Эксперты отмечают, что сегодня NSPM-системы отвечают следующим характеристикам:

💠Удобство использования
NSPM-системы стали проще и комфортнее, избавившись от сложных интерфейсов и необходимости долгого обучения. Например, Nethub добавил визуализацию сетевых топологий в реальном времени, упрощая поиск уязвимостей и угроз.

💠Аналитика и отчетность
Современные NSPM-решения не только управляют политиками безопасности, но и предлагают детальную аналитику, упрощая анализ состояния сети. Например, Efros DO создает наглядные графики и отчеты, выявляя уязвимости и способы их устранения, что особенно важно для enterprise-сегмента.

💠Гибкость и адаптивность
Сегодня они способны не только реагировать на угрозы, но и предсказывать их с помощью анализа данных и машинного обучения. Например, Nethub использует визуализацию сети для прогнозирования атак, помогая компаниям опережать потенциальные угрозы.

NSPM-системы в России эволюционировали от базовых функций до полноценных решений, адаптированных под отечественное оборудование и ПО, и продолжают развиваться

🔔Подпишись, здесь все актуальные события из мира кибербезопасности

Как происходят атаки с помощью вишинга? 👻

Атаки следуют по знакомому сценарию: злоумышленник манипулирует эмоциями, чтобы вынудить жертву раскрыть важную информацию, такую как пароли или данные карт. Вишинг, как и фишинг, использует эту схему, но делает ставку на доверие к человеческому голосу. Часто жертвами становятся пожилые или технологически неопытные люди, которые менее знакомы с подобными аферами.

Рассказываем подробнее:
— что такое вишинг;
— как действуют злоумышленники, используя этот вид атаки;
— какие типы информации подвержены большему риску.

↙️ Дмитрий Лымбин, начальник отдела исследований Secware, дал несколько советов, как обезопасить себя от вишинг-атаки.
______________________________________________________________________

🔔 Подпишись на наш канал, тут мы говорим о кибербезопасности

Присоединяйся к команде сильных специалистов ✅

🔖 Менеджер по продажам
🔖 Системный аналитик
🔖 Менеджер продукта по ИБ / Product Manager

Пересылай пост своим знакомым и друзьям

Поздравляем вас с Международным женским днём — 8 Марта 💙

Желаем вам крепкого здоровья, неиссякаемой энергии, ярких эмоций и исполнения всех ваших желаний. Пусть весна принесёт в вашу жизнь свежие идеи, приятные сюрпризы и только хорошие новости!

С наилучшими пожеланиями, команда SecWare 🌟

Telegram раскроет личную информацию собеседника

В мессенджере появилось новое обновление, позволяющее видеть некоторые данные пользователей. Информация касается собеседников, не внесенных в список ваших контактов. Пока оно доступно в бета-версии 11.8 для Android.

Что теперь открыто?
🔹страна, где был зарегистрирован номер, привязанный к аккаунту;
🔹год и месяц создания профиля;
🔹количество общих групп с собеседником;
🔹статус верификации;
🔹наличие у аккаунта сторонней верификации;
🔹данные об изменениях аватара аккаунта за последнее время

Нововведение поможет
— в борьбе с мошенниками и для распознавания подозрительных новых аккаунтов;
— в повышении удобства использования: благодаря большей прозрачности пользователи Telegram узнают о возможностях и новых уловках.

Как ранее сообщил Павел Дуров, разработчики планируют сделать эту функцию обязательной для всех публичных аккаунтов.

Ставь 🔥, если уже опробовал эту функцию на Android или 👍, если хочешь подобное обновление на IOS.

Топ самых популярных паролей 2024 ↙️

Российский сервис мониторинга даркнета проанализировал 6,1 млрд учетных записей, включая 581 млн новых, появившихся в утечках за 2024 год. Исследование охватило данные из открытых утечек, форумов и Telegram-каналов.

Основные выводы:
✔️ Топ-25 паролей за все время не изменился: 123456, 123456789, qwerty, password и другие.
✔️ Топ-10 паролей 2024 года: 123456, 12345678, 123456789, Password, 1234, 12345, 1234567890, 1234567, password, 102030.
✔️ Российские домены (.RU и .РФ): популярные пароли — 123456, qwerty, 123456789. В 2024 году появились новые, например, 1221123456 и 1234567.
✔️ Кириллические пароли: лидеры — йцукен, пароль, любовь. В 2024 году добавились новые, например, рандеву и 123йцу.

Совет: избегайте простых паролей, используйте двухфакторную аутентификацию и регулярно меняйте пароли.

Присоединяйся к команде сильных специалистов ✅

🔖 Менеджер по продажам
🔖 Системный аналитик
🔖 Менеджер продукта по ИБ / Product Manager

Пересылай пост своим знакомым и друзьям

Оборотные штрафы за утечку данных 🔐

Утечка данных — одна из самых острых проблем современного цифрового мира. Каждый год компании теряют миллионы долларов из-за кибератак, человеческих ошибок или недостаточной защиты информации. Но финансовые потери — это лишь верхушка айсберга. Репутационные риски, утрата доверия клиентов и судебные разбирательства могут нанести бизнесу непоправимый ущерб.

Разберем, что такое оборотные штрафы за утечку данных, в каких случаях они грозят и как их избежать.

Следите за обновлениями, чтобы не пропустить важную информацию 💻