SecWare - Безопасные программные решения

В России могут ввести штрафы за использование VPN и поиск запрещённого контента 🔐

Госдума готовит поправки, которые ужесточат наказание за обход интернет-блокировок. Новые нормы предусматривают штрафы как для обычных пользователей, так и для компаний.

Кого и за что будут штрафовать?

— 3–5 тыс. руб. за умышленный поиск экстремистских материалов (включая доступ через VPN) (для физических лиц);
— 50–80 тыс. руб. за рекламу VPN-сервисов;
— 80–150 тыс. руб. за рекламу средств обхода блокировок (для должностных лиц);
— 200–500 тыс. руб. за продвижение VPN или отказ подключаться к системе фильтрации (для компаний).

При повторных нарушениях суммы штрафов могут вырасти в 2–4 раза.

Как будут выявлять нарушения?
С 1 сентября штрафы будут применяться только при доказанном умысле — сознательном поиске или распространении экстремистских материалов. Контроль за действиями пользователей могут осуществлять: интернет-провайдеры, владельцы публичных Wi-Fi сетей, правоохранительные органы (при проверке устройств)

Основанием для штрафа могут стать:
🔘история браузера
🔘автозаполненные поисковые запросы
🔘данные о подключении к VPN-сервисам

Что это значит на практике?
Законопроект, уже принятый в первом чтении, фактически запрещает не только использование, но и любую рекламу инструментов для обхода блокировок. При этом авторы инициативы подчёркивают, что новые меры направлены в первую очередь на контроль за сервисами, а не за рядовыми пользователями. Если поправки примут, новые правила начнут действовать уже осенью 2025 года.

❤️— за
⚡️— против

🔔 Подпишись, здесь мы говорим о событиях кибербезопасности

Неочевидные способы запоминания паролей 🔓

Забытые пароли — это как потерянные ключи: случается в самый неподходящий момент. Но что если есть способы запоминать их легко и надежно — без стресса и бесконечных сбросов?

📓В этих карточках — неочевидные лайфхаки, которые помогут вам создавать и держать в голове даже сложные комбинации. Никаких банальных советов в духе «запишите на бумажке» — только рабочие и нестандартные методы!

Листайте карточки, сохраняйте себе и больше никогда не теряйте доступ к важным аккаунтам! 🔼

ИИ против вузов: как абитуриенты атакуют приёмные комиссии ❌

В первые дни приёмной кампании 2025 года российские университеты столкнулись с рекордным числом кибератак. Бот-трафик достиг 50% от общего объёма запросов, а количество DDoS-атак выросло на 74% по сравнению с прошлым годом.

Кто атакует и зачем?
💬 основная причина: жесткая конкуренция за бюджетные места. Абитуриенты массово используют ботов-парсеров, которые автоматически проверяют списки поступающих, отслеживая изменения в рейтингах. Это позволяет им оперативно перераспределять заявления между вузами и специальностями.
💬 раньше такие программы писали в основном технические абитуриенты, но сейчас ситуация изменилась: благодаря искусственному интеллекту даже гуманитарии могут легко создавать ботов без знания программирования.

Как вузы защищаются?
— усиление серверов: переход на кластерные системы с резервным копированием данных;
— фильтрация трафика: блокировка подозрительных IP-адресов и автоматическое выявление ботов;
— использование PDF-отчётов, чтобы усложнить автоматический сбор данных.

Эксперты отмечают, что атаки становятся сложнее: если раньше это были простые DDoS-волны, то сейчас злоумышленники используют распределённые сети и имитацию поведения реальных пользователей.

Что будет дальше?
Пока ответственности за использование ботов нет, но вузы продолжают укреплять защиту. Ожидается, что кибератаки будут продолжаться до конца приёмной кампании, а их масштаб с каждым годом будет расти.

Как хакеры атакуют киноманов и геймеров 📹

Поговорим об использовании популярных игр, сериалов и стриминговых сервисов для кражи персональных данных и доступа к аккаунтам.

Только за последний год зафиксировано 19 млн атак через игры и 250 тыс. обманов под видом популярных аниме.

🔍 Как именно действуют мошенники?
— геймеров ловят на «бесплатные» скины и взломанные версии игр;
— киноманам подбрасывают фишинг с «просроченной подпиской»;
— даже поиск нового сезона «Наруто» может привести на вредоносный сайт.

Все подробности — в карточках ⬆️

Важное напоминание 🗓

🍃 Не забывайте делать паузы — чашка чая или кофе взбодрит и поможет вернуться к делам с новыми силами. Ваше здоровье важнее спешки.

Дайджест событий кибербезопасности за июнь ⏺

🖱Россияне хотят знать больше о цифровой безопасности — почти 60% готовы учиться защите данных.
🖱Школьники взяли серебро на международной киберолимпиаде — сборная России обошла 25 стран.
🖱Маркетплейсы начнут передавать данные устройств — новые правила с 1 сентября.
🖱Мошенники маскируются под госструктуры.

Хотите знать подробности? Переходите в карточки 🔼

IT-фрилансеры под прицелом: как мошенники крадут деньги под видом вакансии 💻

На волне популярности удалённой работы в IT участились случаи мошенничества с «вакансиями мечты». Преступники предлагают до 5000 рублей в час за простую работу, но вместо заработка жертвы остаются с опустошёнными счетами.

Как работает схема?
Мошенники действуют под видом рекрутеров известных IT-компаний, размещая заманчивые объявления о наборе тестировщиков мобильных приложений. Требования минимальны:

наличие Android-смартфона
гражданство РФ

После отклика кандидата переводят в мессенджер, где:
1️⃣ просят заполнить анкету с личными и банковскими данными;
2️⃣ дают «тестовое задание» — установку APK-файла.

Этот файл оказывается трояном, который даёт злоумышленникам полный контроль над устройством, позволяет перехватывать SMS и банковские уведомления

За весну 2025 года:
—было похищено более 14 млн рублей
— основные жертвы — студенты и начинающие специалисты

Помните, что проверенный работодатель никогда не попросит сообщать реквизиты карты до трудоустройства. Обращайте внимание на слишком высокую зарплату за простую работу, переход на мессенджер, требования установить файл «для тестового задания».

🔔Подпишись, здесь мы говорим о кибербезопасности