НеКасперский

Поутру У взломщиков Додо всё посыпалось на ровном месте, так как один из них зашёл в украденную базу со своего настоящего IP. Группировка, по данным СМИ, состояла из четырёх человек. Троих уже задержали — среди них россиянин, граждане Казахстана и Беларуси. Засветился 19-летний житель Барнаула. Сначала он набивал руку на украинских сайтах, а потом решил замахнуться на крупную российскую компанию. Кто работает по РУ, к тому приходят поутру 😇 Учётные данные от инфраструктуры компании лежали в открытом репозитории на GitHub, поэтому группировке особенно и взламывать ничего не пришлось. Дальше через связанные корпоративные системы группа добралась до облачных хранилищ и баз данных. Добыча оказалась даже больше заявленной. По оценкам специалистов, это 3,7 ТБ и 33 млрд записей. Внутри 862 млн заказов за 15 лет, 171 млн адресов доставки, 68 млн клиентских записей и данные 431 тыс. сотрудников. Заодно досталось их же кофейням Drinkit. Совпадают ли задержанные с DataSuckers, бравшими на себя взлом, пока не ясно. НеКасперский

Отбой тревоги Около 800 японских муниципалитетов предупреждают жителей о стихийных бедствиях через один облачный сервис. Ииии… его взломали. Подозрительную активность заметили в воскресенье. А в понедельник атакующих вычислили, заблокировали IP и экстренно выключили сервис. По предварительной оценке, наружу могли уйти около 3 млн адресов электронной почты, 105 тыс. телефонов, а также имена контактных лиц и тексты всех разосланных сообщений. Сегодня следы взлома нашли ещё и в NET119. Через эту систему люди с нарушениями слуха и речи вызывают текстом пожарных и скорую. Там уже были еще дата рождения, пол и домашний адрес. По данным властей Японии, вчера вечером рассылку остановили в общей сложности 36 муниципалитетов. От компании потребовали отчёт об ущербе. Самое неприятное тут не сами адреса, а то, к чему они привязаны. Это база людей, которые гарантированно откроют срочное письмо «от мэрии» 👉️️️️️️👈️️️️️️ НеКасперский

Муки выбора Один вендор — это удобный единый сервис или зависимость, создающая риски? Этот вопрос обсудили в третьем выпуске «Периметра доверия» от AM Live и «Кросстеха». За экосистемность выступил Алексей Павлов, директор по развитию и сопровождению продуктов During Attack в Positive Technologies. Многовендорность поддержал Владимир Гриднев, заместитель гендиректора по развитию бизнеса в WMX. Программу ведёт Станислав Дарчинов, исполнительный директор «Кросстеха». Главной темой стал выбор между простотой и управляемостью платформы или независимостью и устойчивостью многовендорной архитектуры. Какой подход применить, как избавиться от рисков и «зоопарка» в инфраструктуре, что делать при росте цен и уходе вендора. В выпуске разобрали не просто технологии, а психологию людей, принимающих сложные управленческие решения. НеКасперский

Кадровый резерв Португальские спецслужбы подтвердили, что через взлом ИТ-подрядчика утекли их данные. В прошлый вторник хакер выставил на форуме базу на 120 ГБ, 312 тыс. файла, исходники 180 сайтов, 96 баз данных и 10 тыс. записей с ПДн. Ломали сервер разработки одного из подрядчиков. В прошлом году компанию наняли сделать публичные порталы систем и часть заявок кандидатов в спецслужбы она перенесла к себе. Судя по скриншотам продавца, в слив ушли сотни архивов, тестовые и staging-копии сайтов всех клиентов студии. В выборке из тысячи записей нашлись ФИО, номера удостоверений личности и налоговые номера, телефоны, адреса, даты рождения, образование, опыт работы, языки, мотивация и желаемые должности. По данным журналистов, там могут оказаться анкеты участников прошлогоднего набора на 108 вакансий, включая офицеров разведки. Власти настаивают, что ни их системы, ни ЦОДы никто не взламывал, серверы публичных сайтов полностью отделены от рабочих 😇 НеКасперский

Антифрод и XDR — самые быстрорастущие сегменты ИБ   Российский рынок информационной безопасности растет быстрее и российского ИТ-рынка, и мирового рынка ИБ. В 2023–2025 годах он прибавлял в среднем 19,1% в год и достиг 333 млрд рублей, следует из обзора Kept.   В исследовании также оценили позиции российских поставщиков. F6 названа лидером в антифроде, а в сегменте XDR вошла в топ-3.   Рынки этих решений растут разными темпами. Антифрод к 2031 году может достичь 7,7 млрд рублей, прибавляя в среднем 12,8% в год. XDR растет быстрее — на 18% в год, а его объем может увеличиться до 27,2 млрд рублей.   При этом конкуренция в обоих сегментах ограничена: четыре крупнейших игрока занимают 81% рынка антифрода, а предложение XDR формируют всего четыре компании. НеКасперский

Шуму было… Проукраинские хакеры заявили об атаке на Санкт-Петербургского провайдера SkyNet. В своих соцсетях участники BO TEAM утверждают, что им удалось скомпрометировать инфраструктуру оператора, вывести из строя более 15 тысяч сетевых устройств и получить доступ к конфиденциальным данным. Пострадал и сайт организации, работы по его восстановлению велись около 15 часов. Представители компании подтвердили факт взлома. В SkyNet сообщили, что причиной возможных перебоев стала DDoS-атака. Проблемы могут возникать при использовании сервисов, чувствительных к задержкам. В голосовых и видеочатах зависает картинка, обрывается связь и пропадает звук. Абоненты, тем временем, жаловались на медленную работу домашнего интернета и неудачные попытки совершать созвоны. У некоторых пользователей эта опция и вовсе пропала. К счастью, громкие угрозы хакеров о цифровом детоксе разбились о реальность, в которой баги уже пофиксили. Часть редакции из Петербурга перебоев и вовсе не заметила. Что у вас? 😙 НеКасперский

Абонент недоступен Мэрия французского города осталась без телефонной связи из-за кибератаки. Как там сообщили, атакующие положили всю телефонную систему и часть информационных систем. До администрации городка на 16 тыс. жителей было не дозвониться, на время завели временный мобильный номер. Власти уведомлены, идёт проверка. Сейчас выясняют, утекли ли данные сотрудников и жителей. Ответственность, как сообщили СМИ, пока никто не взял. НеКасперский

Алиса, включи хоть что-нибудь Работа десятков сервисов Яндекса нарушена в результате атаки БПЛА на железное сердце компании. Сначала казалось, что ситуация в Сасове была единичным случаем, но нападения в Калуге и во Владимире доказали, что ни компания, ни силовые структуры не были к этому готовы. Под удар попали основные сервисы экосистемы компании вроде «Яндекс Go», «Яндекс Пэй», «Яндекс Еда», «Яндекс Музыка», «Кинопоиск», «Дом с Алисой», «Телемост» и др. Сейчас нельзя заказать такси, вывести деньги со счета, пользоваться своим умным домом, арендовать каршеринг и прочее. Пострадали и сторонние ресурсы, работающие в Yandex Cloud. На этой платформе базируются сотни отечественных компаний разного размера и технологического профиля, включая коммерцию, крупный бизнес и финтех. На фоне сбоев у организаций по всей стране наглухо встала работа. Они были вынуждены судорожно переходить на другую инфраструктуру, если, конечно, успели выцепить бэкапы. Сроки восстановления Яндекс озвучивать боится. По оценкам аналитиков, следствием ударов по дата-центрам может стать подорожание железа. НеКасперский

Теория относительности Бразильская больница, где лечатся местные политики и звёзды, признала, что хакеры унесли часть её баз пациентов. В руки атакующих попали ФИО, местный аналог ИНН, даты рождения, телефоны и почты, диагнозы, рецепты, результаты анализов и клинические заметки. В среду же полиция провела операцию, на которой задержали подозреваемого, который, по версии следствия, помогал группировке выгрузить данные. Полиция называет это атакой шифровальщика, хотя больница уверяет, что медкарты и все платформы работали в штатном режиме. Интереснее всего хронология. По данным полиции, атака случилась в июле, больница говорит, что заподозрила неладное 4 августа, а публично призналась только в этот четверг. Это на следующий день после обысков. Сложно отделаться от мысли, что без операции пациенты узнали бы обо всём ещё не скоро 👉️️️️️️👈️️️️️️ НеКасперский

Семь минут Столько, по словам вымогателей, ушло на захват облака японской IDC Frontier, дочки SoftBank. В среду, около 3 ночи по Токио кластер лёг целиком. Сначала компания говорила о несанкционированном доступе, но в тот же день признала атаку шифровальщика. Под раздачу попали 495 компаний и органов власти. Регион даже отрезали от сети. Хуже всего, что данные достать и восстановить, скорее всего, не получится. Вернуть их можно только из бэкапов, которые клиенты хранили у себя. Остальным клиентам посоветовали срочно сделать копии. Атакующие оставили записку прямо в консоли клиентов и хвастаются, что зашифровали 225 баз данных общим объёмом 3,6 петабайта, добрались до 239 гипервизоров, запечатали 16 тыс. дисков виртуалок и снесли 554 153 снапшота. IDC Frontier эти цифры не подтверждала, группировку не называет. НеКасперский

Фальшивый замок Взлом доменных зон трёх стран позволил хакерам получить легитимные ключи от сайтов Google. Атакующие захватили управление национальными доменами Ганы, Сьерра-Леоне и Американского Самоа. Этого оказалось достаточно, чтобы обмануть систему выдачи HTTPS-сертификатов и заставить браузеры доверять их серверам. Для выпуска сертификата хакерам нужно было разместить специальную DNS-запись, чтобы выдать себя за владельцев адресов. В итоге Let's Encrypt и ZeroSSL выдали им как минимум 12 настоящих документов для адресов вроде google[.]com[.]gh, google[.]sl и google[.]as. В отличие от обычного фишинга, где браузер сразу бьёт тревогу, тут всё будет выглядеть чинно. Настоящий сертификат безопасности скроет подмен сайта, в строке останется привычный адрес с замочком, а ваши пароли улетят в руки хакеров. Спецы из Google быстро заблокировали чужие сертификаты через CRLSets в Chrome. Точное количество пострадавших компаний пока не разглашают, корпорация не может гарантировать, что нашла все затронутые адреса. НеКасперский

Покажи письку Хакеры слили на порносайт реальные видео из гинекологии. По данным JTBC, атакующие взломали больничные IP-камеры в Южной Корее и разместили в сети ролики с указанием конкретных клиник. Львиная доля утечки пришлась на отделения акушерства и гинекологии. Достоверность информации подтвердили сотрудники Сеульского женского университета. На видео из кабинетов и коридоров засветились лица и тела как минимум сотни человек, включая кадры самих процедур. Как ни странно, камеры в операционных действительно были. Три года назад в закон о медицине внесли поправки, обязывающие установить устройства для видеонаблюдения в учреждениях Южной Кореи. Сервер с компроматом, предположительно, базируется в США и постоянно меняет адреса, уворачиваясь от блокировок. Полиция уже прикрыла доступ к сайту для граждан страны, но он по-прежнему доступен через VPN. Фулл не дадим, не спрашивайте. НеКасперский

Деньги любят тишину Пока похититель судорожно пытался отмыть $3,8 миллиона, принадлежащие NEAR Intents, блокчейн-аналитики уже пилили скриншоты его транзакций. Хакер использовал брешь инфраструктуры Omni и смарт-контракта NEAR Intents для того, чтобы вывести из хранилища в BNB Chain почти 4 миллиона USDT. Спецы оказались шустрее. Они проследили украденные средства и выяснили, что почти 76% были переведены в 34,69 BTC, ещё $800 тысяч зависли на KuCoin, а часть активов атакующий обменял через NEAR Intents. В пострадавшей компании быстро установили личность похитителя. Горе-хакеру вежливо предложили вернуть награбленное в течение 48 часов, пока не подтянулись дяденьки в погонах. Представители NEAR Intents обещали выкатить подробный техразбор. Если им удастся отбить деньги, этот кейс сломает стереотип о невозвратности крипты. НеКасперский

Тихий спецназ Пророссийские хакеры атаковали украинские дата-центры и получили доступ к конфиденциальным данным ВСУ. В результате взлома участникам PalachPro удалось скомпрометировать системы резервного копирования документооборота, почтовые серверы, закрытое приложение «Армія+» и защищённый мессенджер Sonata. Выгруженные материалы содержали точные координаты скрытых ЦОД вроде De Novo, «Парковый», Giga, Volla, WNET, «TTK»и др. Атакующие добыли информацию о планировке зданий, площади помещений, серверных стойках, камерах видеонаблюдения и схемах пожаротушения. Украинская военная ИТ-система парализована. Данные дата-центров и утечка бэкапов станут картой для новых ударов, а быстрое восстановление с нуля теперь невозможно. НеКасперский

Опросили Японский сервис опросов потерял почти миллион анкет. Японская компания GMO Research & AI признала, что её сервис infoQ подвергся атаке. В результате утечки злоумышленники получили доступ к почти 1 млн данным. Среди скомпрометированной информации есть имена, адреса, телефоны, email и пароли. Также мошенники обменяли баллы некоторых пользователей на подарочные карты Amazon на сумму около 18 тыс. долларов. Атака началась 2 октября, а обнаружили её только на следующий день после обращения одного из пользователей 👉👈 Сервис был остановлен, а и 5 числа они уведомили правительство. Сейчас идёт расследование. НеКасперский

Датское счастье Дания потеряла данные 8,8 млн человек. Неизвестные получили несанкционированный доступ к данным центральный реестра Дании. А именно к именам, адресам и CPR-номерам примерно 8,8 миллиона зарегистрированных лиц. По официальному пресс-релизу, злоумышленники воспользовались законным доступом одной частной компании к системе. Инцидент произошел в сентябре, но администрация узнала о нем только 2 октября. А саму атаку и ее масштаб смогли установить только на выходных. Доступ компании уже заблокирован, полиция ведет расследование. НеКасперский

Сменка в СИЗО Участники группировки KillSec в течение двух лет терроризировали тысячи компаний по всему миру. Для взлома корпоративных сетей вымогатели использовали дыры в софте и плохо защищённые облачные сервисы. Атакующие выкачивали конфиденциальные данные на свои серверы, а затем шантажировали владельцев. Инфраструктура KillSec строилась по принципу RaaS с централизованным управлением и разделением ролей. Для автоматизации поиска целей и поддержки систем группировка применяла ИИ. В Европоле сообщили, что из тысячи атак по всему миру около 500 оказались успешны. Об этом стало известно после задержания трёх ключевых участников KillSec. К слову, предполагаемому главарю банды 16 лет. В ходе международной операции KillSwitch правоохранители захватили пять серверов вместе с системами управления и хранилищем украденных файлов общим объёмом 110 ТБ. Расследование ещё не завершено, его итоги могут быть скорректированы после экспертизы изъятых серверов и устройств. НеКасперский

Тюбик Разборки с ShinyHunters вылились в неожиданный сюжетный поворот. Кто бы мог подумать, что после взлома внутренних систем ФБР участники группировки начнут сотрудничать со спецслужбами и сливать своих корешей пачками. Крысой в коллективе оказался хакер под ником Rey, причастный к атакам на Jira компании Telefónica, Jaguar Land Rover и румынский филиал Orange. Стоило иорданским силовикам упаковать его, как Rey начал послушно помогать федералам устанавливать личности и геолокацию остальных соучастников в надежде скосить себе срок. Видимо, методы взлома медицинских учреждений хакеры применяют с той же лёгкостью, с которой без малейших колебаний сдают своих подельников. НеКасперский

Вне политики Хакеры угрожают слить данные почти 8 миллионов пользователей украинской торговой сети «АТБ-Маркет», если компания не заплатит $400 тысяч. Сайт ритейлера лёг вчера, на главной странице вместо привычного интерфейса появилось объявление атакующих. В тексте указано, что в результате атаки были похищены данные 7,9 миллиона клиентов, 127 тысяч сотрудников и более 50 тысяч поставщиков. По словам хакеров, утекли имена, номера телефонов, электронная почта, адреса, хэши паролей, истории покупок, ИНН, ОКПО, контакты и учётные записи. Все резервные копии уничтожены. Представители АТБ, в свою очередь, заявили, что на атакованных серверах не хранились ПДн, поэтому угрозы слива нет. Ответственность за это взяла на себя группировка DataSuckers, ранее взломавшая российскую Додо Пиццу и украинского туроператора Tez Tour. В качестве доказательств они опубликовали образцы полученных материалов в своих соцсетях. Попробуйте теперь угадать политическую их позицию. Хакеры, кстати, заявляют, что взломы с политикой не связаны, но сейчас трудно отделить от политики любой инфоповод, происходящий на Украине. НеКасперский

Доверяй, но сверяй Образ лежит в знакомом реестре, кластер работает, никто ничего не трогал. Последнее, как обычно, лучше проверить. «Базис», лидер российского рынка ПО управления динамической ИТ-инфраструктурой (входит в ГК «РТК-ЦОД»), выпустил новую версию решения для защиты виртуальных сред Basis Virtual Security 4.1. В обновлении занялись защитой контейнерной инфраструктуры: проверками образов, контролем конфигураций Kubernetes и управлением политиками безопасности. Образы из публичных и приватных реестров можно сканировать на уязвимости по расписанию, выбирая нужные теги по шаблонам. Списки образов и тегов периодически синхронизируются. Отдельно проверяются цифровые подписи с использованием доверенных CA-сертификатов — это помогает выявить подмену или изменение образа после подписания. Результаты доступны в интерфейсе продукта. С Kubernetes своя история. Система отслеживает конфигурации узлов и подов и сравнивает выбранные администратором параметры с эталоном. Если настройки разошлись, это будет видно. Если изменения плановые, текущую конфигурацию можно принять за новый эталон. Здесь же добавили управление политиками Kyverno: создание, редактирование, удаление и просмотр статуса. Все эти функции собраны в разделе «Контейнеризация». Меньше переключений между инструментами, больше шансов заметить изменение до того, как начнется разбор полетов. НеКасперский