Этичный Хакер

😈 Памяти Кевина Митника — хакера, ломавшего ФБР, АНБ и Кремниевую долину. Часть 5: призрачный номер и загадочный хакер В этой части статьи мы поведуем, как Кевин Митник и его друг Льюис сумели вычислить подставного хакера «Эрика Хайнца» — кадрового агента ФБР Джозефа Уэйса с обликом раздолбая-рокера, который вёл с ними оперативную игру. — Друзьям, благодаря техническим умениям и навыкам социальных коммуникаций, удалось вычислить множество деталей — вплоть до коллег Уэйса по лос-анджелесской штаб-квартире ФБР и адреса его родителей, далее читайте под катом. 🗣 Ссылка на чтиво #Mitnick #Biography #Crime | 🧑‍💻 Этичный хакер

«Как выбрать решение для двухфакторной аутентификации в 2024 году?» 06 августа, 11:00 Приглашаем вас на бесплатный вебинар, посвященный актуальной теме выбора решений для двухфакторной аутентификации! Узнайте, почему внедрение 2FA становится все более популярным в 2024 году. Расскажем о требованиях регуляторов ФСТЭК и PCI DSS, мультиарендности и механизмах интеграции 2FA с другими информационными системами. Вы узнаете, как сделать выбор между решениями On-Premise и SaaS для своего проекта, изучите способы доставки одноразовых паролей и вопрос необходимости автоматизации. Какие использовать генераторы OTP - программные или аппаратные? Также вы познакомитесь с реальными примерами успешных кейсов внедрения 2FA-решений и увидите пример интеграции с Check Point (с демонстрацией интерфейса). Регистрируйтесь и до встречи на вебинаре! Реклама. ООО «СИС РАЗРАБОТКА» ИНН: 9728065909, erid: 2VtzquZdeZZ

😈 Настоящий хоррор: кибербезопасность в автомобильной индустрии Технический прогресс имеет свою оборотную сторону: чем больше роль ПО в работе техники, тем серьезнее угрозы информационной безопасности. Риски стали выше с появлением так называемых подключенных автомобилей — connected cars. — Дошло до того, что хакеры могут дистанционно перехватить контроль над машиной в реальности: теперь это не просто фантазии сценаристов «Форсажа». ❗️ В статье рассмотрим основные виды автомобильных кибератак и связанные с ними риски. Также поговорим о том, как в мире и в России пытаются бороться с такими угрозами и какие это приносит результаты. 🗣 Ссылка на чтиво #Vulnerability #Auto #TI | 🧑‍💻 Этичный хакер

😈 WeRedEvils вывели из строя интернет в Иране Израильские хактивисты взяли на себя ответственность за текущие перебои в интернете в Иране. На своей странице в Telegram группировка объявила: «В ближайшие минуты мы атакуем системы и интернет-провайдеров в Иране. Ожидается мощный удар». По их словам, атака прошла успешно: удалось проникнуть в компьютерные системы Ирана, украсть данные и вызвать сбой в интернете. Хактивисты утверждают, что передали украденную информацию израильскому правительству. — В качестве доказательства WeRedEvils указали, что сайт Министерства информационных и коммуникационных технологий Ирана (ict.gov.ir) не работает, как и большинство других сайтов иранских министерств, выдающих 403 ошибку. #News #Iran #Attacks | 🧑‍💻 Этичный хакер

😈 Многочасовой сбой в работе Azure вызван DDoS-атакой Microsoft подтвердила, что девятичасовой сбой, ранее на этой неделе нарушивший работу множества сервисов Microsoft 365 и Azure по всему миру, был вызван DDoS-атакой. При этом защитные механизмы компании только усилили проблему, а не решили ее. ❗️ Проблемы затронули Microsoft Entra, некоторые службы Microsoft 365 и Microsoft Purview (включая Intune, Power BI и Power Platform), а также Azure App Services, Application Insights, Azure IoT Central, Azure Log Search Alerts, Azure Policy и портал Azure. — Сообщается, что «неожиданный всплеск нагрузки» привел к тому, что компоненты Azure Front Door (AFD) и Azure Content Delivery Network (CDN) работали за пределами пороговых значений, что привело к периодическим ошибкам, тайм-аутам и скачкам latency. #News #Azure #DDoS #Microsoft | 🧑‍💻 Этичный хакер

😈 Инструкция по обходу блокировки Youtube Вся проблема связана в блокировке пакетов DPI, итак, пошаговый гайд: Ставим с GitHub'a GoodByeDPI, далее запускаем из архива 1_russia_blacklist.cmd. Если выбивает ошибку, запускаем от имени администратора, либо жмём «Подробнее» → «Выполнить». ❗️ Если браузер на базе Chrome, то просто отключаем Kyber в chrome://flags; — Идеально, видео можно смотреть без запинки. #Lifehack #News #YouTube | 🧑‍💻 Этичный хакер

😈 РКН получил право управлять сетями провайдеров и операторов Теперь РКН сможет незамедлительно «захватывать» протоколы контроля у оператора и удалять, блокировать или сносить любой контент, если сам провайдер не может или не хочет этого делать. ❗️ В настоящее время РКН имеет право управлять сетями связи лишь в условиях чрезвычайной ситуации и чрезвычайного положения, а также в случае возникновения угроз устойчивости, безопасности и целостности функционирования интернета в стране. РКН должен будет «незамедлительно приступить к управлению сетью путем управления техническими средствами противодействия угрозам (ТСПУ) или путем передачи обязательных к выполнению указаний операторам связи, владельцам технологических сетей связи, точек обмена трафиком, линий связи, пересекающих границу РФ». #News #РКН | 🧑‍💻 Этичный хакер

😈 В Совете Федерации заговорили о едином центре по кибербезопасности С территории Украины против Российской Федерации воюет целая армия киберпреступников. Об этом во время посещения центра киберзащиты Сбера сенаторами Совфеда заявил вице-президент по кибербезопасности Сбера Сергей Лебедь. «Сбер эффективно обеспечивает кибербезопасность клиентов и собственной инфраструктуры. Однако угроза выходит далеко за рамки работы Сбербанка – это вопрос общенациональной безопасности. Поэтому только наших усилий по определению не может быть достаточно для кардинального решения задачи по обеспечению безопасности жителей России», — добавил Лебедь. По результатам встречи сенаторы заявили, что России нужен единый орган по обеспечению кибербезопасности, который будет координировать государственную политику в этой сфере. 🗣 Ссылка на чтиво #PEB #Spoofing #Windows #Malware | 🧑‍💻 Этичный хакер

😈 На русских хакеров приходится 70% всех доходов от вымогательств Аналитики TRM Labs подсчитали, что за прошлый год на русскоязычных киберпреступников пришлось около 69% от всех доходов в криптовалюте, связанных с вымогательством. По данным, суммарная «прибыль» хакеров превысила 500 000 000 долларов.

«Русскоязычные злоумышленники со всего постсоветского пространства являются неизменными лидерами в большинстве видов киберпреступлений с использованием криптовалют, начиная от программ-вымогателей и заканчивая незаконными криптовалютными обменниками и даркнет-маркетплейсами», — пишут специалисты.

Так, крупнейшими игроками в области вымогательского ПО в 2023 году считают группировки LockBit, Black Basta, ALPHV/BlackCat, Cl0p, PLAY и Akira. #News #Russia #Attacks | 🧑‍💻 Этичный хакер

В новом выпуске подкаста ребята из Sravni Tech поговорили об информационной безопасности и людях, которые её обеспечивают. Гость — Павел Арланов, ИБ-директор Сравни. Обсудили рынок ИБ, компетенции идеального инфосека, гигиенический ИБ-минимум в компаниях и оборотные штрафы за утечку персональных данных. В числе прочего Павел рассказал о рисках использования ChatGPT в корпоративной среде, странных собеседованиях, и объяснил, почему даже ИБшник в итоге станет разработчиком. Смотреть выпуск на YouTube 👀 Слушать на Яндекс Музыке👂 Реклама. ООО «Сравни.ру» ИНН: 7710718303, erid: 2Vtzqxc3mWK

😈 Погружаемся в PEB. DLL Spoofing В предыдущей статье мы в первом приближении рассмотрели PEB и разобрались, как подменить аргументы командной строки. — Под катом продолжая разбираться с PEB, рассмотрим еще один способ повлиять на исполнение программы, и попробуем подменить вызываемую из DLL функцию. 🗣 Ссылка на чтиво #PEB #Spoofing #Windows #Malware | 🧑‍💻 Этичный хакер

Хакни свой потенциал Как киберсоревнования формируют сильнейших защитников Постоянно меняющийся ландшафт киберугроз итехнологическая гонка между хакерами и ИБ-командами формирует новых героев — команды Blue Team. Спрос на инженеров по ИБ, аналитиков SOC, экспертов по киберразведке и расследованию инцидентов растет ежегодно, как и требования к их квалификации. Как проверить и прокачать свои навыки? Самообразование, профильные курсы, обмен опытом с другими профессионалами на форумах — да. Но наиболее эффективный способ, который объединяет все эти форматы и добавляет драйва в режиме реального времени, — это киберсоревнования. Ближайшее крупное событие такого уровня – это Кибербитва на SOC Forum в ноябре 2024 года. Официальная регистрация на турнир в формате Redvs.Blue откроется в сентябре, но уже сейчас можно оставить заявку и узнать о старте в числе первых.   реклама. рекламодатель: ООО "РТК ИБ" ИНН: 7704356648 erid: 2VtzqufmwiK

😈 В США в компанию KnowBe4 устроился северокорейский хакер ИБ-компания KnowBe4 рассказала об инциденте, с которым недавно столкнулась. Северокорейский хакер выдал себя за инженера-программиста, обошел все проверки при приеме на работу и устроился в KnowBe4. Сразу после этого он установил малварь на компьютер компании.

«Мы отправили ему рабочую станцию Mac, и как только она была получена, на нее сразу же начали загружаться вредоносные программы», — рассказывает руководитель KnowBe4 Стю Шуверман (Stu Sjouwerman).

— Выяснилось, что он использовал украденную у гражданина США личность, чтобы обойти проверки, а для создания фотографий и лица во время видеоконференций применялись ИИ-инструменты и попытался развернуть на машине инфостилер, нацеленный на данные, хранящиеся в браузерах, оставшиеся в системе от прошлого владельца. 😂 Глава KnowBe4 сказал, что неизвестный продемонстрировал «высокий уровень изощренности при создании правдоподобного прикрытия, а также использовал слабые места в процессе найма и проверок биографических данных». #News #Spy #Korea | 🧑‍💻 Этичный хакер

😈 Основы кибербезопасности — бесплатный курс для изучения от Microsoft Microsoft опубликовала бесплатный курс Security-101 для изучения основ кибербезопасности. — Курс состоит из семи уроков, включающих небольшое видео, статью и ссылки для более глубокого изучения темы. В некоторых уроках есть вопросы для самопроверки усвоенного материала. Большие темы разделили на несколько частей, чтобы их было удобнее изучать. 🗣 Ссылка на чтиво #Microsoft #Cybersecurity #Course | 🧑‍💻 Этичный хакер

😈 Погружаемся в PEB. Подмена аргументов командной строки Про спуфинг аргументов в PEB было рассказано многое, но, если честно, нам ни разу не попадались материалы про изменения аргументов прямо в рантайме. — Под катом разобрались, как добраться до PEB руками в IDA Pro и написали простейшее приложение для манипуляции аргументами в PEB. 🗣 Ссылка на чтиво #PEB #Spoofing #Windows #Malware | 🧑‍💻 Этичный хакер

«Ты приходишь ко мне просить бюджет на ИБ, но...» Защита бюджета в августе для CISO — жаркое время. Успех предприятия зависит не только от способности предвидеть риски и просчитать стоимость. Главное умение переговорщика — говорить именно так, как принято в финансовых кругах 💵 Есть информация, что на вебинаре 30 июля в 11:00 можно будет пообщаться с CISO в формате непринужденной дискуссии и узнать больше про доказательную базу при обосновании бюджета ИБ, а также узнать у CFO, как уважительно подбирать аргументы в беседе с финансовым кланом💰 О чём еще поведают уважаемые представители МТС RED: ➡ почему на ИБ стоит делать высокие ставки; ➡ как посчитать бюджет на примере мануфактур и предприятий; ➡ ИТ-директор как надёжный союзник в любой кампании; ➡ тактика и манёвры защиты глазами финансового консильери. Кому будет полезно: ⏺ директорам или руководителям службы ИБ/ИТ; ⏺ финансовый директорам; ⏺ директорам по трансформации бизнеса. Регистрируйтесь на вебинар и готовьте вопросы! Если что, нас тут не было 🎩

😈 Как взломать миллионы модемов: история одного расследования Два года назад во время работы в домашней сети со мной произошло нечто очень странное. Я эксплуатировал слепую уязвимость XXE, которая требовала внешнего HTTP-сервера для переправки файлов, поэтому я развернул простой веб-сервер Python на платформе AWS для получения трафика от уязвимого сервера... — Под катом история, направленная на то, чтобы подчеркнуть уязвимости на уровне доверия между интернет‑провайдером и клиентскими устройствами, но модем мог быть скомпрометирован каким‑то другим, гораздо более скучным методом. 🗣 Ссылка на чтиво #TI #HTTP #API | 🧑‍💻 Этичный хакер

Первое вознаграждение в истории открытых кибериспытаний Innostage, интегратор и разработчик сервисов и решений в области цифровой безопасности, выплатит вознаграждение в 100 тысяч рублей за реализацию промежуточного события в рамках кибериспытаний. Багхантер смог компрометировать учетную запись сотрудника компании, и хоть закрепиться в системе не удалось, в Innostage все равно засчитали попытку как успешную. Этичный хакер проник в систему с помощью фишинга. Сначала он откликнулся на вакансию компании, чтобы узнать подробности работы почтового сервера. А потом с помощью письма, которое почти не отличить от корпоративного, разослал фишинговую ссылку на поддельную страницу для ввода данных. На инцидент отреагировал Innostage SOC CyberART, а внутренняя команда исследователей проанализировала подставной лендинг и зловред, который автоматически скачивался.Код зловреда был проанализирован, сигнатура добавлена в систему антивирусной защиты. «Благодаря открытым кибериспытаниям мы фокусируемся на наших потенциальных уязвимостях и повышаем свою киберустойчивость. Это определенный вызов для нас, но других подобных механик для объективной проверки своей киберустойчивости пока не существует», — прокомментировал генеральный директор Innostage Айдар Гузаиров. Innostage — первый интегратор, который вышел на открытые кибериспытания. Программа на платформе для исследователей безопасности Standoff Bug Bounty включает ещё ряд промежуточных событий, за которые можно получить от 200 до 300 тысяч рублей. А те, кто реализует недопустимое событие — переведет со счетов компании 2000 рублей, получат главный приз — 5 миллионов рублей.

😈 В открытый доступ утекла полная БД BreachForums В сети опубликована полная база данных первой версии хакерского форума BreachForums. Дамп содержит информацию о пользователях, их личные сообщения, криптовалютные адреса и все сообщения, оставленные на форуме. Предполагается, что эти данные получены из бэкапа БД, который создал и продал еще в 2023 году бывший админ ресурса, Конор Брайан Фитцпатрик (Conor Brian FitzPatrick), также известный под ником Pompompurin. — Ранее, весной 2023 года правоохранители закрыли BreachForums в первый раз, и вскоре 20-летний администратор и создатель ресурса, Pompompurin, был арестован. В итоге он признал себя виновным по нескольким пунктам обвинениям, а в январе 2024 года его приговорили к 20 годам под надзором. ❗️ Хотя правоохранительные органы уже располагают этой БД, которую они получили после захвата первой версии сайта и ареста Фитцпатрика в 2023 году, другие преступники, журналисты и ИБ-исследователи ранее не имели доступа к этому дампу. #News #BreachForums #Leaks | 🧑‍💻 Этичный хакер

2 полезных ресурса по информационной безопасности и этичному хакингу: • infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. • Social Engineering — самый крупный ресурс в Telegram, посвященный информационной безопасности, социальной инженерии и поиску информации из открытых источников.