Отдел К: IT-технологии, кибербезопасность

В WhatsApp появится функция обмена файлами без интернета В бета-версии WhatsApp обнаружили новую функцию, которая может заменить пользователям Bluetooth, AirDrop, Nearby Share и прочие способы передачи файлов между устройствами. Опция называется People Share («Поделиться с людьми»). С помощью этой функции юзеры смогут передавать файлы, фотографии и видео по WhatsApp даже без подключения к интернету. Достаточно найти раздел People Share в мессенджере, включить опцию, разрешить WhatsApp доступ к локальным сетям, местоположению и файлам смартфона. Сообщается, что при передаче данных один пользователь не видит номера телефона другого. Также все файлы при переносе с одного смартфона на другой защищены сквозным шифрованием.

Как добиться роста выручки значительно выше рынка? Показываем на примере ГК «Солар» - архитектора комплексной кибербезопастности. Выручка компании в 2023 году составила 17,3 млрд рублей (+36% к году ранее). Из чего складывается такой показатель: ☀️Продажи ИБ-продуктов (рост 50% год к году); ☀️Реализация сервисов в области кибербезопасности (+46%); ☀️Интеграции (+33%). Ключевые факторы роста выручки ГК «Солар»: - Самые большие инвестиции; - Собственные технологии; - Обширная база знаний об атаках; - Крупнейший коммерческий SOC в стране; - Синергия экспертизы вендора, сервис-провайдера и интегратора, обеспечивающая комплексный подход. Реклама. ООО "РТК ИБ", ОГРН 1167746458065. Erid: 2VtzqvKvV6G

Сервис, который отслеживает и архивирует миллиарды сообщений других пользователей Исследователи 404 Media обнаружили сервис Spy Pet, который отслеживает и архивирует сообщения пользователей на открытых серверах Discord. По утверждению разработчиков, Spy Pet анализирует 14 тысяч серверов, а в его базе уже более 3 млрд сообщений от 620 млн пользователей. Spy Pet собирает не только сообщения, но и ники отправивших их пользователей, а также связанные аккаунты на других платформах, таких как Steam, и в соцсетях. Указанную информацию сервис продаёт за криптовалюту всем желающим. Также Spy Pet предлагает «корпоративный вариант» для всех, кто хочет обучить модель ИИ на библиотеке сообщений сайта. Сервис также готов продавать данные правоохранительным органам. Минимальный платёж на Spy Pet составляет $5 в криптовалюте, принимаются Bitcoin, Ethereum или Monero. За эту сумму покупатель получит 500 кредитов Spy Pet, на поиск одного пользователя расходуется 10 кредитов. Поиск по нику пользователя выдаёт информацию о серверах, которые этот пользователь посещает, и таблицу, где указаны его сообщения с именами серверов и временем публикации, логи присоединения к серверам и данные о связанных аккаунтах. Как отмечает 404 Media, у Spy Pet нет доступа к личным перепискам.

💥 Онлайн-встреча: «Закулисье: инсайдерская информация про будущее профессии DevOps в условиях AI» Я Марсель Ибраев, и на своем канале я делюсь инсайдерской инфой об индустрии DevOps 25 апреля мы вместе с Александром Крыловым, TeamLead DevOps в компании Bimeister, проведем бесплатный вебинар, в программе которого: ✅ ТОП-3 непробиваемых профессий, которые выстоят против ИИ; ✅ какие профессии умрут в ближайшие 1-2 года; ✅ какие скиллы прокачивать, чтобы ИИ не смогла вас заменить. 🔗 ЧАТ-БОТ ДЛЯ РЕГИСТРАЦИИ @DevOpsUpgradeBot

Раскрыта мошенническая схема с бесплатным Wi-Fi Посетители московских аэропортов столкнулись c одной из мошеннических схем: попытались подключиться к Wi-Fi и лишились телеграм-аккаунта. Злоумышленники установили в аэропортах Шереметьево и Внуково открытые точки доступа Wi-Fi с названиями SVO_Free и VKO_Free. Подключиться к ним можно было через код подтверждения, который приходил в Телеграм. Как только пользователи вводили код на странице авторизации, они сразу теряли доступ к своим аккаунтам в мессенджере. Общественные сети Wi-Fi сами по себе небезопасны: через них ваши личные данные может получить кто угодно. Если подключаетесь к интернету с помощью открытых точек доступа, как минимум не следует вводить ни на каких сайтах логины, пароли или платежную информацию.

❤️💻📱⌚️🖥🔋📡🕹 Закрой задачу и порадуй себя! Большой выбор новинок и техники для офиса в Ситилинке! Новым клиентам – скидка: • 10 % при покупке до 100 00 ₽, действует до 5 мая 2024 года. Промокод ТГ10 • 10% для юридических лиц, действует до 31 мая 2024. Промокод FIRST2B

Proton Mail предлагает мониторинг даркнета для клиентов с платными планами Сервис Proton Mail анонсировал новую функцию для владельцев платных планов: мониторинг даркнета. Сервис будет сканировать даркнет-площадки и проверять, фигурирует ли адрес клиента в каких-нибудь утечках. Если скомпрометирован пароль пользователя, Proton отправит оповещение, отмеченное красным индикатором. Оповещения оранжевого цвета будут указывать на то, что пароли не скомпрометированы, хотя какие-то данные всё же могли утечь в Сеть. Proton заявляет, что, хотя не передаёт пользовательские данные третьим лицам, а проверяет сторонние отчёты и сообщения об утечках. Цены на планы Proton с функцией мониторинга даркнета начинаются с $4,99 в месяц.

🇬🇷 Как стать гражданином Греции менее чем за год Греческий паспорт считается одним из лучших в мире, занимая пятое место в рейтинге силы: • Не требует отказа от первого паспорта • Поможет в получении гражданства любой страны ЕС • Получить его можно за 7 лет. Но есть и более быстрый путь. [подробнее] В 2024 году ещё есть компании, способные помочь сделать за короткий срок заветный паспорт. Например, с помощью Bespalov Finance оформить гражданство Греции с полным сопровождением можно всего за 7-12 месяцев. Если заинтересовались - смело пишите на @AleksandrBespalovFinance. Завтра такой возможности может не быть.

Ещё рано или уже поздно? Может, вызвать подкрепление? Остановку инцидента кибербезопасности можно начать не только слишком поздно, но и слишком рано. Но самый рискованный вариант — не проводить расследование вовсе, ограничившись лишь базовыми первичными действиями. В эфире AM Live, посвящённом реагированию на инциденты, Максим Суханов, ведущий эксперт CICADA8 по форензике, рассказал о резонансном случае, когда недостаточное внимание к задетектированному на одном из компьютеров файлу привело банк к значительным финансовым потерям. Также Максим перечислил несколько типичных ошибок при работе с инцидентами. Чтобы заранее подготовить планы действий при возможных атаках на разные компоненты инфраструктуры заказчика, в CICADA8 есть не только экстренное реагирование на инциденты, но и подписка. В ходе цифровых расследований — Digital Forensics & Incident Response — команда помогает выявить неочевидные последствия действий злоумышленников и минимизировать риски в будущем. #CICADA8

Представлен проект Windrecorder с открытым исходным кодом для записи и поиска всего, что происходило на экране в Windows Wind Capture Recorder — это приложение, которое записывает всё, что происходит на экране и для удобного поиска. Проект может выполнять поиск по тексту или описанию экрана, а также суммировать действия при просмотре данных для отображения информации с помощью алгоритма перемотки назад и поиска всего, что происходило на экране ПК в Windows. Все возможности проекта работают полностью локально, нет необходимости подключаться к Интернету или загружать какие-либо данные дополнительно. Реализация Windrecorder очень простая. Проект использует ffmpeg для записи экрана в небольшие 15-минутные фрагменты файлов, а затем индексирует их с помощью локального API OCR Windows и встраивает изображения. Пользователи также могут игнорировать определённые программы или диапазоны экранов. Windrecorder предоставляет ряд дополнительных преимуществ: неизменяемая личная память, хранящаяся локально, невосприимчивость к утерянным подсказкам, восстановление работы в случае сбоя программного обеспечения, отслеживание происхождения загруженных данных и даже поиск утерянных сообщений из прошлого.