NeuralFlow

​Правоохранительные органы развернули операцию по уничтожению хакерской группировки LockBit В начале недели ФБР совместно с европейскими спецслужбами развернули спецоперацию «Кронос». В ее ходе были были взломаны серверы LockBit и захвачен сайт, на котором хакеры публиковали требования к своим жертвам, а также продавали украденные данные. Теперь на сайте группировки располагается баннер со списком стран и спецслужб, которые приняли участие в операции. Вскоре после этого правоохранительные органы раскрыли имена и фамилии членов группировки и выдали международные ордеры на их задержание. Также были конфискованы принадлежащие LockBit криптокошельки. В этом помог полученный в ходе операции доступ к более 14 тысяч учетных записей хакеров, в которой содержались данные об участниках и всех, кто когда-либо взаимодействовал с группировкой. На данный момент задержано два участника LockBit в Польше и Украине. Также США выдвинули официальное обвинение еще двоим участникам из России.

​Чтобы защитить свой бизнес и клиентов, важно создать правильную стратегию безопасности. Одно из решений, которое поможет выявить уязвимости — тестирование на проникновение. В статье расскажем, как пентест помогает бизнесу и почему важно регулярно проводить это исследование: https://clck.ru/38vru5

Мы продолжаем нашу рубрику о людях, которые внесли свой значительный вклад в развитие мира интернет-технологий. В предыдущих публикациях читатели познакомились с легендарными хакерами, а сегодня поговорим о разработчиках, которые создали свои языки программирования. Открывает рубрику «Создатели языков программирования»‎ Гвидо ван Россум — создатель Python. 20 февраля этому языку исполняется 33 года. Давайте узнаем, как все начиналось: https://clck.ru/38rFAE

​Как защищались от первых DDoS-атак Первые в мире DDoS-атаки начались в конце 1990-х годов, и в то время они вызвали настоящий шок среди владельцев веб-сайтов. Главной проблемой было отсутствие специализированных инструментов и технологий для борьбы с такими атаками. Одним из первых способов защиты от DDoS было распределение нагрузки на несколько серверов. Это позволяло сгладить удар и предотвратить полное отключение веб-сайта. Использовалась блокировка чрезмерно активных IP-адресов, которые подозревались в совершении DDoS-атак. Еще один метод защиты — кэширование веб-страниц сайта. Это помогало уменьшить нагрузку на сервер в случае атаки. В те времена мощность атак исчислялась всего в нескольких сотнях RPS, поэтому описанные методы защиты были эффективны. С течением времени атаки становились мощнее, и справляться с ними без специализированных технологий стало невозможно. Сегодня существуют множество способов защиты от DDoS-атак, но важно помнить, что атаки постоянно эволюционируют, и необходимо регулярно обновлять системы защиты, чтобы быть на шаг впереди злоумышленников.

​Дипфейк-кража по-крупному: как у гонконгской компании украли $26,6 млн Все больше финансовых сделок проходит в онлайне. С одной стороны, это упрощает процесс их проведения, с другой — создает новые способы мошенничества. Один из таких способов — подмена лица и голоса при помощи дипфейк-технологии. Сотруднику компании из Гонконга (название не разглашается) пришло фишинговое письмо от лица финансового директора с просьбой провести денежные операции. Чтобы развеять сомнения, «директор» пригласил его на видеоконференцию, которая и стала самым большим обманом. Подключившись к видеоконференции, сотрудник увидел финансового директора и других коллег, лица которых были ему знакомы. На протяжении недели проходили созвоны, на которых фейковое руководство говорило, куда именно переводить деньги. В сумме со счета компании ушло $26,6 миллионов в пользу мошенников. Только на вторую неделю сотрудник начал подозревать неладное и обратился в головной офис, где узнал, что никаких встреч компания не организовывала. В ходе расследования полиция выяснила, что мошенники использовали дипфейк-технологию, чтобы заменить свои голоса и лица на сотрудников компании, используя общедоступные аудио- и видео-материалы.