IT и безопасность

«Тинькофф» против мошенников Банк «Тинькофф» запускает систему, выявляющую подставных лиц, эксплуатирующих карточки для вывода украденных средств. Олег Замиралов, руководитель Центра экосистемной защиты, сообщил что система уменьшила количество подставных лиц в два раза за год. Около 130000 счетов были заблокированы, 50% из них принадлежат подросткам. Замиралов отмечает мошенников, вербующих молодежь для незаконного заработка. Система «Тинькофф» была создана на основе анализа операций клиентов и помогает выявлять подставных лиц. В 2023 году ВТБ заблокировал более миллиарда рублей на счетах подставных лиц. Более 170 млн рублей были возвращены пострадавшим, а 150 млн рублей арестованы. Два года назад Сбербанк начал программу по борьбе с подставами. Газпромбанк не блокирует счета «потенциальных подстав», а проводит анализ каждого счета. Другие банки не высказались о ситуации.

Новый раздел в Telegram, рекомендованные каналы и ещё 15 нововведений В свежем обновлении добавили больше десятка нововведений, включая рекомендованные каналы, раздел для просмотра своего профиля, возможность указать в профиле день рождения и ссылку на свой канал, улучшенные инструменты модерации для администраторов групп

• Теперь в меню поиска доступны рекомендованные каналы, что еще больше превращает Telegram в полноценную социальную сеть, только без назойливых алгоритмов. • К профилю теперь можно добавить свой канал на 10 человек, создавая собственное пространство для общения с друзьями. • Просмотр историй в режиме инкогнито позволяет скрыть последние просмотры. Но пока эта функция доступна только для Premium-пользователей. • Бессрочная трансляция геопозиции. • Установлен лимит максимального количества реакций на одно сообщение, учитывая тех, кто устал от сотен какашек под постами. • Анимированные эмодзи в опросах теперь доступны для пользователей с премиум-статусом. • Владельцы купленных никнеймов могут привязывать их к своим аккаунтам или каналам в Telegram. • Управление уведомлениями о реакциях на ваши сообщения. • Теперь в пересланных сообщениях рядом с именем автора отображается его профильная фотография.

Персональная доставка DGX H200 от Дженсена Хуанга Дженсен Хуанг, основатель NVIDIA, лично доставил суперкомпьютер DGX H200 Сэму Альтману. Это первый выпуск этой модели, и его мощность беспрецедентна. Суперкомпьютер обладает мощностью 1 экзафлопс и 144 ТБ памяти, что позволяет ему выполнять квинтиллион операций в секунду. Он в 12 700 раз мощнее, чем RTX 4090 Ti. Альтман планирует использовать DGX H200 для развития GPT-5, и мы все прямо-таки ждем с ужасом, что получится.

Сверхреалистичные дипфейки в реальном времени из Китая Удивительное развитие технологий дипфейка происходит в Китае. Специалисты страны сумели создать сверхреалистичные изображения в реальном времени. Эти «девушки» стали частью схемы, в рамках которой они разводят мужчин на деньги. Результат поражает воображение - качество картинки остается впечатляющим даже при активном взаимодействии с лицом.

Microsoft 365 теперь в ChromeOS на Chromebook Google в январе 2023 года заявила о разработке функции в ChromeOS для редактирования файлов Word, Excel и PowerPoint Microsoft 365 через «Файлы» на Chromebook. И вот, этот функционал уже доступен. Пользователи могут открывать файлы Office в приложении Microsoft 365, выполнив настройку для подключения Microsoft OneDrive к «Файлам». Для этого включите флаг «upload-office-to-cloud». Дополнительно к этому, Dropbox планирует усовершенствовать интеграцию с Microsoft 365, добавляя возможность совместного редактирования в реальном времени в Word, Excel и PowerPoint, сохраняя при этом файлы в облаке Dropbox. В заключение, Dropbox уже доступна в Microsoft Store на Windows 10 и 11, предоставляя пользователю выбор использования Dropbox вместо стандартного OneDrive.

GitVerse – теперь и для малого и среднего бизнеса На онлайн-презентации «GitVerse: открой вселенную кода» СберТех рассказал про новые фичи платформы. Cреди них – CI/CD-инструменты, ускоряющие разработку, и новые функции GigaCode – персонального AI-ассистента разработчика (AI, artificial intelligence — искусственный интеллект). Но это еще не все: теперь возможности GitVerse доступны не только индивидуальным разработчикам, но и малому и среднему бизнесу. Это очень удобно: можно организовывать совместную работу команды с GitVerse и управлять доступами к своим репозиториям. Готовы попробовать? Присоединяйтесь.

Серия киберитак Scaly Wolf на российские компании не удалась из-за ошибки хакеров Компания обеспечения безопасности BI ZONE сообщила о неудачной попытке кибератаки хакерской группы Scaly Wolf на российские компании. Хакеры планировали использовать новый инструмент для эффективного проникновения в инфраструктуру целевых организаций с помощью вредоносного ПО White Snake. Однако, из-за ошибки в подмене файлов, на скомпрометированные устройства устанавливался легитимный файл, не наносящий ущерба. Атаки были направлены на промышленные и логистические компании, а также государственные организации. Планировалось использование стилера White Snake для того, чтобы получить доступ к корпоративным данным. Это вредоносное ПО позволяет собирать сохранённые в браузере логины и пароли, записывать нажатия клавиш, копировать документы с заражённого компьютера и даже получать к нему удалённый доступ. По словам руководителя BI ZONE Threat Intelligence Олега Скулкина, злоумышленники попытались обновить способ доставки стилера в целевые системы. Однако, инструмент использовался в спешке и вместо вредоносного ПО в систему копировался легитимный файл, не принося вреда. Таким образом, даже при успешной атаке, доступ к скомпрометированным системам и чуствительным данным легально не получали.

РКН блокирует около 150 популярных VPN-сервисов и ограничил доступ к 700 материалам за рекламу VPN Евгений Зайцев, начальник управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора заявил, что на данный момент РКН блокирует около 150 VPN-сервисов. Помимо этого, ведомство заблокировало около 700 материалов за рекламу VPN-сервисов как инструментов обхода ограничений в интернете. С первого марта российское ведомство начало внесудебное ограничение доступа к информации в сети, популяризирующей или рекламирующей средства обхода блокировок доступа к противоправному контенту. В случае невыполнения требований РКН, отвечающие стороны могут подвергнуться административной ответственности в форме штрафа от 800 тысяч до 4 миллионов рублей. Роскомнадзор будет блокировать все материалы в сети, вне зависимости от времени их публикации и ресурсов. Журналисты выяснили, что внесенный в список блокировок доступ к информации касается двух видов информации — публикаций с описанием действий, позволяющих получить доступ к противоправным ресурсам, и информации, которая рекламирует или обосновывает преимущества пользования такими сервисами. В октябре 2023 года, Сергей Хуторцев, директор подведомственного Роскомнадзору Центра мониторинга и управления сетью связи общего пользования заявил, что с 2021 года в России было заблокировано 167 VPN-сервисов.

Дурову подарили никнейм за $80,000 Техноблогер продал на аукционе Fragment Telegram-юзернейм @pavel криптопредпринимателю за 15 000 ТОН. Он, в свою очередь, подарил юзернейм основателю Telegram. С текущим курсом монеты это примерно 7,5 млн рублей. А позже сам купил ник @paul за 10 000 ТОН — чтобы больше людей не делали ему таких подарков) Также Павел отметил, что за последние 18 месяцев было продано имен пользователей и анонимных номеров Telegram на сумму 350 миллионов долларов. А последние версии Telegram позволяют увидеть, когда и за какую сумму было продано имя пользователя. Чтобы проверить это, вы можете зайти в профил канала @durov и нажать на @pavel или @snow

В Telegram появился новый способ «угона» аккаунта «Безопасники» из F.A.C.C.T. предупреждают о новой, коварной схеме «угона» аккаунтов в Telegram, о которой рассказало издание РБК. Схема напоминает прежние методы мошенничества, но обладает потенциалом угрозы даже для опытных пользователей. Суть такова: Мошенники создают фальшивый аккаунт, выдавая его за официального бота службы поддержки Telegram, который обычно присылает личные сообщения при действиях с аккаунтом (вход на новом устройстве и т.д.). Затем они присылают уведомление пользователю о том, что его аккаунт якобы будет удален и для его сохранения необходимо ввести номер телефона и подтверждающий SMS-код на сайте Telegram.

«Так как злоумышленники распространяют ссылки на ресурсы для «угона» аккаунтов Telegram в личных сообщениях, им не требуется большое количество таких фишинговых страниц. Достаточно одного активного ресурса и запасного домена в случае блокировки предыдущего», — рассказали сотрудники F.A.C.C.T.

Если пользователь переходит по прилагаемой ссылке, он попадает на фишинговый сайт, имитирующий официальный. При вводе номера телефона и кода пользователь теряет учетную запись. Эксперты напоминают, что сами пользователи могут только инициировать удаление своих аккаунтов и все сообщения о подобных действиях со стороны третьих лиц следует воспринимать как попытку обмана.