Doomtech

ФСТЭК (регулятор в информационной безопасности) рассказывает, что происходит, если во время проверок службы находятся иностранные средства защиты: ➖ «Ругаемся» Сказано с иронией, зато эмоций у слушателей-заказчиков — через край

Пока в школах Подмосковья расклеивали добрые QR-коды, в старой застройке Москвы, Твери, Калуги и Ярославля расцветали злые. И продолжают расцветать. Уверен, что многие уже видели в соцсетях примеры QR-кодов «для доступа в домовые чаты». Могу ответственно сообщить: только в столице их было около 150. И специалисты уже видят в их появлении тенденцию, что тревожно.

#интервьюшки Вышел неплохой разговор с боссом защиты от киберугроз и расследований группы компаний Solar. В кибермире всегда всё либо плохо, либо напряжённо — это кратко. Тезисно — ниже: ➖ Дарквеб умрёт и переместится в мессенджеры ➖ А пока что в дарквебе наступил мир (никто друг друга не ломает) ➖ Самое дорогое к продаже — утечки данных политиков и селебрити, биометрия ➖ DDoS-атаки стали «вспышками» (последовательными, надо уметь переключаться с одной сразу на другую) ➖ Ситуация с атаками через подрядчиков — «безумие» (кхм), среди всех расследований их 8% ➖ У хакеров выросли компетенции в разведке и в управлении ресурсами ➖ «Весь бизнес явно будет модифицирован законом об оборотных штрафах» ➖ И многое другое, что, разумеется, сюда не влезло

Некто Заур Владимирович Саковский из Химок решил доказать всему миру, что ИИ-бренд DeepSeek принадлежит ему. Он не подумал о Красноярске. (новость уже была, только без ссылок)

В связи с очередным витком популярности технологий хочу поделиться бомбой: чиновник из Минпросвещения в декабре задумался о введении «еженедельников без интернета». Новостью это, к сожалению, так и не стало: ➖ «У нас есть ежегодный день без интернета. Предлагаю «ежемесячник без интернета», потом «еженедельник без интернета», и постепенно сокращать наши потребности в использовании этих вещей» Что бы стало с жизнью в целом и с IT в частности, появись в России такое?

Россияне продолжают считать, что IT — вечно и всегда будет прибыльным, и хотят туда. Как и в прорывном 2022 году, желают обучаться как с нуля, так и не с нуля — спрос вырос на 47-95%. Вместе с желающими обучиться сильно оживились и тьюторы (на 127%). По этому случаю — смешное объявление, которыми сейчас кишит сеть.

За всё то время, что DeepSeek хайпует по всему миру, на нём хайпуют и всякие подозрительные личности. Даже в России с этим сейчас полнейший дипсик. Например, из доменных баз видно, что с 23 января появилось целых 36 новых .ru-доменов, имитирующих его. До этого был только 1 домен, тот самый, из Красноярска. Уже есть скам-сайты для кражи у инвесторов крипты, сайты для кражи аккаунтов в DeepSeek. Вредоносные имитации появляются прямо в хранилищах ПО — могут пострадать разработчики. Миру было бы легче без DeepSeek, очевидно

Роскомнадзор «обнадёжил» все компании, которые боятся утечек персональных данных: ➖ «Мы с вами прекрасно понимаем, что не утечёт только то, чего у тебя нет» Получается, привет штрафам. Они сейчас тоже крепкие и обнадёживающие.

Замглавы Минцифры объясняет, зачем министерству понадобился ИИ. Нужно разгрузить «армию госслужащих», которые нонстоп обрабатывают обращения россиян. Правда, армия не такая большая, чтобы успевать всегда и везде. ИИ — вполне выход, да ещё и в повестке.

Не прошло и полугода с добавления ИИ в помощника на Госуслугах, как Минцифры уже анонсирует ему голосовые связки. Робот Макс заговорит с вами в 2025 году — таков план.

Команда исследователей нашла в публичном доступе базу данных DeepSeek с 1 000 000 строк всякого: журналами с историей чатов, ключами и всем таким. Мрачная история, если это не фейк. Сам DeepSeek, кажется, уже уведомлен о проколе и оперативно исправился (со слов исследователей), но доверие, вероятно, уже потеряно. Как бы не начался массовый исход из него. UPD: Написал обзорчик о последствиях раскрытия базы данных. Если данные попадут не в те руки, будет больше фишинга и целевых атак.

Яндекс считает, что мошенникам надоели почтовые рассылки и они используют другие способы «общения»‎ с жертвами. Причина — технологический прогресс в почтовом антиспаме. Статистика говорит о том, что Яндекс Почта блокирует на 9 миллиардов меньше спам-писем россиянам, чем 5 лет назад. Звучит так, будто почтовый спам может вовсе исчезнуть, но это не так, поскольку остаются те, кого такие, как Яндекс, не отслеживают. Например, корпоративные пользователи: они вряд ли сидят в Яндекс Почте, но их исправно заваливают всяким (прямо как в предыдущем посте). А ещё не верится, что у всех защита от спама так же хороша, как у Яндекса.

В самом начале года, когда люди только отходят от праздников, хакеры осыпали Россию градом фишинговых писем с очередным модом на известное вредоносное ПО, даже не маскируясь и веря в успех массовых рассылок. Пострадали, или, как минимум, стали целями айтишники, логисты, транспортники, финансисты и чиновники. Рассылочная кампания, говорят, была яростной, но похоже, что пережить её удалось. А если не удалось, то на каком-нибудь тёмном форуме в какой-нибудь тёмной сети скоро появятся новые лоты (целью кампании была кража аутентификационных данных).

Удивительными алгоритмами поиска в Google Play делятся подписчики. Вбиваем в него «дикпик» (не скажу, кто додумался) — получаем Шедеврум Яндекса. Яндекс, рекомендую предъявить за оскорбление. UPD: Убедился сам. Это как-то несерьёзно...

В сеть попали данные с сайта доксеров Doxbin. Ресурсу, который раскрывает данные людей и наживается на выкупах, по сути убили функциональность. Настоящая кара. Взломщик-герой заявил, что лишь собрал и обработал публичные данные (435 000 email-адресов) и передал их в доверенный сервис. Чтобы люди могли защититься заранее.

Изучил стрельнувший стартап DeepSeek и выяснил, что он связан с Красноярском. Местная компания ещё в сентябре 2023 года получила себе схожий и даже рабочий домен (НЕ защищён шифрованием!). Жаль, но это лишь совпадение. Настоящий DeepSeek уже обрушил фондовый рынок США, сделал больно акциям остатка Яндекса Аркадия Воложа и в итоге помер от кибератаки. Зато американские бизнесмены благодаря нему сильно подешевели. Красноярские спецы, ваше время ещё придёт...

Додо Пицца опять обиделась на Telegram и опять доказывает свои права через суд. В прошлый раз московский арбитраж отмахнулся и передал дело другому, но пиццерия не сдаётся. Опять Дуров виноват. Предположу, что жалоба всё та же: компании (видимо, из-за маркетинговых рисков) не нравится то, что юзернеймом @dodopizza владеет не она. Кстати, юзернейм продаётся, надо выложить всего лишь $1 000 000.

Доброго времени суток, коллеги, перед вами — сгоревшая проводная оптическая мышь от Gigabyte. Мышь неожиданно взбунтовалась и чуть было не спалила весь дом. То есть мало того, что беспроводные мыши окисляются (из-за батареек), так ещё и проводные теперь горят. Звучит как новая фобия. Компания тоже в шоке и расследует.

Добрая новость! Пользователь предложил Google добавить в Android «режим бабушек и дедушек». Только забыл попросить об автозащите от спама и мошенников. Придуманные им фичи — полная замена громкости звонков, медиа или будильников на единую громкость и классификация приложений по их ID. Ответ Google (обнадёживает): ➖ «‎Мы показали это нашим продуктовым и технарным командам»

В России виден повышенный интерес (спрос) к чат-ботам, их разработке и настройке. Среди кого рост — неясно, но он и правда заоблачный. Прибавилось и специалистов, готовых на всё. Если перевести в проценты, то найти специалиста по разработке личного бота в России уже на 980% проще. Специалиста по настройке ChatGPT — на 1193%. Задумайтесь.