Вчера операторы, стоящие за Ragnar Locker, взломали аккаунт рекламодателя Facebook и создали рекламные объявления, рекламирующие их успешную атаку на Campari Group.

На прошлой неделе итальянская ликеро-водочная компания Campari Group подверглась атаке программы-вымогателя Ragnar Locker, в ходе которой злоумышленники утверждали, что украли 2 ТБ незашифрованных файлов перед тем, как зашифровать сеть целиком. Чтобы восстановить свои файлы, хакеры потребовали выкуп в размере 15 миллионов долларов.

Как сообщил Брайан Кребс, банда Ragnar Locker запустила рекламу в Facebook, предупреждающую Campari о том, что их данные будут опубликованы, если они не заплатят выкуп.

Крис Ходсон, владелец взломанной учетной записи Facebook, сказал Брайану Кребсу, что рекламу увидели более 7000 пользователей Facebook, прежде чем Facebook обнаружил в ней что-то неладное.

Zoom обвиняют в ложном заявлении про сквозное шифрование

Федеральная торговая комиссия США обвиняет Zoom в том, что он даёт ложные обещания касательно сквозного шифрования.

В отличие от заявления Zoom об использовании двойного шифрования, оказывается, что в этом сервисе используется технология TLS.

Помимо этого, сервис хранил незашифрованные записи видеоконференций в облаке, заявляя, что все они зашифрованы.

Сейчас же комиссия требует, чтобы Zoom перестал вводить пользователей в заблуждение и внедрил новые системы безопасности.

​😈 Социальная инженерия в Telegram. Угон каналов.

🖖🏻 Приветствую тебя user_name.

💬 Ты уже наверняка слышал что 10 ноября был угнан Telegram канал посвященный интернет-ресурсу Reddit. С точки зрения социальной инженерии, эта тема особенно интересна. В чем же соль обмана? На самом деле, ничего нового. Администратору канала пишет "рекламодатель" от лица Wondershare Filmora, обсуждает цену, условия, предлагает прорекламировать софт для видеомонтажа.

•  Далее атакующий отправляет техническое задание и сообщает что произведет оплату ближе к дате публикации рекламного поста. После этого атакующий направляет ссылку на архив, в котором содержится видео для публикации и программное обеспечение, якобы для "монтажа видеороликов". Разумеется как и 50% рядовых пользователей, администратор не только скачал видео, но и установил себе на ПК софт из архива 🙈

•  А вот что на самом деле администратор установил себе на ПК: Promotion Video.scr — HEUR:Backdoor.Win32.Agent.gen. Более подробно об этом трояне ты можешь прочитать на CodeBy.

•  Благодаря удаленному доступу, атакующий получил полный доступ к аккаунту администратора и сменил владельца канала. Вопрос о том как атакующий обошел 2ФА на передачу канала, остается открытым.

•  Суть заключается не в том что злоумышленник обошел 2й фактор, а в том что атакующему, с помощью социально инженерии, с легкостью удалось угнать канал и продать его за 1500000 рублей.

❓ Какие методы использовал атакующий:
     •  Рекламное предложение поступило от менеджера женского пола, это предрасполагает к большему доверию в межличностной коммуникации.
     •  Рекламодатель при общении указал что софт НЕ нужно устанавливать, хороший трюк с точки зрения психологии.
     •  Отличный текст который был заранее продуман и заготовлен.
     •  Необходимое программное обеспечение, с помощью которого был угнан канал.

‼️ Я считаю что ты сам понимаешь где ошибся администратор канала, о всех методах СИ и мерах предосторожности я уже неоднократно рассказывал в нашем канале, с этой информацией ты можешь ознакомиться по хештегу #СИ, #Фишинг #tools и #Взлом. Твой S.E.

Минфин предлагает сажать за незадекларированную криптовалюту

Минфин подготовил поправки в Уголовный кодекс, согласно которым владельца криптовалют могут посадить на срок до 3 лет.

Делать это будут в том случае, если он хотя бы 2 раза не отчитаться о своих операциях в течение 3 лет.

Это предусмотрено для тех, кто проводил крупные операции на сумму больше 45 млн рублей.

Для более мелких нарушителей, предусмотрен штраф в размере 50 тыс. руб, либо 10 или 40 процентов от суммы операции в случае предоставления неверных данных или неуплаты налогов.

В PS5, в отличие от заявления Sony, нашли браузер

Недавно Sony объявила о том, что в новом поколении консолей PS5 браузера не будет, ведь в нём нет необходимости на этом устройстве.

Но, несмотря на это, репортёры из Ars Technica всё же обнаружили скрытые возможности для просмотра страниц.

Чтобы открыть этот браузер на PS5, необходимо зайти в настройки и открыть Руководство пользователя.

Прокрутив настройки до пункта Связать с другими службами, открывается веб-страница для входа в Twitter, с помощью которой можно выйти и на другие адреса.

С помощью такого браузера игроки смогут даже просматривать видео со звуком на YouTube без особых проблем.

Роскомнадзор официально создал свой Telegram-канал

Иронично, но Роскомнадзор, заблокировавший этот мессенджер около 2 лет назад, сам решил завести свой канал в Telegram.

Об этом он сообщил в своём аккаунте Twitter: «Мы тут подумали и решили, если вам удобнее читать новости Роскомнадзора в Telegram, значит у вас должна быть такая возможность».

В канале публикуется информация и новости о деятельности Роскомнадзора.

На текущий момент на канал подписано около 5400 человек.

AliExpress раскрыл сумму оборота товаров за 3 дня акции «11.11»

По словам «AliExpress Россия», в первый же час акции в честь 11 ноября граждане России потратили примерно 4 млрд рублей.

В общей сумме, за все 3 дня акции, россияне потратили около 19,3 млрд рублей.

Это на 2,1 млрд больше, чем в прошлом году.

При этом около 3,3 млрд рублей приходится на отечественных продавцов.

Общее количество товаров, представленных нашими продавцами на AliExpress составило более 4 миллионов единиц.

​Друзья! Самая масштабная онлайн-конференция по информационной безопасности The Standoff, в которой мы являемся одним из медиа-партнеров, уже началась!

Для тех, кто не в курсе, The Standoff — это цифровая среда, которая демонстрирует, как киберпреступники могут повлиять на инфраструктуру современного города.

Ребята смоделировали целый виртуальный мегаполис, в котором специалисты по кибзащите и хакеры сражаются за контроль над реальными объектами инфраструктуры, такими как: промышленные предприятия, электростанции и банки.

Помимо кибербитвы, на платформе проходит онлайн-конференция по ИБ, где выступают известные российские и зарубежные спикеры, среди которых специалисты из ESET, TrendMicro, Positive Technologies и других компаний.

Подробнее о мероприятии читайте на канале: @TheStandoffNews
Подключайтесь к конференции: https://clck.ru/RtpuP

#партнерский

На футбол будут пускать по цифровому пропуску болельщика

Со следующего сезона будет введена система Fan ID. Похожая была во время ЧМ 2018. В этот раз паспортов выдавать не станут. Система будет полностью в цифре.

Чиновники рассматривают вариант, в котором систему запустят уже в этом игровом сезоне, но на добровольной основе. Чтобы избежать раздражения, власти готовы даже вернуть пиво на стадионы.

#НеКасперский знает, что уже прошло несколько совещаний с представителями власти, где решился один из самых важных вопросов - «чёрные списки» фанатов. Хорошая новость в том, что все списки обнулят. Кроме того, стадионы планируют оборудовать системой идентификации болельщика. Все, конечно же, ради безопасности.

Запуск новой OC Big Sur замедлил работу ноутбуков от Apple

В то время, как Apple начала развертывать новую версию MacOS Big Sur, в работе макбуков на других версиях ОС возникли ошибки.

В частности, приложения стали загружаться по несколько минут и часто зависать.

В связи с этим пострадали и другие сервисы Apple: начиная от Apple Pay, заканчивая Apple TV.

Пользователи быстро поняли, что дело в процессе trustd, который постоянно и безуспешно пытался связаться с хостом ocsp.apple.com, что и привело к сбоям в ОС.

К слову, этот процесс нужен для того, чтобы проверять приложения на предмет нотариального заверения.

Дополнение VS Code Stories, которое добавляет истории в редактор кода, заспамили порно

Разработчик этого дополнения, Бен Авад, сообщил, что он решил расстаться с дополнением почти сразу после запуска.

Позже его купили за 9000$.

Выяснилось, что некоторые пользователи с помощью этого дополнения научились публиковать порнографические изображения от имени любого пользователя в системе.

Бен принял все возможные меры, включая добавление фильтров для изображений, но это только усугубило ситуацию.

Вскоре Бен продал свою разработку другому программисту за 9000$.

Malwarebytes отключает принтеры в Windows

Приблизительно с 20 октября пользователи Malwarebytes начали жаловаться на то, что антивирус отключает их сетевые принтеры.

Ошибка возникла после обновления. При этом принтеры в Windows отображаются как отключённые.

Для того, чтобы принтеры вновь начали работать, пользователям приходится отключать Malwarebytes или SNMP в порте принтера перед печатью.

К сожалению, первый и самый простой вариант негативно сказывается на безопасности устройств пользователей этого антивируса.

Apple обвинили в слежке за пользователями с помощью IDFA

Организация по защите прав Noyb подала на Apple две жалобы на территории Испании и Германии в связи с незаконным использованием IDFA-трекеров.

IDFA — это номер, который Apple присваивает каждому устройству. Он позволяет компании собирать информацию о пользователях и следить за ними.

Согласно законам ЕС, Apple должна была предупреждать пользователей об этом, однако компания решила проигнорировать это.

По словам одного из юристов Noyb, «Смартфоны — это личное устройство каждого человека, и поэтому в них не должно быть никаких трекеров по умолчанию».

Однако Apple отреагировала на это и заявила, что она не имеет доступа к IDFA и не использует его для каких-либо целей.

YouTube-dl вернулся в GitHub, а спорный контент в readme удалён

Прошло меньше месяца с тех пор, как с GitHub был удалён репозиторий youtube-dl.

Сейчас он снова стал доступен на GitHub т.к. его создатели удалили контент, из-за которого RIAA и смогла добиться его блокировки.

Для этого разработчики удалили примеры загрузки лицензионных видео с YouTube с помощью своего репозитория.

Помимо этого, в разделе FAQ им пришлось отметить, что их разработка не должна быть использована для «обработки защищенного контента» без соответствующего разрешения правообладателей.

​​Несмотря ни на что есть и хорошие новости, касающиеся обеспечения приватности пользователей.

На прошлой неделе Apple объявили, что с 8 декабря разработчикам необходимо предоставлять подробную информацию о том, какие пользовательские данные собирает приложение или его сторонние партнеры, а также в каких целях эти данные будут использоваться.

Теперь же Mozilla включили в новую версию Firefox функцию HTTPS-Only Mode, которая автоматически пытается соединиться с посещаемым сайтом HTTPS, а в случае если это невозможно выдает ошибку и просит подтвердить соединение по HTTP вручную.

По умолчанию новая функция отключена, но ее можно активировать вручную.

Еще один небольшой кирпичик в стену конфиденциальности.

Sony заменила указатели на станции метро Лондона на «кнопки» для рекламы PS5

Компания Sony, в целях рекламы, провела «ребрендинг» нескольких станций метро Лондона для рекламы PS5.

3 из 4 круглых указателя на станции Oxford Circus были заменены на фигуры, которые напоминают кнопки на PlayStation.

Ребрендинг этой станции продлится 2 дня, а остальных — до 16 декабря этого года.

Как сообщает издание IGN, эти указатели расположены прямо напротив магазина Microsoft, которая только недавно выпустила новые серии Xbox.

Apple собирается снизить комиссию в App Store с 30% до 15%

Как сообщает CNBC, комиссия в App Store в рамках поддержки малого бизнеса будет снижена с 30% до 15%.

Эта комиссия будет действовать для тех компаний, чья выручка составляет меньше $1 млн в год.

Чтобы получить такой процент, разработчики будут должны подать заявку, которую Apple собирается опубликовать в декабре.

Как только выручка разработчика превысит $1 млн, он будет сразу же исключён из программы, но сможет повторно к ней присоединиться, если его выручка снова будет менее этой суммы.

Расширения в Chrome будут показывать, какие данные они собирают

Компания Google добавит раздел «Правила конфиденциальности» к каждому расширению в Chrome.

В этом разделе будет указано, какие данные о пользователях собирает то или иное расширение.

Этот раздел будет работать с 18 января следующего года.

Фактически, это позволит запретить разработчикам расширений продавать или передавать данные пользователей.

К слову, что-то подобное в скором времени будет реализовано и в App Store.

​Мечтаете о карьере разработчика или ищите новые возможности развития в профессии — начните с Python.

На бесплатном курсе Нетологии «Python-разработка для начинающих» освоите логику и синтаксис языка, научитесь работать с данными, изучите основные инструменты для написания кода.

Курс не требует специальных знаний и позволяет сделать свой первый проект за 6 занятий — с нуля разработаете приложение «To do-list» и создадите чат-бота для Telegram на Python.

Сделайте первый шаг ↓
http://netolo.gy/fX7

#промо

Apple выплатит $113 млн 34-м штатам США из-за замедления старых iPhone.

The Washington Post сообщает, что Apple заплатит $113 млн властям США из-за выпуска новых версий iOS.

Ещё в 2017 году выяснилось, что Apple намеренно снижает производительность устройств, склоняя пользователей покупать новые гаджеты.

Компания это признала, однако, по их словам, это делалось для «продления срока службы аккумулятора» в iPhone.

В этом году Apple всё же решила выплатить компенсацию пользователям в размере до $500 млн, однако она так и не признала обвинения в намеренном замедлении устройств.