Хотите сменить профессию и войти в ИБ? Или поднять уровень знаний сотрудников?

Курс «Технология цифрового щита» — ваш шанс ‼️

🔵Удаленный формат обучения
🟢520 часов обучения + доп. курсы в подарок
🔵Диплом гос. образца по информационной безопасности
🟢Старт 2 июня
🔵Стоимость обучения 67 000 ₽

Что даст курс?
✅Полный цикл знаний: от основ до продвинутых техник
✅Практику в лабораториях: тестирование на уязвимости, анализ атак
✅Актуальный контент: только свежие кейсы и тренды 2025

✅Средняя зарплата junior-специалиста – от 80 000 ₽
✅ Дефицит кадров: в 2025 году нехватка ИБ-спецов достигнет 1.5 млн человек

Чтобы попасть на курс:
➡️Оставь заявку на почту [email protected] до 28 мая (в теме укажите «Технология цифрового щита»)
➡️Начни обучение 2 июня

Важно: количество мест ограничено!

Для наших действующий заказчиков и партнеров скидка на обучение!

Минюст ужесточает борьбу с DDoS и цифровым мошенничеством

Что хотят изменить?
⚫️Криминализировать DDoS – любые атаки на инфраструктуру подпадут под статью.
⚫️Блокировать счета мошенников – на 10 дней при подозрении в переводе украденных средств.
⚫️Конфисковывать криптовалюту – её приравняют к имуществу, которое можно арестовать.

Почему это важно?
🟠DDoS парализуют бизнес: от банков до госуслуг.
🟠Криптовалюты стали главным инструментом отмыва – их почти невозможно отследить.
🟠Безнал ускоряет хищения: деньги исчезают за минуты.

Что делать компаниям?
❗️Проверять защиту от DDoS (Cloudflare, Qrator).
❗️Обучать сотрудников фишингу – часто атаки начинаются с социнженерии.
❗️Мониторить транзакции – особенно в крипте.

Как думаете, новые меры помогут снизить преступность?

Новости недели: главное о кибербезопасности и технологиях 🔅

1. С 30 мая в России действует новый закон о штрафах за утечки данных🔥
Закон №420-ФЗ повышает ответственность за нарушения в обработке персональных данных. Штрафы теперь достигают 500 млн рублей, а за повторные утечки компании могут потерять до 3% годовой выручки.

2. Фишинг становится опаснее: рост атак на 33% и использование ИИ❌
По данным Positive Technologies, в 2024 году фишинг остаётся одной из главных угроз. Злоумышленники активно применяют искусственный интеллект для создания поддельных писем и даже видео с «обращениями» руководителей.

3. Microsoft открыла исходный код WSL🔖
Подсистема Windows для Linux (WSL) теперь доступна на GitHub. Это решение может ускорить развитие проекта, который за 10 лет превратился в популярный инструмент.

4. В сеть попали 184 млн логинов, включая Apple, Google и PayPal💬
Исследователь Джеремайя Фаулер обнаружил открытую базу с учетными данными. Утечка могла произойти из-за вредоносных программ, которые собирают информацию с заражённых устройств.

Всем приятного воскресенья 🙂

Как хакеры заражают устройства❓

Злоумышленники применяют десятки схем для внедрения вредоносного ПО и кражи данных. Разберём самые популярные:

✅1. Взломанные сайты (эксплойт-киты)
Уязвимые ресурсы автоматически сканируют браузер жертвы на наличие "дыр". Обнаружив слабое место, загружают вирус без ведома пользователя.

✅2. Фейковые обновления и софт
Мошенники копируют дизайн легальных программ, предлагая "установить патч" или "новую версию". Вместо обновления — троян или шпионское ПО.

✅3. Торренты и файлообменники
Пиратский софт, фильмы и взломанные игры часто содержат скрытые вирусы. После запуска такого файла устройство оказывается под контролем хакеров.

😇Совет: скачивайте программы только с официальных сайтов, обновляйте ОС и используйте антивирус.

Как злоумышленники ищут людей в соцсетях: методы 2025 года и защита 😑

Соцсети — не только удобный способ общения, но и золотая жила для злоумышленников. В 2025 году методы поиска личных данных стали ещё изощрённее. Разберём актуальные техники и способы защиты.

1. Глубокая разведка через поисковики
➡️Современные AI-поисковики (например, с интеграцией нейросетей в Google и Yandex) позволяют находить профили по фрагментам данных: старым никнеймам, номерам телефонов, геолокациям.

Чтобы защититься⚡️
Проверяйте, что выдает поиск по вашему имени + соцсети. Удаляйте старые аккаунты и скрывайте лишнее в настройках приватности.

2. Анализ связей через графовые базы данных
➡️Злоумышленники используют графовые алгоритмы (как в разведке), чтобы выявлять связи даже между закрытыми профилями. Например, если ваш друг отметил вас в комментариях, это можно использовать для установления вашей личности.

Что делать?🔥
Ограничьте видимость списка друзей и отключите тегирование без разрешения.

3. Автоматизированный сбор данных ботами
✔️В 2025 году появились боты на основе ИИ, которые анализируют не только лайки и подписки, но и стиль общения, частоту активности и даже предсказывают местоположение.

Для защиты:🙂
⭕️Отключите индексирование профиля в поисковиках.
⭕️Не используйте один и тот же аватар во всех соцсетях.
⭕️Регулярно чистите историю активности.

4. Фишинг через «фейковые расследования»
✔️Новая схема: злоумышленники представляются журналистами или исследователями, предлагая пройти "опрос" — а затем используют данные для взлома.

📎Как не попасться:
Проверяйте источник запроса и никогда не раскрывайте личную информацию.

5. Утечки из корпоративных баз данных
➡️В 2025 году участились утечки из госучреждений и коммерческих компаний. Ваши старые email и номера телефонов могут быть в открытом доступе.

Чем больше цифровой след — тем выше риски. Оптимальная стратегия: минимализм в данных + двухфакторная аутентификация везде.

С 30 мая — жёсткие штрафы за утечки персданных. Что изменится?🥲⬆️

Мы уже писали, что грядет ужесточение наказаний за нарушения в работе с персональными данными.

с 30 мая 2025 года вступают в силу поправки в КоАП, и штрафы станут серьёзнее в разы. Разбираем ключевые изменения.

Утечки данных: новые штрафы
🔴1–10 тыс. человек
- Должностные лица госорганов/НКО: 200–400 тыс. ₽
- Компании и ИП: 3–5 млн ₽

🔴10–100 тыс. идентификаторов (например, СНИЛС, email, номера карт)
- Те же штрафы: 3–5 млн ₽ для бизнеса

➡️Спецкатегории данных (биометрия, здоровье, религия)
- Должностные лица: 1–1,3 млн ₽
- Компании/ИП: 10–15 млн ₽

⚠️ Штрафы за молчание перед Роскомнадзором
🔴Не сообщили об утечке?
- Чиновники/НКО: 400–800 тыс. ₽
- Бизнес: 1–3 млн ₽

🔥Не уведомили о сборе данных или сделали это поздно?
- Должностные лица: 30–50 тыс. ₽
- Компании: 100–300 тыс. ₽

❌Запрет на отказ из-за биометрии
Теперь нельзя отказать клиенту в услуге, если он не захотел проходить биометрическую аутентификацию.
Штрафы:
- ИП и сотрудники: 50–100 тыс. ₽
- Юрлица: 200–500 тыс. ₽

Что делать бизнесу?👊
1. Проверить базы данных — нет ли там «лишней» информации.
2. Настроить уведомления РКН — даже мелкие утечки теперь под контролем.
3. Обновить политики обработки персданных — особенно если работаете с биометрией.

Проверяли ли вы свои системы на уязвимости? Делитесь в комментариях!⬇️

#СекретыИБ #Кибербезопасность #Роскомнадзор

Разоблачение мошенничества в IT: как индийцы 8 лет выдавали ручной код за работу нейросети 🥺

Стартап BuilderAI годами обманывал клиентов и инвесторов, имитируя работу ИИ

По данным Financial Times, компания BuilderAI предлагала услуги «нейросети Наташа», которая якобы автоматически создавала приложения по шаблонам. На деле за этим стояли сотни индийских разработчиков, вручную писавших код.

Как работала схема➡️
⚫️Пользователь выбирал шаблон и функции в «конструкторе».
⚫️Вместо ИИ запрос уходил в офис в Индии, где программисты создавали приложение вручную.
⚫️Клиенты верили, что это делает нейросеть.

Масштабы аферы ❓
⚫️$445 млн — сумма инвестиций (включая вложения от Microsoft).
⚫️8 лет — срок, в течение которого мошенничество оставалось незамеченным.

BuilderAI официально объявлен банкротом. Теперь инвесторы и клиенты требуют расследования.

Этот случай — яркий пример фишинга в B2B-сегменте. Мошенники использовали тренд на ИИ, чтобы годами скрывать реальный процесс разработки.

Всегда проверяйте, как именно работает сервис, прежде чем доверять ему данные или деньги.

Как вы думаете, почему инвесторы так долго не замечали подмены? Пишите в комментариях!

Утечки данных наши дни: что скрывает даркнет❓

Аналитики изучили теневые форумы и выяснили, какие отрасли в СНГ страдают чаще всего:

⚫️Торговые компании — 31% утечек
⚫️Онлайн-сервисы — 16%
⚫️Банковский сектор — 9%

Спрос на украденные данные резко вырос: покупатели теперь готовы платить за них в 3 раза больше, чем в начале прошлого года! 💲

Что продают в даркнете 🤷‍♀
Чаще всего на теневых площадках всплывают данные магазинов, аптек, ресторанов и служб доставки.

Средняя цена за базу — $450, но есть и эксклюзив:
- 55% утечек продаются дешевле $1000
- Лишь 6% стоят дороже $10 000

Главные тренды:
1️⃣Спрос на покупку данных вырос в 4 раза — теперь хакеры не только продают, но и активно скупают информацию.

2️⃣ Цены взлетели: в начале года покупатели платили $600, теперь — $1700 за базу.

Самые востребованные данные:
⚫️Финансовые компании (18%)
⚫️Сфера услуг (16%)
⚫️Торговля (13%)

Утечки становятся МАСШТАБНЕЕ 🫣
🔴56% утекших баз содержат >100 тыс. строк (было 52%).
🔴52% объявлений — это базы >1 ГБ (рост на 17% за полгода!).

хакеры переключаются на средний бизнес, а утечки становятся крупнее и дороже.

#СекретыИБ #УтечкиДанных #Даркнет #Кибербезопасность