Копов Вашингтона атаковали хакеры

Управление полиции города Вашингтон стало жертвой ransomware Babuk. Эти ребята появились на свет в начале 2021. Отличительной характеристикой вымогателей является ненависть к представителям BLM и ЛГБТ.

В результате атаки хакеры скачали 250 Гб данных с серверов полиции: они включают информацию о расследованиях, досье на сотрудников и преступников. Babuk требуют выкуп. В случае отказа угрожают слить данные об информаторах полиции Вашингтона местным криминальным группировкам.

Особенный интерес у Babuk вызывает информация об участниках протеста в январе, когда сторонники Трампа штурмовали Капитолий.

Кстати, именно Babuk взломали ведущего американского разработчика и производителя систем управления оружием PDI Group. Теперь угрожают и ФБР.

ФСБ: zoom небезопасен с точки зрения хранения данных о россиянах

Зам.директора НКЦКИ(IT-структура ФСБ) Николай Мурашов сказал, что при использовании Zoom наблюдается «неконтролируемый выход информации за пределы РФ». Он считает, что нужно переходить на отечественные системы.

Ранее глава Минцифры Максут Шадаев заявлял о появлении российского аналога Zoom, который будет полностью доступен к 2022 году.

Уверены, что с российским аналогом выход информации будет полностью контролируемым💪🏻

Марк Цукерберг в прямом эфире в инсте. Завалим его вопросами про персональные данные на русском?

SecAtor, эту базу выкладывали ещё летом, а сейчас перезалили повторно. Вам лишь бы хайпа

​​Мы как-то пропустили эту новость, но вот - в выходные на одном из форумов появилась в продаже база банка ВТБ, содержащая данные его клиентов, включая ФИО, адрес, телефон , электронную почту, а также тип выданной карты.

Теперь вы знаете, кого надо благодарить за нескончаемые звонки от "службы безопасности банка" - конечно же ВТБшный инфосек.

Надеемся их SOC уже в курсе, но если еще нет, то скиньте им ссылку.

Мемы для умных

У DigitalOcean произошла утечка платежных данных клиентов

Об этом компания сообщила в электронном письме. В утечку вошли данные с 9 апреля 2021 по 22 апреля 2021, но они не такие серьезные: речь идёт о последних 4 цифрах Карты и выпускающем ее банке.

DigitalOcean уже устранили ошибку.

https://www.bleepingcomputer.com/news/security/digitalocean-data-breach-exposes-customer-billing-information/

Babuk ransomware сообщили, что Полицейский департамент Вашингтона был их последней целью, а сами они закрываются. Такие дела👮🏾‍♂️

Главная причина взломов в России - простые пароли

На подбор паролей в 2020-2021 годах приходится 46% случаев атак.

На втором месте оказались фишинговые письма - 34%.

Следом уязвимости в ПО - 17% и утечки доступов к данным пользователей - 3%.

Это данные дочерней компании Сбера Bi.Zone, которая занимается кибербезопасностью.

На самом деле, в прошлом и этом году происходило так много утечек баз данных, что метод перебора пар логин-пароль, оказавшихся в этих утечках, становится все более эффективным. Закономерно, фишинговые атаки спускаются на второе место по результативности.

Большая часть пользователей, к сожалению, все ещё использует одинаковые и простые пароли. В это сложно поверить, но да, такие люди все ещё есть.

Кабмин оперативно одобрил соглашение стран СНГ о сотрудничестве в сфере кибербезопасности. В сентябре 2018-го его подписали в Душанбе, в апреле 2021-го его направили Президенту. Его пешком что ли из Душанбе транспортировали? Видимо, гонец много отдыхал… https://t.co/z0ymw1CU2G
— Alexey Lukatsky (@alukatsky) April 30, 2021

Помните историю про робота Boston Dynamics, который участвовал в аресте одного из жителей Нью-Йорка?

Оказывается, робопса выпиздили из полиции.

Общественность посчитала, что это слишком «антиутопично» и характеризует полицию, как чрезмерно агрессивную.

Так и закончилась карьера Догидога, не успев начаться

NFT токены стали ну ооочеееень популярными. Рынок невзаимозаменяемых токенов взлетел: объём продаж за первый квартал 2021 составил $490 млн. Это на 800% больше, чем за весь 2020 год.

Говорят, что этот токен нельзя подделать. Совсем. Это, кстати, одна из причин популярности этой технологии. Якобы картину из Эрмитажа можно подделать, а NFT, который является цифровым свидетельством владения каким-то предметом искусства в цифре, нельзя.

Но вот хакеры снова ломают систему. Один из них создал поддельные копии самой дорогой NFT-картины, авторства художника Beeple. Он сделал это, чтобы развенчать миф о безопасности токенов. Чтобы осуществить аферу, любитель ломать систему создал свой NFT на блокчейне Ethereum. Конфигурация компонентов поддельного NFT, его идентификатор и история транзакций похожи на оригинал.

Его NFT не изменяет подлинности оригинала, но отличить его от настоящей картины будет очень трудно.

Кстати, картину Beeple “Everydays:The First 5000 Days продали за рекордные $60, 3 млн

В МИД РФ утечка

Неизвестные выложили в даркнет данные, скачанные из трех почтовых ящиков на домене mid.ru, принадлежащему Министерству иностранных дел РФ. 🔥

Всего 361 ZIP-архив, общим размером более 560 Мб. Все файлы датируются 30.03.2021, скорее всего именно тогда они и были выкачаны.

Среди файлов в архивах есть небольшое количество сканов паспортов.

Кроме самих файлов, в открытый доступ были выложены логины и пароли от этих трех ящиков.

Спустя три года

https://www.instagram.com/p/COaTBewMbhO/?igshid=stsovuycmtps