Телеграм канал «Инфобезопасность»

Бывший солдат армии США получил почти шесть лет тюрьмы за взлом и шантаж телеком-компаний

https://clck.ru/3WAThe

С апреля 2023 по декабрь 2024 года он вместе с сообщниками взламывал технологические и телекоммуникационные компании, в том числе AT&T и Verizon, а затем требовал выкуп.

Что известно о деле:

— большую часть атак Вагениус провёл, пока служил на базе Форт-Кавасос в Техасе;

— для кражи учётных данных он использовал утилиту SSH Brute, в разработке которой участвовал сам;

— угрозы слить данные группа публиковала на BreachForums и XSS.is, часть украденного продала, остальное пустила на SIM-свопинг;

— сумма его требований превысила 1 млн долларов, суд обязал его выплатить пострадавшим почти 295 тыс. долларов.

Кто-то на службе чистит автомат, а кто-то брутфорсит серверы AT&T.

В продолжение темы о рисках при работе с нейросетями мы подготовили подробную статью о том, как атакуют сами ИИ-системы и как их защитить:

ИИ без страха — как защитить умные системы, если вы не программист

https://clck.ru/3WACn5

Эксперт Владислав Халяпин разобрал тему человеческим языком. В статье:

🔵4 главных способа обмануть ИИ, от отравления данных до промпт-инъекций;

🔵топ-10 угроз OWASP для чат-ботов и классических моделей;

🔵что делать, если инцидент уже случился;

🔵чек-лист «что сделать на этой неделе».

В конце статьи — ссылка на интерактивную гайд-презентацию.

Читайте по ссылке выше.

Цифровой профиль россиян пополнят сведения о судимости, больничных и наследстве

https://clck.ru/3WAQws

Правительство расширило эксперимент с цифровым профилем граждан и организаций, который идёт с 2019 года. Через него банки и финансовые компании с согласия клиента получают данные из госсистем, и справки собирать не нужно.

К обмену подключатся «Дом.рф», Федеральная нотариальная палата, «Интерфакс», АО «Электронный паспорт», ломбарды, кредитные и сельхозкооперативы, а также организаторы торгов.

В системе появятся сведения:

— об образовании: дипломы, поступление в вузы, студенческие билеты, волонтёрство;

— о судимости, уголовном преследовании и розыске;

— об электронных больничных, банкротстве, наследстве и залогах;

— о материнском капитале с остатком средств и льготной ипотеке;

— о транспорте: реестр автомобилей, электронные ПТС, утильсбор, тракторы и самоходная техника;

— о ВНЖ и РВП иностранцев, а также об интеллектуальных правах.

6 октября — старт нового потока обучения

Есть одна неделя, чтобы выбрать курс и записаться в группу.

Профессиональная переподготовка

Информационная безопасность
Техническая защита информации
Директор по безопасности
Противодействие кибератакам
Основы пентеста

Повышение квалификации

Основы работы с Suricata
Основы работы с Siem Wazuh
Основы пентеста (практикум)
Защита персональных данных
Компьютерная криминалистика
Информационная безопасность
Информбезопасность КИИ РФ
Техническая защита информации
ТЗИ ограниченного доступа
ТЗИ по техническим каналам

Если обучение не горит, следующие потоки — 6 ноября и 3 декабря. До их начала более 30 дней, а значит при записи сейчас можно получить скидку 10% на любой курс.

Сравнить программы обучения по срокам, стоимости и согласованию с ФСБ / ФСТЭК, можно по этой ссылке.

Друзья, коллеги, можно попросить вас о небольшой поддержке?

Если у вас есть возможность, проголосуйте за наш канал в Telegram:

telemetr.me/boost/infobezopasnostru

Благодаря этому у нас откроются дополнительные возможности — например, сможем публиковать истории и делать больше интересного контента.

Будем благодарны за ваш тап 🙌

upd. Спасибо!

Администратор Rydox признал вину — ему грозит до 22 лет тюрьмы

https://clck.ru/3W6ojH

Гражданин Косова Ардит Кутлеши признал вину в организации нелегального маркетплейса Rydox, где продавали ворованные логины, реквизиты карт и другие данные тысяч людей.

Кутлеши и двух его сообщников задержали в декабре 2024 года, тогда же закрыли саму площадку и изъяли её серверы в Куала-Лумпуре.

По подсчётам следствия, с 2016 года через Rydox прошло более 7 600 сделок с крадеными данными и свыше 321 000 других киберпреступных «товаров» для 18 000 с лишним пользователей.

Приговор Кутлеши вынесут 9 февраля 2027 года — ему грозит до 22 лет лишения свободы.

С криптобиржи Bitget похитили $351,6 млн — за атакой могут стоять хакеры из Северной Кореи

https://clck.ru/3W6JwB

Атаку обнаружили 24 сентября, вывод средств временно заблокировали, но пополнение и торговля работают в обычном режиме. По словам главы биржи Грейси Чен, инцидент напоминает почерк группировки Lazarus — специалисты нашли совпадения по IP-адресам и VPN-шаблонам.

Больше всего похитили в XRP — почти 102,9 млн монет на сумму около $157,5 млн, ещё около $86 млн — в ETH.

Расследование ведут компании Mandiant и SlowMist, а Bybit предложила помощь через платформу LazarusBounty. Потери покроют из Фонда защиты пользователей объёмом более $464 млн.