Телеграм канал «Инфобезопасность»

В США арестован предполагаемый создатель вируса для взлома банкоматов Ploutus

https://clck.ru/3WJs6J

Минюст США сообщил о задержании 50-летнего венесуэльца Анибала Канелона Агирре, известного как Prometheus и The Engineer. Его считают автором вредоносной программы Ploutus и одним из лидеров схемы, связанной с группировкой Tren de Aragua.

Ploutus устанавливали, подменяя жёсткий диск банкомата или подключая флешку, после чего машина выдавала наличные по команде, а программа стирала следы. Всего по делу проходят 87 человек, группировке приписывают более 1500 атак и ущерб свыше 40 млн долларов.

ФСО получила право временно ограничивать работу сетей 4G и 5G

https://clck.ru/3WJrL9

ГКРЧ обязала операторов связи выполнять требования Федеральной службы охраны о временном ограничении работы базовых станций. Формально речь идёт о частотах, выделенных под 3G, включая 900 и 2100 МГц, но операторы уже переводят этот спектр под LTE и 5G, поэтому ограничения могут затронуть сразу несколько поколений связи.

На случай локальных отключений стоит держать под рукой Wi-Fi, VoLTE, офлайн-карты и сохранённые документы.

2 676 вакансий на Инфобезопасность | Карьера с поиском специалистов по инфобезу и смежных областях

Сотрудников ищут:

Группа Компаний Астрал
Старший инспектор по государственной тайне
Калуга • 55 000 ₽

Angara Security
Младший инженер технической поддержки (ИБ)
Москва • 65 000 ₽

Оптивера
Инженер (пресейл) по ИБ
Екатеринбург • 70 000 – 100 000 ₽

Предприятие Аэротех
Специалист по ИБ КИИ
Улан-Удэ • 71 000 – 86 000 ₽

Гринатом
Старший специалист аттестации объектов информатизации
Новосибирск • 80 000 ₽

ГБУ Севастопольский Автодор
Специалист по ИБ
Севастополь • 88 000 ₽

ЛУКОЙЛ
Специалист по ИБ (методолог КИИ)
Астрахань • 90 000 – 110 000 ₽

Россети Ленэнерго
Ведущий инженер ИБ
Новая Ладога • 101 534 – 106 357 ₽

КГАУ Информационно-технологический центр Камчатского края
Ведущий специалист отдела ИБ
Петропавловск-Камчатский • 120 000 – 150 000 ₽

КГКУ ИТЦ Приморского края
Руководитель группы мониторинга ИБ
Владивосток • 130 084 ₽

РН-Сервис
Главный специалист по ИБ
Губкинский • 155 000 ₽

Бристоль, сеть магазинов
Специалист отдела ИБ
Хабаровск • 230 000 ₽

Реверслаб
Пентестер (Infrastructure/Red Team)
Москва • 350 000 ₽

Алабуга, ОЭЗ ППТ
Специалист по сопровождению СЗИ
Казань • 375 000 ₽

Совкомбанк Технологии
Администратор систем ИБ (LM/SIEM)
Казань

Газпром ЦПС
Главный специалист / эксперт ПДн и КТ
Санкт-Петербург

BI.ZONE
Специалист по администрированию программных СЗИ
Москва

Ozon
Специалист L1/L2 в команду SOC (стажёр)
Москва

WILDBERRIES
Руководитель группы анализа защищённости приложений
Москва

Яндекс
Security Solution Sales Manager в Yandex Cloud
Москва

БЕЛАРУСЬ 🇧🇾

Минскоблгаз
Специалист отдела ИБ
Минск • 2 250 BYN (≈ 62 500 ₽)

Белгеодезия
Ведущий специалист по защите информации
Минск • 2 800 BYN (≈ 77 700 ₽)

Главгосстройэкспертиза
Специалист по защите информации
Минск • 3 200 BYN (≈ 88 800 ₽)

ЭйчАр Вижн
Специалист в испытательную лабораторию (криптография)
Минск • 1 000 $ (≈ 83 500 ₽)

Альфа-Банк
Специалист по ИБ (SIEM)
Минск

IDF Technology
Специалист по анализу защищённости / Пентестер
Минск

КАЗАХСТАН 🇰🇿

НПО Перспектива
Специалист по ИБ
Караганда • 300 000 ₽

SMARTNET
Специалист по ИБ
Алматы • 500 000 – 600 000 ₽

Freedom Finance Global PLC
Старший специалист отдела DPO
Алматы • 500 000 – 1 000 000 ₽

Газпромнефть-Казахстан
Главный специалист по ИБ
Алматы • 630 000 ₽

Народный банк Казахстана
Red Team Expert
Алматы

УЗБЕКИСТАН 🇺🇿

Octobank
SOC Analyst L1
Ташкент

UNITEL
Эксперт по кибербезопасности / Security Engineer
Ташкент

AKELA GROUP MACHINERY
Специалист по кибербезопасности
Ташкент • 4 000 000 – 7 000 000 ₽

КЫРГЫЗСТАН 🇰🇬

Международный университет Ала-Тоо
Директор Центра кибербезопасности
Бишкек • 60 000 ₽

Квантум Иншуренс
Специалист по ИБ
Бишкек • 90 000 ₽

Кумтор Голд Компани
Старший специалист группы кибербезопасности
Бишкек

– – –

Больше вакансий:
job.infobezopasnost.ru

«Спикател» и ГК «Инфобезопасность» — информационные партнёры

Мы заключили соглашение об информационном партнёрстве со «Спикател», поставщиком облачной инфраструктуры и сервисов кибербезопасности.

Будем рассказывать друг о друге: о проектах, мероприятиях и экспертных материалах. Для вас это ещё один источник практической экспертизы, что особенно важно сейчас, когда требования регуляторов растут, а киберугрозы усложняются.

Требования к защите информации важно понимать не только в теории, но и видеть, как их выполняют в реальной инфраструктуре.

— Никита Николаев, директор ГК «Инфобезопасность»

Для нас важно, чтобы практический опыт SOC и облачной безопасности был доступен сообществу, а вместе с „Инфобезопасностью“ мы сможем донести его до более широкой аудитории.

— Евгений Пудовкин, технический директор «Спикател».

Подробнее о компании: spikatel.ru

Завтра — 6 октября — старт нового потока обучения

Есть последний день, чтобы попасть в группу или получить скидку 10% на следующий поток — 6 ноября, так как до его начала больше 30 дней.

Сравнить программы обучения по срокам, стоимости и согласованию с ФСБ / ФСТЭК, можно по этой ссылке.

Получить информацию по телефону: 8 (800) 333-10-32

Нам также можно написать прямо в Telegram. Проконсультируем тут.

Хакеры захватили аккаунт Microsoft в X ради криптоаферы со Скрепышом

https://clck.ru/3WG8Jq

Неизвестные взломали официальный аккаунт Microsoft в X, на который подписаны более 13 млн человек, и использовали его для продвижения криптотокена $Clippy по схеме pump-and-dump.

Как это было:

— @Microsoft подписался на фейковый профиль «Скрепыша» @clippymsftcto и сделал репост его поста;

— другой аккаунт, @ClippyMSFT, продолжает рекламировать токен и уверяет, что тот привязан к акциям $MSFT;

— Microsoft подтвердила несанкционированный доступ, удалила посты и восстановила контроль над страницей.

Компания заявила, что не имеет никакого отношения к токену, и пообещала добиваться его удаления через суд. Как именно злоумышленники попали в аккаунт, пока неизвестно.

Это не первый подобный случай: в 2024 году мошенники уже захватывали аккаунт Microsoft India, а также профиль Комиссии по ценным бумагам и биржам США.

Расходы на «суверенный рунет» вырастут вдвое

https://clck.ru/3WG7TY

Правительство предложило выделить почти 60 млрд рублей за 2027–2029 годы на автоматизированную систему обеспечения безопасности рунета (АСБИ). Деньги получит ГРЧЦ, подведомственный Роскомнадзору.

На каждый год запланировано около 19,9 млрд рублей — примерно на 10 млрд больше, чем в действующем бюджете. Средства пойдут на установку и модернизацию ТСПУ, разработку сигнатур для фильтрации трафика, закупку оборудования и развитие центральной системы управления.

Целевые показатели к 2030 году:

— эффективность ограничения VPN сигнатурным методом — 92%;

— обработка 98% трафика рунета;

— скорость обработки — до 831 Тбит/с.

Ещё 1,04 млрд рублей отдельно заложено на резервный ЦОД. Проект бюджета пока рассматривает Госдума, суммы могут измениться.