2724
Канал про информационную безопасность и технологии в целом Мы в ВК и на Youtube: 🖥 https://vk.com/infobezdna ▶️ https://www.youtube.com/@infobezdna 📨 infobezdna101@gmail.com
В России утвердили концепцию информационной безопасности детей
Для обеспечения защиты несовершеннолетних в киберпространстве в школах будут введены уроки цифровой грамотности и ИБ. Также планируются просветительские мероприятия для родителей, педагогов и специалистов, связанных с воспитанием, обучением и организацией досуга несовершеннолетних.
На этих мероприятиях будут рассказывать о правилах безопасного поведения в интернете и средствах защиты от доступа к информации, которая потенциально может нанести вред здоровью, духовному и нравственному развитию.
Региональные власти должны:
- принимать во внимание положение концепции во время разработки планов мероприятий в сфере обеспечения кибербезопасности детей;
- каждый год направлять в Минцифры РФ сведения о реализации мероприятий;
- представлять доклад о реализации указанной выше концепции.
Важно, что технологии постоянно развиваются, поэтому вопросы ИБ должны быть постоянно на повестке дня.
😉👍 Подписывайтесь на @infobezdna
Dumpor — это анонимный просмотрщик Instagram, который позволит вам просматривать профили других людей в Instagram, не имея учетной записи. 😎
Альтернативы:
👉https://imginn.com/
👉https://www.picuki.com/
😉👍 Подписывайтесь на @infobezdna
«Лаборатория Касперского» назвала сферы экономики, в которых больше всего заботятся об информационной безопасности ⭐️🏆
Финансовые и банковские учреждения лидируют в глобальной статистике по числу попыток кибератак и максимально остро реагируют на все сообщения о вероятных инцидентах кибербезопасности, поэтому могут оперативно принимать необходимые меры.
Меньше всего готовы что-то предпринимать в случае с инцидентами ИБ (несмотря на то, что ИБ-инциденты становятся причиной утечек персональных данных) - некрупные компании ритейла (среди которых и электронная торговля), а также сфера услуг.
Эксперт «Лаборатории Касперского» Юлия Новикова заявила, что ожидает принятия проекта закона об оборотных штрафах для операторов персональных данных за утечки информации.
Подобный подход позволит привлечь огромное внимание к сфере ИБ.
😉👍 Подписывайтесь на @infobezdna
«Сбер» предупредил россиян о новой мошеннической схеме с вызовом на допрос👮♀️
Схема:
❗️Мошенники звонят и представляются следователями или работниками прокуратуры. Сообщают, что человек является свидетелем по делу, например, о фальсификации документов для оформления займов в банке.
❗️Приглашают в свой кабинет для допроса (звонки жителям Москвы или других городов европейской части России поступают якобы из Хабаровска или Владивостока).
❗️Начинают запугивать уголовной ответственностью за отказ сотрудничать после отказа отправиться на другой конец страны.
❗️Предлагают подтвердить личность удаленно и дать показания по телефону, пройдя верификацию через официальное мобильное приложение банка. Так мошенник получает платежные и учетные данные для авторизации в личном кабинете онлайн-банкинга.
💸Готово! Мошенники выводят деньги с карт и счетов жертвы.
☝️‼️Настоящие следователи по телефону: не ведут следствие и не запрашивают личные, платежные и учетные данные человека.
😉👍 Подписывайтесь на @infobezdna
Немного отвлечемся от темы ИБ и посмотрим в "бездну"
NASA выпустило залипательный клип, который визуализирует размер ⚫️ черных дыр в изведанной части вселенной
😳 Завораживает...
😉👍 Подписывайтесь на @infobezdna
🤲 Самые быстрые руки в "диком" интернете!
Этот парень поставил рекорд по скорости печати на клавиатуре на портале monkeytype — 272 слова в минуту😱
😉👍 Подписывайтесь на @infobezdna
Email-&-Username-OSINT
Подборка источников для проверки адресов электронной почты и никнеймов 👉 тут
😉👍 Подписывайтесь на @infobezdna
😎 Visual Site Mapper — это бесплатный сервис, который может быстро показать карту сайта. Сервис создан компанией Alentum Software Ltd.
Исходный код сервиса доступен 👉 здесь.
😉👍 Подписывайтесь на @infobezdna
Роскомнадзор воспользуется искусственным интеллектом для противодействия дезинформации в интернете ⚡️
РКН и Главный радиочастотный центр вместе с аналитическим центром MindSmith и компанией «Ростелеком» провели исследование.
В результате приведён перечень из 12 групп технологий, соответствующих интересам РКН и иных профильных учреждений:
- выявление дипфейков с помощью ИИ
- установление контекста происходящего в видеоролике
- автоматизация отслеживания и модерации контента
- распознавание лиц
- определение смысла в текстах
- проверка фактов
- распознавание символики
- получение и анализ метаданных
- распознавание эмоций
- поддержка разных решений в ходе информационных атак
- генерация и рекомендации контента.
В ближайшие 3-5 лет подобные технологии будут реализованы и смогут применяться повсеместно, подчеркнули в РКН. Таким образом российские пользователи смогут легко определить, какие новости являются достоверными, а какие – нет.
😉👍 Подписывайтесь на @infobezdna
Узнай о развитии в Кибербезопасности на митапе от КРОК 🔐
Это возможность определить свой трек в Кибербезе и неформально пообщаться с экспертами сферы и HR-менеджерами в офисе компании.
⚡️В программе:
— Все о направлениях работы в Кибербезе
— Success- и fail-истории от спецов разных грейдов
— Все о центре мониторинга
— Нетворкинг и фудворкинг со спикерами и другими студентами
👨🏼💻Кому будет интересно: студентам и недавним выпускникам технических специальностей
📍Когда и где: 26 апреля/ 16:00/ офис КРОК
Для участия регистрируйся на сайте👇
https://vk.cc/cneeCF
😉👍 Подписывайтесь на @infobezdna
📌 И ещё немного полезных нейросетей на сегодня
Нашли для вас агрегатор нейросетей AI Scout
Все сервисы удобно разбиты по категориям, благодаря чему можно быстро найти нужную нейронку.
😉👍 Подписывайтесь на @infobezdna
В I квартале 2023 года российские компании столкнулись с комплексными разрушительными DDoS-атаками😱
Эти кибератаки, в большинстве своем, организованы политическими хактивистами, которые начали проводить агрессивные кибератаки в начале 2023 года после затишья в конце 2022 года.
Наиболее атакуемые сферы:
❗️финансовый сектор (32% от общего количества)
❗️электронная коммерция (26%)
❗️сфера развлечений (14%)
Также эксперты компании StormWall обнаружили кибератаки против телеком-компаний (10%), страховых фирм (7%), нефтегазовых предприятий (5%), производственных организаций (3%), образовательных учреждений (2%) и других отраслей (1%).
Число кибератак против финансовых учреждений увеличилось на 62% в I квартале этого года по сравнению с тем же периодом 2022 года. Активность хакеров против российского финансового сектора в январе и марте 2023 года также выросла, кибератаки против отрасли электронной коммерции увеличились на 38% по сравнению с прошлогодними показателями.
😉👍 Подписывайтесь на @infobezdna
❗️В WhatsApp появилась функция верификации устройств для защиты от кражи учётных записей❗️
Новый функционал называется Device Verification. Он активно мешает киберпреступникам украсть ключи аутентификации и скомпрометировать учетные записи.
Device Verification способен выполнять блокировку соединения с киберпреступником и его сервером, а также запрещать любые виды вмешательства в процессе взаимодействия пользователя с WhatsApp.
☝️Принцип функционирования состоит в специальном токене, который хранится на устройстве пользователя учетной записи.
Благодаря этому сервер WhatsApp будет на 100% уверен, что к нему подключается пользователь, а не злоумышленник, в чем помогает т.н. «невидимый пинг».
Мессенджер отправляет токен в ходе каждого подключения к серверу. Обновление токена происходит автоматически, обработкой сообщений занимается сервер WhatsApp.
Device Verification уже доступен для использования в ОС Android, в iOS появится в скором времени.
😉👍 Подписывайтесь на @infobezdna
😱Смотреть видео на Китайском теперь будет еще легче
«Яндекс Браузер» теперь умеет синхронно переводить и озвучивать видео на китайском языке
Данная функция работает только с роликами на YouTube, но позже планируется поддержка китайской видеоплатформы Bilibili.
😉👍 Подписывайтесь на @infobezdna
⚡️⚡️⚡️Мы предупреждали вас и вот! ⬇️
За последние дни в российском сегменте интернета появились следующие новые домены:
реестр-военнообязанных.рф
реестрвоеннообязанных.рф
пришлаповестка.рф
онлайнповестка.рф
prishlapovestka.ru
vseoreestre-prizyvnikov.ru
Большая часть из них неактивна, но вот домен «онлайнповестка.рф» ведет нас на сайт, на котором всего за 99 рублей предлагается проверить, не пришла ли вам электронная повестка. Вводим ФИО… данные карты…Оплата идет в счет сайта https://mybodyfit.ru/ Все просто, владельцу сайта с повестками принадлежит целый букет ресурсов.
При оплате любой услуги на этих сайтах пользователь автоматически оформляет, например, ежемесячную подписку на онлайн-курсы по фитнесу, отписаться от которой будет непросто.
😉👍 Подписывайтесь на @infobezdna
Ничего особенного... просто ЦРУ рекламирует вакансию для специалистов по сбору данных из открытых источников в 2020 году! 💥
Уровень зарплаты 59 983 - 148 967 $ (в год, разумеется).
Ценность OSINT возросла по мере того, как Интернет превратился из незначительной части разведывательного мира в гораздо большую.
Один из парадоксов заключается в том, что необработанные данные, к которым каждый может получить доступ в Интернете, в ходе обработки запросто могут стать сверхсекретными сведениями. 😎
❗️Подробнее в 👉 видео
😉👍 Подписывайтесь на @infobezdna
В Госдуме РФ заявили, что курс кибербезопасности в школах должен быть обязательным 👨🎓
По словам члена думского комитета по информационной политике Антона Немкина, новый курс кибербезопасности требуется добавить в госстандарт образования, а его преподавание в школах сделать обязательным.
Кибербезопасность на сегодняшний день является «одним из наиболее востребованных направлений в индустрии информационных технологий», а также ключевым элементом социальной безопасности.
Депутат отметил, что несовершеннолетних граждан обязательно нужно научить, как можно отличить мошенника и киберпреступника от обычного пользователя, как защититься от них в киберпространстве, как соблюдать цифровую гигиену, защищать свои личные данные и т.д.
При этом депутат признал, что многие учителя на данный момент не готовы преподавать новые курсы по ИБ «прямо здесь и сейчас».
В связи с этим требуется повышение квалификации преподавателей ОБЖ, а также привлечение к работе учителей информатики.
😉👍 Подписывайтесь на @infobezdna
🎉 Всех фанатов вселенной Звездных Войн с праздником!
Сегодня во всем мире отмечается день вселенной Star Wars
И да пребудет с Вами сила в эти нелегкие времена! 👏
😉👍 Подписывайтесь на @infobezdna
На каждого киберагента ФБР в Китае приходится около 50 хакеров😎
Масштабы китайской киберугрозы не имеют себе равных, у Китая более мощная хакерская программа, чем у любых других крупных стран вместе взятых.
😱❗️«Китайские хакеры украли больше личных и корпоративных данных, чем все другие страны вместе взятые», - завил директор ФБР Кристофер Рэй.
Если бы каждый из киберагентов ФБР и аналитиков разведки сосредоточился исключительно на китайской угрозе, то число китайских хакеров по-прежнему превосходило бы персонал ФБР, работающий в сфере кибербезопасности.
Также Бюро расследует более сотни различных вариантов программ-вымогателей и множество других новых угроз, исходящих как от киберпреступников, так и от государств мира.
К последним относят Иран и Северную Корею. Усилия этих стран в киберпространстве означают, что становится всё сложнее понять, где заканчивается угроза государства и начинается угроза киберпреступности.
😉👍 Подписывайтесь на @infobezdna
Минцифры: до 80% мошеннических звонков россиянам совершается через WhatsApp 📱😱
Почти 80% звонков от телефонных мошенников совершаются не из обычной нумерации, а внутри мессенджера WhatsApp.
В сфере противодействия мошенникам, которые во время звонка подменяют телефонные номера, уже возбуждено свыше 200 административных дел в отношении операторов связи, которые, несмотря на законодательный запрет, пропускают подобные звонки на телефоны граждан.
Глава Минцифры отметил, что его ведомство достигло договоренности с крупнейшими российскими мобильными операторами о реализации новых механизмов в сфере противодействия спам-звонкам.
Максут Шадаев уточнил, что его министерство убеждено в том, что в 2023 году будет достигнут серьезный прогресс в направлении борьбы со спам-звонками, потому что, кроме мошеннических звонков, Минцифры РФ также планирует регулировать и рекламную активность, чтобы поступающих россиянам звонков такого типа стало намного меньше.
😉👍 Подписывайтесь на @infobezdna
🤷♀️ Не знаешь как войти в IT? roadmap.sh подскажет 💪
Сервис roadmap.sh представляет собой сборник роадмапов (дорожных карт) по развитию Вас, как специалиста в различных IT областях 👩🏫
Основной упор сделан на программистов, однако в наличии карты развития Cпециалистов по ИБ или фундаментальная Computer Science
Но это еще и не все 😱
В наличие также лучшие практики, гайды и видео на разные темы IT и ИБ
😉👍 Подписывайтесь на @infobezdna
Все новинки — на новой системе
❌ Windows 10 больше не будет получать функциональные нововведения — только исправления ошибок и патчи безопасности.
Полностью поддержка системы закончится в 2025 году.
😉👍 Подписывайтесь на @infobezdna
В «Лаборатории Касперского» рассказали о недавно появившихся образцах вредоносного ПО ⚠️
Давно известные разновидности вредоносов (майнеры, стилеры и черви) до сих пор представляют опасность для устройств. Новые образцы подобных угроз:
Черви. Летом 2022 г. выявлен зловред — RapperBot. От других «червей» он отличается «интеллектуальным» способом перебора данных для авторизации.
Майнеры. Новая версия вредоноса CUEMiner выявлена осенью 2022 г. Это софт с открытым исходным кодом, состоящий из майнера и инструментов мониторинга системы. Не обнаружив в системе ресурсоёмкие процессы, он запускает работу майнера. Распространяется под видом легитимного, но в реальности взломанного софта с внедренным троянцем, через загрузку с торрент-трекеров и из хранилища OneDrive.
Стилеры или программы для кражи данных. Стилер Rhadamanthys распространяется с использованием сервиса Google Ads. Он имеет сильное сходство с майнером Hidden Bee, нацеленного на добычу криптовалютных активов.
😉👍 Подписывайтесь на @infobezdna
Как защититься от спам-звонков: советы и рекомендации 📱❌
- Использование сторонних приложений для блокировки звонков
Например: Яндекс, Kaspersky Who Calls и другие.
- Режим «Не беспокоить»
В этом режиме вам смогут дозвониться только контакты из телефонной книги.
- Создание «черного списка» номеров
Звонки из "черного списка" будут автоматически блокироваться.
- Не сообщайте свой номер телефона
При необходимости указать свой номер в интернете, используйте виртуальные номера или услуги, позволяющие скрыть ваш реальный номер.
- Обращение в службу поддержки вашего оператора
Они могут предложить инструменты для блокировки спам-звонков или помочь изменить номер телефона.
- Сообщайте о мошенничестве
В полицию или в регуляторы связи.
- Подключение услуги идентификации вызывающего номера
- Остерегайтесь смс-мошенничества
Не отвечайте на подозрительные сообщения и не переходите по ссылкам.
😉👍 Подписывайтесь на @infobezdna
Что такое OSINT❓
В этом видео мы с вами окунемся в "о дивный новый мир OSINT" или "Разведку на основе открытых источников".
Вы узнаете что такое Open-source intelligence, историю появления этого направления разведки, а так же как OSINT применяется в бизнесе, маркетинге, журналистике и даже в повседневной жизни!
⏯ https://youtu.be/MVFx1Vm_eM8
😉👍 Подписывайтесь на @infobezdna
Все самые интересные языковые ИИ в одном сервисе AI Playground 💻
😱Всем этим добром можно пользоваться бесплатно
Если не уверены, какая именно модель вам нужна — можно закинуть один запрос сразу в несколько моделей одновременно, а затем сравнить результат
Даже есть GPT-4, но для нее придется активировать бесплатный двухнедельный пробный период
Пользуемся по ссылке
😉👍 Подписывайтесь на @infobezdna
«Сбер» представил экспериментальный банкомат🏦
У данной модели только экран и слот выдачи и приёма купюр
Для авторизации нужно отсканировать QR-код в мобильном приложении «СберБанк Онлайн»
Получить свои законные three hundred bucks 💸 теперь станет еще проще и быстрее
😉👍 Подписывайтесь на @infobezdna
Добрейшего утречка
Крутейшая таблица с самыми популярными нейронками под различные задачи
😉👍 Подписывайтесь на @infobezdna
📱Как найти и обезвредить шпионское ПО в своём смартфоне
Наличие сталкерского ПО в смартфоне можно выявить по различным признакам:
- быстрая разрядка батареи и большой расход мобильного интернета
- наличие поступающих SMS с непонятными символами
- помехи во время телефонного разговора.
Если вы обнаружили подобные признаки, следует проверить список мобильных приложений. Если найдется незнакомое приложение, то его следует удалить и сменить учетные данные от наиболее важных учетных записей.
Также вредоносные программы могут проникнуть в смартфон через различные приложения, включая почтовые сервисы, мессенджеры и соцсети. При этом для запуска программы на устройстве пользователя с его стороны не потребуется никаких действий, т.к. всё происходит удаленно.
Если вы подозреваете, что за вашими разговорами и переписками следят, телефон передает конфиденциальные данные третьим лицам, стоит обратиться к специалистам сертифицированного сервисного центра.
😉👍 Подписывайтесь на @infobezdna
⚡️Российских пользователей предупредили об опасности мошенничества на фоне новостей об электронных повестках
Эксперты по ИБ предупреждают о возможных кибератаках. Мошенники могут использовать ситуацию для получения доступа к учетным записям пользователей на портале «Госуслуги» и кражи платёжных данных.
Возможный сценарий: рассылки электронных писем от имени портала «Госуслуги», в которых мошенники будут заманивать пользователей на фейковый сайт для верификации данных, пообещают отменить получение повестки или перенос обязательного посещения военкомата. Также мошенники могут рассылать письма с требованием оплатить штраф за неявку в военный комиссариат с вредоносными ссылками на мошеннические сайты.
Для защиты своих данных:
❗️Не переходите по подозрительным ссылкам в электронных письмах.
❗️Используйте надежные пароли и не передавайте их третьим лицам.
❗️При получении подозрительных сообщений - обратитесь в службу поддержки портала «Госуслуги» или к специалистам ИБ.
😉👍 Подписывайтесь на @infobezdna