Евгений Касперский

Против слежки есть приём.

Электронная слежка приобрела колоссальный размах. Я говорю не о кибершпионских операциях и госхакерах (хотя там тоже размах ого-го), а о самой простой, *бытовой* слежке. За супругами, бывшими, деловыми партнёрами, сотрудниками. Теперь незаметно закидывают в сумку или бардачок жертвы специальную метку-маячок (типа Apple AirTag или Samsung Smart Tag) и - вуаля! - злоумышленник знает всё о перемещениях объекта.

А чтобы "вуаля" не случилось против вас мы добавили в наш продукт для Android функцию «Кто за мной следит» (Who’s Spying On Me), которая вычисляет не только маячки, но и сталкерские приложения.

Рассказываем подробнее о защите.

Африка не отпускает😊

Всего неделю назад официально объявили о сотрудничестве с Африполом, а уже можно рассказывать о результатах. Итак, в Африке при нашей поддержке в сентябре и октябре правоохранительные органы провели операцию «Серенгети», которую координировали Интерпол и Африпол. Более тысячи арестованных подозреваются в разнообразных киберпреступлениях, в первую очередь, к атакам шифровальщиков и компрометации корпоративной почты (business e-mail compromise, BEC). Ущерб от расследуемых кибератак оценивают почти в $193 млн.

Мы поддерживали операцию данными, в том числе о вредоносном ПО и его предполагаемых операторах, а также предоставляли актуальные индикаторы компрометации (IOC), позволяющие выявлять и прекращать вредоносную активность.

Кроме арестов, конечно, был нанесен удар по инфраструктуре, используемой для киберкриминала: заблокированы IP-адреса, изъяты серверы и так далее. Участвовало много стран, национальных правоохранительных органов, международных организаций. А также, соответственно, мы. :-)

Африка – регион, в котором цифровизация идёт очень активно. И местные компании очень страдают от тех же шифровальщиков, мы видим рост числа таких атак. Но и другие угрозы очень даже актуальны. Например, мы фиксировали в Африке активность латиноамериканского банковского троянца Grandoreiro, о котором рассказывали недавно на нашей конференции SAS.

В общем, хочу еще раз это проговорить. Киберпреступность – активность, не знающая границ. Конечно, с ней надо бороться и на национальном уровне. Но и международное сотрудничество имеет огромное значение, чтобы негодяи не оставались безнаказанными, и чтобы киберпространство становилось более безопасным.

Устраивайтесь поудобнее, дорогие мальчики и девочки, я расскажу вам историю. Страааашную такую историю.

В одном далёком-предалёком, глубоком-преглубоком подземелье вырыт длинный-предлинный лабиринт, в котором лежат кости 6 миллионов человек...

Дичь? Дичь! Сказка? Нет! Это - Париж. Точнее, парижские катакомбы. Это огромные подземные пространства выбранного камня, лабиринты проходов, колодцев и туннелей, размеры и масштабы которых - сотни километров и в разные стороны. Насколько я понял, многие из этих подземных пространств до сих пор закрыты, неизвестны и их посещение весьма рискованно и вообще можно даже в тюрьму за это попасть.

Рассказываю о своём опыте посещения этих мрачных (во всех смыслах) пространств.

✅APT-прогноз на 2025

Наши эксперты спрогнозировали основные векторы развития сложных угроз на 2025 год. За неприятными, но ожидаемыми прогнозами, вроде более активного применение устройств IoT для проведения атак или применения ИИ в целевых дипфейк-атаках, мы отправим вас на Securelist, а здесь немного подразним прогнозами необычными:

1️⃣не надо недооценивать хактивистов. Неформальные объединения хактивистских группировок вместе могут больше, чем по отдельности — от более мощных DDoS до обмена информацией для проведения деструктивных кибератак. Из свежих примеров: вал взломов французских компаний после ареста Павла Дурова.

2️⃣рост влияния open source. Злоумышленники переходят на более современные языки и средства разработки, чтобы эффективней применять открытый код. Одновременно они эксплуатируют инфраструктуру open source в атаках и пытаются компрометировать цепочки поставок.

3️⃣бэкдоры в ИИ. И мы не про вредоносные пакеты для работы с ChatGPT, а про попытки компрометировать сами модели.

Больше итогов 2024 года и прогнозов на 2025 читайте на Securelist.

#APT#итоги@П2Т

Мысли о современном.

Стремительный ноябрьский график бизнес-перемещений занёс меня в Париж. Здесь всё было как обычно, по-рабочему - знакомства, встречи, переговоры, интервью. По окончании осталось время на небольшой туризм, который по погодным условиям (город накрыло снегом, ветром и холодом) переместился в... музей. Точнее, историческое здание Торговой биржи, в котором выставляется коллекция современного искусства Франсуа Пино.

Вот по стене крадётся крокодил, который гадит какими-то числами. Разные полезные ископаемые в мешках, в которых их "ископали". Газово-металлический цветок-горелка...

Как и почему одна мазня становится арт-объектом, а другая нет?

Для ответа на этот вопрос нужно окунуться в "iPhuck 10" Виктора Пелевина. Там просто и доходчиво объяснено как ржавая железка с помойки становится произведением искусства за очень много денег.

Ну, а я приглашаю вас пройтись по выставке и вместе со мной залипнуть на разную неведомую хрень :)

🤡Как не попасться на дипфейк?

Собрали для вас простую инструкцию в Дзене. Сохраняем, делимся с близкими и не забываем применять на практике!

Алжир поверхностно туристический

Алжир – страна с древней и весьма наполненной событиями историей, плюс рядом Сахара, плюс горы, в общем, наверняка тут много чего можно посмотреть. Увы, в этот раз график плотный, сплошные встречи, знакомства, обсуждения, да ещё и небольшая партнёрская конференция. Так что туризм был на минималках. Просто немного пробежались по столице, которая тоже называется Алжир.

Старый город называется Касба. Это древние кварталы и бывшая крепость, объект всемирного наследия ЮНЕСКО, бывшая база пиратов и работорговли. Здесь когда-то было финикийское поселение, отсюда в 10-м веке начался город Алжир. В общем, тут очень многослойная история.

Знаете, чего, а точнее кого, тут нет (или мало)? Туристов! Алжир, в отличие от соседних Туниса и Марокко, не очень активно занят развитием туристической отрасли и завлечением потоков граждан с фотоаппаратами. Поэтому тут можно увидеть необычное по современным меркам: обычную жизнь в исторических декорациях из списка ЮНЕСКО. К сожалению, многие старые здания тут разрушены, винят в этом, в том числе, достаточно частые землетрясения.

В условно новом центре тоже есть что просмотреть, понравилось здание почты в неомавританском стиле 1910-го года постройки. Еще посмотрели мемориал павшим бойцам в войне за независимость. Три стилизованных пальмовых листа, а под ними – вечный огонь, а также склеп и подземный музей.

А главная мечеть тут – третья в мире по размеру после Мекки и Медины. Но ее сфотографировал только на взлёте из самолёта.

В общем, получилась небольшая туристическая пробежка. Еще из интересного: в аэропорту отсутствует торговля, только несколько кафешек работают. Прямо удивительно – большой международный терминал, но магазины закрыты.

Больше подробностей и фотографий здесь.