24383
Первый канал о кибербезопасности и темном интернете. Рассказываем как защитить себя в сети, обучаем безопасности и публикуем переводы зарубежных материалов. Писать только сюда по линку: @markenstein
10 суперспособностей искусственного интеллекта, грозящих уничтожением человечества
Суперспособности ИИ в будущем могут оказаться фатальными и привести к гибели человечества.
В реальном мире искусственный интеллект развивается в разных направлениях с поразительной скоростью, но суперспособности ИИ могут оказаться фатальными для человека. Опасности искусственного интеллекта следует обсуждать во многих областях, а его последствия необходимо предвидеть и контролировать в будущем. В данной статье перечислены основные возможности ИИ, способные в будущем привести к уничтожению людей.
Читать полностью
TON Punks 💎 - первые NFT выпущенные в сети TON.
Коллекция состит из 9999 уникальных панков отрисованных специально для блокчейна TON.
Стилистика проекта полна отсылками к киберпанку и к ценностям Telegram комьюнити.
📦 Прямо сейчас проходит airdrop 50 NFT, цены на которые на вторичном рынке начинаются от $500.
Принимайте участие, ведь будущее за TON:
@tonpunksbot
Станьте гуру кибербезопасности!
👉 Подробности по ссылке: https://clc.to/EVIWaw
Будущее за специалистами по кибербезопасности! Сегодня компании становятся мишенью для атак со стороны хакеров в охоте за деньгами, информацией о готовящихся проектах и новых продуктах. Для проникновения хакеры используют различные методы: от вредоносных программ до специальной инженерии. А теперь представьте, что в 9 из 10 компаний отсутствуют специалисты по информационной безопасности! Представляете, насколько это популярное направление?
Обучайтесь на практике в любое удобное время, уделяя всего 3-5 часов в неделю!
На курсе вы научитесь:
✅ основам веб-разработки;
✅ управлять базами данных;
✅ защищать сайты;
✅ организовывать пен-тесты;
✅ проверять сайты на защищенность;
✅ искать уязвимости.
Гарантируем трудоустройство — или вернём деньги!
Создана нейросеть, которая пишет код на уровне среднего программиста
Компания DeepMind, дочка Alphabet, запустила нейросеть AlphaCode, способную писать программы с нуля по одному лишь описанию задачи. Сейчас нейросеть способна справляться с написанием кода на уровне среднего программиста. Создатели уверены, что в будущем AlphaCode позволит полностью автоматизировать процесс написания кода и заменить не только начинающих кодеров.
Возможности AlphaCode проверялись на платформе Codeforces, на которой выкладываются задачи и тесты для настоящих программистов. Для решения задач требовались навыки критического мышления, логики, алгоритмизации и кодирования. Чаще всего конкурсантов просят проложить дороги или разместить здания при определённых условиях, а также подобрать выигрышную стратегию для настольной игры. Нейросеть выполнила 10 тестов и попала в 54% лучших участников. При этом система создавала новый код с нуля, а не использовала готовые шаблоны.
Над нейросетями, которые могли бы писать код с нуля, сейчас работают многие крупные компании. Основные проблемы таких систем на данный момент — ошибки в коде, которые бывает трудно найти, а также использование материалов, защищенных авторским правом. (простыми словами - говнокод)
Метавселенная может стать Диким Западом, если не проявлять осторожность
Все проблемы интернета перекочевывают в метавселенную, при этом многократно усиливаясь.
Идея виртуального мира, с которым можно взаимодействовать, уже давно будоражит воображение человечества. В последнее время эта идея становится все ближе к реальности – мы то и дело слышим термин «метавселенная».
Компания Facebook даже сменила название на Meta и сфокусировалась на создании виртуального мира, с которым человек может взаимодействовать. Однако возникает вопрос, станет ли новый мир безопасным местом? Будут ли в нем действовать нормы права, стоит ли бояться его, или можно встречать с распростертыми объятиями?
Читать полностью
Северокорейские хакеры похитили 400 млн долларов в криптовалюте за 2021 год
Связанные с Северной Кореей хакеры украли криптовалюту на сумму почти 400 миллионов долларов, взломав семь компаний в 2021 году. Годом ранее объем похищенных средств оценивался в 300 миллионов долларов.
Читать полностью
Украинские киберполицейские арестовали 51 продавца личных данных
Украинские правоохранители сообщили об аресте 51 подозреваемого. Эти люди продавали на хакерских форумах личные данные, принадлежащих сотням миллионов человек по всему миру, включая Украину, США и страны Европы. Следователи сообщают, что в результате этой операции были изъяты около 100 баз данных, актуальных на 2020-2021 годы. Суммарно в этих БД содержалась различная информация более чем о 300 миллионах человек.
Правоохранители прекратили деятельность неназванного крупного сайта, где распространялись персональные данные как украинцев, так и иностранных граждан. На этом ресурсе содержались сведения о номерах телефонов, ФИО, месте регистрации, а в отдельных случаях и информация о предоставленных административных услугах, связанных с использованием транспортных средств.«Злоумышленники продавали информацию на закрытых хакерских форумах, а также в социальных сетях и мессенджерах. Стоимость баз колебалась от 500 до 50 000 гривен – в зависимости от ее содержания и коммерческой ценности. Всего было проведено 117 обысков в разных регионах Украины, в результате которых было удалено более 90 000 гигабайт информации», — гласит официальный пресс-релиз.
https://youtu.be/HTrNLo9gexc
Мошенники рассылают жертвам бесплатные токены, а затем грабят их криптокошельки
Обнаружена новая схема. Мошенники пользуются, так называемым Airdrop (бесплатная раздача токенов) для заманивания жертв на фишинговый сайт.
Жертве отправляются бесполезные токены, которые она не может не принять из-за особенности блокчейна. Затем при посещении фишингового сайта, через браузер запрашиваются разрешения и полномочия на доступ к криптовалютным кошелькам MetaMask. И если разрешение получено, вся криптовалюта уходит к мошенникам.
«Мы наблюдаем рост мошенничества с использованием фишинга, целью которого является получение контроля над web-кошельками пользователей. Эта схема новая, поскольку людям отправляются токены, а затем их направляют на сайт якобы децентрализованной биржи. Мошенники заманивают их на сайт, где якобы можно продать полученные токены, но на самом деле похищают все содержимое кошельков», - сообщил аналитик компании Elliptic Том Робинсон.
Роскомнадзор заблокирует в России еще 6 VPN-сервисов:
▪️ Betternet
▪️ Lantern
▪️ X-VPN
▪️ Cloudflare WARP
▪️ Tachyon VPN
▪️ PrivateTunnel
В сентябре РКН заблокировал Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN, IPVanish VPN
Так что быстрее скачивайте хотя бы один VPN, чтобы не потерять безопасность и доступ к важным сайтам.
Кровавый хакер Ярослав Сумбаев. Убийство через Darknet.
https://www.youtube.com/watch?v=I4kLsaDgvbU
Хакеры заставляют записывать сторис в Инстаграм
Хакеры вынуждают пользователей Instagram снимать и публиковать видеоролики (похожие на послания заложников террористов), в которых те инструктируют своих подписчиков участвовать в мошеннических криптовалютных схемах.
Будьте уверены, скоро эта схема придет и в Россию. 🇷🇺 Так что, будьте аккуратнее!
Читать подробно
Будущее за специалистами по кибербезопасности! Сегодня компании становятся мишенью для атак со стороны хакеров в охоте за деньгами, информацией о готовящихся проектах и новых продуктах. Для проникновения хакеры используют различные методы: от вредоносных программ до специальной инженерии. А теперь представьте, что в 9 из 10 компаний отсутствуют специалисты по информационной безопасности! Представляете, насколько это популярное направление?
Обучайтесь на практике в любое удобное время, уделяя всего 3-5 часов в неделю!
На курсе вы научитесь:
✅ основам веб-разработки;
✅ управлять базами данных;
✅ защищать сайты;
✅ организовывать пен-тесты;
✅ проверять сайты на защищенность;
✅ искать уязвимости.
Каждый, кто купит в ноябре курс, который участвует в ЧП, получит три скидки от партнеров:
Asus - скидка 10% на ноутбуки.
Литрес -25% на все книги + 2 книги в подарок из подборки.
Clinique - скидка 40% на все, кроме новогодних коллекций.
Переходите: https://clc.to/KVySWA и приобретайте курс со скидкой до 60%
500 тысяч покупателей фальшивых справок о вакцинации выставили на продажу
На теневых форумах и в Telegram-каналах начали продаваться базы данных граждан, которые якобы покупали поддельные справки о прохождении вакцинации. База из 1 тыс. строк стоит $120 (около 8,5 тыс. руб. по курсу ЦБ на 11 ноября) и содержит паспортные данные, СНИЛС, номер телефона и место жительства, а также информацию о дате получения сертификата.
В самой большой базе содержатся персональные данные более 500 тыс. человек, а стоимость информации об одном человеке составляет около 30–40 руб. Предлагаемые данные пока ограничены только Московским регионом.
Продажи фейковых сертификатов о прививках начали расти на фоне постепенного открытия границ в мае и отпускного сезона.
«С учетом того, что ответственность за использование поддельных QR-кодов предлагается усилить до уголовной, это может стать новой золотой жилой для мошенников». Возможно, мошенники начнут звонить со словами «на ваше имя приобретен поддельный QR-код» и необходимо заплатить за прекращение дела.
Мошенники могут предлагать услуги по удалению из базы сведений о гражданах, которые «купили» себе сертификаты, или начнут создавать ресурсы, где граждане смогут проверить свои данные на предмет их наличия в утекших базах.
‼️UPD: "Данные в СМИ о 500 тысячах фамилий недостоверны. Речь идет не о реальной утечке с сайтов, а о банальной подделке базы данных", – заявил эксперт. Но даже "утёкшая" поддельная база данных имеет гораздо более скромные "масштабы". Там значится около 88 тысяч фамилий людей со всей России, а вовсе не 500 тысяч, как указывали ранее. В основном это выходцы из Средней Азии. Мошенники намеревались воспользоваться "хайпом" для шантажа и вымогательства. Игорь Бедеров - основатель "Интернет-Розыск".
«Первые шаги в JavaScript» — создайте сайт и приложение за 3 дня
На бесплатном интенсиве Нетологии вы познакомитесь с разработкой на JavaScript и с нуля создадите сайт и мобильное приложение — гайд по персонажам вселенной Marvel. А ещё получите рекомендации от экспертов по самостоятельной доработке проекта. Интенсив для тех, у кого нет опыта в разработке.
Попробуйте себя в роли разработчика и проверьте, насколько эта профессия вам подходит.
Зарегистрироваться на интенсив: https://netolo.gy/hek
В США предъявили обвинения россиянину Владимиру Дунаеву в хакерской деятельности из-за программы-вымогателя Trickbot
❌ Дунаеву грозит до 60 лет лишения свободы.
Согласно постановлению суда, 38-летний Дунаев вместе с подельниками разработал программу-вымогатель Trickbot. Эта программа позволила украсть данные с миллионов компьютеров различных компаний по всему миру с целью выкупа. Атакам подверглись также сети школ, банков, муниципальных органов власти и компаний в сфере здравоохранения, энергетики и сельского хозяйства.
Россиянина экстрадировали по запросу США из Южной Кореи в штат Огайо, где идёт судебный процесс по его делу.
Преступления совершались в период с ноября 2015 по август 2020 года.
На прошлой неделе компания Monotype — владелец прав на популярные шрифты Times New Roman, Verdana, Arial, Helvetica и Tahoma — закрыла доступ российским пользователям к своей библиотеке.
В связи с этим в очередной раз встал вопрос замены популярных иностранных шрифтов.
Чтобы не подвергаться рискам подобных запретов, мы рекомендуем использовать шрифты с открытой лицензией. В частности, бесплатные шрифты XO_Fonts от МойОфис.
В блоге на Хабре Дмитрий Комиссаров, основатель и директор по разработке и развитию продуктов МойОфис рассказывает, как появились самые известные начертания и зачем вообще команде понадобилось разрабатывать свои шрифты. Чтобы узнать, что такое «хинты» и что нужно, чтобы создать собственную гарнитуру шрифтов, переходите по ссылке.
Фишинг-2021. Топ-10 самых популярных схем киберпреступлений
Вакцинация, туризм, инвестиции в криптовалюту, крупные спортивные соревнования, киноновинки и подписки на популярные сервисы — в топе тем, которые активнее всего эксплуатируются в фишинговых атаках по версии Positive Technologies. Какие схемы кибермошенничества стали самыми популярными в 2021 году, читайте в горячей подборке от наших аналитиков.
Читать полностью
Мечты о трансформерах: как энтузиасты и инженеры по всему миру создают огромных роботов
Если верить научно-фантастическим фильмам вроде «Тихоокеанского рубежа» и аниме — «Евангелиону», «Гандаму» — во втором десятилетии XXI века мы должны бы жить бок о бок с огромными роботами. Но роботов не найти: их место занимают гаджеты и дроны.
Возможно, человечеству не хватает инопланетного вторжения, чтобы собраться с силами и перевести робототехнику на новый уровень. Однако по всему миру находятся гики и компании, которые не ждут у моря кайдзу, а уже собирают «мех». Собрали шесть самых крупных.
Читать полностью
В продолжении темы выше про метавселенные – интересная статья от CEO российской ИТ-компании о том, какое влияние в целом оказывает цифровизация на нашу с вами повседневную жизнь. Отталкиваясь от ИТ-тенденций сегодняшнего дня, трендом на создание метавселенных, автор предлагает заглянуть в будущее. Каким оно может стать? И что сделать, чтобы избежать развития апокалиптических сценариев. Любопытно почитать.
Читать полностью…
Хотите освоить востребованную профессию и при этом зарабатывать хорошие деньги? Онлайн-курс «Профессия специалист по кибербезопасности» подойдет даже тем, у кого нулевой опыт в программировании.
👉 Все подробности по ссылке: https://clc.to/Vn23bA
Стоит ли говорить о важности кибербезопасности? Атака со взломом киберзащиты может привести к разнообразным последствиям, начиная с кражи личной информации, заканчивая вмешательством в важные инфраструктуры. Сегодня злоумышленники становятся все более изобретательными, а специалистов по кибербезопасности не хватает.
Чему вы научитесь:
📌 изучите базовую веб-разработку;
📌 познакомитесь с языком SQL;
📌 узнаете методы предотвращения SQL-атак;
📌 научитесь проверять сайты на защищенность;
📌 организуете пен-тесты;
📌 научитесь искать уязвимости.
Гарантируем трудоустройство — или вернём деньги!
⚠️в России задержали REvil
ФСБ после обращения из США задержала группу хакеров, рассылавших вирусы для вымогательства денег.
ФСБ России установила полный состав преступного сообщества REvil и причастность его членов к неправомерному обороту средств платежей, осуществлено документирование противоправной деятельности. По данным ФСБ, они разработали вредоносное программное обеспечение, организовали хищение денег с банковских счетов иностранных граждан и их обналичивание, в том числе путем приобретения дорогостоящих товаров в интернете.
В ФСБ сообщили, что по 25 адресам мест пребывания 14 участников организованного преступного сообщества изъяли свыше 426 млн рублей, в том числе в криптовалюте, $600 тыс., €500 тыс., а также компьютерную технику, криптокошельки, использовавшиеся для совершения преступлений, 20 автомобилей премиум-класса, приобретенные на денежные средства, полученные преступным путем.
https://tass.ru/proisshestviya/13431243
Tor заблокировали в России. Теперь официально.
Роскомнадзор заблокировал сайт после того, как команда проекта призвала пользователей создавать как можно больше новых мостов (т. е. скрытых каналов), так как стандартные мосты в России оказались заблокированы.
Ограничения доступа связывают с испытанием оборудования, созданного для изоляции рунета. Аудитория Tor в России вторая по численности в мире после США. По данным команды проекта, ежедневно сетью пользуются около 300 тысяч пользователей из России, что есть 15% от общего количества.
Мамкин хакер тоже может быть угрозой
Недавно мой коллега спросил у меня, а занимался ли я когда-нибудь Red Team’ингом? Я ответил, что «Да», но ничего не сказал конкретного. Я как раз таки «Мамкин хакер». И цель этой статьи показать, что даже мамкин хакер может быть потенциально опасен. Эта лишь один из случаев моей практики по взлому который наглядно показывает, что для того чтобы украсть данные достаточно минимальных знаний и смекалки.
Читать полностью
Ваш отпечаток пальца можно взломать за 5$
Аутентификация по отпечатку пальца — удобная альтернатива паролям и PIN-кодам. Кому захочется тратить время на ввод длинной строки цифр, букв и символов, когда будет достаточно простого нажатия?
К сожалению, за это удобство приходится платить. Потому что, в отличие от обычного пароля, вы оставляете отпечаток пальца на дверях такси, экранах iPhone и бокалах вина в местном ресторане.
Чтобы скомпрометировать ваше устройство или учетную запись, нам даже не нужен прямой доступ к вашему отпечатку пальца. Подойдет фотография поверхности, которой вы коснулись.
Читать полностью
Энциклопедия банов в интернете
С каждым годом мы всё чаще и чаще сталкиваемся с различными банами в Интернете. С каждым годом, единая общемировая сеть распадается на отдельные части и всё труднее и труднее попасть из одной в другую. В этой ситуации будет полезно понимать то как работают пресловутые "баны по IP", зачем они вообще нужны и как с ними бороться.
Читать полностью
Американцы отправили в Черное море «корабль-хакер»
Корабли ВМС США прибыли в акваторию Черного моря для участия в международных учениях. Один из флагманов - Mount Whitney стал настоящим "кораблем-хакером" после проведенной модернизации.
По словам американцев, сейчас Mount Whitney имеет самое совершенное радиокоммуникационное оборудование среди всех когда-либо существовавших кораблей.
Флагман Шестого флота США может взламывать чужие сети боевого управления, в том числе российские. Таким образом американские военные якобы могут получать доступ к огромным объемам разведданных, перехватывать контроль над вооружением, а также парализовать оборонные системы противника.
Например, оборудование Mount Whitney может взламывать системы управления вооружением, перехватывать данные, разрывать связь операторов с беспилотниками, а также загружать вредоносное ПО в аппаратуру противника.
Scamopedia: легкие заработки и трудоустройство
Мошенничество от имени HR известного бренда — довольно распространенная практика: например, от имени нефтегазовых компаний, нанимают вахтовиков на работу на "северах" - и предлагают оплатить оформление документов или общежитие, нанимают на удаленную работу оператором в такси (здесь чтобы вывести заработанные за день деньги, нужно открыть счет с помощью первоначального взноса) и тд.
Читать полностью
Как угоняют Steam аккаунты в Discord
В этой статье я покажу, как угоняют аккаунты Steam в Discord и расскажу, как защититься от подобных атак. Примером будете личный случай, когда у меня и других пользователей пытались с помощью фишинга угнать учетку.
Читать без VPN
💲Хакеры отмыли через Twitch не меньше 10 млн долларов
В октябре 2021 года на 4chan была опубликована ссылка на торрент-файл, содержащий почти 130 Гб данных компании Twitch. Неизвестные хакеры выложили в открытый доступ исходные коды и бизнес-данные платформы.
Компания Twitch подтвердила факт взлома и заявила, что «слив» произошел из-за изменения конфигурации сервера.
Изучая данные, журналисты заметили, подозрительную особенность: некоторые стримеры из Турции, у которых всего по 30-50 зарабатывают до 1800$ в сутки. Получив донат, стримеры возвращают хакерам 80% от суммы.
За последние 2 года, 2400 турецких стримеров отмыли около 10 млн долларов.
На скриншоте выше, вы можете наблюдать переписку хакеров в дискорде с одним из стримеров. Схема в целом, уже всем давно известна, но доказательства в виде переписки всплыли только сейчас.
Суть схемы заключается в организации фейкового свидания, а в последствии хищении средств с банковской карты держателя.
На сайтах знакомств Tinder, Badoo или в социальных сетях мошенники создают фейковые женские аккаунты, заводят знакомства, после чего переводят общение в мессенджеры, где предлагают потенциальной жертве встретиться.
Мошенники присылают QR-код своего билета на какое-нибудь мероприятие и ссылку на сайт, где жертва может приобрести место рядом. Пойманный на крючок мужчина идет по ссылке и переводит деньги. Аналитики нашли более 700 фальшивых сайтов кинотеатров, театров и шоу, используемых мошенниками для своих схем.
За последние три года число доменов под эту схему увеличилось в 30 раз. Только одна из 24 обнаруженных группировок заработала за год более 18 млн рублей при более чем 7 тысячах транзакций.
