ЦАРКА предлагает подискутировать на тему сертификата безопасности

Центр анализа и расследования кибератак инициировал неформальную встречу с представителями министерства и государственной технической службы, на которой обсудят все вопросы по национальному сертификату безопасности — включая техническую сторону. Встреча состоится сегодня в столице, в 17:00. Для подписчиков ЦАРКА постарается организовать онлайн трансляцию.

Пользователи заинтересованные в участии в неофициальном ивенте, могут скинуть информацию о себе на аккаунт @HRTSARKA. Напоминаем, что сегодня в СЦК прошла пресс-конференция с участием Аскара Жумагалиева. По ее итогам, у пользователей Казнета появилось еще больше вопросов к государственным органам ответственным за разработку и внедрение сертификата безопасности. #cybersec

Чудотворный сертификат безопасности

Около восьми миллионов фактов вирусной активности в июле 2019 года позволил выявить отечественный сертификат безопасности. Этой информацией поделился министр цифрового развития, инноваций и аэрокосмической промышленности Аскар Жумагалиев.
По его словам, благодаря сертификату удалось пресечь около ста тридцати тысяч атак направленных на государственные органы и госслужащих. Сертификат используется государством уже более полутора лет. Для граждан РК использование сертификата добровольное. #cybersec

Новая диверсия киберпреступников — теперь под ударом Kaspi

В Казнете появился двойник сайта Kaspi. Специалистам KZ-CERT поступили обращения о поддельном интернет-ресурсе, который копирует официальный сайт банка, маскируясь под доменным именем kaspi-bannk.

Коварный план злоумышленников заключался в том, что держатели карт сами предоставляли им всю необходимую информацию. Фальшивый сайт предлагал ввести доверенный номер телефона и пароль, после чего пользователь, направлялся на страницу loading.php и при получении sms-кода, должен был ввести его, открывая киберпреступникам доступ к своим счетам. KZ-CERT призывает пользователей проверять доменные имена сайтов и, по возможности, сообщать в уполномоченные органы. #cybersec

Реклама на YouTube — не только назойливая, но и опасная

Специалисты «Лаборатории Касперского» обнаружили новый способ мошенничества в интернете. Злоумышленники через таргетированную рекламу в видео на YouTube заманивали на сайты мошеннических опросов пользователей, которые в итоге могли лишиться своих денежных средств. Основной удар пришелся на аудиторию России, Казахстана, Беларуси и других стран СНГ.

Преступники разработали следующею схему — в ленте пользователя появлялось рекламное видео с предложением получить солидную награду за пару простых кликов в интернете. Далее в видеоролике демонстрируются все действия, которые надо выполнить пользователю для получения крупного выигрыша, — как правило, речь идет о необходимости заплатить комиссию.

С начала 2019 года было заблокировано почти 17 миллионов попыток перехода на подобные фишинговые сайты. #cybersec

Национальный сертификат безопасности отменили. Но это не точно

Вчера вечером официальные каналы Центра анализа и расследования кибератак поделились радостной вестью — государство приостановило внедрение национального сертификата. По словам представителей КНБ, комитет успешно завершил тестирование сертификата безопасности. Создана система по предотвращению киберугроз как в виртуальном, так и информационном пространстве. На данный момент пользователям разрешили удалить сертификат.

КНБ уточняет, что необходимость установки сертификата может возникнуть в случаях усиления цифровой границы государства в рамках особого регламента. Скорей всего, это означает, что сертификат вернется — и в следующий раз мы от него не отвертимся. #cybersec

Арман Абдрасилов о сертификате: "Власти перешли некоторую черту"

Национальный сертификат безопасности просуществовал недолго, но оставил после себя много вопросов. За этот короткий промежуток времени никто не говорил о нем так часто и настойчиво, как Центр анализа и расследований кибератак.

Поэтому мы связались с директором ЦАРКА Арманом Абдрасиловым, чтобы поговорить о причинах отмены сертификата и о том, как протекал диалог с чиновниками. https://bluescreen.kz/cybersec/arman-abdrasilov-o-sertifikate-vlasti-pereshli-nekotoruju-chertu/ #cybersec #MITM #ssl

Google Chrome и Mozilla Firefox VS Qaznet Trust Network

Создатели браузеров Google Chrome и Mozilla Firefox заблокируют работу сертификата безопасности, который планировали установить на гаджеты казахстанцев.
По их информации, сертификат безопасности открывал властям доступ к паролям граждан от различных соцсетей и аккаунтов, в том числе от аккаунта Google.

"Мы не позволим любой организации скомпрометировать персональные данные пользователей Chrome, будь то государственная или коммерческая структура. Мы внедрим защиту от этого сертификата и всегда будем принимать соответствующие меры для жителей по всему миру", - заявила старший технической директор Google Париса Табриз.

Напомним, что об окончании тестирования сертификата было сообщено 6 августа. #cybersec

Семинар по корпоративной информационной безопасности в Astana Hub

В технопарке Astana Hub пройдет семинар от Huawei Technologies Kazakhstan на тему "Корпоративная информационная безопасность: с чего начать?".

На семинаре будут обсуждаться такие темы как:

- проблемы информационной безопасности;
- современные тенденции и решения.

Участники семинара узнают о современных трендах в IT-области. Семинар проводится компанией Huawei Technologies Kazakhstan, одна из крупнейших международных компаний в сфере ИКТ. Спикером будет Айдар Куандыков, эксперт в области информационной безопасности.

Дата и время: 28 августа, в 16:00.
Место: Astana Hub, 1 этаж, Classroom.
Регистрация: https://astanahub.com/events/280 #cybersec

Альтаир Уызбаев назначен председателем Комитета информационной безопасности МЦРИАП РК

Трудовая деятельность Альтаира Уызбаева началась в 1994 году в городе Караганда — он работал лаборантом Института прикладной математики. Также работал в ОАО «Казпочта», АО «Национальные информационные технологии», АО «НИХ «Зерде», АО «Транстелеком», АО «Астана innovations», и в коммерческом секторе. В 2004-2009 годы работал в структуре Администрации Президента РК, прошел путь от главного эксперта до заместителя заведующего отделом. #cybersec

«KZ-CERT» сообщает о распространении ложной рассылки в мессенджере WhatsApp от имени МНЭ РК

8 сентября службой «KZ-CERT» были зафиксированы ложные рассылки в мессенджере WhatsApp, где от имени МНЭ РК казахстанцам предлагалось пройти опрос и получить 350 000 тенге. Сайт, на котором был размещен опрос, находится в доменной зоне online, что уже вызывает сомнения в том, что ресурс имеет отношение к гос.структурам. Сайты государственных органов находятся в доменной зоне kz, а также используют префикс gov.

Оперативно выявленный инцидент информационной безопасности помог избежать утечки персональных данных граждан, так как ресурс c размещенным опросником был недоработан.

МНЭ РК подтвердило, что не имеет отношение к данной рассылки. Специалисты «KZ-CERT» считают, что мошеннический ресурс был создан с целью дискредитации государственных органов. #cybersec

Мошенники собирают персональные данные казахстанцев

Службой реагирования на компьютерные инциденты "KZ-CERT" изучены мошеннические сайты, собирающие личные данные граждан, желающих оформить экспресс-кредит.

"Нами были проанализированы интернет-ресурсы kzcred и turbozaimkz, в результате был выявлен сбор персональных данных при регистрации: фамилия, имя, отчество; дата рождения; электронный адрес; адрес регистрации; данные паспорта; работодатель; ежемесячный доход; контактный номер; ссылка на профиль в социальных сетях. Более того, согласно мошеннической схеме злоумышленников, пользователю после ввода персональных данных необходимо было оплатить сумму в размере 5500 тенге за выпуск "виртуальной карты". Обращаем внимание на то, что данная карта не содержит срока действия и CVV код", - сообщает пресс-служба "KZ-CERT".

Ранее отечественные специалисты по кибербезопасности сообщали, что мошенники собирают персональные данные жителей столицы через объявления о местах в детсадах. #cybersec

​​KZ-CERT продолжает борьбу с фейковыми интернет-ресурсами

KZ-CERT обнаружили очередной сайт-двойник. На этот раз злоумышленники скопировали портал АТФБанка. Ресурс работал по стандартной для фишинговых сайтов схеме — при авторизации, пользователю необходимо было ввести номер мобильного телефона и пароль, после чего следует форма имитации загрузки данных, где для авторизации держателям карт необходимо было ввести SMS-пароль.

"По обращению АО "АТФБанк" был проанализирован интернет-ресурс atfs24.com, который имитировал официальный интернет-ресурс АО "АТФБанк". Специалистами был проведен детальный анализ данного интернет-ресурса, по результатам которого было зафиксировано наличие фишинговых форм, с дальнейшим присвоением классификации "мошеннический интернет-ресурс/Фишинг в сети Интернет". Фишинговый интернет-ресурс содержал поля авторизации и заголовка "Теперь Apple Pay стал доступен для клиентов АТФ Банка", стоит отметить, что данный интернет-ресурс также был доступен на государственном языке", – сообщили в KZ-CERT.

"Данная имитация создана для "отвода глаз", так как после авторизации злоумышленник уже мог получить доступ к личному кабинету и счету пользователя. Интернет-ресурс atfs24 зарегистрирован 13 сентября и выявлен в тот же день. Принимая во внимание вышеизложенное, призываем всех казахстанцев обращать внимание на доменное имя (вводимое в строке поиска), в случае обнаружения подобного рода подозрительного интернет-ресурса просим сообщать нашим специалистам по бесплатному номеру 1400 (круглосуточно) или отправить заявку по ссылке: http://www.kz-cert.kz/ru/form, https://t.me/kzcert, а также направить письмо на электронный адрес: incident@kz-cert.kz", – добавили в службе. #cybersec

Facebook заблокировала десятки тысяч приложений

Расследуя крупнейшую в истории утечку персональных данных, Facebook заблокировала десятки тысяч приложений, принадлежащих 400 разработчикам. В сообщении компании говорится, что эти приложения имеют несанкционированный доступ к личным данным пользователей и содержат вредоносный код.

Некоторые разработчики получили повестки в суд. Перед судом предстанут аналитическая компания Rankwave из Южной Кореи, LionMobi из Гонконга и JediMob из Сингапура. Они обвиняются в распространении вредоносного ПО, которое попадало в телефоны пользователей в процессе установки их приложений.

В начале сентября появилась информация ещё об одной утечке: в открытом доступе оказались 419 миллионов номеров телефонов пользователей Facebook из разных государств, в том числе 133 миллионов записей с данными пользователей из США, Великобритании и Вьетнама. #cybersec

Виртуальный вуайеризм: инженер Yahoo взломал тысячи аккаунтов ради эротических фото

Бывший сотрудник компании Yahoo Рейес Даниэль Руиз, используя служебные возможности, взламывал аккаунты пользователей компании и сохранял приватные фотографии и видео женщин. Взломав аккаунт в Yahoo, экс-инженер сбрасывал пароли девушек к Facebook, iCloud, Gmail, DropBox, получая доступ к значительным архивам приватного контента. На суде Руиз признался, что делал это специально, желая получить откровенные фотографии и видео девушек, в том числе его друзей и коллег.

В Yahoo узнали о “проделках” Руиза во время мониторинга рабочего аккаунта, обнаружив там странную активность. В апреле любителю пикантных фотографий предъявили обвинение во вторжении в компьютерную сеть и перехвате данных. Вынесение приговора назначено на февраль 2020 года. Экс-инженер может получить до 5 лет лишения свободы и до 250 тысяч долларов штрафа. Кроме того, его могут обязать выплатить компенсации своим жертвам. #cybersec

Фишинг в Казнете. Как не попасть в сети мошенников

С фишингом многие казахстанские пользователи познакомились лично. Киберпреступники создавали копии сайтов известных банков, таких, как, допустим, Kaspi, и с их помощью пытались “развести” людей на персональные данные и деньги.

Для того чтобы защищать нас от подобных посягательств, в Казахстане существует Служба KZ-CERT. О том, как им удается бороться с виртуальными мошенниками и кто стоит за фишингом в Казнете, мы поговорили с начальником Службы реагирования на компьютерные инциденты, Медетом Искаковым. Ссылка на статью ниже. #cybersec

​​​​​​​​​​​​Цифровая война. Кибероружие опаснее ядерного?

В рамках политического форума "Астана Клуб" вице-президент ПИР-Центра Евгений Бужинский поднял тему, которую не ожидаешь услышать на подобном саммите — кибероружие и ущерб, который оно может нанести человечеству.

“Если иметь ввиду кибероружие, это настолько неизведанное пока что поле, что даже подступиться к нему сложно. Очень много дискуссий по поводу того, что кибероружие по своей разрушительной силе может превзойти ядерное оружие. Но вот как регулировать эту сферу, никто до сих пор не знает, потому что очень трудно разделить: это государство или какие-то негосударственные образования, в том числе и террористы,” — сказал Бужинский.

Спикер считает, что в случае использования кибероружия в террористических целях, последствия будут катастрофическими, и повлияют на доверительные отношения между странами. Он также упомянул и искусственный интеллект:

“Есть еще "искусственный интеллект", который тоже близок к цифровому оружию. Поэтому тут не паханное поле. Если это использовать в террористических целях, мы, конечно, можем зайти очень далеко”.

Для того, чтобы разобраться — действительно ли существует такое оружие и как оно может угрожать современному обществу, мы обратились за комментарием к директору Центра анализа и расследования кибератак, Арману Абдрасилову:

“Да, действительно, есть такое понятие — кибероружие. Мировое сообщество признало цифровое пространство одним из пространств, пятым по счету, ведения войны. Конкретнее — земля, вода, воздух, космос и теперь цифровое пространство. Плюс к этому, четвертая промышленная революция подразумевает повсеместную цифровизацию и модель прямого взаимодействия человека с предприятиями. То есть, клиент сможет практически заказывать изделие у изготовителя напрямую.

Все это существенно увеличивает риски связанные с кибербезопасностью и говоря о том, что кибероружие будет сопоставимо с ядерным, имеется ввиду, что глубокая интеграция неизбежно приведет к изменению модели угроз и риски связанные с кибербезопасностью станут сопоставимы с рисками ядерного оружия.” #cybersec

Хакеры нашли уязвимость на сайте СЦК

В начале недели политики обсуждали кибероружие и урон, который оно может нанести странам. А уже в пятницу стало ясно, что мы рискуем проиграть виртуальную войну еще до того, как она начнется. Белые хакеры из ЦАРКА обнаружили уязвимость у одного из важных объектов Казахстана — Службы центральных коммуникаций.

СЦК настолько открытая организация, что выложила все инструменты для получения прав админа в панели управления. Достаточно нажать одну кнопку и пароль администратора, как и многое другое, будет показано на экране пользователя. В своем telegram-канале хакеры задают важный вопрос — кто защищает этот сайт?

На момент публикации новости ошибка уже исправлена администраторами сайта. Кстати, это не первый подобный случай. Ранее в этом году хакеры обнаружили уязвимости на сайте посольства Казахстана в России. #cybersec

​​Гаджеты Amazon помогали киберпреступникам следить за пользователями

Антивирусная компания ESET рассказала об опасных уязвимостях в колонках Amazon Echo первого поколения и электронных книгах Amazon Kindle восьмого поколения.

«Они позволяют злоумышленникам осуществлять так называемые KRACK-атаки (атаки с переустановкой ключа) и реализовывать такие киберугрозы, как перехват и расшифровка конфиденциальной информации (например, паролей) и DDoS-атаки и так далее», — говорится в сообщении ESET.

Специалистам по безопасности ESЕT удалось повторить переустановку ключа парного шифрования (PTK-TK) и группового ключа (GTK) при четырехстороннем рукопожатии (four-way handshake — механизм аутентификации пользователя, который создает уникальный ключ шифрования и передачи трафика).

Сотрудники ESET проконсультировали разработчиков Amazon. На данный момент выпущено специальное обновление ПО, отвечающего за корректную аутентификацию при подключении к Wi-Fi-сети, поэтому пользователям рекомендуется проверить прошивку на всех устройствах. Компания ESET рекомендует использовать комплексные антивирусные продукты для обеспечения безопасности всей домашней сети. #cybersec

​​«Лаборатория Касперского» разработала защиту для блокчейн-проектов

«Лаборатория Касперского» выпустила сервис Kaspersky Enterprise Blockchain Security для защиты корпоративных проектов на основе блокчейн. Этот сервис уже рассматривают несколько компаний нефтегазового сектора и строительной сферы в России и за рубежом. По сообщению «Лаборатории Касперского», средняя стоимость сервиса для подобных организаций, будет составлять от 50 до 70 тысяч долларов.

«В крупных компаниях уже пару лет ведется разработка блокчейн-приложений. Их начинают внедрять на уровне целой компании. С увеличением числа корпоративных блокчейн-приложений атаки на них, вероятно, участятся»,— поясняет эксперт «Лаборатории Касперского» по блокчейн-технологиям для крупного бизнеса, руководитель направления Blockchain Security Павел Покровский.

По данным исследователей из компании IDC, к 2022 году глобальные расходы на такие сервисы достигнут 11,7 миллиардов долларов. По результатам опросов «Лаборатории Касперского» в это году только 15% руководителей подразделений по информационной безопасности по всему миру считают, что блокчейн-технология окажет существенное влияние на информационную безопасность организаций в ближайшее время. #cybersec

​​МВД завело 84 уголовных дела по интернет-преступлениям

В РК открыто 84 уголовных дела по виртуальным преступлениям. Министерством внутренних дел выявлено 18 тысяч сайтов по пропаганде насилия.

«За 10 месяцев текущего года в стране зарегистрировано 84 уголовных дела по правонарушениям в сфере информатизации и связи. Заведено 42 уголовных дела о мошенничестве трансграничного характера, совершенных на территории других государств», — сказал глава МВД Ерлан Тургумбаев на пленарном заседании в сенате.

Глава МВД отметил, что на сегодня министерство внутренних дел не имеет утвержденных законом возможностей по пресечению такого влияния на территории страны без принятия нужного соглашения. Именно поэтому сенат принял законопроект «О ратификации Соглашения о сотрудничестве государств-участников Содружества Независимых Государств в борьбе с преступлениями в сфере информационных технологий».

Ерлан Тургумбаев рассказал, что с начала 2019 МВД было выявлено 18 тысяч противоправных интернет-ресурсов — эти порталы распространяли порнографические материалы, пропагандировали насилие и экстремизм. #cybersec