Таргетныя атакі на беларуска і расейскамоўных актывістаў і медыя ў Еўропе

У красавіку мы пісалі пра тое, што Apple рассылае паведамленні пра пагрозы шпіёнскіх атак. Падобныя паведамленні прыходзілі актывістам і медыя, які былі таргетаваныя і/ці атакаваныя шпіёнскай праграмай Pegasus.

Падрабязную справаздачу пра выпадкі атак 2020-2024 гадоў можна пачытаць у Citizen Lab.

Citizen Lab пішуць, што на момант напісання артыкула яны не выявілі выпадкаў, калі шпіёнскія праграмы, такія як Pegasus, паспяхова заразілі прыладу, калі быў уключаны рэжым блакавання (Lockdown Mode). Гэта значыць, што уключаны Lockdown Mode можа памяншаць рызыкі паспяховай атакі.

Як уключыць «Рэжым блакавання» (Lockdown Mode):

🔺Адкрыйце «Налады» → «Канфідэнцыяльнасць і бяспека» → «Рэжым блакавання»;
🔺Націсніце кнопку «Уключыць рэжым блакавання» і пасля азнаямлення з апісаннем рэжыму пацвердзіце дзеянне яшчэ раз.
🔺Абярыце «Уключыць і перагрузіць», а потым увядзіце код-пароль ад прылады.

Інструкцыя ад Apple на ангельскай мове.

А што рабіць на Android?

На жаль, на прыладах Android няма функцыі, падобнай да рэжыму блакіроўкі, таму мы рэкамендуем разглядаць ваш выпадак асобна са спецыялістамі.

Таксама нагадваем, што ў незалежнасці ад аперацыйнай сістэмы абарона сябе і сваіх прылад — гэта працэс, а не набор універсальных інструкцый. Калі вам патрэбна дапамога з ацэнкай рызыкаў у вашай індывідуальнай сітуацыі, мы даем кансультацыі праз бот.

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Что будет с комментариями и лайками в Instagram после удаления аккаунта?

При безвозвратном удалении аккаунта все ваши фото, видео, подписчики, отметки «Нравится», а также комментарии будут удалены навсегда.

Поэтому, если вы решили, что страница в Instagram вам больше не нужна и вы хотите её удалить, убедитесь, что вы сохранили все желаемые фото и публикации. Удалив аккаунт, вы потеряете доступ к возможности скачать данные.

Как удалить аккаунт в Instagram через приложение?

🔺Зайдите в свой профиль, нажмите на три горизонтальные полоски в правом верхнем углу экрана и перейдите в раздел «Центр аккаунтов»;
🔺Выберите «Личная информация» → «Владение и управление аккаунтом» →«Деактивация или удаление»;
🔺Выберите нужный аккаунт, который вы хотите безвозвратно удалить;
🔺Нажмите «Удалить аккаунт», а затем — «Продолжить»;
🔺На открывшейся странице отметьте причину удаления аккаунта;
🔺Нажмите «Удалить аккаунт» и подтвердите свое действие.

Теперь ваш аккаунт не будет отображаться в Instagram. Спустя 30 дней после отправки запроса аккаунт и вся связанная с ним информация будут навсегда удалены. Если вы передумаете, то до истечения срока, указанного при удалении, у вас будет возможность войти в аккаунт и сохранить его.

Не на всех устройствах инструкция может выглядеть как мы описали. Не получается найти удаление на своём устройстве? Напишите нам в бот 🙂🦫

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Meta выкарыстоўвае вашыя дадзеныя для паляпшэння штучнага інтэлекта

Як абмежаваць перадачу сваіх дадзеных? Інструкцыя ў наступным пасце

Напачатку чэрвеня Meta даслалі лісты карыстальніцам і карыстальнікам з нашага рэгіёна. Яны паведамілі, што абнаўляюць палітыку прыватнасці (Privacy Policy) і дадаюць туды пункты пра апрацоўку дадзеных для паляпшэння штучнага інтэлекта (ШІ).

ШІ ў Meta — набор інструмантаў для больш хуткай і крэатыўнай камунікацыі, генерацыі кантэнта. Напрыклад, можна будзе ствараць выявы, каб дзяліцца імі з сябрамі, а бізнэсоўцы могуць ствараць тэкставыя адказы на пытанні кліентаў.

Каб паляпшаць і развіваць штучны інтылект у Meta, кампанія збіраецца выкарыстоўваць вашыя дадзеныя. Гэта ўключае:
🔺Вашы пасты
🔺Фотаздымкі і надпісы да іх
🔺Паведамленні, якія вы дасылаеце штучнаму інтэлекту Meta

Meta не будзе выкарыстоўваць вашыя асабістыя паведамленні сям’і ды сябрам і сяброўкам для развіцця ШІ.

Змены палітыкі прыватнасці пачынаюць працаваць з 26 чэрвеня 2024.

Як адмовіцца ад выкарыстання вашай інфармацыі для AI Meta?

Падрабязней пра AI Meta чытайце ў гэтым пасце

У карыстальніц і карыстальнікаў ёсць права адмовіцца ад выкарыстання дадзеных для паляпшэння AI Meta. Скрыншоты-інструкцыі ў папярэднім пасце, ніжэй тэкст як гэта зрабіць:

🔺Перайдзіце па спасылцы https://help.instagram.com/contact/233964459562201 ці https://www.facebook.com/help/contact/6359191084165019
🔺Запоўніце форму: краіну; імейл, да якога прывязаны вашы Facebook і Instagram; кароткае тлумачэнне чаму хаціце адмовіцца ад выкарыстання вашых дадзеных. Напрыклад, “Мой акаўнт асабісты. Не хачу, каб штучны інтылект трэніраваўся на маіх дадзеных” (“My account is personal. I do not want Meta to use my personal information for AI development”).
🔺У акенца, якое з’явілася, увядзіце код з імейла
🔺Дашліце форму
🔺Чакайце на адказ. Нам прыйшоў цягам некалькіх хвілін

🤔 Вы можаце заўважыць, што існуе 2 формы, каб даць адмову: для Instagram і Facebook. Каб праверыць, ці адрозніваюцца яны, мы запоўнілі абедзьве. Адказ прыйшоў аднолькавы: «Мы разглядзелі ваш запыт і будзем улічваць далей. Гэта значыць, што ваш запыт будзе прымацца ў далейшым». Абодва ліста падпісаныя ад Privacy Operations.

Палітыка прыватнасці Meta закранае і Instagram, і Facebook. У працэсе запаўнення формы з Instagram нам прыйшоў код ад Facebook, а потым пацверджанне зноў ад Instagram. Хаця гэта і выглядае як блытаніна, мы мяркуем, што калі вашыя акаўнты прывязаныя да аднаго і таго ж імейла, то будзе дастаткова запоўніць форму аднойчы. Калі імейлаў і/ці акаўнтаў некалькі, раім запоўніць форму некалькі разоў для розных паштовых скрыняў.

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Шыфраванне бэкапа (рэзервовай копіі) ў WhatsApp

WhatsApp прапануе скразное шыфраванне для ўсіх асабістых паведамленняў, якія вы адпраўляеце і атрымліваеце. Гэта гарантуе, што толькі вы і суразмоўца можаце іх чытаць або слухаць. З дапамогай рэзервовага капіравання са скразным шыфраваннем вы можаце дадаць той самы ўзровень абароны да рэзервовых копій на iCloud і Google.

🔗 Як зашыфраваць рэзервовую копію крок за крокам глядзіце на нашым сайце https://cyberbeaver.help/shyfravanne-bekapa-whatsapp/

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Вітаем, сябры і сяброўкі! 👋

З панядзелка ў нас былі тэхнічныя збоі ў працы бота — да нас не даходзілі вашыя запыты. Але мы своечасова заўважылі праблему і ўсё выправілі!

Калі вы пісалі нам у апошнія дні, калі ласка, напішыце нам зноў. Застаемся на сувязі 🦫

Адзін з найважнейшых момантаў у абароне сваіх прыладаў — гэта своечасовыя абнаўленні аперацыйных сістэм

Абнаўленні выпускаюцца не толькі для стварэння дадатковых функцый і новых дызайнерскіх рашэнняў у інтэрфейсах. Яны дазваляюць пазбаўляцца ад уразлівасцяў, а значыць, у хакераў не будзе лёгкіх шляхоў патрапіць у тэлефон ці камп'ютар.

Інструкцыі як усталяваць абнаўленні

🔺на Windows https://cyberbeaver.help/abnaulenni-windows/
🔺на MacOS https://cyberbeaver.help/abnaulenne-aperaczyjnaj-sistemy-macos/

КіберБабрыны сайт з інструкцыямі знаходзіцца ў актыўнай распрацоўцы. Будзем ўдзячныя зваротнай сувязі! Пішыце ў @CyberBeaverBot што палепшыць і якія тэмы яшчэ важна закрануць

Як бяспечна карыстацца нашым ботам? Інструкцыя тут

Контроль приложений в Instagram, Facebook и Google

Приложения — это сторонние сервисы и программы, которые имеют определенный доступ к вашей учетной записи. Приложения получают доступ тогда, когда вы предоставляете сервису возможность использовать в какой-то степени ваш Google. Например, вы даете планировщику встреч возможность добавлять события к вашему календарю.

Опасность в том, что вы можете по невнимательности предоставить доступ мошенническому приложению, например, читать всю вашу почту или содержимое Google-диска.

Поэтому рекомендуем проверить, какие приложения имеют доступ к вашей учетной записи, и удалить все приложения, которые не узнаете или которыми не пользуетесь.

Как проверить приложения? Инструкции для Instagram, Google
Facebook

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Как изменить номер телефона в месседжере?

Посмотрите сейчас номер телефона в вашем Telegram. Он актуальный? У вас есть к нему доступ? А в Signal и WhatsApp?

Вход в месседжеры осуществляется в первую очередь через номер телефона. Если номер утрачивается, то утрачивается и способ входа в аккаунт. Также распространены ситуации, когда вы перестаёте использовать свой номер, кто-то его покупает и заходит в ваш аккаунт. Вы можете потерять доступ к аккаунту и не иметь возможности его восстановить.

Если ваш аккаунт привязан к номеру, который уже недоступен, рекомендуем поменять его как можно скорее. Это не требует доступа к старому номеру.

Как поменять номер телефона? Инструкции для

🔺Signal
🔺Telegram
🔺WhatsApp
🔺Viber

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Проверьте, отключена ли автозагрузка медиа в Telegram

Через автозагрузку в устройство могут проникнуть вредоносное ПО и впоследствии запуститься через другую уязвимость. Поэтому отключение автозагрузки снижает риск случайного открытия зараженных файлов.

Также медиафайлы могут занимать значительное количество памяти на вашем устройстве. Поэтому рекомендуем сохранять только те файлы, которые действительно нужны и таким образом вы не будете засорять своё устройство.

Чтобы отключить автозагрузку на смартфоне:

🔺Откройте Telegram и перейдите в «Настройки»;
🔺Нажмите «Данные и память»;
🔺В блоке «Автозагрузка медиа» в разделах «Через мобильную сеть» и «Через Wi-Fi» выключите переключатель «Загружать автоматически».

Теперь все входящие фото и видео необходимо будет загружать вручную нажатием изображение.

Чтобы отключить автосохранение в галерею на смартфоне:

🔺Откройте Telegram и перейдите в «Настройки»;
🔺Нажмите «Данные и память»;
🔺В блоке «Сохранение в галерею» выключите переключатель во всех разделах или настройте автосохранение в отдельных разделах по своему усмотрению.

Если вы пользуетесь приложением Telegram на компьютере, рекомендуем отключить автосохранение и там. Для этого:

🔺Откройте Telegram и коснитесь трех полосок в левом верхнем углу;
🔺Перейдите в «Настройки» и нажмите «Продвинутые настройки»;
🔺В блоке «Автозагрузка медиа» перейдите в каждый пункт и выключите все переключатели.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

👋 Привет! На связи команда LegalHub – платформа бесплатных и анонимных юридических консультаций.

А вы знаете, что у нас есть телеграм-канал @LegalHubHelp?

В канале публикуем разборы юридических кейсов от наших клиент_ок. Это жизненные (и часто неожиданные) истории, которые происходят с реальными людьми в Беларуси и не только.
Наши юрист_ки консультируют по более чем 60 направлениям и помогают найти решение с точки зрения беларусского законодательства.

Кейсы и экспертные разборы юрист_ок публикуем в телеграм-канале @LegalHubHelp.

Примеры наших постов:

1️⃣ Хотела найти удалённую работу, но переслала свои банковские данные мошенникам. Через карту прогнали “украденные” деньги, а в результате мой счет арестовали https://t.me/LegalHubHelp/891
2️⃣Законны ли требования охраны райисполкома сдать телефон и только тогда приходить на разговор с председатель_ницей?
https://t.me/LegalHubHelp/888
3️⃣Бывший пересылает нашу переписку моему нынешнему парню.
Как его остановить?
https://t.me/LegalHubHelp/875

И снова об украденных паролях 🙂

На прошлой неделе появилась новость, что в сеть попала крупнейшая база с утекшими паролями. На этот раз опубликованный файл содержит информацию, собранную из более чем 4000 утекших баз данных за последние 20 лет. По информации Cybernews, утечка представляет серьезную опасность для пользователей, склонных к повторному использованию паролей.

Поэтому мы решили напомнить о важности надежных паролей и как их проверить с помощью встроенных функций безопасности на ваших устройствах.

Настройка функции «Выявление украденных паролей» на iPhone/iPad:

Когда вы создаете и сохраняете собственные пароли для сайтов и приложений, функция «Рекомендации по безопасности паролей» помогает выявлять слабые и уязвимые пароли, а также предупредит вас, если какие-либо из них были скомпрометированы в результате известной утечки данных.

Для того, чтобы включить эту функцию:

🔺Откройте «Настройки» → «Пароли» → «Рекомендации по безопасности»;
🔺Включите параметр «Выявление украденных паролей»;
🔺Просмотрите рекомендации по созданным вами паролям и замените те, которые считаются небезопасными.

Проверка паролей на устройстве Android:

🔺Откройте «Настройки» → «Google» → «Менеджер паролей» или выполните поиск по запросу "Менеджер паролей";
🔺Нажмите «Проверка паролей».

Если в результате проверки паролей в вашем аккаунте Google были выявлены слабые или скомпрометированные пароли, вам стоит сменить их на более надежные.

Использование сторонних менеджеров паролей или встроенных функций безопасности устройств помогает значительно повысить защиту ваших учетных записей и личной информации.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Закрытые чаты в WhatsApp

Если вы хотите обеспечить дополнительный уровень конфиденциальности для своих чатов (в том числе групповых) в WhatsApp, вы можете их сделать закрытыми и спрятать из общего списка.

Чтобы чат сделать закрытым:
🔺Выберите чат и проведите влево по нему;
🔺Нажмите на три горизонтальные точки и выберите «Закрыть чат»;
🔺В появившемся окне нажмите кнопку «Продолжить» и настройте закрытие чата удобным для вас способом (кодом доступа, отпечатком пальца или Face ID).

Теперь чтобы увидеть закрытые чаты, необходимо прокрутить список чатов вниз, нажать на папку «Закрытые чаты» и пройти аутентификацию заданным вами способом.

Важно:
при закрытии чата на телефоне чаты будут закрыты только на нем. Чаты на других связанных с WhatsApp устройствах, например на ПК, закрыты не будут. Также стоит учесть, что медиафайлы в чатах тоже остануться конфинденциальны. Чтобы их сохранить на своем устройстве, потребуется отключить функцию закрытия чата.

Если вы хотите, чтобы папка «Закрытые чаты» была скрыта из общего списка чатов, вы можете задать секретный код. В таком случае, чтобы найти закрытые чаты, необходимо будет ввести свой код в строке поиска на вкладке «Чаты».

Чтобы задать код:
🔺Откройте папку «Закрытые чаты» и перейдите в настройки;
🔺Включите опцию «Скрыть закрытые чаты» и задайте секретный код.

Обратите внимание:
если вы забудете свой код и создадите новый, ваши чаты будут открыты и очищены. Однако, вы можете восстановить историю очищенного чата, если перед очисткой вы создали его резервную копию.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Як карыстацца ботам КіберБабра?

Мы разумеем, што ў бясконцай плыні інфармацыі можа быць складана знайсці адпаведную інструкцыю ці пасуючыя парады. Калі вы не знайшлі адказы ў гэтым Telegram-канале, заблыталіся ці маеце патрэбу разабраць нестандартную сітуацыю па лічбавай бяспецы, звяртайцеся ў Telegram-бот КіберБабра. Там мы даем бескаштоўныя індывідуальныя кансультацыі на беларускай або рускай мове.

Як звярнуцца?

🔺Знайдзіце наш бот @CyberBeaverBot
🔺Націсніце «Запусціць»
🔺Напішыце ваш запыт. Мы адказваем цягам 24 гадзін з панядзелка па пятніцу
🔺Атрымайце парады
🔺Калі вы лічыце, што ваш запыт мае адчувальную інфармацыю, выдаліце перапіску

Калі вы хочаце прыбраць факт выкарыстоўвання бота

🔺Зайдзіце у дыялогі → доўга націсніце на дыялог з ботам → націсніце Выдаліць → націсніце Выдаліць і заблакаваць
🔺Пасля праверце заблакаваных карыстальнікаў і выдаліце бот адтуль, калі ён там ёсць (Налады → Прыватнасць і бяспека → Заблакаваныя карыстальнікі)
🔺Праверце радок пошуку і выдаліце пошук бота з нядаўніх (інструкцыя тут)

Нагадваем, што мы зацікаўленыя выключна ў пашырэнні ведаў пра лічбавую бяспеку. Мы з радасцю дапаможам разабрацца ў самых розных пытаннях ад таго, як наладзіць бяспеку акаўнтаў і дэвайсаў, да як эфектыўна працаваць з асабістымі і каманднымі рызыкамі. Але мы не «прабіваем» людзей па базах, не дэанонім акаунты, не вучым хакінгу і іншым нелегальным практыкам.

🦫😉

@cyberbeaver
Навігацыя па інструкцыях | Падпісацца на Instagram | Сайт

Как добавить или удалить номер мобильного телефона в аккаунте Facebook

Если злоумышленник имеет возможность перехватывать SMS вашего номера телефона, то ваши аккаунты становятся уязвимы. Поэтому в контактных данных учетной записи следует удалить старые телефоны, которые вы не контролируете.

Чтобы удалить номер телефона:

🔺Откройте Facebook и нажмите иконку меню.
🔺Нажмите Настройки > Центр аккаунтов > Личная информация > Контактная информация
🔺Выберите номер мобильного телефона, который нужно удалить и удалите его.

Чтобы добавить новый номер мобильного телефона:

🔺Откройте Facebook и нажмите иконку меню.
🔺Нажмите Настройки и конфиденциальность → Настройки
🔺Нажмите Больше настроек в Центре аккаунтов → Личная информация → Контактная информация → Добавить новый контакт.
🔺Выберите Добавить номер мобильного телефона и
🔺Введите нужный номер и выберите, в какие аккаунты его следует добавить.
🔺Вам может потребоваться ввести код подтверждения. Если вам не придет SMS с кодом, то нужно включить отправку SMS на мобильные устройства.
🔺Введите код подтверждения и нажмите кнопку Подтвердить.

Чтобы включить уведомления по SMS от Facebook в настройках:

🔺Нажмите значок меню в правом нижнем углу окна Facebook.
🔺Выберите Настройки и конфиденциальность > Настройки.
🔺В разделе Предпочтения нажмите Уведомления и затем в разделе Где вы получаете уведомления выберите SMS.
🔺Введите свой номер телефона и нажмите Готово.
🔺Введите код подтверждения и нажмите Подтвердить.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram | Сайт

Удаление переписок в Telegram, Signal, Viber, WhatsApp

Иногда в переписках мы отправляем личные чувствительные данные — логины, пароли, номера банковских карт, фото паспорта, номера договоров и тд. Хорошо, если переписка долгое время остаётся только между собеседниками. Однако случаются взломы аккаунтов, потери телефона или компьютера, задержания и досмотры. В таких случаях чувствительные данные могут стать доступными для тех, кто не должны были их получить.

Хорошая практика, которая уменьшает такие риски — удаление сообщений. А настройка автоудаления упрощает этот процесс.

Telegram
🔺Удаление вручную и автоудаление чатов
🔺Настроить автоудаление чатов (не только секретных). Часть 1
🔺Настроить автоудаление чатов. Часть 2

Signal
🔺Ручное и автоматическое удаление переписок
🔺Автоматическое удаление сообщений по умолчанию

WhatsApp
🔺Автоудаление сообщений
🔺Ручное удаление переписки

Viber
🔺Удаление сообщений (ручное и автоудаление)

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram | Сайт

Блакіроўка экрана МаcOS

Блакіроўка экрана абараняе ад кароткачасовага доступу зламыснікаў да вашага камп’ютара. Напрыклад, пакуль вы сышлі піць каву, госць у вашым офісе не зможа сесці за камп’ютар, прачытаць перапіску ў мэсэнджары, скапіяваць файлы або ўсталяваць праграму.

Як уключыць блакіроўку экрана?

Налады → Экран блакіроўкі → Патрабаваць пароль пасля выключэння дысплея → Імгненна.

Каб абарона камп’ютара спрацавала, важна, каб у вашу адсутнасць выключаўся дысплэй. Яно працуе некалькімі спосабамі:

🔺проста закрыць крышку ноўтбука;
🔺націснуць камбінацыю клавіш Control + Command + Q;
🔺наладзіць аўтавыключэнне дысплэя пасля кароткага перыяда часу.

Як наладзіць аўтавыключэнне дысплэя?

Налады → Экран блакіроўкі → Выключыць дысплэй у неактыўным рэжыме падчас працы ад акумулятара → Абярыце мінімальны камфортны вам час (рэкамендуем 1-3 хвіліны)

Там жа

Выключаць дысплэй у неактыўным рэжыме падчас працы ад сеціва → Абярыце мінімальны камфортны вам час (рэкамендуем 1-3 хвіліны)

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram | Сайт