Google подключил Gemini к дарквеб-мониторингу 🕶

Google начал использовать Gemini для поиска в дарквебе угроз для компаний. Новый инструмент встроен в Google Threat Intelligence и доступен в тестовом режиме. Он ищет именно те утечки, обсуждения и следы активности, которые могут быть связаны с конкретной компанией.

Главная проблема старых систем в том, что они обычно ищут по ключевым словам: названию компании, домену или бренду. Но злоумышленники часто специально не указывают жертву напрямую, и тогда такие инструменты либо ничего не находят, либо заваливают специалистов ложными уведомлениями. Gemini, по задумке Google, должен работать умнее: не просто искать совпадения по словам, а анализировать контекст и сопоставлять детали.

Как это работает?

Воспользоваться функцией смогут в первую очередь команды информационной безопасности и корпоративные клиенты Google Cloud, у которых есть доступ к Google Threat Intelligence.

Организация добавляет в систему данные о своей инфраструктуре: чем она занимается, какие у неё бренды, технологии, ключевые сотрудники, публичные активы. После этого Gemini начинает мониторить дарквеб, утечки и хакерские площадки в поисках слитых учётных данных, объявлений о продаже доступов и других следов подготовки атаки. Если система находит подозрительное совпадение, она отправляет предупреждение, а дальше находку уже проверяют специалисты вручную.

Важно понимать, что это не защита от атак, а ещё один инструмент для более быстрого поиска реальных угроз.🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

Apple добавила защиту в macOS от опасных команд 🍎

Apple внедрила в macOS Tahoe 26.4 новый механизм защиты: теперь система может предупреждать пользователя, если он пытается вставить и запустить потенциально опасную команду в Терминал (командную строку).

Это поможет защитить от ClickFix-атак, когда злоумышленники создают поддельные страницы (например, имитацию ошибки Google Meet, сломанную капчу Cloudflare или окно обновления браузера) и убеждают пользователя «исправить проблему», скопировав предложенный код. После того, как пользователь вставляет код в Терминал (macOS)/PowerShell (Windows), команда загружает и запускает вредоносное ПО, обходя стандартные антивирусные проверки, так как действие инициировано самим пользователем.

Сейчас, если пользователь попытается вставить в Terminal подозрительную команду, macOS покажет предупреждение о риске и может заблокировать её выполнение.

Чтобы защититься от подобных атак пользователям любых операционных систем, КіберБабер советует не запускать команды, найденные в интернете, если вы не до конца понимаете, что именно они делают.🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

🦫Успамінаем найлепшыя пасты сакавіка!

Як заўсёды, CyberBeaver сабраў галоўныя моманты мінулага месяца, таму вось найлепшыя пасты сакавіка, на выпадак, калі вы штосьці прапусцілі:

🔺 Функцыя Google, пра якую мала хто ведае: расказваем пра інструмент, які шукае старонкі з вашымі асабістымі дадзенымі і дасылае вам апавяшчэнні.
🔺 3 жанчыны, якія фарміруюць сучасную глабальную кібербяспеку: расказваем пра «прынцэсу бяспекі», былую дырэктарку Агенцтва кібербяспекі і абароны інфраструктуры ЗША (CISA), і жанчыну, якая ператварыла паляванне за ўразлівасцямі ў легітымную сусветную індустрыю.
🔺 Як уключыць новы пашыраны рэжым бяспекі ў WhatsApp: гэтая функцыя дапамагае змагацца са спамам і абараняе ад складаных нападаў, падчас якіх зламыснікі спрабуюць выкарыстоўваць паведамленні, дадаткі або мультымедыя для заражэння вашай прылады.

❗️Калі вас цікавіць тэма, якую мы яшчэ не закраналі, напішыце нам, і мы паспрабуем уключыць яе ў нашы наступныя публікацыі.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

📞 Через WhatsApp распространяют вредоносные файлы для Windows

Microsoft предупредила о новой атаке: злоумышленники рассылают через WhatsApp вредоносные VBS-файлы (скрипты для Windows). Если открыть такой файл, на компьютер запускается многоэтапное заражение.

❗️Как работает схема:
злоумышленник присылает файл в WhatsApp, который после запуска создает скрытые папки в системе, копирует и переименовывает легитимные утилиты Windows, чтобы замаскироваться, а затем устанавливает вредоносные MSI-пакеты, которые дают атакующим удаленный доступ к устройству. Все это выглядит как обычная системная активность.

Поэтому если в WhatsApp неожиданно прислали файл с расширением .vbs или под видом «документа»,то это повод насторожиться. Особенно если после открытия Windows предлагает запустить скрипт или установщик, а затем появляется запрос прав администратора.

Важно:
🔺не открывайте .vbs, .js, .msi, .bat файлы из мессенджеров. Если файл пришел от знакомого, то сначала уточните, действительно ли он его отправлял.
🔺не запускайте «обновления» и «установщики», присланные в чат;
🔺обращайте внимание на странное поведение системы после открытия файла: если компьютер внезапно просит права администратора, запускает установку или без понятной причины начинает что-то скачивать из интернета, это может быть признаком заражения.

Cейчас мессенджеры всё чаще используют злоумышленники для заражения, поэтому КіберБабёр напоминает вам быть внимательными, а если возникают вопросы – пишите нам.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

✍️ Праверка налад Viber

Многія з нас працягваюць выкарыстоўваць Viber для зносін з сваякамі ці для іншых штодзённых спраў, хоць рэпутацыя гэтага месенджара ў плане прыватнасці далёкая ад ідэалу. Калі пакуль немагчыма цалкам адмовіцца ад яго, важна прынамсі зрабіць яго больш бяспечным.

Вось асноўныя налады, якія дапамогуць вам адчуваць сябе менш уразлівымі ў Viber і абмежаваць доступ трэціх асоб да вашых даных:

🔺Уключыце двухэтапную праверку (2FA): гэта не дазволіць зламыснікам актываваць ваш уліковы запіс на іншай прыладзе, нават калі яны перахопяць SMS.
🔺Наладзьце прыватнасць вашага нумара і профілю, а ў раздзеле «Прыватнасць» → «Асабістыя даныя» убярыце сцяжок з пунктаў «Збор аналітыкі» і «Персаналізацыя кантэнту», каб абмежаваць колькасць даных, якімі месенджар дзеліцца з рэкламадаўцамі.
🔺Выключыце аўтаматычнае захаванне фота і відэа ў галерэі.
🔺Выключыце «Выкарыстоўваць P2P» у наладах прыватнасці. Гэта крыху пагоршыць якасць званкоў, але схавае ваш IP-адрас ад суразмоўцы.
🔺Выключыце рэзервовае капіраванне чатаў у воблаку, калі для вас важная канфідэнцыяльнасць.
Праверце падключаныя прылады (камп'ютары і планшэты) і выдаліце ўсе непатрэбныя або невядомыя.
🔺Для адчувальных размоў лепш выкарыстоўвайце сакрэтныя чаты з таймерам знікнення паведамленняў.

Больш падрабязна пра гэта чытайце на сайце 👈🏼

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

😱ФБР восстановило удалённые сообщения из Signal?! Разбираемся

В США на суде выяснилось, что ФБР смогло получить доступ к сообщениям из Signal на iPhone даже после того, как приложение было удалено.

👉Как это произошло: следствие извлекло данные не из самого Signal, а из системы iOS, точнее из базы уведомлений, где сохраняются push-уведомления, включая текст сообщений. В результате удалось восстановить входящие сообщения, несмотря на то, что они были удалены и даже само приложение уже отсутствовало.

❗️Важно понимать
End-to-end шифрование защищает сообщения при передаче, но не контролирует то, как операционная система обрабатывает уведомления. Причём это касается не только Signal, а любых приложений с уведомлениями. Если у вас в настройках включено отображение текста сообщений на экране блокировки, то iPhone сохраняет эти фрагменты во внутренней памяти устройства.

Такие данные могут извлекаются при криминалистическом анализе устройства с использованием специализированных инструментов (например, Cellebrite).

Чтобы снизить риск:
🔺отключите предпросмотр уведомлений (в iOS: Настройки → Уведомления → Показ миниатюр → Никогда);
🔺настройте мессенджеры на показ «без содержимого».

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

🚨ChatGPT для macOS под угрозой

У OpenAI произошёл инцидент: при сборке приложений для macOS в них попала заражённая версия популярной библиотеки Axios, которая используется для сетевых запросов. Злоумышленники подменили её, система сборки автоматически скачала заражённую версию и вредоносный код получил доступ к сертификату подписи приложений.😱

Так как сертификат подписи подтверждает подлинность приложения, то если он скомпрометирован, теоретически можно распространять поддельные версии ПО, которые будут выглядеть как официальные.

👉По заявлению OpenAI утечек данных пользователей не обнаружено, а атака затронула только macOS-приложения (iOS, Android, Windows, Linux и веб не пострадали).

На данный момент выпущены обновления с новым сертификатом, а старый сертификат отозван. Если у вас установлен ChatGPT на macOS, то следует обновиться.

Чтобы сделать это вручную:
🔺Откройте приложение ChatGPT на Mac;
🔺В верхнем меню нажмите ChatGPT → Check for Updates (Проверить обновления);
🔺Если доступна новая версия, она будет скачана и установлена автоматически.

Если вы устанавливали приложение через App Store:
🔺Откройте App Store на вашем Mac;
🔺Нажмите на вкладку «Обновления» (Updates) в боковой панели;
🔺Если ChatGPT есть в списке, нажмите «Обновить» рядом с приложением.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

😱Пароль, который стал проблемой

Студент университета в США столкнуться с неожиданной проблемой при вводе своего пароля на телефоне. Дело в том, что в пароле был редкий символ из чешского языка – гачек (ˇ). После обновления iPhone 13 с iOS 18 до iOS 26.4 система перестала распознавать «гачек» на экране блокировки и не позволяет пользователям вводить его в качестве отдельного знака. Анимация клавиши срабатывает, как и звук нажатия клавиши на клавиатуре, но символ не вводится в строку.

🤷🏻‍♀️С тех пор смартфон остаётся заблокированным. Единственным решением в данной ситуации остается сброс устройства с удалением всех данных. При отсутствии резервной копии это приводит к их полной потере.

❗️Этот случай показывает, что чересчур необычные пароли могут создавать риски. После обновлений клавиатура может измениться, некоторые символы могут исчезнуть или стать недоступными, особенно на экране блокировки, а сам пароль может вводиться по-разному в зависимости от того, где именно вы его вводите.

Поэтому при выборе пароля или кода разблокировки стоит соблюдать баланс:
🔺используйте длинные и устойчивые комбинации, но из стандартных символов;
🔺избегайте редких нестандартных знаков
обязательно настраивать резервное копирование (iCloud или локально).

Подробнее как создавать надежный пароль мы писали на нашем сайте 🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

📱Как настроить прокси в Signal

Если Signal не подключается или работает нестабильно, можно использовать специальные TLS-прокси. Это поможет обойти блокировки и восстановить доступ к мессенджеру. Адреса прокси можно найти по хэштегу #SignalProxy в соцсетях (Reddit, GitHub) или получить от людей, которым вы доверяете.

⚠️ Важно: используйте только проверенные источники. Оператор прокси может видеть ваш IP.

Чтобы подключить прокси:
🔺На Android: Настройки → Данные и хранилище → Прокси → Использовать прокси → включить «Использовать прокси» и ввести адрес прокси.
🔺На iPhone: Настройки → Конфиденциальность → Расширенные → Прокси → включить «Использовать прокси» и ввести адрес прокси.

✅Когда прокси подключен в интерфейсе появляется индикатор (зелёный значок галочки).

В десктопной версии встроенной настройки прокси нет.

К сожалению, на данный момент, у КіберБабра нет своих прокси, которыми мы могли бы поделиться.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

Итоги месяца: топ-3 поста о цифровой безопасности в апреле

Как же быстро летит время! Апрель подошел к концу и мы по традиции напоминаем три популярные поста за месяц:

🔺Через WhatsApp распространяют вредоносные файлы для Windows: рассказываем на какие файлы обратить внимание и как снизить риск заражения .
🔺ФБР восстановило удалённые сообщения из Signal?!: разбираемся как это произошло и почему важно отключать предпросмотр уведомлений.
🔺Пароль, который стал проблемой!: разбираем кейс, когда студен поставил чересчур сложный пароль и к чему это привело.

Если у вас есть вопросы или идеи для следующих постов – пишите нам 🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

🔒 5 настроек iPhone, которые стоит включить прямо сейчас

Быстрый чеклист для тех, кто не хочет потом жалеть:

1️⃣Защита украденного устройства: добавляет Face ID для критических действий, даже если злоумышленник знает ваш пароль
🔺Настройки → Face ID и код-пароль

2️⃣Отключите доступ к «Пункту управления» на заблокированном экране: иначе телефон можно быстро перевести в оффлайн и он исчезнет с «Локатора»
🔺Настройки → Face ID и код-пароль → Доступ с блокировкой экрана

3️⃣Проверьте двухфакторную аутентификацию для Apple ID: потому что это доступ к вашим фото, паролям и резервным копиям. Убедитесь, что всё актуально
🔺Настройки → [ваше имя] → Вход и безопасность

4️⃣Геолокация приложений: пройдитесь и отзовите доступ у тех приложений, где он не нужен
🔺Настройки → Конфиденциальность → Службы геолокации

5️⃣Проверка безопасности: покажет, кто видит вашу геолокацию и какие устройства привязаны к аккаунту
🔺Настройки → Конфиденциальность → Проверка безопасности

Подробнее читайте на сайте 🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

🔐Signal добавляет новые предупреждения о безопасности

Signal начал добавлять предупреждения и дополнительные проверки внутри приложения, чтобы защитить пользователей от фишинга и атак с помощью социальной инженерии.

Основная цель: вынудить пользователя сделать паузу и критически оценить запрос, прежде чем выполнить потенциально опасное действие.

👀Поводом стали реальные атаки на политиков, журналистов и военных в Европе, когда злоумышленники выдавали себя за «Signal Support». Жертву убеждают отсканировать QR-код или поделиться одноразовым кодом, якобы для «защиты аккаунта от подозрительной активности». На самом деле это позволяет злоумышленникам привязать своё устройство к аккаунту жертвы и получить доступ к переписке и контактам.

Теперь Signal:
— показывает дополнительные предупреждения при сообщениях от неизвестных контактов;
— просит внимательнее проверять имя и фото отправителя;
— добавляет лишний шаг подтверждения перед принятием запроса на чат.

Как защитить свой аккаунт прямо сейчас:
🔺Зайдите в «Настройки» → «Связанные устройства» и проверьте список. Удалите все незнакомые аккаунты.
🔺 Проверьте включена ли двухшаговая проверка (Настройки → Аккаунт → Двухшаговая проверка)
🔺 Никогда не сканируйте QR-коды и не вводите коды подтверждения по чьей-либо просьбе, даже если сообщение выглядит как уведомление от Signal.

❗️Помните: Signal никогда не пишет пользователям в личные сообщения с просьбой сообщить PIN, QR-код или другие данные аккаунта. Если «поддержка» просит это сделать — это мошенники.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

😱Украли iPhone? Это только начало

Журналисты WIRED и исследователи из Infoblox выяснили: вокруг краж iPhone вырос целый подпольный рынок. Преступники не просто перепродают устройства — они используют фишинг, Telegram-сервисы и социальную инженерию, чтобы получить полный доступ к телефону и аккаунтам владельца.

👀Как работает схема
Номер жертвы мошенники узнают ещё до атаки: считывают уведомления с заблокированного экрана или просто ждут, так как часто владелец сам указывает контактный номер, когда включает Lost Mode через Find My. Зная номер, мошенники пишут жертве на другое устройство якобы от Apple, с просьбой подтвердить данные через ссылку. Сайт выглядит убедительно, а так как мошенники уже знают модель, цвет и объём памяти устройства, то это усиливает доверие пользователя к нему. Если жертва вводит PIN-код или данные Apple ID, iPhone отвязывают от аккаунта, стирают и перепродают.

Infoblox обнаружил более 10 000 фишинговых доменов и десятки Telegram-групп с готовыми инструментами для взлома. За последний год трафик на фишинговые сайты вырос на 350%.

Что важно сделать заранее
🔺Включить Stolen Device Protection: Настройки → Face ID и код-пароль → Защита украденного устройства
🔺Использовать сложный код-пароль вместо простого 4-значного
🔺 Отключить предпросмотр SMS на экране блокировки: Настройки → Уведомления → Показ превью → Никогда
🔺Никогда не вводить Apple ID после перехода по ссылке из SMS: только через icloud.com вручную
🔺 Если телефон украли — сразу переводить в Lost Mode и не указывать там основной номер телефона.

Мошенникам нужен не сам iPhone. Им нужны ваши аккаунты, банковские приложения и доступ к данным.🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

Нам нужна ваша помощь! 🦫

Мы тестируем новый, на наш взгляд, более безопасный формат для консультаций – и просим вашей обратной связи! 🙏🏼

Уже пять лет мы помогаем вам настраивать аккаунты, телефоны и компьютеры, чтобы они были более безопасными, а вы – более защищёнными.

Сейчас мы работаем над решением, которое потенциально может заменить бот. Но мы сомневаемся, так как боты – довольно привычный формат работы в Телеграме, хотя и не во всех случаях безопасный.

Если вы хотите нам помочь потестировать новый формат, напишите нам сообщение в этот аккаунт. Вы можете написать нам любое сообщение (по теме цифровой безопасности), посмотреть, как работает новое решение, а от вас мы будем ждать обратную связь в нашем с вами чате (чем новое решение отличается от бота? как вам общение в новом формате? что для вас более безопасно и удобно?).

При желании вы сможете сами удалить с нами переписку. Мы не сохраняем данные тех, кто нам пишет.

Если тесты покажут, что решение лучше нынешнего, мы подробно опишем, как это работает, в чём плюсы и минусы, и перейдем на новый формат помощи, чтобы продолжать оказывать консультации для вас! 🚀

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт