Много диких, но симпатичных обезьян.
Река Риу-Негру - это бесконечный лабиринт проток, озёр и островов. Кататься на лодке по этим лабиринтам - восторг! Примерно как ехать на машине по обалденно красивым горным дорогам. По ходу движения с туристами происходят разные приятные нежданчики, связанные с местной растительностью и животностью. Расскажу об одном таком случае с беличьими обезьянами.
За день до прогулки был ливень, поэтому обезьянки были голодные и охотно шли на контакт. Сначала они приглядывались к нам из глубины джунглезарослей, но очень скоро осмелели и просто оккупировали нашу лодку. Я бы даже сказал в буквальном смысле сели на голову! :) Некоторые, опять же буквально, "мордой в тарелку". Не боялись вообще ничего пока не съели все фрукты. Забавно было :).
Река Риу-Негру - это бесконечный лабиринт проток, озёр и островов. Кататься на лодке по этим лабиринтам - восторг! Примерно как ехать на машине по обалденно красивым горным дорогам. По ходу движения с туристами происходят разные приятные нежданчики, связанные с местной растительностью и животностью. Расскажу об одном таком случае с беличьими обезьянами.
За день до прогулки был ливень, поэтому обезьянки были голодные и охотно шли на контакт. Сначала они приглядывались к нам из глубины джунглезарослей, но очень скоро осмелели и просто оккупировали нашу лодку. Я бы даже сказал в буквальном смысле сели на голову! :) Некоторые, опять же буквально, "мордой в тарелку". Не боялись вообще ничего пока не съели все фрукты. Забавно было :).
🔥19❤7
Блог Касперского
Хакеры используют утекшие инструменты спецслужб для атак на рядовых пользователей iOS
DarkSword и Coruna — новые вредоносы для iOS, заражающие устройства без каких-либо действий со стороны жертвы. Разбираем, как работают эти атаки, какие версии iOS под угрозой и как защитить свои устройства.
Тёмная сторона Яблока.
Насколько безопасны айфоны? Традиционный ответ раньше был: весьма безопасны, хотя всякое случается (но редко). Затем, после разоблачения "Операции Триангуляция", ответ изменился: довольно безопасны, если вы и ваша деятельность не представляют интереса для спецслужб.
Однако с появлением вредоносного ПО DarkSword и Coruna порог безопасности для iOS снижается ещё раз. Теперь уже обычные пользователи могут заразить свой iPhone в максимально фоновом режиме, посетив скомпрометированный особым образом сайт.
Вот буквально, с пользовательской точки зрения, – это сродни тому, как будто лет 15-20 назад ходил по интернет-помойкам с сильно устаревшим Internet Explorer-ом. Зашёл куда-то не туда – и бах! Требуют SMS с выкупом (тогда) или потрошат криптокошелек (сейчас).
Конечно, в случае DarkSword и Coruna всё устроено технически весьма сложно, тем более что корни, судя по всему, уходят в ту самую "Триангуляцию".
По этому поводу две мысли. 1) Киберпреступники не бездействуют, а активно обучаются и осваивают сложные инструменты кибератак. Такие раньше были доступны лишь продвинутым спецслужбам, а теперь утекают или продаются кому попало. Это острейшая проблема в сфере ИТ, делающая наш цифровой мир значительно менее безопасным.
И 2) стоит забыть о предполагаемой безопасности айфонов. Обратная сторона закрытой архитектуры операционной системы iOS – невозможность использования дополнительных сервисов/уровней безопасности (сторонних средств защиты).
Что делать? Обновляться. В актуальных версиях iOS соответствующие уязвимости исправлены. При этом, насколько я знаю, в России сейчас многие пользователи избегают обновлений iPhone, опасаясь потерять доступ к необходимым сервисам. Но без своевременных обновлений устройство, увы, останется уязвимым к известным зловредам.
Насколько безопасны айфоны? Традиционный ответ раньше был: весьма безопасны, хотя всякое случается (но редко). Затем, после разоблачения "Операции Триангуляция", ответ изменился: довольно безопасны, если вы и ваша деятельность не представляют интереса для спецслужб.
Однако с появлением вредоносного ПО DarkSword и Coruna порог безопасности для iOS снижается ещё раз. Теперь уже обычные пользователи могут заразить свой iPhone в максимально фоновом режиме, посетив скомпрометированный особым образом сайт.
Вот буквально, с пользовательской точки зрения, – это сродни тому, как будто лет 15-20 назад ходил по интернет-помойкам с сильно устаревшим Internet Explorer-ом. Зашёл куда-то не туда – и бах! Требуют SMS с выкупом (тогда) или потрошат криптокошелек (сейчас).
Конечно, в случае DarkSword и Coruna всё устроено технически весьма сложно, тем более что корни, судя по всему, уходят в ту самую "Триангуляцию".
По этому поводу две мысли. 1) Киберпреступники не бездействуют, а активно обучаются и осваивают сложные инструменты кибератак. Такие раньше были доступны лишь продвинутым спецслужбам, а теперь утекают или продаются кому попало. Это острейшая проблема в сфере ИТ, делающая наш цифровой мир значительно менее безопасным.
И 2) стоит забыть о предполагаемой безопасности айфонов. Обратная сторона закрытой архитектуры операционной системы iOS – невозможность использования дополнительных сервисов/уровней безопасности (сторонних средств защиты).
Что делать? Обновляться. В актуальных версиях iOS соответствующие уязвимости исправлены. При этом, насколько я знаю, в России сейчас многие пользователи избегают обновлений iPhone, опасаясь потерять доступ к необходимым сервисам. Но без своевременных обновлений устройство, увы, останется уязвимым к известным зловредам.
❤16👍10🔥5🤔2
Forwarded from Kaspersky4media
Троянец для кражи криптовалюты распространяется через фишинговые приложения в App Store
❕Эксперты «Лаборатории Касперского» обнаружили в App Store фальшивые приложения, мимикрирующие под популярные криптокошельки.
Злоумышленники используют их как приманку: если скачать такую программу, она перенаправит пользователя на фишинговую страницу, где ему предложат повторно скачать «нужное» приложение. На самом деле так атакующие распространяют троянизированные версии криптокошельков.
Согласно метаданным из обнаруженных образцов, кампания активна как минимум с осени 2025 года. Предположительно, за ней стоят злоумышленники, ответственные за атаки SparkKitty.
Обо всех выявленных вредоносных приложениях «Лаборатория Касперского» уведомила Apple.
▶️ Подробности — в новости на сайте компании.
Kaspersky4media также есть в MAX.
❕Эксперты «Лаборатории Касперского» обнаружили в App Store фальшивые приложения, мимикрирующие под популярные криптокошельки.
Злоумышленники используют их как приманку: если скачать такую программу, она перенаправит пользователя на фишинговую страницу, где ему предложат повторно скачать «нужное» приложение. На самом деле так атакующие распространяют троянизированные версии криптокошельков.
Согласно метаданным из обнаруженных образцов, кампания активна как минимум с осени 2025 года. Предположительно, за ней стоят злоумышленники, ответственные за атаки SparkKitty.
Обо всех выявленных вредоносных приложениях «Лаборатория Касперского» уведомила Apple.
▶️ Подробности — в новости на сайте компании.
Kaspersky4media также есть в MAX.
👍13🔥4❤3
Forwarded from Kaspersky4media
«Лаборатория Касперского» открывает приём заявок на Security Analyst Summit 2026 и отборочный тур CTF
«Лаборатория Касперского» открыла приём заявок от спикеров на ежегодную международную конференцию Security Analyst Summit (SAS). Она пройдёт на Бали с 20 по 23 октября 2026 года. Заявки принимаются до 1 августа.
Кроме того, на SAS 2026 состоится финал международных соревнований Capture The Flag (CTF) в области кибербезопасности с призовым фондом в размере 18 тысяч долларов США.
▶️ Подробности — в новости на сайте компании.
Kaspersky4media также есть в MAX.
«Лаборатория Касперского» открыла приём заявок от спикеров на ежегодную международную конференцию Security Analyst Summit (SAS). Она пройдёт на Бали с 20 по 23 октября 2026 года. Заявки принимаются до 1 августа.
Кроме того, на SAS 2026 состоится финал международных соревнований Capture The Flag (CTF) в области кибербезопасности с призовым фондом в размере 18 тысяч долларов США.
▶️ Подробности — в новости на сайте компании.
Kaspersky4media также есть в MAX.
❤8👍6
Мир амазонских животных.
Некоторые из нас направлялись на Амазонку в уверенности, что там прям изо всех щелей полезет разная дикая животная природа, отбоя и спасу от неё не будет. Получилось наоборот: мы несколько дней настойчиво искали встречи с местными животинками, кое-что увидели, но очень далеко от ожиданий. Предлагаю ознакомиться с кратким ассортиментом по фоткам :)
Некоторые из нас направлялись на Амазонку в уверенности, что там прям изо всех щелей полезет разная дикая животная природа, отбоя и спасу от неё не будет. Получилось наоборот: мы несколько дней настойчиво искали встречи с местными животинками, кое-что увидели, но очень далеко от ожиданий. Предлагаю ознакомиться с кратким ассортиментом по фоткам :)
🔥17👍12❤3
This media is not supported in your browser
VIEW IN TELEGRAM
👍23🔥16❤10😁2
Азиатский экспресс.
И ещё раз – всем привет из Вьетнама! В этой замечательной гостеприимной стране я по работе – впрочем, и не только, обещаю предметный осмотр ряда природно-исторических достопримечательностей!
У нас тут конференция для заказчиков из обширного, густонаселённого и экономически грандиозного Азиатско-тихоокеанского региона.
Общаемся про бизнес, кибербезопасность и будущее, куда всё катится, и что со всем этим делать.
Традиционно у меня, к сожалению, есть плохие новости, – ситуация с кибератаками тревожная, потери от них очень значительные. Азия тут совершенно не исключение: в регионе орудуют и вымогатели-шифровальщики, атакующие в том числе крупные производственные компании, и разнообразные APT-группы.
Из недавнего шумного можно вспомнить, например, мартовскую компрометацию npm-пакета Axios, очень серьёзную атаку на цепочку поставок, от которой пострадали как в России, так и во многих азиатских, и не только, странах (как-нибудь напишем про эту историю побольше).
Хорошая же новость тоже есть, и она в том, что мы знаем, как построить надёжную комплексную защиту от кибернегодяев.
Этим знанием мы активно и с радостью делились с вами, а вы с нами – обратной связью по кибербез-обстановке в конкретных странах.
И отрадно слышать, что у нас получается закрывать сложные, разнообразные и меняющиеся потребности наших заказчиков. И здорово, что мы часто делаем это очень даже неплохо, а, случается, что и лучше всех в мире.
И ещё раз – всем привет из Вьетнама! В этой замечательной гостеприимной стране я по работе – впрочем, и не только, обещаю предметный осмотр ряда природно-исторических достопримечательностей!
У нас тут конференция для заказчиков из обширного, густонаселённого и экономически грандиозного Азиатско-тихоокеанского региона.
Общаемся про бизнес, кибербезопасность и будущее, куда всё катится, и что со всем этим делать.
Традиционно у меня, к сожалению, есть плохие новости, – ситуация с кибератаками тревожная, потери от них очень значительные. Азия тут совершенно не исключение: в регионе орудуют и вымогатели-шифровальщики, атакующие в том числе крупные производственные компании, и разнообразные APT-группы.
Из недавнего шумного можно вспомнить, например, мартовскую компрометацию npm-пакета Axios, очень серьёзную атаку на цепочку поставок, от которой пострадали как в России, так и во многих азиатских, и не только, странах (как-нибудь напишем про эту историю побольше).
Хорошая же новость тоже есть, и она в том, что мы знаем, как построить надёжную комплексную защиту от кибернегодяев.
Этим знанием мы активно и с радостью делились с вами, а вы с нами – обратной связью по кибербез-обстановке в конкретных странах.
И отрадно слышать, что у нас получается закрывать сложные, разнообразные и меняющиеся потребности наших заказчиков. И здорово, что мы часто делаем это очень даже неплохо, а, случается, что и лучше всех в мире.
👍12❤10🔥3🤝1
…Кстати, спрашивают, как там наш бизнес в Азии в целом, в Юго-Восточной её части конкретно и во Вьетнаме в частности?
Очень даже неплохо! Много где в Азии крепнет и развивается, хороший рост у корпоративного направления, в том числе у решений для крупнейших заказчиков, известных на корпоративном волапюке в виде англицизма “энтерпрайзы”.
Самая большая наша стройка последние годы была в B2B-сегменте, в котором у нас сейчас, грубо говоря, три четверти продаж (в B2C тоже движа немало, но в масштабах компании – поменьше).
И думаю, что любой, кто немного понимает, как работает бизнес, знает, насколько это разные направления, в том числе в плане развития глобальных продаж. Как различен в них путь к успеху.
У нас – получается и там, и там, и глобальный бизнес растёт и крепнет, несмотря ни на какие геополитизмы, в том числе продажи “тяжелых” корпоративных решений.
Картинки для привлечения внимания – наша B2B-реклама во Вьетнаме, счастливо приуроченная к конференции и моей поездке (на самом деле нет). Кстати, получается у нас потому, что мы “true to business”, как на этих баннерах и написано, то есть исходим из реальных задач заказчиков и систематически их решаем, помогая делать их бизнес устойчивым.
Очень даже неплохо! Много где в Азии крепнет и развивается, хороший рост у корпоративного направления, в том числе у решений для крупнейших заказчиков, известных на корпоративном волапюке в виде англицизма “энтерпрайзы”.
Самая большая наша стройка последние годы была в B2B-сегменте, в котором у нас сейчас, грубо говоря, три четверти продаж (в B2C тоже движа немало, но в масштабах компании – поменьше).
И думаю, что любой, кто немного понимает, как работает бизнес, знает, насколько это разные направления, в том числе в плане развития глобальных продаж. Как различен в них путь к успеху.
У нас – получается и там, и там, и глобальный бизнес растёт и крепнет, несмотря ни на какие геополитизмы, в том числе продажи “тяжелых” корпоративных решений.
Картинки для привлечения внимания – наша B2B-реклама во Вьетнаме, счастливо приуроченная к конференции и моей поездке (на самом деле нет). Кстати, получается у нас потому, что мы “true to business”, как на этих баннерах и написано, то есть исходим из реальных задач заказчиков и систематически их решаем, помогая делать их бизнес устойчивым.
🔥17👍9🍾2❤1