Forwarded from purple shift
Мы уже рассказывали, что вымогатели всё чаще применяют для шифрования своих жертв тот самый BitlLocker, который легально предустановлен на компьютерах этих жертв — так что атакующим даже не нужно создавать и загружать собственную программу для шифрования. А новое расследование наших экспертов в Латинской Америке показывает, как именно злоумышленники берут под контроль этот инструмент.
Один из инцидентов произошел в Колумбии. Злоумышленники воспользовались доступной из Интернета службой удаленного доступа RDP с дополнительными открытыми портами на сервере, подключенном к хранилищу с критически важными данными. Это позволило получить контроль над системой, изменить учетные данные пользователей и запустить шифрование с помощью BitLocker.
В другом инциденте, в Мексике, атакующие получили первоначальный доступ к инфраструктуре через Microsoft SQL Server. Из кода, опубликованного на GitHub с нарушением требований безопасности, атакующие извлекли учетные данные для доступа к базе данных. А некорректная настройка MSSQL-сервера позволила с этими же учетками выполнять команды операционной системы через расширенную хранимую процедуру
Мораль: хотя само шифрование с помощью BitLocker поймать непросто (это легитимная компонента Windows, её активность не блокируется антивирусами), однако в обоих случаях был простой способ устранить возможность для первоначального доступа атакующих.
В первом инциденте это — ограничение публичного доступа к RDP.
Во втором — контроль данных, размещаемых на GitHub, а также правильная настройка сервера MSSQL.
Подробности расследования этих инцидентов — в статье Эдуардо Овалье «Новый подход вымогателей: офисные принтеры, небольшие суммы выкупа и BitLocker».
Один из инцидентов произошел в Колумбии. Злоумышленники воспользовались доступной из Интернета службой удаленного доступа RDP с дополнительными открытыми портами на сервере, подключенном к хранилищу с критически важными данными. Это позволило получить контроль над системой, изменить учетные данные пользователей и запустить шифрование с помощью BitLocker.
В другом инциденте, в Мексике, атакующие получили первоначальный доступ к инфраструктуре через Microsoft SQL Server. Из кода, опубликованного на GitHub с нарушением требований безопасности, атакующие извлекли учетные данные для доступа к базе данных. А некорректная настройка MSSQL-сервера позволила с этими же учетками выполнять команды операционной системы через расширенную хранимую процедуру
xp_cmdshell. В итоге стало возможно выполнять произвольные команды не только на самом сервере, но и на доступных с него узлах локальной инфраструктуры.Мораль: хотя само шифрование с помощью BitLocker поймать непросто (это легитимная компонента Windows, её активность не блокируется антивирусами), однако в обоих случаях был простой способ устранить возможность для первоначального доступа атакующих.
В первом инциденте это — ограничение публичного доступа к RDP.
Во втором — контроль данных, размещаемых на GitHub, а также правильная настройка сервера MSSQL.
Подробности расследования этих инцидентов — в статье Эдуардо Овалье «Новый подход вымогателей: офисные принтеры, небольшие суммы выкупа и BitLocker».
👍5🔥4🤝4
День Пи – 22 июля.
Сегодня день числа Пи. Почему сегодня? Потому что 22/7 – это 3 и 1/7, то есть 3,142857, что очень близко к иррациональному Пи, равному 3,141592… и так далее. Разница – в тысячных.
Напомню, чем это число так важно для всей математики. Как вы, без всяких сомнений, хорошо помните, оно выражает отношение длины окружности к её диаметру. Это число связывает кривые и прямые.
Однажды меня спросила дочь коллеги, какую формулу стоит напечатать на футболке, чтобы это помогало знакомиться с умными и успешными физиками-айтишниками и прочими инженерами.
Я ей предложил печатать не формулу, а π = 3,1514, то есть переставить местами 14 и 15 после запятой. Соответственно, для любого, кто учил математику, будет очевидно, что написано неправильно. Сделают замечание, мол, девушка, у вас тут перепутано. Ну а дальше дело техники.
Пока не знаю, надо уточнить, что там с женихами, клюют ли. Картинки для привлечения внимания из интернетов.
Сегодня день числа Пи. Почему сегодня? Потому что 22/7 – это 3 и 1/7, то есть 3,142857, что очень близко к иррациональному Пи, равному 3,141592… и так далее. Разница – в тысячных.
Напомню, чем это число так важно для всей математики. Как вы, без всяких сомнений, хорошо помните, оно выражает отношение длины окружности к её диаметру. Это число связывает кривые и прямые.
Однажды меня спросила дочь коллеги, какую формулу стоит напечатать на футболке, чтобы это помогало знакомиться с умными и успешными физиками-айтишниками и прочими инженерами.
Я ей предложил печатать не формулу, а π = 3,1514, то есть переставить местами 14 и 15 после запятой. Соответственно, для любого, кто учил математику, будет очевидно, что написано неправильно. Сделают замечание, мол, девушка, у вас тут перепутано. Ну а дальше дело техники.
Пока не знаю, надо уточнить, что там с женихами, клюют ли. Картинки для привлечения внимания из интернетов.
😁35🔥19👍9❤3
Сингапурские гости.
Пока мы тут патагоним по горам южной Киргизии (о патагонности этих мест – будет позже), сообщают, что к нам в наш сингапурский офис заглянула на огонёк группа российских школьников.
Что они там делают? Участвуют в международной олимпиаде по математике (напомню, царице наук), а также отдыхают / обучаются в детском лагере с научно-математическим уклоном.
В олимпиаде участвовала 61 тысяча (!!!) школьников из 50+ стран, а в Сингапуре был очный финал. Она теоретически азиатская, но, насколько понимаю, участвуют школьники со всего мира.
Вот и к нам заехали познакомиться, посмотреть, что такое глобальная российская компания вблизи, ну а мы им рассказали, чем мы занимаемся, а также почему кибербезопасность – фундаментально и всемирно важная индустрия.
А также что работы по строительству безопасного цифрового мира – ну просто непочатый край. Может быть, тоже поучаствуют в этом увлекательном процессе, возможно, даже у нас! Молодые люди умные и продвинутые, как сообщают с мест.
Пока мы тут патагоним по горам южной Киргизии (о патагонности этих мест – будет позже), сообщают, что к нам в наш сингапурский офис заглянула на огонёк группа российских школьников.
Что они там делают? Участвуют в международной олимпиаде по математике (напомню, царице наук), а также отдыхают / обучаются в детском лагере с научно-математическим уклоном.
В олимпиаде участвовала 61 тысяча (!!!) школьников из 50+ стран, а в Сингапуре был очный финал. Она теоретически азиатская, но, насколько понимаю, участвуют школьники со всего мира.
Вот и к нам заехали познакомиться, посмотреть, что такое глобальная российская компания вблизи, ну а мы им рассказали, чем мы занимаемся, а также почему кибербезопасность – фундаментально и всемирно важная индустрия.
А также что работы по строительству безопасного цифрового мира – ну просто непочатый край. Может быть, тоже поучаствуют в этом увлекательном процессе, возможно, даже у нас! Молодые люди умные и продвинутые, как сообщают с мест.
👍18🔥7❤6❤🔥3💩1🐳1
ЗОЖно ли ходить по горам? Не всегда.
Мы тут гуляем и созерцаем почти без связи, подробности будут!
Возник вопрос: походы по горам, прогулки с рюкзачком – это ЗОЖ? Полезно ли для здоровья? И какая подготовка нужна?
Прогулка по лесу – это всегда хорошо. Как и прогулка по горам с лёгким рюкзачком.
Но бывает, когда ну вот прям ну очень тяжело. Мученье на грани, а бывает, что и за гранью. Не сказал бы, что это полезно для здоровья. Такое в походах случается (не всегда).
Про подготовку: нужна основа. Я в детстве активно занимался спортом, ходил в яхт-клуб, получилось в юном возрасте заложить физкультурную базу. Потом всякое бывало, но после 40 так или иначе в спортзал наведываюсь. Иногда регулярно, иногда – периодически. Без этого выдержать, "когда ну очень тяжело", может и не получиться.
Если вы хотите в горы – рекомендую обратиться к врачу, провериться. У всех разные организмы, разные физические возможности, заложенные биологией и тренировками. Нужна выносливость, которой может не хватать и сильным атлетичным людям. Просто они тренировались для другого.
Что важно: после каждого похода, даже с перебором по тяжести, я лично чувствую себя оздоровившимся – для меня это ЗОЖ. Если обошлось без травм, падений, переломов. Так что, конечно, рекомендую, как и прочую физкультуру.
Мы тут гуляем и созерцаем почти без связи, подробности будут!
Возник вопрос: походы по горам, прогулки с рюкзачком – это ЗОЖ? Полезно ли для здоровья? И какая подготовка нужна?
Прогулка по лесу – это всегда хорошо. Как и прогулка по горам с лёгким рюкзачком.
Но бывает, когда ну вот прям ну очень тяжело. Мученье на грани, а бывает, что и за гранью. Не сказал бы, что это полезно для здоровья. Такое в походах случается (не всегда).
Про подготовку: нужна основа. Я в детстве активно занимался спортом, ходил в яхт-клуб, получилось в юном возрасте заложить физкультурную базу. Потом всякое бывало, но после 40 так или иначе в спортзал наведываюсь. Иногда регулярно, иногда – периодически. Без этого выдержать, "когда ну очень тяжело", может и не получиться.
Если вы хотите в горы – рекомендую обратиться к врачу, провериться. У всех разные организмы, разные физические возможности, заложенные биологией и тренировками. Нужна выносливость, которой может не хватать и сильным атлетичным людям. Просто они тренировались для другого.
Что важно: после каждого похода, даже с перебором по тяжести, я лично чувствую себя оздоровившимся – для меня это ЗОЖ. Если обошлось без травм, падений, переломов. Так что, конечно, рекомендую, как и прочую физкультуру.
❤32👍12
Как беречь колени походнику?
Продолжим в текстовом жанре, так как интернет пока пробивается не очень широкополосный.
Спросили тут в комментариях: походы – это, конечно, хорошо, но от спусков болят колени. Есть ли выход, рекомендации?
Мой опыт такой: с коленями тоже бывают сложности. Их надо беречь! Но! Их и ноги в целом надо и тренировать! Ходить по земной поверхности или по беговой дорожке просто и с подъёмом, делать зарядку, включая упражнения для ног. Последнее практикую, если честно, не всегда, но перед походами – обязательно.
Коленям, ногам и людям в целом в этой жизни нужны стресс и нагрузка, чтобы становиться лучше, сильнее и выносливее. При этом надо помнить, что восстановление и отдых – тоже часть тренировки. И это опять-таки касается и коленей, и не только.
Ну и обычные рекомендации: обувь нужна качественная и удобная. Очень желательно – с пробегом, то есть привычная, не из коробки. Кровавые мозоли – популярнейшая причина “схода с дистанции”. Трекинговые палки – очень полезны, в том числе на спусках, в том числе для коленей.
Также важно: может быть очень полезно сходить к врачу-ортопеду. Граждане с плоскостопием заметных степеней бегают марафоны и шагают по горам и лесам долго и с песней, если у них в ботинках ортопедические стельки, а если нет – то могут быть серьёзные проблемы.
И последнее, но спорное: моим коленям легче, если в сложных условиях (по сыпухе) спускаться, наступая на носок. Но тут опыт может быть разный, если у вас он такой (или другой) – делитесь!
Продолжим в текстовом жанре, так как интернет пока пробивается не очень широкополосный.
Спросили тут в комментариях: походы – это, конечно, хорошо, но от спусков болят колени. Есть ли выход, рекомендации?
Мой опыт такой: с коленями тоже бывают сложности. Их надо беречь! Но! Их и ноги в целом надо и тренировать! Ходить по земной поверхности или по беговой дорожке просто и с подъёмом, делать зарядку, включая упражнения для ног. Последнее практикую, если честно, не всегда, но перед походами – обязательно.
Коленям, ногам и людям в целом в этой жизни нужны стресс и нагрузка, чтобы становиться лучше, сильнее и выносливее. При этом надо помнить, что восстановление и отдых – тоже часть тренировки. И это опять-таки касается и коленей, и не только.
Ну и обычные рекомендации: обувь нужна качественная и удобная. Очень желательно – с пробегом, то есть привычная, не из коробки. Кровавые мозоли – популярнейшая причина “схода с дистанции”. Трекинговые палки – очень полезны, в том числе на спусках, в том числе для коленей.
Также важно: может быть очень полезно сходить к врачу-ортопеду. Граждане с плоскостопием заметных степеней бегают марафоны и шагают по горам и лесам долго и с песней, если у них в ботинках ортопедические стельки, а если нет – то могут быть серьёзные проблемы.
И последнее, но спорное: моим коленям легче, если в сложных условиях (по сыпухе) спускаться, наступая на носок. Но тут опыт может быть разный, если у вас он такой (или другой) – делитесь!
❤20👍11💯11
Горно-прогулочный созерцательно-безцифровой детокс позади, и очень важный вопрос: похожа ли “Азиатская Патагония”, то есть район Туркестанского хребта в южной Киргизии на Патагонию оригинальную?
Ответ: похожа, но это не так важно, так как она и вполне самостоятельно прекрасна, без оглядки на юг Южной Америки! Визуальные свидетельства – вашему вниманию. Славно погуляли, а дальше обязательно будут подробности!
Ответ: похожа, но это не так важно, так как она и вполне самостоятельно прекрасна, без оглядки на юг Южной Америки! Визуальные свидетельства – вашему вниманию. Славно погуляли, а дальше обязательно будут подробности!
🔥25❤13👍4🤩2
Forwarded from Kaspersky4media
Эксперты Kaspersky GReAT (Глобального центра исследования и анализа угроз «Лаборатории Касперского») выявили сложную кампанию кибершпионажа, нацеленную на государственные и медицинские учреждения, исследовательские институты, правоохранительные органы, поставщиков логистических услуг и объекты городской среды в Афганистане, Кыргызстане, Таджикистане, Узбекистане, Казахстане и Сирии.
В атаках используются два бэкдора, OctLurk и SilkLurk. Это вредоносное ПО, разработанное под конкретное устройство. Перед запуском каждый из бэкдоров ищет определённый параметр целевого устройства — например, серийный номер жёсткого диска или имя компьютера — и использует его в качестве ключа для активации.
Сергей Ложкин, руководитель Kaspersky GReAT в Азии, Африке и на Ближнем Востоке:
Обнаруженная кампания в очередной раз доказывает, что техники, тактики и процедуры злоумышленников постоянно эволюционируют. Примечательно, что выявленные в ходе исследования бэкдоры не предназначены для массового распространения. Напротив, функциональность каждого из них учитывает особенности конкретного целевого устройства, что делает подобные инструменты менее заметными для традиционных средств защиты. Такой подход повышает эффективность вредоносной активности и может усложнять работу специалистов по информационной безопасности
Мы есть в Telegram | Max
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥7❤3
Ещё немного картинок, и прощаемся с Киргизией, это было прекрасно! Но отпуск продолжается. Соответственно, пора выдвигаться дальше. Внимание, опрос!
❤20🔥9👍5