Евгений Касперский
✔
6.62K subscribers
3.42K photos
92 videos
1.02K links
Да, тот самый.

О приятном, интересном и наболевшем.
Download Telegram
Слоны, Индия и Сальвадор Дали.

В связи с визитом индийской делегации и коллективным осмотром зелёного слона работы Сальвадора Дали, который стоит в нашем московском офисе, всплыла история про Дали, Индию и слонов.

Итак, где-то в 60-е (или 70-е?) годы прошлого XX века авиакомпания Air India, уж не знаю почему, но идея отличная, попросила Сальвадора Дали задизайнить пепельницу для своего первого класса (да-да, в те далёкие времена в самолётах и не только курили).

И он сделал – сложную фарфоровую конструкцию со змеёй, лебедем и головами слонов. В количестве то ли 500, то ли 800 штук были закуплены авиакомпанией и даже использовались по назначению. Недавно на аукционе такую пепельницу вроде бы продали за сто тысяч долларов.

А сам Дали в качестве гонорара попросил живого слона. И Air India ему прислала слонёнка, которого привезли в деревушку Кадакеc, где по этому поводу устроили масштабный местный праздник.

У Дали на слона были большие планы (например, пересечь верхом на нём Альпы), но им не суждено было сбыться, и слон прожил длинную жизнь в барселонском зоопарке.

Такая вот история, а я дежурно напоминаю, что курить плохо, и гораздо лучше не курить. Картинки из интернета.
❤19🔥9👍5
Не быть Джоном Малковичем.

А также Труманом Бёрбанком («Шоу Трумана»), Джо Поттером («Чёрное зеркало»), Робертом Дином («Враг государства») или тысячей других героев популярных произведений, в чью жизнь заползали непрошенные гости при помощи разных чудных гаджетов и адских технологий.

Ведь технический прогресс уже давно догнал, а иногда и перегнал фантазии некоторых писателей и сценаристов. Вот вам один простой пример: IP-камеры, которыми облеплены наши квартиры. Видеоняни, наблюдение, умные телевизоры, роботы-пылесосы, кошачьи кормушки – на человека могут смотреть десятки объективов, и, да, вы правильно догадались, с этими объективами нужно правильно обращаться, чтобы не стать участником онлайн-шоу и жертвой шантажа.

Рассказываем о реальных инцидентах, их причинах, а также даём пять советов, как исключить риски попасть в шоу для вуайеристов.
👍12💯6🔥5❤3🙈1
Большой клубный юбилей!
 
На этой неделе вместе с уважаемыми и любимыми "клубнями" праздновали 20-летие нашего фан-сообщества! Поздравляю всех причастных!
 
Как всё начиналось? В начале-середине нулевых у нас случился технологический кризис, он же кризис роста. Угроз становилось всё больше, они становились всё сложнее, в защитное решение добавлялись новые функции, “а теперь со всей это фигней мы попробуем взлететь”, и выходило так себе.
 
Потребители говорили про наш антивирус 4.0, что он тормозит компьютер, и да, всякое бывало. Проблемы должна была решить 5-я версия, в которую вбухали кучу сил и ресурсов, но она получилась настолько неудачной, что её даже не стали выпускать. Работа была проделана грандиозная, но получилось… Г-г-гораздо хуже, чем хотелось бы. 
 
Экстренная ситуация требовала экстренных мер, и мы с нуля создали принципиально новый продукт на новой архитектуре, который просто “порвал” рынок, а конкуренты ставили себе в офисы зеленые коробочки как образец того, как вообще надо программировать и к чему надо стремиться. Подробно про эту историю почитать можно здесь.
 
Одна из многих неортодоксальных мер при создании “шестерки” – открытое форумное бета-тестирование. Несколько тысяч людей в нём участвовали, несколько сот – очень активно. Это было инновацией на рынке, присутствовали и риски – открытие неотлаженных технологий для конкурентов и хакеров. Но получилось круто!
 
И после выхода новой версии сообщество решили учредить официально. 31 августа 2006 года запустили форум, и с тех пор там идёт движ: люди общаются, решают задачки, участвуют в активностях и бета-тестировании. Можно зарабатывать баллы и клабы, менять их на мерч, лицензии и даже поездки.
 
Есть и те, кто за эти годы стали сотрудниками компании. К 20-летию форумчане запустили страничку про историю клуба, приятно почитать. И что сказать? Спасибо, что с нами все эти годы! Дальше тоже будет интересно!
🔥22❤1411👍21
Forwarded from Kaspersky
🚗Первая целенаправленная атака на мультимедийную систему автомобиля

В головных устройствах компании DoFun обнаружен троянец. Это первый задокументированный случай реальной атаки, нацеленной на автомобильные головные устройства.

Зловред представляет собой многоступенчатый загрузчик, который попадает на устройство через штатный механизм обновления в легитимном системном приложении TWCore. Троянец позволяет удалённо загружать и выполнять произвольный код, а также осуществлять рекламное мошенничество. С помощью одного из загружаемых вредоносных модулей злоумышленники могут использовать заражённые автомобильные устройства как прокси-серверы.

Наши эксперты с высокой степенью уверенности связывают кампанию с группировкой MoYu Group, которая стоит за операциями вредоносной платформы BADBOX.

Краткий обзор атаки скоро появится в блоге Kaspersky Daily, а детальный технический разбор всех стадий заражения уже опубликован на Securelist.
👾8👍4🔥2❤1😱1💯1
Иран выключил британскую электростанцию. Или нет.
В выходные по СМИ разошлась красивая история: иранские хакеры впервые в истории успешно атаковали британскую энергетику и на четыре дня выключили электростанцию.

Звучит почти как новый Stuxnet. Я полез искать технические детали — и обнаружил, что технических деталей нет вообще.

История начинается с The Telegraph. Заголовок максимально определённый: Iranian hackers shut down UK power plant.
А дальше текст становится заметно осторожнее: it is thought, it is believed, The Telegraph understands. Название станции неизвестно. Оператор неизвестен. Место неизвестно. Группа неизвестна. Способ проникновения неизвестен. Какие системы были скомпрометированы — неизвестно. Каким образом кибератака привела к остановке генерации — тоже неизвестно.

Что подтверждает британское правительство?
Вот практически всё:
“This story refers to an incident impacting a small-scale energy generator.”
И ещё: угрозы для британской энергосистемы не было.

Обратите внимание на дистанцию между этим и заголовком «Иран выключил британскую электростанцию».

BBC пишет уже аккуратнее: небольшой генератор действительно был остановлен во время кибератаки, но сведения о том, что это сделали связанные с Ираном хакеры и что простой продолжался четыре дня, прямо относит к сообщению Telegraph. Ни правительство, ни NCSC детали объекта не раскрывают.

Guardian делает примерно то же самое. Более того, сообщает любопытную деталь: NCSC, насколько известно газете, не получал сообщений об остановках от регулируемых операторов электростанций. То есть объект, судя по всему, настолько мал, что находится ниже соответствующего регуляторного порога.

Сегодня Financial Times добавила мяса: предположительно речь идёт о небольшой газовой пиковой станции примерно на 15 МВт. Такие станции включают во время высокого спроса, они могут работать почти без персонала и широко используют автоматизированное управление и PLC.

В США действительно только что расследовали иранские атаки на промышленную инфраструктуру. Там хакеры находили доступные из интернета PLC, использовали штатные инженерные программы, меняли их логику и в некоторых случаях вмешивались в аварийные защиты.
Поэтому можно нарисовать прекрасную реконструкцию: нашли наружу торчащий контроллер британской станции, залезли в него, переписали программу и остановили генератор.

Проблема одна: мы понятия не имеем, произошло ли в Британии хоть что-нибудь из этого.

Неизвестно даже, атаковали ли OT.
Это мог быть PLC. Могла быть SCADA. Мог быть удалённый доступ. Могла быть обычная корпоративная сеть, после компрометации которой оператор сам остановил объект из предосторожности.
Мы даже не знаем, означает ли «станция была отключена четыре дня», что хакеры четыре дня не давали ей работать, или инженеры четыре дня занимались проверкой систем прежде чем разрешить безопасный перезапуск.

И с Ираном ровно та же проблема. Публичной атрибуции NCSC нет. Технических индикаторов нет. Названия группы нет. Есть источники Telegraph, общий фон и совпадение по времени с атаками на американскую инфраструктуру.

Факт: с небольшим британским генератором произошёл киберинцидент.
Заголовок: «Иран выключил британскую электростанцию».

Последнее вполне может в итоге оказаться правдой.
Но пока между первым и последним пунктом отсутствует почти весь самый интересный технический материал.

Что, впрочем, никогда не мешало хорошему заголовку опередить расследование.

@gostev_future
👍20🔥6❤4💯33
Работа проделана грандиозная, результат – отрицательный. Бывает?

На прошлой неделе вспоминал, как это было у нас в нулевые – два года делали продукт, который вообще не получился. Пришлось придумывать принципиально другой, который вышел просто отличным.

Неудачных проектов, в которые вложили много ресурсов, в истории бизнеса масса! И часто бывает, что всё делали по уму, и всё равно провал…

Первое, что в голову приходит, – это Иридиум. Глобальная система спутниковой связи, которая с треском разорилась. Технически там всё было прекрасно, но в рынок они не попали. Вышло дорого по сравнению с быстрорастущей сотовой связью, ну и надо на улицу выходить, чтобы звонить. Неудобно!

Мобильный Windows можно ещё вспомнить – сколько там денег закопали? Автомобили Samsung… Сейчас в ИИ-гонке кто-то будет в дамках, а кто-то окажется в мартирологах в книжках по бизнесу.

Нет рецепта, как гарантированно предотвратить такие ситуации. Риск – неотъемлемое свойство бизнеса, а будущее знать невозможно. Да, сильная опытная команда может риски снизить. Но не полностью.

Ну, а заодно – всем привет из командировки в Республику Коми! Тут уже осень начинается, много желтых листочков, пока такие наблюдения:-)
👍27❤15🔥8💯4
Выходим на широкие Кинопоиск-экраны!

Как могли заметить самые внимательные подписчики моего канала, в свободное от работы время я люблю путешествовать и фотографировать.

А также иногда делать фильмы про путешествия... И парочка из них добралась до Кинопоиска. Итак, вашему вниманию:

❄️ Тикси и прочие очень северные российские края, да ещё и зимой!

🐼 Китай, не очень у нас известный, а именно его запад – немного провинции Сычуань, а также Цинхай и Ганьсу. Про некоторые отсмотренные места на русском языке почти нет информации – только у меня!

Желаю приятного просмотра!
🔥43👍14❤13
Когда новое - хорошо забытое старое.
👍3
Forwarded from purple shift
А помните такую шутку из начала 2000-х? К вам приходит сообщение с текстом типа: "Здравствуйте! Я албанский вирус. К сожалению, я не владею высокими технологиями. Помогите мне пожалуйста: сотрите сами какой-нибудь важный файл на своём компьютере, а потом перешлите меня своим друзьям".

За последние годы шутка стала реальностью благодаря массовым атакам, использующим технику ClickFix. Пользователь видит всплывающее окно с предложением выполнить определённые действия для исправления какой-то "проблемы" (например, для обновления браузера) либо для проверки, "что вы не робот"; поддавшись на такой трюк, человек выполняет предложенные действия, то есть самостоятельно загружает и выполняет вредоносный код на своём компьютере.

Схема атаки в MacOS и Linux-средах идентична технике для Windows: жертва заманивается на фальшивый или взломанный сайт, в буфер обмена через JavaScript копируется команда, после чего пользователю предлагается вставить её в терминал. Отсутствие необходимости эксплуатировать уязвимости делает ClickFix эффективной техникой независимо от обновлений ПО.

Тем не менее, ClickFix можно успешно детектировать на нескольких уровнях: хостовом (запуск LOLBin от explorer.exe), поведенческом (аномальная цепочка родитель-потомок, совпадающая с записями в RunMRU) и артефактном (RunMRU, tiptsf.dll, история браузера). Комбинация этой телеметрии с правилами корреляции в SIEM-системах позволяет выявлять атаки ClickFix на ранних стадиях — до того, как злоумышленник перейдёт к пост-эксплуатации.

Подробный разбор типовых цепочек выполнения таких атак, а также различные способы их детектирования — в статье нашего эксперта Вадима Грачёва "Взломайте себя сами: разбираем технику ClickFix".
👍138🔥4❤2
Чей туфля? (c)

Благими намерениями вымощена дорога в ад. При всём уважении к неравнодушным гражданам, которые стремятся помочь ближнему, потерявшему пластиковую карту, спешу их предостеречь и проинформировать.

Что ни в коем случае нельзя делать в таком случае? И, наоборот, что нужно сделать сразу и немедленно? Какие карты лучше не уничтожать (при этом не попав в ловушку)?

В общем, несколько полезных советов, чтобы при желании сделать лучше, получилось… ещё лучше! И, главное, безопасно во всех смыслах слова.
👍18🔥11😱3💯1
Негодяйские происки и День знаний.

Завтра уже 1 сентября, начинается учёба в школах и университетах, пришло время нашим цветам жизни грызть гранит науки, как там шутят, осваивать циркуль знаний для черчения квадрата жизни.

Для многих родителей, особенно первоклассников, сейчас почти как канун Нового года – срочные закупки, докупки, это хватать, то в корзину, по дороге на работу собирать шишки (в самом буквальном смысле – требуется запас “природных материалов”!), цветы не забыть.

Всячески желаю, чтобы эти хлопоты были приятными и радостными! А то бывает всякое…

К сожалению, негодяи, как обычно они делают, пользуются суматохой, чтобы людей обмануть и украсть их честно нажитые деньги и иное имущество. Вместе с Ozon собрали подборку наиболее распространённых подлых уловок. Вот эта, конечно, очень изуверская:

▶️Одна из самых популярных уловок в конце августа — поддельные школьные и университетские чаты в мессенджерах. Мошенники выдают себя за старост и предлагают скинуться на подарки учителям, учебники или празднование 1 сентября. Мошенники рассчитывают, что в предпраздничной суете не все участники беседы задумаются о том, что стоит перепроверить личность администратора, некоторые попадают в эту ловушку и переводят деньги по указанному номеру. Получив нужную сумму, мошенники удаляют чат вместе со всей историей сообщений.


Будьте бдительны и не попадайтесь! И всех причастных – с наступающим Днём знаний!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11❤5🔥5
Кто на свете всех милее, созерцательнее и патагоней?

Этим летом у меня случилось самое физически непростое путешествие. За 10 дней пройти 100+ км, плюс постоянные вверх-вниз - всего набрали и сбросили 7500+ метров, а это, между прочим, получается чуть меньше 15 останкинских башен! В общем было непросто, но как же красиво!

Путешествие прошло по высокогорному пешеходному маршруту "Каравшин" в памиро-алайской Киргизии. Любопытно: эти места часто называют "азиатская Патагония" - здесь так же монументально и роскошно. Лично побывав в обоих патагониях, свидетельствую: я одновременно согласен и не согласен с таким сравнением.

С одной стороны, для альпинистов и скалолазов каравшинские скалы могут быть даже поинтереснее южно-американских, поскольку масштабы здесь пошире и повыше будут. В южно-американской Патагонии высоты до 3500 м., а в киргизской "близняшке" несколько вершин выше 5 тыс.м. О, как!

С другой же стороны, для туриста созерцательного "Каравшин" всё же выглядит побледнее. В Южной Америке виды включают роскошные горы, разноцветные ледниковые озёра и не менее впечатляющие ледники - осадков выпадает много, потому и раздолье для воды-льда-снега. В киргизских горных системах климат гораздо более сухой, ледники поскромнее будут, а озёр практически нет - только ледниковые "лужи" местами встречаются.

Попробуйте сами по фотографиям отличить азиатскую и южно-американскую Патагонию. Согласны?

Но всё равно неплохо! "Каравшин" - твёрдая заслуженная "четвёрка". Надо идти!
🔥19❤7👍64
Знания – сила, а сегодня их день!

Поздравляю с новым учебным годом всех детей, юношей и девушек, а также их родителей. А в первую очередь – учителей и преподавателей, методологов и организаторов образования!

Ведь школа, от начальной до высшей, – это в первую очередь люди, учителя и преподаватели. И хочу им (вам, если вы трудитесь в этой сфере) сказать большое спасибо! Это титанический труд, многое в этом мире определяющий.

Я сам по образованию математик, и про эту сферу могу говорить совершенно уверенно: российское математическое, техническое образование, то есть всё, что связано с программированием, самое лучшее в мире. Мы это видим по нашим сотрудникам, в том числе по молодым. Судим по результатам работы.

Про образование много споров, как правильно его надо выстраивать, какая система лучше. В любом случае стоит помнить, что самая хорошая система не будет нормально работать, если она не наполнена правильными людьми.

На практике много раз убеждался, что в российском образовании работает огромное количество неравнодушных профессионалов самого высокого уровня! Хорошего и продуктивного вам всем учебного года!
❤28🔥15😁13
This media is not supported in your browser
VIEW IN TELEGRAM
🔥36❤19👍14