Forwarded from purple shift
А помните такую шутку из начала 2000-х? К вам приходит сообщение с текстом типа: "Здравствуйте! Я албанский вирус. К сожалению, я не владею высокими технологиями. Помогите мне пожалуйста: сотрите сами какой-нибудь важный файл на своём компьютере, а потом перешлите меня своим друзьям".
За последние годы шутка стала реальностью благодаря массовым атакам, использующим технику ClickFix. Пользователь видит всплывающее окно с предложением выполнить определённые действия для исправления какой-то "проблемы" (например, для обновления браузера) либо для проверки, "что вы не робот"; поддавшись на такой трюк, человек выполняет предложенные действия, то есть самостоятельно загружает и выполняет вредоносный код на своём компьютере.
Схема атаки в MacOS и Linux-средах идентична технике для Windows: жертва заманивается на фальшивый или взломанный сайт, в буфер обмена через JavaScript копируется команда, после чего пользователю предлагается вставить её в терминал. Отсутствие необходимости эксплуатировать уязвимости делает ClickFix эффективной техникой независимо от обновлений ПО.
Тем не менее, ClickFix можно успешно детектировать на нескольких уровнях: хостовом (запуск LOLBin от explorer.exe), поведенческом (аномальная цепочка родитель-потомок, совпадающая с записями в RunMRU) и артефактном (RunMRU, tiptsf.dll, история браузера). Комбинация этой телеметрии с правилами корреляции в SIEM-системах позволяет выявлять атаки ClickFix на ранних стадиях — до того, как злоумышленник перейдёт к пост-эксплуатации.
Подробный разбор типовых цепочек выполнения таких атак, а также различные способы их детектирования — в статье нашего эксперта Вадима Грачёва "Взломайте себя сами: разбираем технику ClickFix".
За последние годы шутка стала реальностью благодаря массовым атакам, использующим технику ClickFix. Пользователь видит всплывающее окно с предложением выполнить определённые действия для исправления какой-то "проблемы" (например, для обновления браузера) либо для проверки, "что вы не робот"; поддавшись на такой трюк, человек выполняет предложенные действия, то есть самостоятельно загружает и выполняет вредоносный код на своём компьютере.
Схема атаки в MacOS и Linux-средах идентична технике для Windows: жертва заманивается на фальшивый или взломанный сайт, в буфер обмена через JavaScript копируется команда, после чего пользователю предлагается вставить её в терминал. Отсутствие необходимости эксплуатировать уязвимости делает ClickFix эффективной техникой независимо от обновлений ПО.
Тем не менее, ClickFix можно успешно детектировать на нескольких уровнях: хостовом (запуск LOLBin от explorer.exe), поведенческом (аномальная цепочка родитель-потомок, совпадающая с записями в RunMRU) и артефактном (RunMRU, tiptsf.dll, история браузера). Комбинация этой телеметрии с правилами корреляции в SIEM-системах позволяет выявлять атаки ClickFix на ранних стадиях — до того, как злоумышленник перейдёт к пост-эксплуатации.
Подробный разбор типовых цепочек выполнения таких атак, а также различные способы их детектирования — в статье нашего эксперта Вадима Грачёва "Взломайте себя сами: разбираем технику ClickFix".
👍13
Чей туфля? (c)
Благими намерениями вымощена дорога в ад. При всём уважении к неравнодушным гражданам, которые стремятся помочь ближнему, потерявшему пластиковую карту, спешу их предостеречь и проинформировать.
Что ни в коем случае нельзя делать в таком случае? И, наоборот, что нужно сделать сразу и немедленно? Какие карты лучше не уничтожать (при этом не попав в ловушку)?
В общем, несколько полезных советов, чтобы при желании сделать лучше, получилось… ещё лучше! И, главное, безопасно во всех смыслах слова.
Благими намерениями вымощена дорога в ад. При всём уважении к неравнодушным гражданам, которые стремятся помочь ближнему, потерявшему пластиковую карту, спешу их предостеречь и проинформировать.
Что ни в коем случае нельзя делать в таком случае? И, наоборот, что нужно сделать сразу и немедленно? Какие карты лучше не уничтожать (при этом не попав в ловушку)?
В общем, несколько полезных советов, чтобы при желании сделать лучше, получилось… ещё лучше! И, главное, безопасно во всех смыслах слова.
👍18🔥11😱3💯1
Негодяйские происки и День знаний.
Завтра уже 1 сентября, начинается учёба в школах и университетах, пришло время нашим цветам жизни грызть гранит науки, как там шутят, осваивать циркуль знаний для черчения квадрата жизни.
Для многих родителей, особенно первоклассников, сейчас почти как канун Нового года – срочные закупки, докупки, это хватать, то в корзину, по дороге на работу собирать шишки (в самом буквальном смысле – требуется запас “природных материалов”!), цветы не забыть.
Всячески желаю, чтобы эти хлопоты были приятными и радостными! А то бывает всякое…
К сожалению, негодяи, как обычно они делают, пользуются суматохой, чтобы людей обмануть и украсть их честно нажитые деньги и иное имущество. Вместе с Ozon собрали подборку наиболее распространённых подлых уловок. Вот эта, конечно, очень изуверская:
Будьте бдительны и не попадайтесь! И всех причастных – с наступающим Днём знаний!
Завтра уже 1 сентября, начинается учёба в школах и университетах, пришло время нашим цветам жизни грызть гранит науки, как там шутят, осваивать циркуль знаний для черчения квадрата жизни.
Для многих родителей, особенно первоклассников, сейчас почти как канун Нового года – срочные закупки, докупки, это хватать, то в корзину, по дороге на работу собирать шишки (в самом буквальном смысле – требуется запас “природных материалов”!), цветы не забыть.
Всячески желаю, чтобы эти хлопоты были приятными и радостными! А то бывает всякое…
К сожалению, негодяи, как обычно они делают, пользуются суматохой, чтобы людей обмануть и украсть их честно нажитые деньги и иное имущество. Вместе с Ozon собрали подборку наиболее распространённых подлых уловок. Вот эта, конечно, очень изуверская:
▶️ Одна из самых популярных уловок в конце августа — поддельные школьные и университетские чаты в мессенджерах. Мошенники выдают себя за старост и предлагают скинуться на подарки учителям, учебники или празднование 1 сентября. Мошенники рассчитывают, что в предпраздничной суете не все участники беседы задумаются о том, что стоит перепроверить личность администратора, некоторые попадают в эту ловушку и переводят деньги по указанному номеру. Получив нужную сумму, мошенники удаляют чат вместе со всей историей сообщений.
Будьте бдительны и не попадайтесь! И всех причастных – с наступающим Днём знаний!
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Kaspersky4media
🎒📗Фальшивые скидки и поддельные чаты: «Лаборатория Касперского» и Ozon рассказали о мошеннических схемах в преддверии Дня знаний
Перед 1 сентября злоумышленники традиционно активизируют свои схемы, пользуясь ажиотажем последних дней лета. В зоне риска оказываются…
Перед 1 сентября злоумышленники традиционно активизируют свои схемы, пользуясь ажиотажем последних дней лета. В зоне риска оказываются…
👍11❤5🔥5
Кто на свете всех милее, созерцательнее и патагоней?
Этим летом у меня случилось самое физически непростое путешествие. За 10 дней пройти 100+ км, плюс постоянные вверх-вниз - всего набрали и сбросили 7500+ метров, а это, между прочим, получается чуть меньше 15 останкинских башен! В общем было непросто, но как же красиво!
Путешествие прошло по высокогорному пешеходному маршруту "Каравшин" в памиро-алайской Киргизии. Любопытно: эти места часто называют "азиатская Патагония" - здесь так же монументально и роскошно. Лично побывав в обоих патагониях, свидетельствую: я одновременно согласен и не согласен с таким сравнением.
С одной стороны, для альпинистов и скалолазов каравшинские скалы могут быть даже поинтереснее южно-американских, поскольку масштабы здесь пошире и повыше будут. В южно-американской Патагонии высоты до 3500 м., а в киргизской "близняшке" несколько вершин выше 5 тыс.м. О, как!
С другой же стороны, для туриста созерцательного "Каравшин" всё же выглядит побледнее. В Южной Америке виды включают роскошные горы, разноцветные ледниковые озёра и не менее впечатляющие ледники - осадков выпадает много, потому и раздолье для воды-льда-снега. В киргизских горных системах климат гораздо более сухой, ледники поскромнее будут, а озёр практически нет - только ледниковые "лужи" местами встречаются.
Попробуйте сами по фотографиям отличить азиатскую и южно-американскую Патагонию. Согласны?
Но всё равно неплохо! "Каравшин" - твёрдая заслуженная "четвёрка". Надо идти!
Этим летом у меня случилось самое физически непростое путешествие. За 10 дней пройти 100+ км, плюс постоянные вверх-вниз - всего набрали и сбросили 7500+ метров, а это, между прочим, получается чуть меньше 15 останкинских башен! В общем было непросто, но как же красиво!
Путешествие прошло по высокогорному пешеходному маршруту "Каравшин" в памиро-алайской Киргизии. Любопытно: эти места часто называют "азиатская Патагония" - здесь так же монументально и роскошно. Лично побывав в обоих патагониях, свидетельствую: я одновременно согласен и не согласен с таким сравнением.
С одной стороны, для альпинистов и скалолазов каравшинские скалы могут быть даже поинтереснее южно-американских, поскольку масштабы здесь пошире и повыше будут. В южно-американской Патагонии высоты до 3500 м., а в киргизской "близняшке" несколько вершин выше 5 тыс.м. О, как!
С другой же стороны, для туриста созерцательного "Каравшин" всё же выглядит побледнее. В Южной Америке виды включают роскошные горы, разноцветные ледниковые озёра и не менее впечатляющие ледники - осадков выпадает много, потому и раздолье для воды-льда-снега. В киргизских горных системах климат гораздо более сухой, ледники поскромнее будут, а озёр практически нет - только ледниковые "лужи" местами встречаются.
Попробуйте сами по фотографиям отличить азиатскую и южно-американскую Патагонию. Согласны?
Но всё равно неплохо! "Каравшин" - твёрдая заслуженная "четвёрка". Надо идти!
🔥19❤7👍6
Знания – сила, а сегодня их день!
Поздравляю с новым учебным годом всех детей, юношей и девушек, а также их родителей. А в первую очередь – учителей и преподавателей, методологов и организаторов образования!
Ведь школа, от начальной до высшей, – это в первую очередь люди, учителя и преподаватели. И хочу им (вам, если вы трудитесь в этой сфере) сказать большое спасибо! Это титанический труд, многое в этом мире определяющий.
Я сам по образованию математик, и про эту сферу могу говорить совершенно уверенно: российское математическое, техническое образование, то есть всё, что связано с программированием, самое лучшее в мире. Мы это видим по нашим сотрудникам, в том числе по молодым. Судим по результатам работы.
Про образование много споров, как правильно его надо выстраивать, какая система лучше. В любом случае стоит помнить, что самая хорошая система не будет нормально работать, если она не наполнена правильными людьми.
На практике много раз убеждался, что в российском образовании работает огромное количество неравнодушных профессионалов самого высокого уровня! Хорошего и продуктивного вам всем учебного года!
Поздравляю с новым учебным годом всех детей, юношей и девушек, а также их родителей. А в первую очередь – учителей и преподавателей, методологов и организаторов образования!
Ведь школа, от начальной до высшей, – это в первую очередь люди, учителя и преподаватели. И хочу им (вам, если вы трудитесь в этой сфере) сказать большое спасибо! Это титанический труд, многое в этом мире определяющий.
Я сам по образованию математик, и про эту сферу могу говорить совершенно уверенно: российское математическое, техническое образование, то есть всё, что связано с программированием, самое лучшее в мире. Мы это видим по нашим сотрудникам, в том числе по молодым. Судим по результатам работы.
Про образование много споров, как правильно его надо выстраивать, какая система лучше. В любом случае стоит помнить, что самая хорошая система не будет нормально работать, если она не наполнена правильными людьми.
На практике много раз убеждался, что в российском образовании работает огромное количество неравнодушных профессионалов самого высокого уровня! Хорошего и продуктивного вам всем учебного года!
❤28🔥15😁13
This media is not supported in your browser
VIEW IN TELEGRAM
🔥36❤19👍14
Партнёрский META-бализм.
Про партнёрские конференции уже писал. Важнейшие мероприятия для бизнеса, так как именно партнёры – наш ключевой канал B2B-продаж по всему миру. Как обычно, мы рассказываем, куда и как идём, как меняется ландшафт угроз и защиты, включая, конечно, всё, что связано с ИИ. А также внимательно слушаем – что партнёрам нужно от нас, чтобы развивать и растить свой бизнес.
Но и немалый элемент необычности присутствует. Наш бизнес сильно изменился за последние лет 5-7. Существенно выросла доля корпоративных продаж, и особенно – продаж решений для крупнейших заказчиков. В первую очередь – стратегических решений, то есть XDR, промышленной безопасности, SIEM, MDR, NGFW, контейнерной безопасности, извините, если что пропустил.
Поверьте, это сильно разный бизнес – продавать стандартизированные массовые продукты и сложные решения для корпоративных монстров. Второе требует намного больше ресурсов и умений в плане их развёртывания в инфраструктурах заказчика, поддержки и так далее – причём как от нас, так и от партнёров.
Здесь на Бали “партнёрка” для компаний из стран региона META (Ближний Восток, Турция и Африка), в которых эти преобразования нашего бизнеса идут самым активным и успешным образом. С одной стороны, формат у нас отработан годами до виртуозности (и партнёрам нравится), а с другой – содержание и наполнение изменилось весьма серьёзно.
Результаты? В подробности углубляться не буду, но, например, продажи в том самом сегменте крупных заказчиков в этом регионе вырос на 21% в 2025-м и на 23% в первом полугодии этого года. Несмотря, как говорится, на.
Про партнёрские конференции уже писал. Важнейшие мероприятия для бизнеса, так как именно партнёры – наш ключевой канал B2B-продаж по всему миру. Как обычно, мы рассказываем, куда и как идём, как меняется ландшафт угроз и защиты, включая, конечно, всё, что связано с ИИ. А также внимательно слушаем – что партнёрам нужно от нас, чтобы развивать и растить свой бизнес.
Но и немалый элемент необычности присутствует. Наш бизнес сильно изменился за последние лет 5-7. Существенно выросла доля корпоративных продаж, и особенно – продаж решений для крупнейших заказчиков. В первую очередь – стратегических решений, то есть XDR, промышленной безопасности, SIEM, MDR, NGFW, контейнерной безопасности, извините, если что пропустил.
Поверьте, это сильно разный бизнес – продавать стандартизированные массовые продукты и сложные решения для корпоративных монстров. Второе требует намного больше ресурсов и умений в плане их развёртывания в инфраструктурах заказчика, поддержки и так далее – причём как от нас, так и от партнёров.
Здесь на Бали “партнёрка” для компаний из стран региона META (Ближний Восток, Турция и Африка), в которых эти преобразования нашего бизнеса идут самым активным и успешным образом. С одной стороны, формат у нас отработан годами до виртуозности (и партнёрам нравится), а с другой – содержание и наполнение изменилось весьма серьёзно.
Результаты? В подробности углубляться не буду, но, например, продажи в том самом сегменте крупных заказчиков в этом регионе вырос на 21% в 2025-м и на 23% в первом полугодии этого года. Несмотря, как говорится, на.
🔥19👍13
Детки и нейросетки.
Отгуляв День знаний, впору задуматься: а как, собственно, школьникам учиться в эпоху повсеместного ИИ?
Пишут, что примета дня – резкий рост качества домашних заданий на фоне столь же заметного снижения способности учащегося что-то объяснить словами или написать в ходе контрольной или экзамена.
Смысл учёбы – научиться чему-то, развить навыки, а не сдать домашку. И повальное и бездумное использование ИИ-шек достижению этих целей явно не способствует. Более того, отучивает от того, чтобы напрягаться и шевелить мозгами, а это на них весьма негативно влияет. ИИ так не сойдёт, ну никак.
Но научно-технический прогресс не остановить, зубную пасту обратно в тюбик не затолкать, нейросети – факт нашей жизни (и, конечно, наших детей).
В связи с этим рекомендую у нас на сайте ликбез про ИИ и подборку промптов, которые помогут ребёнку использовать ИИ ДЛЯ учёбы, а не ВМЕСТО неё.
Тот случай, когда полезно и взрослым почитать, а потом рассказать и показать детям. Так раз объяснишь, два объяснишь, три объяснишь, а там и сам заодно разберёшься.
Отгуляв День знаний, впору задуматься: а как, собственно, школьникам учиться в эпоху повсеместного ИИ?
Пишут, что примета дня – резкий рост качества домашних заданий на фоне столь же заметного снижения способности учащегося что-то объяснить словами или написать в ходе контрольной или экзамена.
Смысл учёбы – научиться чему-то, развить навыки, а не сдать домашку. И повальное и бездумное использование ИИ-шек достижению этих целей явно не способствует. Более того, отучивает от того, чтобы напрягаться и шевелить мозгами, а это на них весьма негативно влияет. ИИ так не сойдёт, ну никак.
Но научно-технический прогресс не остановить, зубную пасту обратно в тюбик не затолкать, нейросети – факт нашей жизни (и, конечно, наших детей).
В связи с этим рекомендую у нас на сайте ликбез про ИИ и подборку промптов, которые помогут ребёнку использовать ИИ ДЛЯ учёбы, а не ВМЕСТО неё.
Тот случай, когда полезно и взрослым почитать, а потом рассказать и показать детям. Так раз объяснишь, два объяснишь, три объяснишь, а там и сам заодно разберёшься.
❤13👍11👏6😁3