infosec
63.3K subscribers
2.79K photos
169 videos
87 files
2.51K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
Forwarded from Kaspersky
❗️ Через официальный сайт DAEMON Tools распространяется ПО с бэкдором

Эксперты Kaspersky GReAT обнаружили кибератаку в начале апреля 2026 года. Вредонос содержится в известной программе для работы с образами дисков.

На данный момент зафиксировано свыше 2 тысяч заражений более чем в 100 странах. Причём 20% пострадавших устройств находится в России, а порядка 10% из всех затронутых систем в мире — корпоративные.

🔻Как это работает
Злоумышленники скомпрометировали DAEMON Tools начиная с версии 12.5.0.2421 и вплоть до текущей.

При запуске заражённых файлов (что обычно происходит во время включения компьютера или ноутбука) активируется бэкдор. Вредонос инициирует соединение с C2-сервером и выполнение shell-команд. Они, в свою очередь, развёртывают вредоносные нагрузки. Самой распространённой из них является сборщик информации, который способен «узнать» о заражённом устройстве его MAC-адрес, имя хоста, доменное имя DNS, списки запущенных процессов и установленного ПО, язык системы.

В редких случаях злоумышленники развёртывают ранее неизвестный минималистичный бэкдор, используемый для загрузки файлов и выполнения шелл-кода.

Кстати, упомянутые выше файлы имеют цифровую подпись разработчика DAEMON Tools — компании AVB Disc Soft.

▶️Как защититься частному пользователю
🟢Немедленно удалить заражённую программу, если она была загружена.
🟢Выполнить сканирование системы для устранения любых других угроз.

▶️Как защититься корпоративным пользователям
🟢ИБ-команда должна изолировать заражённые устройства с установленным DAEMON Tools.
🟢ИБ-специалистами необходимо провести дополнительную проверку устройств в организации, чтобы предотвратить дальнейшее распространение вредоноса.

▶️Как защититься корпоративным пользователям от подобных атак в будущем
🟢Провести аудит вендоров ПО на соответствие отраслевым стандартам ИБ.
🟢Внедрить строгие протоколы закупок, чтобы ПО для сотрудников соответствовало политикам и требованиям организации.
🟢Внедрять превентивные меры, такие как принцип наименьших привилегий, принцип нулевого доверия, зрелую систему управления учётными записями, для уменьшения ущерба в случае кибератаки.
🟢Применять решение для комплексной защиты всей ИТ-инфраструктуры.
🟢Разработать план реагирования на киберинциденты и убедиться, что в него включены меры для быстрого выявления брешей и минимизации связанных с ними рисков.
🟢Установить на корпоративные устройства надёжное защитное ПО. Например, решения от «Лаборатории Касперского» для малого, среднего и крупного бизнеса.

Подробный разбор кибератаки на DAEMON Tools и индикатор компрометации ПО — в нашем материале на Securelist. А более простым языком — рассказываем в статье на Kaspersky Daily.

💙 Kaspersky в ВК
💬 Kaspersky в Max
💬 Порвали два трояна в Max
Please open Telegram to view this post
VIEW IN TELEGRAM
24🤡14👍117❤5🔥52🤔1😱1
• Андрей Созыкин опубликовал последнее видео по TLS - практика по установке соединения TLS - в котором мы с помощью Wireshark детально рассмотрим, как выполняется установка соединения TLS. В будущем планируется рассматривать HTTPS и защищенные варианты DNS.

• В этом видео:
➡Какие сообщения передают друг другу клиент и сервер для установки соединения.
➡Что такое SNI (Server Name Indication) в TLS и для чего он используется.
➡Как клиент и сервер договариваются об используемой версии TLS, алгоритму для обмена ключами симметричного шифрования и набору шифров TLS.
➡Когда клиент и сервер начинают шифровать передаваемые данные.
➡Как сервер передает клиенту сертификат для аутентификации, и сколько сертификатов передается при установке соединения.
➡Почему клиент доверяет сертификату сервера (и в каких случаях не будет доверять).
➡Как сервер подтверждает, что у него есть не только открытый ключ в сертификате, но и соответствующий закрытый ключ.
➡Что такое Ticket сессии, как он выглядит и для чего нужен.

➡️ https://youtu.be/7TK5x7nJ2q4

• К слову, в курсе по компьютерным сетям Андрей рассказывает только основы, без которых сложно понять общую логику работы всех протоколов компьютерных сетей. Если вы хотите разобраться в деталях работы TLS, то есть очень обьемная и крутая статья по описанию TLS - Ключи, шифры, сообщения: как работает TLS. Автор этого материала начал писать ее еще в 2015 году и до сих пор регулярно обновляет.

• Ну и не забывайте про мой репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network

#Сети
Please open Telegram to view this post
VIEW IN TELEGRAM
❤39👍22🔥153❤‍🔥1
• Британская некоммерческая организация Internet Matters опросила более 1 тыс. детей о проверках возраста в интернете, около половины их них рассказали о возможности обойти такие системы при помощи усов, нарисованных косметическим карандашом.

• Дети рисовали себе бороду и усы, чтобы инструменты проверки считали их старше! Наиболее распространёнными причинами обхода проверки возраста были доступ к социальным сетям (34%), доступ к онлайн-играм или игровым сообществам (30%), а также использование мессенджера (29%). Более четверти родителей позволили своим детям обойти проверку возраста, а 17% активно помогали в этом.

• Страны по всему миру продолжают вводить законы о проверке возраста для доступа к некоторым сервисам. Власти объясняют подобные меры стремлением обеспечить безопасность несовершеннолетних в сети.

• Критики отмечают, что эти законы позволяют создавать базы данных, которые могут быть взломаны и скомпрометированы. Более того, такие меры угрожают открытому и децентрализованному интернету. Закон о проверке возраста в Великобритании послужил толчком для глобального внедрения аналогичных мер.

• Самое интересное здесь то, что из-за подобных законов люди с самого раннего возраста начинают учиться бороться с системой и обходить ограничения! Самое то в мире постоянных блокировок и запретов!

➡️ https://www.theregister.com/

#Новости #Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
💯56👍2312❤10🔥7🤣6
• Каждый первый четверг мая в IT-мире отмечается World Password Day: всемирный день паролей. Его предложил ввести в 2005 году Марк Бернетт как напоминание о важности паролей - и выразил пожелание, чтобы хотя бы в этот день пользователи вспоминали о необходимости их периодически обновлять. По предложению Intel Security, с 2013 года он получил своё место в календаре: в 2026 году он пришёлся на 7 мая.

• Но кто, как и когда придумал снабжать цифровую информацию паролями? Операционной системой, где был представлен вход по паролю, стала Compatible Time-Sharing System (CTSS), разработанная в MIT. Одной из главных задач в ходе ее создания было распределение ценнейшего ресурса - времени, в течение которого люди могли работать с системой. После ввода пароля человек мог работать в течение четырех часов, за которые нужно было успеть выполнить максимум задач.

• Во время ввода пароля был даже аналог современных "звездочек": если это было возможно, система отключала печатающий механизм для большей приватности во время ввода.

• Разумеется, известно и имя "отца" концепции. Это Фернандо Корбато, руководитель команды, создавшей CTSS. Забавно, что, хотя целью было обеспечение информационной безопасности, безопасное хранение самих паролей предусмотрено не было.

• Кстати, в то время (в начале 1960-х) случились первые инциденты информационной безопасности: один из сотрудников обнаружил, что мастер-файл с паролями можно просто распечатать, подав соответствующую команду. Простой и очевидный способ обойти защиту.

• А в 1966 году кто-то перепутал приветственное сообщение ОС и мастер-файл с паролям. То есть любой, кто заходил в систему, получал доступ ко всем данным сотрудников. Тогда сотрудники ради шутки заходили в файлы коллег и оставляли там разные сообщения. Такой вот троллинг на огромных вычислительных машинах 1960-х. Возможность хранить пароли в операционных системах Unix в хешированном виде появилась только в 1970-х.

#Разное
👍21❤8🔥7👌1
• Журнал "Магия ПК" №05 - 1999 год.

#Разное
😁9120🔥9❤5⚡421
• Сегодня, 7 мая, отмечается день радио, которое сделало для развития общества больше, чем все революции и крупнейшие корпорации вместе взятые.

• Но почему 7 мая? 7 мая 1895 года русский физик Александр Степанович Попов провел первый сеанс радиосвязи. Его радиограмма состояла всего из двух слов "Генрих Герц", тем самым он отдал должное учёному, который заложил основы будущего радио. Кстати, первенство в радиоделе оспаривается не одним только Гульельмо Маркони, который провёл первый сеанс также в 1895 году, но и рядом других физиков: 1890 - Эдуард Бранли, 1893 - Никола Тесла, 1894 - Оливер Лодж и Джагадиш Чандра Боше. Впрочем, каждый сделал свой вклад, и стоит добавить ещё несколько фамилий: Джеймса Максвелла, который создал теорию электромагнитного поля, Майкла Фарадея, открывшего электромагнитную индукцию и Реджинальда Фессендена, который первым промодулировал радиосигнал и 23 декабря 1900 года передал на 1 милю речь - с ужасным качеством, но именно звук.

• Первые опыты с беспроводной передачей информации проводил Генрих Герц. Его опыт увенчался успехом - он смог передать сообщение в пределах одного чердака собственного дома. Собственно, на этом бы дело и закончилось, если бы итальянец Маркони не вычитал этот примечательный факт в биографии Герца. Маркони изучил вопрос, объединил идеи своих предшественников и создал первое передающее устройство, которое не получило интереса от итальянских властей и было запатентовано учёным в Англии. На тот момент уже существовал электронный телеграф и, по мнению Маркони, его устройство дополнило бы телеграф там, где нет проводов. Однако изобретение Маркони использовалось для связи на военных кораблях, а отправка сообщений одновременно большому количеству слушателей оставалась в будущем.

• Кстати, о кораблях, точнее, о военном флоте - в 1905 году в Цусимском сражении японский флот разгромил русскую эскадру отчасти с помощью радиооборудования, которое японские военачальники купили у Маркони. Но и это не стало последним аргументом в пользу полной радиофикации военного и гражданского флота. Последнее слово оказалось за ещё одной, на этот раз гражданской, трагедией - гибелью "Титаника". После того, как благодаря радиосигналам бедствия от тонущего гиганта были спасены 711 пассажиров, морские власти развитых стран мира распорядились, чтобы на каждом морском и океаническом корабле была радиосвязь, а специальный человек- радист-оператор - круглосуточно прослушивал поступающие сигналы. Безопасность на море резко возросла.

• Однако в прочие перспективы радио особо не верили. А вот многочисленные радиолюбители - верили. К Первой мировой войне было создано столько любительских радиостанций, что правительства стран были в панике: любители подключались к военным источникам связи и прослушивали каналы. Поэтому радио стало объектом регулирования, и уже не было тех, кто его недооценивал. Стало очевидно, что в руках человечества мощное культурное явление, информационное оружие и перспективная технология.

• Тем не менее, радио раскололо жизнь человечества в ХХ веке на четыре части по трём вехам:

➡2 ноября 1920 г. - в Питтсбурге вышла в эфир первая коммерческая радиостанция США, KDKA;
➡1 июля 1941 г. - начала вещание первая коммерческая телевизионная станция;
➡3 апреля 1973 г. - Мартин Купер из Motorola впервые в истории совершил звонок по сотовому телефону.

• Как вы видите, и государства, и бизнес поняли, что радио - это информация, деньги, сила.

• Но учёные и инженеры не останавливались, их волновали радиоволны, способные передавать, нагревать, иметь разную длину и скорость. Радио встало на службу науки и стоит на ней до сих пор. Думается, будет стоять ещё не одно десятилетие.

... -.. -. . -- .-. .- -.. .. ---

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥44❤24👍11🤡2❤‍🔥1👏1👀1🤝1
• Obtainium - тулза, которая позволяет вам получать Android приложения и поддерживать их в актуальном состоянии (обновлять) прямо из источника - то есть, прямо с их страницы релизов на GitHub, GitLab и т.д. Также реализован функционал уведомлений, когда ваш софт обновляется и выходят новые релизы.

• На данный момент поддерживаются следующие источники приложений:

➡GitHub;
➡GitLab;
➡Forgejo (Codeberg);
➡F-Droid;
➡IzzyOnDroid;
➡SourceHut;
➡APKPure;
➡Aptoide;
➡Uptodown;
➡Huawei AppGallery;
➡Tencent App Store;
➡vivo App Store (CN);
➡RuStore;
➡Farsroid;
➡CoolApk;
➡RockMods;
➡LiteAPKs;
➡APK4Free;
➡APKMirror (Track-Only);
➡Telegram App;
➡Neutron Code.

➡ https://github.com/ImranR98/Obtainium

• В качестве дополнения ⬇

➡https://newreleases.io - этот бесплатный сервис следит за выходом обновлений различных проектов и отправляет вам уведомление на электронную почту, в телегу или discord. Ну т.е. если вам нужно знать, когда обновиться условная grafana или docker, то указываете ссылку на репо и получаете сообщение по мере обновления.

#Tools
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍45❤9👎53😈11
• С сегодняшнего дня Instagram* отказывается от сквозного шифрования во всех чатах - об этом прямо написано в их справочном центре. Официальная причина - защита детей (кто-бы сомневался)! На самом деле - это доступ к перепискам для правоохранительных органов, обучение ИИ и таргетинговая реклама... Посмотрим, что будет дальше с другими продуктами Цукерберга.

* принадлежит компании Meta, которая признана в РФ экстремистской и запрещена!

#Новости
2🤣87😡33265🤡33👏22🤔1💩1🙈1
👩‍💻 Талисману Linux исполнилось 30 лет.

•
Именно в этот день, 9 мая 1996 года, Tux, улыбающийся пингвин, был принят в качестве талисмана ядра Linux. Идея использовать пингвина принадлежит самому Линусу Торвальдсу, а разработал логотип Ларри Ювенг.

• Tux был создан Ювенгом для конкурса логотипов Linux с помощью первой публичной версии графического редактора GIMP. Имя Tux пингвину придумал Джеймс Хьюз, зашифровав таким образом словосочетание "(T)orvalds (U)ni(X)".

• Однако его изображения могут отличаться в зависимости от версии, сборки и т.п. Например, в версии сборки для увеличения безопасности PaX, этот пингвин имеет щит, шлем и топор (на фото).

• К слову, когда выбирали логотип, то наиболее популярными оказались пародии на лого других компаний или некоторые животные: акулы, орлы и т.п. Тогда же Торвальдс случайно обмолвился, что ему импонируют пингвины. И конечной версией был выбран пингвин, держащий в руках Землю.

• Но именно в качестве логотипа голосованием выбран не Tux, а более нейтральное изображение Мэтта Эриксона, на котором было просто написано Linux2.0. (на фото). Демократия в данном случае не сыграла своей роли, и Линус настоял на том, чтобы в качестве логотипа было выбрано именно его детище. Для справедливости, правильно считать разработку Эриксона - логотипом, а известного пингвина - символом операционной системы Linux. Как то так...

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
9❤65👍16🎉8⚡3❤‍🔥1🥰1🤝111
• Ситуация...

#Юмор
😁18941💯8❤5😢4👍3🤣3⚡1
• Друзья, пришло время провести очередной конкурс. На этот раз мы разыгрываем бумажную версию книги "Linux для администраторов", которая поступила в продажу 2 недели назад. Помимо основных тем для изучения Linux в книге есть глава по написанию сценариев командной оболочки, содержащая структурированные рекомендации для базовой автоматизации задач.

• Итоги подведём 16 Мая в 10:00, при помощи бота, который рандомно выберет 8 победителей. Доставка для победителей бесплатная в зоне действия СДЭК. Удачи ❤

Для участия нужно:

1. Быть подписанным на наш канал: Infosec.
2. Подписаться на канал наших друзей: Мир Linux.
3. Нажать на кнопку «Участвовать»;
4. Ждать результат.

Бот может немного подвиснуть — не переживайте! В таком случае просто нажмите еще раз на кнопку «Участвовать».

#Конкурс
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥53👍125❤3👎3👏33
• Доброе утро...🫠

#Понедельник #Юмор
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1293929🔥10❤8🍓43👍2❤‍🔥1🤣1💋1
infosec
• Любопытство - это ключ к совершенству. Один из способов задействовать силу любопытства - хакерские квесты. Они лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований, но не просто развлекают, а дают совершенно реальные навыки. •…
• Хочу дополнить пост про Hack The Box и поделиться с вами интересной CTF-платформой - RingZer0 Team. Тут можно найти более 400 задачек по всевозможным направлениям (от криптографии, анализа вредоносных программ до SQL-инъекции и многого другого). Платформа полностью бесплатная, а проходят задания уже более 50 тыс. человек. Ну и еще есть чатик в Discord для коммуникации с другими участниками.

• Кстати, когда вы решаете определенную задачу, то вы можете отправить свое решение RingZer0 Team на проверку. Если ваше решение будет принято, вы получите RingZer0Gold, которое можно обменять на подсказки во время решения задач.

➡ https://ringzer0ctf.com/challenges

• В качестве дополнения: Web-Security Academy - лабораторные от создателей Burp Suite. ТОП в подготовке к Bug Bounty.

#CTF #Пентест
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥39❤142
• Финская компания Nokia сегодня отмечает свой 161 день рождения! Она была основана 12 мая 1865 года! Цифра, мягко говоря, весьма впечатляющая. Однако, мало кто знает, что Nokia в течение почти пятидесяти лет занималась различными сферами деятельности, начиная от производства бумаги и резины и заканчивая строительством электростанций... Все началось с Фредерика Идестама, который основал в городке Нокиа бумажную фабрику. Только шесть лет спустя, в 1871 году фабрика получила название Nokia Ab (произошло от названия реки Nokianvirta, протекающей поблизости), и узнаваемый "рыбный" логотип, размещаемый на всей её продукции (на фото выше).

• Только в 1963 году под руководством главы отдела электроники Nokia Курта Викстедта инженеры компании создали первый радиотелефон, а двумя годами позднее - радиомодем, служащий для передачи данных. Именно этот момент и определил тот факт, что основным направлением развития компании стал телекоммуникационный бизнес. В середине 1980-х годов Nokia совместно с другими европейскими компаниями начала работу над разработкой единого стандарта цифровой мобильной связи.

• Благодаря усилиям финских компаний Tampere Telephone Company и Helsinki Telephone был разработан стандарт GSM. Примерно в это же время, в 1987 году, Nokia выпустила "компактный" мобильный телефон Mobira Cityman, который стоил примерно как крыло от самолета (около 5000 евро в текущем эквиваленте) и весил 760 граммов.

• В 1991 году премьер-министр Финляндии впервые в истории позвонил через сеть GSM - это было сделано по телефону Nokia.

• В 1992 году Nokia обозначила следующую веху своей истории, выпустив первый цифровой мобильный телефон Nokia 1011, батарея которого выдерживала 90 минут разговора, а в телефонной книжке можно было хранить 90 номеров. Телефоны Nokia были самыми популярными в 1990-х и 2000-х и славились своей прочностью.

• Культовой моделью стал телефон Nokia 3310. Он не просто принимал звонки и сообщения, в аппарат были встроены будильник, таймер, калькулятор, игры. При этом он держал заряд батареи до 260 часов. Телефон стал хитом продаж и разошелся тиражом 126 млн. После этого было выпущено еще множество популярных моделей разных конфигураций, но именно 3310 будет у многих ассоциироваться с Nokia. А абсолютным лидером стала Nokia 1100, разработанная в 2002 году, - было продано 250 млн единиц.

• Nokia была лидером на рынке по производству мобильных телефонов с начала 2000-х. Но в конце 2000-х на смену кнопочным телефонам пришли сенсорные. Apple выпустили первую модель iPhone в 2007 году. С этого момента Nokia, специализировавшаяся на кнопочных моделях, начала терять лидерство на рынке. В 2007 году доля мобильных телефонов Nokia на рынке составляла 51%, и это число стало постепенно уменьшаться. Их сенсорные аппараты были не такими популярными, как телефоны конкурентов.

• В 2008 году на рынке появилась новинка - операционная система Android от Google, которая стремительно начала набирать популярность, но Nokia продолжила выпускать телефоны на собственной платформе Symbian. В 2011 году Nokia начала сотрудничать с Microsoft, чтобы сделать в своих аппаратах операционной системой последнюю Windows Phone.

• Но доля рынка уже сильно падала: для покупателей оказались более привлекательными телефоны от Apple и на платформе Android.

• В конце 2011 года на рынке появились смартфоны Lumia 800 и Lumia 710, но их продажи шли очень плохо и уже в 2012 году Nokia уступила первое место на рынке конкуренту Samsung.

• Осенью 2013 года мобильный бизнес Nokia был продан Microsoft за 5.44 млрд евро. Сделка была закрыта 25 апреля 2014 года. В 2016 году Microsoft продала часть бизнеса, отвечавшую за выпуск кнопочных телефонов, финской HMD Global Oy и FIH Mobile (структура китайской Hon Hai Technology Group). HMD также отошло право использовать бренд Nokia на телефонах, компания начала выпускать под ним смартфоны на Android и кнопочные телефоны на операционной системе S30+​.

• Сама компания Nokia не имеет отношения к мобильным телефонам, она выпускает телекоммуникационное оборудование и ПО для услуг связи.

#Разное
🎉38👍15🔥9😢7❤622👏1