А ещё было так, что деньги могли списаться и без всяких SMS. Дело в том, что у российских операторов связи (у меня был Мегафон) был сервис HTTP Header Enrichment, который вставлял в HTTP заголовки MSISDN (номер телефона) абонента. Поэтому, когда ты скачивал какой-то контент, не обращая внимания на предупреждение мелким шрифтом, то оператор связи мог списать деньги с твоего счёта..

У меня было списание за скачанный рингтон, ведь я считал, что пока я не ввожу никакие данные в формы, всё в интернете является бесплатным. А вот нифига..

1-го июля 2025 года в ходе совместной операции КНБ и правоохранителей Южной Кореи в г. Алматы был задержан 35-летний гражданин Казахстана, подозреваемый в причастности к кибератакам. Известно, что ряд организаций, в том чисе в сфере здравоохранения, были атакованы при помощи вирусов-вымогателей в период с 2022 по 2025 годы. Гражданин А. был задержан, а по месту его жительства проведены обыск и выемка, в результате которых добыты изобличающие деятельность материалы.

Иная информация разглашению не подлежит. Доверяйте только официальным источникам информации.

@qcakz

Атака клонов в группе для комментариев.

Возможная кибератака на Отбасы банк:

otbasybank.com[.]kz

#угрозы@qcakz

Возможная кибератака на Жусан Алатау банк:

alatau-bank[.]kz
alataucitybank24[.]kz
alataucityban[.]kz
...
и много других доменов, чтобы получить доступ ко всем, оформьте платную подписку на Threat Intelligence - подробнее в л/с канала.

#угрозы@qcakz

Спорный фидбэк абонента Meganet..

Продолжение: https://www.threads.com/@yasmin_aitbakiyeva/post/DXWEl2YCjYb

В чатах сообщают, что часть инфраструктуры GitHub недоступна из Казахстана. В частности, речь идёт про raw.githubusercontent.com.

Пруф: https://ping-admin.com/free_test/result/1776687390k6xu8tqo9kxfw1yr2w69a.html

В апреле 2026 года британская спецслужба сообщила о выявлении кампании кибершпионажа APT28. Хакеры из этой группировки взламывали роутеры и в качестве DNS серверов указывали IP адреса подконтрольных серверов (DNS hijacking).

В дальнейшем исследователи собрали список потенциальных жертв, среди которых значатся 9 организаций на территории Казахстана.

Источники:
https://www.ncsc.gov.uk/news/apt28-exploit-routers-to-enable-dns-hijacking-operations

https://apt-28.victimology.infrawatch.com/

#угрозы@qcakz

Теперь Meta AI работает на базе Muse Spark и даже не скрывает этого.. 😊

Chinese & Indonesian.. 😶‍🌫

Сегодня тут..

Начал делать лабку..

У Fortinet есть FortiSwitch, но нету FortiRouter. Маршрутизация реализуется либо при помощи старших моделей FortiSwitch (они L3), либо при помощи FortiGate - помимо задач NGFW, он также может делать роутинг.