Сертификат безопасности
Только что обнаружил что в списке аккредитованных регистраторов ICANN по Казахстану значится лишь PS.kz.. 🙄
Посмотрел на сайте KazNIC, оказывается требование об аккредитации в ICANN есть лишь для нерезидентов Казахстана. Наши компании могут обойтись и без неё.
Forwarded from CSIRT Central Asia
🇰🇿 Вредоносная активность на скомпрометированной инфраструктуре в Казахстане
В фидах URLHaus/OTX за сутки появились два свежих URL на казахстанских IP, раздающих пейлоады ботнетов Mozi и Mirai. Оба хоста - не целевая инфраструктура атакующих, а взломанные устройства/серверы в KZ, используемые как площадки доставки.
1. 🇰🇿 193.31.201[.]20:53638/bin.sh - Mozi/Mirai distrib
* Гео: Балхаш, Карагандинская обл., AS61367 TOO B-TEL
* Пейлоад: URL живой, отдаёт ELF MIPS-I 32-bit (UPX) под IoT/роутеры, несмотря на имя bin.sh.
* Подтверждение: файл в 50 пульсах OTX, включая honeypot-логи jnazario - семпл реально грузится через SSH-брутфорс на взломанные Linux-хосты.
2. 🇰🇿 95.56.232[.]109:36126/bin.sh и /i - Mirai-вариант
* Гео: Алматы, AS9198 JSC Kazakhtelecom, netname QUICK_FINANCE - клиентский хост за Megaline (взломанная IP-камера/DVR/NVR)
* Пейлоад: оба пути отдают один и тот же ELF ARM EABI4 (307 KB) со строками [/cnc], /var/tmp, /dev/shm - типичный Mirai-подобный бот.
* Подтверждение: файл в 50 пульсах OTX (Mirai, Mozi, Tofsee).
IOC
В фидах URLHaus/OTX за сутки появились два свежих URL на казахстанских IP, раздающих пейлоады ботнетов Mozi и Mirai. Оба хоста - не целевая инфраструктура атакующих, а взломанные устройства/серверы в KZ, используемые как площадки доставки.
1. 🇰🇿 193.31.201[.]20:53638/bin.sh - Mozi/Mirai distrib
* Гео: Балхаш, Карагандинская обл., AS61367 TOO B-TEL
* Пейлоад: URL живой, отдаёт ELF MIPS-I 32-bit (UPX) под IoT/роутеры, несмотря на имя bin.sh.
* Подтверждение: файл в 50 пульсах OTX, включая honeypot-логи jnazario - семпл реально грузится через SSH-брутфорс на взломанные Linux-хосты.
2. 🇰🇿 95.56.232[.]109:36126/bin.sh и /i - Mirai-вариант
* Гео: Алматы, AS9198 JSC Kazakhtelecom, netname QUICK_FINANCE - клиентский хост за Megaline (взломанная IP-камера/DVR/NVR)
* Пейлоад: оба пути отдают один и тот же ELF ARM EABI4 (307 KB) со строками [/cnc], /var/tmp, /dev/shm - типичный Mirai-подобный бот.
* Подтверждение: файл в 50 пульсах OTX (Mirai, Mozi, Tofsee).
IOC
193.31.201[.]20:53638
95.56.232[.]109:36126
sha256: f6c97b1e2ed02578ca1066c8235ba4f991e645f89012406c639dbccc6582eec8 (MIPS, Mozi)
sha256: 12013662c71da69de977c04cd7021f13a70cf7bed4ca6c82acbc100464d4b0ef (ARM, Mirai)1❤3
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12🔥10👍3😁2💩2🤝1
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁10🤣4
Сертификат безопасности
В описании приложения Kaspi ❤️ в Play Store 📱 до сих пор содержится упоминание сервиса Ashyq QR.. 😷
Описание приложения обновили, упоминание Ashyq убрали.. 😂😂😂
😁22🔥5🤣3
Forwarded from CSIRT Central Asia
🇨🇳 Кибершпионаж в государственных органах Центральной Азии. Новые бэкдоры OctLurk и SilkLurk (Securelist).
С января 2025 APT ведёт кибершпионаж против госорганов в Афганистане, Киргизии, Таджикистане, Узбекистане, Казахстане, Сирии.
Жертвы: МИД, здравоохранение, НИИ, логистика, правоохранительные органы, образование.
OctLurk - модульный бэкдор с плагинами в память (command shell, file manager, keyboard/mouse synthesis)
SilkLurk - бэкдор через DLL side-loading легитимных бинарников NVIDIA (
LurkProxy - не бэкдор, а прокси-утилита с архитектурой OctLurk: слушает на порту 64980 и поднимает TLS-туннель к C2 (
Пост-эксплуатация:
Impacket secretsdump (Adobe.exe), кейлоггер (AnyDesk.exe в Public\Pictures), Browser Password Decryptor (Chrome/Firefox), FSCAN, Pandora RC, сбор почты через curl IMAP, эксфильтрация WinRAR/7zip. Вторая стадия - PlugX.
Инфраструктура:
- VPS Vultr (FR/NL/DE - 5 IP), бюджетные провайдеры (RO, MD, US, RU)
- DDNS: kozow[.]com, gleeze[.]com, casacam[.]net, accesscam[.]org
- Часть C2 sinkholed (127.0.0.1), часть не резолвится
- Пересечение с TrustFall/MystRodX/SilentRaid - 3 общих C2 (отчёт ГТС 🇰🇿, окт 2025)
С января 2025 APT ведёт кибершпионаж против госорганов в Афганистане, Киргизии, Таджикистане, Узбекистане, Казахстане, Сирии.
Жертвы: МИД, здравоохранение, НИИ, логистика, правоохранительные органы, образование.
OctLurk - модульный бэкдор с плагинами в память (command shell, file manager, keyboard/mouse synthesis)
SilkLurk - бэкдор через DLL side-loading легитимных бинарников NVIDIA (
nvgwls.exe/nvml.dll) и Realtek (RtkSmbus.exe), ключ расшифровки - хеш имени компьютера. Конфиг хранит 4 C2 с портами и прокси-учётками, после заражения может загрузить PlugX как вторую стадию.LurkProxy - не бэкдор, а прокси-утилита с архитектурой OctLurk: слушает на порту 64980 и поднимает TLS-туннель к C2 (
154[.]196[.]162[.]76). Работает в режимах SOCKS5 или transparent proxy с захардкоженным таргетомПост-эксплуатация:
Impacket secretsdump (Adobe.exe), кейлоггер (AnyDesk.exe в Public\Pictures), Browser Password Decryptor (Chrome/Firefox), FSCAN, Pandora RC, сбор почты через curl IMAP, эксфильтрация WinRAR/7zip. Вторая стадия - PlugX.
Инфраструктура:
- VPS Vultr (FR/NL/DE - 5 IP), бюджетные провайдеры (RO, MD, US, RU)
- DDNS: kozow[.]com, gleeze[.]com, casacam[.]net, accesscam[.]org
- Часть C2 sinkholed (127.0.0.1), часть не резолвится
- Пересечение с TrustFall/MystRodX/SilentRaid - 3 общих C2 (отчёт ГТС 🇰🇿, окт 2025)
❤3👍1
CSIRT Central Asia
🇨🇳 Кибершпионаж в государственных органах Центральной Азии. Новые бэкдоры OctLurk и SilkLurk (Securelist). С января 2025 APT ведёт кибершпионаж против госорганов в Афганистане, Киргизии, Таджикистане, Узбекистане, Казахстане, Сирии. Жертвы: МИД, здравоохранение…
Прикольно, Kaspersky процитировали мой прошлогодний доклад на Profit Security Day 😁
4🔥17👍3❤2😁1
Раз уже сегодня пошла тема банков, то оказывается если ввести номер карты в банкомате ForteBank ❤️ , то он выдаст полное ФИО её владельца (физическая карта не нужна, просто 16 цифр).
Please open Telegram to view this post
VIEW IN TELEGRAM
😁8❤3
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣5
Сертификат безопасности
Раз уже сегодня пошла тема банков, то оказывается если ввести номер карты в банкомате ForteBank ❤️ , то он выдаст полное ФИО её владельца (физическая карта не нужна, просто 16 цифр).
И ты, Брут?
Терминал Евразийского банка
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6🤔3🤬2
Forwarded from BELYAEV_SECURITY
ИИ в 2026-м находит вдвое больше уязвимостей, чем в 2025-м - и это не повод расслабляться
Цифры этого июля выглядят как показания счётчика Гейгера рядом с реактором. С января по 27 июля National Vulnerability Database зафиксировала 45 207 уязвимостей - и это уже почти столько же, сколько за весь рекордный 2025 год. Oracle в июле закрыла 1449 дыр против 309 годом ранее. Microsoft раскрыла 642 бага - против примерно 130 в прошлом июле, это крупнейший вторничный патч в истории компании. Google и Chrome починили 433 проблемы против 11 год назад.
Двигатель этого взрыва - тот же ИИ, который многие боятся как источник атак. Аналитик Recorded Future Александр Лесли отмечает: среднее время от обнаружения бага до готового эксплойта упало с 72 часов год назад до 24 часов сейчас. При этом, по данным CISA KEV, доля реально эксплуатируемых уязвимостей не выросла пропорционально - искать баги стало легче всем, и защитникам, и атакующим, и гонка идёт вровень. Тут же, 27 июля, Microsoft представила новый инструмент MAI-Cyber-1-Flash внутри MDASH, показавший 95,95% на бенчмарке CyberGym - часть более крупного Project Perception.
Это как если бы все вдруг получили супермощный микроскоп и обнаружили, что бактерий в квартире всегда было в десять раз больше, чем казалось. Ничего страшнее не произошло - просто стало видно то, что раньше пряталось в тени незнания.
Для обычных пользователей. Ждите более частых обновлений на телефоне и компьютере - это не баг работы вендора, а новая норма. Разумно включить автообновления везде и не откладывать установку патчей "на выходные".
Для бизнеса и CISO. Вал патчей без приоритизации утопит любую команду. Стоит обсудить с командой: есть ли риск-ориентированный подход к патч-менеджменту, а не "закрываем всё подряд по алфавиту", и стоит ли пилотировать ИИ-инструменты для поиска багов в собственном периметре, пока это не сделали за вас злоумышленники.
Автор: Беляев Дмитрий
〰️ 〰️ 〰️
📝 Связаться с Дмитрием
〰️ 〰️ 〰️
👆 👆 👆 👆 👆
✔️ Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]
🔜 🔜 🔜
💥 Почему нужно попасть на проект [Belyaev_Security]
#кибербезопасность #cybersecurity #vulnerabilitymanagement #patchTuesday #AIinSecurity
Источники: The Star, The Hacker News про MDASH
Цифры этого июля выглядят как показания счётчика Гейгера рядом с реактором. С января по 27 июля National Vulnerability Database зафиксировала 45 207 уязвимостей - и это уже почти столько же, сколько за весь рекордный 2025 год. Oracle в июле закрыла 1449 дыр против 309 годом ранее. Microsoft раскрыла 642 бага - против примерно 130 в прошлом июле, это крупнейший вторничный патч в истории компании. Google и Chrome починили 433 проблемы против 11 год назад.
Двигатель этого взрыва - тот же ИИ, который многие боятся как источник атак. Аналитик Recorded Future Александр Лесли отмечает: среднее время от обнаружения бага до готового эксплойта упало с 72 часов год назад до 24 часов сейчас. При этом, по данным CISA KEV, доля реально эксплуатируемых уязвимостей не выросла пропорционально - искать баги стало легче всем, и защитникам, и атакующим, и гонка идёт вровень. Тут же, 27 июля, Microsoft представила новый инструмент MAI-Cyber-1-Flash внутри MDASH, показавший 95,95% на бенчмарке CyberGym - часть более крупного Project Perception.
Это как если бы все вдруг получили супермощный микроскоп и обнаружили, что бактерий в квартире всегда было в десять раз больше, чем казалось. Ничего страшнее не произошло - просто стало видно то, что раньше пряталось в тени незнания.
Для обычных пользователей. Ждите более частых обновлений на телефоне и компьютере - это не баг работы вендора, а новая норма. Разумно включить автообновления везде и не откладывать установку патчей "на выходные".
Для бизнеса и CISO. Вал патчей без приоритизации утопит любую команду. Стоит обсудить с командой: есть ли риск-ориентированный подход к патч-менеджменту, а не "закрываем всё подряд по алфавиту", и стоит ли пилотировать ИИ-инструменты для поиска багов в собственном периметре, пока это не сделали за вас злоумышленники.
Мой прогноз простой: количество найденных уязвимостей будет расти ещё год-два, а потом рынок выработает новые практики приоритизации - иначе просто никто не выживет физически, руки у людей не бесконечны, даже если голова у ИИ работает быстро.
Автор: Беляев Дмитрий
#кибербезопасность #cybersecurity #vulnerabilitymanagement #patchTuesday #AIinSecurity
Источники: The Star, The Hacker News про MDASH
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤2👍1🔥1
Сертификат безопасности
Евразийский банк ❤️ - одно разочарование, ничего нового.. 😣
Евразийский банк снова меня подвёл.
🤣11
Сертификат безопасности
Список тех, кто переоформил лицензию на ОЦИБ (пост дополняется): 1. ТОО "ISV Central Asia (АйЭсВэ Центральная Азия)", лицензия ИБ № 089 до 06.04.2029. 2. ТОО "IntelX", лицензия ИБ № 149 до 22.04.2029. 3. АО "Национальная компания "Қазақстан темір жолы", лицензия…
Обновил подборку со списком ОЦИБов, на текущий момент их 46.
Из особенностей:
1. Ранее видел, что "Inova Tech" получила зачем-то два одинаковых приложения на ОЦИБ, сейчас вижу что одно из приложений к деятельности стало недействительным.
2. У ТОО "Nitro Team" отобрали лицензию на ОЦИБ (статус - прекращена, а не "прекращена добровольно"). Скорее всего это из-за того, что не подали соответствующие документы в установленные сроки.
Из особенностей:
1. Ранее видел, что "Inova Tech" получила зачем-то два одинаковых приложения на ОЦИБ, сейчас вижу что одно из приложений к деятельности стало недействительным.
2. У ТОО "Nitro Team" отобрали лицензию на ОЦИБ (статус - прекращена, а не "прекращена добровольно"). Скорее всего это из-за того, что не подали соответствующие документы в установленные сроки.
👍4
Forwarded from Серж.WS Channel
Cейчас можно получить Gemini Plus бесплатно на 12 месяцев.
Для пользователей из Казахстана VPN не требуется.
Регистрируемся на:
При регистрации требуется указать данные об образовании. Можно использовать следующий шаблон:
Degree: MBA
Course: Master of Business Administration
Specialization: Information Technology Management
College: Vellore Institute of Technology (VIT), Vellore
Start Year: 2026
Graduation Year: 2030
После завершения регистрации, кликаем по баннеру с акцией.
@serj_ws
Для пользователей из Казахстана VPN не требуется.
Регистрируемся на:
https://internshala.com/
При регистрации требуется указать данные об образовании. Можно использовать следующий шаблон:
Degree: MBA
Course: Master of Business Administration
Specialization: Information Technology Management
College: Vellore Institute of Technology (VIT), Vellore
Start Year: 2026
Graduation Year: 2030
После завершения регистрации, кликаем по баннеру с акцией.
@serj_ws
🔥11❤4
Forwarded from Qumash
This media is not supported in your browser
VIEW IN TELEGRAM
В шести словах о защите персональных данных в KZ: мужчина зашел в чужой аккаунт eGov.
По его словам, он отсканировал QR, но вместо своего личного кабинета оказался в чужом и получил доступ к данным некого Аскара. В eGov сообщили, что связались с не Аскаром и выясняют, как это произошло.
По его словам, он отсканировал QR, но вместо своего личного кабинета оказался в чужом и получил доступ к данным некого Аскара. В eGov сообщили, что связались с не Аскаром и выясняют, как это произошло.
😁10🤣6
Qumash
В шести словах о защите персональных данных в KZ: мужчина зашел в чужой аккаунт eGov. По его словам, он отсканировал QR, но вместо своего личного кабинета оказался в чужом и получил доступ к данным некого Аскара. В eGov сообщили, что связались с не Аскаром…
Меня взломали 🙄
Please open Telegram to view this post
VIEW IN TELEGRAM
😁9
Как пояснили РБК три источника, знакомые с ситуацией, это связано с отзывом зарубежных SSL-сертификатов. По их словам, банк перешел на сертификат Национального удостоверяющего центра Минцифры, который не поддерживается большинством иностранных браузеров.
https://www.rbc.ru/technology_and_media/03/08/2026/6a70c0239a7947e16e3c1c7d
🤣12