В Steam анонсирована видеоигра Data Center 👀

Стройте, прокладывайте кабели, автоматизируйте. Собирайте стойки, серверы и коммутаторы, обеспечьте приложения мощностью, зарабатывайте на данных и открывайте оборудование и клиентов за XP. Следите за цветными пакетами данных в оживающем центре.

Добавить в желаемое: https://store.steampowered.com/app/4170200/Data_Center/

#игры@qcakz

ЦАРКА, спасибо за новогодний подарок и за отчёт об атаке на гос.органы... ☺️

Ставь 🐈 в реакции, если хотите распаковку коробки 🙂

В комментариях просят распаковку отчёта. Ставь 🐈 в реакции, если хочешь увидеть содержимое.. 🙂

💬Самое важное из APT отчёта ЦАРКА‼️

🥇 Аномальная активность зафиксирована 27 декабря 2024 года, злоумышленники находились в сети государственного органа Казахстана не менее полугода на тот момент.

🥈 В ходе расследования выяснилось, что госорган Казахстана атаковала китайская 🇨🇳 государственно-спонсируемая хакерская группировка (APT), известная исследователям как GOBLIN PANDA 🐼🇷🇺. Эта группировка действует более 10 лет и специализируется на кибератаках на госучреждения и критическую инфраструктуру.

🥉 В ходе кибератаки использовались типичные для этой группировки инструменты PlugX, Cobalt Strike и инструменты первичной разведки, специфичные для китаеязычных хакеров. Хакеры атаковали сервер электронной почты Microsoft Exchange, контроллер домена и рабочие станции высокопоставленных сотрудников госоргана.

#находки@qcakz

🔈Личное мнение об отчёте💬

Рад видеть, что появляются APT отчёты от частных компаний. Замалчивать проблему APT нельзя.

Уверен, что ЦАРКА не удалось отразить полные сведения об угрозе (в комментариях писали, что не хватает IoC и прочего) из-за понятных всем ограничений. Тем не менее, в будущем надеюсь видеть побольше таких отчетов, и не только от ЦАРКА. Имхо, выпуск такой информации - показатель зрелости ОЦИБ.

Поэтому, друзья, действуйте смело никого не бойтесь (особенно панд, но берегитесь сайги - опасная), публикуйте APT отчеты и делитесь информацией, для ИБ - шейринг данных об угрозах очень важен.

#находки@qcakz

🤖Совершенный ИИ:
как мы незаметно подписались на новый класс угроз


🛡 Если коротко - ИИ уже не «где-то там в Кремниевой долине», он сидит в вашем фишинге, в скриптах атакующих и потихоньку просачивается в ваши SOC-плейбуки.

🛡 2025 действительно стал годом проверки на киберустойчивость, и тем, кто продолжает жить в моделях угроз образца 2018 года, сейчас особенно больно.

🤖 Новый профиль рисков: ИИ по обе стороны баррикад

🎩 С одной стороны ИИ честно помогает: фильтрует аномалии, подсвечивает подозрительные действия, автоматизирует разбор инцидентов и даже пишет приличные корреляционные правила.

😎 С другой стороны те же самые технологии пишут фишинговые письма без орфографического ада, генерируют правдоподобные легенды и помогают быстро перебирать сценарии атак.

🥷 Раньше атакующим нужно было «уметь», теперь достаточно «уметь спрашивать» - хорошо составленный промпт к модели становится новым скиллом, а неумелый junior-атакующий превращается в весьма неприятного противника.


🎃 Фишинг, OSINT и автопилот атак

😷 Фишинг перестал быть смешным - письма стали стилистически аккуратными, без «уважаемый пользователь, вы выиграли случайный бонус», и всё чаще маскируются под реальные процессы компании и общение конкретных людей.

🔎 OSINT разогнан до абсурда: ИИ быстро собирает из открытых источников информацию о структуре компании, технологиях, должностях и привычках сотрудников, а потом под это подгоняет сценарии атак.

📞 Вся та рутина, которую раньше делали вручную, теперь едет на автопилоте, снижая порог входа для атакующих и увеличивая плотность атак.


🏗 Почему старые модели угроз не работают

❗️ Большинство моделей угроз, которыми живут организации, написаны в эпоху «классических» АРТ и массового фишинга с примитивными вложениями.

🙂 В них почти нет явного учёта ИИ как инструмента усиления атак - от генерации кода до обхода защит, что создаёт разрыв между документацией и реальными инцидентами.

🔲 В итоге мы видим забавный диссонанс: на бумаге у компании всё прекрасно, а в реальности SOC ловит ИИ-сгенерированный фишинг, сложные социальные сценарии и автоматизированные атаки, которых в модель угроз просто не включили.


🎩 Что делать уже сейчас (для пользователей, ИБ и руководителей)

😱 Для пользователей важно перестать верить тексту «потому что он выглядит профессионально» и проверять контекст: ожидаете ли вы это письмо, тот ли это канал, можно ли перепроверить другим способом.

🛡 Для ИБ-команд нужно обновить модель угроз с явным блоком про ИИ (фишинг, deepfake, генерацию кода, автоматизацию OSINT и атак), пересобрать playbook-и SOC с учётом новых сценариев и добавить тренинги по распознаванию ИИ-усиленных атак.

🔐 Для руководителей стоит закладывать ИИ-угрозы в риск-реестр наравне с ransomware и утечками, инвестировать не только в инструменты, но и в обучение людей, и смотреть на AI-security как на обязательный элемент архитектуры, а не просто хайп .


#кибербезопасность #ИИ #рискменеджмент #SOC #фишинг


📝Автор: Беляев Дмитрий

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

➡️[ПОДДЕРЖАТЬ ПОДПИСКОЙ]⬅️🔚

🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]