Сертификат безопасности
1.98K subscribers
1.98K photos
116 videos
27 files
1.01K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
Сертификат безопасности
💬Самое важное из APT отчёта ЦАРКА‼️ 🥇 Аномальная активность зафиксирована 27 декабря 2024 года, злоумышленники находились в сети государственного органа Казахстана не менее полугода на тот момент. 🥈 В ходе расследования выяснилось, что госорган Казахстана…
This media is not supported in your browser
VIEW IN TELEGRAM
🔈Личное мнение об отчёте💬

Рад видеть, что появляются APT отчёты от частных компаний. Замалчивать проблему APT нельзя.

Уверен, что ЦАРКА не удалось отразить полные сведения об угрозе (в комментариях писали, что не хватает IoC и прочего) из-за понятных всем ограничений. Тем не менее, в будущем надеюсь видеть побольше таких отчетов, и не только от ЦАРКА. Имхо, выпуск такой информации - показатель зрелости ОЦИБ.

Поэтому, друзья, действуйте смело никого не бойтесь (особенно панд, но берегитесь сайги - опасная), публикуйте APT отчеты и делитесь информацией, для ИБ - шейринг данных об угрозах очень важен.

#находки@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🔥5😁4👍2🤣2
Forwarded from BELYAEV_SECURITY
🤖Совершенный ИИ:
как мы незаметно подписались на новый класс угроз



🛡 Если коротко - ИИ уже не «где-то там в Кремниевой долине», он сидит в вашем фишинге, в скриптах атакующих и потихоньку просачивается в ваши SOC-плейбуки.

🛡 2025 действительно стал годом проверки на киберустойчивость, и тем, кто продолжает жить в моделях угроз образца 2018 года, сейчас особенно больно.

🤖 Новый профиль рисков: ИИ по обе стороны баррикад

🎩 С одной стороны ИИ честно помогает: фильтрует аномалии, подсвечивает подозрительные действия, автоматизирует разбор инцидентов и даже пишет приличные корреляционные правила.

😎 С другой стороны те же самые технологии пишут фишинговые письма без орфографического ада, генерируют правдоподобные легенды и помогают быстро перебирать сценарии атак.

🥷 Раньше атакующим нужно было «уметь», теперь достаточно «уметь спрашивать» - хорошо составленный промпт к модели становится новым скиллом, а неумелый junior-атакующий превращается в весьма неприятного противника.


🎃 Фишинг, OSINT и автопилот атак

😷 Фишинг перестал быть смешным - письма стали стилистически аккуратными, без «уважаемый пользователь, вы выиграли случайный бонус», и всё чаще маскируются под реальные процессы компании и общение конкретных людей.

🔎 OSINT разогнан до абсурда: ИИ быстро собирает из открытых источников информацию о структуре компании, технологиях, должностях и привычках сотрудников, а потом под это подгоняет сценарии атак.

📞 Вся та рутина, которую раньше делали вручную, теперь едет на автопилоте, снижая порог входа для атакующих и увеличивая плотность атак.


🏗 Почему старые модели угроз не работают

❗️ Большинство моделей угроз, которыми живут организации, написаны в эпоху «классических» АРТ и массового фишинга с примитивными вложениями.

🙂 В них почти нет явного учёта ИИ как инструмента усиления атак - от генерации кода до обхода защит, что создаёт разрыв между документацией и реальными инцидентами.

🔲 В итоге мы видим забавный диссонанс: на бумаге у компании всё прекрасно, а в реальности SOC ловит ИИ-сгенерированный фишинг, сложные социальные сценарии и автоматизированные атаки, которых в модель угроз просто не включили.


🎩 Что делать уже сейчас (для пользователей, ИБ и руководителей)

😱 Для пользователей важно перестать верить тексту «потому что он выглядит профессионально» и проверять контекст: ожидаете ли вы это письмо, тот ли это канал, можно ли перепроверить другим способом.

🛡 Для ИБ-команд нужно обновить модель угроз с явным блоком про ИИ (фишинг, deepfake, генерацию кода, автоматизацию OSINT и атак), пересобрать playbook-и SOC с учётом новых сценариев и добавить тренинги по распознаванию ИИ-усиленных атак.

🔐 Для руководителей стоит закладывать ИИ-угрозы в риск-реестр наравне с ransomware и утечками, инвестировать не только в инструменты, но и в обучение людей, и смотреть на AI-security как на обязательный элемент архитектуры, а не просто хайп .


#кибербезопасность #ИИ #рискменеджмент #SOC #фишинг


📝Автор: Беляев Дмитрий

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

➡️[ПОДДЕРЖАТЬ ПОДПИСКОЙ]⬅️🔚

🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤4👍2
В последние дни из-за недомогания выпал из мониторинга доменов. За это время успели зарегать halyk-bank.com[.]kz и поставить его на serverHold.

Быстро, прошло около 4-х часов.. 😃👍🏻

#угрозы@qcakz
👍4
Новый домен.

Domain Name............: founderspc[.]
...
Organization Name......: ТОО "Ludomania"
Street Address.........: Астана, Контр Страйкович Бабочка скины сет каэс го Астана, Контр Страйкович Бабочка скины сет каэс го
City...................: Астана
State..................: Астана
Postal Code............: 000005
Country................: KZ
Приостановите домен за фейковые данные этому прикосту. Посмеёмся вместе потом.. 🙂
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1🤣1
У TSARKA и RTEAM одни и те же хейтеры или нет? 🧐
💩17😁13🤔1
С наступающим Новым 2⃣0⃣2⃣6⃣ годом!

🕛 🎇 🎉
1❤65👍3
2026 - год цифровизации и искусственного интеллекта.
🔥11💩5👍2😁22
Киберкод 2025 АО «ГТС»

Ну что начинаем новый год с отчета АО «ГТС» который указывает, что в 2025 году в центральных государственных органах 🇰🇿 выявлено 58 цепочек атак, классифицированных как APT.

Кейс 1. APT / государственный орган (раздел «Тени APT: новые атаки в 2025 году»)
В августе 2025 года установлено, что целевая атака осуществлялась двумя APT-группировками внутренней атрибуции STA-2404 и STA-2405, замешанных в кибершпионаже. Заражение серверов происходило поэтапно.
Начальный доступ получен через RDP с использованием легитимной привилегированной доменной учётной записи. После закрепления зафиксировано боковое перемещение с применением Pass-the-Hash и PsExec. В ходе перемещения выполнялся сбор учётных данных из памяти процессов, разведка Active Directory для выявления привилегированных учётных записей и критически важных систем. Также анализировались активные процессы и занятые сетевые порты, выполнено сетевое сканирование внутреннего контура с охватом более 40 узлов.
После первичного закрепления зафиксирована активность STA-2405. На системы загружались легитимные инструменты администрирования (PsExec, PowerShell), использовавшиеся для маскировки активности. Параллельно развёрнуто троянское ПО семейства PlugX в модифицированной версии с P2P-управлением, обеспечивавших скрытную эксфильтрацию данных. В результате атаки получены доступы к объектам инфраструктуры и эксфильтрированы сотни служебных данных.

Кейс 2. Шифровальщик (раздел «Атака с 20+ техниками MITRE ATT&CK»)
Расследование начато после обращения пострадавшей организации. Проанализированы рабочие станции, серверы, контроллеры домена и журналы мониторинга. Обнаружены образцы шифровальщика семейства Limbozar (E.exe), записка о выкупе Nilson_Help.txt, файлы с расширением .Nilson, а также MCVR100.dll, Sphers.exe, rdpwrap.dll, RDPWInst.exe.
Установлено, что активность началась с рабочей станции, где фиксировались запуски встроенных утилит Windows, PsExec / PSEXESVC, PowerShell, инструментов сетевой разведки Advanced IP Scanner и NetScan.exe, а также майнингового ПО (Peer2Profit, iProyal Pawns). Зафиксированы попытки загрузки и запуска дополнительного шифровальщика chn.exe с сетевого ресурса. В ходе атаки были скомпрометированы несколько учётных записей, обеспечено перемещение по доменной среде, установка вредоносных служб, обход защитных механизмов и очистка журналов Application, Security, Audit. В отчёте указано использование более 20 техник MITRE ATT&CK.

📎sts.kz
🦔 THF
🤝8👍6❤1
Неизвестная налоговая ставка: 16.00%

#фейлы@qcakz
🤣24😁4😱3
Сертификат безопасности
📣 Реверсеры, нужна ваша помощь! 💬 Я разработал IDA Spotlight - плагин для IDA Pro, который автоматически ранжирует функции, подсвечивает интересные участки кода, объясняет, почему функция может быть важной для анализа вредоносной программы, и помогает быстрее…
IDA Spotlight v0.1.2

Добавил функционал индексации проанализированных IDB (выполняется через idalib). Теперь вирусному аналитику подсвечивается больше исторических данных из прошлых анализов.

Скачать и посмотреть можно здесь:
🔗 https://github.com/dyussekeyev/ida-spotlight

#проекты@qcakz
👍3
А все же шеф потом ответил своему подчиненному:
«Продублировать все чаты в AITU» (Мнимый реформатор, Отшельник)
💩3😁2
Сертификат безопасности
Photo
В ноябре прошлого года Beeline прислал мне уведомление о повышении стоимости услуги связи с 12200 до 14849 тенге.

В декабре же стало ясно, что упомянутая стоимость это со скидкой, а реальная цена - 15285 тенге. Получается, эту скидку убрать через месяц-два, то так можно ещё раз поднять стоимость тарифа на связь.
😁5
Фа! Коко шнейне, коко шнейне. Пепе, ватафа?!
💩43😁22🤣11
Ну что, привет 2026

Собрали для себя отдельный промт —
для честной постановки целей на 2026.

Делюсь. Возможно, кому-то из вас тоже зайдёт.

Сам промт от не Мнимого реформатора:

Роль модели

Ты — стратегический коуч и аналитик целей для человека,
который работает в технологиях, но живёт в реальном контексте:
ограничения, регуляторика, ответственность, длинные циклы принятия решений.

Ты не мотиватор и не инфо-коуч.
Твоя задача — помочь мне сформулировать взвешенные, реализуемые и осмысленные цели на 2026 год.

В работе ты опираешься на:
• OKR (Andy Grove / John Doerr)
• SMART
• 12-Week Year (Brian Moran)
• Ikigai
• Stephen Covey — Begin with the End in Mind
• Atomic Habits (James Clear)

Фокус — результат и последствия, а не активность.

⸻

🧭 Входные данные

Я передам тебе:
1. Моё текущее состояние
(работа, доход, энергия, фокус, здоровье, семья).
2. Что меня больше всего волнует сейчас
и куда я хочу прийти в горизонте 3–5 лет.
3. Сферы жизни, которые для меня действительно важны
(можно уточнять и дополнять):

• Карьера / проекты
• Деньги и активы
• Здоровье и энергия
• Семья и отношения
• Обучение и рост
• Личный бренд / влияние
• Свобода и стиль жизни

⸻

🎯 Твоя задача

Шаг 1. Видение конца года (Covey)

Опиши конец 2026 года, как будто он уже прошёл:
• как выглядит моя жизнь,
• что реально изменилось,
• какие 3–5 фактов невозможно объяснить случайностью.

Без абстракций и «ощущений».
Только проверяемые изменения.

⸻

Шаг 2. Фильтр смысла (Ikigai)

Проверь каждую цель:
• действительно ли это моё,
• есть ли польза для других,
• даёт ли это энергию, а не выгорание,
• есть ли у этого устойчивая модель (деньги, влияние, долгий эффект).

Если цель не проходит фильтр — скажи об этом прямо.

⸻

Шаг 3. Формализация целей (OKR + SMART)

Для каждой ключевой области:
• 1 Objective — чёткая, взрослая цель,
• 3–4 Key Results — измеримые результаты
(цифры, сроки, критерии).

Никаких «развиваться», «усилить», «прокачать» без метрик.

⸻

Шаг 4. Фокус и реализм (12-Week Year)
• Определи 3 главные цели года — не больше.
• Остальное переведи в режим поддержки.
• Разбей главные цели на квартальные фокусы
(что должно быть достигнуто за 12 недель).

⸻

Шаг 5. Привязка к действиям (Atomic Habits)

Для каждой цели:
• 1–2 регулярные привычки,
• минимальное действие на день
(такое, которое невозможно «не успеть»),
• конкретный триггер начала.

⸻

Шаг 6. Анти-цели и риски

Честно зафиксируй:
• от чего мне нужно отказаться в 2026,
• какие действия создают видимость прогресса,
• где я, скорее всего, сорвусь,
• что я буду делать в момент срыва, а не после.

⸻

📊 Формат ответа

Выведи результат строго по структуре:
1. Образ моего 2026 года
2. 3 главные цели года (OKR)
3. Цели по сферам жизни
4. Квартальные фокусы
5. Привычки и ежедневные действия
6. Анти-цели и ограничения
7. Чек-лист самопроверки:
• Это правда моё?
• Это измеримо?
• Что изменится в реальной жизни, а не в отчётах?

⸻

⚠️ Правила
• Не больше 7–9 целей на год.
• Никаких абстракций без цифр.
• Если цель навязана рынком, окружением или модой — отметь это явно.
• Говори прямо. Без мотивационного шума.

⸻

🧠 В конце

Задай мне 6 уточняющих вопросов,
которые сильнее всего повлияют на реалистичность и качество целей.


От вас только огонечки😎
🔥12💩2❤1
Ни единого разрыва.. 🙂
🤣11😁3👍2
Мой плагин IDA Spotlight был опубликован на портале Hex-Rays и доступен для загрузки и установки при помощи менеджера плагинов hcli.

https://plugins.hex-rays.com/dyussekeyev/ida-spotlight

#проекты@qcakz
🔥7❤3💯2