Сертификат безопасности
1.98K subscribers
1.97K photos
116 videos
27 files
1.01K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
Тигрократ
Еще одну романтичную (и довольно древнюю) профессию вроде как могут обеспечить отдельным регулированием и ввести ее лицензирование. Того и гляди законопроект о регулировании лоббизма всплывет в СМИ.
Инициатива интересная, давно слышал про то, что имеется запрос на вывод услуг частных детективов из "серой" зоны.

Отмечу то, что входной порог в виде страховки довольно высокий (по моим прикидкам, примерно равен размеру полуторагодовой пенсии среднего пенсионера МВД). Также есть опасения, что существующие сервисы могут "засунуть" под детективную деятельность и потребовать лицензирования - например, проверка контрагентов через общедоступные источники.
❤2
Сертификат безопасности
Кроме высшего представительного органа, киберугрозе подвергся иной элемент демократического волеизъявления Народа Казахстана. Киберсквоттеры зарегистрировали домен referendum2026[.]kz. #угрозы@qcakz
В новостях пишут, что это официальный сайт (https://t.me/bluescreenkz/15819).

WHOIS:
Domain Name............: referendum2026.kz

Organization Using Domain Name
Name...................: Private Person
Organization Name......: Private Company
Street Address.........: Private
City...................: Private
State..................: Private
Postal Code............: Private
Country................: KZ

Administrative Contact/Agent
NIC Handle.............: HOSTERKZ-PRIVATE
Name...................: Private Person
Phone Number...........: +70000000000
Fax Number.............: +70000000000
Email Address..........: private@private.kz

Nameserver in listed order

Primary server.........: ns1.hoster.kz
Primary ip address.....: 185.116.195.38

Secondary server.......: ns2.hoster.kz
Secondary ip address...: 185.121.81.104

Secondary server.......: ns3.hoster.kz
Secondary ip address...: 89.35.125.31


Domain created: 2026-01-19 11:57:03 (GMT+0:00)
Last modified : 2026-01-19 11:59:05 (GMT+0:00)
Domain status : clientDeleteProhibited - status prevent domain deletion from the Register (статус предотвращает удаление домена из реестра)
clientTransferProhibited - status prohibits domain transfer without documents (статус запрещает трансфер домена без предоставления документов)
clientRenewProhibited - status prevent domain auto renewal without payment (статус предотвращает авто продление без оплаты)

Registar created: HOSTER.KZ
Current Registar: HOSTER.KZ


🧐
😁4
Сертификат безопасности
Подписчик скинул картинку, на которой видно, что на домене eg0v[.]kz хостится сниффер (инструмент для кибератаки). 🥸 Компетентным органам на заметку 🔍🛡
Этот домен ещё активен и на нём всё так же висит сниффер. Кроме того, есть JS-код на самой странице, вот объяснение от ИИ:

Клиентская часть страницы представляет собой набор JavaScript‑скриптов, которые выполняются сразу после загрузки и не предполагают какого‑либо взаимодействия с пользователем. Основная логика направлена на сбор технической информации о среде браузера и отправку её на сервер через AJAX‑запросы. Визуально страница ничего не отображает: элементы `<video>` и `<canvas>` присутствуют в DOM, но скрыты стилями и фактически не используются.

Первое, что делает скрипт, — определяет часовой пояс пользователя с помощью стандартного API `Intl.DateTimeFormat` и отправляет его POST‑запросом на серверный endpoint `/ajax/timezone`. После этого запускается таймер, который через несколько секунд принудительно перезагружает страницу. Аналогичная логика предусмотрена для отправки географических координат, если бы они были получены через `navigator.geolocation`, однако функция получения геолокации фактически пуста, поэтому этот механизм не работает.

Дополнительно в коде присутствует заготовка для использования WebRTC (`RTCPeerConnection`) с целью получения сетевой информации клиента, например локального IP‑адреса. Этот фрагмент полностью закомментирован и не выполняется, но его наличие указывает на изначальное намерение расширить сбор данных. В итоге клиентский код выполняет минимальный набор действий, циклически перезагружает страницу и служит вспомогательным инструментом для серверного логирования, а не полноценным пользовательским интерфейсом.
🔥3
Отечественный компьютер 👍
😁13🤔3👍1
⚡️Подозрительные домены⚠️

evisa-e-gov[.]kz
spk-turkistan[.]kz

#угрозы@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
🎤Иногда ловлю себя на мысли, что самому уже тяжело отфильтровать шум: одни и те же новости, репосты, каналы‑однодневки. 

💬А потом кто‑то в личку пишет: «Скинь, пожалуйста, нормальные каналы по ИБ и ИТ, а не вот это всё из поиска».

😀 В какой‑то момент я понял, что этот запрос повторяется слишком часто, чтобы продолжать «накидывать списочек в личку». 

🖥Поэтому сел, прошёлся по своим подпискам, рабочим чатам, рекомендациям от коллег — и собрал отдельную папку в Telegram с каналами по кибербезу и ИТ, за которые не стыдно. 

💬Туда вошли те, кого я сам читаю за разборы инцидентов, толковые треды, практику по SOC/DevSecOps, архитектуре, руководству ИБ и просто честный опыт из полей.

🔍 Решил оформить это как небольшой подарок для вас: одна папка — много пользы. 
Не «топ‑100 ради цифры», а выжимка каналов, где: 
- выходят разборы реальных кейсов, а не перепосты пресс‑релизов; 
- есть длинные треды и авторские статьи, которые хочется сохранять в «Избранное»; 
- публикуют практику, тулкиты, чеклисты и обзоры, а не только новости ради новостей. 

🔴 Если вы давно хотели «одну кнопку», чтобы подписаться сразу на сильные каналы по кибербезу, архитектуре, атакам и защите — это оно. 

⬇️
https://t.me/addlist/6I55rev6s3Q1Zjhi
⬆️

😀 Можете сохранить её себе, подписаться на всё сразу или выбрать только то, что ближе вашим задачам. 

Если зайдёт — буду периодически обновлять папку и добавлять новые сильные каналы.
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍8
А вам пришло уведомление о землетрясении? Если нет, то проверьте у себя активировано ли экстренное оповещение.
👎5🤔4👍1
祝您马年大吉,马到成功,事业辉煌!
1❤5😁3🔥1
Beeline решил прислать рекламу сервиса BeeTV и я решил почитать про сам фильм:

«Падение империи»[7] (англ. Civil War — «Гражданская война»; другие названия — «Восстание Штатов»[8]) — художественный фильм режиссёра Алекса Гарленда. Главную роль исполнила Кирстен Данст. Мировая премьера фильма состоялась 14 марта 2024 года на фестивале South by Southwest, а кинотеатральный прокат начался 10 апреля[9]

Действие фильма разворачивается в недалёком будущем. Авторитарный президент США на третьем сроке допустил несколько недемократических шагов, распустил ФБР, приказал применить военную силу против неповинующихся гражданских, объявил о третьем президентском сроке и преследовал представителей прессы[10]. В стране начинается гражданская война, и территория США оказывается разделена на враждующие части. Президент утверждает, что победа близка, однако силы Запада (Калифорнии и Техаса) идут на Вашингтон и предположительно скоро столица окажется в их руках...


Пипец совпадения.. 😁
Forwarded from bailanys
Байланыста bailanys 🤙

В продолжении темы недавней DDoS-атаки, вызвавшей перебои с интернетом и жалобы абонентов, задали несколько вопросов эксперту по кибербезу и автору канала «Сертификат безопасности» Аскару Дюсекееву.

— Если роутер или ТВ-приставка стали частью ботнета, как об этом узнать?

—
Для современных IoT-устройств практически нет средств защиты, и понять, что гаджет заражен, почти невозможно. Особенно, если это какой-то умный ботнет, который не забивает весь трафик.

В таких случаях можно полагаться только на косвенные признаки:

1️⃣ Резкий рост исходящего трафика. Если у вас лимитный интернет, то он заканчивается быстрее, чем обычно.

2️⃣ Нестабильное подключение. Вредоносное ПО работат за счет ресурсов зараженного устройства, поэтому скорость будет падать, возможны разрывы и т.д.

3️⃣Неисправности самого оборудования. Оно может периодически выключаться, перезагружаться, зависать и перегреваться. 

— Обязан ли оператор уведомлять абонентов, с чьих устройств запускали ботнет?

— По закону операторы должны выявлять ИБ-инциденты в собственной сети связи. В случае, если абонент не устранил проблему, оператор имеет право приостановить услуги связи. Скорее всего такая мера изначально была предусмотрена в договоре.

В международной практике показательны меры Korea Internet & Security Agency (KISA). Агентство уведомляет пользователей, чьи устройства поразил ботнет, и предлагает им установить антивирус, чтобы защититься от угрозы. Для этого операторы связи помогают мониторить трафик на наличие соединение с вредоносными сайтами и точечно оповещать абонентов.

— Если устройство заражено ботнетом, могут ли у абонента украсть его персональные данные, пароли и т.д.?

— Зараженное устройство – это точка входа. Если злоумышленник захочет что-то украсть, ему будет проще это сделать, но все зависит от ситуации.

Касательно веб-трафика, большинство соединений с банкингом либо электронным правительством проходит через защищенный протокол TLS. Даже если злоумышленник захватит роутер, чтобы перехватить трафик, его попытки вряд ли останутся незамеченными.

Продолжение в следующем посте 👇
🔥6❤2👍1
Forwarded from bailanys
Начало в предыдущем посте👆

— Могут ли легитимные пользователи попасть в черные списки из-за того, что их IP-адрес засветился в атаке?

— Да, они могут временно попасть под ограничения. Большинство операторов выдают абонентам динамические IP-адреса при каждом новом подключении к интернету. А вот «чистый» он или уже находится в антиспам-списках, узнать заранее невозможно. 

В таких случаях сервисы могут чаще запрашивать CAPTCHA или дополнительные проверки. Это стандартная мера защиты от злоупотреблений. Репутация IP со временем восстанавливается, но срок зависит от конкретных антиспам-провайдеров. Если ограничения создают неудобства, обычно достаточно переподключиться к интернету, чтобы получить новый IP-адрес.

— Есть ли конкретные бренды или модели домашних роутеров, которые оказались наиболее уязвимыми для ботнетов и стоит ли их менять?

— Абсолютно защищенных роутеров не существует. Уязвимости рано или поздно находят в любых моделях. Поэтому спешить менять устройство только из-за новости о новой угрозе не всегда рационально. В первую очередь важно проверить, поддерживается ли ваша модель производителем. Если для нее больше не выпускают обновления, при обнаружении уязвимости вы не сможете устранить её патчем. В таком случае замена оправдана.

Если роутер поддерживается, ключевая мера — регулярно устанавливать обновления прошивки и следить за состоянием устройств в сети. Конкретные шаги зависят от модели и конфигурации, поэтому в сложных случаях имеет смысл проконсультироваться со специалистом.

 #обзор 

👍– пойду проверять роутер 
❤️– полезный разбор 

Подписывайтесь на bailanys — независимый канал о связи и телекоме в Казахстане
🔥8✍1👍1🤔1🤯1
Цена за AV в 17 тыс. тенге за 5 устройств - норм или стрём?
5👍1😁11
Сертификат безопасности
Цена за AV в 17 тыс. тенге за 5 устройств - норм или стрём?
Нашёл дешевле, RAMADAN Sale на Ближнем Востоке. В пересчёте в тенге около 12 тыс. выходит..
3👍11
Сертификат безопасности
Нашёл дешевле, RAMADAN Sale на Ближнем Востоке. В пересчёте в тенге около 12 тыс. выходит..
Купил в Казахстане, в общем. Можно было, по идее, поиграться с VPN (купить в онлайн-магазине России или ОАЭ выходило дешевле), но не хотел заморачиваться с потенциальными проблемами при активации..
👍1🤡1👀1