Forwarded from bailanys
Начало в предыдущем посте👆
— Могут ли легитимные пользователи попасть в черные списки из-за того, что их IP-адрес засветился в атаке?
— Да, они могут временно попасть под ограничения. Большинство операторов выдают абонентам динамические IP-адреса при каждом новом подключении к интернету. А вот «чистый» он или уже находится в антиспам-списках, узнать заранее невозможно.
В таких случаях сервисы могут чаще запрашивать CAPTCHA или дополнительные проверки. Это стандартная мера защиты от злоупотреблений. Репутация IP со временем восстанавливается, но срок зависит от конкретных антиспам-провайдеров. Если ограничения создают неудобства, обычно достаточно переподключиться к интернету, чтобы получить новый IP-адрес.
— Есть ли конкретные бренды или модели домашних роутеров, которые оказались наиболее уязвимыми для ботнетов и стоит ли их менять?
— Абсолютно защищенных роутеров не существует. Уязвимости рано или поздно находят в любых моделях. Поэтому спешить менять устройство только из-за новости о новой угрозе не всегда рационально. В первую очередь важно проверить, поддерживается ли ваша модель производителем. Если для нее больше не выпускают обновления, при обнаружении уязвимости вы не сможете устранить её патчем. В таком случае замена оправдана.
Если роутер поддерживается, ключевая мера — регулярно устанавливать обновления прошивки и следить за состоянием устройств в сети. Конкретные шаги зависят от модели и конфигурации, поэтому в сложных случаях имеет смысл проконсультироваться со специалистом.
#обзор
👍– пойду проверять роутер
❤️– полезный разбор
Подписывайтесь на bailanys — независимый канал о связи и телекоме в Казахстане
— Могут ли легитимные пользователи попасть в черные списки из-за того, что их IP-адрес засветился в атаке?
— Да, они могут временно попасть под ограничения. Большинство операторов выдают абонентам динамические IP-адреса при каждом новом подключении к интернету. А вот «чистый» он или уже находится в антиспам-списках, узнать заранее невозможно.
В таких случаях сервисы могут чаще запрашивать CAPTCHA или дополнительные проверки. Это стандартная мера защиты от злоупотреблений. Репутация IP со временем восстанавливается, но срок зависит от конкретных антиспам-провайдеров. Если ограничения создают неудобства, обычно достаточно переподключиться к интернету, чтобы получить новый IP-адрес.
— Есть ли конкретные бренды или модели домашних роутеров, которые оказались наиболее уязвимыми для ботнетов и стоит ли их менять?
— Абсолютно защищенных роутеров не существует. Уязвимости рано или поздно находят в любых моделях. Поэтому спешить менять устройство только из-за новости о новой угрозе не всегда рационально. В первую очередь важно проверить, поддерживается ли ваша модель производителем. Если для нее больше не выпускают обновления, при обнаружении уязвимости вы не сможете устранить её патчем. В таком случае замена оправдана.
Если роутер поддерживается, ключевая мера — регулярно устанавливать обновления прошивки и следить за состоянием устройств в сети. Конкретные шаги зависят от модели и конфигурации, поэтому в сложных случаях имеет смысл проконсультироваться со специалистом.
#обзор
👍– пойду проверять роутер
❤️– полезный разбор
Подписывайтесь на bailanys — независимый канал о связи и телекоме в Казахстане
🔥8✍1👍1🤔1🤯1
Сертификат безопасности
Цена за AV в 17 тыс. тенге за 5 устройств - норм или стрём?
Нашёл дешевле, RAMADAN Sale на Ближнем Востоке. В пересчёте в тенге около 12 тыс. выходит..
Сертификат безопасности
Нашёл дешевле, RAMADAN Sale на Ближнем Востоке. В пересчёте в тенге около 12 тыс. выходит..
Купил в Казахстане, в общем. Можно было, по идее, поиграться с VPN (купить в онлайн-магазине России или ОАЭ выходило дешевле), но не хотел заморачиваться с потенциальными проблемами при активации..
👍1🤡1👀1
Хакер — Xakep.RU
Глава Минцифры прокомментировал замедление Telegram На заседании комитета Госдумы по информполитике министр цифрового развития Максут Шадаев подробно объяснил, с чем связано замедление Telegram. Шадаев заявил, что иностранные спецслужбы имеют доступ к переписке…
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
"Жаслан Мадиев" (нет, это deep fake ) рекламирует цифровой тенге на платформе "Kaspi AI" (scam ).
IoC:
https[:]//monexass[.]com
#угрозы@qcakz
IoC:
https[:]//monexass[.]com
#угрозы@qcakz
😁6 3
This media is not supported in your browser
VIEW IN TELEGRAM
Deep Fake "Айдын Рахимбаев" рекламирует "инвестиции в BI Group (это скам, как и с "цифровым тенге").
IoC:
#угрозы@qcakz
IoC:
yelvra[.]shop#угрозы@qcakz
Сертификат безопасности
Посмотрел приговор в отношении гражданина, о котором писали в СМИ тут (https://www.ng.kz/modules/news/article.php?storyid=58417). Как человек, имеющий опыт проведения судебных исследований средств компьютерной технологии (в части вредоносных программ) и службы…
Осужденный С., который использовал "вредоносную" телеком-программу MVTS подал апелляцию.
👍1
Сертификат безопасности
Благодаря публичности правосудия в Казахстане смог ознакомиться с решением суда по делу, которое упоминается тут: https://hronika.kz/kaiteyk-endy/kazahstanskie-hakery-prokladyvali-sekretnyj-kabel-k-naczionalnomu-czentru-testirovaniya/. Исходя из изучения…
По данному делу приговор суда вступил в законную силу..
1🔥1
Этот как-то... бесчеловечно что-ли...
https://tengrinews.kz/mixnews/slujebnyih-sobak-veteranov-rasprodali-po-900-tenge-593103/
https://tengrinews.kz/mixnews/slujebnyih-sobak-veteranov-rasprodali-po-900-tenge-593103/
Главные новости Казахстана - Tengrinews.kz
Служебных собак-ветеранов распродали по 900 тенге
На портале государственных торгов появились необычные лоты. Пограничная служба КНБ РК через структуры Министерство обороны выставила на продажу служебных собак. Стартовая цена некоторых из них начиналась от 935 тенге, передаёт корреспондент Tengrinews.kz.
🤬10💯1
Допинал код до адекватного состояния, когда он более-менее работоспособен и пригоден для использования.
Знакомьтесь: ClamYara, локальный плагин для MWDB, который сканирует загружаемые в репозиторий сэмплы вредоносов при помощи ClamAV и YARA.
Поставьте звёздочку ⭐ на GitHub, если не сложно:
https://github.com/dyussekeyev/mwdb-plugin-clamyara
Знакомьтесь: ClamYara, локальный плагин для MWDB, который сканирует загружаемые в репозиторий сэмплы вредоносов при помощи ClamAV и YARA.
Поставьте звёздочку ⭐ на GitHub, если не сложно:
https://github.com/dyussekeyev/mwdb-plugin-clamyara
GitHub
GitHub - dyussekeyev/mwdb-plugin-clamyara: Local plugin for MWDB that scans (re-)uploaded using ClamAV and Yara
Local plugin for MWDB that scans (re-)uploaded using ClamAV and Yara - dyussekeyev/mwdb-plugin-clamyara
❤7🔥7👍3