Сертификат безопасности
1.97K subscribers
1.99K photos
116 videos
27 files
1.02K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
⚡️Обнаружены подозрительные домены⚠️

Обнаружены домены, мимикрирующие под казахстанские нефтегазовые компании:

jscnc-kazmunaygas[.]com[.]kz

aokaztransgaz[.]kz
Please open Telegram to view this post
VIEW IN TELEGRAM
В апреле 2026 года ресёрчеры из Proofpoint опубликовали аналитический отчет, в котором описали деятельность TA416 (aka Mustang Panda) в отношении европейских государственных и дипломатических организаций Европейского Союза.

Примерно в это же время появился дроппер PlugX'а, который был направлен уже против государственных органов Монголии 🇲🇳. Его особенность заключалась в применении совместно техник SVG Smuggling и ZIP Smuggling для распаковки и запуска бэкдора PlugX.

На момент загрузки дроппера в VirusTotal, он был FUD (fully undetectable), то бишь не распознавался ни одним антивирусом как вредоносный.

MD5: df78df95a79f3f764a6da9638624e4a0

VirusTotal: https://www.virustotal.com/gui/file/a184a1bbbeb40a795316bd6f414b0d0adb93cc17aec49074e452fd8e74082cac/summary
❤1
По Мангилик Ел в сторону аэропорта снова вешают флаги. 🫠

Догадаетесь, какой страны? Дам подсказки:

1. Некоторое время назад страна, крохотная часть которой расположена в Европе, вторглась в ЭТУ СТРАНУ, захватила территорию и установила там марионеточное правительство.

2. Это марионеточное правительство признаёт лишь вторгнувшаяся страна. Мировое сообщество решительно отвергает контроль над этой территорией и призывает вернуть контроль над оккупированной территорией ЭТОЙ СТРАНЕ.

3. На подконтрольной официальному правительству ЭТОЙ СТРАНЫ расположены войска стран НАТО.

Догадались? Ответ в комментариях 👇🏻
👍5
Beeline 🙄
✍3🔥2
Сертификат безопасности
Beeline 🙄
Забыл уточнить - при измерении использовал зарубежную точку (Москва, так как каналов до России много).
👍1
Forwarded from Связано!
Сегодня в СМИ прошла новость о том, что один из мобильных операторов не смог доказать в суде, что у него лучший интернет в Казахстане.

Но в самой новости есть интересная деталь: не указано, кто именно с кем судился.

Расскажу я 🙂.

Спор был между операторами Tele2/Altel и Beeline. Если говорить юридически, истцом выступило ТОО «Мобайл Телеком - Сервис», которому принадлежат бренды Tele2 и Altel, а ответчиком ТОО «КаР-Тел», работающее под брендом Beeline. Третьими лицами на стороне истца были привлечены АО «Кселл» и Департамент Агентства по защите и развитию конкуренции по Костанайской области.

Поводом стал рекламный ролик Beeline с формулировкой: «Beeline: стабильный мобильный интернет - №1 по качеству и покрытию в Казахстане».

Tele2/Altel посчитали такую рекламу недостоверной, вводящей в заблуждение и порочащей деловую репутацию других операторов. Beeline, в свою очередь, ссылался на исследование ООО «ВИГО», которое, по позиции компании, подтверждало лидерство по ряду показателей за 2 квартал 2025 года.

Суд подошел к вопросу достаточно аккуратно.

С одной стороны, иск Tele2/Altel был отклонен. Причина - в ролике прямо не назывались Tele2 или Altel, не было прямого сравнения с этими брендами, поэтому суд не увидел доказательств того, что реклама порочит именно деловую репутацию истца.

Но с другой стороны, суд отметил, что утверждение Beeline о мобильном интернете «№1 по качеству и покрытию» не нашло подтверждения в заявленном виде. По мнению суда, исследование подтверждало лидерство только в отдельных сегментах и за конкретный период, тогда как реклама воспринималась как более широкое заявление о лидерстве на рынке.

Отдельно суд указал, что доводы о возможном введении потребителей в заблуждение заслуживают внимания. Однако истец не доказал полномочий защищать неопределенный круг потребителей, поэтому суд вынес частное определение для проверки возможных нарушений законодательства о рекламе и защите прав потребителей.

Получилась довольно интересная правовая ситуация.

Формально Tele2/Altel проиграли спор к Beeline о защите деловой репутации. Но при этом рекламный тезис Beeline о том, что его мобильный интернет является №1 по качеству и покрытию в Казахстане, судом фактически не был признан доказанным.
🤡8🔥3❤2
Список тех, кто переоформил лицензию на ОЦИБ (пост дополняется):

1. ТОО "ISV Central Asia (АйЭсВэ Центральная Азия)", лицензия ИБ № 089 до 06.04.2029.
2. ТОО "IntelX", лицензия ИБ № 149 до 22.04.2029.
3. АО "Национальная компания "Қазақстан темір жолы", лицензия ИБ № 159 до 22.04.2029.
4. ТОО "MSSP GL", лицензия ИБ № 059 до 23.04.2029.
5. ТОО "IT-TRY", лицензия ИБ № 113 до 24.04.2029.
6. ТОО "Sauyt.Lab", лицензия ИБ № 162 до 29.04.2029.
7. АО "Национальные информационные технологии", лицензия ИБ № 072 до 29.04.2029.
8. ТОО "BESupply", лицензия ИБ № 146 до 04.05.2029.
9. РГП на ПХВ "Республиканский центр электронного здравоохранения", лицензия ИБ № 142 до 04.05.2029.
10. РГП на ПХВ "Информационно-вычислительный центр Бюро национальной статистики Агентства по стратегическому планированию и реформам Республики Казахстан", лицензия ИБ № 136 до 09.05.2029.
11. АО "Кселл", лицензия ИБ № 126 до 09.05.2029.
12. ТОО "ALAN TECHNOLOGY GROUP", лицензия ИБ № 151 до 09.05.2029.
13. ТОО "IT Secure", лицензия ИБ № 163 до 12.05.2029.
14. ТОО "QazCloud (КазКлауд)", лицензия ИБ № 079 до 11.05.2029.
15. ТОО "RTeam", лицензия ИБ № 131 до 11.05.2029.
16. ТОО "JB Works", лицензия ИБ № 128 до 13.05.2029.
17. АО "ASTEL" (АСТЕЛ), лицензия ИБ № 086 до 13.05.2029.
18. ТОО "Inova Tech", лицензия ИБ № 122 до 14.05.2029.
19. АО "Казтелепорт", лицензия ИБ № 078 до 15.05.2029.
20. ТОО "Middle Comm", лицензия ИБ № 119 до 14.05.2029.
21. ТОО "QAZSOC", лицензия ИБ № 096 до 14.05.2029.
22. Объединение юридических лиц "Центр анализа и расследования кибер атак", лицензия ИБ № 066 до 14.05.2029.
23. АО "Республиканский центр космической связи", лицензия ИБ № 121 до 14.05.2029.
24. ТОО "KazHackStan", лицензия ИБ № 111 до 14.05.2029.
25. ТОО "TSARKA R&D", лицензия ИБ № 094 до 14.05.2029.
26. ТОО "CyberOne", лицензия ИБ № 075 до 19.05.2029.
27. ТОО "Communications Kazakhstan" (Коммуникейшнс Казахстан), лицензия ИБ № 127 до 19.05.2029.
28. ТОО "QazDefense", лицензия ИБ № 155 до 19.05.2029.
29. ТОО "Digital Enterprise", лицензия ИБ № 137 до 19.05.2029.
30. ТОО "Digital Qalqan", лицензия ИБ № 091 до 19.05.2029.
31. РГП на ПХВ "Инженерный центр Управления материально-технического обеспечения", лицензия ИБ № 087 до 21.05.2029.
32. РГП на ПХВ "Инженерно-технический центр Управления Делами Президента Республики Казахстан", лицензия ИБ № 115 до 25.05.2029.
33. ТОО "Интернет-компания PS", лицензия ИБ № 109 до 25.05.2029.
34. АО "Центр электронных финансов", лицензия ИБ № 141 до 25.05.2029.
35. АО "Центр развития трудовых ресурсов", лицензия ИБ № 102 до 27.05.2029.
36. ТОО "CYBERFOX LLP", лицензия ИБ № 154 до 27.05.2029.
37. ТОО "Seven Hills of Kazakhstan", лицензия ИБ № 114 до 28.05.2029.
38. АО "Транстелеком", лицензия № 26014230 до 28.05.2029.
39. ТОО "Облачные решения", лицензия ИБ № 160 до 28.05.2029.
40. АО "Казахтелеком", лицензия ИБ № 105 до 01.06.2029.
41. ТОО "NexGen CyberDefence", лицензия ИБ № 152 до 04.06.2029.
42. ТОО "КаР-Тел", лицензия ИБ № 103 до 12.06.2029.
43. ТОО "ITSOC", лицензия ИБ № 138 до 15.06.2029.
44. ТОО "IT NOVATOR", лицензия ИБ № 132 до 19.06.2029.
45. ТОО "Business & Technology Services", лицензия ИБ № 083 до 23.06.2029.
46. ТОО "Namys Technology Company", лицензия ИБ № 164 до 08.07.2029.

Важные нюансы:
1. Некоторые организации ещё не оформили приложение к лицензии, где конкретно уточняется, что полученный подвид - это деятельность именно ОЦИБ. Но то, что это деятельность именно в сфере ИБ, а не поиска СТС можно понять по серии "ИБ" (если "АТ" значит компания занимается поиском "жучков").

2. "Inova Tech" получила зачем-то два одинаковых приложения на ОЦИБ, документы отличаются между собой лишь адресом производственной базы. Возможно, у них два SOC'а - поэтому.

3. У "Транстелеком", судя по всему, ошибка в номере лицензии. У них она семизначная и без серии, в то время как у других есть серия "ИБ" и трёхзначный номер. Не знаю насколько их лицензия действительная.
👍9❤1🔥1
Сертификат безопасности pinned «Список тех, кто переоформил лицензию на ОЦИБ (пост дополняется): 1. ТОО "ISV Central Asia (АйЭсВэ Центральная Азия)", лицензия ИБ № 089 до 06.04.2029. 2. ТОО "IntelX", лицензия ИБ № 149 до 22.04.2029. 3. АО "Национальная компания "Қазақстан темір жолы", лицензия…»
Сертификат безопасности
Список тех, кто переоформил лицензию на ОЦИБ (пост дополняется): 1. ТОО "ISV Central Asia (АйЭсВэ Центральная Азия)", лицензия ИБ № 089 до 06.04.2029. 2. ТОО "IntelX", лицензия ИБ № 149 до 22.04.2029. 3. АО "Национальная компания "Қазақстан темір жолы", лицензия…
Попросил ИИ составить список тех, кого не хватает (могут быть ошибки, если что, уточняйте в комментариях):

Для того чтобы определить, кого не хватает, мы сравнили Первичный список ОЦИБов (56 организаций) со списком переоформивших лицензию (39 организаций).

При сопоставлении учитывались различия в написании (регистр, кавычки, использование латиницы/кириллицы и организационно-правовых форм). Также было замечено, что некоторые компании из второго списка отсутствовали в первоначальном (это новые или ранее не учтенные игроки).

---

### 1. Кого не хватает (Были в первичном списке, но НЕ переоформили лицензию)

Этих 23 организаций из вашего первого списка нет среди тех, кто успешно переоформил лицензию на данный момент:

1. ТОО «KBI Secuirty» *(№6 в первом списке)*
2. ТОО «QazInfoTech Systems» *(№9)*
3. ТОО «Business & Technology Services» *(№10)*
4. ТОО «Tengri Lab» *(№13)*
5. ТОО «Web Totem» *(№16)*
6. ТОО «Zerde Business Solutions» *(№18)*
7. ТОО «КаР-Тел» *(№20)*
8. ТОО «Джей Кей и Партнеры» *(№21)*
9. АО «Казахтелеком» *(№22)*
10. ТОО «KazOpticLink» *(№23)*
11. ТОО «AITIA» *(№24)*
12. ТОО «ORDA SOC» *(№26)*
13. ТОО «ДК Келешек» *(№28)*
14. ЧК «DTM Kazakhstan Ltd.» *(№32)*
15. ТОО «IT Novator» *(№40)*
16. ТОО «SADAN» *(№41)*
17. ТОО «ITSOC» *(№44)*
18. ТОО «ADT Security» *(№45)*
19. ТОО «Тенгиз Шевройл» *(№49)*
20. ТОО «NexGen Cyber Defence» *(№52)*
21. ТОО «BTS Digital» *(№53)*
22. ТОО «Сандерс» *(№56)*

### 2. Новые организации (Переоформили лицензию, но их НЕ БЫЛО в первичном списке)

Эти организаций успешно получили/переоформили лицензию, хотя изначально в вашем списке ОЦИБов не значились:

1. ТОО "IT Secure" *(№13)*


Ставьте реакцию 😀, если нашли ОЦИБ, в котором работаете(-ли).
Please open Telegram to view this post
VIEW IN TELEGRAM
43😁21
Хотел пейпер почитать, но Каспер не пускает на блог конкурента.. 😢
Please open Telegram to view this post
VIEW IN TELEGRAM
😁11
У Евразийского банка ❤️ какой-то серьёзный сбой. В приложении недоступны все операции.
Please open Telegram to view this post
VIEW IN TELEGRAM
😢1
В Астане, судя по всему, авария на сетях телекоммуникаций.
✍4
Сертификат безопасности
В Астане, судя по всему, авария на сетях телекоммуникаций.
Что-то починилось.

Уверен, что наблюдаемые проблемы с трафиком и недоступность сервисов Евразийского банка ❤️ как-то связаны..
Please open Telegram to view this post
VIEW IN TELEGRAM
💯2
Пользователь сообщил о сайте e-license[.]kz, на котором сломалась авторизация. Но если присмотреться, то можно понять, что это фейковый веб-сайт.
🔥9
Мой друг Олег Биль завёл канал и назвал его ГастрИТ. На это его подбил я, чем очень горжусь! 😂

Рабочее название было ГастрИБ, так как предполагалось что будет кулинария + инфобез, но текущее название более благозвучно, конечно же. Подписывайтесь:
https://t.me/gastr_IT

P.S. Ранее в интервью Евгению Питолину (https://t.me/sobakaylubaka/1355) говорил про то, что хочу увидеть каналы от Олега и Амангельды. Теперь остался только Амангельды.. 😁
❤9🔥3😁22
Сертификат безопасности
Photo
Хостер отключил этот веб-сайт..
🔥6👎1