Сертификат безопасности
1.98K subscribers
1.98K photos
116 videos
27 files
1.01K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
Паблики облетела новость о том, что VK 💙 и MAX 💬 попали в санкционные списки ЕС 🇪🇺, но мало кто говорит о том, что тем же решением санкции применены и в отношении производителей СОРМ - VAS Experts, Норси-Транс и Цитадель (у многих операторов связи эти компании на слуху).

Причина проста: ОНИ РАЗРАБОТЧИКИ ОБОРУДОВАНИЯ СОРМ.. 👁👄👁
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍2🤯1
Вопрос к ИИ:
ЕС внесли компанию VK и MAX в санкционные списки. Возможны ли вторичные санкции в отношении казахстанских операторов связи, если они будут маршрутизировать трафик на эти сервисы и устанавливать элементы CDN?


Ответ от ИИ:
Да, риск вторичных санкций для казахстанских операторов существует, но он неодинаков для разных видов деятельности. Установка кеширующих серверов (CDN) несет значительно более высокие риски, чем просто маршрутизация трафика.
Вот подробный разбор ситуации с учетом санкций, введенных Евросоюзом сегодня, 13 июля 2026 года.

1. Риск при установке CDN (Высокий)
Установка серверов Google Global Cache, VK или других CDN — это не просто передача данных, а размещение инфраструктуры подсанкционной компании внутри сети оператора.
Почему это опасно: Сотрудничество по CDN подразумевает договорные отношения, предоставление оборудования или места в стойках (colocation) и оптимизацию работы сервиса. Поскольку Совет ЕС обосновал санкции против мессенджера MAX и VK тем, что они являются инструментами для «слежки и подавления», предоставление инфраструктуры для их ускорения может трактоваться как «материальная поддержка» или содействие подсанкционному лицу. [1, 2]
Прецеденты: Западные компании (например, Apple) уже удалили приложения VK и MAX, чтобы избежать обвинений в содействии. Для компаний из третьих стран (как Казахстан) ЕС применяет механизмы по борьбе с обходом санкций, если видит «системное содействие». [3, 4]

2. Риск при маршрутизации трафика (Низкий/Средний)
Простой пропуск трафика (транзит данных) через свои каналы — это базовая услуга связи, которая обычно защищена принципами сетевого нейтралитета и права на доступ к информации.
Нюанс: Риск возрастает, если оператор заключает эксклюзивные договоры на «прямые стыки» (peering) с подсанкционным лицом для улучшения качества связи в обход общих маршрутов. Однако пока прецедентов введения вторичных санкций только за пропуск трафика (без финансового или технологического партнерства) не было. [2]
Текущий контекст (июль 2026)

Ситуация обострилась именно сейчас:
13 июля 2026 ЕС внес VK и разработчика мессенджера MAX (ООО «Коммуникационная платформа») в черные списки за связь с ФСБ и слежку за пользователями. [1, 5]
Евросоюз активно использует «инструмент против обхода санкций» (впервые применен к компаниям из ЦА в 2026 году), который позволяет наказывать компании из третьих стран за передачу технологий и оборудования. [2]
Рекомендация

Для казахстанских операторов наиболее безопасной стратегией является:
Избегать установки оборудования (CDN) VK/MAX на своей сети, так как это прямая технологическая кооперация.
Вести расчеты (если они есть) только в национальных валютах, избегая SWIFT и западных банков-корреспондентов.
Внимательно следить за разъяснениями Минфина США и Еврокомиссии, так как статус «мессенджера-шпиона» делает MAX токсичным активом любого партнера. [6]

[1] https://www.dw.com
[2] https://compliance.org.kz
[3] https://habr.com
[4] https://en.orda.kz
[5] https://novayagazeta.eu
[6] https://www.cnews.ru


Всем известно, что ИИ может ошибаться. Тем более, что я спросил американский ИИ Gemini. Как считаете, в чём ошибся ИИ? Напишите в комментариях.
❤1😁1
Странно, но мне показалось что у меня пропало приложение Tele2 и вместо него появилось приложение Activ.. Не знаю что произошло.. 🙄
🔥3😁3❤1
Beeline сегодня хорош.. 👍🏻
❤2😁2
Forwarded from CSIRT Central Asia
🚨 Обнаружен C2-сервер на территории Казахстана 🇰🇿

Специалисты CSIRT Central Asia зафиксировали на территории Республики Казахстан активный командный центр (C2), используемый злоумышленниками для управления вредоносным программным обеспечением.

Ниже приведены технические детали выявленного хоста для анализа и блокировки на стороне ваших средств защиты (SIEM, Firewall, EDR):

🔍 Технические индикаторы (IOCs)

* IP-адрес: 95.141.133[.]7
* Провайдер (ISP): Jusan Mobile JSC
* Автономная система (ASN): AS35104
* Тип угрозы: Covenant C2 (инструментарий для пост-эксплуатации и управления .NET-агентами/Grunt)
* Репутация и анализ: Профиль IP на VirusTotal (https://www.virustotal.com/gui/ip-address/95.141.133.7/detection)

💡 Справка: Что такое Covenant C2?

Covenant — это популярный среди атакующих (как Red Team, так и реальных киберпреступников) фреймворк совместной работы .NET. Он используется для управления скомпрометированными узлами сети через агентов (Grunt). С его помощью злоумышленники могут выполнять команды на зараженных машинах, осуществлять горизонтальное перемещение по сети (Lateral Movement) и похищать конфиденциальные данные.


🛡 Рекомендации по реагированию:

1. Блокировка трафика: Внесите указанный IP-адрес 95.141.133[.]7 в черный список на внешних сетевых шлюзах (Firewall/IPS).
2. Ретроспективный анализ: Проверьте сетевые журналы (NetFlow, прокси, DNS-запросы) вашей организации на предмет исходящих соединений к данному IP-адресу за последнее время.
3. Поиск хостовых аномалий: В случае обнаружения сетевых контактов с указанным адресом, проведите немедленный аудит конечной точки на наличие подозрительных процессов .NET и сетевых сессий.

Если вы обнаружили следы взаимодействия вашего периметра с данным C2, рекомендуем изолировать скомпрометированный хост и начать процедуру расследования инцидента.

#C2 #Covenant #IOC #кибербезопасность #Казахстан #CSIRT_CA #угроза
🔥10
Forwarded from kzlg (Daniyar)
😁33❤6🤣5🔥1
🚨 Фишинговая кампания нацелена на госсектор и ИТ-инфраструктуру Украины 🇺🇦

В песочнице ANY[.]RUN появился анализ фишингового письма, мимикрирующего под систему электронного здравоохранения Украины. Среди целей злоумышленников обнаружен почтовый ящик в государственном домене infotech[.]gov[.]ua (ГП «Инфотех» — ключевое госпредприятие, обеспечивающее ИТ-поддержку и разработку реестров для органов власти).

Посредством целевого фишинга на государственного ИТ-подрядчика злоумышленник пытался скомпрометировать доверенные отношения (или всё же доверительные? 🤪) с целью получения привилегированного доступа к информ.системам государственных органов Украины.

Ключевые сведения:
• Основная цель: Государственный ИТ-сектор и представители медицинских информационных систем (МИС).
• Методология: Использование скрытых трекеров для контроля прочтения писем и копий страниц авторизации eHealth для сбора учетных данных.
• Атрибуция: Характер целей, сложность контекста и узкая специализация существенно подкрепляют версию о работе APT. Прямых доказательств для точной атрибуции пока нет, но почерк имеет признаки кибершпионажа.

Индикаторы компрометации (IOCs):
hxxps[:]//letter-moz.pp[.]ua/?rid=Tb6LDiS
hxxps[:]//moh-digital.blogspot[.]com/2026/07/blog-post.html
letter-moz.pp[.]ua

Рекомендуется провести ретроспективный анализ логов и заблокировать указанные адреса на средствах защиты (firewalls, proxy, email gateways).

#ti@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍1
Ничего особенного, просто фишеры от имени HR департамента Freedom Holding ❤️ отправили форму KPI для заполнения самому Тимуру Турлову..
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
Мой прогноз:

Испания - Аргентина счёт будет 2:1 или 3:2.
🔥4
⚡️Подозрительный домен⚠️

Мимикрирует под портал цифрового правительства. 🇰🇿

egov[.]org[.]kz

P.S. Особая благодарность эльфу-торговцу подписчику, обратившего на это моё внимание.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁41
Человек пишет в Threads, что Казахтелеком включил его бабушку* в абонентский договор об услугах связи без его согласия.

https://www.threads.com/@narvan_kot/post/DbAz0D8gtC9
🤯7👍1
Судя по чату дома, в некоторых домах левого берега Астаны не работает проводной интернет. Причём, это у абонентов, как Beeline, так и Казахтелеком.

В новостях сообщили, что произошёл обрыв магистрального кабеля. На Looking Glass тоже видны какие-то проблемы.

https://tengrinews.kz/kazakhstan_news/internet-propal-domah-levom-beregu-astanyi-proizoshlo-604469/
👀2❤1
Скорость у бесплатного интернета от Freedom ❤️ по WiFi в районе Экспо-шара.

У меня импортирован их сертификат безопасности Freedom, поэтому подключение быстрое, без регистрации и SMS.. 🙂
Please open Telegram to view this post
VIEW IN TELEGRAM
😁9🤣4👍3💩1
MITM ❌
TLS Inspection ✔️
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣11😁3
This media is not supported in your browser
VIEW IN TELEGRAM
Мощное питание для радиорелейки.
😱4
Только что обнаружил что в списке аккредитованных регистраторов ICANN по Казахстану значится лишь PS.kz.. 🙄
🔥9🤔1🌚1