BELYAEV_SECURITY

🎭 Фальшивое собеседование на $6,3 миллиарда Недавно вышел подробный отчёт Binance об ограблении Binance на $6,3 миллиарда. И история оказалась куда изощрённее, чем казалось сначала. Хакеры увели с биржи $6,3 миллиарда в криптовалюте. Сумма запредельная даже по меркам индустрии, где взломы давно перестали удивлять. Но метод - вот что заставляет задуматься каждого, кто когда-либо откликался на вакансию в LinkedIn. Атакующие использовали поддельное собеседование, чтобы убедить сотрудника установить вредоносное ПО 🎯. Через поддельное собеседование сотрудника убедили установить вредоносное ПО. На деле - вредонос, который проник в рабочий ноутбук сотрудника. С заражённой машины хакеры пробились к служебному контейнеру, отвечающему за вывод средств. Дальше - несанкционированные транзакции, и $6,3 млрд утекают с кошельков биржи. Binance успела заморозить около $3 миллиардов активов на блокчейне и временно приостановила выводы для проверки безопасности. ФБР приписало атаку северокорейской группировке TraderTraitor - элитному подразделению в составе Lazarus. По данным следствия, украденные активы конвертируются в Ethereum приватно, а затем могут быть отмыты через DeFi-платформы и сервисы мгновенного обмена 💸. Binance пообещала покрыть все потери клиентов из резервного фонда SAFU и собственных средств компании. Около 95% активов уже восполнено, оставшиеся 5% - низколиквидные токены, их закупка может занять больше времени. Выводы восстанавливаются поэтапно, начиная с 15 сетей, включая Bitcoin, Ethereum, Solana и XRP. Эксперты отмечают, что платформа с такими объёмами должна иметь многослойную защиту - одного скомпрометированного ноутбука не должно хватать для авторизации переводов. Однако атака была нестандартной: злоумышленники использовали пакет из 50 авторизаций EIP-7702 в одной транзакции, плюс делегирование на вредоносный "sweeper"-контракт. Этот механизм раньше не встречался в крупных взломах такого масштаба 🔓. История напоминает взлом Bybit в феврале 2025 года, когда хакеры скомпрометировали машину разработчика Safe{Wallet} и манипулировали интерфейсом подписантов транзакций. Но там был другой механизм - Binance атаковали через автоматизированный процесс вывода, а не через обман подписывающих лиц. На мой взгляд, этот кейс показывает, что социальная инженерия остаётся самым опасным вектором 🛡. Техническая защита может быть сколь угодно серьёзной, но если злоумышленники готовы потратить месяцы на выстраивание доверия к одному сотруднику - они найдут лазейку. Компаниям, работающим с критичными активами, стоит пересмотреть процедуры найма и онбординга: изолированные тестовые среды для кандидатов, запрет на установку стороннего софта на рабочие устройства, многофакторная авторизация критичных операций без исключений. ФБР совместно с Секретной службой США и IRS Criminal Investigation работает над расследованием инцидента. А вы бы установили софт от рекрутера во время собеседования или сразу насторожились? Напишите своё мнение в чат - интересно, сколько из нас прошло бы этот тест на бдительность 😅. Перешлите коллегам, которые сейчас ищут работу - пусть знают, что не каждый рекрутер в LinkedIn реально существует. Первоисточник #Binance #СевернаяКорея #социнженерия #криптовалюта #утечка Автор: BELYAEV_SECURITY

🪩 Последние IT & AI новости в одной ленте 🔎 Мониторить каналы про нейросети поштучно долго — свежие инструменты, обновления и материалы удобнее держать в одной подборке. Внутри: – новые сервисы и рабочие фишки; – обзоры инструментов AI и IT; – карьера и HR Tech: как найти работу по специальности. 🔗 Сохранить [ подборку ]     📩 Записаться в папку

🕵️ Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) 🏢 Лоция 🏙 можно работать удаленно 📍 🏠 Удалённо #можно_работать_удаленно #удалённо ▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️ 📋 Создавать и развивать сервисы SOC, формировать IR команды, внедрять автоматизацию SOC, анализировать инциденты и разрабатывать сценарии реагирования. 🛠 Стек: SIEM, IDS/IPS, FW, EDR, ELK, PT SIEM, KUMA, Splunk, QRadar, Wireshark, PT NAD, Suricata 💰 Вилка не указана в вакансии 🤖 Оценка ИИ-агента по рынку: **250 000 — 400 000 руб.** 🗓 сегодня ▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️ 🔗 Открыть вакансию на первоисточнике 📥 Источник: Telegram-канал 🆔 339 (для /check_resume)

📂 Подборка новых интересных каналов по IT & AI Каналы для тех, кто работает в области IT и хочет держать руку на пульсе без мониторинга сотни источников ✔️ Внутри - IT & AI: свежие сервисы, рабочие фишки и материалы, которые помогают быстрее разбираться в новых технологиях и найти работу по специальности. Добавляй [ подборку ] в свой актив и делись с друзьями! 📌 * здесь есть что выбрать (!)                               📩 Запись в папку

🎯 Представьте: подрядчик оставил тестовый стенд, а через несколько месяцев его обнаружила ИБ Недавно Positive Technologies опубликовали статью про управление внешней поверхностью атаки, и первый пример там - классика жанра. Подрядчик разворачивает временный стенд для нового личного кабинета, на нём тестируют интеграцию, показывают бизнесу, принимают работу. Проект закрыли, прод запустили, доступы передали. А тестовый стенд остался висеть в интернете. Через несколько месяцев его обнаруживает служба ИБ. На странице - логотип компании, внутри - старая версия приложения. В реестре активов такого ресурса нет. Подрядчик считал, что выключение согласует заказчик. Владелец проекта думал, что подрядчик всё удалил после приёмки. Задача не появилась ни у кого 🤷 Вот здесь начинается самое интересное. Для появления такого ресурса не нужны ни сложная атака, ни экзотическая архитектура. Достаточно одного незавершённого процесса. Пока компания выясняет, кто должен был закрыть стенд, внешний пользователь уже может к нему обратиться. И не факт, что это будет обычный юзер Дальше PT описывают главную проблему. Ресурсы создают разные команды: инфраструктура, разработка, закупки. А сведения о них собирают в одном месте. У каждого подразделения свои процессы, и информация о новом сервисе не всегда доходит до тех, кто отвечает за внешний периметр 🔓 Компания может дать на проверку выгрузку из системы учёта: IP-адреса, домены, сведения о сервисах и владельцах. А может просто назвать несколько основных доменов, которые знает системный администратор. Иногда из исходных данных есть только название организации. Каждый вариант позволяет начать работу, но объём неопределённости разный. По названию сначала нужно установить, о каких юридических лицах, брендах и связанных компаниях идёт речь. Затем найти официальные сайты и другие опорные объекты. Почти полный реестр сокращает этот путь: можно сразу сопоставлять заявленные ресурсы с внешними наблюдениями и искать расхождения. Но большой список ещё не доказывает полноту. В него могли не попасть отдельная облачная подписка, проект регионального подразделения или сервис подрядчика 💸 Мог попасть адрес, от которого давно отказались - ещё хуже, если данный адрес уже используется другой организацией или изначально не имел отношения к текущему заказчику. Список бывает точным для момента выгрузки и устаревшим уже к началу проверки. Причина понятна. У инфраструктуры, разработки, закупок и службы ИБ разные рабочие процессы. Подразделение знает свой сервис, но эта информация не обязательно дошла до тех, кто отвечает за внешний периметр. Поэтому исходный список стоит воспринимать как первую версию карты периметра, которую предстоит уточнять. На мой взгляд, это одна из самых недооценённых проблем в ИБ. Мы обсуждаем sophisticated атаки и APT-группировки, а на практике дыры появляются там, где просто не согласовали, кто за что отвечает. Перешлите это ИТ-директору или владельцу процессов инфраструктуры - если у них нет ответа на вопрос "что сейчас висит на внешнем периметре", пора задуматься. Первоисточник #EASM #ВнешнийПериметр #УправлениеАктивами #КиберБезопасность #ПоверхностьАтаки Автор: BELYAEV_SECURITY

1-5 выпуск. Поделись с близкими, пусть знают о всех мошеннических схемах.

No text

В пятом выпуске «Кибергероев России», «Умный домофон», Асе приходит сообщение от «управляющей компании»: в доме меняют домофон, и чтобы привязать новый ключ к телефону, нужно продиктовать «мастеру» код из SMS. Звучит буднично и правдоподобно: звонящий знает адрес и даже номер подъезда, и соседи один за другим называют коды. Но вместо ключа от подъезда мошенники получают ключи от чужих аккаунтов: приходят уведомления о входе с нового устройства и смене пароля. Никита напоминает главное: сначала разрываем навязанный сценарий, потом сами находим официальный контакт. А Игорь вешает в подъезде короткий протокол проверки: код из SMS не сообщаем никому, даже «мастеру», телефон управляющей компании берём только с квитанции, а при сомнении звоним сами. Ведь, как говорит Ася, «ключ к подъезду оказался ключом от чужого аккаунта». Журнал с пятью выпусками - по ссылке, подписывайтесь на канал BELYAEV_SECURITY, чтобы не пропустить следующие истории.

No text

📊 Дайджест месяца: октября 2026 Самые популярные материалы канала за месяц по просмотрам: 🥇 Claude взял ChatGPT в рабство - вайбкодер попросил нейронку сделать ролик, но ей стало впадлу работа ~ 426 просмотров 🥈 «Кибергерои России» - серия комиксов о цифровой безопасности, где каждый выпуск разбирает одну реаль ~ 425 просмотров 🥉 🔥 Друзья, вышел второй номер ИБ комикса, читаем, делимся с близкими и коллегами. Пишем пожелания и д ~ 410 просмотров 4. Amazon выпустил песочницу для ИИ-агентов - и это серьёзнее, чем кажется ~ 391 просмотров 5. Собрал для подписчиков ключевые мысли о цифровой кибергигиене в понятной и практичной форме: сохран ~ 390 просмотров 6. Через 4 месяца все вебсайты на Let's Encrypt начнут спешить с обновлением сертификатов - что изменилось? ~390 просмотров 7. Ваша машина собирает данные о вас, и их покупают сотни компаний ~ 388 просмотров 8. Когда облако недоступно, резервная копия ещё не означает восстановление ~ 371 просмотров 9. OpenAI отменила выпуск GPT-6.1 Astra из-за проблем с безопасностью ~ 368 просмотров 10. 🕵️ Ведущий / Старший консультант по информационной безопасности 🏢 Sony 🔴 Senior 📍 ❓ Формат не указан ~ 363 просмотров Спасибо, что читаете! Если давно не заходили в закреп - самое время 👀 Перешли этот дайджест коллегам - пусть тоже будут в курсе главных новостей месяца, а не только ты