Посты канала BELYAEV_SECURITY

🎭 Фальшивое собеседование на $6,3 миллиарда Недавно вышел подробный отчёт Binance об ограблении Binance на $6,3 миллиарда. И история оказалась куда изощрённее, чем казалось сначала. Хакеры увели с биржи $6,3 миллиарда в криптовалюте. Сумма запредельная даже по меркам индустрии, где взломы давно перестали удивлять. Но метод - вот что заставляет задуматься каждого, кто когда-либо откликался на вакансию в LinkedIn. Атакующие использовали поддельное собеседование, чтобы убедить сотрудника установить вредоносное ПО 🎯. Через поддельное собеседование сотрудника убедили установить вредоносное ПО. На деле - вредонос, который проник в рабочий ноутбук сотрудника. С заражённой машины хакеры пробились к служебному контейнеру, отвечающему за вывод средств. Дальше - несанкционированные транзакции, и $6,3 млрд утекают с кошельков биржи. Binance успела заморозить около $3 миллиардов активов на блокчейне и временно приостановила выводы для проверки безопасности. ФБР приписало атаку северокорейской группировке TraderTraitor - элитному подразделению в составе Lazarus. По данным следствия, украденные активы конвертируются в Ethereum приватно, а затем могут быть отмыты через DeFi-платформы и сервисы мгновенного обмена 💸. Binance пообещала покрыть все потери клиентов из резервного фонда SAFU и собственных средств компании. Около 95% активов уже восполнено, оставшиеся 5% - низколиквидные токены, их закупка может занять больше времени. Выводы восстанавливаются поэтапно, начиная с 15 сетей, включая Bitcoin, Ethereum, Solana и XRP. Эксперты отмечают, что платформа с такими объёмами должна иметь многослойную защиту - одного скомпрометированного ноутбука не должно хватать для авторизации переводов. Однако атака была нестандартной: злоумышленники использовали пакет из 50 авторизаций EIP-7702 в одной транзакции, плюс делегирование на вредоносный "sweeper"-контракт. Этот механизм раньше не встречался в крупных взломах такого масштаба 🔓. История напоминает взлом Bybit в феврале 2025 года, когда хакеры скомпрометировали машину разработчика Safe{Wallet} и манипулировали интерфейсом подписантов транзакций. Но там был другой механизм - Binance атаковали через автоматизированный процесс вывода, а не через обман подписывающих лиц. На мой взгляд, этот кейс показывает, что социальная инженерия остаётся самым опасным вектором 🛡. Техническая защита может быть сколь угодно серьёзной, но если злоумышленники готовы потратить месяцы на выстраивание доверия к одному сотруднику - они найдут лазейку. Компаниям, работающим с критичными активами, стоит пересмотреть процедуры найма и онбординга: изолированные тестовые среды для кандидатов, запрет на установку стороннего софта на рабочие устройства, многофакторная авторизация критичных операций без исключений. ФБР совместно с Секретной службой США и IRS Criminal Investigation работает над расследованием инцидента. А вы бы установили софт от рекрутера во время собеседования или сразу насторожились? Напишите своё мнение в чат - интересно, сколько из нас прошло бы этот тест на бдительность 😅. Перешлите коллегам, которые сейчас ищут работу - пусть знают, что не каждый рекрутер в LinkedIn реально существует. Первоисточник #Binance #СевернаяКорея #социнженерия #криптовалюта #утечка Автор: BELYAEV_SECURITY

🪩 Последние IT & AI новости в одной ленте 🔎 Мониторить каналы про нейросети поштучно долго — свежие инструменты, обновления и материалы удобнее держать в одной подборке. Внутри: – новые сервисы и рабочие фишки; – обзоры инструментов AI и IT; – карьера и HR Tech: как найти работу по специальности. 🔗 Сохранить [ подборку ]     📩 Записаться в папку

🕵️ Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) 🏢 Лоция 🏙 можно работать удаленно 📍 🏠 Удалённо #можно_работать_удаленно #удалённо ▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️ 📋 Создавать и развивать сервисы SOC, формировать IR команды, внедрять автоматизацию SOC, анализировать инциденты и разрабатывать сценарии реагирования. 🛠 Стек: SIEM, IDS/IPS, FW, EDR, ELK, PT SIEM, KUMA, Splunk, QRadar, Wireshark, PT NAD, Suricata 💰 Вилка не указана в вакансии 🤖 Оценка ИИ-агента по рынку: **250 000 — 400 000 руб.** 🗓 сегодня ▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️ 🔗 Открыть вакансию на первоисточнике 📥 Источник: Telegram-канал 🆔 339 (для /check_resume)

📂 Подборка новых интересных каналов по IT & AI Каналы для тех, кто работает в области IT и хочет держать руку на пульсе без мониторинга сотни источников ✔️ Внутри - IT & AI: свежие сервисы, рабочие фишки и материалы, которые помогают быстрее разбираться в новых технологиях и найти работу по специальности. Добавляй [ подборку ] в свой актив и делись с друзьями! 📌 * здесь есть что выбрать (!)                               📩 Запись в папку

🎯 Представьте: подрядчик оставил тестовый стенд, а через несколько месяцев его обнаружила ИБ Недавно Positive Technologies опубликовали статью про управление внешней поверхностью атаки, и первый пример там - классика жанра. Подрядчик разворачивает временный стенд для нового личного кабинета, на нём тестируют интеграцию, показывают бизнесу, принимают работу. Проект закрыли, прод запустили, доступы передали. А тестовый стенд остался висеть в интернете. Через несколько месяцев его обнаруживает служба ИБ. На странице - логотип компании, внутри - старая версия приложения. В реестре активов такого ресурса нет. Подрядчик считал, что выключение согласует заказчик. Владелец проекта думал, что подрядчик всё удалил после приёмки. Задача не появилась ни у кого 🤷 Вот здесь начинается самое интересное. Для появления такого ресурса не нужны ни сложная атака, ни экзотическая архитектура. Достаточно одного незавершённого процесса. Пока компания выясняет, кто должен был закрыть стенд, внешний пользователь уже может к нему обратиться. И не факт, что это будет обычный юзер Дальше PT описывают главную проблему. Ресурсы создают разные команды: инфраструктура, разработка, закупки. А сведения о них собирают в одном месте. У каждого подразделения свои процессы, и информация о новом сервисе не всегда доходит до тех, кто отвечает за внешний периметр 🔓 Компания может дать на проверку выгрузку из системы учёта: IP-адреса, домены, сведения о сервисах и владельцах. А может просто назвать несколько основных доменов, которые знает системный администратор. Иногда из исходных данных есть только название организации. Каждый вариант позволяет начать работу, но объём неопределённости разный. По названию сначала нужно установить, о каких юридических лицах, брендах и связанных компаниях идёт речь. Затем найти официальные сайты и другие опорные объекты. Почти полный реестр сокращает этот путь: можно сразу сопоставлять заявленные ресурсы с внешними наблюдениями и искать расхождения. Но большой список ещё не доказывает полноту. В него могли не попасть отдельная облачная подписка, проект регионального подразделения или сервис подрядчика 💸 Мог попасть адрес, от которого давно отказались - ещё хуже, если данный адрес уже используется другой организацией или изначально не имел отношения к текущему заказчику. Список бывает точным для момента выгрузки и устаревшим уже к началу проверки. Причина понятна. У инфраструктуры, разработки, закупок и службы ИБ разные рабочие процессы. Подразделение знает свой сервис, но эта информация не обязательно дошла до тех, кто отвечает за внешний периметр. Поэтому исходный список стоит воспринимать как первую версию карты периметра, которую предстоит уточнять. На мой взгляд, это одна из самых недооценённых проблем в ИБ. Мы обсуждаем sophisticated атаки и APT-группировки, а на практике дыры появляются там, где просто не согласовали, кто за что отвечает. Перешлите это ИТ-директору или владельцу процессов инфраструктуры - если у них нет ответа на вопрос "что сейчас висит на внешнем периметре", пора задуматься. Первоисточник #EASM #ВнешнийПериметр #УправлениеАктивами #КиберБезопасность #ПоверхностьАтаки Автор: BELYAEV_SECURITY

1-5 выпуск. Поделись с близкими, пусть знают о всех мошеннических схемах.

Без текста

В пятом выпуске «Кибергероев России», «Умный домофон», Асе приходит сообщение от «управляющей компании»: в доме меняют домофон, и чтобы привязать новый ключ к телефону, нужно продиктовать «мастеру» код из SMS. Звучит буднично и правдоподобно: звонящий знает адрес и даже номер подъезда, и соседи один за другим называют коды. Но вместо ключа от подъезда мошенники получают ключи от чужих аккаунтов: приходят уведомления о входе с нового устройства и смене пароля. Никита напоминает главное: сначала разрываем навязанный сценарий, потом сами находим официальный контакт. А Игорь вешает в подъезде короткий протокол проверки: код из SMS не сообщаем никому, даже «мастеру», телефон управляющей компании берём только с квитанции, а при сомнении звоним сами. Ведь, как говорит Ася, «ключ к подъезду оказался ключом от чужого аккаунта». Журнал с пятью выпусками - по ссылке, подписывайтесь на канал BELYAEV_SECURITY, чтобы не пропустить следующие истории.

Без текста

📊 Дайджест месяца: октября 2026 Самые популярные материалы канала за месяц по просмотрам: 🥇 Claude взял ChatGPT в рабство - вайбкодер попросил нейронку сделать ролик, но ей стало впадлу работа ~ 426 просмотров 🥈 «Кибергерои России» - серия комиксов о цифровой безопасности, где каждый выпуск разбирает одну реаль ~ 425 просмотров 🥉 🔥 Друзья, вышел второй номер ИБ комикса, читаем, делимся с близкими и коллегами. Пишем пожелания и д ~ 410 просмотров 4. Amazon выпустил песочницу для ИИ-агентов - и это серьёзнее, чем кажется ~ 391 просмотров 5. Собрал для подписчиков ключевые мысли о цифровой кибергигиене в понятной и практичной форме: сохран ~ 390 просмотров 6. Через 4 месяца все вебсайты на Let's Encrypt начнут спешить с обновлением сертификатов - что изменилось? ~390 просмотров 7. Ваша машина собирает данные о вас, и их покупают сотни компаний ~ 388 просмотров 8. Когда облако недоступно, резервная копия ещё не означает восстановление ~ 371 просмотров 9. OpenAI отменила выпуск GPT-6.1 Astra из-за проблем с безопасностью ~ 368 просмотров 10. 🕵️ Ведущий / Старший консультант по информационной безопасности 🏢 Sony 🔴 Senior 📍 ❓ Формат не указан ~ 363 просмотров Спасибо, что читаете! Если давно не заходили в закреп - самое время 👀 Перешли этот дайджест коллегам - пусть тоже будут в курсе главных новостей месяца, а не только ты

🕵️ Инженер по безопасности AI/LLM 🏢 АльфаСтрахование 🟡 Middle 🏙 Удаленная работа 📍 🏠 Удалённо ▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️ 📋 Формирование требований ИБ для AI/LLM, анализ архитектуры, разработка мер защиты, контроль рисков утечек, взаимодействие с командами разработки. 🛠 Стек: LLM-приложения, RAG, AI-агенты, MCP-интеграция, внешние LLM-провайдеры 💰 Вилка не указана в вакансии 🤖 Оценка ИИ-агента по рынку: от ₽150 до ₽250 тыс/мес 🗓 сегодня ▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️ 🔗 Открыть вакансию на первоисточнике 📥 Источник: Telegram-канал 🆔 263 (для /check_resume)

🔥 Медиана простоя сервисов составила семь дней: что творят вайперы с российским бизнесом Positive Technologies рассказала об исследовании атак шифровальщиков и вайперов на российские организации за последний год. И цифры там такие, что хочется проверить резервные копии прямо сейчас. Представьте: в апреле 2026 хактивисты накрыли облачного провайдера. Десятки серверов виртуализации с сотнями виртуальных машин - в ауте, корпоративный репозиторий с проектами вообще уничтожен. Это не просто "ой, сервер упал" - это ситуация, когда компания может потерять возможность дальше оказывать услуги, а продуктовые серверы её клиентов тоже под угрозой полного сноса. Статистика бьёт наотмашь: 98% таких атак нарушают основную деятельность компании. Медианный простой сервисов после атак составил семь дней. Семь дней - медиана простоя внутренних и внешних сервисов. Для облачника или e-commerce это может быть фатально. Кто за этим стоит? Две большие категории. Первая - классические вымогатели, которым нужны деньги: зашифровали, требуют выкуп, иногда ещё и угрожают слить украденное. На них 44% успешных атак с шифровальщиками. Вторая - хактивисты с политической мотивацией, тоже 44%. Но вот тут фишка: хактивисты в основном используют вайперы - программы, которые данные не шифруют, а уничтожают насовсем. 88% всех атак с вайперами - это их рук дело 💣 В ноябре 2025 такая группировка накрыла крупное производственное предприятие. Десятки серверов и рабочих станций вышли из строя, сотни терабайт данных стёрты, плюс были украдены персональные данные и коммерческая тайна - технологии производства. Вероятно, готовились заранее: ещё летом компания предупреждала, что злоумышленники создали фишинговый сайт-клон её ресурса. Кого атакуют чаще всего? Малый и средний бизнес - 48% атак финансовых группировок и 41% атак хактивистов. Крупный бизнес - 37% и 39%. Некоммерческие организации хактивисты атакуют заметно чаще (15%), чем вымогатели (6%) - видимо, последние смотрят на платёжеспособность жертвы и возможный размер выкупа 💸 При этом масштаб жертвы атакующих не останавливает. Финансово мотивированная группировка Thor с мая по ноябрь 2025 атаковала более 100 российских организаций из более чем 19 отраслей: от медиа и ритейла до индустрии развлечений и IT-компаний. Атакующие нападают на организации любого размера, если находят доступный путь в сеть. Что делать? Во-первых, резервные копии - не просто должны быть, а должны быть изолированы от основной сети и регулярно проверены на восстановление. Во-вторых, сегментация сети: если злоумышленник попал на одну рабочую станцию, он не должен получить доступ ко всей инфраструктуре сразу. В-третьих, мониторинг аномальной активности - чем раньше засечёте атаку, тем меньше будет ущерб 🛡 Семь дней простоя или сотни терабайт потерянных данных - это не абстрактная угроза из презентации, а реальность последнего года. Причём атакуют всех подряд: и крупные производства, и облачных провайдеров, и малый бизнес. Паттерн один - если есть дыра в защите, её найдут и используют. Перешлите коллеге, который до сих пор хранит бэкапы на том же сервере, что и продакшн Первоисточник #шифровальщики #вайперы #кибербезопасность #резервныекопии #хактивисты Автор: BELYAEV_SECURITY

🔓 ЕВРАЗ раскрыл, как маленькая команда ИБ держит оборону на тысяче разработчиков Недавно вышла статья от руководителя отдела информационной безопасности ЕВРАЗа - и она перевернула привычное представление о том, как должна работать защита на крупном производстве. Андрей Нуйкин рассказал, что его команда - одна из самых маленьких в отрасли. При этом по результатам внешнего аудита прошлого года они получили больше 92% соответствия требованиям. Зона ответственности - более тысячи разработчиков, десятки тысяч пользователей, промышленная инфраструктура и множество ИТ-подрядчиков. Главный вопрос, который Андрею задают на конференциях: "Как вам удалось заставить их выполнять эти правила?" И вот тут начинается самое интересное 🎯 Оказывается, никакого "огня и меча" не было. Команда ИБ шла к текущей системе постепенно, с длинными переходными периодами. Сначала проверяли только часть проектов и работали лишь с критическими уязвимостями. Потом добавили средний уровень. А дальше руководители сами попросили отсматривать все проекты компании. В 2017 году ЕВРАЗ, как и многие крупные компании, затронул вирус Petya. Последствия атаки ощутили на себе многие сотрудники. КОГО КАСАЕТСЯ Этот опыт может быть полезен компаниям с похожим масштабом и задачами ИБ. Особенно актуально для промышленных предприятий и корпораций с десятками тысяч пользователей 🏭 Если у вас небольшой отдел безопасности, а защищать нужно много - этот опыт покажет, что масштаб не всегда требует армии специалистов. КАК ПРОВЕРИТЬ У СЕБЯ В ЕВРАЗе разработали и утвердили инструкцию с требованиями к внедряемым информационным системам. Она доступна всем руководителям проектов и ИТ-специалистам. Отдел ИБ сопровождает разработку на каждом этапе: от технического задания до ввода в промышленную эксплуатацию. Проверьте у себя: есть ли у вас единые требования ИБ для разработчиков и подрядчиков? Прописаны ли они в доступном документе? Участвует ли ИБ в проектах с самого начала, а не "на выходе"? Если сотрудник написал самописное решение и хочет раздать коллегам - в ЕВРАЗе его проверяют, пробуют сломать, смотрят уязвимости. Если всё нормально - пожалуйста, используйте. Нет запретов "на всякий случай" 🛡 ЧТО ДЕЛАТЬ Главный урок: договариваться, идти на компромиссы, объяснять, почему введено то или иное требование. Не насаждать драконовские меры. Не менять привычные open source решения, если нет действительно подходящей альтернативы. Переходите постепенно. Начните с критических уязвимостей, потом добавляйте средние. Дайте команде время привыкнуть к новым процессам. Актуальная боль, которую упомянул Андрей - сотрудники всё чаще пытаются навайбкодить себе сервисы с ИИ 🤖 Это создаёт новые риски, но и тут подход остаётся прежним: проверить, оценить, решить - а не запретить по умолчанию. На мой взгляд, такая философия ИБ - редкость в корпоративном секторе. Обычно видишь либо тотальный контроль с запретами, либо полную анархию. Перешлите эту статью вашему CISO - пусть подумает, можно ли у вас внедрить что-то подобное Первоисточник #ИнформационнаяБезопасность #ЕВРАЗ #КорпоративнаяБезопасность #УправлениеРисками #БезопасностьРазработки Автор: BELYAEV_SECURITY

1-5 выпуск. Поделись с близкими, пусть знают о всех мошеннических схемах.

Без текста

В пятом выпуске «Кибергероев России», «Умный домофон», Асе приходит сообщение от «управляющей компании»: в доме меняют домофон, и чтобы привязать новый ключ к телефону, нужно продиктовать «мастеру» код из SMS. Звучит буднично и правдоподобно: звонящий знает адрес и даже номер подъезда, и соседи один за другим называют коды. Но вместо ключа от подъезда мошенники получают ключи от чужих аккаунтов: приходят уведомления о входе с нового устройства и смене пароля. Никита напоминает главное: сначала разрываем навязанный сценарий, потом сами находим официальный контакт. А Игорь вешает в подъезде короткий протокол проверки: код из SMS не сообщаем никому, даже «мастеру», телефон управляющей компании берём только с квитанции, а при сомнении звоним сами. Ведь, как говорит Ася, «ключ к подъезду оказался ключом от чужого аккаунта». Журнал с пятью выпусками - по ссылке, подписывайтесь на канал BELYAEV_SECURITY, чтобы не пропустить следующие истории.

🎣 Как за 30 секунд понять, что письмо - фишинг Фишинговое письмо - это подделка под настоящее: банк, маркетплейс, госуслуги, работодатель. Выглядит красиво, а внутри - ловушка, которая ведёт на чужой сайт за вашим паролем или деньгами. Хорошая новость: почти все такие письма выдают себя по 4-5 признакам, если знать, куда смотреть. Признак 1. Смотрите не на имя, а на адрес. В почте видно "Сбербанк", а сам адрес может быть [email protected]. Настоящий домен - это то, что стоит сразу после знака @ и перед первой чертой. Всё остальное слева и справа - украшение. Признак 2. Вас торопят и пугают. "Ваш аккаунт будет заблокирован через 24 часа", "Списание 12 900 рублей, если не вы отмените - позвоните". Спешка нужна, чтобы вы не думали. Настоящие компании так не пишут. Признак 3. Просят код из СМС, пароль или данные карты. Ни банк, ни маркетплейс, ни госуслуги не спрашивают код подтверждения в письме или по телефону. Настоящий банк никогда не просит код из СМС. Точка. Признак 4. Обращение без имени. "Уважаемый клиент!", "Дорогой пользователь!" - компания, где у вас есть счёт, знает, как вас зовут. Признак 5. Ссылка ведёт не туда. Написано "Личный кабинет", а при наведении курсора внизу экрана видно совсем другой адрес. На телефоне ссылку можно удержать пальцем - и она покажет, куда ведёт на самом деле. В письме про "возврат налога" ссылка на nalog-vyplatа.ru - это не налоговая, а чужая страница. Признак 6. Вложение, которое не просят открывать. Счёт, акт, резюме - и файл счёт.pdf.exe или архив .zip. Расширение .exe в конце значит программу, а не документ. Частая ошибка: люди оценивают письмо по красоте - логотип на месте, вёрстка аккуратная, значит настоящее. Дизайн копируется за пять минут, а вот домен подделать сложно. Проверяйте адрес отправителя и ссылки, а не оформление. Домашнее задание: откройте последнее письмо от банка или магазина и найдите настоящий адрес отправителя - тот, что после @. Запомните, как он выглядит у ваших реальных сервисов. Дальше подделка будет видна сразу. А вам попадались письма, где что-то бросилось в глаз? Расскажите в комментариях, что именно показалось странным - вместе разберём. #Киберграмотность #фишинг #борьба #фишингом #кибербезопасность Автор: BELYAEV_SECURITY

🎮 OverTheWire: как изучать Linux и сетевые навыки через SSH Недавно наткнулся на OverTheWire - классические wargames, где ты подключаешься по SSH к удалённому серверу и решаешь задания по Linux и сетевым навыкам через SSH. Просто открываешь терминал, коннектишься к серверу OverTheWire и начинаешь копаться в файлах, искать пароли, эксплуатировать уязвимости. Каждый уровень - это головоломка, где нужно найти ключ к следующему этапу. Кого это касается В первую очередь - тех, кто хочет стать пентестером, SOC-аналитиком или просто глубже понять Linux и сетевую безопасность. Проект заточен под людей с базовыми навыками работы в терминале, но на мой взгляд, можно попробовать и новичкам. Если ты работаешь в ИБ или DevOps, многие задачи покажутся знакомыми - практика Linux и сетевых навыков. Это не абстрактная теория, а реальные техники, которые применяют взломщики. Как проверить у себя Официальная страница проекта: https://overthewire.org/wargames/ Для подключения нужен SSH-клиент - в Linux и macOS он встроен, в Windows можно использовать PowerShell или WSL. Инструкции по началу работы уточняйте на официальном сайте. Условия доступа и правила участия уточняйте на официальном сайте 🎯 Что делать Если ты новичок - выдели выходные и пройди хотя бы первые уровни. Это даст тебе практическую базу работы с командной строкой. Если у тебя уже есть опыт - попробуй более сложные серии. На мой взгляд, эти задачи помогут проверить глубину понимания системы. Для продвинутых специалистов OverTheWire - это способ держать навыки в тонусе. Проходя уровни, ты регулярно сталкиваешься с техниками, которые в обычной работе можешь не применять месяцами, но которые критичны в момент реального инцидента. Плюсы и минусы Главный плюс - практические задания на Linux и сетевые навыки через SSH. Минус - крутая кривая обучения. Если ты вообще не знаком с командной строкой, первые уровни могут показаться непреодолимой стеной. Ещё один момент: проект развивает Linux и сетевые навыки; сам по себе он не заменяет комплексного обучения защите. Это важно понимать. OverTheWire развивает Linux и сетевые навыки, но не учит архитектуре защищённых систем. Для полноценной экспертизы нужно дополнять это знаниями о построении defence-стратегий. Интерфейс спартанский - только ты, терминал и задача. Стоит ли тратить время на wargames, если можно пройти платный курс с сертификатом? Или лучше сразу учиться на реальных задачах, копаясь в системе руками? Напиши в чат, что думаешь. Кинь это админу, который до сих пор боится терминала - пусть попробует OverTheWire вместо очередной лекции про ls и cd. Первоисточник #Linux #CTF #пентест #обучение #wargames Автор: BELYAEV_SECURITY

🚨 Что делать, если взломали Госуслуги Это продолжение цикла про безопасность Госуслуг - в прошлом посте мы разбирали двухфакторную аутентификацию: https://t.me/belyaevsec/5479 Сегодня о главном: как понять, что доступ к вашему аккаунту утёк, и что делать дальше. Чем быстрее заметите - тем меньше проблем. Признаки, что что-то не так: Вам приходят СМС с кодами подтверждения, которые вы не запрашивали. Это значит, кто-то пытается войти в ваш аккаунт прямо сейчас. В разделе "История действий" (он есть в настройках) появились входы с незнакомых устройств или из других городов. Например, вы в Москве, а кто-то заходил из Владивостока. Вы не можете войти по своему паролю - его изменили без вас. Или на вашу почту/телефон пришло уведомление о смене пароля, которую вы не делали. В личном кабинете появились заявления или документы, которые вы не подавали. Или изменились данные - адрес, СНИЛС, банковские реквизиты. Что делать немедленно: 1. Смените пароль через функцию восстановления (если ещё можете войти - меняйте прямо в настройках). Новый пароль должен быть уникальным, не такой как везде. 2. Отзовите все сеансы - в настройках безопасности есть кнопка "Завершить все сеансы на других устройствах". Это выкинет злоумышленника из вашего аккаунта. 3. Включите двухфакторную аутентификацию - если её ещё не было (об этом был прошлый пост). Это не даст войти снова даже тому, кто знает пароль. 4. Позвоните на горячую линию Госуслуг: 115 (бесплатно с мобильного). Сообщите о взломе - они заблокируют подозрительную активность и помогут восстановить контроль. 5. Проверьте заявления и документы в личном кабинете. Если видите чужие - там же можно отозвать заявление или пожаловаться на мошенничество. Главное правило: не ждать "а вдруг само пройдёт". Каждая минута промедления даёт мошенникам время оформить кредит, получить документы или продать ваши данные. Частая ошибка Люди меняют пароль, но забывают завершить чужие сеансы. В результате злоумышленник остаётся в системе - он уже внутри, новый пароль ему не нужен. Всегда делайте оба шага: смена пароля + отзыв всех сеансов. Домашнее задание Прямо сейчас зайдите в Госуслуги - Настройки - Безопасность - История действий. Посмотрите, где и когда был последний вход. Если что-то странное - действуйте по инструкции выше. Если всё чисто - перешлите этот пост родителям или друзьям, им тоже полезно знать. А вы когда-нибудь проверяли историю входов в свои аккаунты? Или узнали о проблеме только когда что-то случилось? #Киберграмотность #госуслуги #безопасность #госуслуг #кибербезопасность Автор: BELYAEV_SECURITY

🧩 STIX 2.1 bundle этого отчёта — импорт в OpenCTI/MISP/Sentinel.

🟡 Уязвимость пакета реализации набора стандартов JWE, JWS, JWT go-jose для языка программирования Go связана с распределением ресурсов без ограничений и регулирования. Эксплуатация у 🏭 Отрасли РФ: ИТ 🧩 Sigma: ✅ структура правила корректна 📋 Покрытие детекта: IoC ✅ · Suricata ❌ · Sigma ✅ · YARA ✅ · TTP 0 🧭 Вводные Уязвимость пакета реализации набора стандартов JWE, JWS, JWT go-jose для языка программирования Go связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позв Детали — в источнике; ниже извлечённые индикаторы компрометации. 🛡 Куда и как применять • Загрузить индикаторы в SIEM и создать корреляцию по совпадению за 30 дней. • Домены/URL — в блок на NGFW, secure web gateway и в DNS RPZ. • IP — временный блок на периметре + ретро-поиск соединений за 14 дней. • Хэши — в EDR-блоклист и YARA-сканирование файловых хранилищ. • CVE (CVE-2026-116587) — приоритетный патч и проверка exposure. 🧪 Перепроверка Перед продом проверьте индикаторы в изолированном тестовом контуре: прогоните через sandbox/CI-детект, оцените ложные срабатывания на легитимном трафике за прошлую неделю, только потом переводите правило в blocking. 🧬 IoC / Индикаторы (2) — defanged 🧬 a0111f82742fa92bceec9ede40845e73319e6230 · sha1 · conf 58 · 🔵 🩹 CVE-2026-116587 · cve · conf 58 · 🔵 🔗 Источники / Sources: БДУ ФСТЭК (Telegram) #без_атрибуции #РФ #IoC 🏷 TLP:CLEAR ⚠️ Данные требуют перепроверки. Индикаторы из открытых источников, возможны ложные срабатывания. Не включайте блокировку на проде без прогона в тестовом контуре. 👤 Дмитрий Беляев — Независимый эксперт по кибербезопасности. 11+ лет в ИБ: incident response, SOC, построение процессов защиты в банках и телекоме. 🌐 https://belyaev.expert/ 🤖 Belyaev ThreatMap · авто-агент · 31.10.2026 14:38 UTC

Без текста

Без текста

Без текста

Без текста

Без текста

Без текста

Без текста

https://t.me/Belyaev_ST/487

🎣 Как мошенники охотятся за вашим аккаунтом на Госуслугах Доступ к Госуслугам - это ключи от вашей цифровой жизни: налоги, штрафы, медкарта, документы. Именно поэтому мошенники придумали десятки способов выманить у вас логин и пароль. Главные схемы атаки: Фальшивые звонки от "техподдержки". Звонят с похожего номера (например, +7 900 123-45-67 вместо настоящего), говорят, что ваш аккаунт взломан или заблокирован. Просят назвать код из СМС "для проверки" - на самом деле это код восстановления пароля, который они только что запросили. Поддельные сайты-двойники. Создают сайт с адресом вроде gosuslugi-vhod.ru или gosuslugii.ru. Вы вводите логин и пароль - они у мошенников. Настоящий адрес только один: gosuslugi.ru СМС и письма со ссылками. "Вам начислен штраф, оплатите по ссылке" или "Обновите данные, иначе аккаунт заблокируем". Ссылка ведет на фальшивый сайт. Госуслуги никогда не просят переходить по ссылкам из СМС для входа. "Помощь" от незнакомцев. В соцсетях предлагают помочь оформить документ через Госуслуги. Просят дать доступ к аккаунту "на минутку" - и всё, вы его потеряли. Правило: если вас просят дать код из СМС, назвать пароль или перейти по ссылке из сообщения - это мошенники. Всегда. Частая ошибка: люди думают, что код из СМС можно называть "своим" - сотрудникам банка, техподдержке, курьерам. Нет. Код из СМС - это как пин-код от карты. Его не говорят НИКОМУ, даже если звонят и называют вашу фамилию. Домашнее задание: прямо сейчас перешлите этот пост родителям или бабушке с дедушкой. Именно они чаще всего попадаются на "звонок от техподдержки". А вам когда-нибудь звонили якобы от Госуслуг? Как вы поняли, что это мошенники? #Киберграмотность #госуслуги #безопасность #госуслуг #кибербезопасность Автор: BELYAEV_SECURITY