кибербезопасность

A collection of 169 posts
новости

Основателя кибердетективного агентства Group-IB подозревают в госизмене

Основателя Group-IB арестовали на два месяца по делу о госизмене. Ранее в компании, занимающейся кибербезопасностью, прошли обыски. Стоит знать, что среди клиентов Group-IB были и казахстанские компании. Group-IB — один из ведущих разработчиков решений для детектирования и предотвращения кибератак, выявления мошенничества, расследования высокотехнологичных преступлений и защиты интеллектуальной собственности в сети со
1 min read
новости

Вирус против аккаунтов в популярных игровых сервисах

В зоне риска могут оказаться аккаунты или учетные записи популярных игровых платформ Steam, Epic Games Store и EA Origin. Эксперты «Лаборатории Касперского» обнаружили, что на форумах в даркнете продают троянец под названием BloodyStealer. Он умеет избегать обнаружения, его стоимость составляет менее 10 долларов за подписку на месяц и 40 долларов
1 min read
новости

О мерах кибербезопасности, которые стоит принять компаниям

Коммерческий директор «Лаборатории Касперского» Валерий Зубанов рассказал о мерах кибербезопасности, которые стоит принять компаниям, возвращая сотрудников в офисы. В скором времени многие организации начнут задумываться о возвращении всех сотрудников в офисы после пандемии. Например, в июне Apple объявила, что с сентября ее работники будут приходить в офис по крайней мере
3 min read
новости

«Лаборатория Касперского» создаст «киберщит» для Кыргызстана

Государственный Комитет Национальной Безопасности Кыргызской Республики подписал Меморандум о сотрудничестве в сфере кибербезопасности с международной компанией «Лабораторией Касперского». В торжественном подписании приняли участие Евгений Касперский, генеральный директор «Лаборатории Касперского», и Жаныбек Жоробаев, заместитель председателя ГКНБ Кыргызской Республики, директор Координационного центра по обеспечению кибербезопасности. Одна из приоритетных задач данного соглашения — разработка
2 min read
новости

Новая схема с мошенничества за биткоины

С начала года «Лаборатория Касперского» зафиксировала уже больше 1500 мошеннических ресурсов по всему миру, направленных на потенциальных криптоинвесторов или пользователей, которые заинтересованы в майнинге криптовалюты. Также за этот период компания предотвратила более 70 тысяч попыток перехода пользователей на эти сайты. Есть несколько популярных схем у злоумышленников. Они создают поддельные сайты
2 min read
новости

Эксперты обеспокоены кибербезопасностью в условиях космической гонки

Кибербезопасность в космосе напрямую связана со многими преимуществами для экономики и национальной безопасности, которые поддерживаются космическими системами. Пока Starlink, OneWeb и другие компании продолжают покорять космос и выводить глобальные сети интернета, эксперты уже видят [https://www.securitylab.ru/news/523447.php] в этом будущую проблему. Поскольку мировые инвестиции в космические
1 min read
новости

Онлайн-преследование и доксинг в приложениях для знакомств

Одним из самых распространенных преступлений в интернет-пространстве остается киберсталкинг. Это способ преследования и запугивания жертв в онлайне – чаще всего киберсталкеры отслеживают действия в виртуальном мире. По данным международного опроса «Лаборатории Касперского», примерно каждый шестой (17%) владелец аккаунта в приложении для онлайн-знакомств сталкивался с преследованием в социальных сетях. Также в приложениях
1 min read
новости

В сети обнаружили крупнейшую утечку паролей в истории

На одном из хакерских форумов эксперты в области кибербезопасности обнаружили [https://cybernews.com/security/rockyou2021-alltime-largest-password-compilation-leaked/] файл размером 100 ГБ. По предварительным оценкам база содержит 8,4 млрд «слитых» паролей. Такое число комбинаций может указывать на то, что пароль любого пользователя оказался в сети. Специалисты рассказали, что все пароли в утечке
1 min read
новости

«Подарки» от Disney обещают казахстанцам

В канун Международного дня защиты детей в мессенджерах начали распространяться мошеннические ссылки о проведении розыгрыша от имени крупнейшего медиаконгломерата индустрии развлечений в мире — The Walt Disney Company. Казахстанцев привлекают заголовком: «Подарок ко Дню защиты детей! Через анкету у вас будет шанс получить деньги». Пользователи массово получают ссылки с ложной информацией
1 min read
новости

Гостехслужбой отражена кибератака на госорганы в Казахстане

Служба реагирования на компьютерные инциденты KZ-CERT АО «ГТС» сообщила о выявленной вредоносной рассылке, замаскированной под рассылку от имени АО «First Heartland Jýsan Bank». Это не единичный случай, когда злоумышленники осуществляют рассылку с помощью подмены (email-spoofing) адреса отправителя. При этом для максимального охвата рассылки осуществляются от имени популярных брендов. В данном
1 min read
новости

97% компаний в мире пострадали от кибератак в 2020 году

Check Point Software Technologies, поставщик решений в области кибербезопасности, опубликовал отчет [https://drive.google.com/file/d/1Ehz2sLI6iyoxFtftHONzR8pE2HN_ipmE/view]о мобильной безопасности. Специалисты исследовали последние угрозы, нацеленные на корпоративные мобильные устройства, и рассказали об основных тенденциях в области мобильных вредоносных программ, уязвимостей и кибератак государственного уровня. Переход к массовой
1 min read
новости

Киберпреступники атаковали пользователей Facebook

Специалисты по компьютерной безопасности предупредили Facebook о масштабной атаке на пользователей Facebook Messenger в 84 странах мира [https://rg.ru/2021/04/20/kiberprestupniki-atakovali-polzovatelej-facebook-v-84-stranah.html] . Всего обнаружили 5700 мошеннических рекламных публикаций и около 1000 поддельных профилей социальной сети. Злоумышленники распространяли ссылки на скачивание несуществующего «обновления» Facebook Messenger. Впервые эксперты зафиксировали
1 min read
новости

«Лаборатория Касперского» обнаружила новую кампанию кибершпионажа

Еще в июне 2020 года исследователи «Лаборатории Касперского» выявили новую кампанию кибершпионажа, нацеленную на правительственные и военные организации. Тогда их целью стал Вьетнам и установка инструмента удаленного администрирования, который обеспечивал полный контроль над зараженным устройством. Вредоносную кампанию провели злоумышленники, связанные с Cycldek — китайскоязычной APT-группировкой, действующей с 2013 года. Зачастую китайскоязычные
1 min read
новости

Интернет-мошенники предлагают доставку на OLX в Нур-Султане

На сайтах объявлений чаще стало распространяться интернет-мошенничество, когда злоумышленники предлагают воспользоваться услугой «OLX-доставки», сообщает [https://www.zakon.kz/5063046-bolee-100-zhiteley-stolitsy-postradali.html] пресс-служба департамента полиции Нур-Султана. После размещения объявления о продаже товара на связь выходят мошенники под видом покупателя. Они используют номера-однодневки и во время переписки поясняют, что находятся в другом городе.
1 min read
новости

Мобильные приложения могут воровать деньги со смартфонов

Специалисты Службы реагирования на компьютерные инциденты Казахстана рассказали [https://www.facebook.com/162284110594874/posts/1758620514294551/?d=n]об участившихся случаях скачивания мобильных приложений из непроверенных источников и большом количестве вредоносных программ. В частности, пользователи Android могут устанавливать игры и программы не только из официальных магазинов, как Play Market, Google Play,
2 min read
новости

Новые фишинговые ресурсы, замаскированные под Halyk Bank

Служба реагирования на компьютерные инциденты KZ-CERT совместно с АО «Народный Банк Казахстана» выявили новые фишинговые ресурсы, замаскированые под интернет-ресурс homebank.kz. Всего зафиксировано восемь интернет-ресурсов, страницы которых визуально идентичны официальным сайтам, но при этом имеют небольшие различия в написании интернет-адреса. Злоумышленники предлагают пользователям ввести доверенный номер телефона/идентификатор или логин,
1 min read
новости

В Казнете обнаружено 170 IP-адресов потенциально уязвимых почтовых серверов Microsoft Exchange

Службой  реагирования на компьютерные инциденты KZ-CERT АО «Государственная техническая служба» проведен мониторинг казахстанского сегмента интернет на поиск потенциально уязвимых IP-адресов почтовых серверов Microsoft Exchange. Вместе с тем, в рамках меморандума о сотрудничестве,  АО «Государственная техническая служба» была получена информация от ТОО NitroTeam о выявленных ими аналогичных уязвимостей Microsoft Exchange. Благодаря
1 min read
новости

Рост фишинговых атак зафиксировали в Казахстане

За 2020 год в Казахстане было зафиксировано почти 3,4 млн попыток перехода пользователей на фишинговые сайты. Это на 17% больше, чем годом ранее. Данные получены «Лабораторией Касперского» в результате срабатывания защитных решений компании в регионе. Примерно треть фишинговых ресурсов в Казахстане относилась к скаму — объявлениям, в которых злоумышленники заманивают
1 min read
новости

Количество кибератак увеличилось в январе в Казахстане

В январе 2021 года в Казахстане совершили чуть более 3 тыс. кибератак. Это почти в три раза больше по сравнению с январем прошлого года. При этом в 2019 году в этом направлении наблюдался спад, передает Ranking.kz [http://ranking.kz/ru/a/infopovody/kolichestvo-kiberatak-v-kazahstane-uvelichilos-pochti-v-3-raza-do-3-tysyach-incidentov-90-iz-nih-prihoditsya-na-botnety] . Сейчас Казахстан занимает 40-е место в
1 min read
новости

Как пандемия и удаленная работа повлияли на киберпреступность

Киберпреступность является самым опасным врагом для компаний. И на это есть веская причина: в текущих реалиях, которые предполагают цифровизацию во всех производственных секторах, кибератаки могут нанести значительный ущерб любой компании. Однако деятельность по противодействию киберпреступности не стоит на месте и постоянно развивает системы безопасности и защиты от внешних вторжений. По
2 min read
новости

Как защитить свой аккаунт в Instagram от мошенников

В начале февраля 2021 года в адрес Службы реагирования на компьютерные инциденты KZ-CERT поступали обращения о хищении аккаунтов в Instagram. Пользователям в direct приходили сообщения от якобы самого Instagram с просьбой «верифицировать аккаунт». В противном случае его обещали заблокировать. В сообщениях использовалась ссылка на сайт, не имеющий никакого отношения к
1 min read
новости

Международный день безопасного интернета

Интернет, безусловно, изменил экономику и жизнь многих людей во всем мире в положительную сторону. Но вместе с преимуществами возникли и опасности, связанные с хищением личных данных, проникновением вредоносных программ в систему и т.п. С целью пропаганды более безопасного и ответственного использования онлайн-технологий (особенно среди детей) и повышения информативности пользователей,
1 min read
новости

Казахстан лидирует по количеству атак на пользователей в Zoom

Казахстан на первом месте в Центральной Азии по количеству атак на пользователей, которые пытались установить фейковый Zoom. По данным «Лаборатории Касперского», во второй половине 2020 года на 60% выросло число пользователей во всем мире, столкнувшихся с вредоносными и нежелательными файлами, в названиях которых использовалось слово zoom. Если в первой половине
2 min read
новости

Около 600 млн кибератак на сайты госорганов предотвратили в 2020 году

594 миллиона кибератак на электронные ресурсы государственных органов были предотвращены в 2020 году. Об этом сообщает [https://www.gov.kz/memleket/entities/mdai?lang=ru]министерство цифрового развития, инноваций и аэрокосмической промышленности страны. Ведомство уведомляет госорганы о необходимости подключения к сети через единный шлюз доступа в интернет. Это существенно снизит
1 min read
новости

Как мошенники крадут аккаунты

В Службу KZ-CERT АО «Государственная техническая служба» поступило обращение от казахстанского пользователя о «похищении» его аккаунта в социальной сети Instagram после прохождения по ссылке helpsforviolation.ml. Интернет-ресурс, в ходе проведенного анализа, был классифицирован как «Фишинг в сегменте Интернет». Пользователь получает сообщение от мошенника, который, используя фейковый аккаунт Instagram Help Center,
1 min read