🟥Находим малварь с экспертом. Практическая польза применения MaxPatrol EDR

🎙Вебинар Positive Technologies состоится 5 сентября в 14:00.

Все атаки на ИТ-инфраструктуру включают в себя применение вредоносного ПО. Довольно часто мишенью зловредов становятся конечные устройства, которые становятся точкой входа для злоумышленников.

Валерий Слезкинцев, руководитель отдела обнаружения ВПО на конечных точках, покажет, как защитить ваши компьютеры, серверы и сетевое оборудование с MaxPatrol EDR. Вы увидите, как система действует при выявлении зловреда на примере инфостилера APT-группировки Scaly Wolf.

Присоединяйтесь, будет полезно!

ФСТЭК vs GPTBot: противостояние в цифровом пространстве

🛡 ФСТЭК разослала рекомендации по борьбе с иностранными поисковыми ботами в федеральные органы исполнительной власти. Цель - ограничить сбор информации об уязвимостях госресурсов и персональных данных для зарубежных моделей машинного обучения.

🔒 Служба предложила ограничить доступ ботов, включая GPTBot от OpenAI, в файле robots.txt на веб-сайтах и серверах. Однако на момент рассылки рекомендаций сама ФСТЭК и ряд других ведомств не внедрили эти ограничения.

🤖 Эксперты отмечают, что боты могут использоваться для поиска уязвимостей и последующих кибератак. Тем не менее, критичная информация госорганов обычно закрыта от индексирования и находится под дополнительной защитой.

#кибербезопасность #ФСТЭК #ИИ #цифроваязащита
@SecLabNews

Microsoft ограничивает доступ к Azure в России

🔔 🚫 Microsoft вводит новые ограничения на использование ряда продуктов и служб Azure для корпоративных клиентов в России с 12 сентября 2024 года. Под запрет попадают такие важные сервисы, как Azure Data Explorer, Azure Databricks, Azure Synapse Analytics и Microsoft Fabric

⚠️ Российские пользователи не смогут вносить изменения или обновления в затронутые ресурсы Azure. Продолжение использования этих сервисов может привести к полной блокировке тенанта клиента.

💾 Softline рекомендует клиентам срочно принять меры для сохранения данных и обеспечения непрерывности бизнес-процессов. В частности, рекомендуется произвести резервное копирование и прекратить использование ограниченных сервисов.

#Санкции #Microsoft #Azure #БизнесВРоссии @SecLabNews

От Discord до допросов: как Китай борется с онлайн-инакомыслием

👮 В Китае ужесточаются меры интернет-цензуры, затрагивая не только активистов и блогеров, но и обычных пользователей зарубежных соцсетей. Власти начали допрашивать людей за участие в онлайн-дискуссиях и подписки на определенные аккаунты.

🔒 Китайский студент был задержан на сутки за использование VPN и участие в Discord-сообществе, обсуждающем политические идеи. Этот случай демонстрирует, что даже приватные чаты и использование зарубежных платформ могут привлечь внимание властей.

⛔️ Популярные блогеры сообщают о допросах своих подписчиков, а некоторые призывают отписываться от их аккаунтов для безопасности. Власти Китая объявили 2024 год «годом специальной кампании по борьбе с интернет-слухами», что может привести к дальнейшему усилению контроля.

#Китай #Цензура #Интернет @SecLabNews

Замедление YouTube в России: депутат Госдумы требует ответов

🐢 В последние недели пользователи YouTube в России столкнулись со значительным замедлением работы сервиса. Депутат Ярослав Нилов намерен направить запрос в Роскомнадзор с просьбой разъяснить ситуацию, связанную с замедлением работы YouTube, а также прояснить будущее видеохостинга в России.

💼 По словам депутата, миллионы россиян используют YouTube для обучения, развлечения и заработка. Замедление работы платформы негативно сказывается на доходах многих пользователей.

🔍 Отсутствие официальных объяснений приводит к росту напряженности в обществе. Пользователи все чаще прибегают к VPN для обхода ограничений.

#YouTube #Роскомнадзор #Замедление

@SecLabNews

Блокировать или быть заблокированным: новые правила от РКН

📝 Роскомнадзор направил операторам связи письма с требованием незамедлительно выполнять указания по блокировке сайтов. За неисполнение провайдерам грозит административная ответственность и даже аннулирование лицензии.

🕐 Письма были разосланы через два дня после первоначальных указаний о необходимости не препятствовать блокировке запрещенных ресурсов. Эксперты связывают ужесточение риторики РКН с ситуацией вокруг YouTube, хотя видеохостинг прямо не упоминается в документах.

⚖️ Юристы отмечают, что аннулирование лицензии на услуги связи не может быть применено как первичная мера воздействия. Однако некоторые эксперты расценивают действия Роскомнадзора как «прием устрашения» и подготовку к возможному полному ограничению доступа к YouTube в России.

#Роскомнадзор #Интернет #YouTube

@SecLabNews

Telegram становится плацдармом для DDoS-атак на Европу

📈 В первой половине 2024 года Европа столкнулась с беспрецедентным ростом DDoS-атак. Исследование FalconFeeds.io выявило 3 529 инцидентов, что составляет 60% от всех зафиксированных кибератак.

👀 Ключевую роль в распространении атак играет сервис DDoS-as-a-Service через Telegram. На платформе действует более 140 каналов и групп, предлагающих услуги по организации DDoS-атак, 80% из которых активно функционируют.

💰 Стоимость DDoS-атак варьируется от $10 в месяц за простые до тысяч долларов за сложные и продолжительные. Злоумышленники рекламируют различные инструменты, способные атаковать сотни IP-адресов одновременно и обходить защиту.

#DDoS #Европа #Telegram

@SecLabNews

Живи по своим требованиям: как настроить комплаенс-контроль, нужный именно вам

Вебинар Positive Technologies состоится 10 сентября в 14:00

Многим компаниям важно включать в комплаенс-контроль не только требования регуляторов, но и собственные правила, обоснованные внутренними политиками ИБ. Обновленный модуль MaxPatrol HCC поможет писать и отслеживать соблюдение таких правил удобно и просто.

Вы узнаете:
🔴как усилить анализ защищенности инфраструктуры с комплаенс-контролем;
🔴как настроить MaxPatrol VM, чтобы собирать любые параметры с активов сети;
🔴какие навыки нужны для создания собственных требований безопасности.

Будет полезно специалистам по ИБ, техническим специалистам и пользователям MaxPatrol VM.

🔗Зарегистрироваться

Миллионы на фальшивых стримах: как ИИ стал инструментом fraud-схемы

🎵 Майкл Смит обвиняется в создании сотен тысяч песен с помощью ИИ. Используя ботов, он организовал массовые прослушивания этих треков на популярных стриминговых платформах.

💻 Мошенник создал тысячи фейковых аккаунтов на сервисах Amazon Music, Apple Music, Spotify и YouTube Music. На пике своей деятельности он генерировал более 660 тысяч прослушиваний ежедневно, что приносило свыше 1,2 миллиона долларов годового дохода.

💸 Чтобы избежать обнаружения, Смит распределял прослушивания между тысячами песен и использовал случайные названия треков и исполнителей. В результате его незаконная схема принесла более 10 миллионов долларов роялти.

#ИскусственныйИнтеллект #МузыкальнаяИндустрия #Мошенничество #США

@SecLabNews

Роскомнадзор раскрывает детали реестра страниц с 10 000+ подписчиками

📝 Роскомнадзор разработал порядок формирования реестра страниц в соцсетях с аудиторией более 10 тысяч подписчиков. Владельцы таких страниц будут обязаны раскрыть свои личные данные, включая ФИО, контактную информацию и IP-адреса.

🖥 Процесс регистрации будет проходить через сайт Роскомнадзора или по электронной почте. После получения данных ведомство в течение недели проверит их достоверность и внесет страницу в реестр. Непредоставление требуемой информации повлечет за собой серьезные ограничения для владельцев страниц.

❓ Новый закон направлен на повышение ответственности авторов контента, но его интерпретация вызывает вопросы. Остается неясным, какие страницы считаются персональными, а механизм рассмотрения нарушений ФАС может стать инструментом конкурентной борьбы.

#соцсети #Роскомнадзор #новости #интернет

@SecLabNews

Дуров прокомментировал задержание во Франции

💬 Основатель Telegram впервые прокомментировал свое недавнее задержание во Франции. Он заявил, чтоTelegram начнет предпринимать еще больше мер для борьбы с преступностью.

🚖 Павел Дуров считает неправильным обвинять CEO компании в преступлениях, совершенных третьими лицами на платформе. По его мнению, использование законов из «до-смартфонной» эры для преследования руководителей технологических компаний может негативно сказаться на инновациях в отрасли.

🌍 Он заявил о готовности компании покинуть рынки стран с несовместимыми требованиями. Дуров привел примеры России и Ирана, где Telegram отказался передавать ключи шифрования и блокировать каналы мирных протестующих, что привело к блокировке мессенджера в этих странах.

#Telegram #ПавелДуров #Безопасность #Технологии

@SecLabNews

США активизируют поддержку VPN-сервисов в странах с жесткой цензурой

🏛 Белый дом провел встречу с крупными IT-компаниями и активистами для обсуждения поддержки антикризисных VPN-сервисов. В ходе дискуссии обсуждались пути улучшения доступа к инструментам обхода цензуры, финансируемым правительством США.

🗣Открытый Технологический Фонд (OTF) обратился к Amazon, Google, Microsoft и другим компаниям с просьбой о предоставлении скидок на серверные мощности для VPN. Эти ресурсы помогут значительно улучшить работу сервисов в странах с жесткой цензурой.

📈 В последние годы спрос на VPN-сервисы резко вырос, что создает нагрузку на серверы и требует дополнительных ресурсов. Сейчас OTF поддерживает 46 миллионов пользователей в месяц, что в 5 раз больше, чем ранее.

#антицензура #VPN #США #OTF

@SecLabNews