Найти похожее

• Относительно недавно эксперты "Лаборатории Касперского" выкатили очень объемный отчет, в котором описали многоступенчатую схему атак на промышленные организации Китая, Японии, Тайланда и т.д. В отчете сказано, что атакующие использовали публично доступных упаковщиков для шифрования образцов вредоносного ПО, динамическое изменение адресов серверов управления вредоносным ПО (C2), использовали функционал легитимных приложений для запуска вредоносного ПО, а первоначальное заражение осуществляли посредством распространения вредоносных zip-архивов через WeChat, Telegram и электронную почту. • Такие Zip-архивы маскировались под счета-фактуры или легитимные налоговые приложения для китайскоязычных пользователей и содержали троянские программы для удаленного доступа с открытым исходным кодом, такие как Gh0st RAT, SimayRAT, Zegost и FatalRAT. Функциональность FatalRAT предоставляет атакующим практически неограниченные возможности для развития атаки: распространение по сети, установка инструментов удаленного администрирования, манипулирование устройствами, кража и удаление конфиденциальной информации и т.д. Очевидно, что заражение подобным вредоносным ПО представляет серьезную угрозу, особенно для промышленных организаций, которых оказалось немало среди жертв этих атак. ➡️ Полную версию отчета можно скачать тут: https://ics-cert.kaspersky.ru/reports/operation-salmonslalom • P.S. Напомню, что любые файлы, которые распространяются в Telegram (и не только), вы можете предварительно пересылать в нашего бота S.E. Virus Detect для анализа на наличие вирусов. В конечном итоге бот выдаст вам подробный отчет и предупредит о наличии вирусов (если они там есть). Помимо проверки файлов можно направить боту QR код и получить его расшифровку, дешифровать короткие ссылки и просканировать домен \ ip на наличие угроз. В общем и целом, это как VirusTotal, только на стероидах и с доп. функционалом. Тем более полностью бесплатный. Пользуйтесь! #Отчет

😈 Как хакеры используют рекламные посты в социальных сетях. Атаки на страны Ближнего Востока. • Positive Technologies выкатили интересный отчет, в котором описывают вредоносную кампанию, нацеленную на жителей стран Ближнего Востока и Северной Африки. Для распространения вредоносного ПО хакеры создают поддельные новостные группы в социальных сетях и публикуют посты с рекламой, содержащие ссылки на файлообменник или Telegram-канал. По этим ссылкам располагается ВПО AsyncRAT, модифицированное для поиска криптокошельков и взаимодействия с Telegram-ботом. Наиболее подробная информация есть по ссылке ниже: ➡️https://www.ptsecurity.com/desert-dexter-ataki-na-strany-blizhnego-vostoka • Кстати, давайте расскажу про распространение вредоносного ПО посредством различных блогов на YT \ Telegram и продвижение их через рекламу! На самом деле, данный метод был весьма эффективным, и особенно эффективным он был в 2018-2020 году (если мы говорим о Telegram). Суть заключалась в том, что злоумышленники создавали группы, куда публиковали различные программы или игры под видом "взломанных" приложений с платным функционалом. Такая группа активно рекламировалась в других каналах и тем самым находила свою аудиторию... Сейчас проблема носит точечный характер, так как мессенджер активно борется с распространением ВПО и удаляет такие группы. В любом случае, всегда старайтесь проверять то, что скачиваете. Особенно из неизвестных источников. #Отчет

• Несколько часов назад эксперты "Лаборатории Касперского" выкатили очень объемный отчет, в котором описали многоступенчатую схему атак на промышленные организации Китая, Японии, Тайланда и т.д. В отчете сказано, что атакующие использовали публично доступных упаковщиков для шифрования образцов вредоносного ПО, динамическое изменение адресов серверов управления вредоносным ПО (C2), использовали функционал легитимных приложений для запуска вредоносного ПО, а первоначальное заражение осуществляли посредством распространения вредоносных zip-архивов через WeChat, Telegram и электронную почту. • Такие Zip-архивы маскировались под счета-фактуры или легитимные налоговые приложения для китайскоязычных пользователей и содержали троянские программы для удаленного доступа с открытым исходным кодом, такие как Gh0st RAT, SimayRAT, Zegost и FatalRAT. Функциональность FatalRAT предоставляет атакующим практически неограниченные возможности для развития атаки: распространение по сети, установка инструментов удаленного администрирования, манипулирование устройствами, кража и удаление конфиденциальной информации и т.д. Очевидно, что заражение подобным вредоносным ПО представляет серьезную угрозу, особенно для промышленных организаций, которых оказалось немало среди жертв этих атак. ➡️ Полную версию отчета можно скачать тут: https://ics-cert.kaspersky.ru/reports/operation-salmonslalom • P.S. Напомню, что любые файлы, которые распространяются в Telegram (и не только), вы можете предварительно пересылать в нашего бота S.E. Virus Detect для анализа на наличие вирусов. В конечном итоге бот выдаст вам подробный отчет и предупредит о наличии вирусов (если они там есть). Помимо проверки файлов можно направить боту QR код и получить его расшифровку, дешифровать короткие ссылки и просканировать домен \ ip на наличие угроз. В общем и целом, это как VirusTotal, только на стероидах и с доп. функционалом. Тем более полностью бесплатный. Пользуйтесь! #Отчет

• Зацените как оформили свой годовой отчет ребята из «Лаборатория Касперского» 🤩 Помимо красоты и уникального дизайна, отчет получился очень содержательным в части статистики и тенденций в сфере реагирования на инциденты за 2024 год, а еще материал включает в себя анализ реальных случаев и рекомендации по кибербезопасности. В общем и целом, скачать можно отсюда (без регистрации и смс): https://content.kaspersky-labs.com #Отчет

• Еще один хороший отчет от экспертов компании Сyfirma. На этот раз был продемонстрирован новый способ заражения устройств на ОС Windows. Речь идет о новом классе атак - RenderShock. В отличие от традиционных схем заражения, RenderShock не требует от пользователя открытия файла, перехода по ссылке или запуска вложения. Активация вредоносного кода происходит пассивно, когда операционная система или служебные компоненты просто обрабатывают файл в фоновом режиме. • Вектор атаки основан на использовании стандартных функций Windows, таких как панели предпросмотра, службы индексирования, антивирусные сканеры и облачные синхронизаторы. Это именно те инструменты, которые обеспечивают удобство работы с файлами: быстрый поиск, предварительный просмотр, автоматическое сканирование и отображение метаданных. • Суть RenderShock заключается в следующем: злоумышленник подготавливает файл с внедрённым вредоносным кодом — это может быть PDF-документ с внешней ссылкой, Word-файл с макросом, LNK-ярлык или специально созданный многоформатный объект. Затем файл размещается в ZIP-архиве или другом носителе. Как только он попадает в поле обработки системы — например, при наведении курсора в проводнике, сканировании антивирусом или индексации системой поиска — запускается выполнение вредоносной логики. • Сценарий RenderShock включает пять фаз — от доставки файла до активации удалённого кода. Среди возможных последствий: ➡Незаметный сбор системной информации через DNS-запросы; ➡Утечка учётных данных через механизмы SMB-аутентификации (включая NTLM-хеши); ➡Удалённое выполнение кода с использованием встроенных функций предпросмотра или системных ярлыков; ➡Передача конфиденциальных данных на внешние ресурсы без уведомления пользователя. ➡Пример, приведённый экспертами: файл с расширением .LNK, помещённый в ZIP-архив, может инициировать обращение Windows Explorer к внешнему серверу за иконкой, что уже приводит к передаче авторизационных данных, даже если пользователь не открыл файл. • Особая опасность заключается в том, что RenderShock задействует легитимные системные процессы — explorer.exe, searchindexer.exe, preview-handlers Office — которые не вызывают подозрений у антивирусных решений. Такие процессы часто входят в белые списки и считаются безопасными, что позволяет вредоносной активности оставаться незамеченной. ➡️https://www.cyfirma.com/research/rendershock #Отчет#Новости

📰Security Reports. • Репозиторий, который включает в себя ежегодные отчеты по кибербезопасности от крупнейших ИТ компаний. Этот репо постоянно поддерживают в актуальном состоянии, что поможет нам узнать много нового и полезного (варианты эксплуатации различных уязвимостей, векторы атак и т.д.). ➡https://github.com/jacobdjwilson/awesome-annual-security-reports • В качестве дополнения: обратите внимание на другие источники, за которыми наблюдаю сам и стараюсь всегда делиться с Вами новым материалом: - Много интересного материала есть у ребят из Лаборатории Касперского, тут можно найти много новой и актуальной информации: https://securelist.ru - Ребята из BiZone публикуют достаточно интересный материал, который можно найти тут: https://bi.zone/expertise/research/ - Материал от позитивов: https://www.ptsecurity.com/ru-ru/research/analytics/ - У cisoclub есть отдельный раздел с отчетами, но у них информация появляется с большой задержкой. Однако тут можно найти интересные отчеты: https://cisoclub.ru/category/reports/ - Подборка ТОП отчетов от hackerone: https://github.com/reddelexc/hackerone-reports - Полезный репозиторий, где собраны разборы о фишинговых кампаниях APT группировок, содержащие пример писем и описание инструментов, с помощью которых осуществлялась рассылка: https://github.com/wddadk/Phishing-campaigns #Отчет#ИБ

📝HackerOne reports. • Держите ссылки на очень объемный и полезный репозиторий, который включает в себя топ отчеты HackerOne. Репо постоянно поддерживают в актуальном состоянии, что поможет вам узнать много нового и полезного (варианты эксплуатации различных уязвимостей, векторы атак и т.д.). Tops 100: • Top 100 upvoted reports; • Top 100 paid reports. Tops by bug type: • Top XSS reports; • Top XXE reports; • Top CSRF reports; • Top IDOR reports; • Top RCE reports; • Top SQLi reports; • Top SSRF reports; • Top Race Condition reports; • Top Subdomain Takeover reports; • Top Open Redirect reports; • Top Clickjacking reports; • Top DoS reports; • Top OAuth reports; • Top Account Takeover reports; • Top Business Logic reports; • Top REST API reports; • Top GraphQL reports; • Top Information Disclosure reports; • Top Web Cache reports; • Top SSTI reports; • Top Upload reports; • Top HTTP Request Smuggling reports; • Top OpenID reports; • Top Mobile reports; • Top File Reading reports; • Top Authorization Bypass reports; • Top Authentication Bypass reports; • Top MFA reports. Tops by program: • Top Mail.ru reports; • Top HackerOne reports; • Top Shopify reports; • Top Nextcloud reports; • Top Twitter reports; • Top X (formerly Twitter) reports; • Top Uber reports; • Top Node.js reports; • Top shopify-scripts reports; • Top Legal Robot reports; • Top U.S. Dept of Defense reports; • Top Gratipay reports; • Top Weblate reports; • Top VK.com reports; • Top New Relic reports; • Top LocalTapiola reports; • Top Zomato reports; • Top Slack reports; • Top ownCloud reports; • Top GitLab reports; • Top Ubiquiti Inc. reports; • Top Automattic reports; • Top Coinbase reports; • Top Verizon Media reports; • Top Starbucks reports; • Top Paragon Initiative Enterprises reports; • Top PHP (IBB) reports; • Top Brave Software reports; • Top Vimeo reports; • Top OLX reports; • Top concrete5 reports; • Top Phabricator reports; • Top Localize reports; • Top Qiwi reports; • Top WordPress reports; • Top The Internet reports; • Top Open-Xchange reports; #Отчет#Пентест

Поддержание эффективных и действенных процедур осеменения имеет решающее значение для достижения оптимальных результатов работы с воспроизводством. Неотъемлемым и важным участником этого процесса является осеменатор (или осеменаторы). В отчете о воспроизводстве по каждому осеменатору отображается количество нормальных осеменений* на одного осеменатора, а также показатель оплодотворения (CR %). Используйте эту информацию, чтобы оценить работу осеменаторов на вашей ферме и точно определить, кто из них наиболее и наименее успешен. #Afimilk#молочнаяферма#молочноеживотноводство#управлениефермой#воспроизводство#отчет