Культ Безопасности

«Белые хакеры» стали больше зарабатывать

Доходы «белых хакеров» от платформ Bug Bounty значительно увеличились в 2024 году. Средняя выплата за одну уязвимость составила 58 000 рублей, что на 13% больше, чем в 2023 году. Рекордная выплата за одну уязвимость составила 3,96 млн рублей от VK.

Это связано с ростом популярности тестирования и увеличением ответственности компаний за киберинциденты.

В следующем году ожидается рост спроса на Bug Bounty в госсекторе и среди малого и среднего бизнеса. Эти компании сталкиваются с рисками разрушения ИТ-инфраструктуры из-за кибератак.

Все бежим учиться на белых хакеров?

Join our club Cult 👁

#Мем

Join our club Cult 👁

Гарри Поттер и хакерские атаки, которые он пропускает

Компания Scholastic, издавшая «Гарри Поттера» подверглась кибератаке, в результате которой украдены данные 8 миллионов пользователей, включая имена и адреса. Хакер «Parasocial» получил доступ через скомпрометированный аккаунт сотрудника.

Мужчина подтвердил взлом, но не собирается публиковать данные. Scholastic начала расследование и акцентировала внимание на безопасности информации пользователей.

А спойлеры по новой книге будут?

Join our club Cult 👁

«Брэд Питт» развел девушку на деньги

53-летняя француженка Анна оставила мужа-миллионера ради мошенника, выдававшего себя за Брэда Питта. Она перевела ему 830 тысяч евро, полагая, что помогает звезде бороться с раком. Мошенник же тем временем присылал ей «фото с больницы», сгенерированные ИИ.

Общение происходило через переписку, и «Питт» ни разу не позвонил ей. Узнав о настоящих отношениях актера, Анна поняла, что ее обманули, и подала заявление в полицию.

Меня часто спрашивают, знаю ли я Тайлера Дердена...

Join our club Cult 👁

Воровство ради игры

В Коломне 16-летний подросток украл 200 тысяч рублей у учительницы биологии. Он около месяца расспрашивал её о дате рождения, любимых числах и итоге подобрал пароль. Деньги школьник потратил на AK-47 "Огненный змей" в Counter-Strike.

Обнаружив пропажу, учительница обратилась в полицию. На юношу завели уголовное дело с мерой пресечения — подпиской о невыезде.

Зато времени на катку в КС у него прибавилось

Join our club Cult 👁

100 тысяч за поимку мошенника

Депутаты предложили вводить награду за помощь в поимке телефонных мошенников. Размер вознаграждения может составить 100 тысяч рублей. А за обман телефонных мошенников на сумму не менее 50 тысяч рублей предлагается выплачивать от 10 тысяч рублей

По мнению депутата Антона Ткачёва, это мотивирует граждан сообщать ценную информацию. Это поможет правоохранительным органам в борьбе с преступностью.

После такого теперь пользователи сами будут звонить мошенникам

Join our club Cult 👁

WhatsApp не защищён от спецслужб

Марк Цукерберг заявил, что спецслужбы могут получить доступ к зашифрованным сообщениям при физическом доступе к устройству, но протоколы шифрования WhatsApp и Signal остаются надежными.

Он отметил, что WhatsApp не может получить доступ к содержимому переписки. Внедрена функция исчезающих сообщений, удаляющая переписку через заданный срок для повышения безопасности.

Но точно ли WhatsApp не сможет прочесть личные переписки?

Join our club Cult 👁

Вирусы с Алиэкспресс

Эксперт по кибербезопасности обнаружила вирус в переходнике с Алиэкспресс. Внутри SPI памяти был exe-файл, который записывал нажатия клавиш.

При подключении переходника вирус распространялся по Windows. Это позволяло злоумышленникам красть логины и пароли пользователей.

Плюс фобия в копилку

Join our club Cult 👁

YouTube – окончательно все

Суд в Санкт-Петербурге отклонил иск против Роскомнадзора о снижении скорости доступа к YouTube. Истец утверждал, что это нарушает конституционные права граждан.

Роскомнадзор не имеет полномочий контролировать Google, и доступ к YouTube не был полностью заблокирован. С декабря 2024 года платформа окончательно недоступна в России.

Что ж, Rutube нам в помощь

Join our club Cult 👁

Чемпионы  League of Legends подверглись DDoS-атакам

Команда T1 приостановила стримы своих игроков из-за постоянных DDoS-атак. Эти атаки усилились после их победы на Worlds 2024, мешая проведению онлайн-трансляций.

Ситуация негативно сказывается на подготовке к турнирам и финансовом состоянии команды. Игроки теряют доступ к корейскому Solo Queue и важным тренировочным инструментам.

Главное чтобы дудосеры не добрались до турниров по танкам

Join our club Cult 👁

#Мем

Join our club Cult 👁

Новое регулирование игр в России

В России вводят законопроект о регулировании видеоигр. Он обязывает игровые сервисы идентифицировать пользователей.

Законопроект № 795581-8 касается разработки и распространения игр. Это часть мер по контролю за отраслью.

Скоро в Майнкрафт будем по паспорту входить

Join our club Cult 👁

Пользователи обманули маркетплейс

Супружеская пара из Подмосковья обманула маркетплейс на 18 миллионов рублей, используя уязвимость в программе лояльности, оставляя фиктивные отзывы и отменяя заказы.

Для обналичивания бонусов мошенники открыли фиктивный интернет-магазин и продавали товары сами себе по завышенным ценам. В результате обмана маркетплейс понес убытки, а подозреваемые были задержаны.

Теперь мошенникам предстоит узнать, есть ли в тюрьме программа лояльности

Join our club Cult 👁

Будь приватным во всех соц сетях

StellarSand/privacy-settings представляет собой исчерпывающее руководство по настройкам конфиденциальности в популярных приложениях и сервисах. Здесь вы найдете актуальные рекомендации для браузеров, почтовых клиентов, Telegram, YouTube, X, запрещенных соцсетей и многих других аккаунтов.

Этот гайд поможет вам защитить вашу личную информацию. Ознакомьтесь с настройками и сделайте свои аккаунты более безопасными.

...Только не ставьте один пароль на все аккаунты!)

Join our club Cult 👁

#Мем

Join our club Cult 👁

Siri все слышит

Apple уладило судебное дело, связанное с прослушкой через Siri, в ходе которого компания более 10 лет записывала разговоры пользователей без активации команды. В рамках соглашения Apple выплатит $95 миллионов, хотя продолжает отрицать свою вину.

Пользователи, пострадавшие от этой практики, могут получить компенсацию в размере $20 за каждое устройство.

20 баксов за прослушку, Карл!

Join our club Cult 👁

RuStore — новая мишень хакеров?

Хакеры нашли способ использовать RuStore для распространения вредоносного ПО. Новая угроза, названная FireScam, маскируется под премиум-версию Telegram.

Это ПО крадет личные данные пользователей. В частности, оно собирает пароли и банковские реквизиты.

Как же хочется халявный премиум...

Join our club Cult 👁

Взлом Росреестра?

Группировка Silent Crow заявила, что 1 января взломала базу данных Росреестра, содержащую 2 миллиарда строк. В качестве доказательства хакеры опубликовали частичный дамп базы на 50 Гб.

Предположительно, утечка включает ФИО, паспортные данные, ИНН и адреса. Росреестр информацию об утечке из ЕГРН опроверг.

Кому верим?

👾 — хакерам

🫡 — Росреестру

Join our club Cult 👁

Готовим сани с лета.

#Мем

Join our club Cult 👁