cryptic_cyber_tales

Все чаще электронные мошенники стали использовать в своем грязном «бизнесе» QR-коды. И чем больше этих черно-белых квадратиков, тем больше возможностей «развода» с их помощью появляется у злоумышленников. А QR-коды уже везде. Их пока что не встретишь разве что на лбах россиян в виде татуировок хотя у кого-то наверняка и такое найдется . Вместо того чтобы облегчать нашу жизнь, «куары» уже постепенно превращаются в тотальное зло. «МК» разбирался, как обезопасить свой кошелек и свои нервы от действий «куар»-злодеев. — Сейчас появились принципиально новые мошеннические схемы — QR-коды стали активно использовать на поддельных документах якобы от государственных органов, которые отправляются физическим лицам, — рассказал нам эксперт в области киберрасследований Игорь Бедеров. — Во-первых, подделывается, как правило, адрес электронной почты отправителя — администрации, правоохранительного органа, судебного органа и так далее. Во-вторых, создается общий антураж того, что это официальное обращение. В него вкладывается документ с поддельными подписями и реквизитами, в котором указывается, что получателю необходимо либо предоставить какую-либо информацию, либо передать что-то через Госуслуги, либо через налоговую, либо предлагается принять участие в какой-либо конференции и дать обратную связь.

Госдума приняла в первом чтении законопроект, направленный на легализацию в России деятельности так называемых «белых хакеров». Законопроектом предлагается установить, что пользователь, правомерно владеющий экземпляром программы для электронных вычислительных машин ЭВМ и базы данных, может без разрешения автора и без выплаты дополнительного вознаграждения изучать, исследовать или испытывать ее функционирование в целях выявления недостатков для их безопасного использования.

Росфинмониторинг подготовил пакет законопроектов для регулирования криптовалютного рынка в России. Согласно новым правилам, все криптобиржи должны будут получить лицензию и регистрацию для работы в стране. Биржи будут обязаны хранить данные о владельцах криптоадресов и всех транзакциях в течение минимум пяти лет.

Государственная Дума Российской Федерации приняла в первом чтении законопроект, который позволит тестировщикам программного обеспечения ПО проверять его на уязвимости пентест без предварительного согласия разработчиков. Важно отметить, что информация об обнаруженных уязвимостях будет передаваться разработчикам ПО только в том случае, если они не находятся в странах, признанных недружественными по отношению к России.

В 2024-м в Сеть попало 286 млн номеров россиян С начала 2024-го в интернет утекло 286 млн телефонных номеров и 96 млн имейл-адресов — вдвое больше, чем за такой же период в прошлом году. Об этом говорится в исследовании сервиса разведки утечек данных DLBI. Лидерами по числу «сливов» в этом году стал сектор электронной коммерции 39% . На втором месте по числу скомпрометированной информации — аптеки и медицинские сервисы 10% . Третье место заняли финансовые услуги 9% , а четвертое — ритейлеры 8% . Вместе с тем, как сообщили в Роскомнадзоре, число инцидентов снизилось — со 145 случаев в январе–сентябре 2023 года до 110 случаев за тот же период нынешнего.

Теоретически российские пользователи смартфонов на базе Android могут остаться без ряда сервисов Google в результате решения блокировать доступ. Таким мнением с «Известиями» поделился 18 октября директор компании Интернет-Розыск.рф Игорь Бедеров. По его словам, доступ к отдельным сервисам Google может быть отключен, например к Gmail. «На сегодняшний день есть и российские операционные системы, которые не связаны с экосистемой Google и не передают туда информацию. Например, Fplus — производитель комплексного устройства и планшетов, компьютеров, мобильных телефонов, работающих на российской операционной системе, полностью разработанных на отечественных мощностях. Такие комплексные решения, вероятно, уже в ближайшее время будут внедряться», — предположил эксперт. ‍ ... не зря даже BeholderIsHere похвалил российского разработчика!

Новый способ верификации телефонных номеров Gateway в Telegram не решает в полной мере соответствующую задачу клиента, в некоторой степени функция может навредить, создавая дополнительные условия для подтверждения поддельных пользователей. Такое мнение выразил в беседе с «Известями» 16 октября директор компании Интернет-Розыск.рф Игорь Бедеров. По его словам, ключевой особенностью сервиса является отсутствие потребности в активном тарифном плане для получения SMS от своего провайдера. Это позволяет существенно снизить до 50 раз стоимость прохождения верификации. Однако функция идет вразрез с политикой самого Telegram по обеспечению приватности пользователей. Более того, использование Telegram не предполагает постоянную проверку активности номера телефона, что позволяет регистрировать аккаунт в мессенджере на виртуальные номера или серые SIM-карты, объяснил Бедеров. «Сервис Telegram Gateway не решает в полной мере задачу клиента по верификации пользовательских контактов. В некоторой степени подобный продукт будет даже вредить, создавая дополнительные условия для верификации поддельных пользователей или накруток за счет использования ботнетов», — заключил эксперт.

Власти Казахстана анонсировали скорое открытие в республике официального представительства мессенджера Telegram. Впрочем, как и готовность к совместной работе с Казахстаном со стороны крупнейших американских ИТ-корпораций.

‍ Вовремя я... Сервисы Google на базе Android могут быть заблокированы. Риски достаточно высокие - сообщили в Ростелеком.

Роскомнадзор не видит оснований для разблокировки мессенджера Discord, который ранее заблокировали в России. Впрочем, и без него на территории нашей страны немало тех, кто пользуется вовсе не отечественными сервисами, а значит, есть угроза утечки данных, в том числе и в руки западных спецслужб. Что вообще происходит в сфере цифрового общения и причем тут бойцы СВО - обсуждаем с ЛенТВ24. Подробнее о рисках, связанных с Discord - в видеоролике. ‍ Не забывайте подписываться на меня в отечественных соцсетях: .bederov