Информационная Безопасность

Мошенники создают фейковые чаты соседей для кражи аккаунтов Человека неожиданно добавляют в группу с названием вроде «Перерасчет за электроэнергию» или «Корректировка данных ЖКХ». Чтобы чат выглядел настоящим, мошенники используют адрес дома, фамилии жильцов и официальную символику организаций. Большинство «соседей» в такой группе могут оказаться ботами, которые активно общаются и демонстративно отправляют свои «коды подтверждения». Затем пользователя направляют в поддельный чат-бот и просят ввести шестизначный код. На самом деле это может быть код для входа в аккаунт «Госуслуг» или мессенджера. После захвата аккаунта начинается следующий этап. Жертве сообщают о взломе, оформлении кредитов и убеждают срочно перевести деньги на «безопасный счет». Если вас без предупреждения добавили в …

Мошенники крадут аккаунты под видом сообщений из поликлиники Злоумышленники взламывают учётные записи в мессенджерах и оформляют их под официальные профили медицинских учреждений. Затем пользователям рассылают сообщения с просьбой подтвердить прикрепление к поликлинике или обновить сведения. Для этого предлагают перейти по ссылке. На самом деле ссылка ведёт на поддельный сайт, где требуется ввести код из СМС. Получив его, мошенники могут захватить аккаунт в мессенджере или получить доступ к «Госуслугам». Опасность заключается в том, что сообщение может выглядеть официальным и не вызывать подозрений. Для безопасности не переходите по сомнительным ссылкам и никогда не передавайте коды подтверждения посторонним. Проверяйте информацию о прикреплении к поликлинике через официальные серви…

Около 10 тысяч Android-устройств в России заражены трояном RedWing Вредоносную программу распространяют через Telegram под видом обычных приложений и даже видеофайлов. В одном из случаев файл назывался «Видео с места аварии». После запуска пользователю показывают поддельную страницу Google Play и предлагают установить обновление, а затем включить «Специальные возможности». Получив необходимые разрешения, троян может управлять смартфоном, перехватывать PIN-коды, разблокировать устройство, включать микрофон и получать изображения с камер. Особенно опасна возможность незаметно делать фото пользователя. Такие снимки потенциально могут применяться злоумышленниками при попытках пройти проверку личности в различных сервисах. Для защиты отключите установку приложений из неизвестных источников…

Ученые предупредили, что изменение климата может осложнить работу дата-центров по всему миру. По данным исследования, рост температуры и влажности снижает эффективность воздушного охлаждения - самого распространенного и экономичного способа отвода тепла от серверного оборудования. По прогнозам, к 2050 году периоды, когда воздушное охлаждение будет работать менее эффективно, увеличатся более чем на два часа в сутки. Это может привести к росту затрат на эксплуатацию ЦОД и ускорить переход к более дорогим системам охлаждения. Авторы исследования рекомендуют учитывать не только средние климатические показатели, но и экстремальные погодные условия при проектировании новых дата-центров.

Почему после просмотра товара его реклама появляется буквально везде? Это не совпадение, а работа рекламных алгоритмов. Сайты и приложения анализируют ваши действия: какие страницы вы посещаете, что ищете и какими товарами интересуетесь. Если вы авторизованы в одном аккаунте на смартфоне и компьютере, эта информация может использоваться сразу на нескольких устройствах. Поэтому после посещения интернет-магазина реклама интересующего товара может появляться в поисковиках, социальных сетях, приложениях и на других сайтах. Такой механизм называется ретаргетингом - он помогает рекламодателям повторно показывать предложения потенциальным покупателям. Если не хотите видеть персонализированную рекламу, отключите ее в настройках браузера, смартфона и рекламных аккаунтов. Полностью реклама не …

Что делать, если вы ввели данные банковской карты на фишинговом сайте Если вы только начали заполнять форму и не успели отправить данные, закройте страницу. Но если реквизиты уже были отправлены сайту, лучше считать карту скомпрометированной — даже если код из SMS вы не вводили. Если вы указали номер карты, срок действия или CVC/CVV: Сразу заблокируйте карту через приложение банка или обратитесь в банк по официальному номеру поддержки. Проверьте историю операций и убедитесь, что неизвестных списаний нет. Закажите перевыпуск карты. Номер, срок действия и CVC/CVV изменятся, а банковский счет и деньги на нем сохранятся. Если деньги уже списали, сохраните переписку, уведомления, скриншоты и адрес фишингового сайта. Сообщите банку о мошеннической операции и обратитесь в полицию. Дополни…

Хакеры получили доступ к данным пассажиров крупнейших авиакомпаний мира Киберинцидент в системе бронирования Amadeus затронул Malaysia Airlines, Japan Airlines, Cathay Pacific, All Nippon Airways и других международных перевозчиков. Злоумышленники могли получить имена пассажиров, номера бронирований, маршруты и даты перелётов. В отдельных случаях оказались раскрыты паспортные данные, телефоны и электронные адреса. Только Japan Airlines сообщила о возможной утечке сведений примерно 92 тысяч клиентов, All Nippon Airways - 37,8 тысячи, а Cathay Pacific - около 53 тысяч бронирований. По предварительным данным, посторонние использовали действующие учётные данные для доступа к системе Amadeus. Информация охватывает период с августа 2023 по сентябрь 2026 года. Платёжные данные и пароли, по з…

Сайты смогут запрещать нейросетям использовать свои материалы для обучения OpenAI, Google, Microsoft и Anthropic поддержали создание единого механизма, позволяющего владельцам сайтов ограничивать использование контента для обучения искусственного интеллекта. Для этого достаточно будет добавить специальное правило в файл robots.txt. При этом сайт продолжит отображаться в поисковой выдаче. Новый механизм позволит запрещать обучение ИИ на всём содержимом сайта или отдельных разделах без необходимости настраивать ограничения для каждой компании отдельно. Google планирует внедрить поддержку в 2027 году, Microsoft - с февраля 2027 года. OpenAI и Anthropic также работают над внедрением. Однако механизм пока находится на стадии разработки и не гарантирует защиту от недобросовестного копирован…

В России задержали хакеров, атаковавших компании под псевдонимом «Вася Грек» Злоумышленники проводили целевые фишинговые атаки на российские и зарубежные компании, распространяя вредоносные программы под видом бухгалтерских документов. Группировка действовала под псевдонимом «Вася Грек». Получатели заражённых файлов рисковали предоставить преступникам доступ к корпоративным системам и конфиденциальным данным. Сотрудники МВД установили цифровые следы злоумышленников и пресекли их деятельность. При обысках изъяли компьютерную технику и средства связи. Возбуждены уголовные дела по фактам хищения денежных средств и распространения вредоносного ПО. Предполагаемый организатор находится под домашним арестом, двое сообщников - под подпиской о невыезде.

Крупный российский хостинг Beget с более 450 тыс. сайтов перестал работать этой ночью. Компания сообщила о «крупном инциденте» и задействовала все ресурсы для восстановления. Проблема затронула все уровни архитектуры, инженеры вручную настраивают инфраструктуру прямо в дата-центрах. По данным Координационного центра национального домена сети Интернет, Beget занимает около 13-15% рынка регистрации доменов .RU и .РФ. Европейские спецслужбы несколько дней проводят массированные атаки на инфраструктуру российских компаний. Кибервойну России несколько лет назад объявил нынешний министр финансов и бывший министр обороны Британии Хили.

Как заблокировать потерянный или украденный смартфон Если вы потеряли телефон или его украли, важно как можно быстрее заблокировать устройство, чтобы посторонние не получили доступ к личным данным, приложениям и аккаунтам. На Android откройте сервис Google «Найти устройство», войдите в свой аккаунт, выберите пропавший смартфон и нажмите «Заблокировать устройство». На iPhone перейдите в iCloud, откройте раздел «Найти iPhone», выберите устройство и активируйте «Режим пропажи». В обоих случаях можно оставить сообщение с контактным номером, которое появится на экране телефона. Это поможет нашедшему устройство связаться с владельцем . Дополнительно рекомендуется заблокировать SIM-карту через оператора связи и проверить безопасность банковских приложений. Если смартфон найдётся, блокировку …

Мошенники крадут аккаунты под видом сообщений из поликлиники Злоумышленники взламывают учётные записи в мессенджерах и оформляют их под официальные профили медицинских учреждений. Затем пользователям рассылают сообщения с просьбой подтвердить прикрепление к поликлинике или обновить сведения. Для этого предлагают перейти по ссылке. На самом деле ссылка ведёт на поддельный сайт, где требуется ввести код из СМС. Получив его, мошенники могут захватить аккаунт в мессенджере или получить доступ к «Госуслугам». Опасность заключается в том, что сообщение может выглядеть официальным и не вызывать подозрений. Для безопасности не переходите по сомнительным ссылкам и никогда не передавайте коды подтверждения посторонним. Проверяйте информацию о прикреплении к поликлинике через официальные серви…