короткие практические заметки о том, как не попасться на phishing. без нагнетания страха - только чеклист.
Изолированные машины всё равно заражают. Как данные физически преодолевают воздушный зазор (air gap): уловки с прошивкой USB, акустические и световые скрытые каналы, радиоизлучение порта USB, — на примере Stuxnet и исследований Бен-Гуриона, — и что с этим делают защитники.
Уведомление об утечке сжимает недели криминалистики в несколько осторожных фраз. Глаголы, описывающие масштаб, способ хранения паролей и разрыв между обнаружением и уведомлением обычно говорят больше, чем извинения.
Кампания, которая два года назад охотилась на владельцев криптокошельков, переключилась на специалистов по безопасности: модульный загрузчик на Electron прячется в репозиториях GitHub, выдающих себя за парсер Fscan, автоматизацию сканирования и инструменты анализа логов. По данным Dr.Web, заражено более 2 000 систем Windows.
DRAM хранит содержимое секунды и минуты после выключения, дольше — при охлаждении, и ключи шифрования диска обычно среди них. Что показала работа Принстона 2008 года, чего не исправляет современное скремблирование памяти и какие меры защиты реально реализованы в Tails.
Примерно половина людей, поднявших чужую флешку, вставляет её и открывает файлы: полевой эксперимент дал 48 процентов. История приёма, исследование, стоящее за цифрами, современная приманка в железе и правила, которые действительно работают.
Расширения браузера из официальных магазинов неоднократно оказывались похитителями учетных данных и cookie. Обзор задокументированных кампаний, пробела в проверке, из-за которого одобренные пакеты меняют поведение после публикации, и практические меры защиты.
Украденные записи редко идут прямым путём от утечки до инструмента, который их использует. Брокеры, агрегаторы, обогатители и переупаковщики гонят материал по цепочке, и каждое звено даёт защитникам точку, где цепь можно разорвать.
Сети ALPR позволяют одному запросу охватить десятки тысяч камер, а подключённые автомобили передают данные о местоположении брокерам. Действия FTC, утёкшие журналы аудита и задокументированные случаи слежки показывают: местоположение автомобиля следует считать скомпрометированным навсегда.
Google подал иск против серверов управления x.cpe — бэкдора в прошивке, который TrendAI обнаружил на 1 472 554 Android-устройствах 206 моделей. По данным Google, производитель Videostrong из Шэньчжэня создал и продавал доступ к ботнету; компания лишена права выпускать сертифицированные Android-устройства.
Фальшивые рекрутеры в LinkedIn и поддельные сайты собеседований превращают поиск работы в заражение вредоносным ПО. Обзор задокументированных кампаний — Operation DreamJob, Contagious Interview, Graphalgo —, их признаков и того, что проверить, прежде чем запускать любое тестовое задание.
Cisco Talos описала Windows-инфостилер, который отправляет украденные данные каждой жертвы моделям OpenRouter и запрашивает рейтинговую оценку того, сколько человек стоит и насколько хорош его opsec. Образец распространяется как сборка под конкретного клиента, без инфраструктуры, принадлежащей атакующему.
Наборы adversary-in-the-middle в реальном времени пересылают одноразовые коды и cookie сессии, но пасс-ключ привязан к единственному домену, который его выдал, поэтому прокси просто нечего пересылать. Почему механизм работает, где он всё ещё даёт сбои и как далеко зашло внедрение.
