короткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
Ізольовані машини все одно заражають. Як дані фізично долають повітряний зазор (air gap): хитрощі з прошивкою USB, акустичні та світлові приховані канали, радіовипромінювання порту USB, — на прикладі Stuxnet і досліджень Бен-Гуріона, — і що з цим роблять захисники.
Повідомлення про витік стискає тижні судової експертизи в кілька обережних речень. Дієслова про масштаб, спосіб зберігання паролів і розрив між виявленням і повідомленням зазвичай говорять більше, ніж вибачення.
Кампанія, яка два роки тому полювала на власників криптогаманців, переключилася на фахівців із безпеки: модульний завантажувач на Electron ховається в репозиторіях GitHub, що видають себе за парсер Fscan, автоматизацію сканування та інструменти аналізу логів. За даними Dr.Web, інфіковано понад 2 000 систем Windows.
DRAM зберігає вміст секунди й хвилини після вимкнення, довше — за охолодження, і ключі шифрування диска зазвичай серед них. Що показала праця Принстона 2008 року, чого не виправляє сучасне скремблювання пам'яті та які пом'якшення реально реалізує Tails.
Приблизно половина людей, які знаходять загублену USB-флешку, встромляють її та відкривають файли — польовий експеримент дав показник 48%. Погляд на історію трюку, дослідження за цими цифрами, сучасне приманкове залізо та правила, які справді працюють.
Розширення браузера з офіційних магазинів неодноразово виявлялися крадіями облікових даних і cookie. Огляд задокументованих кампаній, прогалини в перевірці, через яку схвалені пакети змінюють поведінку, та практична рутина захисту.
Украдені записи рідко прямують безпосередньо від витоку до інструменту, який їх використовує. Брокери, агрегатори, збагачувачі та переупаковувачі тримають матеріал у русі, і кожна ланка цього ланцюга має точку, де захисники можуть його розірвати.
Мережі ALPR дозволяють одному запиту охопити десятки тисяч камер, а підключені автомобілі передають дані про розташування брокерам. Дії FTC, витоки журналів аудиту та задокументовані випадки стеження показують, чому локацію автомобіля слід вважати скомпрометованою назавжди.
Google подав позов проти серверів керування x.cpe — бекдору у прошивці, який TrendAI нарахував на 1 472 554 пристроях Android у 206 моделях. За словами Google, виробник Videostrong із Шеньчженя створив і продавав доступ до ботнету; компанію позбавлено права випускати сертифіковані Android-пристрої.
Фальшиві рекрутери в LinkedIn та підроблені сайти співбесід перетворюють пошук роботи на зараження шкідливим ПЗ. Огляд задокументованих кампаній — Operation DreamJob, Contagious Interview, Graphalgo —, їхніх тривожних ознак і того, що перевірити, перш ніж запускати будь-яке тестове завдання.
Cisco Talos задокументувала Windows-інфостилер, який надсилає викрадені дані кожної жертви моделям OpenRouter і запитує ранжовану оцінку того, скільки коштує людина та наскільки добрий її opsec. Зразок постачається як збірка під конкретного клієнта, без інфраструктури, що належить атакувальнику.
Набори adversary-in-the-middle у реальному часі пересилають одноразові коди та cookie сесії, але пасс-ключ прив'язаний до єдиного домену, що його видав, тож проксі немає чого пересилати. Чому механізм тримається, де він досі погрішує і як далеко зайшло впровадження.
