Лидеры

secret_kvest.mp4

Недавно мы писали про атаки типа internal BEC. Речь шла о схемах, в которых злоумышленники при помощи методов социальной инженерии атаковали сотрудников компаний с адресов их коллег. В последнее время из-за повсеместной распространенности удаленной работы преступники уделяют значительно больше внимания именно Office 365 как одной из самых используемых облачных платформ для коллаборации. Поэтому настало время рассказать и о самых распространенных уловках, при помощи которых они перехватывают контроль над корпоративными учетными записями Office 365. Поддельные сообщения от Teams На почту приходит сообщение, имитирующее стандартное уведомление от Microsoft Teams. Как правило, в тексте злоумышленники пытаются надавить на необходимость срочной реакции в надежде, что человек в спешке не заметит нестыковок. Поэтому содержимое там будет в духе: «Горят сроки, срочно нужен отчет!». В попытке понять, что случилось, жертва кликнет на кнопку «Ответить в Teams» и попадет на поддельный сайт с формой аутентификации. View the full article

СЕЗОН ПРОГНОЗОВ 2 0 2 0 Приветствуем вас! С небольшим опозданием открываем новый сезон проекта «Сезон прогнозов» по событиям мира «Формулы-1» (F1). В этом сезоне были внедрены ряд изменений: после обновления версии форума портал подачи ставок был выведен из использования по причине несовместимости и ставки принимаются на мощностях служб Google (без необходимости проходить авторизацию в системе); начислять очки мы будем с использованием возможностей электронных таблиц; временной регламент, возможно, немного измениться (связано из-за необходимости вручную открывать/закрывать приёмом ставок). Сама система начисления очков осталась без изменений. Календарь чемпионата доступен на странице редакции F1News.Ru, а также размещаем ниже. КАК ПОДАТЬ ПРОГНОЗ? ВРЕМЕННОЙ РЕГЛАМЕНТ СИСТЕМА НАЧИСЛЕНИЯ ОЧКОВ ПРАВИЛА Тема для обсуждения конкурса » »»

Kaspersky Club | Форум фан-клуба Лаборатории Касперского поздравляет всех празднующих сегодня день рождения юзеров. Kokunov (38)vitiok70 (54)Мрачный (46)notcar (38)

Ах да, в том же пост-дефолтном 1999 году я впервые в жизни написал фотоотчёт о проделанной поездке. Дело было так: мы небольшим коллективом съездили отдохнуть в Тунис. Турпоездки в другие страны уже перестали быть диковинкой (напоминаю, это про 90-е годы, 20+ лет назад), но меня всё равно спрашивали как там было, что видели и т.п. Сначала я рассказывал, потом мне надоело повторять одно и то же, написал короткий текст-рассказ, отсканил фотки (они тогда ещё плёночно-бумажные были) и выложил куда-то на наш сайт (который сейчас складирован вот тут: http://avp.su/). Через аж 20 лет решил порыться по архивам и найти его. Спасибо коллегам - текст нашли, да и фотки заодно восстановить почти все получилось. Посему, принимайте "20 лет тому назад" -----8<----- Как мы отдыхаем Сотрудники и сотрудницы ЛК известны своей тягой к разнообразным приключениям и путешествиям. Следы увесистых ботинок лаборантов можно найти практически на всех континентах нашего необъятного глобуса - от древних секвойных заповедников американского побережья Тихого океана до влажных джунглей каннибальских территорий Малайзии - через НьюЙорк, Париж, Берлин и окружающие их территории. Неосвоенными пока остались лишь сумчатая Австралия и ледяное днище нашей планеты. Ах да - в Южной Америке никто из нас тоже пока не бывал... Однако все еще впереди. Много было сожжено бензина, не меньше было выпито пива, а сколько было утилизировано местных деликатесов - и не вспомнить. Хранят об этом воспоминания лишь домашние фотоальбомы, да иногда соберутся бывалые путешественники вспомнить старые-добрые времена и наметить планы на будущие поездки. Мировая прогрессивная общественность остается же пока в полном неведении по поводу всех этих мероприятий, что не есть хорошо. Дабы исправить эту историческую оплошность, было решено отражать на нашем Web-сервере все наиболее заметные выездные мероприятия, проводимые сотрудниками лаборатории. И начать было решено с последнего путешествия в Тунис, в котором приняли участие: Андрей Крюков с семейством, Виктор Матюшенков с семейством, Андрей Никишин без семейства, а также Вадим Богданов, Катерина Кирсанова и лично Евгений Валентинович. Произошло все это в середине апреля месяца, когда северное побережье Туниса еще не выгорело под палящим африканским солнцем, и температура в тени не повышалась выше 25C. Не жарко, конечно, но после снежной московской зимы попасть в ласковый весенний северо-африканский климат - это блаженнство, достойное настоящих ценителей резкой смены климата. После поселения в базовый отель недалеко от г.Сусса и недолгого осмотра местных пляжей и тестирования установленного на них оборудования (яхты, джеты, бананы, парашюты и т.п.), было решено активизировать ранее запланированные мероприятия, как то: исследование Сахары и посещение остатков развалин Карфагена. Первым пунктом была Сахара. Рано утром погрузившись в автобус мы отправились в поездку на юг страны и к концу дня добрались до северной части Великой Пустыни. После катания на верблюдах и любования сахАрным закатом, восхищенные и утомленные мы остановились на ночевку в шикарнейшем отеле в оазисе Дуз. На следующий день автобус отправился на запад страны, объезжая Сахару по ее северной части - по соленым озерам Туниса, затем проехал по западным оазисам и повернул обратно в сторону "дома". К сожалению, размер отчета о поездке будет слишком большой, если попытаться описать все впечатления от увиденного. Поэтому мы заканчиваем его фразой, которую обычно говорят в таких случаях: "Лучше один раз увидеть, чем сто раз услышать". Римский амфитеатр. Гладиаторам вход бесплатный. "Русское поле" в тунисском изложении. Кэмел-трофи в оригинальном исполнении. Исполняют Лаборанты. Верблюжья парковка. Это не лед - льда там не бывает. Это соль. Соленое озеро Chott El Jerid. Музей "тысячи и одной ночи". Вадим Богданов (слева) в масштабе 1:2 (справа) Скушай, Катя, грушку... (там же) Горный оазис - сказка продолжается... Дикопасущиеся, четвероногие, дают молоко... Правильно! Верблюды! Развалины Карфагена (мы ни при чем. Честное слово. Эту баню развалили еще в третьей Пунической войне.) А это мы все вместе + экскурсовод Ира. Средиземное море с высоты Богданова полета Тестирование четырехколесного оборудования. Тесты прошли только два экземпляра. Не держит оно нашего напора. Все. Пора домой. -----8<----- И ещё несколько фоток по той же теме: Вот такая археологическая находка P.S. Кстати, вот какая ещё забавная деталь. До этого у меня была традиция из каждой поездки привозить всем сотрудникам какие-нибудь подарки. Каждому сотруднику и всем сотрудницам! А их количество всё росло и росло, подарки занимали всё большую часть багажа. Короче, из путешествия в Тунис я тоже привёз всем подарки - но в последний раз. На тот момент их (нас) было примерно ровно 40, я и привёз ровно сорок "арафаток" (или как этот головной платок правильно называется?) - само собой, что это был отсыл к "Али-Баба и 40 разбойников" Ага! Этот платок называется "куфия". Или же просто "арафатка"

Kaspersky Club | Форум фан-клуба Лаборатории Касперского поздравляет всех празднующих сегодня день рождения юзеров. miramav (49)Onikss (37)

Kaspersky Club | Форум фан-клуба Лаборатории Касперского поздравляет всех празднующих сегодня день рождения юзеров. gensek (46)D@gon (30)Romka (29)znamenka (47)

Тогда побудь агентом на форуме и надень их на аватарку.

Среди поклонников блокчейна распространено довольно наивное убеждение, что код, подкрепленный этой технологией, самодостаточен. «Код — это закон», утверждают они. К сожалению, это утверждение не выдержало проверку временем. К примеру, уязвимость в смарт-контракте DAO в какой-то момент привела к хардфорку в блокчейне Ethereum — появлению Ethereum Classic. Подобное случалось не раз с разными блокчейн-платформами. Ошибками в коде дело не ограничивается. С точки зрения защиты информации блокчейн-системы, в том числе узлы и кошельки, — это просто ПО. И люди, которые им пользуются, склонны попадаться на приемы социальной инженерии. Какие-то проблемы, как, например, фишинг для кражи криптовалюты из кошельков, решает защитное ПО на стороне потребителя. Правда, оно никак не поможет от мошенников, которые обещают сотни процентов прибыли, а затем исчезают. Для стартапов ICO (initial coin offering, первичное размещение токенов) остается популярным методом для сбора средств. Но мошенничество, в отличие от курса криптовалют, не пошло на спад. Самый яркий пример — уязвимости в Parity Wallet, которые вылились в потери Ethereum на 30 млн долларов и блокировку токенов на 154 млн долларов из-за удаления данных из блокчейн-системы. Дальше было только хуже. В 2018 году с криптобирж и из кошельков было украдено около 950 млн долларов, еще 750 млн долларов сгорели из-за мошеннических ICO и продаж токенов, взломов бирж и других схем. Неудивительно, что регулирующие органы не смогли оставить эту сферу без внимания. Позиция финансовых ведомств, таких как Комиссия по ценным бумагам и биржам США, сводится к тому, что токены (особенно те, что подразумевают получение прибыли от стартапа, который организовал их продажу) нужно считать ценными бумагами — со всеми вытекающими обстоятельствами, включая уголовное преследование в случае, если инвесторов, то есть покупателей токенов, надуют. То же справедливо и для STO (secondary token offering, вторичного размещения токенов). Так что, если вы обдумываете продажу токенов как способ усилить свой бизнес, мы рекомендуем относиться к этой затее как к выпуску ценных бумаг. В частности, подумать о защите. View the full article

Kaspersky Club | Форум фан-клуба Лаборатории Касперского поздравляет всех празднующих сегодня день рождения юзеров. SergejKisa (40) -=EvGeniyPoet=- (52) Tiare (38)

Что ж... Продолжаю свои ежемесячные отчёты. ? Через 3 месяца я, видимо, дошёл до осознания реальной причины увольнения. ? Всё-таки, похоже, недостаточно просто работать с 10 до 10 и честно логировать больше всех времени. Если ты при этом не смотря на все форс-мажоры не демонстрируешь как много ты работаешь на работе, то можно и вылететь. При этом в реальности неважно много ли ты работаешь, главное впечатление. Хотя это одна из теорий. Прямых подтверждений пока нет. Просто опять же до этого ни с одной работы меня не выкидывали и не было особо такого опыта, что нужно доказывать как ты много всего наделал. Ещё конечно выявлять все хотелки и стараться именно их максимально выполнить. Иначе вспомнят типа "я ж два года назад про это говорил, а это не сделано" и крыть нечем. ? Хотя уже и не проверишь, что было тогда два года назад, но повод уволить вроде весомый.

Похоже тут вообще хорошо порезвились с 26.06 по 01.07, заходя еще и под buh4, и под buh5, и под glbuh.

"Квартирник НТВ у Маргулиса": "Кипелов"