Кибервойна

Российская инфраструктура защищена от взлома лучше европейской, считает хакер PalachPro.

«Мультисканер» работает в формате опытной эксплуатации.

Хакеры подключились к терминалу Неделю назад контейнерный терминал C.I.T. (СиАйТи) в Екатеринбурге сообщил о временном приостановлении онлайн-регистрации заявок на приём и выдачу контейнеров, на транспортные средства и переход на ручной режим работы. Причиной, видимо, была кибератака: сегодня украинская группировка BO Team заявила о взломе C.I.T. и уничтожении данных на серверах организации (на одном скриншоте видно, что в сумме на всех дисках было почти 447 ТБ, но неизвестно, какая часть была стёрта). Согласно опубликованным скриншотам, взломщики имели доступ в том числе к камерам наблюдения на территории терминала и к некоторым внутренним системам. BO Team отчитывается об атаках с 2024 года, среди её наиболее известных акций взломы ГАС «Правосудие», производителя электротехнической продукции IEK Group, интернет-провайдера «Орион телеком», производителя дронов «Гаскар». Основанием для кибератаки на C.I.T. названы поставки компонентов ракет и дронов. BO Team также выразила благодарность своему «агенту, который не смотря на опасность устроился год назад в C.I.T на работу и помог нам проникнуть в логово серых схем поставок компонентов со всего мира». Прежде группировка не сообщала об инсайдерах, но благодарила сотрудников, благодаря которым ей якобы удалось попасть в инфраструктуру жертв. При этом подобные предположения выдвигали как минимум две жертвы BO Team. Издание SecPost со ссылкой на свой источник писало, что к атаке на «Гаскар» мог быть причастен завербованный злоумышленниками инсайдер. «Орион телеком» в заявлении в полицию обвинял в причастности к атаке бывшего технического директора. Хотя это и возможно, ни одно из этих утверждений нельзя считать подтверждённым. Судя по сообщениям, работу терминала C.I.T. удалось наладить в полуручном режиме, но восстановление информационных систем ещё продолжается, а какие-то данные были утеряны. Так, некоторым клиентам пришлось заново регистрировать учётные записи.

Международные киберновости: Франция вызывает российского посла из-за кибератак, а Великобритания вводит новые санкции.

«Группа Астра» выпустила агента «Астра ИИ [Код]» для разработки ПО в закрытом контуре «Группа Астра» вывела на рынок решение из собственной экосистемы — агента «Астра ИИ [Код]». Его клиентская часть развернута на рабочем месте, а серверная (модели и контур безопасности) в закрытом контуре или защищенном облаке. Инженер через терминал на естественном языке формулирует задачу, после чего агент анализирует кодовую базу, находит уязвимости, запускает тесты или планирует архитектуру новых функций. «Астра ИИ [Код]» создан для объектов КИИ, финансового сектора, госорганов и разработчиков софта. При этом выделяется пять сценария применения. Первый – автоматизация многошаговых задач, второй – аудит больших унаследованных кодовых баз при подключении новых команд к проекту. Третий сценарий предполагает генерацию тестов, документации, комментариев и обновление зависимостей, четвертый — исправление недочетов и оптимизацию производительности, а пятый — создание новых агентов на естественном языке. 🔗 Источник: https://astra.ru/about/press-center/news/gruppa-astra-vypuskaet-ii-agent-dlya-razrabotki-po-v-zakrytom-konture-kii/ *** 📎 В июле «Группа Астра» представила платформу «Боцман AI» для запуска ИИ-моделей внутри защищенного контура компании.

🤩🤩🤩🤩 ФБР и Испания задержали члена пророссийской группировки Z-Pentest. В группировке не подтверждают эту информацию ФБР и испанская полиция заявили о задержании участника хактивистской группы Cyber Army of Russia: Reborn (также известна как Z-Pentest). Операция прошла в рамках кампании «Красный цирк», направленной против «спонсируемых Россией киберугроз». По данным силовиков, атаки группировки были нацелены на водные ресурсы, сельское хозяйство и энергетику США. SecPost😍 связался с представителем Z-Pentest: хактивисты заявили, что не имеют информации о том, кого именно задержали зарубежные силовики — и отметили, что не стоит исключать ошибку со стороны правоохранительных органов. А собеседник редакции в команде PalachPro высказал предположение о личности задержанного. Подробнее — в материале SecPost😍. — Подписаться на SecPost в MAX

🧱🧱🧱🧱 Программист из Челябинска Евгений Рошал, создавший в 1993 году алгоритм сжатия данных RAR (Roshal ARchive), а в 1995-м — программу-архиватор WinRAR, впервые за много лет рассказал, почему его продукт более 30 лет не требует с пользователей обязательной платы. Рошал — одна из самых закрытых фигур в IT-индустрии. С 2000-х годов он живет в США, не дает интервью и не появляется на публичных мероприятиях. Он давал интервью лишь раз — в 2002 году. Как отметил он в разговоре с РБК, модель добровольной оплаты была распространена среди разработчиков-одиночек и небольших организаций в 90-х. Называлась она — shareware, trialware (условно-бесплатное ПО, пробное ПО), — «суть сводилась к тому, что пользователь приобретал программу не по принуждению, а из желания поддержать ее дальнейшую разработку», то есть «новизны в таком подходе RAR на тот момент не было», рассказал разработчик. Кто зарабатывает на «вечном триале» и почему модель еще работает — в материале РБК. ▪️Канал РБК в «Максе» ▪️Приложение РБК для iOS и Android

🥷 В правительстве России создали оперштаб по борьбе с кибермошенничеством. Его возглавил вице-премьер Дмитрий Григоренко, к работе штаба также подключились федеральные ведомства, правоохранители, Банк России, операторы связи, банки и цифровые платформы. Главной задачей оперативного штаба станет объединение усилий государства для противодействия онлайн-преступникам. Предполагается, что в нем также займутся выявлением мошеннических схем и разработкой новых мер в рамках системы «Антифрод». 🛡 Не дай себя взломать — подпишись.

💵 Госдепартамент США назначил награду в $10 млн за информацию о хакерах из группировок UNC5792 и UNC4221, которые пытались получить доступ к аккаунтам американских чиновников в Signal и WhatsApp. 🔍Целями атак, совершенных якобы пророссийскими хакерами, были должностные лица НАТО, журналисты-расследователи, освещающие события в России и Украине, и сотрудники оборонных ведомств. Основной вектор — фишинговые письма от имени служб поддержки с просьбой ввести код подтверждения. Это позволяло злоумышленникам удалённо подключать свои устройства к украденным аккаунтам. Представитель пророссийской хакерской группировки Earthimpact Incubator подтвердил, что этот метод активно используется, особенно в утренние часы, когда внимание потенциальных жертв ослаблено. Подробнее — в материале SecPost 😍 📸: magnific.com — Подписаться на SecPost в MAX

Softline выходит из военных ОСей: компания отказалась дальше развивать дистрибутив «МСВСфера» Еще в 2021 году Softline купил «Национальный центр развития и поддержки» (НЦПР), который занимался ПО на open-source. Компания разрабатывала ОС «МСВСфера», дистрибутив на базе Linux для рабочих станций и серверов. К нему также готовили офисный пакет на базе LibreOffice и системы управления процессами и контентом. Исторически «МСВСФера» берет свое начало от МСВС — «Мобильной системы вооруженных сил», которая была разработана ВНИИ автоматизации управления в непромышленной сфере, который возглавлял главный конструктор ИТ ВС РФ Валентин Соломатин. Как поясняют эксперты, у МСВС было много наследников: и «Астра», и «МСВСфера», и другие. Разработка «МСВСферы» практически встала, когда её приобрел Softline — при этом само ПО все еще было в едином реестре ПО. Покупка должна была составлять чуть больше 10 млн долларов, 7,3 млн из которых приходилось на отложенные платежи, привязанные к достижению НЦПР результатов. На начало 2024 г. компания должна была выплатить за НЦПР условное вознаграждение в 170 млн руб. Однако затем из-за пересчета по фактическим результатам его размер снизился на 152 млн руб. — до 18 млн руб. По итогу, «Softline» списал 469 млн рублей из-за обесценивания НЦПР. МСВС — это проект из прошлого, из нулевых, — замечает собеседник CNews на ИТ-рынке. — Уже даже их основной заказчик — Минобороны — перешел на другие дистрибутивы, в частности «Альт» и «Астру». Подписывайтесь на «ГК» в Telegram|на Sponsr|в MAX