Обложка канала

Cyber Security. Страница 7

Анонимность добра — верх благородства, Анонимность зла — верх подлости.

  • Cyber Security

    📌 ⚙️ Все пользователи Firefox получат генератор случайных паролей в сентябре

    Ожидается, что генератор станет доступен пользователям с выходом версии Firefox 69.
    Такую же функцию компания Google реализовала в Chrome и Chromium осенью 2018 года (с выходом версии Chrome 69).

    📃 На данный момент известно, что релиз Firefox 69 запланирован на сентябрь 2019 года. На сегодняшний день генератор случайных паролей доступен в версии Firefox Nightly, которая используется для тестирования нововведений.

    ⚙️🔎 В версии Firefox 69 планируется сделать отдельный чекбокс в настройках «Приватность и защита», который будет отвечать за активацию генератора случайных паролей. Если вам не терпится попробовать эту функцию, можно скачать Firefox Nightly, где можно активировать генератор на служебной странице about:config.

    🕹 Для этого придется включить две опции — signon.generation.available и signon.generation.enabled. После этого в настройках должен появиться пункт «Suggest and generate strong passwords». Если выполнить вышеописанные шаги, вы сможете кликнуть двойным нажатием левой кнопки мыши на поле для ввода пароля, и браузер предоставит вам сгенерированный случайный пароль.


    @SingleSecurity 🛡
  • Cyber Security

    ⚠️ Новые Android-вредоносы перехватывают одноразовые пароли из SMS и email

    👥❗️Исследователи, специализирующиеся на изучении вредоносных программ для Android, предупреждают о вредоносных приложениях, способных перехватывать одноразовые пароли (one time password, OTP).

    🧾⚙️ Таким образом, разработчики этих приложений нарушают политику Google, где четко написано: у приложений не должно быть доступа к SMS-сообщениям и записям звонков без необходимости.

    📥💡Учитывая тот факт, что посредством SMS-сообщений пользователям доставляют коды для двухфакторной аутентификации (2FA), у злоумышленников открывается отличная возможность для перехвата столь важной информации.

    ✉️ 🕳 Но киберпреступники пошли и дальше — используя взаимодействие с уведомлениями, они научились перехватывать одноразовые пароли, используемые различными онлайн-сервисами. Обычно такие пароли доставляются пользователю по электронной почте.

    🔎 Маскируются эти вредоносные предложения под легитимную турецкую криптовалютную биржу BtcTurk. Программы были загружены в Google Play в период между 7 и 13 июня.

    ⚠️ Задача этих приложений — выкрасть учетные данные пользователя, при этом они в состоянии перехватывать коды для 2FA, что делает их атаки еще успешнее.

    ⚙️👤 Технические детали вредоносов подробно описал исследователь ESET Лукас Стефанко, который специализируется на изучении вредоносных приложений для операционной системы Android.


    @SingleSecurity 🛡
  • Cyber Security

    🔎 Как Сбербанк собирает согласие на обработку биометрии

    ⚠️Сбербанк собирает согласие на сбор и обработку биометрических данных без нормального информирования своих клиентов об этом.

    👤 Если говорить о биометрических данных, то пока самым интересным сектором для их применения в частном бизнесе является банкинг. Суть простая — биометрия может добавить дополнительный слой безопасности в отношения между банком и клиентом, тем самым отрезав ряд совсем глупых мошенников.

    Однако, законодательное регулирование отрасли пока слегка пробуксовывает — из-за величины Сбербанка, складывается ситуация, похожая на рынок переводов между картами: то есть, есть Сбербанк, который держит 80% рынка, и есть система от ЦБ РФ, присоединяться к котобой Сбербанк не торопится без должной мотивации.

    💬 С биометрией дело обстоит так: есть Единая биометрическая система (ЕБС), ей управляет Ростелеком. Сбербанк против ЕБС, потому что у него есть своя система, в которой сбор данных — проще и уже «миллионы» клиентов.

    Да, внезапно возникает вопрос — а что, действительно миллионы клиентов Сбербанка в России дали осознанное согласие на предоставление своих биометрических данных?
    А что, действительно миллионы знают, что они его дали?
    Поскольку я его недавно «дал» (разумеется, не осознанно), давайте я расскажу, как это выглядело.

    📌 Процедура

    ✔️ Началось все с того, что приложение «Сбербанк.Онлайн» стало предлагать ту самую биометрию предоставить. Я нажимал кнопочку «Не сейчас», но я не отказывался совсем. Я хотел больше узнать, что будет собираться и как.
    ✔️ Потом я пришел в отделение банка, прямиком в кассу, снять денег с карточки. И дальше произошло чудесное.
    ✔️ Кассир попросила вставить карту для подтверждения операции снятия. Я посмотрел на экран терминала, а там мелким шрифтом было написано что-то про биометрию.
    ✔️ Это и было мое мотивированное и осознанное согласие: кассир говорит «вставьте карточку».
    ✔️ То есть, еще раз: в замечательной системе Сбербанка («блокчейн», «бигдата», «машин лернинг») просто зажглась галочка «Пусть подпишет согласие». Информация об этом появилась у кассира, а та, не объясняя ничего, просто говорит: оставьте карту, введите ПИН-код и согласитесь.
    ✔️ Для снятия денег окошко терминала выглядит, разумеется, иначе.
    ✔️ Мог ли я полностью прочитать то, на что я соглашаюсь, с экрана терминала? Нет, конечно. Это маленький экран, а согласие, думаю, достаточно длинное. Можно ли вообще так собирать согласие? Конечно, нет. Это не может быть мотивированное и осведомленное согласие.

    Обращение в Сбербанк

    👩🏼‍💻📞 «Блокчейн», «бигдата», «машин лернинг» не помогли ассистенту в чате банка узнать, давал ли я согласие на обработку биометрии. Меня отправили звонить на горячую линию.

    На горячей линии подтвердили, что я действительно дал согласие, но как конкретно и когда — такой информации у них нет. Еще бы.

    Выводы
    :
    ❗️Сбербанк собирает согласие на обработку биометрических данных при помощи терминала и Вашей карты с вводом ПИН-кода.
    ❗️Не надейтесь, что Вы сможете прочитать это согласие целиком в таком случае. Максимум 2-3 строчки текста.
    ❗️Разумеется, что сама кассир не объясняет (и не факт, что знает) о том, что Вы подписываете.
    ❗️Именно поэтому Сбербанк обладает биометрией миллионов клиентов.


    @SingleSecurity 🛡
  • Реклама

  • Cyber Security

    👥 🕳 Мошенничество на Avito

    Вся информация предоставлена исключительно в ознакомительных целях. Ни редакция канала ни автор не несут ответственности за любой возможный вред причинённой материаллами данной статьи. Использование материалла в корыстных целях влечёт за собой Уголовную Ответственность.

    🌐 👥 Различные сайты объявлений также становятся полем деятельности различного рода мошенников и аферистов, среди них – как известные, типа Avito.ru, так и малоизвестные региональные сайты и порталы со своими досками объявлений. В группе риска – лица продающие дорогую бытовую электронику. Это смартфоны, нетбуки, ноутбука, видеокамеры, зеркальные фотоаппараты, навигаторы и прочее. Для примера возьмем фотоаппарат.

    🎁 Как правило, на досках объявлений товары продаются со значительной скидкой, иногда до 70% от первоначальной стоимости. При этом объект продажи может быть в идеальном состоянии, а то и вовсе новым.

    📌 📨 После размещения объявления вам поступает письмо, где некий гражданин выражает желание срочно приобрести ваш фотоаппарат. Для разных целей – нужно мужу/жене/сыну/дочке, на новый не хватает денег и пр. Одна проблема – он проживает (или сейчас в командировке) в другом городе. Но тут же выражает готовность оплатить покупку электронными деньгами по любой удобной вас системе. Вы договариваетесь о сроках, вы отправляете ему реквизиты. Почти мгновенно приходит письмо от некой платежной системы (например, PayPal или WebMoney), где подтверждалось поступление денег на вас счет под гарантию системы.

    📦 Осталось только упаковать товар и отправить по адресу.

    👣💸 А теперь самое время внимательно посмотреть на адрес, с которого пришло письмо.
    Да, это подделка! И действительно, письмо, полностью копирующее письма известных платежных систем приходит с «левого» почтового адреса. Ну и, естественно, никаких денег ни от кого и никуда не поступало.

    ⛔️Это лишь примерная схема мошенничества, каждый факт имеет свою специфику.

    🔎 Проверяйте приходящие письма и свой счет в платежных системах ДО того, как отправлять продаваемую вещь по почте.


    @SingleSecurity 🛡
  • Cyber Security

    В Telegram появился бот-аналог Have I Been Pwned, ищущий слитые пароли

    📌 В Telegram появился аналог сервиса Have I Been Pwned — бот, позволяющий проверить скомпрометированные пароли с помощью адреса электронной почты.

    💬 По словам создателя бота, получившего имя MailSearchBot, в сервисе используется база утекших связок логин-пароль, насчитывающая 9 млрд записей.

    ⚙️🔎 Воспользоваться MailSearchBot достаточно просто — нужно отправить ему в чат адрес вашей электронной почты. В ответ сервис должен выдать скомпрометированные пароли, связанные с этим адресом (если они имеются).

    👤 На данный момент, как признается сам создатель MailSearchBot Батыржан Тютеев, сервис представляет собой исключительно любительскую разработку, созданную на домашнем компьютере. Сам Тютеев представляет компанию NitroTeam, занимающуюся проведением пентестов.

    Использования бота ↘️

    @SingleSecurity 🛡
  • Cyber Security

    ⚙️🔒Instagram усложнил злоумышленникам взлом аккаунтов и кражу юзернеймов

    🎭 Социальная сеть Instagram наконец решила принять меры в отношении самой основной проблемы, с которой сталкиваются пользователи платформы, — взломанные аккаунты. В частности, разработчики реализовали более продуманные методы возврата контроля над своей учетной записью.

    🕹📲 В настоящее время эти нововведения находятся в стадии тестирования, однако уже известно, что Instagram предоставит пользователям доступ к инструментам для восстановления аккаунта прямо в приложении. Предполагается, что новые возможности восстановления учетной записи должны работать даже в том случае, если злоумышленник успел поменять все данные аккаунта.

    📤📱Таким образом, если вы не можете войти в Instagram под своими учетными данными, соцсеть предоставит вам связанную с вашим аккаунтом информацию — адрес электронной почты или номер телефона.

    ⚙️🔎 Instagram отправит вам код верификации, который можно использовать для доступа к аккаунту. При этом соцсеть произведет выход из системы всех девайсов, которые в данный момент аутентифицированы в системе. В этом случае злоумышленник не сможет получить доступ к вашей электронной почте и использовать код верификации.

    👥 🕳 Ранее встречались случаи, когда пользователи отправляли код подтверждения на электронный адрес злоумышленника, который заранее предусмотрительно изменил данные аккаунта. На этот раз, как обещают в Instagram, такого происходить не будет.

    📌 Помимо этих нововведений, в знаменитой социальной сети справились и с другой распространенной проблемой — кража имени пользователя. Напомним, что некоторые злоумышленники охотятся за короткими или так называемыми «красивыми» именами пользователей Instagram. Теперь ранее использовавшийся юзернейм не будет доступен никому в течение нескольких дней.


    @SingleSecurity 🛡
  • Cyber Security

    📌 Новая схема мошенничества в WhatsApp

    👥 ⚠️ Злоумышленники обещают 1 Тб бесплатного интернет-трафика, якобы этот трафик можно будет использовать без Wi-Fi.

    📨 Все начинается с того, что пользователю приходит сообщение со специальным предложением, все это якобы приурочено к 10-летию WhatsApp.
    Чтобы получить огромное количество бесплатного трафика, пользователь должен выполнить простые шаги:
    ⛔️🕳 перейти по специальной ссылке, ответить на ряд вопросов, а также разослать этот же опрос 30 своим контактам.

    ✔️ 📴 Конечная цель злоумышленников — распространение навязчивой рекламы без согласия пользователя.
    Чтобы ввести жертв в заблуждение, мошенники прикрываются известными брендами — Adidas, Nescafé, Rolex и др.

    🔒Никогда не ставь свою безопасность в зависимость от благородства другого человека.


    @SingleSecurity 🛡
  • Cyber Security

    iOS 13 теперь показывает карту, где приложения следили за вами

    🍏 🔒 Компания Apple все больше внимания уделяет вопросам приватности. В новой версии их мобильной ОС будет реализована карта, демонстрирующая, когда приложения отслеживали местоположение пользователя.

    💬📲 Владелиц девайса будет получать push-уведомление, если приложение фиксирует геолокацию в фоновом режиме. Пользователю будет продемонстрирована карта с данными, которые собрало приложение.

    🗺 📃 Кроме карты, в уведомлении будет информация, почему приложению нужна эта информация. Теперь пользователь сможет ограничить разрешение на сбор информации, разрешив его только во время активной работы приложения. Также будет опция – разрешить одноразовый доступ.


    @SingleSecurity 🛡
  • Cyber Security

    📌 🔒 Платная версия Firefox порадует VPN и защитой облачного хранилища

    💡💵 Mozilla планирует в скором времени запустить платную версию браузера Firefox. По словам корпорации, эта версия будет оснащена дополнительными функциями безопасности. В частности, речь идет о VPN-возможностях и защите облака.

    👤💬 О планах Mozilla поведал Крис Бирд, генеральный директор компании. В своем интервью T3N Бирд уточнил, что премиальная версия знаменитого браузера будет включать защиту облачных хранилищ, а также предоставлять пользователям VPN-сервис.

    ⚙️ На данный момент известно, что релиз Firefox Premium должен состояться этой осенью — предположительно, в октябре. К сожалению, ничего пока неизвестно о ценовой политике относительно платной версии Firefox.


    @SingleSecurity 🛡
  • Cyber Security

    🌐⚙️ Вышел Chrome 75 со скрытым режимом чтения, вот как его активировать ⬇️

    ♻️ Ветка стабильных версий браузера Chrome обновилась новым выпуском — Chrome 75. Google выпустила свой знаменитый интернет-обозреватель для систем Android, Chrome OS, Linux, macOS и Windows, а также реализовала ряд интересных функций, из которых особо можно выделить одну — Reader Mode.

    🔎 Подавляющее большинство нововведений сосредоточено вокруг внедрения новых внутренних API в Chrome 75 и обновления уже существующих функций. Однако, к счастью, не все новое осталось «под капотом».

    ✔️ Новая версия популярного браузера обзавелась скрытой функцией — Reader Mode. Она схожа с тем, что реализовано в Firefox.

    🖥🕹 По умолчанию Reader Mode неактивна, ее придется включить вручную, воспользовавшись служебной страницей chrome://flags. Для этого пройдите по ссылке chrome://flags/#enable-reader-mode и активируйте Reader Mode.

    📌 После этого необходимо будет перезагрузить браузер. В принципе, Reader Mode может использоваться на любом сайте, однако лучше всего эта функция работает на новостных ресурсах или в статьях — там, где много текста.
    Чтобы воспользоваться режимом чтения, откройте меню в правом верхнем углу и нажмите «Сжать страницу».


    @SingleSecurity 🛡
  • Cyber Security

    ✔️🔒 Войти с помощью Apple — новая опция, повышающая конфиденциальность

    📢 На конференции WWDC 2019 Apple рассказала о своих планах сделать процесс аутентификации в приложениях более безопасным. По словам представителей корпорации, разработчики тестируют функцию «Войти с помощью Apple», которой можно будет воспользоваться в случае со всеми приложениями, поддерживающими вход с учетными данными сторонних сервисов.

    🍏💬 Apple детально расписала новую схему на ресурсе для разработчиков. Теперь все создатели приложений, поддерживающих вход с аккаунтами Google, Facebook или Twitter, должны включить в этот список опцию «Войти с помощью Apple».

    ⚙️ Бета-версию нововведения планируют запустить летом. Как только это произойдет, разработчики смогут протестировать новую функцию в своих приложениях.

    📌 На первый взгляд может показаться, что Apple слишком агрессивно навязывает разработчикам опцию «Войти с помощью Apple», но в компании отмечают: это делается из соображений конфиденциальности пользователей.

    ⚙️ Функция «Войти с помощью Apple» не будет передавать какие-либо данные пользователя приложениям. Более того, с помощью этого нововведения можно создать одноразовый уникальный почтовый ящик для аутентификации, который впоследствии будет удален.

    «Простой API позволит разработчикам добавить кнопку “Войти с помощью Apple“ прямо в их приложения. Просто нажмите на нее, и вы сможете пройти аутентификацию с помощью Face ID», — заявил Крейг Федериги на конференции.

    🔎 Согласно документации, новая система входа будет совместима с приложениями для систем iOS, macOS, tvOS и watchOS. Также систему можно будет использовать и на других веб-платформах с помощью JavaScript.


    @SingleSecurity 🛡
  • Cyber Security

    ⚠️🕹 Риски, которые могут подстерегать детей в Сети

    ⁉️Вот и прошёл Международный день защиты детей, советуем родителям с большой осторожностью подходить к публикации фотографий своих малышей в социальных сетях.
    📸 👥 Такие материалы могут быть использованы различного рода преступниками, а также просто недоброжелателями.

    🔐«Ежедневно во френдлентах социальных сетей можно встретить тысячи фотографий детей, которые они публикуют. При этом, стремясь поделиться со всем миром своим маленьким большим счастьем, они, к сожалению, не осознают всех связанных с такой контент-стратегией рисков».

    ⛔️❗️Риск представляет сам факт наличия множества фотографий ребенка в интернете, среди которых могут быть материалы, сделанные в младенчестве и раннем детстве. Все это, может привести к травле ребенка, для которой одноклассники будут использовать его фотографии.

    🌐«Сеть помнит все, ничего удалить оттуда невозможно».

    ⚠️ 👤 Есть более серьезные риски использования фотографий малышей. Например, педофилы:
    «А самое страшное происходит, когда эти фотографии начинают использовать преступники. Например, в последнее время зафиксировано много сайтов, на которых педофилы публикуют собранные в соцсетях фото детей».

    ❗️«Дорогие родители, не забывайте, ваш ребенок имеет все те же права на конфиденциальность, как и вы. И то, что он не может их сознательно выразить, не означает его одобрения ваших публикаций».

    Человек – самый надежный и одновременно самый уязвимый источник информации.
    @SingleSecurity 🛡
  • Cyber Security

    📌 Топ-10 VPN-сервисов

    🧮 Рынок VPN с каждым годом становится обширней и более востребованным.
    🔐 Для этого много причин:
    от хакеров, которые охотятся за конфиденциальной информацией, до корпораций и государств, которые следят за активностью пользователей и ограничивают доступ к контенту.

    🕳 🔑 Однако не все VPN-сервисы одинаково полезны.
    🛒 Заходить в «магазин» слепым опасно: многие провайдеры утверждают, что являются лучшими в мире, в то время как на самом деле большинство из них либо посредственные, либо просто ненадёжные.

    🔎 Этот обзор поможет выбрать надежный и доступный сервис, который сделает жизнь в интернете насыщенней и безопасней. ⬇️


    @SingleSecurity 🛡
  • Cyber Security

    📌 Забудьте о необходимости безопасно извлекать USB-накопители в Windows 10

    • Обновившись до версии Windows 10 1809, вы обнаружите, что вам больше не выводятся предупреждения при «неправильном» извлечении USB-накопителей.
    Раньше необходимо было задействовать специальную функцию — «Извлечь устройство». 

    ⚙️ Теперь же вы можете просто вытащить флешку, система не будет на это «ругаться».

    ♻️ Microsoft решила обновить свою политику относительно подключенных USB-накопителей. Вместо «лучшей производительности» пользователи теперь смогут опробовать «быстрое извлечение». Что же на деле значат эти две политики в отношении съемных USB-устройств — Microsoft дала описание каждой из характеристик.

    ⏏️ Быстрое извлечение.
    Смысл этой политики заключается в том, чтобы держать подключенное устройство в постоянной готовности к извлечению. Таким образом, вы можете отключить съемное устройство без необходимости «безопасно» извлекать его. Однако здесь есть нюанс — Windows не сможет кешировать операции записи на этот съемный диск. Это может сказаться на производительности.

    Лучшая производительность.
    Это политика, как можно понять из названия, делает упор на улучшение производительности при работе со съемными дисками. В этом случае операционная система способна кешировать операции записи на USB-устройство. Придется пользоваться функцией «безопасного» извлечения накопителя — Windows так убеждается, что все кеширование завершено.

    🔎 ⚙️ Несмотря на то, что Microsoft теперь отдает предпочтение «быстрому извлечению», корпорация оставила возможность настроить все таким образом, чтобы операции записи кешировались, а вам необходимо было извлекать устройство перед тем, как вытащить его из разъема.

    Для этого: ⬇️
    Подключите устройство к компьютеру.
    Откройте проводник Windows (например, правой кнопкой по меню Пуск — Проводник).
    В проводнике найдите подключенное USB-устройство.
    Правой кнопкой мыши по устройству — «Управление диском».
    В нижней части появившегося окна найдите диск, нажмите на его логотипе правую кнопку, выберите — «Свойства».
    Выберите «Политики», а затем настройте ту, которую сочтете нужным.


    @SingleSecurity 🛡
  • Cyber Security

    📌 Краткий справочник анонима.

    Сегодня поговорим о видах шифрования, защиты трафика и выбор софта

    🔒 Неважно, по каким причинам Вы решили шифровать то, что пересылаете через интернет. Это может быть забота о секретности личных данных, попытка обойти запреты того или иного государства или другие мотивы.

    ⚙️♻️ В современном мире простым людям доступен неплохой выбор криптостойких шифрованных протоколов и программ, которые их реализуют.

    📱🖥 Сегодня мы пройдемся по всем классам таких решений (большинство из них многим уже известно), обсудим надежность и посмотрим, какие доступны реализации.


    @SingleSecurity 🛡
  • Реклама

  • Cyber Security

    Основные знания в защищённости сайтов

    📌 Безопасность — дело серьезное. И зачастую проблемы в этой области всплывают неожиданно и несут крайне неприятные последствия. Поэтому знания в этой теме крайне важны для каждого веб разработчика.

    🔎 ⚙️ Покажем максимально простую реализацию кода, так как этот материал для новичков, которые хотят повысить свой профессионализм и ценность, как специалиста.

    ❗️Наша цель — показать наглядно, так, чтобы поняли Вы все.

    💬 Поэтому, говоря о теме безопасности, мы будем рассматривать практически все типы атак с практической точки зрения — как реализовать и как защититься. Да, вы можете сказать, что обучать взлому — не есть хорошо, но, не зная как происходит атака, мы не можем выстроить грамотную защиту.


    @SingleSecurity 🛡
  • Cyber Security

    💿💀⛔️ Microsoft опубликовала список опасных легитимных приложений

    📄 🕹 Microsoft составила и опубликовала список легитимных приложений, которые могут быть использованы злоумышленниками для обхода правил безопасности Windows Defender.
    Корпорация предупреждает, что атакующие могут проникнуть в сети организации, используя эти легитимные программы.

    🔎 Microsoft ссылается на специальный метод, который используют киберпреступники — Living off.
    Living off подразумевает эксплуатацию функций операционной системы или легитимных инструментов администратора в ходе компрометации корпоративной сети. Благодаря использованию вполне безобидных инструментов злоумышленникам зачастую удается избежать обнаружения различными антивирусными решениями.

    ⚠️ 🔒Именно поэтому Microsoft рекомендует создать определенное правило, блокирующее легитимные приложения из спецаильного списка (приводим ниже), если они не используются:
    ✔️addinprocess.exe
    ✔️addinprocess32.exe
    ✔️addinutil.exe
    ✔️bash.exe
    ✔️bginfo.exe[1]
    ✔️cdb.exe
    ✔️csi.exe
    ✔️dbghost.exe
    ✔️dbgsvc.exe
    ✔️dnx.exe
    ✔️fsi.exe
    ✔️fsiAnyCpu.exe
    ✔️kd.exe
    ✔️ntkd.exe
    ✔️lxssmanager.dll
    ✔️msbuild.exe[2]
    ✔️mshta.exe
    ✔️ntsd.exe
    ✔️rcsi.exe
    ✔️system.management.automation.dll
    ✔️windbg.exe
    ✔️wmic.exe


    @SingleSecurity 🛡
  • Cyber Security

    ⚠️ 📌 10 способов защиты от хакеров

    👤 В то время, как обычный хакер - это талантливый программист, хорошо владеющий управлением или модификацией компьютерных систем или сети, хакер-злоумышленник использует свои знания и навыки в целях получения несанкционированного доступа к банковским или персональным данным с целью извлечения выгоды.

    👥 🕹 Хакеры (преступного сорта) представляют собой пугающую группу - независимо от того, работают ли они как часть организованного подразделения или как идеалист с политической целью, они получают знания и возможность получить доступ к вашим самым ценным данным.

    🕹♻️ Например, если хакеры хотят нацелиться на определенную компанию, они могут найти огромное количество информации об этой компании, просто выполнив поиск в Интернете. Затем они могут использовать эту информацию, чтобы использовать слабые места в безопасности компании, что, в свою очередь, ставит под угрозу данные, которые вы доверили этой компании.

    ⚙️ Под хакерской атакой следует понимать несанкционированное проникновение в систему компьютера в целях последующей манипуляции работы ПК и связанных с ним систем. Это достигается использованием специальных скриптов или программ, которые манипулируют обработкой принимаемых через подключение к сети данных, чтобы получить доступ к конфиденциальной информации. Техники взлома включают в себя использование вирусов, червей, троянцев, шифровальщиков, угонщиков браузера, руткитов и DoS-атак.

    🌐 🖥 Источники хакерских атак
    Предконфигурированные хакерские скрипты доступны для загрузки онлайн всеми желающими, включая начинающих пользователей. На практике, любой человек, обладающий достаточным уровнем терпения и целеустремленности, способен научиться взлому компьютерных систем, что наиболее применительно в случае тех, кто ставит своей целью похищение персональных данных в корыстных целях. Помимо начинающих хакеров, за многие попытки атак ответственны хакеры-профессионалы, модифицирующие скрипты и разрабатывающие новые техники взлома, что представляет наиболее серьезную угрозу.

    ⚔️ 🛡 Думайте о своем домашнем компьютере или смарфоне как о компании. Что вы можете сделать, чтобы защитить его от киберпреступников? Вместо того, чтобы сидеть и ждать, чтобы заразиться, почему бы не вооружиться и дать отпор?

    📃 В данной статье расмотрим наиболее простые и важные способы защиты и предотвращения потери ваших данных


    @SingleSecurity 🛡