Security News

Открываем новую рубрику #Терминология, в которой периодически будем публиковать полезные определения в соответствии с темой канала.
И первое определение: Скрипт-кидди (англ. Script kiddie) — в хакерской культуре унизительное название тех, кто пользуется скриптами или программами, разработанными другими, для атаки компьютерных систем и сетей, не понимая механизма их действия. Предполагается, что скрипт-кидди слишком неопытные, чтобы самим написать свой собственный эксплойт или сложную программу для взлома, и что их целью является лишь попытка произвести впечатление на друзей или получить похвалу от сообществ компьютерных энтузиастов (источник wiki).

Пока #Petya шагает по миру, исследователь Cybereason Амит Серпер создал своего рода «вакцину» от Petya. Он обнаружил, что превентивно защитить свои данные можно создав на жестком диске файл с определенным именем. Дело в том, что перед началом процесса шифрования вымогатель проверяет наличие файла perfc по адресу C:\Windows. Если файл уже существует, Petya прекращает работу и не шифрует данные https://xakep.ru/2017/06/28/petya-vaccine/

Все, что вы хотели узнать о #Petya, но боялись спросить. Эксперты Positive Technologies представили детальный разбор нового зловреда и дали рекомендации по борьбе с ним https://www.ptsecurity.com/ru-ru/about/news/283092/

Парламент Германии принял законпроект, открывающий полиции официальный доступ к переписке пользователей WhatsApp и Telegram.

Правда, устраивать «онлайн-обыски» будут не через взлом протоколов шифрования, а с помощью специальной троянской программы.

https://tjournal.ru/45644-vlasti-germanii-razreshili-ispolzovat-gosudarstvennie-troyani-dlya-dostupa-k-whatsapp-i-telegram

Вашему вниманию представляю подборку каналов, которые сам читаю и вам рекомендую, и это не реклама, а мои личные предпочтения:
1. Агрегатор новостей из мира информационной безопасности, хакерах, взломах и тому подобных тем @HNews
2. Авторский канал про информационную безопасность @alexmakus
3. Авторский канал о безопасности в интернете, уязвимостях и прочих радостях жизни @alexlitreev_channel
4. Название канала говорит само за себя «IT уголовные дела СОРМ россиюшка» @unkn0wnerror
5. Тоже про информационную безопасность, но последний пост был 6 апреля @ibach
6. И бонусом канал о темной стороне веб-паутины @darkinternet

Уязвимость в безопасности Telegram c 2015 года так и не исправили. Скорей всего, используя этот баг были получены данные для базы beholder http://babbler.me/other_news/uyazvimost-v-bezopasnosti-telegram-pozvolyayushhaya-uznat-imya-polzovatelya-po-nomeru-telefona.html