Кража NFT-подарков в Telegram: механизмы, инструменты и рекомендации по защите

Последние обновления в мессенджере Telegram расширили пользовательские возможности, которые открыли новые двери для злоумышленников.

В приложении мессенджера появились новый функционал — открытый рынок подарков в Telegram, и на этом фоне тема NFT стала вновь популярна.

Сегодня разберемся с трендом на NFT-подарки: их довольно сложно получить из-за конкуренции с ботами, а потерять — проще простого.

Мы расскажем и покажем:

🟠как мошенники могут забрать все NFT, даже без участия жертвы;
🟠как они находят пользователей для осуществления схемы;
🟠какие инструменты используют;
🟠как уберечь свои уникальные цифровые продукты.

Читайте статью Артура Слепнева, старшего аналитика данных ПМ.

🔗 Читать статью

Мониторинг утечек данных за июль 2025 года

В июле зафиксировано более 30 инцидентов, затронувших государственные структуры, коммерческие компании, медицинские организации, образовательные учреждения и онлайн-платформы. Суммарный объём утечек превысил 13 млн записей и сотни гигабайт конфиденциальных данных, включая персональные сведения, медицинскую информацию, финансовые документы и учётные записи пользователей.

❗️ Основные пострадавшие сферы и объёмы утечек:

🟧Образование — 8,04 млн записей.
🟧Онлайн-платформы и интернет-магазины — 2,11 млн записей + 2,11 Гб.
🟧Коммерческий и промышленный сектор — более 1,5 млн записей.
🟧Телекоммуникации — 552 тыс. записей.
🟧Медицина — 320 тыс. записей.
🟧Государственный сектор — 303 тыс. записей.
🟧Соцсети — 250 тыс. записей.
🟧Финансовый сектор — 85,1 тыс. записей.

Также зафиксирована информация о распространении на Darkweb-форумах и тематических telegram-каналах нескольких крупных утечек, связанных с государственным сектором, сферой здравоохранения и промышленностью. Информация о количестве записей в данных утечках остается неподтверждённой.

❗️ Общие цифры:

🟧Общее количество утечек: более 13 млн записей.
🟧Медиана по числу записей: ~85 тыс.
🟧Средний размер утечки: ~430 тыс. записей (без учёта утечек в гигабайтах).

❗️ Что важно знать:

🟧Наибольший удар пришёлся на сферу образования.
🟧Утечки в медицинской сфере остаются критичными из-за высокой ценности персональной информации.
🟧Некоторые крупные утечки продаются на тематических платформах.

❗️ Тренды:

🟧Коммерческий сектор сохраняет тенденцию к множественным, но относительно небольшим по объёму инцидентам.
🟧Продолжается рост утечек, связанных с соцсетями и онлайн-торговлей.
🟧Увеличилось количество смешанных утечек — в виде как баз данных, так и файловых архивов.
🟧Сохраняется интерес атакующих к образовательным ресурсам.
🟧Количество утечек в государственном секторе снизилось.
🟧 Утечки из коммерческих CRM-систем и онлайн-магазинов остаются регулярными.

❗️ Как защититься:

🟧Проверяйте, не были ли ваши данные скомпрометированы — воспользуйтесь сервисом НКЦКИ 🔗 «Безопасность пользователей в сети Интернет».
🟧Не используйте один и тот же пароль на разных платформах, особенно если ваша почта фигурирует в слитых базах.
🟧Включите двухфакторную/многофакторную аутентификацию.
🟧Обратите внимание на возможный фишинг: утёкшие данные могут использоваться для персонализированных атак.

#мониторинг_угроз

Киберполигон Ampire для вузов и госучреждений

🥲🥲🥲🥲

📆 14 августа в 15:00 (мск)
🟧 Спикер: Иван Бугай, руководитель направления по работе с ключевыми заказчиками ПМ
🔗 Регистрация

Киберполигон 🥇 Ampire — учебно-тренировочная платформа для отработки навыков обнаружения, анализа и устранения последствий компьютерных атак. Она позволяет специалистам практиковаться в условиях, приближенных к реальным компьютерным атакам на виртуальной модели своей инфраструктуры. Участники отрабатывают сценарии, реагируют на инциденты, учатся выявлять уязвимости и ликвидировать последствия.

Преимущества практической подготовки:
🟠 сокращение времени устранения последствий атак до 50%;
🟠 рост точности выявления угроз на 70% (по результатам киберучений ПМ).

На вебинаре вместе с компанией «Эгида Телеком»:

🟠расскажем, что представляет собой киберполигон Ampire;
🟠покажем, как он применяется в образовании, повышении квалификации и для регулярных тренировок действующих специалистов;
🟠поделимся кейсами, как Ampire применяется в вузах и госорганизациях.

🔗 Зарегистрироваться на вебинар

ПМ проведёт киберучения в Сочи на конференции «Код ИБ ПРОФИ»

📆 12 сентября
📍 Сочи

Старший специалист по информационной безопасности ПМ Александр Сальников будет руководить киберучениями для участников конференции «Код ИБ ПРОФИ».

Киберучения на учебно-тренировочной платформе Ampire будут проводиться в командном формате CSIRT (Computer Security Incident Response Team). CSIRT позволяет участникам пройти полный цикл работы над инцидентом информационной безопасности и отработать навыки обнаружения, расследования, устранения уязвимостей и последствий хакерской атаки.

В ходе учений на киберполигоне Ampire будет запущена тренировка — смоделированный процесс целевых компьютерных атак на виртуальную ИТ-инфраструктуру.

Участникам предстоит:

🟠 В режиме реального времени анализировать действия виртуального нарушителя с помощью предоставленных средств обнаружения компьютерных атак;

🟠 Устранить уязвимости, которые были проэксплуатированы нарушителем, и последствия хакерской атаки;

🟠 Лидер команды CSIRT будет координировать действия и распределять инциденты среди участников, определять ответственных и управлять процессом реагирования.

Сценарии атак разработаны на основе реальных практических кейсов, тренировка проходит на шаблоне типовой современной ИТ-инфраструктуры со встроенными актуальными средствами защиты информации (СЗИ).

ℹ️ «Код ИБ ПРОФИ» — это сплав кэмпа и конференции по кибербезопасности. Участников ждут мастер-классы от признанных экспертов отрасли, киберучения в штабе и на киберполигоне, поход в горы, досуг на море, барбекю-пати, и всё это — в прекрасных локациях Сочи.

В преддверии вебинара, на котором Иван Бугай расскажет о киберполигоне Ampire, «Эгида-Телеком» проводит розыгрыш мерча

Для участия в розыгрыше нужно подписаться на два канала, правильно ответить на вопросы викторины и зарегистрироваться на вебинар.

🔗 Принять участие в розыгрыше мерча

Используем Python и metasploit для автоматизации рутинных задач эксплуатации

В процессе изучения Offensive Security (например, на курсах вроде OSCP), практики на CTF-платформах или участии в Bug Bounty-программах рано или поздно сталкиваешься с повторяющимися действиями: одни и те же команды, однотипные модули/утилиты, привычные скрипты. Постоянно запускать все вручную долго, шумно и неэффективно. Решением может стать написание собственных утилит, которые избавят от однотипных рутинных действий. Эта статья будет полезна в первую очередь студентам, изучающим offensive security, практикующимся на CTF-платформах или в рамках подготовки к курсам по информационной безопасности.

Читайте статью нашего специалиста Дмитрия Кузнецова на 📝 Хабре

#хабр

Как защитить медицинские данные от инцидентов информационной безопасности?

С каждым годом интерес злоумышленников к медицинской сфере растет. Кибератаки приводят к утечке персональных данных пациентов и нарушению работы медучреждений. Важной задачей для медорганизации должна стать подготовка административного и врачебного персонала в области цифровой гигиены, а также усиление защищённости информационной инфраструктуры.

Мы с коллегами из компании ЕМП подготовили статью о том, почему хакерам интересны медицинские данные и как защититься от злоумышленников.

🔗 Читайте статью на медтех-портале Zdrav.Expert.