Прошла неделя. Милота.😻

ИБ-мем стал главной новостью понедельника

В пятницу ребята из DC8800 запостили постироничную картинку. Судя по содержанию, некий школьник начитался мануалов по первой ссылке и почувствовал себя гуру социальной инженерии, переименовав apk-файл с неизвестным нашей редакции содержимым, и снабдил его кликбейтной подписью.

Попытки выдать вредоносный файл за нечто другое стары как мир, при этом сценарии могут быть разные. От zip-архивов с названием "Слив Онлифанс 2024" до вот такого вот примитивного "Фото (9)".

В чем тут новость? А в том, что на дворе был вечер пятницы, интересных новостей по ИБ за выходные не прибавилось, и инфоповод "отработали" как тг-миллионники, так и лидеры мнений.

Вот так вот андеграундный блог на 1000 подписчиков сделал инфоповод федерального масштаба из мема.

@cybersachok

📢 Приглашаем студентов принять участие в SIB CTF - 2024! 🚀

Дорогие студенты,

ООО ИК «СИБИНТЕК» с радостью объявляет о начале регистрации на SIB CTF - 2024 и приглашает вас принять участие в этом захватывающем киберспортивном событии!

Что вас ждет:

🔹 Два этапа соревнования:
- Отборочный этап: Пройдите задания на нашей технической платформе и покажите, на что вы способны!
- Финальный этап: Участвуйте в живом соревновании в формате attack-defense и сразитесь за звание лучших!

🔹 Техническая поддержка и площадка: Мы предоставим все необходимое для вашего комфорта и успешного участия.

🔹 Экспертное жюри: Оценивать ваши навыки будут победители корпоративного SIB CTF – 2024 среди сотрудников ООО ИК «СИБИНТЕК».

Участие в мероприятии абсолютно бесплатное для студенческих команд!

Не упустите возможность испытать свои навыки, познакомиться с единомышленниками и, возможно, открыть для себя новые горизонты в мире кибербезопасности.

Регистрация открыта, и мы ждем именно вас! Присоединяйтесь и станьте частью SIB CTF - 2024!

#SIBCTF2024 #Киберспорт #Студенты #Кибербезопасность

Не успела отчитаться про защиту дипломов =( Вы молодцы! Всем было не просто, поверьте !! Завтра, надеюсь, увидеть всех на ВДНХ, кому нужен диплом лично в руки ! еще раз поздравляю!!!

Вброшу на подумать :) попали ли мы, спикеры PHDays в санкционный список или это не о чем?))) мы с Оксана Докучаева там есть :) но кажется))) ничего не влечет.
Вот, решила расшевелить канальчик :)

#вакансия

Абсолютбанк (Москва) готов взять на ГПХ или самозанятый джуна на первую линию SOC.

Что можно:
- можно работать удаленно в РФ и до +4мск (можно и дальше, но работать нужно по таймзоне мск, что будет не удобно);
- можно перевестись в штат после НГ (пока ФОТ выгребен весь на этот год);
- можно учиться мониторингу системам и повышать навыки;
- можем сделать сменный график работы, так как есть потребность в перекрывании выходных дней.
Что нужно делать:
- принимать события безопасности и проводить первичный анализ;
- обрабатывать заявки на доступы и различные блокировки попыток куда-то чего-то отправить (как правило пытаются отправлять себе на email);
- принимать решение об инциденте и заводить его в журнал;
- передавать событие / инцидент на вторую линию если не хватает компетенций;
- принимать решение о закрытии инцидента.
Как и где предстоит работать:
- подключение по VPN к дмампу или VDI с личного устройства;
- коммуникации по ВКС, почте, мессанжеру;
- работать предстоит в IRP security vision, которая сейчас внедряется;
- также можно проваливаться в SIEM, VM, DLP и прочие инструменты - для операторов L1/L2 все необходимые инструменты детекта будут открыты с правами оператора и возможностью работы с событиями.

Для первой линии предлагается 90 гросс, если работать как самозанятый, то белой части остается больше.
каждый отчетный период (один месяц) подписывается акт и выплачивается часть контракта

Кому интересно - пишите @pozdnyakolga - дадим контакты коллег.

Немного юмора #поИБэ

Защититься от мошенников очень просто, если вы знаете, как именно они действуют!

Достаточно лишь:

… 2010 год: не переходить по ссылкам из писем незнакомцев;

… 2012 год: не сообщать свой ПИН-код незнакомцам;

… 2014 год: не сообщать коды из смс незнакомцам;

… 2016 год: написать человеку в другой мессенджер, если он попросил у вас 100 тысяч рублей в текстовом сообщении;

… 2018 год: перезвонить человеку, если он попросил у вас 100 тысяч рублей в текстовом сообщении;

… 2023 год: перезвонить человеку, если вы получили от него голосовое сообщение, в котором он просит у вас 100 тысяч рублей;

… 2024 год: перезвонить человеку по видеосвязи, если вы получили от него видео-сообщение, в котором он просит у вас 100 тысяч рублей;

… 2025 год: съездить к человеку, если он позвонил вам по видеосвязи с просьбой перевести ему 100 тысяч рублей;

… 2026 год: съездить к человеку и выполнить базовое сканирование отпечатков и сетчатки глаза;

… 2027 год: съездить к человеку и убедиться, что он не голограмма;

… 2028 год: съездить к человеку, вначале убедившись, что вы вышли из симуляции;

… 2029 год: вызвать человеку бригаду перезагрузки нейроимпланта;

… 2030 год: полностью лишить человека дееспособности, передав его деньги в распоряжение РосГосКвантШифру.

@yusufovruslan