Mash Room

Милые, дорогие, чудесные, неповторимые женщины, поздравляем каждую из вас с Международным женским днём! Пусть лучи солнца подсвечивают вашу красоту, а все невзгоды обходят стороной, как отличник толпу гопников.

Мужчины, теперь обращаемся к вам. Вы же заранее купили подарок? Что? Нет? Ну всё понятно. Скажите спасибо, что есть прекрасный Mash Room, который подготовил аж 30 идей, как порадовать любую женщину и угодить ей.

Открывайте гифку, скриньте в любой момент. Что попалось, то и покупаете. Среди вариантов: органайзер для одежды, плед-лаваш, букет из конфет и билеты в путешествие. Кстати, по всем направлениям с гифки есть прямые рейсы "Аэрофлота". В общем, не тушуемся и быстренько начинаем испытывать удачу.

Попавшийся результат кидайте в комменты. Посмотрим, кому придётся потратиться, а кто отделается лёгким испугом кошелька.

❤ С любовью, Mash Room

США полностью перестанут поддерживать Украину в конфликте с Россией потому, что Зеленский отказывается от мира. При этом военная помощь Киеву всё ещё стоит на стопе, а разведданные не предоставляются. От украинцев требуют немедленно согласиться на шестимесячное прекращение огня, чтобы просто подписать то самое соглашение по минералам...

Это — краткая выжимка из высказываний Дональда Трампа и его спецпосланника Уиткоффа.

Ещё Трамп сказал, что верит Путину, он не хотел начинать украинский конфликт и заинтересован в мире, а с Россией разговаривать проще.

Так вести себя американцы начали после скандала на встрече Трамп — Зеленский в Белом доме. И мы до сих пор смотрим этот сериал.

Что это всё значит и какими будут следующие серии? Разобрали в новом выпуске подкаста "Не выходя из комнаты", посвящённом конфликту США и Украины.

Кто был виноват в конфликте Трампа и Зеленского? Был ли он постановкой? Какие аргументы у сторон? Зачем Трамп остановил военную помощь? Как вообще была устроена американская военная помощь? Как извинился Зеленский и сработало ли это? Какой мирный план предлагают Франция и Великобритания? Как вообще будет выглядеть американская дипломатия в ближайшие годы?

Ответы на все эти вопросы смотрите в VK Видео и на YouTube

А если вы хотите ПОЛНЫЙ РАЗБОР ссоры Зеленского и Трампа — то он ждёт вас в расширенной версии подкаста на нашем Бусти. Посмотрели все 50 минут от начала и до конца и подробно прокомментировали факты, логику и эмоции. Подписывайтесь!

Мы по-прежнему доступны на всех аудиоплатформах:
VK Музыка
Яндекс.Музыка
Apple Podcasts
ЗВУК

❤️ С любовью, Mash Room

На киберфронте своя война. Российские безопасники докладывают: чаще всего хакеры атакуют по политическим мотивам. Хактивисты терроризируют отечественные компании, их активность вышла на новый уровень. Увеличилось не только количество атак, но и их масштабы. 40% преступлений в России — это киберпреступления. Ущерб превысил 200 млрд рублей. И это не предел.

В полку киберпреступников тоже прибыло: эксперты насчитали 27 хакерских группировок — почти вдвое больше, чем годом ранее. 73% всех атак на страны СНГ в 2023-м и первой половине 2024-го пришлось на Россию.

Какие перемены произошли на фронте кибервойн, кто и зачем атакует российские компании, какими методами, кроме жёсткого дудоса, пользуются — разбираемся.

Кто атакует?
Кроме "старичков", вроде XDSpy, Cloud Atlas и APT31, появились новые игроки: Sticky Werewolf, SneakyChef, Hellhounds, Lazy Koala. Чаще всего они нападают на госучреждения, промышленность, организации, связанные с наукой и образованием.

Помимо хактивистов в 2024-м активизировались и киберпреступные группировки, желающие подзаработать. Среди них — Buhtrap, который через рассылку-троян уводил у компаний миллионы, и OldGremlin, который кошмарил российские компании и занимался вымогательством.

Какие методы используют?
фишинг с вредоносным ПО
Самый простой вариант – обычный имейл-спам. В тексте предупреждают о взломе или утечке данных. Чтобы защитить аккаунт, предлагают открыть вложение или "сменить пароль" через переход по указанной ссылке. Письма могут быть написаны от лица вашего начальника или друзей.

социальная инженерия
Хакеры могут получать инфу и без технических прибамбасов. Человек — болтливое существо, чем злоумышленники успешно пользуются. Например, можно выведать все явки и пароли, представившись сотрудником технической службы. Иногда нужную информацию получают пятничным вечером за кружкой пива. Совет один — вне работы обсуждайте не работу.

атаки через уязвимости сетевого оборудования и операционных систем
В категорию риска попадают те, кто забывает обновить прошивку и ПО, использует пароль 123456, забывает о важности шифрования данных, использует незащищённые маршрутизаторы и коммутаторы и просто предоставляет своё сетевое оборудование всяким проходимцам.

DDoS-атаки
Дудосить — значит, перегружать чьи-то сервера. Чёрные хакеры отправляют автоматические запросы с сотен устройств, сервак не может их обработать и вылетает. Просто, но всё ещё эффективно.

Кого и зачем атакуют?
Больше всего не повезло работникам почты и ретейлерам. Дальше — сфера промышленности, телекоммуникации и госучреждения. Реже всего атаковали коллег-айтишников.

Что получают взломщики? Платёжные реквизиты, которые могут использовать сами, а могут продать кому-то. Также веб-сайты часто хранят личные данные пользователей вроде почты и места жительства, которое когда-то указали для доставки готовых обедов. Веб-сайт бизнес-компании содержит информацию о сотрудниках и, например, выпуске нового продукта. На все эти данные найдётся покупатель в Даркнете или среди компаний-конкурентов.

Иногда сайты госкомпаний или госучреждений взламывают, чтобы навредить их репутации. Например, размещают провокационные лозунги или рекламу запрещённых организаций, компрометирующие дипфейки, призывают выходить на несанкционированные митинги.

Прогнозы?
ИБ-аналитики ожидают, что киберпреступники продолжат придумывать хитрые уловки, чтобы перевести пользователя по нужной ссылке или добыть корпоративную тайну. Также стоит ожидать более широкого применения вредоносного ПО.

Главная опасность связана с размытием границ между киберпреступлениями и кибероперациями, которые заказывает государство. Станет сложнее определять конкретные группировки и их мотивы.

Согласно индексу NCSI1, Россия лидирует по уровню кибербезопасности среди стран СНГ. РФ продвигает идею международного сотрудничества в сфере кибербеза и заключает соглашения с другими странами. В ноябре 2023 года вступила в силу Стратегия развития отрасли связи до 2035 года. В ней учтены текущие позитивные и негативные тренды киберугроз и варианты противодействия им.

❤ С любовью, Mash Room