Хакеры смогут соревноваться

Хакеры смогут соревноваться

...

За последнее время «новички» наконец то «рассердили» бывалых хакеров своими показушными автоматизированными DDoS-атаками, и попросту ребячеством. Раздражённый сложившейся ситуацией, хакер из Великобритании Solar запустил веб-сайт, для того что бы «отделить семечки от шелухи», или проще говоря - для выяснения кто же все-таки достоин звания настоящего хакера. 



Назначение сайта rankmyhack.com соответствует его названию. Хакеры (уже зарегистрировалось около 700 человек) должны предъявить доказательства совершённого взлома, путём внедрения выбранного кода в тело целевого сайта. «До сих пор, когда ты встречал другого хакера в чате или на форуме, не было никакого способа определить наличие каких-либо навыков у него. Rankmyhack.com был создан для чёткого определения наличия хакерских навыков», объяснил Solar.

«Он также служит для отслеживания действий хакеров с конкретным псевдонимом, что позволяет быстрее определить «калибр» вашего собеседника при разговоре», пишет сайт nnm-club.info.

Очки начисляются в зависимости от сложности проведенной атаки и от размера сайта. Дополнительные очки начисляются за взлом расистских сайтов, а также сайтов, принадлежащих университетами, военным или правительственным организациям.

Сейчас лидером в общем зачёте является Mudkip, доложивший об атаке на Huffington Post. Второе место занимает Blackfan, совершивший взлом Google.
При наборе определённого количества очков, участник может быть вызван на «дуэль».

«Система дуэлей была задумана для создания атмосферы состязаний на веб-сайте, а также для открытия возможности хакерам сравнивать свои навыки и портить «онлайн-репутацию» соперникам».

Наверняка сайт понравился и правозащитникам.

 " />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Каждый десятый сотрудник в России светит рабочую почту на сторонних сайтах

Специалисты BI.ZONE Brand Protection проверили около 700 тысяч корпоративных аккаунтов в российских компаниях и выяснили тревожную вещь: 9% сотрудников используют рабочую почту для регистрации на сторонних сервисах, причём часто никак не связанных с их работой.

И тут кроется серьёзная угроза: каждый пятый из таких пользователей ставит один и тот же пароль сразу в нескольких местах. Для киберпреступников это подарок: нашли логин и пароль в утечке — и получили доступ к корпоративным системам.

По статистике, именно с этого начинается треть (33%) кибератак на компании. Год назад было меньше — 27%.

«На теневых форумах базы с логинами и паролями выкладывают регулярно, иногда даже бесплатно — ради идеологии, — говорит Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection. — И если пароль от стороннего ресурса совпадает с корпоративным, то атака — дело времени. Особенно опасно, когда речь идёт об учётках администраторов или доступах к чувствительной информации».

Что ещё усугубляет ситуацию:

  • у одного ИТ-специалиста в компаниях обычно от 3 до 7 привилегированных учёток;
  • в 30–40% случаев у таких учётных записей одинаковые пароли;
  • пароли часто не меняют годами, а доступы после увольнения сотрудников не всегда отключают.

Помимо прямого взлома, найденные корпоративные почты злоумышленники могут использовать для фишинга — рассылать письма от имени компании. Результат предсказуем: удар по репутации.

Что делать? Эксперты советуют простое:

  • не использовать рабочую почту для регистрации на «левых» сайтах;
  • если всё же нужно — ставить сложный и уникальный пароль;
  • внедрять PAM-системы для управления админскими учётками, ротации паролей и автоматического отзыва прав;
  • мониторить тёмный веб с помощью DRP-решений, чтобы вовремя узнать о свежих утечках и сбросить скомпрометированные пароли.

BI.ZONE напоминает: в мире, где автомобили становятся «компьютерами на колёсах», а рабочие почты светятся на форумах даркнета, кибергигиена сотрудников — это уже не «совет», а реальная линия обороны для бизнеса.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru