Информзащита будет нападать в Противостоянии на Positive Hack Days 2017

Информзащита будет нападать в Противостоянии на Positive Hack Days 2017

Информзащита будет нападать в Противостоянии на Positive Hack Days 2017

Информзащита примет участие в качестве нападающей команды в «Противостоянии» в рамках международного форума по практической безопасности Positive Hack Days, который пройдет в Москве 23-24 мая.

«Информзащита» в очередной раз выступит партнером форума Positive Hack Days, который ежегодно собирает ведущих специалистов по безопасности и хакеров со всего мира. В этом году в CTF-соревновании «Противостояние: враг внутри» системный интегратор впервые выставит команду нападения с девизом «Кто не умеет нападать, тот не умеет защищать».

Команда «Информзащиты» будет состоять из специалистов отдела анализа защищенности. Решение выступать на атакующей стороне обосновано большим опытом проведения различных тестов на проникновение, которые позволяют выявить ключевые недостатки в безопасности клиентов и предлагать им самые эффективные решения по исключению этих недостатков.

В PHDays 2016 «Информзащита» впервые участвовала в «Противостоянии» сразу двумя командами: защитников и SOC. В 2015 году эксперт отдела анализа защищенности компании «Информзащита» Сергей Сидоров взломал и вывел из строя настоящую электрическую подстанцию и занял первое место в конкурсе Digital Substation Takeover, проходившем в рамках форума. В 2014-м году в конкурсе «Большой ку$h» на PHDays 2014 победил начальник отдела анализа защищенности «Информзащиты» Захар Федоткин. Он смог воспользоваться уязвимостями в системе ДБО и вывести из виртуального банка самую крупную денежную сумму. На PHDays 2013 специалисты «Информзащиты» также показали два лучших результата на конкурсной площадке «Большой ку$h» и заняли первое и второе места в турнирной таблице.

«Противостояние» на PHDays – это отличное мероприятие, которое позволяет отточить работу в команде, сплотить сотрудников, и главное – нарастить экспертизу при отработке практических кейсов. В этом году мы выступаем на атакующей стороне. CTF-соревнования играют важную роль для бизнеса: используется среда, в которой безболезненно можно протестировать то, что в пентестах использовать небезопасно и может нанести ущерб системам заказчиков. Компании должны грамотно использовать эту возможность, чтобы проверить себя и свои сервисы в условиях, максимально близких к реальным», - комментирует капитан команды нападения «Информзащиты» Павел Сорокин.

Приглашаем посетить стенд компании «Информзащита» в зоне «Противостояние», на котором 23 и 24 мая в 12:00 Павел Сорокин, начальник отдела анализа защищенности, проведет мастер-класс на тему «Ручной анализ кода: куда смотреть».

В настоящее время компания «Информзащита», одна из немногих системных интеграторов в области информационной безопасности, предоставляет услуги комбинированного анализа кода. Весомым преимуществом этого сервиса является разносторонний подход, возможность обнаружения логических ошибок в ПО, которые трудно выявить с помощью лишь автоматического анализа. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Екатеринбурге лжемастера с сайтами на нейросетях берут втрое больше

В Екатеринбурге орудуют лжемастера, взимающие в два-три раза больше за ремонт бытовой техники. Они работают через онлайн-площадки и активно используют нейросети. Благодаря приёмам поисковой оптимизации эти ресурсы попадают в топ поисковой выдачи. Также мошенники размещают свои объявления на профильных классифайдах.

Как выяснило издание 66.RU, в городе действуют десятки мошеннических сервисов, которые завлекают клиентов рассказами о многолетнем опыте работы. Контент для таких сайтов зачастую создаётся с помощью нейросетевых инструментов.

Один из читателей издания обратился за ремонтом посудомоечной машины через сайт, найденный в поиске. Приехавший мастер выполнил работу, но потребовал 34 тысячи рублей — более чем в два раза выше среднерыночной стоимости.

Позже выяснилось, что указанный на сайте адрес не существует. Затем он был заменён на другой — в торговом центре, где никакой сервисной компании нет и никогда не было. Более того, лица сотрудников на сайте оказались сгенерированы нейросетью.

Журналисты обнаружили, что в верхней части поисковой выдачи по запросам о ремонте бытовой техники находятся сайты компаний, которые заявляют о многолетнем опыте, но зарегистрированы только в 2024–2025 годах. Это явное несоответствие указывает на мошеннический характер таких организаций.

На классифайдах также нашлись десятки однотипных объявлений с шаблонными положительными отзывами. Часто используются одни и те же фотографии — причём те же изображения встречаются в аналогичных объявлениях из других городов. В ряде случаев администрации сайтов уже начали блокировать такие публикации.

«Привлечь к ответственности или вернуть деньги в таких случаях крайне сложно. Фактически наказать человека, взявшего деньги, можно только в том случае, если ремонт не был проведён. Зная это, недобросовестные мастера формально выполняют какие-либо действия — иногда даже не связанные с реальной проблемой — или берут оплату наличными, чтобы было невозможно доказать сам факт передачи денег», — объяснил изданию адвокат Георгий Краснов.

Юрист рекомендует заранее согласовывать все условия и никогда не вносить предоплату. В случае завышения стоимости следует ссылаться на ранее достигнутые договорённости. Также важно проверять документы мастера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru