Старшеклассников Ингушетии обучат кибербезопасности

Старшеклассников Ингушетии обучат кибербезопасности

Власти Ингушетии со следующего учебного года обеспечат старшеклассников занятиями по кибербезопасности. Соответствующее распоряжение местные власти получили от главы республики Юнус-Бека Евкурова.

Детей хотят обучить азам программирования, объяснить, как работать с социальными сетями, а также научить распознавать фейковые новости.

Эту программу Евкурову предложил Юрий Шаркович, возглавляющий общественное объединении «Гражданин».

После встречи с Шарковичем глава Ингушетии поручил изучить уже составленный план работ, а также к началу учебного года развесить во всех школах республики плакаты по кибербезопасности. Учителя должны будут проводить занятия для старшеклассников по данной теме.

Также плакаты по кибербезопасности появятся на вокзалах, в медицинских учреждениях, торговых центрах и других общественных местах.

«Евкуров также обратил внимание на возможность участия в этой работе интернет-дружин, которые в настоящее время создаются в республике для информационного противодействия террористической идеологии в социальных сетях», — передают СМИ слова пресс-службы.

Сегодня также стало известно, что издательство «Русское слово» разработало уникальный учебно-методический комплект «Кибербезопасность» для школьников. Этот комплекс на данный момент не имеет аналогов среди образовательных программ России.

Новая разработка позволит школьникам погрузиться в мир интернета, познакомиться с его особенностями и возможностями.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

NPM-пакеты, использующие тайпсквоттинг, крадут данные из сотен приложений

Кампания, нацеленная на цепочку поставок NPM, использовала десятки вредоносных модулей, в которых содержался обфусцированный JavaScript, для компрометации веб-сайтов и десктопных приложений.

Об атаках, стартовавших аж в декабре 2021 года, рассказали исследователи из ReversingLabs. Организаторами этой кампании стали участники киберпреступной группировки IconBurst. Злоумышленники использовали тайпсквоттинг для заражения разработчиков, которые искали популярные NPM-пакеты вроде umbrellajs и ionic.io.

Если девелопер «клевал» на похожее имя, ему доставались вредоносные пакеты, предназначенные для кражи данных из встроенных форм — например, тех, что используются для входа в учётную запись.

Один из таких злонамеренных пакетов — icon-package, который скачали 17 тыс. раз, был специально разработан для извлечения вводимых данных и отправки их на несколько доменов, находящихся под контролем киберпреступников.

 

«IconBurst полагается на технику, известную как тайпсквоттинг: через публичные репозитории злоумышленники предлагают пакеты, чьи имена практически идентичны легитимным (за исключением небольших опечаток)», — пишут специалисты ReversingLabs.

«Более того, общие черты фигурирующих в кампании доменов, на которые отправляются скомпрометированные данные, подтверждают, что все фейковые модули находятся под контролем одних и тех же киберпреступников».

ReversingLabs сообщила о своих находках команде безопасности NPM 1 июля 2022 года. Тем не менее некоторые из пакетов IconBurst до сих пор доступны для скачивания. Со списком таких пакетов можно ознакомиться по этой ссылке.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru