VK теперь представлена на всех российских платформах Bug Bounty

VK теперь представлена на всех российских платформах Bug Bounty

VK теперь представлена на всех российских платформах Bug Bounty

VK разместила свою программу по поиску уязвимостей на платформе BugBounty[.]ru. Теперь круг замкнулся — VK представлена на всех трех подобных российских площадках: BugBounty[.]ru, Standoff 365 Bug Bounty и BI.ZONE Bug Bounty.

Багхантерам BugBounty.ru предлагаются все те же 27 проектов VK, размещенных на двух других платформах. Речь о соцсетях ВКонтакте и Одноклассники, электронной почте Mail.ru, RuStore и других сервисах.

За каждую выявленную уязвимость исследователи безопасности могут получить вознаграждения от трех тысяч до 1,8 миллиона рублей. Сумма зависит от уровня критичности угрозы.

“Продуктами VK пользуются миллионы человек, поэтому наша обязанность и важнейший приоритет — обеспечить максимально высокий уровень защищенности сервисов и пользовательских данных”, — комментирует новость вице-президент, директор по информационной безопасности VK Алексей Волков.

По его словам, подключение программы bug bounty ко всем трем отечественным платформам по поиску уязвимостей позволяет привлечь максимальное количество исследователей в области безопасности к тестированию защищённости проектов.

В 2022 году VK приняла более 750 отчетов, общий объем выплат превысил 13 миллионов рублей, добавил Волков.

“Мы рады, что ведущий игрок российского ИТ-рынка появился на нашей площадке”, — говорит основатель Bugbounty.ru Лука Сафонов.

У первой российской площадки bug bounty обширное комьюнити багхантеров, она отвечает всем современным требованиям bug bounty-платформ и активно наращивает свою функциональность, продолжает Сафронов.

“Мы уверены, что наша платформа станет дополнительным инструментом безопасности при создании продуктов и развития инфраструктуры VK”, — заключает топ-менеджер.

Напомним, летом VK разместил свою публичную программу на платформе Standoff 365 Bug Bounty разработки Positive Technologies. В октябре компания отчиталась о трехмиллионных выплатах багхантерам.

В конце ноября VK зашла и на платформу BI.ZONE Bug Bounty.

Мошенники открыли охоту на покупателей MacBook Neo

Новый MacBook Neo ещё толком не успел разогнаться в продажах, а мошенники уже начали строить вокруг него привычные схемы обмана. По данным специалистов BI.ZONE Digital Risk Protection, злоумышленники активно создают сайты, которые выдают себя за площадки по продаже нового ноутбука и предлагают пользователям якобы оформить заказ.

Интерес к теме, судя по всему, оказался высоким. В компании говорят, что только с начала марта обнаружили более 60 потенциально мошеннических доменов. Волна активности совпала с презентацией устройства в начале месяца и официальным стартом продаж 11 марта.

Как отмечают в BI.ZONE, MacBook Neo для мошенников особенно удобен не из-за громкого имени Apple как такового, а из-за самой логики продукта. Новинку позиционируют как более доступное устройство для широкой аудитории, в том числе для школьников и студентов. А значит, ставка здесь, скорее всего, делается не на редкие крупные аферы, а на массовый поток жертв и простую механику обмана.

Сценарий, в общем, классический. Пользователю предлагают «оформить заказ» на красивом сайте, который может выглядеть почти как настоящий магазин. Дальше жертву просят ввести данные банковской карты или перейти по ссылке для оплаты. После этого деньги списываются, а вот ноутбук, разумеется, никуда не приезжает.

Отдельно специалисты напоминают, что мошенники очень любят прятаться за образами известных брендов, крупных компаний и даже госструктур. Логотипы, фирменные цвета и знакомый дизайн здесь работают как приманка: чем узнаваемее бренд, тем проще вызвать у человека ощущение, что всё выглядит «нормально».

На практике это означает старое, но всё ещё актуальное правило: если на рынке появляется громкая новинка, рядом почти сразу появляются и фальшивые продажи. Поэтому любые «срочные акции», подозрительно низкие цены и сайты-клоны лучше воспринимать не как удачу, а как повод лишний раз насторожиться.

RSS: Новости на портале Anti-Malware.ru