We Wish You A Merry Christmas!🥂

Несмотря на все принятые со стороны государства меры
- блокировки и преследование нелегальной интернет-торговли алкоголем, алкодиллеры перевели свой бизнес в социальные сети и мессенджеры, где пока чувствуют себя абсолютно безнаказанно,
- замечает Андрей Бусаргин, заместитель генерального директора Group-IB по направлению Digital Risk Protection.
- Люди, оказавшиеся на удаленке или в самоизоляции привыкли покупать продукты и товары в интернете, хотя в случае с алкоголем они фактически покупают «кота в мешке» и рискуют своим здоровьем». Подробности
- в этом видео🎥

оценивают оборот нелегальной интернет-продажи алкоголя
- все эти годы наблюдался активный рост «теневого» рынка: в 2017 году
- 1,7 млрд рублей, в 2018 году
- 2,1 млрд. руб, в 2019 году
- 2,5 млрд рублей. И вот сюрприз
- в 2020 году рынок остался в прежних объемах
- в 2,5 млрд. руб. Объясняем, как так вышло.

📌Из-за ограничений, связанных с пандемией, сократились поставки алкоголя на корпоративы, праздники и другие массовые мероприятия, а также в небольшие питейные заведения и торговые точки. Покупатели все чаще заказывали алкоголь не для корпоративов, дружеских застолий или семейных праздников, а исключительно «для себя». Но заказывали от души. Пик поисковых запросов “купить алкоголь с доставкой” пришелся на первую волну коронавируса
- в апреле 2020 года число запросов в 4 раза превысило показатели апреля 2019 года.

📌Розничная продажа алкоголя дистанционным способом в России запрещена, специализированным магазинам, крупным сетям и производителям так и не разрешили розничную торговлю в онлайне, хотя некоторые и пытались. Активная блокировка со стороны официальных производителей и Роскомнадзора подпольных сайтов-алкомаркетов привела к их постепенному сокращению. Если в 2019 году было обнаружено около 2 500 крупных интернет-ресурсов, торгующих алкогольной продукцией в интернете, то в 2020 году их осталось уже около 2
000.

📌Главным источником алкозакупок «для себя» по итогам года стали Instagram и Telegram
- по объему продаж соцсети и мессенджеры (1,3 млрд рублей ) уже обошли традиционные онлайн-ресурсы (1,2 млрд рублей). За год число крупных аккаунтов в Instagram, реализующие доставку алкогольной продукции и дубликатов известных марок алкоголя выросло более чем в 2 раза
- до 100 групп
- по сравнению с 2019 годом. Кроме того, в Telegram выявлено более 50 активных каналов и групп (в 2019 году
- было 30).

интервью Ильи Сачкова, генерального директора и основателя Group-IB. Почему преступные группы, атаковавшие российские банки, сменили тактику, какой ущерб наносят атаки шифровальщиков, и как бороться с тем, что сейчас практически любой может купить готовые инструменты для взлома и почувствовать себя хакером
- подробности в "РГ" .

📌 Тезис очень простой: нужно бороться не с последствиями, а с причиной киберпреступлений. Нужно бороться с людьми, которые являются производителями вредоносного программного обеспечения. Этих людей нужно уметь отслеживать, "связывать" их с инструментами, которые используются для атаки, атрибутировать атаки и в итоге выявлять группы, которые проводят атаки, или конкретных физических лиц, которые к этим атакам причастны. А дальше
- сажать. "Охотиться" за ними (Threat Hunting
- охота за угрозами, англ.)
- это единственный способ победить преступность. То есть блокировать сайты, которые это распространяют, не то чтобы бесполезно, но на самом деле технически заблокировать все невозможно. Преступность все равно найдет способ, как обойти запреты.

РБК👈

🕵️‍♀️Белая «девятка» и прежние места работы
- что можно узнать об Алексее Пивоварове всего за 50 рублей. Данные о перелётах можно просто купить в интернете? Это правда так просто? Сергей Никитин, зам руководителя Лаборатории компьютерной криминалистики Group-IB, рассказал «Редакции» о том, как работает подпольный рынок пробива.

🎥В свежем выпуске «Редакция» разбирается в механике нашумевшего расследования отравления Алексея Навального, которое сделали издания Bellingcat и Insider. Как они смогли найти данные сотрудников ФСБ, отследить их, получить сведения о звонках и переписках? Многие (включая Путина) объясняют это поддержкой западных спецслужб. В итоге получился увлекательный детектив
- расследование о расследовании. Смотрим!

как скачанная программа может втянуть в киберпреступление 🖥 Случалось такое: надо срочно найти утилиту под специфическую задачу, например, «конвертер видео», но точного названия не знаешь и надо гуглить? Другие пытаются сэкономить и сразу используют установщик для пиратского софта. Перейдя по первой же ссылке в поисковой выдаче и обнаружив заветную кнопку Download, пользователь без особых раздумий запускает скачанный софт, даже не подозревая, какую опасность может скрывать обычный, на первый взгляд, файл.

🕵️‍♀️Илья Померанцев, руководитель группы исследований и разработки CERT-GIB, рассматривает три кейса, жертва которых могла стать «входными воротами» для вредоносной программы и даже случайным соучастником хакерской атаки. Напомним, что летом эксперты Group-IB проверили более 3100 пиратских сайтов на наличие вирусов и других уязвимостей, а также на присутствие в «черных списках» антивирусных компаний и поисковых сервисов. Установлено, что почти 23% пиратских ресурсов, посещаемость которые в марте достигла 76,8 млн посещений, представляют опасность для пользователей.

видео, лайкаем, комментируем и задаем вопросы👍

составили список рекомендаций, которые помогут различным участникам онлайн-торговли минимизировать потенциальный ущерб, предотвратить заражение или обнаружить существующую вредоносную активность в соответствии с MITRE ATT&
CK и MITRE Shield.

В гостях у канала «Мы обречены»
- Дмитрий Волков, технический директор Group-IB, один из основателей компании. Как была создана Group-IB? Как думают киберпреступники? Как выявить и обезвредить хакеров? Обо все этом
- в этом видео: 👉«Я специализируюсь на том, как действуют атакующие. Я изучаю, как взламывают другие. У них фантазии и навыков побольше. Так и получаешь знания». 👉«Почему мы стали компанией успеха? Мы были единственными, кто реагирует на инциденты и занимается компьютерной криминалистикой и расследованиями». 👉 «Всегда есть какие-то следы – вредоносные программы, откуда они были скачаны, кто их разрабатывал, куда они отправляли данные, по каким каналам. Мы устанавливаем, кто в конечном итоге стоит за атакой».

Group-IB усиливает команду технических специалистов 🔥 Group-IB
- это новое поколение инженеров. Мы воплощаем смелые идеи, создавая инновационные технологии для расследования киберпреступлений, предотвращения кибератак, слежения за атакующими, их тактикой, инструментами и инфраструктурой.

✅Стань частью команды Group-IB и меняй мир вместе с нами! Открыто 120+ вакансий, в том числе 60 – для технических специалистов.

🕵️‍♀️Group-IB сейчас: 📌Глобальная штаб-квартира в Сингапуре, европейский офис
- в Амстердаме. 📌Нас уже более 500 человек, из них 80% – технические специалисты. 📌Средний возраст сотрудника компании – 26 лет. 📌Технологии Group-IB
- Threat Intelligence&
Attribition, Threat Hunting Framework, Fraud Hunting Platform, Digital Risk Protection
- защищают клиентов в 60 странах мира. Мы создаем новые классы решений, у которых нет аналогов в мире. Подробности
- в видео технического директора Group-IB Дмитрия Волкова.

🔥 Если тебя вдохновляют технические задачи, присоединяйся к нам и пиши прямо сейчас: job@group-ib.com. Тема письма: «Group-IB
- работа, которая имеет смысл».

Group-IBGroup-IB
- работа, которая имеет смысл. Технологии, аналогов которым нетОбъявляем сезон охоты за техническими специалистами Открыто 120+ вакансий! Присоединяйся к нам!

рассказал Cnews :

📍С какими киберугрозами столкнулся мир в 2020 году?

📍Как TI&
A
- новый класс решений по киберразведке, выстроенный вокруг атакующих
- выявляет атаки и кто за ними стоит?

📍Почему TI&
A
- это целая экосистема и как она способна защитить компанию из любой отрасли
- от финансов до ретейла?

📍Почему в настоящее время важно наращивать опыт хантинга?

00 в формате онлайн начнётся общественная дискуссия о внедрении и использовании в России цифрового рубля. На вопросы зрителей ответят первый зампред ЦБ Ольга Скоробогатова и зампред ЦБ Алексей Заботкин. Свой вопрос можно оставить через бот.

Организаторы open talk – Ассоциация корпоративных казначеев и ВТБ.

О цифровом рубле и информационной безопасности рассказывает Илья Сачков @Group_IB. Мнение других экспертов по теме: смотреть

командный центр в Telegram, TorProxy, стилер паролей и другие новые фичи 🖥На днях мы рассказывали про протектор, который скрывает вредоносную программу AgentTesla, заслуженного пенсионера на рынке вредоносного ПО. Однако старичок и не думает уходить со сцены, своей популярностью он обязан в том числе постоянной тех поддержке
- в этом году авторы AgentTesla снова обновили свой стилер. Илья Померанцев, руководитель группы исследований и разработки CERT-GIB, рассказывает о новых возможностях AgentTesla. Новый функционал, например, взаимодействие через Telegram, может стать проблемой для организаций, в которых используют этот мессенджер, а модуль TorProxy позволит злоумышленникам скрывать настоящие командные центры.

✅Эффективное противодействие подобным вредоносным программам возможно только на уровне инновационных инженерных решений. Например, система нового класса Group-IB Threat Hunting Framework способна защищать сеть компании и рабочие места сотрудников, в том числе удаленные, за счет запатентованных технологий обнаружения кибератак, мощному инструменту поведенческого анализа файлов, извлекаемых из электронных писем, сетевого трафика, файловых хранилищ
- модулю Polygon, а также интеграции с системой киберразведки Threat Intelligence &
Attribution.

тут 👈