взлом паролей микротик

Хакеры из КНДР, ранее атаковавшие в основном Южную Корею, расширили географию своей «работы» и пытались взломать военные и промышленные компании в России.

Специалисты по кибербезопасности из компании Group-IB сообщают, что в 2020 году ряд российских объектов оборонной отрасли и промышленности были атакованы северокорейской хакерской группировкой Kimsuky, известной также как Velvet Chollima и Black Banshee. По информации «Коммерсанта», ссылающегося на руководителя отдела исследования сложных угроз Group-IB Анастасию Тихонову, под атаками оказались предприятия по производству артиллерийской техники и бронетехники на территориях России, Украины, Словакии, Турции и Южной Кореи.

Целью хакеров являлась конфиденциальная информация из аэрокосмической и оборонной отраслей, а также документация, что указывает в том числе на промышленный шпионаж. Об успешности атак информации нет, но «РТ-Информ», дочерняя компания госкорпорации «Ростех», специализирующаяся на информационной безопасности, подтвердила рост числа кибератак с апреля по сентябрь 2020 года. Официально причастность Kimsuky к ним не подтверждена, а сам характер атак не нёс существенной угрозы, но, как полагают, они могли быть пробными для изучения степени безопасности систем.

Напомним, о хакерской группировке Kimsuky стало известно в 2010 году и первоначально киберпреступники специализировались на атаке различных объектов на территории Южной Кореи. Одной из самых известных их атак стал взлом в 2014 году внутренней сети компании-оператора 23 ядерных реакторов в Южной Кореи, что привело к утечке конфиденциальных документов. Впоследствии хакеры из КНДР расширили географию своих атак до организаций в других странах мира.

Рекомендации МЧС РФ на случай ответного ядерного удара со стороны стран НАТО Материал взят с портала МЧС Медиа

Ссылкой не форматирует. Оставлю текстом.
https://web.archive.org/web/20220419182619/http://www.mchsmedia.ru/news/item/6660556/

статья

Кемерово, сегодня

Работа в школе

Так вышло что я работаю в школе.

Должность "Начальник по информатизации".

Я занимаюсь подготовкой и организацией экзаменов, у нас пункт ОГЭ, ведение документации, защищённый канал, СКУД, видеонаблюдение, КБ, и ещё задачи которые должен выполнять системный администратор, проведение обучения сотрудников по КБ и работе со специфическим ПО.

Перед началом учебного года все школы проходят проверку.

Проверку от санпин, Росгвардии, прокуратур, МЧС.

Если с санпин не возникает проблем, а если они и есть, то легко устранимы, как и с Росгвардией, и МЧС. С прокуратурой - маленький ад.

Я не знаю везде ли так или у нас за районом закреплены такие люди.

Так вышло что аж в прошлом году один из чиновников отчитался что ВСЕ школы переведены на отечественное ПО. В статье не указывается, но речь идет не о всём ПО, а ПО для проведение экзаменов.

Я не знаю по какой такой причине журналисты написали именно "Все российские школы полностью перешли на отечественное ПО".

Как проходит экзамен:

В каждой школе есть ПК с защищенным каналом.

Это ПК на котором стоит VipNet (лично моё мнение: довольно корявое ПО, часто ломает интерфейс винды, при запуске черный экран, приходится через диспетчер задач перезапуска explorer, иногда выдает синий экран, ломая загрузчик, проблемы эти именно из-за VipNet).

Так вот, на этом ПК стоят такие приложения как "Деловая почта" - ПО для пересылки документации, документации которая содержит данные учеников и всё что связанно с экзаменами. Оно работает только под Win.

Так же стоит ПО для проведения экзамена, в котором мы получаем ключи к пакетам с КИМ (контрольные измерительные материалы) и сами КИМ. Оно тоже работает только под Win.

В каждом классе где проводится экзамен стоит экзамен на ПК имеется "Станция печати". В станцию печати подгружаются материалы, ключ для их чтения и печать. Оно тоже работает только на Win.

Так вот, деточки написали экзамен, сдали выполненные задания, тех. специалисты собрали отчеты со всех станций печати, затем нужно их отсканировать и отправить через защищенный канал. Здесь нам понадобится "станция сканирования" (на ЕГЭ сканирование КИМ происходит прямо в классе, на станции печати.). Она может стоять на защищенном канале, либо на доп. пк. Станция сканирования тоже запускается только под Win.

Из этого всего вывод: БЕЗ WINDOWS НЕВОЗМОЖНО ПРОВЕСТИ ЕГЭ И ОГЭ.

Потому школы которые являются пунктами сдачи экзаменов сидят на винде.

Людей из прокураты это вообще всё это не парит. Постоянно претензии по типу "Вам что сверху сказали?! Вам что это не указ?". И что-то донести до них это вообще невозможно.

Еще и аргументируют вроде "На линукс перейти вообще можно без затрат"

Нам официально рекомендованная ОС это Альт-Линукс.

Лицензия на один ПК стоит - 5000р. У меня в парке более 70 ПК.

Некоторые ПК, которые не учувствуют в экзаменах переведены на Simply Linux

Контент фильтрация:

Как она проходила в первый мой рабочий год:

Я был споен, всё проверено, всё соответствует требования.

Приходит сотрудница прокуратуры, достает папку где у неё пошагово написано что делать

Буквально: найди ярлычок хрома, яндекса > открой его > на бери то-то > посмотри есть ли на странице то-то.

Она вводит название книги, естественно запрещенной. Переходит по ссылка, по всё залочено, НО она видит в списке описание книги и цену, сам сайт был залочен. (Книгу просто взял для примера)

И всё, мы получаем предписание, в течении недели нам нужно его исправить.

Я начал узнавать у коллег как решается эта проблема.

А всё оказывается просто. Просто блокируется вообще всё, просто нет доступа к интернету.

И так делают все с кем я связывался, включая ВУЗы. Т.е. просто настраиваем на шлюзе чтобы пересылало на поисковики с детским фильтром, а при приемки просто лочить всё.

Как прошла проверка:

Приходит сотрудница прокуратуры, достает папку где у неё пошагово написано что делать

Буквально: найди ярлычок хрома, яндекса > открой его > на бери то-то > посмотри есть ли на странице то-то.

Она заходи в браузер, пишет что-то в строке - ничего не открывается, интернета просто нет, она снова что-то пишет и так весь лист А4 с разными запросами. Хвалит нас "Вот так сразу и нужно было" и уходит.

Её не смутило что доступа в интернет вообще нет, а очевидно что такого быть не может.

И так почти все учебные заведения в моём городе. Skydns только для галочки покупается, чтобы просто пройти проверку. И проблема не в его функционале, а в людях которые проводят проверку.

Дети не имеют доступа к ПК учителей, они постоянно лочатся, а ПК в кабинете информатики всегда под присмотром и с детским фильтром.

Ну надушнил.

Если кому-то что интересно из этой темы - можете спрашивать

Блокировка реактора и её обход

Товарищи, блокировка Реактора без объявления причин и предупреждения свершившийся факт. У кого-то он уже недоступен, у кого-то еще работает. Появилось много постов и комментариев с обходом блокировки. Я решил обобщить всю информацию в одном месте.

Мои советы почти полностью перекликаются с рекомендациями Роскомсвободы. Ознакомиться с ними можно на сайте https://openrunet.org/ 

1. Боярский аккаунт.

Самый простой способ обойти блокировку, а заодно помочь реактору. Стоит это удовольствие 100 рублей в месяц. Меньше 1$ в месяц для поддержки проекта недорогое удовольствие. 

Для его активации нужно сделать пожертвование на странице http://joyreactor.cc/donate.

После чего перейти в свой профиль и нажать "Активировать" под медальками. После чего появится срок действия и адреса прокси.

2. Браузер TOR.

Так сказать широко известен в узких кругах. И в представлении не нуждается. Медленно, местами даже очень, но позволяет почти всегда обойти необходимое. У меня прекрасно работает без мостов и даже быстрее, чем с ними. Грешу на саботаж провайдера. У кого-то не работает без мостов и нельзя запросить мосты. Для таких случаев есть решения от реакторчанина TLD228: коммент.

@GetBridgesBot
https://forum.torproject.net/t/tor-blocked-in-russia-how-to-circumvent-censorship/982
https://forum.torproject.net/t/help-censored-users-run-a-tor-bridge/704
https://blog.torproject.org/tor-censorship-in-russia/
(НОВОСТИ НА 22 ДЕКАБРЯ) В настоящее время мосты, встроенные непосредственно в Tor Browser, в России заблокированы. Вам нужно получить работающий мост.
Это можно сделать пятью способами:
отправить сообщение Telegram-боту Tor; @GetBridgesBot - /bridges
запросить мост, используя инструмент Tor Browser - Moat,
отправить email по адресу bridges@torproject.org;
посетить страницу https://bridges.torproject.org
или подключится с помощью Snowflake.

Также можно зайти на "луковую" версию реактора. На ней доступны все разделы, но нельзя залогиниться.

http://reactorccdnf36aqvq34zbfzqyrcrpg3eyhilauovitrvmcjovsujmid.onion/

3. Psiphon 

Эту программу советовал товарищ Лесной в своем посте http://polit.reactor.cc/post/5118201

https://www.psiphon3.com/ru/index.html 

Бесплатная версия на Андроид прекрасно работает. Ограничений трафика нет. Только ограничена скорость до 2 мбит/сек.

Версия для iOS так и не смогла установить соединение. 

На ПК не проверял.

4. Расширения для браузеров.

Прекрасно описаны на сайте https://openrunet.org/extension.html 

Censor Tracker

Censor Tracker — это расширение для браузера Google Chrome которое позволяет обходить интернет-цензуру в РФ.

Обход блокировок Рунета

Можно добавлять свои сайте в исключения для проксирования. У кого реактор заблокирован проверьте эту функцию.

5. VPN сервисы.

С началом войны форсится VPN сервис Windscribe. Его использовать НЕ надо.

Стоит помнить, что бесплатный сыр бывает только в мышеловке. И любой бесплатный VPN на чем-то да зарабатывает. Чаще всего на торговле вашими данными. Видел и тех, кто не стеснялся воровать пароли, банковские карты и т.д. Особенно это касается расширений для браузеров с "бесплатным" VPN.

Список надежных и проверенных VPN также есть у Роскомсвободы.

Посмотреть их можно здесь https://vpnlove.me/

6. Сделать свой VPN.

Вы можете купить хостинг (VPS/VDS), установить сервер VPN и настроить его самостоятельно. Таким образом можно избежать того, что VPN-провайдер потенциально может видеть ваш трафик. Но на текущий момент это сложная процедура для обычного пользователя.

Роскомсвобода рекомендует сервис https://ru.amnezia.org/

Сам я с этим не сталкивался и настраивать не умею. Поэтому запрашиваю помощь у пидоров. Надеюсь увидеть подробную инструкцию.

7. 1.1.1.1

Призываю TLD228. Товарищ дает советы по настройке сервиса, но не знаю насколько он помогает.

1.1.1.1 — бесплатное приложение от хостера сайтов CloudFlare. Оно направляет трафик пользователя в собственную сеть и шифрует его, но отдает сайтам персональную информацию (например, IP- и MAC-адреса).

23 августа 1989 г. почти два миллиона человек из Латвии, Эстонии, и Литвы выстроились в "цепь свободы" в знак единства всех трех стран чтобы показать всему миру свое стремление вырваться из совка и коммунизма принесшего только страдания и бедность. Цепь из людей растянулась на 600 км.

Робот Фёдор восстал

Это реальный аккаунт, ранее на него ссылался Роскосмос вот в этом твите.

Пользователи Youtube в России сообщили, что видеохостинг перестал работать

Об этом свидетельствуют данные сервисов downdetector.su и «Детектор сбоев» .

О проблемах сообщают пользователи из Москвы, Петербурга, Нижнего Новогорода, Екатеринбурга, а также аннексированного Крыма и ряда других регионов. Люди жалуются на проблемы как в работе сайта, так и мобильного приложения.