Mcafee

NordPass опубликовал список самых распространенных паролей 2022 года

Большинство из них представляют собой просто повторения одного символа, последовательности легко угадываемых чисел, прямой набор букв или простые комбинации, такие как «pass@123».

NordPass отметил , что такие пароли можно взломать за менее чем 1 секунду, а также рассказал, что в пароли, содержащие слова «oscars», «batman», «euphoria», «encanto» (названия популярных фильмов и сериалов), наиболее часто использовались в этом году.

Cisco предупреждает об опасности в шлюзе электронной почты

Cisco опубликовала отчет , в котором предупреждает, что сканирующие механизмы Sophos и McAfee в Cisco Secure Email Gateway могут позволить удаленному неавторизованному злоумышленнику обойти инструменты защиты.

Проблема связана с неправильной идентификацией потенциально вредоносных электронных писем или вложений. Киберпреступник может воспользоваться этой проблемой, отправив с уязвимого устройства вредоносное электронное письмо с искаженными заголовками Content-Type (MIME-тип).

Эксплойт может позволить хакеру обойти стандартные системы обнаружения вредоносных программ Sophos и McAfee и успешно доставить вредоносные сообщения конечным клиентам.

Proofpoint: Nighthawk может стать следующим Cobalt Strike

Исследователи Proofpoint предупреждают , что инструмент для пентеста Nighthawk становится все более популярным у злоумышленников и скоро заменит Cobalt Strike.

Nighthawk был обнаружен экспертами Proofpoint в сентябре этого года и описан как «коммерчески распространяемый RAT-троян, похожий на другие фреймворки, такие как Brute Ratel и Cobalt Strike». Так же, как и они, Nighthawk может быстро стать популярным у злоумышленников.

По словам Proofpoint, Nighthawk не был замечен в использовании киберпреступниками, но эксперты ожидают, что рано или поздно Nighthawk станет популярным оружием хакеров.

Разработчиком Nighthawk является европейская компания MDSec, которая предлагает клиентам инструменты и услуги для моделирования поведения злоумышленников и тестирования на проникновение.

MDSec тщательно проверяет всех покупателей лицензий Nighthawk и продает свой продукт только в определенные страны (Евросоюз, Австралия, Канада, Япония, Новая Зеландия, Норвегия, Швейцария и США). Также Nighthawk не распространяется в виде пробной версии, так как это уже приводило к злоупотреблению другими похожими продуктами.

Подробнее

Кто забрал - отпишитесь.

Вначале маленькая предыстория.
Где-то примерно в 2007 году, наша компания участвовал на продуктовые выставке на Красной Пресне (в Москве). Среди множества посетителей ходило много рекламщиков и прочих распространителей сопутствующих услуг. Кто-то предлагал канцелярские товары, а кто-то шоколадные батончики с газированной водой.
К нашей сотруднице подрулила дама, которая предложила БЕСПЛАТНО разместить информацию о нашей компании в европейском справочнике (что-то типа жёлтых страниц). Название, сфера деятельности, адрес и контакты для связи...
Та на коленке заполнила и все благополучно об этом забыли... года на три)) а вспомнили, когда к нам пришёл иск от австрийской компании, о том, что наша компания задолжала 50 с лишним тысяч евро некоему австрийскому рекламному агентству.
Обмана как такового не было. Девочка, когда заполняла форму, чётко видела, что размещение ПЕРВЫЙ ГОД БЕСПЛАТНОЕ а далее по тарифам этого агентства, ... И маленький квадратик посередине текста, у котором надо было бы поставить маленькую галочку, чтобы ограничится первым бесплатным годом....
Ну а если этой галочки нет, то по тарифу 27000евро в год за второй и за третий год))
Я это всё вспомнил, когда сегодня утром получили е-маил от McAfee ))
И теперь история про этот антивирус)) прошлой весной (21го года) я купил смартфон Самсунг. Не дешевый, но и не флагман. Что-то тысяч за 40. И в предустановленных программах был этот антивирус с усечённым функционалом (проверка только в ручном режиме). И при этом, была возможность, заплатив всего-то 399р получить полный сервис вместо 3 тысяч руб. (цена для тех, кто не является счастливым обладателем Самсунга). Оплата естественно картой. Оплатил. Пришло подтверждение, что можешь расставить этот антивирус аж на 10 устройств)) хочешь на смартфоны, а хочешь на компьютеры. Молодец, что выбрал Самсунг!
Я установил на смартфон, и попробовал на ноутбуке. Через неделю пользования благополучно всё снёс.. И забыл.
А сегодня среди спама вижу письмо, о том, что с той же карты ровнехонько через месяц будет списано 62990р за следующий год пользования (на 10 устройствах) этим замечательным антивирусом. Я аж в воздухе перевернулся)) внизу текста есть фраза перейти в личный кабинет. А письмо оказывается не текстовое, а виде целиковой картинки)) я через интернет лезу на их сайт, далее в личный кабинет. А не тут то было.. Пароль не верный. А сегодня последний день)) жму восстановить пароль, ничего не приходит))
В общем вспотел я чутка... С сотого раза вошел в личный кабинет, а там новая засада: программу надо удалить со всех устройств ... А смартфон то уже продан, а на ноутбуке, как я уже писал – стёр (через неделю после установки). Карту отвязать нельзя.
Но и тут с 50го раза пытаюсь отключить автопродление.
Отключить защиту? – да. Вы останетесь без защиты, может оставить автопродление? – нет.
И вот на этой игре фраз, надо понимать где да, а где все же нет))
И последнее... Без объяснения причины вы не можете отключить автопродление)) пишу маленькое эссе, и вуаля. Подтверждения не пришло. Вернее было одно письмо через час, о том что кто-то сменил пароль в моем личном кабинете))
PS а в той истории с австрийскими рекламщиками, генеральный директор лишился возможности выезжать даже в виде туриста в Евросоюз... До выплаты того полтинника и судебных издержек.

Резюме: как говорит мой шеф, бесплатный сыр – только в мышеловке, и то... только для второй мышки))

Макафи, будучи 53-летним человеком, направо и налево раздавал интервью, красной витой парой в которых проходили две мысли:1) я всегда был проблемным пассажиром. Запойно пил, не брезговал сильнодействующими веществами и совершенно не признавал никаких авторитетов;

2) я менял одну за другой экспертные должности в крупнейших организациях США с экстраординарной зарплатой и запредельной ответственностью.

Как п. 1 связан с п. 2? А вот так: не могли себе позволить, даже памятуя о моих недостатках, упустить гениального инженера. Якобы такое отношение к востребованным специалистам было в порядке вещей.

Может ли такое случиться на рубеже 70-х — 80-х в NASA, Lockheed или Booz Allen Hamilton — хороший вопрос для социолога модерна. Здесь же имеет смысл поставить перед собой менее амбициозную задачу — рассказать о том деле, которое и принесло Макафи основной капитал. И материальный, и интеллектальный. Антивирусное ПО.

Дело было так. Шел 1986 год. 41-летний консультант прочитал заметку про вирус Brain, один из первых вирусов на PC, попробовал получить его и провести анализ, как его нейтрализовать. Внезапно всё получилось. Тут ему в голову пришла гениальная идея — что если сделать специализированный софт, сканирующий ОС на предмет загруженных в память вирусов. Джон оставил высокооплачиваемую работу, поселился в доме на колесах, написал чуть ли не за несколько недель VirusScan и … начал колесить по стране, предлагая компаниям установить его поделку за деньги.

Вообще, за 5 лет до описываемых событий IBM пробует делать то же самое действие и сталкивается с сопротивлением. Описываемая стратегия больше походит на промышленный шпионаж, а не защиту данных пользователей :-)

Многие будут удивлены, но у человека со странным бэкграундом и привычками завелась куча корпоративных клиентов. В 1987 году официально появляется компания McAfee Associates Inc., на пике свое деятельности зарабатывающая по его словам $5 миллионов в год.

В 1989 году он пишет, а точнее подписывает книгу, популяризирующую его «бизнес» — Computer Viruses, Worms, Data Diddlers, Killer Programs, and Other Threats to Your System. На момент появления этой небольшой брошюры на рынке большая часть из описанных угроз еще не материализовалась.

Для закрепления собственной монополии McAfee Associates Inc. делает пару интересных ходов.

Во-первых, создает ассоциацию вирусологов (Computer Virus Industry Association или CVIA) и загоняет туда все скромные попытки разработчиков ПО исследовать «смертоносные» вирусы. С 1992 года начинает выходить бюллетень с описанием всех бед, которые могут постигнуть нерадивых администраторов, до сих пор не отнесших денежные средства McAfee.

Во-вторых, компания из Санта-Клары переезжает в Делавэр и меняет владельцев. Да-да, Джон Макафи не единственный собственник и большую часть времени не мажоритарий. Часть бизнеса каким-то загадочным образом оказывается в BVI.

В 1992–1993 годах происходит главное и ныне забытое событие в жизни McAfee Associates Inc. — явление Michelangelo народу. Важнейший эпизод для всей индустрии, о котором не принято рассказывать без улыбки. Очередной выпуск аналитики от McAfee рассказывает прессе о новом, страшном вирусе Michelangelo, вот-вот заразит до 5 миллионов машин только в США!

Потом оказалось, что потери и сам вирус остались незамеченными и слова Макафи неожиданно попали в оборот.

Начался анализ высказываний экспертов компании, приведший к выводу, что анонсы вирусов время от времени появлялись ДО актуальной диагностики проблем. Макафи утверждал, что CVIA лучше информирована о подобных процессах, чем разработчики операционных систем и они просто не понимают, с чем имеют дело.

Каждый такой вброс в прессу приводил к всплеску продаж, потом падавших чуть ли не до нуля в ожидании следующего вброса. Сбыт антивирусного софта впервые был назван медиа-бизнесом.

Один из крупных клиентов McAfee привлек сторонний аудит к деятельности своего подрядчика и всё могло закончится тюремным заключением, если бы McAfee не опередил события. Его команда со скоростью молнии подала заявку на IPO и в рекордные пять месяцев было собрано $50 миллионов. В конце 1993 года компания уже формально не принадлежала Джону и его партнерам, а в 1994-м он навсегда оставил мир антивирусов.

Скандал был улажен новыми владельцами и целых 7 лет антивирус носил другое имя, дабы не вызывать раздражение у причастных.

Ни до, ни после ничем более финансово успешным или, скажем так, публичным Макафи не занимался.

Полный текст (источник): https://mikaprok.medium.com/road-show-82999408444d

Источник: https://m.lenta.ru/news/2021/06/24/mcafee/