🇺🇿ONESEC Кибербезопасность

Встреча ONESEC в ТUIT: построение карьеры в кибербезопасности и важность CTF

1 марта специалисты ONESEC провели открытую встречу для студентов ТUIT, посвящённую карьере в кибербезопасности и роли CTF-соревнований.

💡 Что обсудили?

✔️ Как войти в сферу информационной безопасности и с чего начать карьеру.
✔️Какие навыки наиболее востребованы сегодня.
✔️Почему CTF – не просто соревнование, а мощный инструмент профессионального роста.

Главное событие встречи – анонс запуска киберклуба! Теперь у студентов будет ещё больше возможностей для обучения, практики и участия в киберсоревнованиях.

🔹Спасибо всем, кто пришёл, задавал вопросы и проявил интерес! Следите за нашими новостями – впереди ещё больше полезных мероприятий.
______

Kiberxavfsizlikda karyera qurish va CTFning ahamiyati: bo'yicha TATUda ONESEC yig'ilish o'tkazdi.

1-mart kuni ONESEC mutaxassislari TATU talabalari uchun kiberxavfsizlik sohasidagi karyera va CTF musobaqalarining ahamiyatiga bag‘ishlangan ochiq uchrashuv o‘tkazdilar.

💡Nima muhokama qilindi?

✔️Axborot xavfsizligi sohasiga qanday kirish va ish faoliyatini qanday boshlash kerak.
✔️Bugungi kunda qaysi ko'nikmalar eng ko'p talab qilinmoqda.
✔️Nima uchun CTF shunchaki musobaqa emas, balki professional o'sish uchun kuchli vositadir.

Uchrashuvning asosiy mavzusi - kiberklubning ishga tushirilishi haqidagi e'lon! Endi talabalar o‘qish, mashq qilish va kiber musobaqalarda qatnashish uchun yanada ko‘proq imkoniyatlarga ega bo‘ladi.

🔹Kelgan, savol bergan va qiziqish bildirgan barchaga rahmat! Yangiliklarimizni kuzatib boring - oldinda bundanda foydali tadbirlar bor.

🌐Instagram | ✅ Facebook | ✅ Bot |🔗 Website

🌙Дорогие друзья,

Компания ONESEC поздравляет всех с наступлением особенного месяца Рамадан — времени, которое напоминает нам о самом важном: о тишине сердца, о щедрости души и о силе единства. Момент, когда каждый шаг наполнен смыслом, а каждое доброе дело становится мостом между людьми.

🤲Впереди дни, наполненные осознанием и обновлением. Они принесут спокойствие в каждый дом, радость встреч и простые моменты счастья. Вечерние застолья с близкими напомнят, что главное в жизни — не спешка, а время, проведенное вместе.

Желаем вам в этот особенный месяц:
🟡Мира — который приносит покой и гармонию
🟡 Радости — что звучит в смехе родных и близких
🟡 Единства — которое делает нас сильнее

Берегите себя и окружающих.

✨ С Рамаданом!
______

🌙 Azizlar,

ONESEC kompaniyasi barchani Ramazon oyining boshlanishi bilan tabriklaydi! Bu – qalb xotirjamligi, saxovat va birlikning qadrini his qilish vaqti. Har bir qadam ma’noga to‘lib, har bir yaxshilik odamlarni yaqinlashtiradigan ko‘prikka aylanadi.

🤲Oldinda ongimiz tozalanib, yuraklarimiz poklanadigan kunlar turibdi. Ular har bir xonadonga tinchlik, yaqinlar bilan iliq uchrashuvlar va oddiy, lekin bebaho baxt lahzalarini olib keladi. Kechki iftor dasturxonlari esa bizga hayotning eng qadrli boyligi – birga o‘tkazilgan onlar ekanini yana bir bor his ettiradi.

Ushbu muborak oyda sizga:
🟡 Tinchlik – qalbingizga osoyishtalik va uyg‘unlik olib keladigan
🟡 Quvonch – yaqinlaringiz kulgisida aks etadigan
🟡 Mehr-oqibat – yuraklarni bog‘lab, hayotni yana

O‘zingizni va yaqinlaringizni asrang.

✨Ramazon muborak!

🌐Instagram | ✅ Facebook | ✅ Bot |🔗 Website

🆘КРУПНЕЙШИЙ ВЗЛОМ BYBIT: ХАКЕРЫ ПОХИТИЛИ 1,4 МЛРД$ в ETH С КРИПТОБИРЖИ BYBIT

Криптобиржа Bybit подверглась крупной хакерской атаке, в результате которой было похищено 401 346 ETH ($1,4 млрд) — это один из крупнейших инцидентов в истории криптовалют. Хакеры использовали подмену данных в процессе подписания транзакций, модифицировав смарт-контракт холодного кошелька (8% резервов платформы).

👌Bybit заверила, что остальные кошельки защищены, клиентские активы в безопасности (резервы 1:1), а операции, включая вывод, продолжаются. Биржа готова покрыть убытки, если средства не вернуть, и сотрудничает с властями и аналитиками, прося помощь сообщества.

Чанпэн Чжао (CZ, Binance) назвал ситуацию сложной, предложив временно приостановить вывод средств для безопасности и выразив готовность помочь. Курс ETH упал до $2700, но восстановился выше $2750.

🔍Расследование продолжается...
______

🆘BYBIT PLATFORMASI ENG YIRIK XAKERLIK XUJUMIGA UCHRADI: XAKERLAR BYBIT KRIPTOVALYUTA BIRJASIDAN 1,4 MILLIARD DOLLARLIK ETH O‘G‘IRLASHDI

Bybit kriptovalyuta birjasiga yirik xakerlik hujumi uyushtirildi, natijada 401 346 ETH (1,4 milliard dollar) o‘g‘irlandi - bu kriptovalyutalar tarixidagi eng yirik hodisalardan biri hisoblanadi. Xakerlar "sovuq hamyon" smart-kontraktini (platforma zaxiralarining 8 foizi) o‘zgartirib, tranzaksiyalarni imzolash jarayonida ma’lumotlarni almashtirish usulidan foydalanishgan.

👌Bybit qolgan hamyonlar himoyalangani, mijozlar aktivlari xavfsiz ekanligi (zaxiralar 1:1 nisbatda) va operatsiyalar, jumladan pul yechib olish davom etayotganini ta’kidladi. Birja mablag‘lar qaytarilmagan taqdirda, zararni qoplashga tayyor ekanligini va hokimiyat hamda tahlilchilar bilan hamkorlik qilayotganini, shuningdek, jamiyatdan yordam so‘rayotganini bildirdi.

Chanpen Chjao (CZ, Binance) vaziyatni murakkab deb baholab, xavfsizlik maqsadida mablag‘larni yechib olishni vaqtincha to‘xtatishni taklif qildi va yordam berishga tayyorligini bildirdi. ETH kursi 2700 dollargacha tushdi, ammo keyinchalik 2750 dollardan yuqoriga ko‘tarildi.

🔍Tekshiruv ishlari davom etmoqda...

🌐Instagram | ✅ Facebook | ✅ Bot |🔗 Website

🔹Новый вирус на iPhone: SparkCat крадёт данные с фотографий

Ранее такие угрозы встречались только на Android, но теперь вредоносное ПО добралось и до iOS. Вирус SparkCat был обнаружен в 20 поддельных приложениях, размещённых в App Store и Google Play. Эти приложения маскировались под популярные сервисы – мессенджеры, ИИ-ассистенты, службы доставки еды и платформы для работы с криптовалютами.

📱После установки вредоносное ПО запрашивает доступ к фотографиям, а затем анализирует текст на изображениях с помощью оптического распознавания символов (OCR). Если на снимках обнаруживаются ключевые слова, данные автоматически отправляются на сервер злоумышленников.

📈Количество загрузок заражённых приложений в Google Play превысило 242 тысячи. Статистика по iOS пока неизвестна, но это первый случай появления подобного трояна на iPhone.

🔒Как защититься?

❗️Не устанавливайте подозрительные приложения, даже если они доступны в официальных магазинах. Проверяйте, какие разрешения запрашивает программа, и не давайте доступ к фото без необходимости.
______

🔹iPhone’dagi yangi virus: SparkCat suratlardagi ma’lumotlarni o‘g‘irlaydi

Ilgari bunday tahdidlar faqat Android’da uchrardi, ammo endi zararli dasturiy ta’minot iOS’ga ham yetib bordi. SparkCat virusi App Store va Google Play’da joylashtirilgan 20 ta soxta ilovalarda aniqlandi. Ushbu ilovalar mashhur servislar - messenjerlar, AI-assistentlar, oziq-ovqat yetkazib berish xizmatlari va kriptovalyutalar bilan ishlash platformalari sifatida niqoblangan.

📱 O‘rnatilgandan so‘ng, zararli dasturiy ta’minot fotosuratlarni ko'rishga ruxsat so‘raydi, keyin esa optik aniqlash (OCR) yordamida tasvirlardagi matnni tahlil qiladi. Agar rasmlarda kalit so‘zlar aniqlansa, ma’lumotlar avtomatik ravishda buzg'unchilar serveriga yuboriladi.

📈Google Play’da zararli ilovalar yuklab olinganlar soni 242 mingdan oshdi. iOS tizimi statistikasi hozircha noma’lum, ammo bu iPhone’da bunday troyan paydo bo‘lishining birinchi holatidir.

🔒Qanday himoyalanish kerak?

❗️Shubhali ilovalarni o‘rnatmang, hatto ular rasmiy do‘konlarda mavjud bo‘lsa ham. Dastur qanday ruxsatlarni so‘rayotganini tekshiring.

🌐Instagram | ✅ Facebook | ✅ Bot |🔗 Website

👹👹Фейковое приложение Soliq.uz

В сети распространяется реклама поддельного приложения Soliq.uz. Оно является фишинговым и создано злоумышленниками для кражи персональных данных пользователей. После установки такого приложения мошенники могут получить доступ к вашим учетным записям, финансовой информации и другим конфиденциальным данным.

🔒Как защититься?

❗️ Всегда скачивайте приложения только из официальных источников – Google Play и App Store. Если вам предлагают загрузить ПО через сторонние сайты или неизвестные ссылки, высока вероятность мошенничества. Поддельные приложения могут маскироваться под официальные, но часто имеют небольшое количество загрузок и негативные комментарии от пользователей, уже столкнувшихся с проблемами.

❗️ Не устанавливайте приложения по ссылкам из сторонних ресурсов. Мошенники часто распространяют вредоносное ПО через рекламу в мессенджерах, социальных сетях, фейковые сайты и рассылки.
______

👹👹Qalbaki Soliq.uz dasturi

Internetda Soliq.uz qalbaki ilovasining reklamasi tarqalmoqda. U fishing ilova bo'lib, foydalanuvchilarning shaxsiy ma'lumotlarini o'g'irlash uchun yaratilgan. Ushbu ilovani o'rnatganingizdan so'ng, firibgarlar sizning akkauntlaringizga, moliyaviy ma'lumotlaringizga va boshqa maxfiy ma'lumotlaringizga ega bo'lishi mumkin.

🔒Qanday himoyalanish kerak?

❗️Ilovalarni doimo faqat rasmiy manbalardan – Google Play va App Store dan yuklab oling. Agar sizga dasturni boshqa saytlar yoki noma'lum havolalar orqali yuklab olishni taklif qilinsa, bu holatda firibgarlik ehtimoli yuqori. Qalbakilashtirilgan ilovalar rasmiy ilovalarga o'xshab ko'rinishi mumkin, ammo ko'pincha kam miqdorda yuklab olingan va muammolarga duch kelgan foydalanuvchilarning salbiy izohlariga ega bo'ladi.

❗️Noma'lum resurslardan ilovalarni o'rnatmang. Firibgarlar ko'pincha zararli dasturiy ta'minotni messenjerlardagi reklamalar, ijtimoiy tarmoqlardagi reklamalar, soxta veb-saytlar va fishing havolalar orqali tarqatadilar.

🌐Instagram | ✅ Facebook | ✅ Bot |🔗 Website

👹👹Фейковая реклама my.gov.uz

В Instagram и Facebook появилась мошенническая реклама, призывающая пользователей зарегистрироваться или авторизоваться на ЕПИГУ, отправить запрос на выплату 650 000 сум и якобы получить деньги.

На самом деле ссылка ведет на скачивание поддельного приложения MyID, которое может содержать вредоносное ПО и использоваться для кражи личных данных.

✅Используйте только официальный портал my.gov.uz и Google play и всегда проверяйте адрес ссылок!
______

👹👹 my.gov.uz ning soxta reklamasi

Instagram va Facebookda foydalanuvchilarni YAIDXP ga ro'yxatdan o'tish yoki tizimga kirishga, so'ngra 650 000 so‘m to'lov uchun so'rov yuborishga va shunday qilib go‘yoki pulni qabul qilib olishga targ'ib qiluvchi soxta reklama paydo bo‘ldi.

Aslida, reklama havolasi zararli dasturlarni o'z ichiga olishi va shaxsiy ma'lumotlarni o'g'irlash uchun ishlatilishi mumkin bo'lgan soxta MyID ilovasi ning foydalanuvchi qurilmasiga yuklab olinishiga olib keladi.

✅ Faqatgina my.gov.uz rasmiy portali va Google play dan foydalaning va har doim havola manzilini tekshiring!

🌐Instagram | ✅ Facebook | ✅ Bot |🔗 Website

👹👹Фейковая реклама MyID и Hududiy Elektr Tarmoqlari.

В Instagram и Facebook появилась реклама, маскирующаяся под сервис MyID и Hududiy Elektr Tarmoqlari. Будьте внимательны — это мошенническая схема, которая может привести к потере ваших данных и денег.

⚠️Как работает схема:

➖ Фейковая реклама: мошенники используют логотип и стиль известных ресурсов и организаций ,чтобы вызвать доверие.
➖ Вознаграждение: обещают 200 000 - 500 000 UZS или другие вознаграждения.
➖ Подозрительные ссылки: перенаправляют на сайт, где просят скачать APK-файл или оставить личные данные.
➖ Результат: установка вируса, кража данных или несанкционированные списания с банковских карт.

🔘Как защитить себя:

💡 Проверяйте ссылки и доверяйте только официальным источникам: переходите исключительно на официальный сайт MyID и Hududiy Elektr Tarmoqlari.
💡Не скачивайте APK-файлы: это может быть вирус.
💡 Сообщайте о мошенничестве: используйте функцию жалобы в Instagram и Facebook.
💡Установите антивирус: защитите своё устройство.

⭐Официальный сайт MyID: https://myid.uz/ru/
⭐Официальный сайт Hududiy Elektr Tarmoqlari: https://het.uz/ru

⏺Мошенники используют доверие к известным сервисам, чтобы обмануть пользователей. Будьте внимательны и не передавайте личные данные на сомнительных сайтах.

➡️Поделитесь этим постом, чтобы предупредить друзей и близких!
______

👹👹 MyID va Hududiy Elektr Tarmoqlarining soxta reklamalari.

Instagram va Facebook tarmoqlarida MyID va Hududiy Elektr Tarmoqlarining nomlarini niqob qilgan soxta reklamalar paydo bo‘ldi. Ehtiyot bo'ling - bu sizning ma'lumotlaringiz va pullaringiz yo'qolishiga olib keladigan firibgarlik sxemasi.

⚠️Sxema qanday ishlaydi:

➖ Soxta reklama: firibgarlar ishonchni qozonish uchun taniqli manbalar va tashkilotlarning logotipi va uslubidan foydalanadilar.
➖ Mukofot: 200 000 - 500 000 so'm yoki boshqa mukofotlar va'da qiladilar.
➖ Shubhali havolalar: APK faylini yuklab olishingiz yoki shaxsiy maʼlumotlarni qoldirishingizni soʻragan saytga yoʻnaltirishadi.
➖ Natija: zararli dastur yoki virus o'rnatilishi, shaxsiy ma'lumot yoki bank kartalaridan pul o'g'irlanishi

🔘O'zingizni qanday himoya qilish kerak:

💡Havolalarni tekshiring va faqat rasmiy manbalarga ishoning: faqat MyID va Hududiy Elektr Tarmoqlarining rasmiy veb-saytlaridan foydalaning.
💡APK fayllarni yuklab olmang, ularda virus bo'lishi mumkin.
💡Firibgarlik haqida xabar bering: Instagram va Facebook’da shikoyat berish funksiyasidan foydalaning.
💡Antivirusni o'rnating: qurilmangizni himoya qiling.

⭐Rasmiy veb-sayt MyID: https://myid.uz/uz/
⭐Rasmiy veb-sayt Hududiy Elektr Tarmoqlari: https://het.uz/oz

⏺Firibgarlar foydalanuvchilarni aldash uchun taniqli xizmatlarga bo'lgan ishonchdan foydalanadilar. Ehtiyot bo'ling va shubhali saytlarda shaxsiy ma'lumotlarni taqdim qilmang.

➡️Do'stlaringiz va oilangizni ogohlantirish uchun ushbu postni ularga jo'nating!

🌐Instagram | ✅ Facebook | ✅ Bot |🔗 Website

🛡Сегодня во всем мире отмечается Международный день защиты персональных данных.

Этот день напоминает о важности сохранения конфиденциальности и безопасности информации в современном цифровом мире. В условиях, когда данные становятся одной из самых ценных валют, защита личной информации – это ответственность каждого.

🛡Позаботьтесь о своей цифровой безопасности: обновляйте пароли, проверяйте настройки конфиденциальности и будьте внимательны в интернете.
______

🛡Bugun butun jahon Xalqaro ma'lumotlarni himoya qilish kunini nishonlamoqda.

Bu kun bizga bugungi raqamli dunyoda maxfiylik va axborot xavfsizligini saqlash muhimligini eslatib turadi. Ma'lumotlar eng qimmatli valyutalardan biriga aylanib borayotgan muhitda shaxsiy ma'lumotlarni himoya qilish har kimning mas'uliyati hisoblanadi.

🛡Raqamli xavfsizligingiz haqida g‘amxo‘rlik qiling: parollarni yangilang, maxfiylik sozlamalarini tekshiring va internetda ehtiyot bo‘ling.

🌐Instagram | ✅ Facebook | ✅ Bot |🔗 Website

🇺🇿Дорогие мужчины!

🇺🇿Поздравляем вас с Днем защитника Отечества!

Сегодня мы выражаем признательность всем мужчинам, чья сила, мужество и решимость становятся основой благополучия и гармонии в обществе. Этот день — момент, чтобы отметить вашу значимость в каждой сфере жизни, будь то семья, работа или общественная жизнь.

Желаем вам здоровья, уверенности в себе и ярких побед на каждом шагу. Пусть каждый день приносит вдохновение для новых свершений, а рядом всегда будут близкие, готовые поддержать в любой ситуации.

Компания ONESEC поздравляет вас с этим праздником и желает счастья, благополучия и уверенности в завтрашнем дне! Пусть на вашем пути будет всегда место для счастья, гармонии и успеха!
______

🇺🇿Aziz erkaklar!

🇺🇿Sizlarni Vatan himoyachilari kuni bilan chin qalbimizdan tabriklaymiz!

Bugun biz jamiyat farovonligi va uyg‘unligiga asos bo‘ladigan barcha erkaklarning kuch-qudrati, jasorati va qat’iyati uchun minnatdorlik bildiramiz. Bu kun — hayotning har bir jabhasida, oilada, ishda yoki jamoat hayotida sizlarning ahamiyatingizni yana bir bor e’tirof etish onlaridir.

Sizlarga sog‘lik-salomatlik, o‘z-o‘zingizga ishonch va har qadamda yorqin zafarlar tilaymiz. Har bir kun sizga yangi yutuqlar uchun ilhom bag‘ishlasin, yoningizda esa doimo qo‘llab-quvvatlaydigan yaqin insonlar bo‘lsin.

ONESEC kompaniyasi sizlarni ushbu bayram bilan tabriklaydi va baxt, farovonlik hamda ertangi kunga ishonch tilaydi! Yo‘lingizda doimo baxt, uyg‘unlik va muvaffaqiyat uchun joy bo‘lsin!

🌐Instagram | ✅ Facebook | ✅ Bot |🔗 Website

🇺🇿День Конституции Республики Узбекистан

Сегодня, 8 декабря, мы отмечаем важнейший праздник для нашей страны — День Конституции, день, когда был заложен правовой фундамент, обеспечивающий свободу, справедливость и развитие для каждого гражданина.

Конституция Республики Узбекистан отражает стремление народа к процветанию, стабильности и уважению прав и свобод каждого. Это закон, который связывает поколение с поколением, сохраняя историческое наследие и направляя нас к светлому будущему.

ONESEC поздравляет с этим значимым днем! Пусть каждый шаг вперед будет уверенным, а каждый день — полным новых достижений.
_____

🇺🇿O'zbekiston Respublikasi Konstitutsiyasi kuni

Bugun, 8-dekabr, yurtimiz uchun eng muhim bayram — Konstitutsiya kunini nishonlaymiz. Bu kun har bir fuqaro uchun erkinlik, adolat va taraqqiyotni ta'minlovchi huquqiy asos yaratilgan kundir.

O‘zbekiston Respublikasi Konstitutsiyasi xalqimizning farovonlikka, barqarorlikka va har bir insonning huquq va erkinliklariga hurmatga bo‘lgan intilishini aks ettiradi. Bu qonun avlodlarni bir-biriga bog‘laydi, tarixiy merosni saqlab qoladi va bizni yorug‘ kelajakka yo‘naltiradi.

ONESEC ushbu ahamiyatli kun bilan tabriklaydi! Har bir qadam oldinga ishonchli bo‘lsin, har bir kun esa yangi yutuqlarga boy bo‘lsin!

🌐Instagram | ✅ Facebook | ✅ Bot |🔗 Website

💼Компания ONESEC приняла участие в Job Fair в British Management University.

В ходе мероприятия мы представили актуальные вакансии и рассказали студентам о возможностях построения карьеры в сфере информационной безопасности.

🤝Было приятно пообщаться с мотивированными и целеустремлёнными студентами, обсудить их интересы и ответить на вопросы о реальных задачах и проектах нашей компании.

Благодарим организаторов за профессиональный подход и возможность встретиться с будущими специалистами.
_______

💼ONESEC kompaniyasi British Management University'da o'tkazilgan Job Fair tadbirida ishtirok etdi.

Tadbir davomida biz bo'sh ish o'rinlari haqida ma'lumot taqdim etdik va talabalar uchun axborot xavfsizligi sohasida karera qurish imkoniyatlari haqida ma'lumot berdik.

🤝Motivatsiyaga to'la va maqsad sari intiluvchi talabalar bilan muloqot qilish, ularning qiziqishlarini muhokama qilish hamda kompaniyamizning vazifalari va loyihalari haqidagi savollarga javob berish biz uchun yoqimli bo'ldi.

Tadbirni yuqori darajada tashkil etganliklari va bo'lajak mutaxassislar bilan uchrashish imkoniyatini yaratganliklari uchun tashkilotchilarga minnatdorlik bildiramiz.

🌐Instagram | ✅ Facebook | ✅ Bot |🔗 Website