:smiling_face_with_tear: binance #kryptowaluty #cyberbezpieczenstwo #cybersecurity #sekurak
#binance #kryptowaluty #cyberbezpieczenstwo #cybersecurity #sekurak
#binance #kryptowaluty #cyberbezpieczenstwo #cybersecurity #sekurak
https://www.hejto.pl/wpis/jak-tam-wasze-kryptowaluty?commentId=035121c2-cc82-420c-861b-82996b12faed
@Half_NEET_Half_Amazing Jakim k⁎⁎wa trzeba być matołem, aby odpalać zadanie od rekrutera na tej samej maszynie, na której pracujesz w obecnej pracy.
Abstrahując od tego, że takie rzeczy się w odizolowanej i niezaufanej VMce odpala.
@LondoMollari Chyba nie płacili zbyt dobrze xD
No ale, czy to był komp służbowy czy prywatny?
@LondoMollari jak pracujesz na swoim na b2b to co? Mam używać drugiego łapka do rekrutacji?
Mam używać drugiego łapka do rekrutacji?
@peposlav Nie trzeba drugiego lapka, stacjonarka też będzie ok. ( ͡° ͜ʖ ͡°)
Albo albo chociaż VMka.. Albo można tak jak ja śmigać na Qubes OSie z pełną izolacją domen (przez zaszyte w systemie virtualki).
@LondoMollari jak chcesz zmienić pracę to jak bardzo masz wywalone na obecnego pracodawcę? tak serio. WMkę na pobranie pdfa byś zrobił? Przecież on nie zadaniem się zainfekował tylko plikiem z zadaniem.
@peposlav Mam VMkę do pracy, mam VMkę do odpalania Claude Code, mam VMkę do otwierania podejrzanych linków, mam VMknę do prywaty (głównie hejto).
A, jakbym miał odpalać nieznany kod, to na 100% bym miał VMkę, nawet jakbym standardowo tego nie robił na co dzień.
Przecież on nie zadaniem się zainfekował tylko plikiem z zadaniem.
Sekurak napisał powyżej, że zainfekował się po uruchomieniu pobranego kodu. Nie ma absolutnie żadnego wytłumaczenia dlaczego uruchomił niezaufany plik w zaufanej domenie (bo skoro atakujący wbili do sieci firmowej, to była domena zaufana). To jest poziom jeszcze gorszy niż klikanie randomowych pdfów i linków, bo nie trzeba nawet dziury pozwalającej na uruchomienie kodu, tylko atakowany sam dobrowolnie wykonał pobrany zdalnie kod.
[edit]: Screen z systemu, (Qubes OS) aby nie być gołoslownym.
[edit2]: Mam nadzieję, że Sam Altman nie zacznie na mnie polować na widok ilości RAMu w lapku. ( ͡° ͜ʖ ͡°)
@LondoMollari oks, nie czytałem sekuraka akurat. Myślałem, że w pliku był wirus
Yyy, a czy ja wyplacenmoj hajs z binance? Jak myslicie xD
@Dzban3Waza
próbuj
imo powinno pójść bez problemu
@Dzban3Waza not your keys, not your coins
Czy to jest normalne, żeby aktywnie szukać pracy i uczestniczyć w rekrutacji z komputera służbowego/służącego do pracy? W pracy 100% zdalnej wchodzi w grę używanie prywatnej maszyny?
Pytam, bo ja bym nigdy w życiu czegoś takiego nie zrobił, instynkt by mi nie pozwolił. Ale co ja się tam znam, pracuję najwyżej hybrydowo, a po robocie służbowy lapek leci do torby, i odpalam swojego PC.
@MuojemuKotu w każdej z prac szukałem na służbowym roboty, kiedy wiedziałem, że koniec jest blisko. Tylko ja nie robię prac domowych, bo to jednak inwestycja czasu bez pewności zapłaty za pracę. Było trochę przypadków, że firmy na zachodzie, w rekrutacjach kazały rozwiązywać realne problemy kandydatom, a później jednak ich nie chcieli (nic dziwnego, skoro problem został rozwiązany i to za darmo).
No i w sumie, to etapy po znalezieniu oferty lub wysłaniu cv załatwiałem z prywatnego sprzętu.
@macgajster robienie tego na sprzęcie gdzie cały ruch masz monitorowany - kurwa yolo xD
@redve akurat dwa przypadki to startup i januszex, trzeci to wannabe korpo. Monitorowanie w każdym z nich albo nie istniało albo było straszakiem. Co by mi mogli zrobić za przeglądanie ofert pracy? Zwolnić?
Mój 6-ty zmysł wyczuwa rzut szmatą. Wiem kiedy nie muszę się już starać
@Half_NEET_Half_Amazing serio nie potrafię zrozumieć kto z Polski tam jeszcze cokolwiek trzymał po 30 czerwca
@TheLikatesy ja. Niedużo, nie przerzuciłem jeszcze na inny portfel. Jak się trochę uspokoi to przerzucę
@TheLikatesy a co tam si zadziało 30 czerwca?
@Half_NEET_Half_Amazing Odpalam podejrzane pliki jak leci, ale w maszynie wirtualnej. Nie raz już patrzyłem jak się wirus zaczynał tam panoszyć. A potem tylko usnąć obraz systemu i przywrócić czysty.
Zaloguj się aby komentować
