Недавно была интересная ситуация: надо было забрать покупку у человека, мне сообщили адрес, а так как днем работаю, то приехать смог только поздно вечером. И вот я хожу вокруг нужного дома, пытаюсь найти нужный мне подъезд, но, так как номера почему-то отсутствуют, грубо говоря, играю в угадайку. Так как время позднее, двор был уже пустой, кроме одной пожилой женщины, выгуливающей свою маленькую собачку. И тут эта женщина сама меня спрашивает, что я ищу. Я сказал, что ищу такой-то подъезд, она сразу показала нужную мне дверь и добавляет: «А код от двери знаешь?» Не успел я сказать «Нет», как эта добрая самаритянка выдает мне код, хотя я даже не спрашивал.
Так к чему я рассказал эту ситуацию?
Хоть я и благодарен ей, но по существу: незнакомый человек, ночью шарится по твоему пустому двору, постоянно заглядывая в телефон, и ты выдаешь ему код от двери. А если бы я был вором, закладчиком или другим негодяем? Зачем нужны пароли, замки, двери, другие преграды и системы безопасности, если такие добрые люди их полностью нивелируют своими поступками?
Пожалуйста, никогда никому не давайте коды от дверей и пароли. Если незнакомый человек пытается пройти вместе с вами, всегда интересуйтесь, куда он идет, а если он выглядит как курьер, то пусть ему открывает дверь тот, кто делал заказ. Тогда и мошенники под видом курьеров, наркоманы и других асоциальные личности будут реже в подъездах наших домов встречаться, и воровства с вандализмом в подъездах станет меньше.
Вы же тоже встречали таких добрый людей, что вы о них думаете?
Я не тревел-блогер, но, как и большинство из нас, периодически бываю в разных местах и после каждого такого небольшого путешествия всегда остаётся послевкусие: свои выводы, симпатии и антипатии. Поскольку этот канал посвящён моим наблюдениям и размышлениям, я решил поделиться ими с вами. Для этого завожу новую рубрику «Места Starого», где буду рассказывать, что видел, что понравилось, а что нет. Надеюсь, это поможет вам составить собственное впечатление.
И начать хочу с поездки Тульскую область в 3* Парк-Отель Золотой город (Тульская область, Венёвский муниципальный округ, село Петропавловское, Степная улица, 19)
Дорога
Парк-отель находится на трассе М4 Дон. Из Москвы и области туда можно добраться по М2 с заездом в Тулу или напрямую по М4. Мы ехали с южного Подмосковья по М2, далее через Ясногорск на М4, таким образом объехав платную часть Дона. Когда едешь через Ясногорск, дорога двухполосная, но встречка редкая, поэтому проблем с обгоном нет, асфальт ровный неразбитый и есть красивые виды на окрестности. Кстати, что заметил, в Тульской области практически не встречались заросли борщевика.
Заправляться лучше заранее, заправок на М4 и М2 предостаточно, но в текущей ситуации там, или 92 октан и дизель, или только дизель. Следить за наличием бензина через Я.Карты и 2ГИС бесполезно, информация там неактуальна. Кстати, почему-то в 2ГИС еще плохо работала навигация, показывая текущее положений с отставанием в 1-2 км.
Заезд в парк-отель со стороны направления из Москвы, если ехать со стороны Тулы, то ближайший разворот примерно 3-5 км от поворота на отель.
1/2
фото из открытых источников
Первые впечатления
Въезд на территорию отеля через довольно уставшую въездную группу, далее несколько км по гравийной дороге через поля. Подъезжая на гостевую парковку (для тех, кто приехал просто погулять по территории парк отеля, данная опция стоит 1200 рублей с человека), первое что видишь это огромный «коровник» - входная секция, которую планировали для большого количества туристов. Также тут находятся входы на территорию «парка Юрского периода» с движущимися фигурами динозавров под открытым небом и парка аттракционов, который так никогда и не был открыт.
1/10
фото мои и из открытых источников
Проезжая дальше, оказываешься на стоянке для проживающих, которая находится на огромной площади перед входом в главный парк. Тут уже все красивее, в китайском стиле, с мрамором, но тоже с косяками, часть плитки под нефрит, обрамляющая стену побита, часть вообще утрачена.
фото из открытых источников
За стеной находится сам парк и здания отельного комплекса. Ресепшн находит в главном корпусе отеля слева от входа в парк. Номерной фонд разный, но цены выше, чем у гостиниц в округе выше классом у нас вышло 12500 за ночь за номер с двухспальной кроватью.
Отель
Отель как уже написал заявлен 3*. Все услуги оплачиваются на ресепшене, утюг, холодильник, бритвенный и гигиенические наборы можно взять тоже тут (в номерах данные опции отсутствуют). Персонал приятный, добрый. В коридорах отеля свет тусклый и поэтому довольно темновато.
Что можно сказать про номер? Из плюсов наверно только задумка и антураж -все в лакированном дереве. А теперь к минусам:
лакированное дерево потрескалось от времени;
лакированный пол ощущается как каток, если ходить без обуви;
антураж не коснулся ванной комнаты, которая была обычная, а раковина и унитаз почему-то вообще были стилизованы под гжель;
в номере отсутствуют кондиционер (в качестве кондиционера могут дать вентилятор) и холодильник;
в ванной комнате на потолке присутствует черная плесень;
очень хорошая слышимость;
малое количество розеток.
1/2
фото из открытых источников
В общем задумка номера - 5, а реализация и сохранность - 3 с большим минусом
Парк
Сам парк красивый с фонтанами, статуями зданиями в китайском стиле, разнообразной растительностью, но посреди всего этого возвышается 7 этажная коробка недостроя одного из корпусов, который со слов работников будет достроен в ближайшие пару лет, но лично я сомневаюсь, так как там конь не валялся, рядом с ним есть еще пару недостроев коробка под большой спа комплекс и что-то от чего есть только торчащие из земли высокие сваи.
1/12
Из действующих зданий это 2 корпуса отеля, ресторан, чайный домик, храм Будды, православная часовня конюшня и небольшой спа.
Красивых фотографий наснимать можно, особенно когда все цветет, но всегда есть но. Отелю категорически не хватает количества садовников, так как многие клумбы требуют внимание и техников, вечером из всех фонарей работали меньше половины.
Ресторан
На территории есть двухэтажный стилизованный ресторан «Улун» с банкетным залом. Интерьер скудный, но по вечерам есть живая музыка.
1/2
фото из открытых источников
Еда в ресторане требует отдельного обсуждения. Предполагался шведский стол, но видимо там людям надо объяснять что это такое. Потому что на ужин было: набор для салата (нарезанные огурцы, помидоры, перец и сыр), фарш аля болоньезе и три гарнира, гречка рис и макароны. Всё! Как вам шведский стол? На утро нарезка сыра и ветчины для бутербродов, омлет сосиски и жидкая овсяная каша.
Если заказывать по меню, то там тоже все очень скудно и отсутствует какой-либо китайский колорит. Официанты молодые и работают как из-под палки, не дозваться, не дождаться, посоветовать ничего не могут.
По алкоголю тоже не ахти На баре хотел заказывать пиво, по меню половины, из и так довольно скромного списка, нет. Бармен сказал есть хорошее пиво на кране, но кран сделал Пшш и бармен выдал: «Ой, на кране тоже нет».
Я с таким сталкивался, если честно, впервые. Благо у нас все было с собой, поэтому мы пошли устраивать себе ночной пикник с бутербродами и вином в одну из мраморных беседок в парке.
Развлечения
Развлечения тоже с нюансами. Заявлен картинг, но его нет, зато есть квадроциклы по 3200 с человека за 30 мин. Есть прогулки на лошадях, но не всегда, надо заранее уточнять. Есть экскурсия по территории, по 1000 рублей с человека, но что там слушать, мы не поняли, длинной истории у отеля нет. Есть прокат велосипедов, спа, баня, можно покататься на паровозике по парку. Можно арендовать стилизованные костюмы для фотосессии.
На территории парка есть большие шахматы, но поиграть в них не удастся, жизнь и время их потрепали.
фото из открытых источников
Также есть чайная церемония (до 8 человек указано на сайте, по факту до 5), вот ее мы взяли и она нам понравилась. Возможно, потому что до этого на аналогичной церемонии не были и сравнить не с чем.
Вывод
Вывод для меня неутешительный. Замах на рубль, а удар на копейку, как говорится. Отель и сервис не выдерживают никакой критики, при сравнении цена-качество. Для меня, очень туманно будущее этого места, там рассказывают наполеоновские планы по развитию, но фактически видно что денег не хватает даже сберечь, то что уже есть, и при таком отношении не видно откуда их взять.
Сюда можно приехать чисто погулять. Парк действительно красив даже в таком виде, если не жалко 1200 рублей с человека. Но как отель на выходные, точно не рекомендую.
Вот такой получилась первая статья про Места Starого, надеюсь вам понравилась.
А не является ли дефицит топлива хитрым планом ЦОДД и ГИБДД по снижению аварийности на дорогах? Вангую, в следующем отчетном периоде они доложат, что аварий стало меньше, превышений скорости стало меньше, и следовательно, дороги безопасней.
А если серьезно, заметил, что после начала дефицита автомобильный поток визуально стал более спокойным. Большее количество (не все конечно) водители стали экономить топливо и соответственно меньше гонять, плавнее разгоняться, чаще накатом ехать. Даже ночью по трассе реже стали гонять. У меня, среди знакомых «гонщиков» тоже разговоры сменились, ранее хвастались кто быстрее проехал какое-то расстояние, теперь, у кого получился самый минимальный расход топлива.
Даже по себе заметил, что средний расход упал примерно на 1-1,5 л./100 км. А вы что-то такое заметили или это только мне так показалось?
Знаете что такое - ночное детское ЭЭГ(Электроэнцефалография)? Это когда вы приходите к врачу со словами, что у вашего ребенка проблемы со сном, вас направляют на ночное ЭЭГ. Там вы платите ..дцать тысяч рублей, ребенку надевают шапочку с датчиками которые давят на голову и обвешивают проводами (наверно чтобы точно не уснул), поэтому всю ночь до самого утра вы качаете ребенка на руках, чтобы он хоть как-то поспал (и как понимаете 10 часов с 15 килограммовым ребенком на руках, то еще приключение). И по результату вам сообщают: у ребенка проблемы со сном.
Год назад я писал статью «Мысли о паникерах и разгоне паники в онлайне» и как говорится: никогда такого не было и вот опять. Опять беспилотники, опять разгон паники и люди с ошалелыми глазами несущиеся скупать что-то. И на этот раз – это топливо.
Раньше
Сколько раз такое уже случалось за последнее время?
2014 год – скачок курса доллара – народ бросился разбирать бытовую технику, мол все больше ничего не купить будет. Остались без холодильников?
2020 год – Ковид – гречка, туалетная бумага, санитайзеры. Интересно народ израсходовал те запасы или еще ест ту гречку?
2022 год – СВО - валюта. Опять паника и люди скупали доллары по 110 рублей так как они будут стоить 200. Ну и плюс массовый побег за кордон особо боязливых.
И вот сейчас 2026 год и теперь народ на панике скупает бензин, даже на агрегаторах появились объявления о перепродаже.
Вне списка: ежегодный ажиотаж при выходе каждого нового яблофона.
Ранее тоже случались истерии, но они были реже и не были такими большими, так как не было столько источников информации с такой скоростью распространения.
Вот даже не знаю это такие мнительные у нас люди, без критического мышления или наоборот такие ушлые и пытаются навариться, разгоняя панику? И наверно правильный ответ что хватает и тех и других. И одни навариваются на страхах других, кто бежит первыми тот наваривается на тех, кого же сами и призывают срочно бежать и скупать что-то.
Сейчас
Так и сейчас на заправках бензина частично нет не по тому, что его перестали завозить, а потому что заправки не справляются с ажиотажем. Спрос вырос, но бензовозов-то больше не стало и поставки остаются примерно на том же уровне что и были. Заправки уже стали принудительно ограничиваться объем выдаваемого топлива в одни руки, а кто-то стал задирать цены толи чтобы охладить спрос, толи чтобы «бесплатно» поднять выручку, ведь народ все равно на панике даже по конским ценам закупаются.
Интересно через месяц-два, что эти оптовики смогут сделать со своими запасами, купленными на хайпе по конским ценам?
Вывод:
Люди включите критическое мышление, не ведитесь на хайп, анализируйте то, что происходит вокруг вас, смотрите кто и почему вас побуждает на какие-то действия, и главное не будьте «мамонтом». Если где-то начинается ажиотаж и паника – значит кому-то это выгодно, и скорее всего это точно не вы. Не нужно скупать впрок что-то в чем у вас нет острой необходимости, особенно во время высокого спроса, измотаете себе нервы, потратите деньги, а в результате будете кусать себе локти.
А что вы думаете по этому поводу? Оставляйте ваши мысли в комментариях, а я пошел формулировать новые Мысли Starого.
Продолжаем погружение в мир информационной безопасности. Я уже рассказывал про типичные ошибки людей, рассказывал про фишинг, вишинг, спам, слабые пароли, про мошенников и про много чего еще с чем можно ознакомиться на канале. И сегодня как вы поняли из названия я предлагаю познакомить вас с очередным видом малвары – Червями.
Что такое черви в цифровом мире?
Как вы понимаете говорить мы будем не про дождевых червей, с которыми ходим на рыбалку и не про паразитных ленточных червей, которые заражают живых существ и в них обитают. А будем говорить про цифровых паразитов, которые зачастую опаснее своих живых аналогов.
Червь — это один из наиболее опасных и распространённых типов вредоносного программного обеспечения в сфере информационной безопасности. Если по-простому, то это один из видов «вирусов», но в отличие от обычных вирусов, которые внедряются в существующие файлы и требуют запуска со стороны человека, черви существуют как отдельные программы и используют уязвимости операционных систем или приложений для проникновения на новые устройства.
Его основной механизм действия — самокопирование. Попав на компьютер, червяк сканирует компьютер на наличие путей дальнейшего копирования. Например, проверяет стоит ли почтовый клиент, открыт ли мессенджер, вставлена ли флешка, подключен ли компьютер к сети и есть ли в этой сети другие уязвимые устройства. И через эти «каналы распространения» он копирует себя дальше, для этого он использует открытые порты, слабые пароли, ошибки в почтовых клиентах или сетевых службах. После заражения червь может замедлять работу системы, создавать ботнеты (сети из заражённых компьютеров) для проведения DDoS-атак по командам из вне, рассылки спама, кражи персональных данных или служить «входной точкой» для других вредоносных программ. Все зависит от того какую «полезную нагрузку» в него добавил его создатель и для какой цели червяк был создан.
Но как и откуда черви появились? И почему называются, именно червяк?
Как появились черви?
Происхождение компьютерных червей уходит корнями в 1960-е годы, задолго до появления современного интернета. В 1961 году в американской компании Bell Labs была создана игра под названием «Дарвин». Её суть заключалась в том, что одни программы-«организмы» должны были захватывать оперативную память компьютера, вытесняя чужие «организмы». Это считается одним из первых концептуальных прототипов самораспространяющегося кода, который по своей логике предвосхитил появление будущих сетевых червей. А уже первые черви как вредоносные программы появились позже и начались с простого эксперимента.
В 1971 году программист Боб Томас, работавший в компании Bolt, Beranek and Newman, создал программу под названием Creeper ее и считают первым компьютерным червем. Самое интересное, что целью Боба было не навредить, а просто проверить теорию: может ли программа перемещаться с одного компьютера на другой по сети (тогда это была сеть ARPANET). Creeper делал именно это — он «переползал» с машины на машину и на экране заражённого компьютера появлялась надпись:
«I'M THE CREEPER: CATCH ME IF YOU CAN» («Я — Криппер: поймай меня, если сможешь»).
Затем другой программист, Рэй Томлинсон (тот самый, который придумал символ @ для электронной почты), написал программу Reaper. Это был, по сути, первый в истории антивирус. Его задачей было тоже ползать по сети, находить копии Creeper и останавливать их работу.
Кстати, именно из-за это способности таких программ «переползать» с одного компьютера на другой по сети, самостоятельно распространяя свои копии через различные информационные каналы без разрешения пользователя и закрепился термин - «червь» (worm).
И лишь в конце 1980-х годов стали появляться зловреды. Знаменитый Morris Worm (1988) заразил тысячи компьютеров с UNIX-системами. В дальнейшем мир столкнулся с такими угрозами, как ILOVEYOU (2000), Code Red (2001), Mydoom (2004), Conficker (2008), WannaCry (2017) и тд. Эти инциденты приводили к многомиллионным убыткам, парализовывали работу компаний и государственных учреждений по всему миру. О них мы и поговорим далее.
Самые известные инциденты с червями
Самым первым червем, получившим широкое распространение в сети ARPANET стал - Morris Worm (1988). Его создал аспирант Роберт Моррис. Червь не был предназначен для уничтожения данных, но из-за ошибки в коде он бесконтрольно размножался, что привело к отказу в работе тысяч компьютеров. Ущерб от атаки составил миллионы долларов, а сам инцидент привлёк внимание всего мира к проблеме киберугроз.
«Золотой эрой» червей принято считать период с 2000 по 2010 год. Именно тогда мир столкнулся со следующими вредителями:
ILOVEYOU (2000) Один из самых «романтичных» и разрушительных червей. Он распространялся по электронной почте с темой «ILOVEYOU» и вложением «LOVE-LETTER-FOR-YOU.TXT.vbs». Пользователи, открывшие вложение, запускали скрипт, который повреждал файлы и рассылал червя всем контактам из адресной книги. За несколько дней было заражено около 10% всех подключённых к интернету компьютеров, а общий ущерб превысил $10 млрд. Среди пострадавших оказались Пентагон и парламент Великобритании.
MyDoom (2004) Этот червь стал самым дорогостоящим в истории. Он распространялся через электронную почту и на пике эпидемии отвечал за четверть всего мирового почтового трафика. MyDoom не только заражал компьютеры, но и использовал их для DDoS-атак на сайты таких корпораций как Microsoft. Ущерб от его деятельности оценивается в $38,5 млрд.
Stuxnet (2010) Первый в истории пример кибероружия. Червь был нацелен не на обычных пользователей, а на промышленную инфраструктуру — конкретно на иранские центрифуги для обогащения урана. Stuxnet вывел из строя около 20% оборудования, существенно замедлив ядерную программу страны. Самое интересное что по легенде Stuxnet был создан из-за одной фотографии сделанной на ядерном объекте Ирана, на которой было видно какая программа использовалась для управления центрифугами, а для аутентификации червь пробовал предустановленные производителем логины и пароли (и даже на таком секретном объекте люди не меняли дефолтные пароли и поплатились).
Mirai (2016) Червь для устройств интернета вещей (IoT). Он заражал умные камеры, роутеры и другие гаджеты со стандартными паролями, объединяя их в огромные ботнеты. С помощью Mirai была проведена одна из самых мощных DDoS-атак в истории, которая временно отключила значительную часть интернета на восточном побережье США.
WannaCry (2017) Глобальная эпидемия шифровальщика, который использовал уязвимость Windows (EternalBlue). WannaCry зашифровал данные на более чем 200 000 компьютерах в 150 странах мира и требовал выкуп в биткоинах. Ущерб превысил $4 млрд. В России пострадали крупные государственные и коммерческие структуры: МВД, РЖД, Сбербанк, «Мегафон». Из интересного, что эпидемия WannaCry была остановлена случайно, благодаря бывшему хакеру, который решил проанализировать код червя. Увидел в нем адрес управляющего сервера, как он считал, но доменное имя оказалось не существующим и как только он зарегистрировал доменное имя и как только что-то стало отзываться по этому адресу шифрования остановились. Но до сих пор остатки WannaCry гуляют по сетям предприятий.
NotPetya (2017) Изначально маскировался под программу-вымогатель Petya, но на деле оказался «вайпером» — вредоносом, уничтожающим данные без возможности восстановления. Он распространялся через бэкдор в бухгалтерском ПО и нанёс колоссальный ущерб бизнесу по всему миру. Например, датская логистическая компания Moller-Maersk оценила свои потери из-за простоя в $200–300 млн.
Как защититься от червей?
И как же защититься от этих зловредов? Если честно, на 100% это не возможно, но можно минимизировать вероятность соблюдая простые правила:
Используйте современный (не бесплатный) антивирус и регулярно обновляйте его базы.
Своевременно устанавливайте обновления безопасности для операционной системы и всех установленных у вас программ.
Не открывайте электронные письма и вложения от неизвестных отправителей, особенно с заметной/побуждающей темой письма.
Старайтесь избегайте использование пиратских программ (да, да, даже в текущей ситуации в стране), кряков и загрузки файлов с левых неофициальных источников.
Обязательно проверяйте антивирусом ВСЕ внешние носители перед использованием, даже свои.
Регулярно создавайте резервные копии важных данных.
Помимо соблюдения этих правил приучите себя обращать внимание на косвенные признаки заражения вашего компьютера:
Резкое замедление работы компьютера и интернета, без видимых причин.
Исчезновение или повреждение файлов.
Письма в отправленных вашего почтового ящика, которые вы не отправляли.
Антивирус, firewall, защитник Windows или другие установленные вами средства защиты информации отключены или не запускаются.
Появление новых, неизвестных вам программ.
Если какой то признак совпал, не паникуйте. Все они указывают что ваш компьютер возможно заразился червем, но не говорят точно. Для подтверждения теории можно провести ряд процедур:
Немедленно отключить устройство от интернета и локальной сети.
Обновите антивирусные базы и проведите полное сканирование системы. Не используйте быструю проверку, так как червь может находиться в системных папках или автозагрузке. И если вы сейчас читаете это, а антивирус у вас не установлен, то идите и сейчас установите… пожалуйста)
Если антивирус не запускается, используйте загрузочный диск (Live CD/USB). Если вы подозреваете, что червь блокирует работу антивируса или глубоко интегрирован в систему, перезагрузите компьютер с помощью специального аварийного диска (например, Kaspersky Rescue Disk, Dr.Web LiveDisk). Это позволит запустить проверку вне зараженной операционной системы, что значительно повышает шансы на обнаружение.
Так как основная задача червя самокопирование, то проверьте сетевой трафик, автозагрузку и планировщик задач:
Откройте «Диспетчер задач» (Ctrl+Shift+Esc) и перейдите на вкладку «Производительность» -> «Ethernet» (или «Wi-Fi»). Если вы не используете интернет, но сетевая активность (отправка/получение данных) присутствует — это тревожный знак.
В том же «Диспетчере задач» есть вкладка «Журнал приложений» и «Процессы». Обратите внимание на незнакомые процессы, которые потребляют много ресурсов процессора или сети.
Введите команду netstat -ano. Она покажет все активные сетевые подключения и идентификаторы процессов (PID), которые их используют. Если вы видите множество подключений к внешним IP-адресам от неизвестного процесса — это признак сетевого червя или ботнета.
Откройте «Диспетчер задач» (Ctrl+Shift+Esc) и перейдите на вкладку -> «Автозагрузка». Просмотрите список программ, запускающихся вместе с системой. Если там есть подозрительные или незнакомые приложения, отключите их.
Также если если сможете проверьте библиотеку планировщика задач на наличие подозрительных заданий с непонятными названиями.
Если вы обнаружили и удалили червя:
Немедленно смените все пароли (от почты, соцсетей, банковских приложений), так как они могли быть украдены.
Обновите операционную систему и все установленные программы, чтобы закрыть уязвимости, через которые проник червь.
Проверьте другие ваши устройства, которые находятся в той же сети что и зараженный компьютер или в которые вы вставляли флешки с зараженного компьютера, так как червь мог распространиться на них.
Включите автоматическое обновление баз антивируса и регулярно создавайте резервные копии важных данных на какой-нибудь внешний носитель (внешний жесткий диск или флешку).
Если же вы чувствуете с ваш компьютер заражен, но вы думаете, что не сможете это подтвердить или подтвердить не получается, или удаление не помогло, или вы не уверены что помогло, как можно скорее обращайтесь в специализированный центр.
Вывод
На этом «вводную» лекцию по ползучим негодяям я завершаю, надеюсь она была вам полезна, и вы узнали что-то новое для себя. Черви одни из старейших видов вредоносов, но актуальность их не спадает до сих пор. И в очередной раз хочу вас попросить не забивать на свою безопасность и безопасность ваших данных и не думать, что все эти страшилки про кого-то другого, а не про вас. А я продолжу знакомить вас с миром ИБ и угрозами в цифровом мире, ведь врага надо знать в лицо.
Помните:
Кто осведомлен, тот вооружен.
Ставьте пальцы вверх и оставляйте комментарии, а я пошел формулировать новые Мысли Starого.
