Аэрофлот восстановил часть инфраструктуры после совместной атаки хакерских группировок Silent Crow и Киберпартизаны BY. Как сообщил мне источник, работающий в IT-инфре Аэрофлота, восстановлены и штатно работают сервисы для покупки билетов, регистрации пассажиров и управления багажом. Серверная часть: почты, ERP-системы, документооборот, файловые хранилища лежат. Часть рейсов всё ещё отменены, но это последствия вчерашнего коллапса.

Главное про хакерскую атаку:

0. Аэрофлот заметил атаку и отключил серверы от питания, когда сработали алерты из-за нагрузки на CPU и жёсткие диски. То есть атаку прервали и она не была завершена.

1. Хакеры сообщают, что физически уничтожено 7000 серверов, а инфраструктура не подлежит восстановлению. Серверы физически целы, ключевые данные забэкаплены. Восстановление, по мнению источника, займёт дни, а не недели или месяцы.

2. У многих вызвало недоумение, что Аэрофлот использует Windows XP на своих компьютерах. Этот факт тиражировался, и в итоге некоторые журналисты упоминали, что буквально все машины в Аэрофлоте работают на этой операционке. Такие компьютеры действительно есть. Их немного. На них установлено специальное ПО для диагностики самолётов. Его держат по принципу «работает — не трогай».

3. Атака длилась около года, потому что на скачивание данных во внутреннем контуре установлен лимит скорости. Официальная представительница одной из группировок сказала, что сложнее всего было оставаться в сети незамеченными столь длительное время.

4. В сети вирусится вакансия Аэрофлота «Старший специалист по компьютерной безопасности» с зарплатой 120 000 руб., до вычета налогов. На скриншоте предательски засветилась контекстная реклама вакансии «Кладовщик» в Пятёрочке с вилкой до 152 000 руб.

По сообщению источника, за последние несколько лет именно среди безопасников была огромная текучка, а в середине 2020 года одновременно ушла вся команда. 120 000 руб. грязными в Москве — это ниже в 2-4 раза, чем у конкурентов. Зато раз в год сотрудникам Аэрофлота бесплатно дают слетать с семьёй по путёвке в санаторий.

На 10 000 офисных сотрудников айтишников в Аэрофлоте всего 150-200 человек. Из них 50 — это техподдержка. И это на весь огромный зоопарк сервисов и за зарплаты ниже рыночных. Без шуток, эффективность поражает.

5. Удивительно, но в компании до сих пор стоит западное ПО: VPN от Cisco, SAP, SharePoint и Exchange. «Импортозамещение» идёт медленно, отечественный софт справляется хуже западных аналогов. Хотя гендиректор Аэрофлота обещал перейти на российское ПО уже в этом году.

6. Хакеры выкачали 22 Тб данных, среди которых имейлы, записи разговоров, бронирования и купленные билеты. Они обещают обнародовать данные после самостоятельного изучения и публикации расследований.

Avito — рассадник скаммеров и мошенников. Самая популярная схема — завышение цены после сделанных работ. Она применима ко многим категориям. По словам моего источника, 37% негативных отзывов на платформе посвящено именно завышению цены.

Например, у пользователя ломается стиральная машина, он находит объявление якобы частного мастера. Частники, как правило, работают качественнее и быстрее. Под объявлением частника скрывается диспетчерская, которая присылает мастера на осмотр машинки. Мастер приезжает к пользователю, находит причину поломки, выставляет ценник, скажем, 5000 руб, и забирает стиралку. Через пару дней пользователю звонят и говорят, что ремонт закончен, стоимость — 18000 руб. Если не оплатить, машинку не возвращают.

В Avito есть направление доверия и безопасности юзеров. Это направление занимается отлавливанием подобных мошенников. Недавно команда этого направления забанила сотни скаммеров, использующих завышение цены после оказания услуги, и сделала внутренний функционал, который сигнализирует, что селлер — мошенник.

У скаммера экономика лучше, чем у людей, которые предоставляют реальные услуги. И денег за рекламу они могут занести больше. После банов метрики бизнеса пошли вниз. К лиду направления доверия и безопасности пришли сверху. Лид устроил созвон с командой, попросил разбанить скаммеров. Аргументация была примерно такая: «Мы тут работаем в Авито, чтобы зарабатывать деньги для Авито, из-за этой штуки мы потеряли много денег, и всё правильно и даже отлично, что откатим».

Недовольным недальновидностью такого решения и тому, что это противоречит ценностям Avito, лид сказал, что если это кого-то не устраивает, можете встать в ротацию и поискать себе команду, где с этим получше. А ценность номер один в Avito — всё начинается с пользователей. Ценности, миссии и манифесты — это для красивых презентаций и рекламных интеграций. А настоящие коммерсы руководствуются исключительно циферками.

При предыдущих собственниках и ex-CEO, Владимире Правдивом, который превратил компанию в IT-гиганта и ушёл через несколько месяцев после продажи, откат подобного антифрода был бы невозможен. Но новым эффективным менеджерам нужен кэш, поэтому пользователей нежно и за мелкий прайс Avito передаёт в заботливые руки скаммеров.

Так как джуновских вакансий нет на рынке, а стажировки доступны только для студентов профильных ВУЗов, вкатуну в 2025 году надо устраиваться сразу на миддла. Это единственный путь. Но человеку, который до этого не работал в IT или не знаком с тонкостями желаемой профессии, сложно придумать легенду самому.

Легенду помогает составлять ментор. Он:

0. Изучает реальный опыт ученика и подбирает сферу, в которой ученик разбирается лучше всего.

1. Выбирает компанию, в которой ученик «работал».

2. Подбирает задачи, над которыми мог работать ученик, исходя из полученного в период обучения, опыта.

3. Расписывает, как задачи ученика влияли на бизнес, и переводит всё это на язык цифр и метрик.

4. Учит ученика отвечать за базар на собесе.

И это только часть того, что делает ментор, чтобы ученик добился своих целей. Ещё он учит хард-скиллам, прохождению собеседований, работает над психологией ученика. Большинство менторов работает по постоплате: ученик платит небольшой платёж, чтобы начать работать, а основную часть закрывает уже из своей зарплаты после трудоустройства. Честнее предложения на рынке обучения нет.

Менторов по любому языку программирования или IT-направлению можно найти в боте «IT менторы». Большинство менторов — действующие разработчики со стажем более 5ти лет или руквоводители. На каждого ментора есть отзывы от людей, которые уже прошли обучение и устроились на работу. Многие отзывы верифицированы. То есть сотрудник платформы проверил, что всё изложенное в отзыве — правда. В отзывах есть телеграм-аккаунты авторов. Им можно написать и спросить, как проходило их обучение. Отзывы собраны в отдельный тг-канал. По такой схеме устроились уже сотни учеников.

На текущий момент это самый эффективный способ вкатиться в IT за понятные деньги.

#дружеское_промо #текст_написан_саньком