-
Интернет-Розыск.рф - это информационно-аналитическая компания, занимающаяся предупреждением и расследованием преступлений против субъектов бизнеса. Сфера деятельности: корпоративная безопасность.
Фишинг под экосистему сервисов для бизнеса МТС Линк можно найти на домене MTS-LNK.RU.
Домен выбран удачно, что может ввести в заблуждение.
Однако стоит учесть, что настоящий вход расположен по другому адресу: my.mts-link.ru.
Также обратите внимание на отсутствие favicon.
#МТС #МТСлинк
📌 Наиболее эффективные расширения браузера Chrome, которые можно использовать при охоте за ошибками:
➡️Wappalyzer
➡️Hackbar
➡️Retire.js
➡️Shodan
➡️Vortimo
➡️Extensity
➡️NoScript
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #CHROME #BUG
Запись вебинара “Как использование электронных таблиц может повысить эффективность работы службы безопасности” Игоря Бедерова.
———————————————
Сайт ассоциации nfai.ru
Предложить инициативу и вступить в Ассоциацию можно через заявку на сайте
Новости со всего мира на английском /channel/nfai_en
Пару лет назад, на одной из конференций в области безопасности, один веселый персонаж решил показать свои возможности. Чувак был с богатым служебным ведомтвенным прошлым, дослужившийся до большого начальника и ушедший радостно на вольные хлеба, ну короче - недоверять ему поводов не было.
"- Гляди, мои могут перехватывать "секретные чаты" телеграм без внедрения на целевое устройство!
- Откуда такие чудесатый парни?! спрашиваю.
- Оттуда! - Многозначительно, загадочно улыбаясь, отвечает мой визави- КГФСБ, СОРМ-3-4-5, инопланетяне и вот это вот всё!
- Ну ок, показывай! Тут уже с неподдельным интересом отвечаю я, опрокидывая третий рокс виски- колы!"
Интерес мой был весьма прозаичен- механику работы, функционал и возможности подобных систем я знаю. А вот чтоб такое- даже не слышал.
Мой собеседник, достает компьютер и открывает файл с виде- записью экрана, где в черно-белой цветовой гамме в интерфейсе тг один человек пишет другому что то типа "- ну чо, все ок? -Ок! - Ну и ок!"
"- А ты уверен, что тебя не развели этой весёлой поделкой? - вежливо спросил я, наградив себя еще одним глотком из бокала, убедившись, что чудес всё-таки не бывает.
- Да ты что!?! Там такие люди!!! Ого-го какие! И денег это стоит немерено!
- Ну и круто, сказал я допивая бокал. Пошли еще накатим! Ибо, не могу я про мировое закулисье и технологии инопланетных спецслужб говорить трезвым!"
Теперь, каждый раз, когда мы пересекаемся в миру, я не могу без улыбки воспринимать его серьезно в разговорах на рабочие темы.
К чему вся эта выдуманная история?
Когда вы занимаетесь поисковой деятельностью, всегда проверяйте все, что приходит к вам по следующим направлениям:
- Смотрите на структуру и вид выдачи информации в первоисточнике, а потом сравнивайте с тем, что и в каком виде пришло вам.
- Проверяйте всю информацию вне зависимости от того сколько денег вы заплатили или насколько серьезный и важный человек вам ее передал.
- Информация всегда находится в контексте. Поэтому его отсутствие или его аномальность могут навести на мысли все перепроверить.
📂 Воскресное... Он придумал гипертекст и поисковую систему ещё в начале XX века, но слишком опередил своё время.
Историю гипертекста и World Wide Web обычно связывают с американскими учёными — Вэниваром Бушем, Дугом Энгельбартом и Тедом Нельсоном. Однако бельгиец Поль Отле предложил своё видение Мировой паутины раньше всех.
В 1895 году Отле познакомился с будущим лауреатом Нобелевской премии мира Анри Лафонтеном — тот тоже работал над систематизацией «больших» библиотечных данных. Они взяли десятичную классификацию американского библиотекаря Мелвила Дьюи и на её основе разработали универсальную классификацию (УДК). По ней каждому источнику присваивается десятичный код, которому соответствует определённая область знаний и её подраздел. К слову, система до сих пор работает в библиотеках всего мира.
Но большой целью Поля была единая система знаний, из которой можно быстро доставать любой нужный факт — от уравнений Максвелла до рецепта лягушачьих лапок. Так родилась идея Mundaneum — прообраза World Wide Web. Отле и Лафонтен решили собрать в одной библиографии все знания о мире в текстовом и графическом виде. Источники собирали и индексировали 10 лет. К 1920 году Mundaneum включал 16 залов, картотеку с 12 миллионами карточек, музей прессы, хранивший 200 тысяч газет со всего мира, плакаты, открытки, фотографии и справочники. При таком количестве информации понадобилась новая, более совершенная система поиска.
Ещё в 1896 году, за 100 лет до Google, Отле придумал поисковую систему по переписке. Люди по почте присылали запросы, а им отправляли копии каталожных карточек. Чтобы повысить пропускную способность сервиса Поль придумал электромеханический прообраз сетевого терминала — электрический телескоп.
В 1934 году, почти за десять лет до публикации Вэниваром Бушем статьи «Как мы можем мыслить» и почти за 40 лет до Нельсона с его Xanadu, Поль Отле набросал план сети, напоминающей современный интернет. Сеть состояла из устройств, подключённых друг к другу телефонными линиями, — он назвал их «телефотокнигами». С помощью «книг» люди из разных уголков мира смогли бы получить доступ к Mundaneum, искать и просматривать миллионы связанных документов и изображений.
Система Отле также предполагала использование звука, обмен данными и социальное взаимодействие между пользователями. Кроме того, Отле писал о тактильных, вкусовых и обонятельных документах и придумал для них специальный термин — «заменители» книги.
В книге Traité de Documentation Отле размышлял о том, как усовершенствовать письменный стол и облегчить работу с документами. Он предложил разделить поверхность стола для разных проектов, чтобы не перекладывать материалы. «Стол Отле» вращается как колесо с помощью электропривода и оборудован разного рода «интеллектуальными» инструментами. Например, устройством для преобразования устной речи в письменную и наоборот. Кроме того, он окружён большим мобильным шкафом на уровне глаз по высоте и на расстоянии руки, чтобы легко доставать нужные документы.
📌 Производитель промышленных КТ-сканеров Lumafield сделал снимок кабеля O.MG USB-C, обнаружив сложные электронные компоненты, скрытые внутри разъема. Помимо микроконтроллера и антенны, углубленное 3D КТ-сканирование Lumafield выявило второй набор проводов, соединяющих вторичный кристалл, скрытый под первичным микроконтроллером. O.MG Elite USB-C имеет несколько функций, которые позволяют любому, кто им управляет, захватить любое устройство, подключенное к нему.
Читать полностью…
Вчера появился новый мошеннический шаблон, имитирующий «Госуслуги».
На домене GOSUSLUGIFORMS.RU вам предлагается заполнить заявление о мошенничестве в Центробанк и подтвердить его кодом, полученным с номера 300 (привязан к ЦБ).
В исходном коде мошенники открыто указывают, что действия на сайте перенаправляют на поддельную страницу.
Однако обратите внимание, что вводить свои номер телефона не требуется, а это означает, что мошенники уже знают ваш номер и, скорее всего, предложат воспользоваться этим сайтом во время звонка жертве.
#госуслуги #ЦБ #центробанк
⚡Telegram начал сотрудничать с Международным фондом наблюдения за интернетом (Internet Watch Foundation, IWF) для борьбы с распространением материалов о сексуальном насилии над детьми. Павел Дуров заявил о намерении превратить подход к модерации Telegram из предмета критики в пример для подражания.
Читать полностью…
Попал на первую полосу ВЕДОМОСТЕЙ...
О безопасности данных сегодня говорят все, однако, что в реальности сделано для ее обеспечения, понять довольно трудно. В конце ноября, например, был принят закон, вводящий оборотные штрафы за повторные утечки данных. Но бизнес неоднократно предупреждал, что не готов к вступлению этого закона в силу. Все операторы подключились к системе Роскомнадзора «Антифрод» и обязаны блокировать звонки, идущие с подменных номеров. Помимо того, банки с лета обязаны замораживать денежные переводы клиентов, в том случае если получатель денег находится в черном списке ЦБ. Помогут ли эти меры сберечь данные и сбережения пользователей? Какие еще законы необходимо принять, чтобы их защитить? Эти и другие вопросы обсуждали участники совместной конференции «Ведомостей» и «Билайна» «Безопасность клиента на первом месте», прошедшей 19 ноября...
«Мы уже наблюдаем активное использование ИИ для создания поддельной биометрической информации, и в 2025 г. массовое применение голосовых дипфейков станет реальной угрозой», – отметил Игорь Бедеров. По его словам, также продолжится увеличение числа фальшивых запросов, отправляемых с поддельных адресов, имитирующих электронные ящики госорганов. Еще одной тенденцией станет мошенничество через фальшивые подписки на приложения и сервисы, а введение штрафов и уголовной ответственности за незаконную обработку данных только усилит интерес злоумышленников к новым схемам.
Бедеров подчеркнул, что ужесточение санкций за утечки данных, а также растущая волна хакерских атак, вызванных текущей геополитической обстановкой, могут привести к попыткам скрыть инциденты. «Это чревато не только потерей доверия клиентов, но и увеличением давления со стороны регуляторов», – добавил он.
Прикольный совет от проекта GLUSHILKI. Я лично пользовался, помогает. Чем можно дополнить, так это трансляцией вашей геолокации в чате доверенным лицам. Трансляцию открыли, из чата удалились. Трансляция продолжит показываться.
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #LIFEHACK
Наказание за утечку личных данных заметно ужесточили. Соответствующий закон подписал Владимир Путин. Речь идет в том числе и об уголовной ответственности. Напомним, в прошлом году в сеть было слито более миллиарда персональных данных, что почти на 60% выше показателя 2022-го. Так что же происходит с хранением наших данных и почему бороться с таким явлением, мягко говоря, очень непросто? - https://lentv24.ru/internet-vsyo-pomnit-v-rossii-uzestocili-otvetstvennost-za-utecki-personalnyx-dannyx-no-est-voprosy.htm
На сегодняшний день я могу лишь констатировать, что всех напугали, и действительно некоторое количество сервисов откажутся от обработки персональных данных. Примерно то же самое было 2021 году, когда запретили автоматизированную обработку персональных данных. Но что это означает де-факто? Все те, кто посчитали для себя возможным отказаться, они отказались. Все те, кто и ранее обрабатывал персональные данные в, условно говоря, серой зоне права, они продолжат это делать. Более того, их число только увеличится за счет тех, кто всё же не приемлет последние новации в нашем уголовном праве.Читать полностью…
⚪️ Попался Московский Комсомолец с моими комментариями... Потихоньку переползаем из онлайна в периодическую печать, радио и телевидение.
Читать полностью…
⌨️ Через 10 минут продолжаю выступление на КОНТРАГЕНТАХ-2024. Для участия в форуме необходимо перейти по ссылке на трансляцию 🖥
Читать полностью…
Хакеры утверждают, что им удалось взломать Волгоградский государственный медицинский университет.
В их распоряжении оказалось более 100 гигабайт данных, включая информацию о студентах, сотрудниках, 1С и дампы электронной почты.
Также они обратили внимание на то, что системный администратор проявляет повышенный интерес к видеоматериалам 18+ на рабочем месте.
Наверное хотел из ИТ в сексологи переучится... удаленно.
Актуальность - 02.05.2024
Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Пароль
#утечка #ВолгГМУ
⚡На сайте ФНС России в форме открытых данных размещены сведения о наличии налоговых правонарушений юридических лиц за 2023 год и мерах ответственности за их совершение. Также доступны сведения об общем размере штрафа.
Читать полностью…
⚡На рассмотрении в правительстве Российской Федерации находится законопроект, определяющий порядок конфискации криптовалюты, сообщил РИА Новости председатель Следственного комитета РФ Александр Бастрыкин. Документ также установит правила признания цифровых валют вещественными доказательствами и наложения на них ареста.
Читать полностью…
Кадры задержания руководителей и сотрудников офисов мошеннических колл-центров.
Мошенники работали в интересах экс-министра обороны Грузии, основателя Milton Group Кезерашвили, сообщила ФСБ.
Силовики задержали 11 руководителей и сотрудников российских офисов. По данным спецслужбы, руководители сети в 2022 году по заданию СБУ рассылали анонимные сообщения о якобы готовящихся терактах в России.
Теперь внимательно посмотрите на лица. Если из всех сотрудников и будет 10% славянской внешности, то есть такое чувство, что они из 404 🤷♂️ Просто предположение.
Спецслужбам и сотрудникам других ведомств огромный респект и уважение. Вы чистите нашу страну от нацистов, террористов и мошенников в сложный период времени для всех нас.
👉Цифровая Армия России
📢Поделиться победами
🗯Вступай в наш чат
Сколько у меня было запросов из серии "мой муж/начальник/бойфренд/подруга/жена прослушивают мой телефон" я давно перестал считать.
Весной и осенью всплески (оставьте шутки про шапочки из фольги - тут как бы может реально крыть любого), но в целом гражданская паранойя оправдывается в среднем процентов на 5-7% по моим очень субъективным прикидкам.
А вот в компаниях история достаточно частая- послушать и посмотреть чем занимаются коллеги у нас любят, знают умеют и практикуют. Причем если ваша фантазия нарисовала высокотехнологичных хакеров-шпионов, тут я вас разочарую — простой диктофон все еще царь и бог рейтинга шпионских гаджетов (на всякий случай: так делать плохо, ибо это нарушает УК РФ). Опять же по личной субъективной статистике, в 50% всех мной проводимых результативных (когда что- то находилось) проверок фигурировал именно этот незамысловатый девайс.
Особенно интересно смотреть на подобную статистику через призму того, как обычно защищаются вообще оотыакта прослушки — чаще всего это какая-нибудь глушилка радиоспектра, которая к глушению диктофонов не имеет никакого отношения. Да если честно, и ультразвуковая помогает только тогда, когда ты ее используешь со знанием дела (и то слишком много факторов должно сойтись)
Осенью на конференции ребят из "Б360" я постарался все свести к сводной презентации про самые популярные способы корпоративного шпионажа. На что один из участников (бывший полковник бывшего ФАПСИ) подошёл ко мне в перерыве со словами: "Ты прям про какое то банальное старье тут несешь!" на что, единственное что я смог ответить- это вспомнить одну из интерпретаций термина "Бритва Оккама" - то что использовать легче всего, с наибольшей вероятностью и будет использовано!
Да и "говно, палки и синюю изоленту" очень сильно недооценивают, особенно если они в умелых руках.
Ну а в остальном- Уильям Гибсон херни не скажет.
🔤 IP_Rover - инструмент OSINT для получения информации о любом IP-адресе.
➡️https://github.com/Cyber-Dioxide/IP_Rover/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #TOOLS #IP
Часто можно услышать про OSINT - способ разведки данных из открытых источников. Ранее писали о нем здесь и здесь.
OSINT - это сокращение, а крайние буквы - INT - сокращение от слова "Intelligence" - разведка. И есть версия, что этих «ИНТОВ» бывает очень много:
🪙BLOCKINT (разведка блокчейн) — данные, о криптовалютных транзакциях.
📞COMINT (коммуникационная разведка) — данные, собранные путем перехвата сигналов между людьми.
⚔️CRIMINT (криминальная разведка) — данные о преступной деятельности.
💻CYBINT (киберразведка) — данные, полученные из компьютерных систем и сетей.
🥷DARKINT (разведка в даркнет) — данные, собранные в сетях Tor, I2P, Freenet и прочее.
💳FININT (финансовая разведка) — данные о финансовой деятельности, часто получаемые из финансовых учреждений.
🗺️GEOINT (геопространственная разведка) — географические данные, обычно получаемые от спутников.
🚀IMINT (разведка на основе фотографий) — данные из фотографий или других изображений.
📲SOCMINT (разведка в социальных сетях).
📡TECHINT (техническая разведка) — данные об оборудовании, технологиях.
🙈🙉🙊SIGINT (разведка сигналов) — данные, собранные путем перехвата сигналов между людьми или электронными системами. Пример SIGINT в районе Авдеевки.
SIGINT делится на две части COMINT и ELINT.
📠COMINT - разведка коммуникационных связей, заключается в перехвате сигналов, излучаемых системами связи в целях получения семантической информации (голос, текст). То есть, когда речь идет о перехвате сигналов Baofeng’a, это именно COMINT.
🗿ELINT - электронная разведка, заключается в перехвате и анализе сигналов в целях определения местоположения их источников и их идентификации. В ELINT входит область РЭР, не вошедшая в COMINT. То есть, из сигнала Baofeng’a не получилось вычленить семантическую информацию, но получилось классифицировать средство ка Baofеng, то это уже ELINT, а не COMINT.
ELINT делится на TechELINT, OpELINT.
TechELINT - техническая электронная разведка, заключается во вскрытии режимов работы, идентификации, записи и получении другой важной информации из любых сигналов. Является основой для разработки средств РЭБ
OpELINT - оперативная электронная разведка, заключается в поиске, идентификации, местоопределении радиоэлектронных средств в интересах тактического звена. Если на информацию, полученную по результатам OpELINT накладывают оперативную обстановку, модель угроз и поддержку принятия решения командиров тактического звена, то это называется tactical ELINT.
FISINT (бывший TelELINT) - иностранная инструментальная сигнальная разведка, обособленный класс РЭР, заключающийся в перехвате телеметрической информации (информации о различных объектах и процессах, передающейся на расстоянии, например, с ракетоносителя или спутников) с иностранных объектов.
• HUMINT (сбор и анализ информации, полученной от людей), например, через контакты с агентами, информаторами или иными источниками внутри или вблизи целевой организации. НЕ ПУТАТЬ С АГЕНТУРНОЙ РАЗВЕДКОЙ (Хьюминт более обширное понятие технологии в Социальной инженерии (Social Engineering) для корпоративной, финансовой и бизнес-разведки).
Однако есть и другая версия, что есть только OSINT, а остальное деление достаточно искусственное. Причем Осинт - это в первую очередь способ мышления, а уже потом все остальное.
Обычно указанные виды разведки применяются в комплексе разными частными разведывательными компаниями и агентствами (например, в США их 18), зачастую под общим присмотром спецслужб.
Для автоматизации задействуют ИИ, но ИИ тянет пока что далеко не все задачи. Для ВС США уже есть методичка по OSINT и GEOINT.
Нечто похожее есть на Украине - вот тут полный курс (хоть свое ЦиПСо открывай).
В России есть частные компании, которые занимаются тем же самым (многочисленные хакерские группы на ровном месте не появляются), но как их наработки применяются в военной сфере, увы, сказать не берусь, так как в полной мере предметом не владею.
Для полной картины:
OSINT на СВО
Как начальника разведки познакомили с телеграмм-чатом местных жителей
Выпущены Linux, внешне неотличимые от Windows...
➡️https://wubuntu.org/
➡️https://www.anduinos.com/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #LINUX #WINDOWS
База данных ульяновского аквапарка «Улёт», который является частью ГК «Александровский парк» вместе со спа-отелем и рестораном, стала общедоступной.
По информации хакеров, улетевшие данные касаются более чем 10 600 посетителей сайта.
В настоящее время главная страница сайта недоступна.
Актуальность - 26.11.2024
Состав
▪️Телефон
▪️Почта
▪️Дата регистрации
▪️Дата последнего захода
#утечка
📓 Уроки форензики: исследуем дампы и ищем следы взлома в системе
Читать полностью…
Рассказываю на КОНТРАГЕНТАХ 2024 о следующих разработках компании T.Hunter:
Наименование: ThreatHunter DRP
Тип ПО: онлайн-сервис (SaaS)
Назначение: поиск и нейтрализации угроз в сетях общего и ограниченного доступа, связанных с утечками информации и подготовкой хакерских атак.
Наименование: ИАС "ОКО"
Тип ПО: онлайн-сервис (SaaS)
Назначение: информационно-аналитическое сопровождение безопасности бизнеса.
В России арестовали Wazawaka, хакера, которого долгие годы пыталось задержать американское правосудие, но безуспешно 🥷 Wazawaka, он же Михаил Матвеев, он же m1x, он же Boriselcin, он же Uhodiransomwar, был задержан, а после отпущен под залон с одновременным изъятием большей части криптовалютных активов 💸 и выплатой двух штрафов. После задержания членов группировки REvil, это уже второй достаточно громкий случай, когда российские правоохранительные органы задерживают киберпреступников, "работающих" вне страны 🎃
"Матушка Россия вам поможет. Любите свою страну, и вам всегда все будет сходить с рук"
🔤 AyuGram — кастомный десктопный клиент Telegram с расширенным функционалом.
➡️https://github.com/AyuGram/AyuGramDesktop
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #TELEGRAM
Похоже, хакеры долгое время были в сетях ООО «Защищённые Телекоммуникации" работающей под торговой маркой «Zonatelecom».
Сегодня на специализированных ресурсах появился скриншот новой базы данных, содержащей информацию о звонках и записи разговоров заключённых в формате MP3.
Актуальность - 28.08.2024
Состав
▪️Телефон
▪️ФИО абонента
▪️ФИО заключенного
▪️Место заключения
▪️Дата разговора
#утечка #ФСИН #zonatelecom
📓 30 Cybersecurity Prompts for beginners, intermediates, and advanced learners—perfect for learning and practicing cybersecurity skills!
Читать полностью…
📱 LightBlue - приложение обнаруживает и выводит список всех устройств Bluetooth, которые вещают поблизости.
➡️Для iPhone
➡️Для Android
ℹ️ Альтернативные программы:
➡️WiGLE WiFi Wardriving
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #SAFETY #МОЙМОБИЛЬНИК
⚡Интерпол в сотрудничестве с силовыми структурами шести европейских государств провел спецоперацию, в рамках которой была ликвидирована служба обмена зашифрованными сообщениями MATRIX. Отмечается, что на протяжении трех месяцев спецслужбы в режиме реального времени отслеживали переписки членов организованных преступных группировок.
Читать полностью…