-
Интернет-Розыск.рф - это информационно-аналитическая компания, занимающаяся предупреждением и расследованием преступлений против субъектов бизнеса. Сфера деятельности: корпоративная безопасность.
🔤 JPEGsnoop - подробный декодер и инструмент анализа изображений JPEG. Он сообщает все метаданные изображения и даже может помочь определить, было ли изображение отредактировано.
➡️https://github.com/ImpulseAdventure/JPEGsnoop
➡️https://www.impulseadventure.com/photo/jpeg-snoop.html
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #PHOTO #FORENSIC
⚡Президент подписал закон о налогообложении криптовалют в России. НДФЛ будет составлять от 13% (доход до 2,4 млн рублей) до 15% (если доход выше). Майнинг и продажа цифровой валюты в то же время не будут облагаться НДС. Оператор майнинга должен будет сообщать в налоговые органы, кто пользуется его услугами для эмиссии криптовалюты. Если такие сведения не передаются в срок — штраф в 40 тыс. рублей.
Читать полностью…
Зарисовка с круглого стола посвященного работе сотрудников УБК (К), частных детективов (Д), и осинтеров-общественников (О):
Ведущий: Ну и как в условиях нового законодательства работать с данными?
К: <меланхолично смотрит в зал> ну надо смотреть, как оно будет на практике в контексте,рассматривая каждое дело в отдельности. А если честно- мы и сами пока не знаем, ибо ситуация спорная и не простая.
Д: а мы привыкли работать в таких условиях! Мы и так ничего по закону нормально делать не можем. Но у нас есть удостоверение детектива и мы этим хороши для народа. Будем искать лазейки!
К: <заинтересовано смотрит на (Д)>
О: <воодушевленно> а мы боремся с детским порно в сети и всякими деструктивными элементами и несем доброе,вечное и полезное!
К: <меланхолично> у нас свои сотрудники нормально с этим справляются!
О: <грустно> ну нужно как то договариваться!
К: <с ухмылкой смотрит на (О), потирая руки>
⚠️ Актуальность ИАС «ОКО» для служб безопасности приобрела определенную пикантность, после принятия Госдумой поправок в УК РФ, касающихся уголовной ответственности за незаконную обработку персональных данных.
Читать полностью…
Приватная база данных университета «Синергия» стала общедоступной.
В результате утечки пострадали персональные данные почти 500 тысяч пользователей.
Актуальность - 12.12.2019
Состав
▪️ФИО
▪️Дата рождения
▪️Город
▪️Телефон
▪️Почта
▪️Компания
▪️Должность
#утечка #синергия
Отец знакомого работает в безопасности. Вернулся поздно с совещания, ничего не обьяснил, сказал лишь собрать все базы данных с тг каналов. Сейчас едем куда-то за ЖД дисками, ничего не понимаю, но мне кажется началось...
Читать полностью…
💸 Смарт-контракт в блокчейне – запись из кода, которая отвечает за хранение активов, их продажу, банальное отображение и общее управление. То есть у каждого токена или криптовалютного проекта есть свой смарт-контракт, который может прочитать любой пользователь и решить, насколько он безопасен. Давайте изучим основные способы отнесения смарт-контракта к мошенничеству.
1⃣Проверка токена через сканер и поиск смарт-контракта. Откройте сканер соответствующей сети, в которой находится монета. Введите адрес своего кошелька и выполните поиск. Разверните список «Token» и в нем выберите ту самую подозрительную монету. Если она была разослана на множество кошельков за короткий срок, то рядом будет надпись «Spam». Это свидетельствует о том, что смарт-контракт этого токена может быть опасным. Для «Unsafe» тоже характерны подобные подозрения.
2⃣Сканирование через Apespace. Позволяет качественно собрать статистические данные об использовании токена, а также контактные данные его владельца. Сервис показался полезным в практической работе.
3⃣Сканирование через Bscheck. На главной странице введите адрес контракта и нажмите кнопку для проверки. Если сеть токена отличается от BSC, то предварительно выберите нужную в списке сверху. Через несколько секунд после начала обработки уже появится информация о рейтинге токена и оценке от аудита.
4⃣Сканирование через DeBank. Перейдите на вкладку «Transactions». Все подозрительные переводы на ваш кошелек будут скрыты серым цветом, а также иметь рядом подпись «Scam Tx»
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #CRYPTO #TOKEN
⚡Правительство подготовило пакет мер для защиты россиян от кибермошенничества...
Читать полностью…
Будьте аккуратнее с 7z-архивами. Уязвимость CVE-2024-11477 - RCE в 7z-архивах позволяет захватить ваш комп путем удаленного исполнения вредоносного кода.
У 7-ZIP уже готов патч, но установить его необходимо вручную. Начиная с версии 24.07 уязвимость устранена, последняя актуальная версия – 24.8.
‼️Товарищи... Не забывайте проверять гиперссылки. Продолжается массовая компания по угону аккаунтов в Telegram.
ℹ️ Заходим в настройке и удаляем все параллельные сессии в Telegram, кроме вашей. Далее ставим облачный пароль на вход в мессенджер.
⚡Госдума приняла на пленарном заседании сразу во втором и третьем чтениях законопроект о введении уголовной ответственности за создание или обеспечение работы сайтов, страниц сайтов и программ, предназначенных для незаконного оборота персональных данных. Также документ предусматривает ответственность за незаконные использование и оборот компьютерной информации, содержащей персональные данные.
Читать полностью…
⏺ Встреча клуба "СБ-Питер"
📆 28 ноября 2024
◾️ Санкт-Петербург, Каменноостровский пр., 66
🕵️♂️ Очередная встреча сообщества руководителей и сотрудников служб безопасности Санкт-Петербурга и Ленинградской области уже послезавтра!
Утечка данных произошла на сайте «Кремлёвский выбор», который принадлежит ФГБУ «Комбинат питания Кремлёвский» Управления делами Президента РФ.
Этот интернет-магазин предлагал продукты питание всем лицам, но утверждал, что поставляет продукты чиновникам и обслуживал протокольные и государственные мероприятия.
Сейчас он недоступен, и перенаправляет на сайт кафе-столовой «Кремлёвский», которая также продолжает обслуживать сотрудников правительства.
Утечка затронула данные 2300 пользователей.
Актуальность - 27.04.2024
Состав
▪️ФИО
▪️Почта
#утечка
Юрий, это очень приятно! От себя, еще раз порекомендую всем книгу Юрия Другача "Контролируемый взлом. Библия социальной инженерии"... непременно 2-е издание. И да прибудет с нами киберсила!
Читать полностью…
⏺ ФОРУМ «БЕЗОПАСНОСТЬ 365»
📆 26-28 ноября 2024
◾️ Санкт-Петербург, КВЦ Экспофорум
🛡 Предлагаю всем посетить выставку именно 27 ноября, чтобы поговорить на самые важные и злободневные темы безопасности. Гарантирую, на нашей секции будет интересно и ярко!
"Справочник следователя"
приложение - справочник от автора канала "Бесследная криминалистика" по методам проведения различных процессуальных действий. В первую очередь будет полезно сотрудникам полиции и следственных органов.
Для молодых и горячих - must have!
Для старшего поколения - хорошо для того, чтобы вспомнить как оно правильно!
⚡Я давно говорил о том, что регулятору надо не с утечками бороться (хотя это тоже важное дело). Главным злом современного общества являются маркетологи с их таргетингом. Посудите сами, ЛЮБОЙ оператор сотовой связи предлагает следующие услуги, которые могут быть использованы для слежки и недобросовестной конкуренции:
... возможность направлять рекламные сообщения (SMS, голос, мессенджеры) на те номера телефонов, которые заходили на тот или иной веб-сайт, делали определенный запрос в поисковике, посещали место на карте или звонили звонили по заданному списку номеров.
⏺ Использование электронных таблиц в работе СБ
📆 6 декабря 2024 в 11:00
◾️ Онлайн
ℹ️ На современном рынке безопасность является одним из ключевых приоритетов как для общественных, так и для частных организаций. В условиях информационного прогресса и увеличивающегося объема данных, важность эффективного управления информацией нельзя переоценить. Мастерство использования электронных таблиц для организации рутинных проверок и мониторинга может стать неоспоримым преимуществом в создании и поддержании крепкой системы безопасности. Приходите вебинар Игоря Бедерова и подписывайтесь на канал Национального Фонда Искусственного Интеллекта.
⚪️ Снова в эфире 78 телеканала. Говорим о грядущей мега базе данных, которую хотят создать российское власти за счет агрегации всех существующих систем учета.
Читать полностью…
🫡 Я, все таки, попал в объектив камеры на Sfitex... Да-да, каюсь, проводил секцию «Цифровые инструменты в сфере безопасности».
💪Профессионализм спикеров отметили посетители. Информация была полезной, структурной и применимой в профессиональной сфере.
Круглый стол «Цифровая деградация», организованный в рамках форума «ИТ Диалог 2024» стал местом честного разговора о том, как выживать в мире, где взломы — это вопрос времени. Участники обсуждали, что важнее: безопасность или удобство, когда стоит заменять иностранные решения на российские, а когда лучше подождать, и кто в итоге отвечает, если что-то пошло не так. Были примеры из реальной жизни, споры о том, кто должен делить ответственность, и даже немного философии. Вопросов оказалось больше, чем ответов, но одно ясно точно: безопасникам приходится лавировать между сложными решениями и высокой ответственностью каждый день - it world
Читать полностью…
База данных российского сервиса по накрутке активности в социальных сетях (включая запрещённые на территории РФ), BigSMM, оказалась в открытом доступе.
Утечка затронула 25 000 клиентов и 2 миллиона заказов.
Теперь можно узнать, кто занимается искусственным повышением рейтинга на своей страничке.
Актуальность - 26.11.2024
Состав
▪️Имя
▪️Почта
▪️Информация о заказе
#утечка
😆 А шо такое..? а шо это все забегали в поисках легальных баз для пробива?
Читать полностью…
📱 В Telegram теперь есть не только отложенная оправка сообщения, но и отправка при появлении пользователя в сети. Открываются новые возможности для мониторинга активности и распространения логирования...
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #TELEGRAM
Вебинар “Как использование электронных таблиц может повысить эффективность работы службы безопасности” с участием Игоря Бедерова, эксперта и популяризатора инноваций в правоохранительной деятельности, состоится 6 декабря в 11:00.
Использование электронных таблиц может существенно повысить эффективность работы службы безопасности: они позволяют хранить и организовывать большие объемы данных об угрозах, инцидентах, уязвимостях и других аспектах безопасности. Это облегчает мониторинг информационной безопасности, проведение проверок персонала и контрагентов, а также мониторинг репутационного фона вокруг компании.
Узнайте, как электронные таблицы помогают автоматизировать проверки и управление данными, чтобы повысить эффективность вашей службы безопасности.
Не упустите возможность!
Подробнее ознакомиться и зарегистрироваться можно на сайте: https://nfai.ru/vebinars
——————————————————
Сайт ассоциации nfai.ru
Предложить инициативу и вступить в Ассоциацию можно через заявку на сайте
Новости со всего мира на английском /channel/nfai_en
🐾 На этом сайте собраны инструкции по настройке приватности в соцсетях и других онлайновых сервисах для популярных операционных систем и браузеров.
➡️https://privacy.kaspersky.com/ru/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #PRIVACY
База данных сайта Crossexpert, содержащая информацию о всех актуальных кроссфит-клубах в России, стала общедоступной.
Несмотря на то, что на сайте заявлено 11 666 пользователей, утечка затронула только 7 800 из них.
Актуальность - 18.04.2024
Состав
▪️Никнейм
▪️Почта
▪️Соцсеть
#утечка #crossfit
Платформа Fragment, где можно купить Telegram Stars и другие услуги за TON, ввела обязательную верификацию пользователей.
Теперь, чтобы приобрести Telegram Stars, анонимные номера, юзернеймы, и прочие товары — необходимо пройти проверку личности через сервис Sumsub. Для этого потребуется предоставить паспортные данные, селфи и другие документы.
Официальных причин такого решения пока нет.
База данных с информацией о 12 000 пользователях сети магазинов «СтройГигант» стала общедоступной.
Также злоумышленники заявили о получении полного доступа к внутренней инфраструктуре и выводе более 166 миллионов рублей со счёта компании.
Отметим отдельно личный девиз директора компании: «Нет ничего невозможного».
Актуальность - 05.09.2024
Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Компания
▪️Должность
#утечка #стройгигант
📖 OSINT TECHNIQUES: (LEAKS, BREACHES, & LOGS)
⚡Свежая редакция от 01.11.2024!