-
Интернет-Розыск.рф - это информационно-аналитическая компания, занимающаяся предупреждением и расследованием преступлений против субъектов бизнеса. Сфера деятельности: корпоративная безопасность.
Наказание за утечку личных данных заметно ужесточили. Соответствующий закон подписал Владимир Путин. Речь идет в том числе и об уголовной ответственности. Напомним, в прошлом году в сеть было слито более миллиарда персональных данных, что почти на 60% выше показателя 2022-го. Так что же происходит с хранением наших данных и почему бороться с таким явлением, мягко говоря, очень непросто? - https://lentv24.ru/internet-vsyo-pomnit-v-rossii-uzestocili-otvetstvennost-za-utecki-personalnyx-dannyx-no-est-voprosy.htm
На сегодняшний день я могу лишь констатировать, что всех напугали, и действительно некоторое количество сервисов откажутся от обработки персональных данных. Примерно то же самое было 2021 году, когда запретили автоматизированную обработку персональных данных. Но что это означает де-факто? Все те, кто посчитали для себя возможным отказаться, они отказались. Все те, кто и ранее обрабатывал персональные данные в, условно говоря, серой зоне права, они продолжат это делать. Более того, их число только увеличится за счет тех, кто всё же не приемлет последние новации в нашем уголовном праве.Читать полностью…
⚪️ Попался Московский Комсомолец с моими комментариями... Потихоньку переползаем из онлайна в периодическую печать, радио и телевидение.
Читать полностью…
⌨️ Через 10 минут продолжаю выступление на КОНТРАГЕНТАХ-2024. Для участия в форуме необходимо перейти по ссылке на трансляцию 🖥
Читать полностью…
Хакеры утверждают, что им удалось взломать Волгоградский государственный медицинский университет.
В их распоряжении оказалось более 100 гигабайт данных, включая информацию о студентах, сотрудниках, 1С и дампы электронной почты.
Также они обратили внимание на то, что системный администратор проявляет повышенный интерес к видеоматериалам 18+ на рабочем месте.
Наверное хотел из ИТ в сексологи переучится... удаленно.
Актуальность - 02.05.2024
Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Пароль
#утечка #ВолгГМУ
⚡На сайте ФНС России в форме открытых данных размещены сведения о наличии налоговых правонарушений юридических лиц за 2023 год и мерах ответственности за их совершение. Также доступны сведения об общем размере штрафа.
Читать полностью…
Поисковики по форумам и блогам:
➡️http://www.blogsearchengine.org/
➡️http://boardreader.com/
➡️http://omgili.com/
➡️https://search.mibbit.com/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #SEACH #FORUM
⌨️ Через 20 минут начинаю выступление на КОНТРАГЕНТАХ-2024. Для участия в форуме необходимо перейти по ссылке на трансляцию 🖥
Читать полностью…
😂 Вот и нашлась работа OSINTерам после введения уголовной ответственности за незаконную обработку персональных данных. На договорных началах могут GeoINTить в свое удовольствие места производства нелегальной алкашки.
⚡С 3 декабря в РФ контролирующие органы для выявления недобросовестных производителей контрафактного алкоголя смогут применять данные из космоса. С помощью дистанционного зондирования Земли можно будет отследить колебания уровня выброса теплового излучения от здания, наличие дыма, а также передвижение железнодорожного и грузового транспорта рядом со зданиями.
Вот такая вот особенность часов Garmin. Штатно, из коробки, они показывают смс коды, не считывая заблокированный экран ( в отличии от Apple Watch) .
Поэтому авторизация в сервисах не составит труда ( при отсутствии облачного пароля)
Garmin, ну ты чё?
Да, вы справедливо заметите, что можно отключить эту функцию в настройках. Но политика безопасности должна предусматривать такие моменты и заботиться о клиентах, особенно учитывая, что гармин носят зачастую не самые простые люди:)
А так безусловно, счастливые часов не наблюдают (на руках)
🐾🔍 Если мы хотим собирать данные с конечных точек (агентов) на ОС Windows, то существует три основных инструмента. Первым является подсистема аудита Windows, хранящая события в формате EventLog. События в нем делятся на несколько групп – журналов. Однако для первичной аналитики, а тем более расследования инцидентов, информации только с EventLog не всегда бывает достаточно. В связи с этим активно используется другая утилита с расширенными функциями аудита событий – Sysmon, входящий в пакет Sysinternals. По сути, она является системной службой Windows, которая отдает подробные данные о приходящих событиях, сетевых подключениях и драйверах, изменениях файлов и многом другом. Замыкает тройку первостепенных технологий сбора событий средство Event Tracing for Windows (ETW) – трассировка событий Windows. Технология предоставляется в самой ОС по умолчанию и осуществляется на уровне ядра.
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #FORENSIC #WINDOWS
🔤 HostHunter – это инструмент разведки для обнаружения имён хостов используя техники OSINT.
➡️https://github.com/SpiderLabs/HostHunter
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #HOST #SECURITY
База данных сети оптово-розничных магазинов «Долина цветов» из Ростова-на-Дону была выставлена на продажу в Даркнете.
Хакеры утверждают, что в ней содержится 277 000 записей, и её стоимость составляет всего 230 долларов.
При этом, для компании, такая утечка может привести к штрафу в размере 140 000 долларов, согласно новым поправкам.
А "Согласие на обработку персональных данных" на сайте вообще похоже на клятву верности милорду из игры Warcraft.
Актуальность - 30.11.2024
Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес доставки
▪️Комментарий к заказу
#утечка
🔤 SiCat — это продвинутый инструмент поиска эксплойтов, предназначенный для эффективного выявления и сбора информации об эксплойтах как из открытых источников, так и из локальных репозиториев.
➡️https://github.com/justakazh/sicat
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #SICAT #HACK
⭐ Инструменты для выявления аудиальных дипфейков, сгенерированных нейросетями
➡️https://zinc.cse.buffalo.edu/ubmdfl/deep-o-meter/landing_page
➡️https://www.duckduckgoose.ai/
➡️https://www.resemble.ai/
➡️https://sensity.ai/
➡️https://aivoicedetector.com/
➡️https://www.aiornot.com/
➡️https://elevenlabs.io/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #AI #DEEPFAKE
Эй, моряк, ты слишком долго плавал.
В открытый доступ утекла база данных сайта для моряков, которые ищут работу по всему миру — seajob.net.
Хакеры утверждают, что смогли получить доступ к информации о 80 000 пользователях и 81 000 их УЛМ (паспортов моряков) благодаря SQL-инъекции.
Актуальность - 09.11.2024
Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Пароль
▪️Данные УЛМ
#утечка
🔤 AyuGram — кастомный десктопный клиент Telegram с расширенным функционалом.
➡️https://github.com/AyuGram/AyuGramDesktop
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #TELEGRAM
Похоже, хакеры долгое время были в сетях ООО «Защищённые Телекоммуникации" работающей под торговой маркой «Zonatelecom».
Сегодня на специализированных ресурсах появился скриншот новой базы данных, содержащей информацию о звонках и записи разговоров заключённых в формате MP3.
Актуальность - 28.08.2024
Состав
▪️Телефон
▪️ФИО абонента
▪️ФИО заключенного
▪️Место заключения
▪️Дата разговора
#утечка #ФСИН #zonatelecom
📓 30 Cybersecurity Prompts for beginners, intermediates, and advanced learners—perfect for learning and practicing cybersecurity skills!
Читать полностью…
📱 LightBlue - приложение обнаруживает и выводит список всех устройств Bluetooth, которые вещают поблизости.
➡️Для iPhone
➡️Для Android
ℹ️ Альтернативные программы:
➡️WiGLE WiFi Wardriving
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #SAFETY #МОЙМОБИЛЬНИК
⚡Интерпол в сотрудничестве с силовыми структурами шести европейских государств провел спецоперацию, в рамках которой была ликвидирована служба обмена зашифрованными сообщениями MATRIX. Отмечается, что на протяжении трех месяцев спецслужбы в режиме реального времени отслеживали переписки членов организованных преступных группировок.
Читать полностью…
🔤 LeakIX — это мощная платформа для поиска и мониторинга утечек данных, которая активно используется специалистами по информационной безопасности и OSINT-исследователями
➡️https://leakix.net/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #LEAKIX #TOOLS
🔤 BackOrder - сервис, позволяющий наблюдать за истекшими доменами и их перехватывать. Ну и, помимо этой функции, доступен расширенный поиск.
➡️https://backorder.ru/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #SITE #DOMAIN
📓 Список полезных нагрузок и обходных путей для безопасности веб-приложений и пентеста/CTF
➡️https://github.com/swisskyrepo/PayloadsAllTheThings
➡️https://swisskyrepo.github.io/PayloadsAllTheThings/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #HACK #SECURITY
🫡В СК России состоялось совещание по вопросам цифровой трансформации. В т.ч., участники мероприятия обсудили и перспективы создания автоматизированной информационно-аналитической системы СК 😉👍 которая позволит значительно оптимизировать рабочие процессы, а также улучшить межведомственное взаимодействие.
Читать полностью…
⚡Пробивочные боты сокращают выдачу информации, облачные СУБД прекращают свою работу... количество OSINTers снижается соразмерно... Так, глядишь, направление снова станет экспертным)))
Читать полностью…
😉👍 TeleSINT прикрутил к себе новые возможности:
➖ Поиска автора стикерпака. Отправьте стикер в бот
➖ Поиска автора emoji. Пришлите боту ссылку на набор
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #TELEGRAM
⏺Код ИБ ИТОГИ
📆 05.12.2024
◾️ Москва, отель Palmira Business Club (ул. Новоданиловская набережная 6, к.2)
Принимаю участие в конференции Код ИБ ИТОГИ. Конец года — это лучшее время, чтобы в кругу профессионалов изучить аналитику, узнать последние тренды ИБ и прогнозы для принятия верных решений.
🔤 Gitleaks – SAST-инструмент с открытым исходным кодом. Позволяет сканировать код из Git репозиториев на наличие утечек и конфиденциальной информации.
➡️https://github.com/gitleaks/gitleaks
➡️https://gitleaks.io/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #GIT #LEAKINT
⚠️ В связи с введением в действие изменений в УК РФ в части работы с персональными данными прекращается эксплуатация нашего сервиса Интернет-Розыск: онлайн.
ℹ️ В качестве альтернативного сервиса, предлагаю Вам рассмотреть вопрос приобретения доступа к ИАС "ОКО", в разработке которого я принимал участие. Сервис создавался в соответствии с требованиями регулятора и, на сегодняшний день, является единственным решение не нарушающим действующее законодательство. Оставить заявку на подключение к нему Вы можете по ссылкам https://tomhunter.ru/oko или https://iasoko.ru/.
☁️ В случае необходимости подключения к приватным облачным СУБД, содержащим конфиденциальные сведения, прошу обращаться индивидуально.
Немного грустно прощаться с тем сервисом, с которого начался Интернет-Розыск. Он был запущен в 2016 году. Но, прошлое следует отпускать легко. Ждите новые разработки для расследований в следующем 2025 году!
С уважением, Игорь Бедеров
🌍 https://vk.com/video-207336222_456241667
340 рaз в сутки — имeнно столько ваш смартфoн, даже в выключeннoм coстoянии, передает вaши данные. Дoкумeнтальный фильм «Цифровой след: что ты лайкнул?» paскpывает шокиpующую правду o том, как каждый наш шaг в интернетe мoжет быть использoван против нас. От кoмментариев и лайков до инфopмации о вашем местoположении и мечтаx — всё это доступно для мошeнников, cпецслужб и компьютерных cталкеpoв. Узнaйтe, как защитить сeбя и избeжать цифрoвых ловушeк, посмотрев этот важный фильм.