47522
Шерлоки Холмсы цифровой эпохи 📞 +7 812 983-04-83 ✉️ irozysk@internet.ru 🔗 интернет-розыск.рф 💬 @FAQ_irbot — https://vk.com/irozysk — https://vk.com/ibederov — https://www.youtube.com/@ibederov — https://dzen.ru/ibederov — https://ok.ru/i.bederov
👍Пресса с полей Петербургского цифрового форума.
Читать полностью…
Киберкриминалист рассказал, как работают «одноразовые шпионы».
Особой популярностью у разведок пользуются агенты для единичных миссий. Теперь спецслужбы не взращивают «ценного агента» годами, а нанимают случайного человека для разового, часто не самого сложного задания, рассказал в беседе с Газетой.Ru киберкриминалист Игорь Бедеров.
«Причина банальна, в связи с развитием открытых источников информации и тотальной слежки со стороны американских ИТ-корпораций работа "под крышей" посольств и тем более нелегальная резидентура оказались серьезно подорваны. Возникла потребность в быстром и дешевом инструменте, и им стали маргиналы, мигранты, молодежь и люди с финансовыми проблемами», — объяснил эксперт.
Чем обернутся санкции ЕС против VK и Max
⚪️Впервые санкционным объектом стала платформа и государственный мессенджер, говорит руководитель направления «Разрешение IT & IP споров» юрфирмы «Рустам Курмаев и партнеры» Ярослав Шицле.
⚪️С практической точки зрения это означает запрет на въезд в ЕС для топ-менеджеров, блокировку банковских активов компаний на территории союза, перечисляет эксперт Игорь Бедеров.
⚪️Для самой компании VK и мессенджера Max эти санкции носят скорее символический и репутационный характер, поскольку компании уже давно ушли с европейского рынка, указывает он.
📰 Max | Telegram | Рассылка | Приложение для iOS | Android
🤝 С 15 по 18 июля в Петербурге пройдет III международный «Петербургский Цифровой Форум 2026». Соберутся те, кто принимает решения: ИТ-директора крупнейших предприятий, руководители цифровой трансформации регионов, представители федеральных и муниципальных органов власти.
Второй день форума полностью посвящен информационной безопасности. Будут разбирать практические кейсы: борьба с фишингом, защита от киберугроз, работа в условиях, когда ИБ-бюджеты секвестируют. Плюс традиционный батл «заказчики против поставщиков» — формат, где иллюзии разбиваются о реальность.
Для меня это не просто повестка. Это ежедневная практика. Telegram-расследования, блокчейн-аналитика, работа с цифровыми артефактами и метаданными — все это инструменты, которые либо помогают найти истину, либо используются против нас. Киберпреступность развивается быстрее, чем регулирование. И чем быстрее мы перестанем воспринимать цифровую гигиену как опцию, а начнем — как базовый навык выживания, тем меньше будем разбирать последствий.
😇 Коллеги, друзья, подписчики! Призываю всех присоединяться к моим каналам в:
🌐 VK
📲 MAX
📲 RUTUBE
🌍 club239895718">VK Видео
Сегодня свой юбилей отмечает помощник Президента Российской Федерации, Председатель Морской коллегии Российской Федерации, Герой Российской Федерации, генерал армии Николай Платонович Патрушев.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 club239895718">VK Видео
Оформляя банковскую карту для "работодателя", можно стать соучастником преступления
Председатель Совета по противодействию технологическим правонарушениям Игорь Бедеров в эфире Радио Sputnik предупредил о новой схеме мошенников. Под видом трудоустройства они просят оформить банковскую карту и передать ее "работодателю", после чего используют для незаконных операций.
Еще одна уловка — просьба перевести деньги на свой счет в обмен на наличные. Так можно невольно стать дроппером.
Если вы столкнулись с такими схемами, обратитесь в правоохранительные органы.
📌Подписаться на Радио Sputnik в МАКС
«Алиса, посмотри камерой, как дела дома?». Умные камеры Яндекса получили мощный ИИ, который голосом комментирует, что происходит в видео...
Читать полностью…
APT Intelligence
Threat Nexus
https://threatnexus.online
APTMap
https://andreacristaldi.github.io/APTmap/
Threat Group Cards: A Threat Actor Encyclopedia
https://apt.etda.or.th/cgi-bin/listgroups.cgi
Global Threat Map
https://bastetsecurity.com/global-threat-map
APT & Threat Actor Resources
https://github.com/BrewedIntel/apt-resources
#cybersecurity
Недавно Chainalysis выпустила отличный документ по кластеризации в криптовалютах.
Очень полезное чтиво как для специалистов в отрасли, так и для тех, кто просто планирует или закупает криптовалюту.
Советую обратить внимание на онтологию. Там всё очень доходчиво расписано.
Ссылка: https://www.chainalysis.com/reports/defining-the-cluster/
С Днём семьи, любви и верности! Пусть в вашем доме всегда царят тепло, взаимопонимание и нежность. Берегите друг друга, цените каждое мгновение, проведённое вместе, и пусть ваш семейный очаг никогда не гаснет. Счастья, мира и благополучия вашей семье!
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 club239895718">VK Видео
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 club239895718">VK Видео
В цифровом мире каждое действие оставляет след. Наша профессия — этот след находить!
— расследование киберинцидентов (взломы, DDOS, распространение вредоносного ПО, фишинг, кража информации)
— исследование цифровых финансовых активов и криптовалют
— идентификация администраторов социальных групп, форумов, каналов, чатов и веб-сайтов
— компьютерная криминалистика (форензика)
— противодействие распространению недостоверной или порочащей информации в СМИ и сети Интернет
— судебная экспертиза и квалифицированные OSINT-исследования
— аудит и обеспечение информационной безопасности
— обучение конкурентной разведке (OSINT)
Подробнее об эксперте https://ru.ruwiki.ru/wiki/Бедеров,_Игорь_Сергеевич
Скачать визитку https://digital.myqrcards.com/links/ibederov
Контакты для связи:
+7 (812) 983-04-83
irozysk@internet.ru
😇 Коллеги, друзья, подписчики! Призываю всех присоединяться к моим каналам в:
🌐 VK
📲 MAX
📲 RUTUBE
🌍 club239895718">VK Видео
👍 Сегодня в 15:00 буду выступать с темой «Мониторинг и выявление киберрисков». Приходите в зал панельных дискуссий 2. Будет интересно!
Регистрация — на сайте клуб.итдиалог.рф/kc2026
Оформляя банковскую карту для "работодателя", можно стать соучастником преступления
Председатель Совета по противодействию технологическим правонарушениям Игорь Бедеров в эфире Радио Sputnik предупредил о новой схеме мошенников. Под видом трудоустройства они просят оформить банковскую карту и передать ее "работодателю", после чего используют для незаконных операций.
Еще одна уловка — просьба перевести деньги на свой счет в обмен на наличные. Так можно невольно стать дроппером.
Если вы столкнулись с такими схемами, обратитесь в правоохранительные органы.
📌Подписаться на Радио Sputnik в МАКС
ВЫБОР LLM ДЛЯ ОСИНТ
#процессы
Выбор LLM для разведки - это всегда компромисс между точностью фактов, возможностью обрабатывать большие объёмы разнородных данных и доступными вычислительными ресурсами. Ниже я постарался собрать и поверхностно обозреть конкретные модели, которые прошли проверку на на тех задачах, которые я давал моделям в конкретных кейсах (когда было время на перепроверку) - от извлечения сущностей из утёкших баз до анализа видео с камер наблюдения. Безусловно, эта статья будет максимально субъективной и основываться только на личных впечатлениях, и если у вас есть свой опыт - с удовольствием обсудил бы это в комментариях.
От каких критериев мы будем отталкиваться в выборе:
🔻 Контекстное окно - не менее 32 000 токенов; для работы с много килобайтными логами или досье желательно 128 000.
🔻 Мультимодальность - нужна, если в материалах есть изображения, скриншоты, записи разговоров или видео.
🔻 Точность структурирования - способность выдавать строгий JSON или таблицы без лишних слов, критично для автоматизации.
🔻 Уровень галлюцинаций - в разведке неприемлемо, когда модель додумывает факты. Проверялось на контрольных выборках с ручной разметкой.
🔻 Железо - работа без интернета, на локальном сервере или ноутбуке аналитика.
📑 Начнем нашу подборку с универсальных и тяжелых моделей для глубокого анализа текста. Ибо, когда нужно просеять гигабайты переписки, извлечь все упоминания имён, телефонов, криптокошельков и представить результат в структурированном виде и логическими выводами, нет альтернативы моделям уровня 70 миллиардов параметров. И две из них выделяются на фоне остальных.
💻 Llama 3.1 70B Instruct (128К контекст, только текст).
На корпусе из 10 000 строк слитого чата модель извлекла 99% телефонных номеров и 97% уникальных имён, не сгенерировав ни одного несуществующего контакта. Встроенный function calling позволяет сразу передавать результаты в системы учета инцидентов. Минус — слабая поддержка языков, кроме английского. Для русского, арабского или китайского приходится настраивать постобработку. Работает быстро на двух RTX 3090/4090 в режиме квантования Q4_K_M (48 ГБ VRAM), либо на Mac Studio M2 Ultra со 192 ГБ объединённой памяти.
💻 Qwen2.5 72B Instruct (128К контекст, только текст).
Если материалы содержат несколько языков одновременно, эта модель показывает лучшие результаты. На смешанных русско-украинско-английских досье точность извлечения фактов составила 96%, а галлюцинации — около 2%. Генерирует чистый JSON без обрамляющих фраз, что упрощает интеграцию с парсерами. Требует столько же памяти, что и Llama 3.1
🖼 Но в реальной работе мы же редко ограничиваемся только текстом. Скриншоты переписок, фото местности, кадры с камер - всё это требует нативного понимания визуальной информации.
💻 Llama 3.2 11B Vision Instruct (128К контекст, изображения).
Оптимальный баланс между качеством и требованиями к железу. На тестовой выборке скриншотов из мессенджеров правильно распознала 94% адресов, номеров карт и паролей. Работает на видеокартах уровня RTX 3060 с 8-12 ГБ VRAM (квант Q4_K_M). Основной недостаток - не умеет обрабатывать звук и видео, но для статичных изображений я бы назвал это одним из основных инструментов.
💻 Qwen2-VL 7B Instruct (128К контекст, изображения и видео до 20 минут).
Незаменима при анализе записей с камер наблюдения. Модель отслеживает временную динамику: фиксирует ключевые кадры, описывает последовательность событий, распознаёт номера машин и лица. В тесте на 10-минутном ролике митинга извлекла все лозунги с точностью 95%. Требует RTX 3060 12 ГБ. Из ограничений - на длинных роликах может пропускать мелкие детали.
💻 MiniCPM-V 2.6 (8B) (64К контекст, изображения и видео).
Когда задачи скромнее — например, нужно быстро рассортировать сотни фотографий по наличию определённых объектов или документов. Работает даже на 8 ГБ VRAM, при этом корректно вырезает таблицы и области с текстом. Глубокие логические выводы от неё ожидать не стоит, но для полевой сортировки улик - идеально.
🎙 Продолжим анализом аудиоматериалов. Прямой обработки звука внутри LLM пока нет, но есть связка, которая может решить эту задачу.
💻 Whisper large-v3
Не совсем языковая модель в привычном смысле, а система распознавания речи. На чистых записях даёт менее 5% ошибок по словам для русского языка. Транскрипция затем подаётся в текстовую LLM для извлечения смысла. Работает на RTX 3060 (8-12 ГБ), либо медленно на CPU.
💻 Qwen-Audio-Chat (7B)
Дополняет Whisper анализом интонаций, эмоций и звуков окружения. На русскоязычных звонках правильно определила угрожающий тон в 82% случаев. Ограничена длиной аудио до 30 секунд, поэтому для больших файлов используется каскад: сначала транскрипция, затем тональный анализ коротких фрагментов. Требует 12 ГБ VRAM.
Ну и в конце этой подборки хочется отметить модель для полевой работы. У меня в качестве карманного компьютера вот уже несколько месяцев трясется в сумке микро ноутбук GPD microPC 2 на Intel i3-n300 с 16Гб оперативки. И несмотря на свои более чем скромные параметры llm-ка Phi-3.5-vision-instruct (4.2B) (128К контекст, изображения) чувствует себя достаточно бодро. Запускается без дискретной видеокарты, используя OpenVINO на интегрированной графике Intel Iris. Качество OCR сопоставимо с 7B-моделями, но для сложных многоходовых рассуждений не годится, а вот в полевых условиях быстро прочитать документ или проверить фото - самое то.
Успехов в работе! :)
Объем свежих утечек данных из российских компаний в первом полугодии 2026 года заметно снизился, однако активность на теневых площадках выросла почти на 60%. Число впервые опубликованных баз сократилось в четыре раза, а их объем — в 22 раза, при этом количество сообщений о продажах достигло 38,1 тыс.
За январь—июнь 2026 года в открытом доступе были обнаружены 54 базы данных с актуальностью 2026 года, содержащие в совокупности 24,3 млн строк. За аналогичный период 2025 года было выявлено в четыре раза больше баз, а их объем был больше в 22 раза.
За полгода количество сообщений о распространении баз данных на специализированных форумах и в теневых Telegram-каналах выросло с 23,8 тыс. до 38,1 тыс., то есть почти на 60%.
Источник: kommersant.ru/doc/8813610
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 club239895718">VK Видео
Хочется вернуться к нескольким вопросам к регулятору и самим российским соцсетям:
1) Почему в российских социальных сетях ОТСУТСТВУЕТ инструмент массового удаления постов, содержащих те или иные ключевые слова?
2) Ок, но функцию простого удаления всех постов на стене (хотя бы) вы могли сделать?
3) Почему не возникло мысли о том, что такие опции потребуются и РКН не спустил соответствующие требования соцсетям?
4) Уже и не хочется говорить про такие излишества, как подсветка соцсетью тех постов, которые могут нарушать законодательство. Как на стене пользователя, так и при создании поста.
Бизнес-разведка 3.0 + OSINT и AI вышла из печати!
Дорогие читатели, мы наконец получили обновлённое печатное издание "Бизнес-разведки" на нашем складе. Книга официально выпущена!
Кто уже заказал - ждите скорого отправления, или приходите к нам за своими заказами
Если Вы случайно пропустили и подумываете заказать ли книгу сейчас - можно ознакомиться в информационном посте-анонсе по ссылке
Опробовал обновленную версию SOCRAT. Это одна из немногих отечественных систем, где ИИ реально используют для задач безопасности, а не просто для галочки. По сути, система не просто выдает сырые данные, а пытается связать их в единую картину. Это экономит время на предварительном анализе. Для сложных нестандартных случаев, конечно, все равно нужна ручная проверка, но для рутины — рабочий вариант.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 club239895718">VK Видео
❤️ Недавно вышел отчет Шведского агентства оборонных исследований «Шпионы среди нас: Шпионаж в Европе». В отчете рассказывается о шпионах, осужденных в европейских странах в 2008–2024 годах. Он состоит из интервью с экспертами, которые не названы поименно, а даны под номерами, а также из анонимных бесед с осужденными. Авторы сообщили, как поменялась разведка с распространением цифровых технологий, систем слежения и распознавания лиц. Для «Газеты.Ru» исследование прокомментировал основатель компании «Интернет-Розыск» (входит в ГК «Киберсистема»), занимающейся цифровой разведкой, председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров — https://www.gazeta.ru/tech/2026/07/08/23198785.shtml
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 club239895718">VK Видео
Для приватного общения вам не обязательно доверять мессенджеру. Зашифровав свои сообщения перед отправкой, вы можете безопасно использовать практически любое приложение для обмена сообщениями или социальную сеть лишь в качестве канала доставки.
📎 https://encrypt-online.com/
📎 https://pteo.paranoiaworks.mobi/
📎 https://lock.pub/
📎 https://gchq.github.io/CyberChef/
📎 https://aes.utils.com/
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 club239895718">VK Видео
Когда персональные данные становятся управленческим риском.
Политика обработки ПДн на сайте еще не означает, что компания управляет этими персональными данными. Согласие может закрывать один сценарий, а данные уже живут дальше — в Excel-выгрузке, тестовой базе, подрядном сервисе, ИИ-пилоте или межведомственном обмене. Так появляется разрыв между документами и реальным маршрутом данных.
IT-World попросил экспертов посмотреть на персональные данные со стороны ИТ, ИБ, юридического сопровождения и госсектора. Получился обзор мнений о том, где организации чаще всего теряют видимость данных и почему работа с ПДн давно перестала быть задачей одного ответственного за документы.
Создал систему визуализации данных на карте с таймлайном. Удобно для анализа перемещений, локаций, связанных адресов.
Добавить этот локальный HTML-файл в закладки OSINTbro можно открыв его прямо в браузере и сохранив стандартным способом. Для этого нажмите Ctrl+O в OSINTbro или перетащите ваш HTML-файл из папки на открытую вкладку браузера. В правом конце адресной строки нажмите на значок сердечка. В появившемся окне выберите папку для сохранения.
❤️ Крупные компании Anthropic и Google начали нанимать философов, чтобы выяснить, есть ли у их генеративных моделей сознание. IT-эксперт, основатель компании «Интернет-Розыск» Игорь Бедеров в беседе с «Газетой.Ru» объяснил, что у нейросетей нет сознания — https://www.gazeta.ru/tech/news/2026/07/05/28830865.shtml
«Важно не уходить в мистику, а опираться на сухие факты и кибернетические процессы. Говорить о появлении сознания у современных больших языковых моделей (LLM) преждевременно. По сути, нейросеть — это гигантская система нелинейных уравнений. Когда параметров становится триллионы, поведение модели перестает быть жестко детерминированным и производит впечатление осмысленного. Можно считать это переходом количества в качество. Но является ли это сознанием? Скорее всего, нет. Сознание требует непрерывности существования, самосознания и интенциональности. У LLM нет непрерывного «Я», поскольку каждый диалог для нее — это статичный набор токенов без памяти о прошлом, кроме того, что искусственно загружено в контекстное окно», — отметил он.
Немного советов по безопасности в период отпусков 🏝️
Читать полностью…