Russian OSINT – Telegram
Russian OSINT
42.8K subscribers
4.35K photos
305 videos
107 files
4.01K links
Авторский канал: кибербезопасность, искусственный интеллект и IT.

🚀Лаборатория OSINT
@russian_osint_lab

🤝Реклама
@russian_osint_pr
https://telega.in/c/Russian_OSINT

📲Связь
@russian_osint_bot
Download Telegram
Друзья, уже больше одной недели делаю монтаж нового видео, поверьте, оно того стоит. Торопиться не хочу, работаю на качество. Считаю выпуск топовым 💎 мне кажется, подобного эксклюзива по ИБ тематике от представителей теневой сферы YouTube ещё не видел.

Могу лишь намекнуть, что интервью будет с действующей элитой киберкрайма, те за кем ведут охоту сегодня Секретная служба США, Европол и ИБ-компании по всему миру, хакерская группировка, чей годовой доход составляет больше $100'000'000. Кто в теме, уже понял о ком пойдет речь. Спасибо всем кто помогал готовить вопросы!

Очень надеюсь после публикации не последует звонков из-за океана с предложением взять интервью, но уже у меня...🤣 сразу скажу, в кадре смотрюсь плохо) не умею отвечать на вопросы, умею только задавать) информацией не располагаю, абсолютно все вопросы-ответы будут в видео.

Отдельно хочу поблагодарить гостя за доверие и уважение к моему творчеству на канале👍
Видео будет сегодня после обеда 😉
В гостях представитель хакерской группировки REvil, которая не так давно внесла на депозит одного из форумов 1 000 000 долларов, чтобы продемонстрировать свою состоятельность и серьезность своих намерений для партнёров. Cпециализация REvil относится к ветке Ransomware или как в народе говорят шифровальщики.

Вместе с подписчиками и зрителями канала, мы попытались выяснить как устроен бизнес на Ransomware и сколько можно заработать. Со слов представителя, годовой заработок REvil на Ransomware составляет больше 1 млрд рублей или более 100 млн долларов. Выводы делайте сами. За всё приходится платить и лёгких денег не бывает, ответ на вопрос о рисках такой деятельности вы найдете в середине интервью.

Если вам не сложно, расшарьте видео, поставьте лайк и напишите своё мнение в комментариях. Ваша активность это лучшая поддержка канала❤️

https://youtu.be/ZyQCQ1VZp8s
5000 подписчиков на YouTube каналевсем спасибо за поддержку и помощь в развитии канала! Двигаемся дальше)
Выражаю слова благодарности всем кто помог безвозмездно распространить ролик, а также благодарю авторов каналов, которые поддержали репостом.

🙏Хочу попросить подписчиков и зрителей Russian OSINT подписаться и поддержать эти крутые каналы/чаты в ответ:

@true_secator
@irozysk
@alukatsky
@b4tr_channel
@RalfHackerChannel
@black_triangle_tg
@dr417
@secinfosec
@cepter
@ci_newsblock
@osint_group
@iskra112
@stb_safety

👍 Приятно когда коллеги помогают и поддерживают!
Недавно появился новый онлайн-инструмент в категории OSINT под названием MyHeritage Enhancer, он может помочь с улучшением размытых и расфокусированных фотографий. Кроме того, предлагается возможность раскрашивать старые черно-белые изображения.

В целом выдаёт неплохие результаты👍быстро зайти и загрузить фото можно на сервис через Google Account

https://www.myheritage.nl/photo-enhancer
По информации журналиста Брайана Кребса, группировка хакеров Ryuk, специализирующаяся на Ransomware, планирует вывести из строя информационные системы в более чем 400 🚑 больницах США😱

🩸Как относитесь к ransomware атакам на медицинские учереждения?
Anonymous Poll
6%
Поддерживаю, главное прибыль и результат
7%
Каждый выживает как может, не осуждаю
6%
Нейтрально
18%
Скорее плохо, чем нейтрально
63%
Зашквар полный
Ждали чатом новые карты NVIDIA 3080 RTX и 3090 RTX для монтажки. Но никто так и не смог ничего купить!🤨Знаете почему? Веб-сайт NVIDIA как всегда божественно фризил первые 5 минут, а через 10 минут появилась ссылка на АлиЭкспресс шоп под названием ДиХаус. Покажите этого гения пожалуйста, кто придумал такую схему?🤦‍♂️💪 Это и есть тот самый клиентоориентированный подход российского представительства NVIDIA?🧐

💰💳 Официальный сайт NVIDIA торгует видеокартам по ссылке > на шоп в АлиЭкспресс! АлиЭкспресс, Карл!🤠

📲 Успел зайти с приложения aliexpress на телефоне в течение 1 минуты после появления ссылки на сайте NVIDIA, но как и думал "Извините, товар уже продан"

По итогу, потерял 2 часа времени с этим обо💦ным ДиХаус. Никто из 9 человек ничего не смог купить! NVIDIA, спасибо за заботу о своих клиентах! 🥃
Глава комитета Совета Федерации по экономической политике Андрей Кутепов разработал и направил в Правительство РФ законопроект, который предоставляет следователю право проводить допрос свидетеля преступления, потерпевшего или эксперта посредством видео-конференц-связи. Производить допрос можно будет дистанционно, с соблюдением основных правил и требований производства расследования по уголовному делу. При этом оговаривается, что такие допросы будут возможны только при наличии технической возможности у сотрудников СКР.
Друзья, много кто писал и просил добавить английские субтитры к последнему ролику с REvil. Добавлять ничего не буду, нет технической возможности. Если вас интересует краткая текстовая версия интервью на английском или русском, то ниже прикладываю ссылки:

📌https://threatpost.com/revil-video-game-hit-revenue/160743/

📌https://forklog.com/predstavitel-komandy-shifrovalshhika-revil-otsenil-ee-godovoj-dohod-v-100-mln/

📌https://www.itpro.co.uk/security/357579/revil-hacking-group-says-it-has-made-more-than-100m-in-a-year

📌https://www.bleepingcomputer.com/news/security/revil-ransomware-gang-claims-over-100-million-profit-in-a-year/

📌https://www.itwire.com/security/windows-revil-ransomware-group-member-says-annual-take-is-us$100m.html

📌https://www.flashpoint-intel.com/blog/cybercrime/revil-moves-to-ransomware-as-a-service/

Со мной связывались западные журналисты, просили подтвердить принадлежит ли голос Unknown. Отвечаю - нет, голос не его. Unknown может вообще девушка, свечку не держал, не знаю. Решил озвучить немного грубоватым мужским голосом для атмосферности.

Threatpost пишет следующее "REvil leader said the gang is earning $100 million per year" - Russian OSINT общался с лидером REvil? Хочется добавить мем "чего ....?". В интервью было чётко сказано "у нас нету главных, то что я сейчас отвечаю, сугубо моё личное мнение, все решения принимаются коллегиально". Называется что хочу, то и пишу.

И да, не могу не упомянуть, депозит REvil теперь на форуме составляет 0,2206 BTC. Куда и на что ушли деньги неизвестно.
Когда решил устроиться в Газпром без образования на зарплату в 100к через Darknet 🤣к оплате принимается Monero/XMR😹
​​Киберкомандование США вместе с CISA и ФБР поздравляет российских государственных хакеров с Хеллоуином!

По заявлению Киберкомандования США, ими было обнаружило восемь новых образцов вредоносного ПО, которые разработаны и развернуты российскими хакерами в ходе недавних атак.

Шесть из восьми образцов относятся к вредоносному ПО ComRAT (используется хакерской группой Turla), а два других являются образцами вредоносного ПО Zebrocy (используется хакерской группой APT28).

Первые жертвы этих вредоносных программ выявлены в Восточной Европе и Центральной Азии.

По заявлению ZDnet, цель правительства США - поделиться последними версиями этих хакерских инструментов с широкой публикой, чтобы системные администраторы и другие защитники обновили меры защиты.

https://www.virustotal.com/en/user/CYBERCOM_Malware_Alert/
https://us-cert.cisa.gov/ncas/analysis-reports/ar20-303b
https://us-cert.cisa.gov/ncas/analysis-reports/ar20-303a

И обязательный атрибут в конце любой статьи про русских хакеров это медведь, жаль без водки и закуски!
Планирую сделать выпуск про Deepfakes

Дипфейки (deepfake), поддельный контент с наложением лиц и голосов известных людей на видеоматериалы различного содержания с применением технологий искусственного интеллекта

📱Интересные вопросы скидывайте сюда:
@russian_osint_bot
📣 RestorePrivacy опубликовал рейтинг лучших мессенджеров для безопасного обмена сообщениями:

1️⃣ Signal
2️⃣ Wickr Me
3️⃣ Wire
4️⃣ Threema
5️⃣ Telegram

Более подробная информация по ссылке ниже:
https://restoreprivacy.com/secure-encrypted-messaging-apps/
Forwarded from SecAtor
Сразу несколько новостей про ransomware.

1. Известный производитель игрушек Mattel в своем ежеквартальном отчете перед американской SEC сообщил, что в конце июля подвергся атаке оператора неназванного ransomware.

В результате атаки некоторые бизнес-функции компании были нарушены, но вскоре восстановлены. Также, со слов Mattel, доступа к какой-либо конфиденциальной информации хакеры не получили.

Но мы уже привыкли, что в официальных документах и пресс-релизах пострадавшие компании редко рассказывают правду, поэтому нам кажется, что на самом деле Mattel просто заплатили выкуп. Поэтому атака вымогателей прошла тихо и незаметно.

Ну и не жалко их, сделали из Барби какую-то толстую женщину....

2. Японский производитель игр Capcom сообщил, что в прошедшие выходные подвергся атаке вымогателя. Если кто не знает, Capcom - это культовая в некоторых кругах компания, которая является автором таких игровых серий как Resident Evil, Devil May Cry и Street Fighter.

Начиная с 2 ноября появились проблемы с некоторыми сервисами, в том числе с электронной почтой и файловыми серверами. Пока данных о краже данных клиентов не получено. Что, как обычно, не означает что ее не было, да и конфиденциальная информация не ограничивается одними клиентскими данными.

Возможно, что это именно та громкая атака на производителя игр, про которую сообщал в интервью Unknown из REvil.

3. Американская компания GEO Group также в отчете, поданном в SEC, сообщает, что в августе была атакована оператором вымогателя.

GEO Group специализируется на управлении частными тюрьмами и центрами содержания нелегальных мигрантов на территории США, Австралии, ЮАР и Великобритании - всего 123 заведения. Судя по всему, хакеры, кроме шифрования ресурсов, получили доступ к информации о заключенных, включая их личные данные, по поводу чего компания теперь рассылает письма с предупреждениями.

А теперь представим, что будет, если оператор ransomware удалит все бэкапы с данными о сроках содержания заключенных (а они за резервными копиями специально охотятся). Что тогда делать? По памяти сроки восстанавливать? Или кубики подбрасывать?
По дипфейкам сегодня последний шанс задать вопрос реальному эксперту в этой области. На днях приступаю к монтажу. Вопросы озвучу анонимно.

📱👉Скидывайте сюда:
@russian_osint_bot