Новая 4 часть на канале, залетайте) Всем параноикам советую обратить внимание на тайм-код, где речь пойдёт о выборе связки для анонимности в сети. Всем приятного просмотра, не забываем про подписку и лайки для продвижения! Хороших выходных🥃

⏳ Таймкоды выпуска:

00:00 – Луковые сайты и скам в Даркнете
00:30 – Канал Social_engineering
01:08 – Анализ луковых сайтов
01:52 – Hydra, почему нет смысла закрывать?
02:36 – Превентивная работа ФСБ
03:28 – Как полиция пресекает продажу нелегальных услуг
03:58 – Ответ по крупным площадкам и гидре
04:20 – Пример блогера Варламова про полицию в США
05:20 – Киберпреступность в Darknet
06:25 – Мониторинг, киберразведка и граф в Group-IB
08:32 – Красные комнаты или Red Rooms миф?
08:55 – Преступность, связанная с тяжкими преступлениями
09:15 – Деанон Киберхалифата
09:40 – Почему иногда помогают бесплатно
11:08 – Контр-форензика у //ЕDOFuLoB
12:13 – Координация террористов через Telegram и Signal
13:08 – Секретные чаты
14:38 – Американская разведка против средневековых методов
15:48 – Как взломали главу Amazon
16:12 – Безопасный способ связи (шифрование)
17:23 – Отслеживание DASH, Ethereum, Litecoin, Monero, Zcash
19:08 – Дело северокорейского хакера (FBI)
20:06 – Вербовка киберпреступников ради информации
21:22 – Интерпол: операции Falcon и Night Fury
24:16 – Спецоперация FBI и Facebook
25:01 – Схемы анонимности для сетевого параноика-анонимуса
26:59 – Взлом и пробив Whonix: Sandbox Escape
29:37 – Deepfakes, мошенничество, социальная инженерия
30:53 – Китай, сбор данных и биометрия
31:25 – Утечки данных в РФ
30:53 – Китай, сбор данных и биометрия
32:15 – Почему камеры это хорошо
33:57 – Снова Deepfakes
35:02 – Общество само формирует угрозы
35:33 – Графовый анализ и внедрение технологий

https://youtu.be/179k9F9S9LY

🔥🚗🚙 Нашёл интересный сайт для распознавания машин по фото. Вставляем URL с изображением транспортного средства и получаем полную информацию о модели. Всем OSINTерам на заметку!

На сайте говорится следующее: "Мы использовали самые передовые технологии для создания автомобильного API, способного распознавать марку, модель и поколение большинства автомобилей, построенных с 1995 года, с точностью более 97%"

https://carnet.ai/

Правда у сервиса есть один недостаток - ковёр даёт +100 к маскировке авто и передовая западная технология становится бессильна: "На изображении нету машины" 😅

Американская некоммерческая организация в США "Coalition for a Safer Web" («Коалиция за безопасный интернет») потребовала от компании Google удалить мессенджер Telegram из своего магазина приложений на Android. По заявлению организации, Telegram используется для угроз, поощрения и координации расистского насилия, особенно после событий с Джорджом Флойдом (Black Lives Matter) и инаугурации Джо Байдена. Telegram занял второе место в App Store в США, в мире с 9 по 12 января его скачали 25 млн раз. Активная пользовательская база превысила 500 млн человек в месяц. Рост аудитории мессенджера произошел после серии скандалов вокруг американских интернет-компаний на фоне штурма Капитолия.

Считаю справедливым переименование организации в Coalition for a Dumbass Web.

Вторая часть интервью с Ar3s.

- Поимка ФБР, ИНТЕРПОЛ, КГБ
- Посадка
- Тюремная жизнь
- Свобода

https://youtu.be/qV0gbljiWYI

Mozilla обновила браузер до Firefox 85

Теперь свежее обновление обеспечивает защиту от supercookies, речь идёт об особом виде cookie-файлов, которые используются для отслеживания действий пользователей в сети.

«Супер-файлы cookie могут использоваться вместо обычных cookie для хранения идентификаторов пользователей, но их гораздо сложнее удалить и заблокировать»

«С годами было обнаружено, что трекеры хранят идентификаторы пользователей в виде супер-файлов cookie во все более непонятных частях браузера, таких как Flash storage, ETags и флагах HSTS" - заявляет Mozilla

😆 Киберказаки расчехляют нагайки

Казачья дружина «МедиаЩит» в Екатеринбурге снарядит десять совершеннолетних бойцов киберфронта на поиск нецензурной лексики в соцсетях. Киберказаки займутся мониторингом нецензурной брани в комментариях в VK и «Одноклассники».

Теперь я видел всё👍

Делаю 2 оставшиеся части с Group-IB. Возможно сразу 2 выпуска опубликую на следующей неделе, далее начинается серия роликов с VektorT13. Будет 🔥 огонь.

Позже отпишусь как продвигаются дела.

Хакерская группа внедрила вредоносное ПО в эмулятор Android NoxPlayer

Неизвестная хакерская группа взломала серверную инфраструктуру популярного эмулятора Android и доставила вредоносное ПО своим жертвам по всей Азии. Число пользователей эмулятора превышает 150 млн человек.

Слез с Bluestacks и NOX ещё полгода назад 😉

2 финальных выпуска практически готовы, жду когда поправят некоторые технические моменты

📣Новый выпуск во вторник

👉5 часть уже на YouTube

⏳ Таймкоды выпуска:

00:00 – Как работает киберразведка в Group-IB?
01:13 – CпонсорКанала Skillbox
02:00 – Анализ сэмплов/трояны
07:46 – Как проводилась атака: VT, Hybrid, Anyrun
10:00 – Анализ инфрастуктуры
11:54 – Анализ форумов в даркнете
12:45 – Пример с Cobalt и Silence (хакеры)
13:53 – Средства массовой информации
21:11 – Выявление атак и разбор кейсов
32:20 – Торренты, кряки, вирусы в софте, лицензионный софт
38:55 – Пример с IDA Pro disassembler
40:20 – Ghidra от NSA
43:25 – Чем для пользуется Group-IB для обратной разработки
43:35 – Чем для Рустам не рекомендует пользоваться (Hiew)
45:00 – Обход песочницы (пример от xrahitel)
47:00 – Не будем давать советы вирусописателям. Исследование
47:50 – Qubes и Whonix в качестве песочницы
49:30 – Связки анонимности у топовых хакеров
52:40 – Cколько времени требуется Интерполу и Европолу для получения логов
54:00 – Идеальная страна для блэкарей
55:00 – Атаки на журналистов и выбор безопасной системы

https://youtu.be/1smrSZCiiWI

Поддержите Ареса подпиской👍

Instagram планирует удалять аккаунты за оскорбления в «ЛС»

Facebook возможно удалит аккаунты, чьи владельцы допускают оскорбительные сообщения в личке. Ранее можно было получить только временный бан. Об этом сообщает РБК со ссылкой на пресс-релиз соцсети. Поводом стала ситуация в Великобритании, где футболисты «Манчестер Юнайтед» подверглись расистским оскорблениям в Instagram после проигранного матча.

«Теперь, если кто-то продолжит отправлять непозволительные сообщения, мы отключим его учетную запись», — отмечается в сообщении.

«Мы стремимся делать все возможное, чтобы бороться с ненавистью и расизмом на нашей платформе, но также знаем, что эти проблемы больше, чем мы», — добавляется в сообщении.

✍️ Похоже у Telegram добавится еще больше фолловеров.

Финальная часть с Рустамом Миркасымовым, киберразведчиком, руководителем отдела исследований киберугроз европейской штаб-квартиры @Group_IB в Амстердаме

⏳ Таймкоды выпуска:

00:00 – Есть ли смысл использовать антивирусы?
01:44 – Антивирусы сливают данные
03:25 – Встроенные антивирусы в браузере
03:35 – Какой firewall установить?
04:56 – Системы для защиты
09:04 – Безопасное облачное решение для хранения данных
10:30 – Как хранить данные безопасно?
11:30 – KeepassXC vs Keepass2
13:22 – Lastpass vs Bitwarden vs 1Password
14:35 – Лучшая безопасная операционная система
15:03 – Почему Макбук, а не Fedora?
19:11 – Манипуляции криминалистического анализа
21:06 – Выбор безопасного мессенджера
22:02 – Перспективы у OSINT как бизнеса в РФ
23:40 – Насколько зарегулирован рынок ИБ в РФ?
27:05 – С чего начать обучение OSINT?
29:26 – Полиграф Group-IB при трудоустройстве
31:07 – Рекомендации по литературе
35:12 – Личная жизнь vs работа
36:30 – Предпочтения в музыке
36:55 – Любимое блюдо
37:15 – Секреты борьбы со стрессом
33:57 – Опиши себя одним словом
39:00 – Насколько Рустам счастливый человек
39:15 – Что посоветует рустам начинающим ИБ специалистам
45:12 – Как связаться с Рустамом

https://youtu.be/rZwPmx2zsmg

Попробовали использовать Я.Аудитории для сбора данных о владельцах цифровых идентификаторов. Выборка слишком большая, но уже сейчас видно, как меняется регион отдельного пользователя в зависимости от числа выявленных идентификаторов. Вывод такой, что Я.Аудитории позволяет определять половозрастные показатели, регион проживания и интересы пользователя. И не забывайте проверяться, делая контрольные замеры.

Тестирование проводилось на мобильных телефонах двух разных людей. Яндекс выделил у первого телефона - 5 уникальных идентификаторов (почта, деньги, такси, еда, карты), а у второго - 2 идентификатора (почта, карты). Путем сопоставления с контрольным файлом, удается понять рекламный портрет каждого отдельного пользователя.