VIP72 R.I.P.😧

Угнали Telegram канал о линуксе PLAFON

Будьте бдительны при переходе по ссылкам, особенно когда устали после работы или проснулись рано утром. Такое может произойти с каждым из нас. Фишинг и СИ не жалеют никого😏даже опытных администраторов Linux. Поучительная история о том как не стать жертвой по ссылке ниже:

https://youtu.be/JJ7ZlcjTxmA

​​🍎📲 Apple дал заднюю благодаря негативной реакции пользователей и правозащитников

Корпорация отложила запуск новой технологии сканирования фотографий на яблокофонах на предмет материалов о сексуальном насилии над детьми. Капитуляцию можно считать временной, поскольку никто не собирается полностью отказываться от этой идеи.

"Based on feedback from customers, advocacy groups, researchers, and others, we have decided to take additional time over the coming months to collect input and make improvements before releasing these critically important child safety features"

https://www.apple.com/child-safety/

Новый ролик на YouTube c экспертом по конкурентной разведке Александром Александровичем Митрофановым. Спрашиваем гостя о том как появилась и формировалась конкурентная разведка (КР) в России, можно ли на этом заработать в 2021?

⏳ Тайм-коды:
00:00 - Начало
02:56 - Учеба в институте КГБ СССР
05:18 - Открытые данные и секретная информация
06:30 - Реальный случай про ракету
08:33 - Чем занимается А.А. Митрофанов?
08:44 - Разница OSINT, конкурентная разведка и пробив
20:12 - Сколько человек утверждало термин "КР"
22:46 - Жесткий кейс в 90-х
25:20- "Когда у6ьют, тогда и приходите"
29:50 - Красные директора и бандиты
30:32 - Трансформация рынка КР
31:04 - Банки и КР
34:19 - Базы данных
38:53 - Роман Ромачев (ЧРК)
40:08 - О состоянии КР в России
41:27 - Кто формировал конкурентную разведку в РФ?
45:01 - Тусовка конкурентной разведки
46:03 - Почему люди ушли с рынка КР
48:13 - Финансовая причина ухода из КР
50:17 - Рейдеры и КР
55:00 - Реально ли заниматься КР без опыта работы в спецслужбах
56:48 - Конкурентная разведка как бизнес для молодых предпринимателей
01:00:16 - Создание аналитического центра
01:09:30 - ГЧП
01:11:30 - Этика в КР
01:17:25 - Финальный совет

https://youtu.be/rZtVVjwuVJo

👮Защищенный и "анонимный" почтовый сервис Protonmail выдал IP логи "зеленых" радикальных активистов из движения Youth For Climate по запросу Европола

Служба Protonmail получила запрос от Европола через Швейцарские власти о необходимости предоставить логи IP адресов активистов Youth for Climate в Париже для их задержания. Разумеется, на запрос Швейцарских властей (Swiss Federal Department of Justice) Protonmail обязан реагировать незамедлительно. Распространённое мнение о его невероятной анонимности и конфиденциальности мягко скажем преувеличено в последние годы. Маркетинг жесток и беспощаден!

⚠️Читаем внимательно Privacy Policy Protonmail:

"By default, we do not keep permanent IP logs in relation with your use of the Services. However, IP logs may be kept temporarily to combat abuse and fraud, and your IP address may be retained permanently if you are engaged in activities that breach our terms and conditions, for example spamming, DDoS attacks"

"По умолчанию, мы не ведем логи IP-адресов. Однако логи IP-адресов могут храниться временно для борьбы со злоупотреблениями и мошенничеством, и ваш IP-адрес может быть сохранен навсегда, если вы занимаетесь деятельностью, которая нарушающей наши правила работы сервиса, например спам или DDoS"

Protonmail имеет техническую возможность хранить логи на постоянной основе и в случае необходимости даже прикрыться историей с подозрением на спам или DDoS cо стороны пользователей сервиса согласно Privacy Policy. Вполне ожидаемо прокомментировал ситуацию Генеральный директор ProtonMail Энди Йен в ответ на недовольства пользователей в контексте обсуждения выдачи IP логов:

"По Швейцарскому законодательству мы обязаны отвечать на запросы швейцарских властей" - в частности речь идет о запросе со стороны Swiss Federal Department of Justice

https://youtu.be/0ZZd69-hPYw?t=5529

The Ragnar Locker запугивает жертв незамедлительной публикацией украденных данных в полном объеме, если жертва пойдёт на контакт с полицией или ФБР

Как сообщает издание BleepingComputer, шифровальщик The Ragnar Locker предупреждает своих жертв о том, чтобы они не пытались контактировать с властями или ФБР, иначе все утекшие данные в результате взлома будут опубликованы в полном объеме в сети.

"So from this moment we warn all our clients, if you will hire any recovery company for negotiations or if you will send requests to the police/FBI/investigators, we will consider this as a hostile intent and we will initiate the publication of whole compromised data immediately,"

Оператор шифровальщик заявляет, что найм "профессиональных переговорщиков" только усугубляет процесс общения между компанией-жертвой и локером, так как рекавери компании зачастую аффилированы с ФБР и другими властями.

Самый главный вопрос для многих: платить или не платить выкуп?

Парадокс в том, что если компания-жертва не платит выкуп, то как минимум это ущерб репутации или потеря стратегического преимущества на конкурентном рынке в результате публикации утечки локером, а как максимум компания может вовсе лишиться бизнеса, так как информация зачастую слишком чувствительная или компрометирующая.

Когда выкуп платят, то группировки прибавляют в весе и могут позволить себе на полученные деньги купить новые технологии, расшириться, нанять кадры и снова вернуться за прибылью.

🗳Виртуальная машина в вашем браузере для сёрфинга в сети (вряд ли анонимно) или проверки ссылок на фишинг.

https://www.browserling.com/virtual-browser

Школьники из РФ завоевали 17 медалей на международных соревнованиях по робототехнике

Наши школьники взяли 17 медалей разного достоинства на Международных соревнованиях по детской робототехнике IYRC 2021. Для участия было отобрано более 200 заявок из 15 стран мира (ТАСС)

🏅Поздравления юным талантам! 👏

Израильская компания Cellebrite, блокировала клиентам в России доступ к своим продуктам несмотря на то, что срок действия лицензий не истёк.

Клиенты Cellebrite это криминалисты, сотрудники МВД и спецслужбы. Стоимость лицензии на продукты Cellebrite не публикуется, известно, однако, что в рублях она составляет миллион и более.

https://d-russia.ru/izrailskij-proizvoditel-po-dlja-specsluzhb-cellebrite-blokiroval-v-rossii-licenzii-na-svoi-produkty.html

🚀 Камбэк от REvil? Похоже Unknown вернулся из отпуска 🚗🏝

🎤 Попросил Романа Ромачева, основателя и руководителя ЧРК "Р-Техно", офицера ФСБ в запасе, голосовым сообщением прокомментировать пост выше.

🇮🇱 Тема: Израильская компания Cellebrite блокировала клиентам в России доступ к своим продуктам несмотря на то, что срок действия лицензий не истёк.

https://news.1rj.ru/str/rtechnocom

🚔 Управление «К» МВД РФ расследует несколько дел в отношении сайтов по продаже читов для World of Tanks

- За что сел?
- Читы продавал...

👏 Закалённые в боях статисты WoT проверку МВД категорически приветствуют!

Популярный Manjaro Linux со вкусом корицы в качестве браузера по умолчанию выбрал проприетарный "Vivaldi"

😏 Крайне спорное решение со стороны команды разработчиков Manjaro.

"Manjaro an accessible, friendly, and open-source operating system"

Пишут на сайте Vivaldi: Пожалуй, самым частым упрёком в адрес Vivaldi со стороны сообщества Linux-пользователей служит отсутствие открытой лицензии у браузера. Да, Vivaldi идёт под закрытой лицензией, это правда.

При этом надо отметить, что данный открытый код составляет более 90% всего кода браузера Vivaldi

🚸Планирую сделать важный образовательный выпуск с одним из самых узнаваемых ИБ экспертов в России с более чем 30-ти летним стажем на тему:

🎓 "Карьера в ИБ: перспективные профессии будущего 2021-2025"

Постараюсь задать только актуальные вопросы по выбору профессий, чтобы студентам, начинающим специалистам и тем кто хочет переквалифицироваться было легче определиться с выбором, а также помочь с ответом на вопрос: "Куда двигаться и с чего начать?"

🔥Ваши вопросы можете присылать сюда @russian_osint_bot

🚀 Новый выпуск на YouTube

🔥 Очень интересный, познавательный и подробный разбор дела об отравлении Скрипалей (🏭знаменитые шпили в Солсбери) от профессора МГУ А.В. Манойло.

- Кто и зачем отравил Скрипалей?
- Кто такие Петров и Боширов?
- Причастна ли британская разведка к спецоперации?
- Откуда взялся "Новичок"?
- Зачем фитнес-тренеры посещали Солсбери?
- Сотрудничал ли Скрипаль с MI6?
- Был ли крот в недрах российской разведки?
- А кто третий в команде фитнес-тренеров?
- Шпионские игры

https://youtu.be/Br4aaTHKoXA

👉 Канал А.В. Манойло в Telegram

Руководитель отдела расследований Bellingcat Христо Грозев со ссылкой на неназванные источники "в спецслужбах РФ" заявил, что он получил план "Исчезновения интернета в РФ"🙂🤦‍♂️по его словам в ближайшие несколько лет власти намерены снизить скорость интернета для зарубежных сайтов в России до 24 Кбит/с.

🤔 Почему тогда в Twitter или на сайте Bellingcat Грозев не опубликовал "план" или сканы страниц, где написано "снижение до "24 Кбит/с" с подписью и печатью ответственного лица? Довольно громкое заявление от расследователя, хочется взглянуть на документы.

Возможна немного другая фраза отражает истинные цели таких заявлений в преддверии выборов:
"Если ты сейчас расскажешь людям, что завтра будет так - они выйдут на улицу".

Христо Грозев - признан в России иностранным агентом

🇯🇵Японский производитель оптики и фототехники Olympus стал жертвой шифровальщика BlackMatter

"При обнаружении подозрительной деятельности мы немедленно мобилизовали специализированную группу реагирования, включающую экспертов-криминалистов, и в настоящее время работаемy над решением этой проблемы с высоким приоритетом."

От дополнительных заявлений по инциденту компания воздерживается. Информация о сумме выкупа в прессе отсутствует.

Olympus Corporation — японская компания, специализирующаяся на производстве оптики, фототехники, высококачественного оптического оборудования для проведения медикобиологических исследований и иных технических решений

Количество сотрудников: 39 727
Рыночная капитализация: $28.34 млрд

🔥Возобновляем публикацию бесплатных и платных статей по подписке на Boosty

Из этой статьи вы узнаете с помощью каких инструментов можно находить судебные документы (легальный способ), которые могут содержать любопытную информацию о предмете вашего расследования.

✊Всем кто донатит и поддерживает канал

https://boosty.to/russian_osint/posts/1c677ad1-27ae-409b-bda4-526de34aa375?share=post_link

​​🕵️‍♂️ Последствия использования шпионских приложений в противоправных целях

В августе 2019 года в Севастополе мужчина был осужден по ч.1 ст.137, ч.1 ст. 138 и ч.1 ст. 272 УК РФ за то, что зарегился на XYZ.ru (название изм.), оплатил подписку на сервис, скачал оттуда приложение для удалённого доступа к мобильному устройству и установил его на телефон своей жены (ныне бывшей). После чего получил полный доступ к её переговорам и переписке.

Чуть позже он зашёл на её страницу ВК и неоднократно отправлял сообщения от имени женщины. Потом он выложил в VK девять её интимных фотографий с комментариями («Сейчас я занята. Пишите, звоните», «оказываю юридические услуги. Недорого +№», «Я падшая женщина, изменяла мужу и мои родственники гордятся этим» и т.д.).

Факт просмотра снимков и чтения комментариев подтвердили несколько свидетелей из френдлиста женщины, которых специально для этого вызвали в зал суда. Мужчина вину не признал. Объяснял своё поведение тем, что супруга пришла домой пьяная и сама просила “взломать” её страницу, так как забыла пароль. И якобы программу для слежки она тоже разрешила установить сама, чтобы у мужа не было сомнений в её верности.

Суд признал его виновным, так как в ходе осмотра его планшета и ноутбука были обнаружены неопровержимые доказательства совершения преступления. Также вину подтвердили многочисленные свидетели (друзья потерпевшей из ВК).

Наказание: выплатить 50 тысяч рублей за моральный ущерб бывшей жене (хотя в исковом заявлении она требовала 500 тысяч) и штраф в размере 80 тысяч рублей в доход государства.

Что интересно, создатели программы для слежки за телефонами не были наказаны каким-либо образом. Более того, их сайт до сих пор не заблокирован и бизнес успешно функционирует. А все благодаря тому, что они правильно составили публичную оферту и пользовательское соглашение.

Вот что написано по этому поводу в материалах дела:

“На сайте сервиса «XYZ.ru» указано, что данный сервис и программа предназначена исключительно в целях копирования и хранения данных собственного мобильного телефона, а также, что их клиенты обязуются не использовать их сайт для осуществления противоправных действий, и не передавать мобильный телефон с установленным приложением третьим лицам”

Таким образом, сервисы предоставляющие услуги по слежке за телефонами с помощью грамотно составленного лицензионного соглашения легко нивелируют любые юридические последствия в тех случаях, когда их клиенты совершают противоправные действия.