🧠 Интервью о профессии профайлера и современных расследованиях

Однажды я поучастовал в крутом проекте, где рассказывается про разные профессии. Поговорили о профайлинге и о том, как сегодня проводятся различные расследования.

Основные вопросы, которых мы коснулись:

✅ Что такое профайлинг и как он появился?

✅ Какие методики и инструменты используются в профайлинге?

✅ Учат ли где-то сегодня профайлингу и нужно ли какое-то специализрованное образование?

✅ Основные мифы про профессию.

✅ Смежные методики для проведения расследований (в частности, интерент-разведка OSINT).

✅ Примеры из моей практики.

✅ Полезная литература для собственного изучения.

➡️ Приятного просмотра: https://www.youtube.com/watch?v=n9OyRK5BTR8&t=1263s

#asc_видео #asc_profiling #asc_security

📷 Как спутниковые снимки стали незаменимым и легкодоступным инструментом расследований и журналистики

Очень крутая статья с разными примерами из практики журналистских расследований с идентификацией различных объектов, с помощью спутниковых снимков. В совремнных реалиях данный инструмент крайне полезен для всех категорий расследователей.

PS: вообще, стот отметить, что некоторые журналисты привнесли огромный вклад в развитие OSINT в целом.

➡️ Читать: https://bit.ly/3bK1nhi

#asc_osint

🛡Залоговый реестр 🇷🇺

В расследованиях очень часто приходится обращаться к данному ресурсу. Залоговый реестр может быть полезен для разных задач, помимо своей основной - проверки, есть ли у человека в залоге у банка какое-либо имущество.

☑️ Его можно рассматривать как один из шагов оценки благонадежности человека;

☑️ Наличие того или иного имущества в целом (чаще всего автомобиля или квартиры);

☑️ Дополнительные данные (например, мы сможем узнать данные об авто, если она в залоге).

https://www.reestr-zalogov.ru/search

#asc_osint #asc_расследования

🔴 САМООБОРОНА ДЛЯ ДЕВУШЕК 🔴

В честь праздника решил написать данную статью, хотя, она напрашивалась уже давно. Это мой вам небольшой подарок 🌷

Разберем основные рекомендации для выстраивания личной безопасности:

📌 Стоит ли девушке заниматься единоборствами?

📌 Почему так важно использование различных средств для самообороны и, главное, каких?

📌 Самые частые нападения на девушек и что с этим делать

⏱ Время прочтения: 7 мин

➡️ Читать полностью: https://bit.ly/3kWjjJQ

#asc_self_defense #asc_security

Друзья, есть важное объявление ❗️

В связи с тем, что проект начал разрастаться, вопросов от вас стало намного больше. Объективно, через личные сообщения уже становится сложно отслеживать все, поэтому принял решение для вашего и моего удобства запилить бота:

@artemov_security_support_bot

Теперь все вопросы / предложения туда. Ссылка так же есть в закрепе и в описании канала.
Всем спасибо за внимание и вашу активность 😎👍🏻

Отчет Group IB о «программах-вымогателях» 2020 - 2021

В период пандемии у нас сильно возросло количество фишинговых атак, появились новые схемы мошенничества и прочее. Помимо очевидного вектора «игра на боли людей», массово возросли атаки шифровальщиков.

*«Шифровальщики» (вирусы-вымогатели / ransomware)* - вредоносная программа, которая попадает на ваш PC и шифрует важные для вас данные (документы, фото и прочее). После этого, создатели шифровальщика требуют выкуп за расшифровку данных, иначе, вы не сможете ими воспользоваться никогда.

Group IB подготовила детальный отчет о данной проблематике и проанализировала самые популярные вирусы-вымогатели 2020 и 2021 года.

➡️ Ознакомиться: https://www.group-ib.ru/resources/threat-research/ransomware-2021.html?utm_source=youtube&utm_medium=video+oleg&utm_content=ru

#asc_hack_and_security #asc_обзор_новостей

✋🏻👁 Минцифры намерено ускорить процесс сбора биометрических данных Россиян

«Планируется за два года увеличить число записей в Единой
биометрической системе (ЕБС) с 164 тыс. до 70 млн. Об этом сообщает
"Коммерсант" со ссылкой на собственные источники.»
В случае отказа предоставлять биометорию, есть предложение от правительства заблокировать часть функций таким гражданам на гос.услугах.

PS: На данный момент, самые основные биометрические данные - это отпечаток пальца, образец голоса, сетчатка глаза и наше лицо.

Ну а теперь о последствиях. Не если, а КОГДА случится утечка биометрии, мы столкнемся просто с кромешным адом. Когда у вас украли пароль и сделали гадость, вы его поменяли и живете дальше. Если произошла компрометация вашего образца голоса, к примеру, как вы поменяте голос?
В общем это крайне опасная затея, зная как у нас «безопасно» хранят персональные данные. На данном этапе лучше как можно дольше не делиться своей биометрией.

#asc_hack_and_security #asc_цифровая_гигиена #asc_обзор_новостей

📱Сервисы для создания фейковых скриншотов переписок и постов в соц.сетях

В современных реалиях очень важен сбор цифровых доказательств для разных ситуаций. Одним из самых популярных способов является скриншот переписки. Как вы поймете далее, иногда это будет проблематично сделать, потому что можно создать любую фейковую переписку или даже пост в популярных соц.сетях.

Основное применение, естественно, различные действия мошеннического характера. С помощью данных сервисов можно очень здорово подстраиваться к человеку и манипулировать им. Все зависит только от фантазии злоумышленника, а так же от количества информации, которую он нашел, для того, чтобы эффективнее подстроиться.

👺 https://www.fakewhats.com/generator - фейковая переписка в whatsapp

👺 https://ifaketextmessage.com/ - фейковая переписка в imessage

👺 https://fakedetail.com/ - комплексная платформа для создания фейковых переписок и постов в facebook, instagram, twitter, tik tok, whatsapp

Будьте аккуратны и перепроверяйте любую информацию!

#asc_hack_and_security #asc_цифровая_гигиена

​​🛡 Обеспечение безопасности бизнеса требует проведения ряда конкретных мер превентивного характера. Крайне важно не пренебрегать проявлениями осмотрительности в вопросе взаимодействия с уволенными сотрудниками.

🔍Наблюдения экспертов нашего центра показывают, что весьма полезным бывает на протяжении некоторого времени (3-6 месяцев в зависимости от должности и личности) наблюдать за процессом поиска работы и трудоустройства своих бывших сотрудников, в частности, за содержанием их резюме на сайтах поиска работы (headhunter, superjob и т.д.).

🔬Дело в том, что люди могут весьма детально составлять свое резюме. Это чревато тем, что путем его несложного анализа легко будет выяснить многие детали внутренней “кухни” вашей компании.

В нашей практике был случай, когда экс-помощник руководителя службы безопасности разместил настолько подробное резюме (на 12 листов)🙄, что для конкурентов оно стало уникальным источником информации. Не трудно предположить, что его могли пригласить и на легендированное собеседование, где, воспользовавшись желанием показать себя полезным будущему работодателю, он рассказал бы и о других особенностях предыдущего функционала🙌 Такие утечки крайне негативно могут сказаться на эффективности работы компании.

🥷Подобную ситуацию можно предотвратить с помощью хорошо организованного документооборота. Он поможет службе безопасности предотвратить риски, попросив бывшего коллегу скорректировать резюме.
#никб_полезное

🎬 Девушка в лабиринте / L'uomo del labirinto (2019)

И вновь тематическое кино на воскресный вечер 😎

Жанр: триллер, детектив

Описание: Саманта просыпается со сломанной ногой в комнате без окон. Она дезориентирована и ничего не помнит. Криминальный психолог Грин объясняет испуганной девушке, что её похитили 15 лет назад. Каким-то чудом Саманте удалось бежать, и теперь психологу нужно проникнуть в её разум, чтобы найти похитителя.

Помимо Грина случаем Саманты занимается частный детектив Бруно Генко, для которого поиски похитителя — таинственного человека в маске — должны стать последним делом жизни. Попытка разгадать тайну Саманты превращается в гонку в лабиринте, где каждая подсказка может стать ловушкой, а за каждой дверью может таиться смерть.

https://www.kinopoisk.ru/film/1164809/

#asc_кино

👊🏻 Мощный способ укрепления кистей и предплечий

Почти на каждой тренировке уделяю внимание данному упражнению. Суть очень простая: необходимо на прямом и обратном ходу передвигать гирю кистью в горизонтальной плоскости.
Данное упражнение очень здорово укрепляет хват в целом. Для всех, кто занимается борьбой - must have.

PS: спину держим ровной!

На видео работаю с гирей 8 и 12 кг. На начальных парах лучше начинать с 4-6 кг.

#asc_видео #asc_советы #asc_sports

🔐 Анализ 5 млрд (!) паролей - самые популярные за все время

Компания Data Leakage & Breach Intelligence провела полномасшатбное исследование примерно 5,1 млрд уникальных пар логин/пароль, которые находятся в различных утечках.
Я уже однажды делал пост про самые популярные пароли на конец 2020 года, в данном же исследовании можно четко проследить различные вариации паролей по группам. Например, самые популярные пароли, состоящие только из букв, или только из цифр и прочее.

Основный посыл очень прост: если ваш пароль типо 123456 или qwerty, то жаловаться на «страшных хакеров» будет довольным смешным выходом. Начинать нужно с себя.

➡️ Читать: http://dlbi.ru/five-billion-password/

#asc_hack_and_security #asc_цифровая_гигиена

❗️Анонсы моих ближайших вебинаров❗️

На этой неделе можно будет послушать меня целых два раза 😎

✅ Вебинар «Персональные данные: новая политика, новые страхи»

Поговорим про персональные данные в целом, про новые поправки в законе, про массовые утечки, биометрию и почему Роскомнадзор объявил войну ботам по «пробиву» в Телеграм.

⏱ Четверг, 18 марта в 20.00

➡️ Регистрация: https://online.srccs.su/dan


✅ Открытая лекция «Основы цифровой гигиены - часть 2»

Продолжение лекции на тему выстраивания персональной цифровой гигиены. В этот раз поговорим про антивирусы, фишинг и разберем некоторые другие интересные темы.
PS: студенты МГИМО - анонс так же будет у вас в чате вк.

⏱ Пятница, 19 марта в 18.00

➡️ Ссылка: https://online.srccs.su/pl/webinar/show?id=2043492

#asc_обучение #asc_hack_and_security #asc_цифровая_гигиена

🗂 Проверка архива на вирусы

В архивах, которые вы скачиваете очень часто могут лежать разные зловреды: шифровальщики, кейлоггеры и прочее.

Для улучшения своей безопасности всегда стоит проверять архивы. Идеальным вариантом, конечно, будет загрузить архив в виртуалку, но есть более простой варинат. Можно использовать разные онлайн-сервисы. Один из примеров ниже:

➡️ https://unzip-online.com/en

PS: единственный минус данного ресурса - лимит по загрузке до 200 mb

#asc_цифровая_гигиена #asc_hack_and_security

14 минут со снайпером

Довольно познавательное видео с рассказом бывшего британского снайпера Крейга Харрисона о своей работе. Речь пойдет о некоторых боевых заданиях, о первом убийстве и посттравматическом синдроме.

➡️ Видео с русской озвучкой: https://www.youtube.com/watch?v=OT4hKfqALaY

#asc_security #asc_видео #asc_tactics

📚 «Кибербезопасность: стратегии атак и обороны» - Диогенес, Озкайа (2020)

Язык: RU 🇷🇺

Описание: Когда ландшафт угроз постоянно расширяется, возникает необходимость иметь надежную стратегию в области безопасности, т.е. усиление защиты, обнаружения и реагирования. На протяжении этой книги вы будете изучать методы атак и шаблоны, позволяющие распознавать аномальное поведение в вашей организации, используя тактические приемы Синей команды.

Вы также научитесь методам сбора данных об эксплуатации, выявления рисков и продемонстрируете влияние на стратегии Красной и Синей команд.

PS: если хотите погрузиться в тему кибербеза, это одна из самых базовых и первых книг, с которой точно стоит начать.

#asc_книги

Дно пробито окончательно 🤦‍♂️

💬 «Из колонии в Саратовской области после 17 лет за решеткой освободился 70-летний Виктор Мохов, известный как Скопинский маньяк. В 2000 году в городе Скопин (Рязанская область) 50-летний мужчина вызвался подвезти до дома 14-летнюю Катю Мартынову и 17-летнюю Лену Самохину. Следующие 1296 дней девушки провели в вырытом им бункере в качестве сексуальных рабынь…»

➡️ Полную историю можно прочесть тут: https://lenta.ru/articles/2020/05/29/maniac/

Сразу после освобождения в СМИ пошла волна телепередач с расспросами жертв. «Пусть говорят», «На самом деле» и некоторые другие программы. Потом пошло ряд интервью с самим Моховым. Самое громкое - интервью с Собчак. Более подробно об этом расскажу попозже, ждите отдельного поста

Опустим такие вещи, как мораль и этика. Меня, как человека, изучающего поведенческие науки, и имеющего опыт работы с подобными «криминальными элементами», очень сильно напрягает момент популяризации. Когда журналисты пишут статьи или режиссеры снимают документалки о серийных убийцах, вопросов нет. Об этом явлении необходимо знать. Но, когда федеральные каналы со всеми подробностями обсуждают и смакуют данную тему в прямом эфире, а «популярные блогеры» платят преступникам, чтобы взять у них интервью, это НЕ нормально.

🩸Самое опасное в данном случае - форсирование насилия (причем, в особо жестокой форме) и распростронение темы на большие массы людей.
Не даром в сети есть целые группы людей, для которых тема серийных убийц окутана неким ореолом тайн и романтики. Иначе бы не было такого количества поклонников у того же Теда Банди или Эда Кемпера, к примеру.

В общем, освещать такие явления широкой публике и делать из этого рейтинги, по меньшей мере, противно и очень опасно.

PS: а еще, совпадение 🤔, на okko вышла первая серия сериала «Чикатило». Не знаю уж, подгадали или нет, но вирусность ему точно обеспечена.

#asc_profiling #asc_criminal #asc_обзор_новостей