❗️Анонсы моих ближайших вебинаров❗️

На этой неделе можно будет послушать меня целых два раза 😎

✅ Вебинар «Персональные данные: новая политика, новые страхи»

Поговорим про персональные данные в целом, про новые поправки в законе, про массовые утечки, биометрию и почему Роскомнадзор объявил войну ботам по «пробиву» в Телеграм.

⏱ Четверг, 18 марта в 20.00

➡️ Регистрация: https://online.srccs.su/dan


✅ Открытая лекция «Основы цифровой гигиены - часть 2»

Продолжение лекции на тему выстраивания персональной цифровой гигиены. В этот раз поговорим про антивирусы, фишинг и разберем некоторые другие интересные темы.
PS: студенты МГИМО - анонс так же будет у вас в чате вк.

⏱ Пятница, 19 марта в 18.00

➡️ Ссылка: https://online.srccs.su/pl/webinar/show?id=2043492

#asc_обучение #asc_hack_and_security #asc_цифровая_гигиена

🗂 Проверка архива на вирусы

В архивах, которые вы скачиваете очень часто могут лежать разные зловреды: шифровальщики, кейлоггеры и прочее.

Для улучшения своей безопасности всегда стоит проверять архивы. Идеальным вариантом, конечно, будет загрузить архив в виртуалку, но есть более простой варинат. Можно использовать разные онлайн-сервисы. Один из примеров ниже:

➡️ https://unzip-online.com/en

PS: единственный минус данного ресурса - лимит по загрузке до 200 mb

#asc_цифровая_гигиена #asc_hack_and_security

14 минут со снайпером

Довольно познавательное видео с рассказом бывшего британского снайпера Крейга Харрисона о своей работе. Речь пойдет о некоторых боевых заданиях, о первом убийстве и посттравматическом синдроме.

➡️ Видео с русской озвучкой: https://www.youtube.com/watch?v=OT4hKfqALaY

#asc_security #asc_видео #asc_tactics

📚 «Кибербезопасность: стратегии атак и обороны» - Диогенес, Озкайа (2020)

Язык: RU 🇷🇺

Описание: Когда ландшафт угроз постоянно расширяется, возникает необходимость иметь надежную стратегию в области безопасности, т.е. усиление защиты, обнаружения и реагирования. На протяжении этой книги вы будете изучать методы атак и шаблоны, позволяющие распознавать аномальное поведение в вашей организации, используя тактические приемы Синей команды.

Вы также научитесь методам сбора данных об эксплуатации, выявления рисков и продемонстрируете влияние на стратегии Красной и Синей команд.

PS: если хотите погрузиться в тему кибербеза, это одна из самых базовых и первых книг, с которой точно стоит начать.

#asc_книги

Дно пробито окончательно 🤦‍♂️

💬 «Из колонии в Саратовской области после 17 лет за решеткой освободился 70-летний Виктор Мохов, известный как Скопинский маньяк. В 2000 году в городе Скопин (Рязанская область) 50-летний мужчина вызвался подвезти до дома 14-летнюю Катю Мартынову и 17-летнюю Лену Самохину. Следующие 1296 дней девушки провели в вырытом им бункере в качестве сексуальных рабынь…»

➡️ Полную историю можно прочесть тут: https://lenta.ru/articles/2020/05/29/maniac/

Сразу после освобождения в СМИ пошла волна телепередач с расспросами жертв. «Пусть говорят», «На самом деле» и некоторые другие программы. Потом пошло ряд интервью с самим Моховым. Самое громкое - интервью с Собчак. Более подробно об этом расскажу попозже, ждите отдельного поста

Опустим такие вещи, как мораль и этика. Меня, как человека, изучающего поведенческие науки, и имеющего опыт работы с подобными «криминальными элементами», очень сильно напрягает момент популяризации. Когда журналисты пишут статьи или режиссеры снимают документалки о серийных убийцах, вопросов нет. Об этом явлении необходимо знать. Но, когда федеральные каналы со всеми подробностями обсуждают и смакуют данную тему в прямом эфире, а «популярные блогеры» платят преступникам, чтобы взять у них интервью, это НЕ нормально.

🩸Самое опасное в данном случае - форсирование насилия (причем, в особо жестокой форме) и распростронение темы на большие массы людей.
Не даром в сети есть целые группы людей, для которых тема серийных убийц окутана неким ореолом тайн и романтики. Иначе бы не было такого количества поклонников у того же Теда Банди или Эда Кемпера, к примеру.

В общем, освещать такие явления широкой публике и делать из этого рейтинги, по меньшей мере, противно и очень опасно.

PS: а еще, совпадение 🤔, на okko вышла первая серия сериала «Чикатило». Не знаю уж, подгадали или нет, но вирусность ему точно обеспечена.

#asc_profiling #asc_criminal #asc_обзор_новостей

🇧🇾 Полезные ресурсы для OSINT по Беларуси

На днях был типовой кейс по проверке человека при приеме на работу. Интересный момент заключался в том, что большая часть его цифрового следа «находилась» в Беларуси ну и человек имел местное гражданство. Устраивался он на работу в Москве, но проверить нужно было всю подноготную, поэтому пришлось пользоваться некоторыми ресурсами Беларуси.

Первоначальный необходимый перечень:

🔹Национальный розыск: https://mvd.gov.by/ru/wanted

🔹Налоговые задолженности: http://www.portal.nalog.gov.by/grp/#!fl

🔹Участие в судах: http://service.court.by/ru/public/schedule

🔹Исполнительные производства: https://minjust.gov.by/directions/enforcement/debtors/

🔹Банкротство: https://bankrot.gov.by/Debtors/DebtorsList

PS: для проверки необходимо иметь, как минимум, паспортные данные.

#asc_osint #asc_инструменты

🚰 Уязвимость в приложении «Парковки Москвы» позволяет получить доступ к чужим персональным данным 🚗

На этот раз мы имеем, не привычную уже нам утечку данных, а уязвимость в приложении. Проблема в том, что приложение разрабатывалось по заказу ДИТ города Москвы, а значит и уровень безопасности должен быть на высоком уровне. На практике, все не так.

Ребята из одного ТГ канала провели интересное мини-расследование, где по шагам показали, как из приложения можно получить доступ к чужим перс.данным.

➡️ Ознакомиться: https://telegra.ph/Ocherednaya-utechka-personalnyh-dannyh-rossiyan-03-23

Так же приложение передает данные пользователей в не зашифрованном виде.

➡️ Ознакомиться: https://www.iguides.ru/main/gadgets/other_vendors/prilozhenie_parkovki_moskvy_peredaet_dannye_polzovateley_v_nezashifrovannom_vide/

А это, собственно, опровержение «Московского паркинга», мол никакие данные не сливаются 👍🏻

➡️ Ознакомиться: https://lenta.ru/news/2016/07/22/mosparking/

Что хочется добавить от себя. Если бы подобные приложения реально относились к безопасности более серьезно, мы бы не видели данных по парковочным сессиям в том же AvInfoBot. Это легко можно проверить.

#asc_обзор_новостей #asc_hack_and_security

🎬 Убийца 2: Против всех / Sicario 2: Soldado (2018)

Очередной крутой тематический фильм на тактикульную тематику 😎

Жанр: боевик, криминал, триллер

Описание: Обстановка на американо-мексиканской границе накаляется, когда наркокартели начинают переправлять в США террористов. Чтобы дать им отпор федеральный агент Мэтт Грейвер вынужден вновь объединиться с не самым надежным напарником – Алехандро.

https://www.kinopoisk.ru/film/938461/

#asc_кино #asc_tactics

🕵🏻‍♂️ Психологический портрет «Скопинского маньяка», который готовился перед съемками фильма

Все успели посмотреть нашумевшее интервью Ксении Собчак? Надеюсь, что да, потому как у меня для вас есть кое-что интересное, и, не побоюсь этого слова, эксклюзивное.

Наша команда Научно Исследовательского Центра Корпоративной Безопасности в лице руководителя и эксперта-профайлера Анны Кулик, помогала Ксении подготовиться к этому интервью. В НИЦКБ составили очень объемный профиль Мохова. Но, к сожалению, в итоговом фильме комментарии Анны сильно урезали.

Нам приходит много вопросов после выхода интервью, и мы приняли решение опубликовать полный психологический портрет «Скопинского маньяка» на моем канале. Именно на основе этого материала готовился сценарий беседы для фильма.

❗️PS: я надеюсь на то, что после ознакомления больше ни у кого не возникнет и мысли хоть как-то героизировать этого "человека".

Наши ресурсы:

https://srccs.su/

https://news.1rj.ru/str/profiling_srccs

#asc_profiling #asc_criminal #ницкб

#asc_profiling #asc_criminal #ницкб

☠️ Рынок профессий даркнета ☠️

У меня давно были мысли сделать подобную статью, но ребята из dailystorm меня опередили и у них получился меленький графический шедевр!

Помимо шикарного визуала, в данном исследовании максимально подробно и простым языком описываются основные «профессии», которые можно встретить на различных теневых площадках и маркетах. Сфера, стоимость услуг, и сколько за это придется отсидеть, в случае поимки.

Наслаждайтесь и образовывайтесь 👍🏻

➡️ Читать: https://darknet.dailystorm.ru/

#asc_hack_and_security #asc_расследования

👁‍🗨 Big Bro 5.0 - инструмент определения геолокации человека

Одна из частых задач в расследованиях - физический поиск человека. Способов реализовать это не так уж и много, если, конечно, речь не идет про всякие незаконные вещи по типу «детализации и вспышек».

Хорошим методом определения местоположения человека, является «кликджекинг». Суть очень проста: через специальное приложение генерируется ссылка, которую нужно скинуть человеку. Как только он ее открывает, мы получаем координаты его местоположения.

Одним из таких инструментов является Big Bro 5.0. Самый главный его плюс - точность определения координат. Мало какой геологгер может определить местоположение с точностью до 10 м.

Пользуйтесь 👍🏻

PS: на Kali Linux и Parrot OS работает хорошо, проверял.

➡️ https://github.com/Bafomet666/Bigbro

#asc_hack_and_security #asc_инструменты

🩸Алгоритм действий при ДТП - часть 1 🚙

Первое видео из небольшого цикла о медицине в ситуации ДТП.

Важно: вы являетесь очевидцем произошедшего, а не пострадавшим. Про самопомощь говорить особо не приходится, так как вариант один: если вы в сознании, нужно срочно набрать 112. Другое мы не рассматриваем в рамках данного поста. Поговорим об этом позже.

PS: В моей жизни был инцидент, когда мы с товарищем стали свидетелями очень страшной аварии на Варшавском шоссе в Москве. Благо, там было много людей рядом и помогали не только мы вдвоем. И еще повезло, что скорая приехала минуты через 3. Мы только успели приоткрыть двери и срезать ремни безопасности у пострадавших.

➡️ Смотреть: https://www.youtube.com/watch?v=h2LPZ7nlqnI

#asc_видео #asc_медицина

📚 «Внутри убийцы» - Майк Омер (2021)

Язык: RU 🇷🇺

Описание: На мосту в Чикаго, облокотившись на перила, стоит молодая красивая женщина. Очень бледная и очень грустная. Она неподвижно смотрит на темную воду, прикрывая ладонью плачущие глаза. И никому не приходит в голову, что она мертва.

Расследование ведет полиция Чикаго, но ФБР не доверяет местному профайлеру, считая его некомпетентным. Для такого сложного дела у Бюро есть свой специалист - Зои Бентли. Она - лучшая из лучших. Во-многом потому, что когда-то, много лет назад, лично столкнулась с серийным убийцей - и осталась жива.

https://www.labirint.ru/books/720904/

PS: Буду иногда знакомить вас с художественной литературой на тему профайлинга и криминологии. Иногда попадаются не самые плохие экземпляры.

#asc_книги #asc_profiling

Ничего удивительного, это ж Facebook 🤷🏻‍♂️

#asc_обзор_новостей