🌐 Новостной дайджест из мира безопасности за неделю (10.10.2021 - 17.10.2021)

ФСБ запретили новые «умные очки» от facebook, крупная утечка букмекерской конторы, похищение 35 млн $ c помощью дипвойс и многое другое.

➡️ Читать: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-10102021---17102021-10-16

#asc_обзор_новостей

Новое обновление вконтакте, новые возможности для OSINT 😎

В кое-то веки, новое обновление вконтакте действительно стало полезным. Теперь в поисковой строке в личных сообщениях можно искать профили людей по номеру телефона, из одноклассников и из gmail 👍🏻

Прекрасный новый инструмент для поисковой работы.

#asc_osint #asc_советы

🇷🇺 Как защитить свой аккаунт на госуслугах

В последнее время идет бум на различные мошеннические схемы с целью получения доступа к вашему аккаунту на госуслугах. Приведу лишь один показательный пример. Был случай, когда злоумышленники, получив доступ к аккаунту жертвы смогли переоформить на себя квартиру. В этой связи рассмотрим несколько простых советов по тому, как обезопасить свою учетную запись.

PS: думаю, что в скором времени напишу отдельную статью на тему этой схемы.

1️⃣ Придумываем сложный пароль. Самое главное, чтобы он отличался от всех ваших других паролей, которые вы используете.

2️⃣ Включаем двухфакторную аутентификацию.

3️⃣ В силу того, что смс можно перехватить, лучше использовать для входа электронную подпись. Ее можно включить в личном кабинете в настройках безопасности.

4️⃣ Контрольный вопрос. Хорошая мера, которая позволяет снизить вероятность того, что злоумышленник сможет сменить ваш пароль, если как-то попадет в учетку.

#asc_цифровая_гигиена #asc_советы

🎬 Достать ножи / Knives out (2019)

Жанр: детектив

Описание: На следующее утро после празднования 85-летия известного автора криминальных романов Харлана Тромби виновника торжества находят мёртвым. Налицо — явное самоубийство, но полиция по протоколу опрашивает всех присутствующих в особняке членов семьи, хотя, в этом деле больше заинтересован частный детектив Бенуа Блан. Тем же утром он получил конверт с наличными от неизвестного и заказ на расследование смерти Харлана. Не нужно быть опытным следователем, чтобы понять, что все приукрашивают свои отношения с почившим главой семейства, но Блану достаётся настоящий подарок — медсестра покойного, которая физически не выносит ложь.

PS: шикарный детектив в духе Агаты Кристи, который уже входит в топ-250 самых лучших фильмов по разным версиям 👍🏻

https://www.kinopoisk.ru/film/1188529/

#asc_кино

🌐 Новостной дайджест из мира безопасности за неделю (17.10.2021 - 24.10.2021)

На этой неделе в основном сплошные сливы данных, все как вы любите. Ну и нововведения для мессенджеров на территории РФ.

➡️ Читать: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-17102021---24102021-10-23

#asc_обзор_новостей

👨🏼‍💻 12-часовой курс по кибербезопасности от Simplilearn

Курс для новичков и тех, кто немного в теме. Для продвинутых юзеров не подойдет.

Язык: Английский 🇺🇸

Основные темы:

🔹 Типы кибератак;
🔹 Некоторые приемы этичного хакинга;
🔹 Криптография;
🔹 Сертификация CEH и CISSP и многое другое.

➡️ Смотреть: https://www.youtube.com/watch?v=oZfDp3SvrOY

#asc_видео #asc_hack_and_security #asc_обучение

🕹 Журналисты и расследователь Bellingcat нашли старый ютуб-канал актёра Тимоти Шаламе о модификации контроллеров Xbox

Это история из серии «театра абсурда», поэтому воспринимайте как анекдот.

💬 «27 октября издание Vice опубликовало расследование с несколькими доказательствами того, что 15-летний Шаламе вёл собственный ютуб-канал, в котором показывал модифицированные контроллеры от консоли Xbox 360. В поиске зацепок журналистам помогал ведущий расследователь Bellingcat Арик Толер».

У меня возникает много вопросов. Один из них: зачем вообще «расследовать» такое? В чем смысл? Оставим эти вопросы за скобками и вернемся к сути. Дело в том, что через полчаса выхода «расследования», оказалось, что актер еще неделю назад признался, что вел этот канал 😂

Ведущий расследователь Bellingcat и несколько журналистов не удосужились просто погуглить, перед тем, как «проводить расследование» 🤦🏻‍♂️

В общем про профессионализм тут говорить не приходится. Меня больше волнует другое, как вообще такая странная идея могла прийти в голову и как «ведущий расследователь» Bellingcat вообще в такое вписался…слишком много вопросов и слишком мало ответов…🤣

➡️ Источник: https://tjournal.ru/internet/463246-zhurnalisty-i-rassledovatel-bellingcat-nashli-staryy-yutub-kanal-aktera-timoti-shalame-o-modifikacii-kontrollerov-xbox

#asc_обзор_новостей

🎯 IV Евроазиатский чемпионат по снайпингу (2021)

В Екатеринбурге с 5 по 7 августа на полигоне Свердловского Центрального военного округа прошел IV Евроазиатский чемпионат по снайпингу. Всероссийский турнир собрал 99 лучших стрелков из более чем сорока регионов России.

Организаторы соревнований подготовили 25 упражнений на дистанциях от 300 до 1200 метров, среди которых были стрельба из неустойчивых положений, движущиеся мишени, внезапные цели, стрельба с танка и другие.

➡️ Смотреть полностью: https://www.youtube.com/watch?v=RQXt12CqdNg

#asc_видео #asc_tactics #asc_sports

🌐 Новостной дайджест из мира безопасности за неделю (24.10.2021 - 31.10.2021)

Деанон одного из ведущих участников хак.групппы REvil, Росфинмониторинг планирует получить доступ к камерам банкоматов, разработка дронов для выслеживания целей в лесах и другие новости в еженедельной рубрике.

➡️ Читать: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-24102021---31102021-10-30

#asc_обзор_новостей

💻 Узнаем историю USB подключений

Это одна из типовых задач в форензике при расследовании большинства инцидентов. Естестенно, нам интересно понять, какие usb подключались к рабочим станциям. Тому может быть множество причин: сужение круга подозреваемых, анализ самого устройства, сопоставление тайминга подключения устройства с произошедшим инцидентом и многое другое.

Есть несколько способов получить эту информацию. Речь пойдет о Windows, так как в организациях редко стоит Linux или MAC OS.


1️⃣ Вручную смотрим логи

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR - тут отображаются устройства-носители (как раз флешки и прочее)

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB - тут отображаются телефоны, мышь, usb-камеры и подобное


2️⃣ Используем готовые решения

✅ USB Historian - http://4discovery.com/our-tools/usb-historian/

✅ USB Deview - https://dfiles.eu/files/uhh9vyg5k

Обе утилиты бесплатные. Пользовался ими сам несколько раз.

#asc_hack_and_security #asc_инструменты #asc_расследования

Kaspersky Industrial Cybersecurity Conference 2021

Крутые доклады с прошедшей в сентябре конференции по промышленной кибербезопасности.

➡️ Смотреть: https://www.youtube.com/playlist?app=desktop&list=PL86zv_GQQ5tjVniVVyrop7PErbiCt_yzG

#asc_видео #asc_hack_and_security

👨🏼‍💻OSINT challenge - практика

Я уже как-то делился парой интересных квест-румов (задачек и кейсов) по osint и цифровым расследованиям. Считаю, что это реально крутая практика, поэтому предлагаю вашему внимания еще один набор из 35 задачек.

➡️ Тренироваться: https://courses.thecyberinst.org/courses/osint-challenge

#asc_osint #asc_практика

🎬 Инсомния (2021) - сериал

Жанр: триллер, драма

Описание: Юрию 43 года. Он убежденный агностик, способный рационально объяснить абсолютно все — кроме своей бессонницы. Помогая своим клиентам справиться с самыми запущенными проблемами, уникальный психиатр-гипнотерапевт не в силах помочь себе избавиться от ночных кошмаров. В них он видит бывшую жену, покончившую с собой много лет назад. Бессонницу Юрий привык коротать в стрип-клубе, иногда приводя стриптизерш к себе домой. Во время одного из посещений, он знакомится с новенькой молодой стриптизершей Аней, к которой проникается необъяснимой для себя привязанностью.

PS: очень любопытный сериал хотя бы с точки зрения того, что в нем раскрывается тема регрессивной гипнотерапии (направление гипнотерапии, основанное на вытеснении травматических воспоминаний в памяти пациента и их проработке). Естественно в сериале есть неточности с научной точки зрения, но на то он и сериал.

https://www.kinopoisk.ru/series/1436045/

#asc_кино

🌐 Новостной дайджест из мира безопасности за неделю (31.10.2021 - 07.11.2021)

Мессенджер Signal показал правоохранителям США, что не хранит данные пользователей; ФСБ нашли «детективов», помогавших Навальному с биллингами; криптовалюта по «Игре в кальмара» оказалось мошенничеством и многое другое в еженедельном новостном дайджесте.

➡️ Читать: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-31102021---07112021-11-06

#asc_обзор_новостей

🕵🏻‍♂️ Факты, которые вы могли не знать об Эдварде Сноудене

➡️ Смотреть: https://www.youtube.com/watch?v=Dq6ZlrnXAWc

#asc_видео #asc_hack_and_security

🐴 Pegasus: как работает и где использовали

Навернякак все слышали про «Пегаса». Мне кажется слышали даже те, кто с ИБ не пересекается в принципе.

💡*Pegasus *- это модульное шпионское вредоносное ПО, которое позволяет полностью взять под контроль устройства под Android и, что самое сенсационное, под IOS в том числе. Факт того, что Пегас заражает «яблоки» как раз и сделал его сенсационным, так как им было заражено огромное количество устройств высокопоставленных чиновников из разных стран.

Коллектив Роскомсвободы подготовил очень обширную и крутую аналитику зловреда от А до Я.

➡️ Читать: https://roskomsvoboda.org/post/pegasus-nso-group/

#asc_статья #asc_hack_and_security

📚 «Хакинг на примерах. Уязвимости, взлом, защита» - Ярошенко (2021)

Язык: RU 🇷🇺

Описание: Из этой книги вы не узнаете, как взламывать банки - ничего противозаконного описано здесь не будет. Будет рассказано: об основных принципах взлома сайтов; отдельная глава будет посвящена угону почтового ящика (мы покажем, как взламывается почтовый ящик - будут рассмотрены различные способы).

Ты узнаешь: как устроено анонимное общение в сети посредством электронной почты и всякого рода мессенджеров; как анонимно посещать сайты, как создать анонимный почтовый ящик и какой мессенджер позволяет зарегистрироваться без привязки к номеру телефона.

Будет рассмотрена Kali Linux, которая содержит несколько сотен (более 600) инструментов, ориентированных на различные задачи информационной безопасности.
Отдельная глава посвящена взлому паролей. Также рассмотрим, как взламывается пароль WiFi.

https://www.chitai-gorod.ru/product/haking-na-primerah-uyazvimosti-vzlom-zashchita-2832909?srsltid=AfmBOop3umwW3LqcMNBKNa-QvB6MohQpIkWTfovwcxVlHE-wtOdRREKH

PS: прелесть этой книги в том, что она реально очень простая. Прекрасный старт для новичка в ИБ.

#asc_книги