📲 Как работает «Пакет Яровой» в 2022 г 🔐

Несколько лет назад мы все услышали про поправки в 126 ФЗ (о связи), которые тут же прозвали «пакетом поправок Яровой». Тема нашумевшая и споры не угасают до сих пор по понятным причинам.

В видео доступным языком объясняется суть этих самых нововведений в закон о связи, а так же, как обстоят дела в этом плане в 2022 году. Попутнно говорится про банковскую тайну и некоторые другие полезные штуки.

PS: про сами поправки с 6-ой минуты.

➡️ Смотреть: https://www.youtube.com/watch?v=DgBPrwY8Oz8

#asc_видео #asc_hack_and_security

На предыдущих выходных я приобрел себе недавно вышедшую игру - Sifu. Для тех, кто не в курсе - это такой «соулс лайк» боевик про мастера кунг-фу. Основная особенность - высокая сложность и интересная механика старения персонажа. Из-за малого наличия свободного времени, попробовать в полной мере игру я не смог, но представление уже получил.

Короче, к чему я это все? На неделе планирую написать статью с разбором по игре в контексте реальности: что за боевое искусство использует главный герой, на сколько оно применимо в реальности, как реализован бой против группы противников, похоже ли это все на правду и прочие интересные штуки. По моему, должно получиться занимательно 😎

Я уже однажды написал 2 статьи с подобным посылом, только разбирал там единоборства, которые используют известные супергерои в комиксах (чисто for fun). По обратной связи показалось, что формат интересный и многим зашел.

Следите за обновлениями 👊🏻

#asc_martial_arts

🕵🏻‍♂️ Форензик. Интервью с Иевенко С.А.

Что такое современный форензик, какие типы услуг в него входят, кто может этим заниматься и многое другое.

💬 «Форензик – это совокупность услуг, направленных на предупреждение и выявление схем корпоративного мошенничества, то есть злоупотреблений, совершаемых как сотрудниками компаний, так и внешними лицами (в том числе в сговоре с сотрудниками), с извлечением личной выгоды и, в результате, приводящей к дискриминации интересов собственников бизнеса. Таксономия форензик-услуг достаточно широкая. Это важный момент, который необходимо понимать потенциальному заказчику, чтобы оценить все возможности этой услуги…»

➡️ Читать полностью: https://psj.ru/intervyu/84769-intervyu-s-ievenko-s-v.html

#asc_статья #asc_osint #asc_security

🎬 Самое опасное животное / The Most Dangerous Animal of All (2020) - мини сериал

Жанр: документальный, криминал

Описание: сериал рассказывает новые подробности истории известного серийного убийцы Зодиака.

PS: стоит оговориться, что выводы, сделанные в сериале, всего лишь предположения.

https://www.kinopoisk.ru/series/1293338/?ysclid=l35yhvq6qw

#asc_кино

👁 TinEye - поиск похожих фото

Это очень крутой сервис (или, скорее, движок), который позволяет на просто найти интересующую вас картинку, но и ее копии.

Таким же образом можно найти первоисточник фото, которое вас интересует, различные модификации, где используется и прочее. Очень полезная история для фактчекинга 👍🏻

➡️ https://tineye.com/

#asc_osint #asc_инструменты

🌲 Выживание для чайников - курс из 6 видеоуроков 🆘

Максимально полезный курс для всех, кто ходит в лес. Речь пойдет не про какие-то пируэты «Беар-Гриллс стайл», а про максимально простые вещи. Что делать, если вы понимаете, что потерялись? Что необходимо брать с собой в лес? Как сделать костер и переночевать в лесу? И многое другое. В общем must have для всех и каждого.

➡️ Плейлист со всеми уроками: https://www.youtube.com/watch?v=3yoE3y4fiUU&list=PL5rxpNBtrWRkqzx2zdxxplydTySFsdp6o

#asc_видео #asc_survival

10 инструментов OSINT

Довольно познавательное видео для начинающих осинтеров и просто интересующихся. Присутствуют интересные кейсы.

💬 Обсудили с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА:
- Насколько можно доверять открытым источникам информации?
- Какими инструментами конкурентной разведки можно пользоваться под разные задачи?
- Каков пошаговый алгоритм при поиске нужной информации?
- Как методы и инструменты OSINT помогают для деанонимизации "виртуальных Минеров"?

➡️ Смотреть: https://www.youtube.com/watch?v=8wexh7aHKio

#asc_видео #asc_osint

🏦 Банковский фишинг с кражей личности. Атака на клиентов банка Wells Fargo

Мошенники нередко прикрываются известными компаниями — онлайн-кинотеатрами, банками, интернет-магазинами. На этот раз злоумышленники действуют от имени Wells Fargo — одного из четырех крупнейших банков США, предоставляющего услуги более чем в 40 странах мира. Рассчитывая на доверие к банку, преступники не ограничиваются реквизитами банковских карт, а пытаются заодно завладеть доступом к почте жертвы и селфи с документом, удостоверяющим ее личность.

➡️ Читать продолжение: https://www.kaspersky.ru/blog/wells-fargo-phishing-identity-theft/33167/?reseller=kl-ru_regSM_acq_ona_smm__onl_b2c_tg_post_______&utm_source=telegram&utm_medium=social&utm_campaign=ru_kdailypost_nt0217&utm_content=sm-post&utm_term=ru_telegram_organic_pdz3wwm121758ch

#asc_статья #asc_hack_and_security

Вы когда-нибудь хотели понять, лжет ли вам человек во время телефонного разговора? Бывало ли ощущение, что он что-то недоговаривает?

Сегодня мы расскажем вам, на что обращать внимание в речи собеседника, чтобы определить ложь.

После прослушивания статьи предлагаем проверить свои навыки распознавания лжи по речи и пройти тест https://online.srccs.su/blog/785896.

#рецепты_профайлера #ницкб_полезное

Вебинар "Защита личных аккаунтов"

На сегодняшний день специалисты по информационной безопасности фиксируют беспрецедентное количество атак не только на бизнес или государственные ресурсы, но и на личные аккаунты людей. Цифровая гигиена в современных реалиях становится одним из главных навыков, которым теперь уже должны владеть не только специалисты, но и обычные люди.

Есть масса простых действий, которые может сделать каждый из нас вне зависимости от своих знаний.

На вебинаре мы обсудим:

☑️ Как чаще всего пытаются взламывать наши соцсети?

☑️ Некоторые примеры атак.

☑️ Ключевой список рекомендаций по защите своих аккаунтов.

⏱ Дата и время: 2 июня, в 20.00 (продолжительность - 1 ч)

➡️ Регистрация: https://online.srccs.su/zla

#ницкб_полезное #asc_обучение #asc_hack_and_security

12 прикладных форензик-инструментов

И снова Код ИБ простым языком рассказывают про полезные прикладные инструменты для расследования инцидентов.

💬 В "чемоданчике" специалиста в области форензики должен лежать целый набор полезных инструментов, которые могут пригодиться в разных ситуациях. Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА, какие именно инструменты, в том числе и бесплатные, помогут:
- Разобраться в способе реализации взлома;
- Понять сценарий атаки и восстановить ее хронологию;
- Собрать следы атаки;
- Уменьшить и/или восстановить нанесенный ущерб.

➡️ Смотреть: https://www.youtube.com/watch?v=FWhH4-JbwgE

#asc_видео #asc_hack_and_security

🥷🏼 Миссия выполнима: знакомимся с физическим пентестом

Я уже как-то раз выкладывал интересную статью о "физическом пентесте". Для тех, кто не помнит - это тип пентеста, целью которого является физическое проникновения на территорию компанию. Необходимо такое тестирование для анализа физической защищенности организации (посты охраны, камеры, скуд и прочее).

В этой статье довольно неплохо описаны некоторые кейсы и сложности, которые возникают в подобной работе.

➡️ Читать: https://habr.com/ru/company/group-ib/blog/668036/

#asc_статья #asc_security

🎬 После правды: Дезинформация и цена фейк-ньюс (2020) / After Truth: Disinformation and the Cost of Fake News

Жанр: документальное

Описание: Фильм исследует феномен «фальшивых новостей» в США и то влияние, которое подобная дезинформация оказывает на простых граждан. В центре внимания — несколько громких новостных сообщений последних лет, которые оказались ложными и повлекли за собой серьезные последствия. Особняком стоит печально известное дело «Pizzagate», повлиявшее на президентские выборы 2016 года.

Довольно интересная документалка про фейк ньюс. Уверен, что скоро будет много новых. Количество нового материала позволяет снять несколько сериалов 😅

https://www.kinopoisk.ru/film/1342214/

#asc_кино

📚 Охота на убийц: как ведущий британский следователь раскрывает дела, в которых полиция бессильна (2020) - Уильямс-Томас Марк

Язык: RU 🇷🇺

Описание: В рамках дел, описанных в этой книге, ее автор, Марк Уильямс-­Томас подробно объяснит, как, занимаясь поиском подозреваемых, находит связи между зацепками. Расскажет об имеющихся в распоряжении инструментах, позволяющих прочесывать самые потайные уголки. Когда Марк пришел на службу в полицию, ему было всего 19 лет, и он думал, что посвятит этому всю жизнь, однако в 31 год решил сменить сферу деятельности. Марк так хорошо справлялся со своей работой, что вскоре стал консультировать сценаристов практически всех криминальных шоу, которые выходили на двух крупных британских каналах. Через некоторое время снова сменил профессию и стал журналистом-следователем, которым работает по сей день. Так к нему стали обращаться родственники убитых или пропавших без вести людей.

https://www.labirint.ru/books/785063/

PS: если убрать эго автора, то многие вещи довольно любопытные.

#asc_книги

SANS OSINT Summit 2021-2022

Наткнулся недавно тут на один пост у коллег. Они выложили 12-часовое видео с конференции SANS OSINT за 2022 г. Куча интересных докладов на актуальные темы. Особенно полезна информация в контексте geoint.

Чтобы картинка, так сказать, сложилась полностью, предлагаю еще посмотреть доклады за 2021 г:

➡️ https://www.youtube.com/watch?v=KpnVjE8bSvQ&list=PLs4eo9Tja8bj3jJvv42LxOkhc2_ylpS9y

Впереди нас ждут длинные выходные. Если вы не знали чем себя занять, как говорится, welcome 😎

#asc_видео #asc_osint

Большинство россиян не могут распознать телефонных мошенников

Эксперты А2:Research опросили более 1 тыс. респондентов из разных регионов России.

💬 "Оказалось, что с телефонными мошенниками сталкивались 82% участвовавших в опросе. Причем только треть из них (33,9%) смогли сразу распознать злоумышленников и прервать общение. Большинство остальных респондентов (62%) сталкивались с лже-представителями сотрудников банков с просьбой перевести денежные средства на другой счёт. Каждому пятому участнику опроса (21%) предлагали принять участие в рекламной акции. А 18% ответивших россиян звонили из полиции и просили помочь в расследовании."

➡️ Продолжение: https://habr.com/ru/news/t/670944/

PS: это просто для наглядности. Выборка, конечно, не самая огромная, но все равно цифры очень показательные.

#asc_обзор_новостей #asc_hack_and_security

🔆 SunCalc: выясняем дату и время по теням на видео и фото

Я давно слышал про SunCalc, но никогда не использовал его на практике, потому что не было подходящего случая. Пару дней назад такой случай представился: приятель попросил найти одну локацию в МО. Из исходников было хорошее фото с тенями. Пока я въехал, как работает инструмент, прошло довольно много времени, но по итогу, все получилось.

По моим ощущениям - очень специфичная штука, но реально действенная.

➡️ Поюзать SunCalc можно тут: https://www.suncalc.org

#asc_osint #asc_инструменты