🌘🤣 Ночные перлы доставляют

Уязвимость в Shazam была обнаружена в 2019 году, но подробности раскрылись только на прошлой неделе.

Уязвимость затронула более 100 миллионов пользователей и теперь обозначается как CVE-2019-8791 и CVE-2019-8792. Злоумышленник мог отправить вредоносную ссылку своей предполагаемой жертве и если жертва откроет её, автоматически запускается приложение Shazam вместе с вредоносным ПО, в результате чего данные о местоположении жертвы отправляются злоумышленнику.

Да, и кто не в курсе, Shazam принадлежит Apple Inc. если чё)

https://www.hackread.com/shazam-vulnerability-exposed-android-ios-users-location/

Сегодня после обеда новый выпуск с Group-IB

Новая 4 часть на канале, залетайте) Всем параноикам советую обратить внимание на тайм-код, где речь пойдёт о выборе связки для анонимности в сети. Всем приятного просмотра, не забываем про подписку и лайки для продвижения! Хороших выходных🥃

⏳ Таймкоды выпуска:

00:00 – Луковые сайты и скам в Даркнете
00:30 – Канал Social_engineering
01:08 – Анализ луковых сайтов
01:52 – Hydra, почему нет смысла закрывать?
02:36 – Превентивная работа ФСБ
03:28 – Как полиция пресекает продажу нелегальных услуг
03:58 – Ответ по крупным площадкам и гидре
04:20 – Пример блогера Варламова про полицию в США
05:20 – Киберпреступность в Darknet
06:25 – Мониторинг, киберразведка и граф в Group-IB
08:32 – Красные комнаты или Red Rooms миф?
08:55 – Преступность, связанная с тяжкими преступлениями
09:15 – Деанон Киберхалифата
09:40 – Почему иногда помогают бесплатно
11:08 – Контр-форензика у //ЕDOFuLoB
12:13 – Координация террористов через Telegram и Signal
13:08 – Секретные чаты
14:38 – Американская разведка против средневековых методов
15:48 – Как взломали главу Amazon
16:12 – Безопасный способ связи (шифрование)
17:23 – Отслеживание DASH, Ethereum, Litecoin, Monero, Zcash
19:08 – Дело северокорейского хакера (FBI)
20:06 – Вербовка киберпреступников ради информации
21:22 – Интерпол: операции Falcon и Night Fury
24:16 – Спецоперация FBI и Facebook
25:01 – Схемы анонимности для сетевого параноика-анонимуса
26:59 – Взлом и пробив Whonix: Sandbox Escape
29:37 – Deepfakes, мошенничество, социальная инженерия
30:53 – Китай, сбор данных и биометрия
31:25 – Утечки данных в РФ
30:53 – Китай, сбор данных и биометрия
32:15 – Почему камеры это хорошо
33:57 – Снова Deepfakes
35:02 – Общество само формирует угрозы
35:33 – Графовый анализ и внедрение технологий

https://youtu.be/179k9F9S9LY

🔥🚗🚙 Нашёл интересный сайт для распознавания машин по фото. Вставляем URL с изображением транспортного средства и получаем полную информацию о модели. Всем OSINTерам на заметку!

На сайте говорится следующее: "Мы использовали самые передовые технологии для создания автомобильного API, способного распознавать марку, модель и поколение большинства автомобилей, построенных с 1995 года, с точностью более 97%"

https://carnet.ai/

Правда у сервиса есть один недостаток - ковёр даёт +100 к маскировке авто и передовая западная технология становится бессильна: "На изображении нету машины" 😅

Американская некоммерческая организация в США "Coalition for a Safer Web" («Коалиция за безопасный интернет») потребовала от компании Google удалить мессенджер Telegram из своего магазина приложений на Android. По заявлению организации, Telegram используется для угроз, поощрения и координации расистского насилия, особенно после событий с Джорджом Флойдом (Black Lives Matter) и инаугурации Джо Байдена. Telegram занял второе место в App Store в США, в мире с 9 по 12 января его скачали 25 млн раз. Активная пользовательская база превысила 500 млн человек в месяц. Рост аудитории мессенджера произошел после серии скандалов вокруг американских интернет-компаний на фоне штурма Капитолия.

Считаю справедливым переименование организации в Coalition for a Dumbass Web.

Вторая часть интервью с Ar3s.

- Поимка ФБР, ИНТЕРПОЛ, КГБ
- Посадка
- Тюремная жизнь
- Свобода

https://youtu.be/qV0gbljiWYI

Mozilla обновила браузер до Firefox 85

Теперь свежее обновление обеспечивает защиту от supercookies, речь идёт об особом виде cookie-файлов, которые используются для отслеживания действий пользователей в сети.

«Супер-файлы cookie могут использоваться вместо обычных cookie для хранения идентификаторов пользователей, но их гораздо сложнее удалить и заблокировать»

«С годами было обнаружено, что трекеры хранят идентификаторы пользователей в виде супер-файлов cookie во все более непонятных частях браузера, таких как Flash storage, ETags и флагах HSTS" - заявляет Mozilla

😆 Киберказаки расчехляют нагайки

Казачья дружина «МедиаЩит» в Екатеринбурге снарядит десять совершеннолетних бойцов киберфронта на поиск нецензурной лексики в соцсетях. Киберказаки займутся мониторингом нецензурной брани в комментариях в VK и «Одноклассники».

Теперь я видел всё👍

Делаю 2 оставшиеся части с Group-IB. Возможно сразу 2 выпуска опубликую на следующей неделе, далее начинается серия роликов с VektorT13. Будет 🔥 огонь.

Позже отпишусь как продвигаются дела.

Хакерская группа внедрила вредоносное ПО в эмулятор Android NoxPlayer

Неизвестная хакерская группа взломала серверную инфраструктуру популярного эмулятора Android и доставила вредоносное ПО своим жертвам по всей Азии. Число пользователей эмулятора превышает 150 млн человек.

Слез с Bluestacks и NOX ещё полгода назад 😉

2 финальных выпуска практически готовы, жду когда поправят некоторые технические моменты

📣Новый выпуск во вторник

👉5 часть уже на YouTube

⏳ Таймкоды выпуска:

00:00 – Как работает киберразведка в Group-IB?
01:13 – CпонсорКанала Skillbox
02:00 – Анализ сэмплов/трояны
07:46 – Как проводилась атака: VT, Hybrid, Anyrun
10:00 – Анализ инфрастуктуры
11:54 – Анализ форумов в даркнете
12:45 – Пример с Cobalt и Silence (хакеры)
13:53 – Средства массовой информации
21:11 – Выявление атак и разбор кейсов
32:20 – Торренты, кряки, вирусы в софте, лицензионный софт
38:55 – Пример с IDA Pro disassembler
40:20 – Ghidra от NSA
43:25 – Чем для пользуется Group-IB для обратной разработки
43:35 – Чем для Рустам не рекомендует пользоваться (Hiew)
45:00 – Обход песочницы (пример от xrahitel)
47:00 – Не будем давать советы вирусописателям. Исследование
47:50 – Qubes и Whonix в качестве песочницы
49:30 – Связки анонимности у топовых хакеров
52:40 – Cколько времени требуется Интерполу и Европолу для получения логов
54:00 – Идеальная страна для блэкарей
55:00 – Атаки на журналистов и выбор безопасной системы

https://youtu.be/1smrSZCiiWI