​​История полиграфкомбината "Украина" и его, прости Господи, экосистемы сама по себе является наглядной иллюстрацией проблематики безопасности и доверия. Вездесущий и неунывающий ЕДАПС никуда не делся, как никуда не делись его, прости Господи ещё раз, стейкхолдеры. Поэтому возможно всё.

"Пришло время сказать, наконец, громко и без обиняков - протоколы безопасности, которые финансовые учреждения нам навязали, это абсолютное дно.

Увы и ах, абс. большинство людей до сих пор не в курсе, что возможность подмены номера - штатная опция сетей мобильной связи. Что СМС и звонок могут поступать не с того номера, которым фактически пользуется отправитель.

Поэтому знание ваших персональных данных, ни номер телефона банка, ни даже тот факт, что вы не говорите код живому человеку, а вводите его на телефоне в автоматизированной системе — не являются гарантией, что звонок действительно из банка.

Учитывая тот факт, что в картине мира, которую навязывают банки, "единственный способ противостоять мошенникам - в любой, даже самой экстренной ситуации, перезванивать самому в банк", - по факту ничтожен, самым честным было бы сказать "эффективных способов противостоять преступникам просто нет".

Написано в 2019 году. Не изменилось ничего

​​Эта подборка видосиков на Тик-Токе, снятых одной из ОПГ (давайте называть вещи своими именами), заслуживает внимательного изучения. Достойное свидетельство эпохи бури и натиска. Периодические апелляции к патриотизму, мол, еб@м русню!, не более чем фигура речи, способ сохранить лицо. Украинские ОПГ, специализирующиеся на мошенничествах в цифровой среде, давно и успешно работают против резидентов ЕС.

Ключевыми европейскими "резервуарами" цифровой преступности являются Украина, Болгария, Сербия, Румыния, Албания, Косово. Достойная компания европейских наций. Большинство преступных колл-центров Украины являются структурными подразделениями транснациональных ОПГ, оперирующих в странах региона.

Имеет место движение рабочей силы между филиалами в разных странах. По мере профессионального роста, в том числе овладения иностранными языками, молодые люди перемещаются в колл-центры, специализирующиеся на жертвах в ЕС и Северной Америке.

Обращает внимание утверждение одного джентльмена удачи из первого видео, что эта мерзость пошла в рост после 2014-го года. Как не вспомнить, что именно в 2015-16 годах расцвели такие формы преступной деятельности, как "вырезы" и откровенный вандализм на сетях телекоммуникаций (десятки тысяч/год), а также использование ЭЦП должностных лиц для заверения заведомо противоправных действий (сотни/год). Поневоле возникает вопрос - а что такого случилось в 2014-м? Что за Рубикон был перейдён?

Сия коллекция задорных видео ещё раз подтверждает, что никто ничего не боится и не скрывает. Кроме, разве что, имён "кураторов" и руководства. Причина такой транспарентности проста, как швабра. Это надёжная, непробиваемая "крыша" доблестной СБУ, которая не покладая рук борется с агрессором на всех сразу фронтах. Включая (но не только) фармацевтический, цифровой, табачный и многие, многие другие.

​​Это Розетка, "ведущий финтех-оператор Украины"

Пандемія шахраїв: з січня по квітень 2023 року зареєстровано більше справ за статтею про шахрайство, аніж за весь 2021 рік. В середньому, цьогоріч відкривається 6683 проваджень на місяць.

◽️Січень-квітень 2023: 26 734 кримінальні провадження за шахрайство (ст.190 ККУ).

◽️Січень-квітень 2022 року — 12 235 справ. Це вдвічі більше, ніж за той самий період у 2021 — 6 385 справ.

Варто зазначити, що цьогоріч до суду доходить лише кожна дев’ята справа про шахрайство. Для порівняння, у 2022 у відповідний період суди розглянули 14% від кількості відкритих проваджень про шахрайство, а у 2021 — 19%.

Топ-видів шахрайських схем за версією програми НБУ "Шахрай Гудбай" виглядає так:
1. Злам акаунтів у соцмережах;
2. Фейкові смс-повідомлення нібито від банку;
3. Фейкові соціальні виплати, під приводом яких у людей випитують мобільний номер телефону, пін-код, пароль до інтернет-банкінгу, смс-код від банку тощо.

Подробиці: https://opendatabot.ua/analytics/fraud-pandemic

"Цифровые ОПГ" как содержательное понятие выглядит достаточно удачным? Аналитически сильным?

​​Нельзя не отметить, насколько гуманнее, по крайней мере в отношении рабочей силы, отечественная цифровая преступность. Никакого принуждения, тем более в такой жестокой форме. Наоборот, активная конкуренция за персонал и всё такое.

🇺🇦 США разрабатывают новый пакет помощи Украине на $37 млн – Госдепартамент.

Власти США совместно с Конгрессом прорабатывают выделение Киеву дополнительных $37 млн на помощь в сфере кибербезопасности, заявил Госдепартамент.

Как отметили в ведомстве, такого рода поддержка поможет Киеву «эффективнее обнаруживать, сдерживать и реагировать на угрозы в киберсфере и связанные с этим инциденты», а также лучше защитить свои объекты критически важной инфраструктуры от подобных посягательств.

Как выглядит в жизни способность Киева «эффективнее обнаруживать, сдерживать и реагировать на угрозы в киберсфере и связанные с этим инциденты» ни для кого, в общем, не секрет. По мере скорбных сил буду выкладывать здесь свидетельства эпохи, нехай потомки знают, из чего были слеплены эпичные перемоги дедов. Пока же ограничусь несложным язвительным рассуждением.

Зная не понаслышке, как любят и умеют пилить техническую помощь добрые люди всех национальностей, в частности, американские граждане, готов предположить, что вся эта программа является ещё одной кормушкой для каких-то хороших людей в Штатах. Ну и контрагентам на местах, разумеется, их законный интерес.

​​Отлична иллюстрация того, как выглядят механизмы безопасности и доверия в цифровой среде применительно к военным действиям. Адовы комментарии не должны удивлять. Именно так, к сожалению, выглядит отношение очень многих украинцев к связи, протоколам безопасности и безопасности в целом.

Возможно, это некие культурные особенности. Тем более, что по ту линию фронта наблюдается примерно то же самое.

​​Как известно, за последней по времени масштабной утечкой чувствительной информации из недр DoD стоял юный, 21-летний сотрудник разведки ВВС Нацгвардии штата Массачусетс Джек Тейшейра. Парнишка делился секретными документами с френдами в Discord. По сути - ради лулзов.

Многие граждане не просто возмущались, но задавались вопросом как такое вообще могло быть? Куда смотрело начальство? Как его вообще допустили к такой ответственной информации?

Граждане, очевидно, по инерции представляют себе л/с ВС США и родственных формирований/агентств кем-то вроде героев "Звёздного десанта" и прочих мувиз. Людьми из особенного материала, короче. Настоящими солдатами, которым не надо ничего, кроме возможности честно служить нежно любимому Отечеству.

Реалии военной службы в Штатах, тем более в разного рода вспомогательных формированиях вроде Нацгвардии, очень сильно отличаются от картинки, которую продуцировал Голливуд последние лет сорок. Просто просмотрите внимательно рекламный ролик тех самых ВВС Нацгвардии штата Массачусетс, где служил Тешейра и попробуйте представить, какого рода человеческий материал можно привлечь такого рода посулами.

​​Казалось бы, зачем объяснять, что Волга впадает в Каспийское море? К сожалению, приходится

​​Пришло время завести хештег #Китайцы_беспределят или #Красная_угроза

Американские цифровые платформы снова и снова радуют нас все тем, в чём правительство США обвиняет китайцев, причём обвиняет, всё чаще исходя из потенциальных рисков а не актуальных угроз.

И снова #Китайцы_беспределят !

Любой, кто сталкивался с работой ручным инструментом, знает, что есть дорогой оригинал и всегда есть его копии разной степени легальности, но неизменно похуже качеством и эффективностью. Обычно такие подделки используют с целью сэкономить, и, как правило, в воровстве подозревают китайские компании.

Но вот в американском суде расследуется дело, где некачественными копиями оригинального инструмента пробавлялась компания Boeing. А итогом такой экономии стала прошлогодняя эпопея с утечками топлива перед запуском ракеты SLS в рамках лунного проекта «Артемида-1». В итоге старт задержался на несколько месяцев, поскольку из раза в раз заправки SLS приводили к утечкам топлива, а NASA понесло и финансовые убытки, и репутационные потери.

Последние окажутся еще больше, если представители Wilson Aerospace смогут доказать, что инженеры Boeing попросту украли документацию, необходимую для производства динамометрических гаечных ключей, после чего просто прекратили сотрудничество и общение. Сама компания Wilson Aerospace много лет сотрудничала с NASA, в том числе поставляя в 2014-2016 годах динамометрические ключи для затягивания фитингов в топливной системе.

В иске утверждается, что в Boeing, украв документацию, до конца с ней разобраться не смогли, отчего получили ошибки в калибровке ключей, которые и привели к неправильной работе топливной системы SLS. Такая вот история о космическом контрафакте.

Што ж ты делаешь, Си Цзиньпинь?!..

Свежая статья в Financial Times (открывать через VPN) приоткрывает завесу над экосистемой шпионажа за пользователями iOS. Эту экосистему - какая неожиданность! - в ручном режиме администрируют федеральные агентства США. Чтобы получить право врезать свой как бы независимый коммерческий краник в трубу, по которой текут данные сотен миллионов счастливых пользователей "самой защищённой" ОС, необходимо доказать органам, что американские интересы для тебя священны и никак иначе.

В свою очередь, возможность шпионить за оными пользователями рассматривается властями США как привилегия "хороших парней", а нарушителям конвенции будут посильно портить жизнь. Критерии отнесения к хорошим парням, мягко говоря, неочевидны, зато и портят жизнь тоже не очень сильно. Возможно потому, что большинство производителей ПО для iOS-шпионажа являются резидентами Израиля и пользуются неограниченной поддержкой тамошнего правительства. Ворон ворону, в общем...

American approval, even if indirect, has been at the heart of Paragon’s strategy. The company sought a list of allied nations that the US wouldn’t object to seeing deploy Graphite. People with knowledge of the matter suggested 35 countries are on that list, though the exact nations involved could not be determined. Most were in the EU and some in Asia, the people said.

“Everything they did was with the strategy that at the end of the day, the US should see them as the good guys,” said one person familiar with the decisions.

Описанная всё ещё довольно авторитетным изданием картина вызывает не очень хорошие ассоциации.

The US has stepped in further to reshape the spyware market to favour those who sell cyberweapons to the US and its allies, while curbing those who chase lucrative contracts with authoritarian regimes.

President Joe Biden signed an executive orde(opens a new window)r in March barring any US agency from purchasing spyware that “poses risks to national security or has been misused by foreign actors to enable human rights abuses around the world.”

The wording of the executive order is seen by experts as targeting NSO, while carving out a space for companies like Paragon to continue selling similar spyware, but only to the closest of US allies. The American expectation — still unproven — is that friendly nations are less likely to abuse such a weapon on civil society, or to spy on US government officials deployed abroad.

При этом в статье признаётся, что жертвами шпионажа посредством уязвимостей в iOS стали десятки тысяч журналистов, политиков, активистов и прочих вроде бы правильных во всех отношениях людей. Некоторые из них были убиты, прямым текстом сообщает нам FT.

Самым интересным в этом сюжете для меня являются косвенные указания на то, что Apple осознанно поддерживает уязвимости в iOS, вокруг которых и сформировалась экосистема
вендор-специфичного шпионажа. А власти США не просто в курсе происходящего, но администрируют эту экосистему в ручному режиме. Одним словом, имеет место типичная #Красная_угроза

РФ планирует запустить информацию о российском гражданстве украинского политического и военного руководства, а также их семей.

Об этом заявляет СБУ.

В качестве доказательств будут показаны выписки из российских реестров и подделанные документы.

СБУ призывает не верить данной информации.

Ранее украинские журналисты выяснили, что отец нового замглавы СБУ Сергея Наумюка - гражданин России. Впоследствии оказалось, что это правда - информацию подтвердила сама СБУ.

В тоже время, как сообщила Служба, родители замглавы СБУ уже подали заявление на выход из российского гражданства.

Сайт «Страна» | YouTube | Прислать новость/фото/видео | Реклама на канале

Предупреждения о "российском ЦИПСО" выглядят откровенно комично, учитывая давнюю традицию присутствия на высоких должностях граждан РФ. Украинскому государству очень повезло, что его врагом является бездарная, фантастически неповоротливая "ресурсная федерация".

Будь у россиян хотя бы половина того задора, организационной компетентности и вкуса к игре, который демонстрируют украинцы, Зеленскому бы очень сильно не поздоровилось.

​​Несколько хаотичный, скорее популярного характера обзор проблемы с Pegasus и подобными продуктами. Оставлю здесь ради ссылочного материала.

​​Какая воистину странная дичь: власти Лиссабона передавали личные данные протестующих иностранным посольствам, которые они пикетировали. По словам мэра Лиссабона Фернандо Медины, данные передавались 52 раза в 2018-2019 годах.

Он отказался сообщить, какие посольства были задействованы, но в сообщениях СМИ упоминались Китай, Израиль и Россия..

​​"Кібервійна, фактично перша в світі – окремий стрім Форуму. Від України погляд надав керівник профільного департаменту СБУ. І хоча Україна вже зараз зробила достатньо кроків для інтеграції зусиль з міжнародними організаціями, включена до Обʼєднаного центру передових технологій з кібероборони НАТО (CCDCOE), тенденція міжнародної інтеграції України, обмін інформацією і кооперація в цій сфері буде тільки посилюватись".

*"- Представники Мінцифри пояснювали, якого лиха в перший день вимкнули е-паспорти, які "ідентичні традиційним"?
*- Представників МЦТ серед спікерів не було" Отсюда

Феноменальная, всё таки, способность к коллективным галлюцинациям. Ця нация неймовірна, yeah

Середина июня отмечена появлением второго доклада Еврокомиссии о состоянии дел с имплементацией EU Toolbox on 5G Cybersecurity. И сам отчёт, и посвящённое ему коммюнике содержат прямые и резкие высказывания в адрес китайских производителей. Среди прочего они упоминают некий отчёт Европейской палаты аудиторов, чего-то вроде Счётной палаты постсоветских государств. Нашёл этот отчёт, датированный мартом 2022 года, а там таки действительно много интересного.