​​"Кайван Шрофф успел отметиться не только как политический комментатор и организатор мероприятий Демократической партии США, но и как разработчик цифровой стратегии избирательной кампании Хиллари Клинтон в 2016 году. По его мнению, недостатки Джо Байдена нужно скрыть, чтобы потребитель не видел заикающегося и немощного старика, а мог сосредоточиться на демократических ценностях, проводником которых этот старик выступает."

Прекрасный новый мир всё ближе

Интересная история: зависимый от ставок британец запросил у букмекерской конторы всю информацию о себе, и получил:
- 34 страницы своей финансовой истории, включая информацию о банковских счетах, кредитах и ипотеке;
- 19 000 полей данных об устройствах, с которых он делал ставки, а также о сетевых подключениях;
- документ с набором его личностных характеристик от сервиса трекинга пользователей;
- и самое интересное - данные о профайлинге и таргетинге.

Алгоритмы букмекерской конторы отметили его как "ценного пользователя" (он пополнял свой игровой счет более 2500 раз), а когда он наконец завязал со ставками, система предсказала, что его можно вернуть, и догоняла промо-письмами на почту с призывом сделать выгодную ставку. По прогнозу системы, он мог принести конторе еще $1500. Но вместо этого он обратился к юристу, чтобы разобраться в этом вопросе, получил свои данные и поделился ними с NYT.

Профайлинг и таргетинг сегодня — мастхев для маркетинга в любой индустрии. Но в случае со ставками данные о поведении пользователя используются буквально против его интересов. Некоторые спикеры в тексте даже предлагают урегулировать это дело законодательно, чтобы букмекеры не могли вот так догонять соскочивших с иглы клиентов.

Кстати, Великобритания — самый большой рынок ставок, только в прошлом году британцы потратили на ставки $7,3 миллиарда. При этом 60% выручки букмекеры получили от 5% самых увлеченных игроков, т.е. буквально людей с самой сильной зависимостью.

Читайте также: Как ученые попытались обыграть букмекеров (но не смогли

​​В истории про Crowdstrike более всего доставляет личность и карьерный путь человека, который подарил миру ещё один пример того, как выглядит cybersecurity по-американски.

Главный публичный враг Китая и России в американском хайтеке. Инициатор и драйвер всех главных процессов против “влияния Китая и России” в киберпространстве. От “расследования вмешательства России в выборы в США” до антикитайских операций “Аврора” и “Ночной дракон”. Писал статьи про свою борьбу с “внешней угрозой” героическую, выступал с интервью, заседал во всех общественных и правительственных комиссиях, начиная с Обамы.

Официальная биография: “обнаружил, что правительство и корпорации США, подвергаются системной слежке в течение многих лет”. Также биография утверждает, что именно он открыл и дал имена Cozy Bear и Fancy Bear - прославленным в СМИ “российским хакерским группировкам”. Ну и называет его “самым страшными кошмаром Путина”, а прославившуюся сегодня контору – “нашим спецназом по борьбе с Путиным и Си”. (…)

Выйдя в деньги и заматерев, “кошмар Путина” решил расширить собственные горизонты и стать “специалистом по геополитике и грандстратегии”. Профинансировал специальный центр по обучению госслужащих кибербезопасности, создал “непартийный think tank” по изучению глобальной стратегии и безопасности Silverado Policy Accelerator, ведет из позиции “эксперта по России” подкаст про то, какое зло несет Россия уже не просто в области сохранности данных, а вообще.

Обращает внимание, что вопросы к нему возникли ещё в 2017 году, по следам его впечатляющего дебюта.

6 января с опровержением выводов CrowdStrike выступило Министерство обороны Украины. В специальном заявлении ведомства говорилось: "Потери вооружения артиллерии за время проведения антитеррористической операции в разы меньше упомянутых (в докладе.— "Ъ") и не связаны с указанной причиной".

А на прошлой неделе в интервью радиостанции Voice of America представители авторитетного британского Международного института стратегических исследований (IISS) сообщили, что CrowdStrike неверно истолковала их данные о состоянии вооруженных сил Украины, отметив при этом, что и к ним никто из этой IT-компании не обращался.

После появления в СМИ ряда критических материалов Дмитрий Альперович перестал общаться с журналистами, хотя ранее весьма охотно раздавал интервью. При этом в минувший четверг в декабрьский доклад о взломе "Укропа" были внесены изменения (на сайте CrowdStrike). В частности, из документа исчезло упоминание о том, что потеря 80% гаубиц Д-30 связана с хакерской атакой.

По словам американского эксперта, автора книги "Кибервойна изнутри" Джеффри Карра, CrowdStrike "раскрутилась в большей степени не посредством своих докладов, которые можно назвать разве что карикатурными, а при помощи найма на работу бывших сотрудников ФБР и АНБ (Агентства национальной безопасности США.— "Ъ")". "У меня и их доклад о взломе серверов Демократической партии вызвал множество вопросов,— заявил эксперт "Ъ".— Но их доклад по ГРУ и Украине явно претендует на звание самого провального в истории киберразведки. Он подтверждает: этой компании нельзя доверять без дотошной перепроверки фактов и их независимой оценки".

Перед нами - типичный жизненный цикл профессионального активиста вроде бородатеньких гуру и дигитализаторов отечественного разлива. Отличие в том, что наши фахивцы вынуждены ограничиваться нежно любимым Отечеством, а г-н Альперович взлетел много выше. Результат, насколько можно судить, сопоставимый, просто Дия никому за пределами Украине не интересна, поэтому её бесконечные косяки не удостаиваются внимания "авторитетных изданий".

И, да, в очередной раз американцы обошлись своими силами, без привлечения китайских хакеров. Clean Network примерно так и выглядит.

​​Дослідження, у якому взяли участь понад 35 тисяч респондентів, виявило, що 45% користувачів отримували підозрілі дзвінки та повідомлення. При цьому 36% опитаних зазначили, що ігнорували спроби шахраїв зв’язатися з ними. 81% респондентів підтвердили, що стикалися з інтернет-шахрайством за останні 12 місяців. Лише 19% опитаних заявили, що не мали такого досвіду.

Переважна більшість учасників опитування (82%) вважають, що кількість випадків інтернет-шахрайства значно зросла за останній рік. Лише 7% респондентів вважають, що ситуація залишилася на рівні 2023 року, а 1% відзначив зменшення активності кібершахраїв.

Опубликован отчет о мошенничестве в платежном секторе в ЕС


💳 Основные инструменты:
• Банковские переводы: большие суммы, но число операций меньше (616 тысяч транзакций на 1,131 миллиарда евро)
• Платежи по картам: меньше суммы, но большие объемы: (7,3 млн операций на 633 млн евро).
• Другие: Прямые дебеты, снятие наличных и электронные деньги значительно менее заметны.

🔐 Многофакторная аутентификация (SCA): SCA продолжает играть важную роль в снижении мошеннических операций.
• Банковские переводы: 77% транзакций проходят аутентификацию с использованием SCA.
• Платежи по картам: 65% транзакций проходят аутентификацию с использованием SCA.
• Электронные деньги: 64% транзакций проходят аутентификацию с использованием SCA.
• При этом операции, которые не попадают под SCA чаще связаны с мошенничеством (возможны пересмотры правил по исключениям).

📱🥁 Коли телефонують шахраї чи спамери

Российское государство снова и снова демонстрирует феноменальную настойчивость в разрушении инфраструктуры цифрового транзита. Национальную PKI инфраструктуру осилили уже лет десять как, теперь пришла очередь YouTube. Мобильную связь периодически берут на абордаж, но затем отпускают. Пока.

Можно было бы поглумиться и порадоваться от души, но на душе скребут кошки. Украинское государство охотно подбирает за российским всякую дрянь с пола, так что лучше не расслабляться.

Украинские цифровые ОПГ поставили очередной рекорд: известная российская певица Лариса Долина отдала им квартиру и средства на общую сумму в 180 млн. рублей, почти 2 млн. долларов. "Проукраинский" пост в её соцсетях, скорее всего, был опубликован ею под нажимом преступников, как это обычно бывает. Впечатляет и размер добычи, и наличие в её числе недвижимости. Это первый случай такого рода на моей памяти.

"Московская квартира" это давно уже мем. В 2019 году в РФ прогремела история о противоправном переоформлении квартиры на Кутузовском проспекте с помощью ЭЦП, выпущенной на "левые" документы. С полгода спустя в PKI-тусовке РФ получила популярность версия о том, что имела место провокация кого-то из представителей этого сообщества.

Якобы таким образом они смогли, наконец, привлечь внимание сильных мира сего к чудовищному бардаку в этой сфере. Осознав, наконец, непосредственную и неуправляемую угрозу собственным интересам, российский политикум зашевелился и ликвидировал самые большие и опасные дефекты соответствующих процедур.

Ни возраст, ни опыт работы, ни биография не являются гарантией, когда в дело вступают эксперты из славного города Днепра. В апреле 2023 года в несколько заходов были украдены 44,3 млн руб. бывшего первого заместителя руководителя аппарата Госдумы подполковника КГБ в отставке Юрия Безверхова.

Преступники смогли выманить у него логины и пароли банковских приложений, после чего в ноябре 2022 го несколькими транзакциями похитили 10,8 миллиона рублей, а в марте уже 33,5 млн.

Иным макаром развели бывшего главного охранника Бориса Ельцина Александра Стерлигова. Мошенники позвонили ему, представились сотрудниками оператора сотовой связи и заявили, что сейчас идет переподключение абонентов к новым вышкам. После чего, его "переключили" на «банковских сотрудников», которые заодно попросили обезопасить средства, переводом на другой счет. Стерлигов перевел самостоятельно 1,6 млн руб., а поскольку его данные уже утекли, оставшиеся 11 млн. "офисные" увели сами.

Есть мнение, что всплеск мошенничеств в этой сфере связан с очень плохим психологическим (а часто и психическим) состоянием у значительной доли россиян. Этим, мол, объясняется то, почему россияне так легко отдают огромные деньги телефонным мошенникам: да просто жертвы мошенников и в жизни находятся в прострации. Преступникам с помощью социальной инженерии надо отыскать таких людей, а дальше можно делать с ними что хочешь.

Вряд ли дело в этом. Цифровые ОПГ это целая экосистема, внутри которой уже несколько лет как произошло нечто вроде второй промышленной революции и прямо сейчас происходит третья. Стоит заметить, что зарубежные ОПГ, в первую очередь азиатские и американские, демонстрируют ещё более высокий технологический уровень, включая дипфейки всех видов и масштабные мероприятия по созданию фейковых учреждений. Напишу об этом попозже.

Завтра из каждого патриотического утюга дилеры мнений будут умничать про руснявый телеграм, на который наконец нашлась управа

Михали Жуховицкий описал сразу на шести примерах, как выглядит столкновение российских команд, связанных с разным "цифровым", с одной стороны, и западной юстиции, с другой. Если с Дуровым будет примерно то же самое, ему не позавидуешь.

Обычным делом, например, является многолетнее пребывание в СИЗО тюрьме, пока следствие неспешно что-то готовит. Как человек бывалый, Жуховицкий даёт всей сразу российской скам финтех-тусовке однозначный совет: бегом домой, в Россию и ни шагу оттуда в юрисдикции, откуда могут выдать в США или ЕС. А это, по сути, 90% стран мира и, как назло, все наиболее комфортные для жизни.

В том, как комментируют арест Дурова россияне, обращает внимание тезис, который озвучивают такие разные люди, как запутинец Глеб Смит и признанный иноагентом Андрей Мовчан.

Они трактуют наезд на Телеграм как проявление примечательного тренда последних десятилетий. Государства, с одной стороны, навязывают обществу и бизнесу всё более развесистое, временами совершенно неудобоваримое регулирование всё большего числа сфер жизни.

При этом, с другой стороны, оно перекладывает на них же издержки правоприменения этих регуляций. То есть, буквально, принуждают бизнес делать то, что традиционно было прерогативой и зоной ответственности властей.

Наиболее яркий пример - вакханалия "антиотмывочных" процедур в сфере товарно-денежных отношений. Пересказывать пространные рассуждения не буду, ограничусь парой соображений от себя лично.

В сфере межличностных коммуникаций речь идёт о внедрении обязательных механизмов цензуры всего. Эта цензура должна быть, в идеале, всеобъемлющей и предельно идеологизированной. При этом она должна быть неформализованной и как бы добровольной, как бы инициативой самих цифровых платформ, за которыми фактические инициаторы будут наблюдать со стороны и свысока, грозя пальчиком и даже устраивая периодически выволочки.

Следствием давления государств и Востока, и Запада на сложившиеся отношения в Сети может стать (уже происходит) раскол и окончательный её распад на изолированные, в том числе физически, фрагменты.

Через пару лет китайцы развернут аналог Старлинк с функцией Direct-to-Device (D2D), а смартфоны по всему миру смогут выходить в Сеть через многочисленные спутниковые группировки и тогда на наших глазах возникнет прекрасный новый мир. Физически обособленная, находящаяся вне чьей либо юрисдикции инфраструктура доступа с достаточно большой пропускной способностью может радикально изменить не только технологический, но политический и культурный ландшафт.

Условный Дуров будет работать с западной аудиторией, размещая собственную инфраструктуру на в КНР. Доступ к ней будет возможен через китайские сети. Фейсбук с Твитором будут делать то же самое для китайской аудитории, но через Старлинк.

Впрочем, государства могут прибегнут к агрессивному подавлению вражеской инфраструктуры, благо возможности для этого есть и по сути неограниченные.

Удивительно и даже немного парадоксально, что родные "органы" тратят вовсе не бесконечные ресурсы своей бдительности на борьбу даже не с детской, а обычной порнографией. И не просто тратят, а тратят значимо больше год от года.

Не удивлюсь, если речь идёт о банальной погоне за "палками", погонами и, разумеется, отступными этих самых порнографов.

В регулярных сообщениях о поимке добровольных пособников врага (примеры раз, два, три и четыре) обращает внимание, что их мотивацией называется корыстный интерес. Если наши "органы" ничего не привирают и не скрывают по своему обыкновению, их коллеги с той стороны так и не научились ничему более сложному вербовке дураков за мелкий прайс.

На этом фоне успехи украинских "офисов" выглядят радикально круче, как минимум с точки зрения технологической. В частности, отечественные инженеры человеческих душ могут мотивировать на совершение противоправных действий людей по-настоящему состоятельных, принадлежащих к высшему обществу. Оперативная ценность такого материала бесконечно выше двухсотдолларовых бронеподростков.

С другой стороны, на поиск и вовлечение такого рода людей работает гигантская индустрия регулярной высокоинтенсивной преступной деятельности, что сильно затрудняет, если вообще делает возможным её масштабирование. Из этого ракурса цивилизационное преимущество центрально-украинской школы вербовки выглядит не таким очевидным, как и преимущество "Байрактара" над "Ланцетом".

P.S. Если верить украинским silovik, размер вознаграждения, которое сулят враги, быстро растёт. "От 20 до 40 тыс. грн." это уже почти тысяча полновесных долларов. Штука баксов, практически. Заочное соревнование двух школ заготовки пушечного мяса в очередной раз подтверждает: до известных пределов деньги являются решением. Главное, чтобы их было достаточно много.

​​В кои-то веки Муртазин предложил что-то действительно эксклюзивное в связи с деятельностью украинских цифровых ОПГ.

Забавно, как бойцы ещё одного невидимого фронта ломаются на сакраментальном "Чей Крым?" Обращает внимание озвученная автором якобы уже многолетняя практика сбора "цифровых отпечатков" голоса оных героев. Технически это не просто, а очень просто.

Учитывая масштабы работы "офисов", за пару лет можно собрать отпечатки большинства их сотрудников, как бывших, так и действующих.

Ну и акцент, канешн, выдаёт. С другой стороны, в России всегда было много соотечественников. Ну акцент, и шо?

Никогда не забуду, как несколько лет назад звонил в службу поддержки MS Office. Мало того, что неповторимый прононс с головой выдавал в собеседнике жителя Индостана, в разгар и без того непростого разговора носителей сразу двух очень разных версий английского в разговор вклинилась какая-то дворняжка.

Её заливистый звонкий лай и вызванное им эхо целиком попадали в полосу пропускания кодека, который перед этим безжалостно резал большую часть издаваемых сагибами звуков. Явственно представился узкий колодец дворика в трущобах Мумбаи и туземный эксперт в футболке поверх набедренной повязки, который нелёгким трудом зарабатывает свои пять, а может даже восемь долларов в час. И его верный четвероногий друг.

Ничто так не утешает и не повышает самооценку как осознание того, что ты не самый тупой или отсталый. Вот как выглядят OTP в сети одного из крупнейших ритейлеров Германии.

Второй код был сгенерирован и отправлен повторно, по запросу пользователя, который сделал какую-то ошибку. То есть буквально - была нажата кнопка "Отправить ещё раз". Вот они и отправили 🤷‍♂️

​​Большой Брат позаботится о тебе

Почти каждый из нас сталкивался с назойливыми звонками «службы безопасности “Сбербанка”», наши СМИ заполнены сообщениями, как мошенники украли деньги у доверчивых пенсионеров и практически ежедневно можно узнать о том, какие новые способы придумали злодеи, чтобы выманить денежки у несчастных граждан.

Но если вас это хоть немного утешит, знайте: мы не единственные в этих мучениях!

По крайней мере, жители Сингапура тоже страдают от назойливых мошенников. Только за первое полугодие 2024 в маленькой стране зафиксировано почти 30 тысяч случаев развода доверчивых граждан, у которых обманом выманили почти $400 млн. При этом в Сингапуре все это еще и густо замешано на китайском менталитете (в Сингапуре большинство — этнические китайцы), которому свойственны и доверчивость, и азартное желание подзаработать.

Иногда люди готовы отправлять разводилам кровные, даже несмотря на многократные предостережения со стороны полиции не делать этого. А потом, когда окончательно становится ясно, что их облапошили, начинают требовать от полиции принять срочные меры и вернуть им неудачные «инвестиции».

И вот сингапурские власти решили: хватит это терпеть!

Теперь Сингапур может стать первой в мире страной, в которой полиция получит особые полномочия: она сможет контролировать банковские счета потенциальных жертв мошенничества, если имеются признаки, что несознательные граждане могут перевести деньги злодеям, даже если сами граждане настаивают, что все в порядке.

Полиция будет выдавать банкам предписания об ограничении транзакций по счету предполагаемой жертвы, причем для особо упорных эти ограничения будут действовать до 6 месяцев. Собственники счетов могут попробовать оспорить предписание, но конечное решение все равно будет за полицией. Власти обещают, что это будет крайняя мера, которой будут пользоваться только в исключительных случаях.

https://www.straitstimes.com/singapore/politics/singapore-proposes-laws-to-stop-stubborn-scam-victims-from-sending-money-to-syndicates

90% опрошенных сингапурцев полностью поддерживают предложенную меру. Хотя, казалось бы, странновато давать полиции полномочия просто так морозить вам счет на 6 месяцев, потому что вы сами не в состоянии справиться с соблазном перевести свои денежки мошенникам…

Впрочем, может это такой хитрый план? Теперь жертвы обмана смогут предъявить претензии полиции: мол, а почему же вы, уважаемые, вовремя не заморозили мой счет, куда вы смотрели м?! Теперь платите компенсацию за то, что не помешали мне сделать неудачную инвестицию!

Простите, не удержались

​​Количество и масштаб достижений украинских спецслужб превышает способность большинства наблюдателей осмысливать их истоки и составные части.

Бойцы советского ГРУ, для начала, исходили из необходимости всё делать руками, как минимум - важнейшие этапы операций. То, что происходит последние годы в России и Украине, просто не вписывалось в картину мира, которой руководствовались спецслужбы прошлого.

Можно говорить про "уберизацию" диверсионной и террористической деятельности, когда ключевые её ресурсы, включая смертельное и технологичное насилие, покупаются на соответствующих теневых рынках. Рынках, вполне сложившихся и зрелых, являющихся частью огромной, на порядки большей, нежели во времена Холодной войны, экосистемы преступного мира.

Для тех, кто следит за эволюцией этой экосистемы нет ничего нового или особенного в том, что произошло и происходит.

Можно лишь отметить, что украинские спецслужбы движутся впереди российских с заметным лагом, года в полтора-два. При этом именно организованная преступность в цифровой среде (наиболее сложная и чувствительная к интеллектуальному и организационному уровню ОПГ) в РФ всегда была впереди украинской с лагом в 3-4 года.

​​Наблюдаю за "цифровым транзитом" организованной преступности с начала десятых, ещё даже до эпохи "тюрьма-телеком".

Насколько могу судить, Германия сейчас проходит этап, который на постсоветском пространстве минул лет пять назад, если не раньше. Более того, и Штаты, как выяснилось, проспали всё, что творилось в наиболее продвинутых, так сказать, уголках Земли и теперь лихорадочно изобретают велосипед, столкнувшись с криминальными колл-центрами всех сортов, от классических тюремных до гигантских фабрик этого самого в ЮВА.

Поэтому вывод №1 - на чужих ошибках учатся только мудрые. Умные учатся на своих, а дураки вовсе необучаемы.

Вывод №2 - развитие этого дела в Германии будет проходить по уже известной траектории.

Зелёная разновидность слуг народа, похоже, в силу своего без преувеличения выдающего опыта медийных манипуляций испытывает неудержимую страсть к ярким идиотским метафорам. То провозглашение сертификата КСЗИ Оскаром з кібербезпеки, то анонс своєрідного «Пентагону державних реєстрів».

Миша Фьодоров, чьё ведомство является неиссякаемым источником подобного креатива, очевидно не в курсе, чем закончилась атака на Пентагон 11 сентября 2001 года. Немудрено, поскольку в том году Мишеньке исполнилось ровно десять годиков.

https://forbes.ua/news/u-minyusti-stvoryat-pentagon-derzhavnikh-reestriv-dlya-zakhistu-danikh-vid-kiberatak-stefanishina-13012025-26226

Головне управління ДПС України шлёт и шлёт мне требования сообщить сведения о каких-то неизвестных мне ФОПах и ООО. Грозится, шо у разі ненадходження документів у зазначений строк, фінансову діяльність БИЧКОВ ОЛЕКСАНДР ВЯЧЕСЛАВОВИЧ буде призупинено.

Мало того, что я не БИЧКОВ ОЛЕКСАНДР, так ещё и Інспектор ГУ ДПС України Пенчук Ірина Михайлівна шлёт свои малявы почему-то с адреса, который выглядит как "ГУ ДПС України <selen.yalmanli@std.yildiz.edu.tr>

Теряюсь в догадках

Могу ошибаться, но именно днепро(петро)вские "офиса́" сыграли выдающуюся, возможно даже решающую роль в формировании самобытной и крайне эффективной традиции разведывательно-диверсионной деятельности.