近期假APP横行，注意甄别防止财产损失
近期市面上出现很多第三方高仿Telegram（电脑客户端、安卓客户端、网页）、数字货币钱包（IMToken、TokenPocket、MetaMask等），甚至已经可以看到以上盗U源码在市面上流传开。
假Telegram客户端盗U手段主要为替换数字货币钱包地址，将你发送的数字货币钱包地址替换，对方看到的是盗U者的数字货币地址。
假钱包盗U手段更为直接，用户使用假钱包创建或导入数字货币地址后直接将地址、助记词、私钥等发送给盗U者后台。
请务必从官方渠道下载正版APP，切忌因贪图方便造成财产损失。
近期市面上出现很多第三方高仿Telegram（电脑客户端、安卓客户端、网页）、数字货币钱包（IMToken、TokenPocket、MetaMask等），甚至已经可以看到以上盗U源码在市面上流传开。
假Telegram客户端盗U手段主要为替换数字货币钱包地址，将你发送的数字货币钱包地址替换，对方看到的是盗U者的数字货币地址。
假钱包盗U手段更为直接，用户使用假钱包创建或导入数字货币地址后直接将地址、助记词、私钥等发送给盗U者后台。
请务必从官方渠道下载正版APP，切忌因贪图方便造成财产损失。
❤2
尽量避免截图国内应用界面以及避免使用国内应用自带的截图
图片隐写（盲水印）过去用在企业内部知识产权保护及企业员工内网，意在防止员工泄漏企业隐私，发生泄漏问题可以第一时间找到源头。
2022年年底到现在，微博、知乎、豆瓣、QQ邮箱等先后爆出在用户界面使用不可见的图片隐写技术（盲水印）
习惯使用QQ或微信截图的用户也注意，重要信息尽量避免使用国内程序截图插件，建议使用独立截图工具防止被溯源风险。
图片隐写（盲水印）过去用在企业内部知识产权保护及企业员工内网，意在防止员工泄漏企业隐私，发生泄漏问题可以第一时间找到源头。
2022年年底到现在，微博、知乎、豆瓣、QQ邮箱等先后爆出在用户界面使用不可见的图片隐写技术（盲水印）
习惯使用QQ或微信截图的用户也注意，重要信息尽量避免使用国内程序截图插件，建议使用独立截图工具防止被溯源风险。
❤2
避免使用国内浏览器上网，ip上报、浏览器指纹足以关联溯源个人
由于很多系统功能及硬件特性，很多内容都可作为指纹被记录，常见的指纹如图可见。
使用国内系统或程序，在侦查力度足够的情况下，是有技术支持能够通过相关指纹溯源到个人的。
由于很多系统功能及硬件特性，很多内容都可作为指纹被记录，常见的指纹如图可见。
使用国内系统或程序，在侦查力度足够的情况下，是有技术支持能够通过相关指纹溯源到个人的。
❤2
关于近期公安绕过Windows开机密码取证及硬盘加密恢复
案情相关原文链接
近日，某公司接到某地市公安的案件技术协助请求，要求协助解密一台笔记本电脑硬盘的数据。电脑使用了BitLocker硬盘加密，拒不承认自己与案件相关，不交代电脑的开机密码。
工作人员用内存直接访问(DMA)尝试对启用TPM+PIN保护的BitLocker加密的Windows 10系统进行绕过登陆。很快在十多分钟内就成功绕过Windows 10系统的锁屏密码，进入系统后，成功获取到了该BitLocker加密磁盘的48位的恢复密钥。最终成功解密了硬盘数据。找到了连接服务器的历史记录，形成了证据链。
—————————————————
PCILeech-DMA内存攻击是较老的免费开源出来的技术，该公司将免费开源的技术包装成产品做成服务对口公安做技术取证。
该取证恢复数据成功过程主要有这两点关键
1. 如果不开启TPM记忆密钥，只使用纯密码方式启动Bitlocker 那就不会被恢复。在组策略中可以关闭Bitlocker使用TPM ，以允许仅限密码的启动方式。
2.案件中的HP Envy X360是16年上市的老电脑，用的是 TPM 一代， 新的二代TPM这种方式无法生效。
案情相关原文链接
近日，某公司接到某地市公安的案件技术协助请求，要求协助解密一台笔记本电脑硬盘的数据。电脑使用了BitLocker硬盘加密，拒不承认自己与案件相关，不交代电脑的开机密码。
工作人员用内存直接访问(DMA)尝试对启用TPM+PIN保护的BitLocker加密的Windows 10系统进行绕过登陆。很快在十多分钟内就成功绕过Windows 10系统的锁屏密码，进入系统后，成功获取到了该BitLocker加密磁盘的48位的恢复密钥。最终成功解密了硬盘数据。找到了连接服务器的历史记录，形成了证据链。
—————————————————
PCILeech-DMA内存攻击是较老的免费开源出来的技术，该公司将免费开源的技术包装成产品做成服务对口公安做技术取证。
该取证恢复数据成功过程主要有这两点关键
1. 如果不开启TPM记忆密钥，只使用纯密码方式启动Bitlocker 那就不会被恢复。在组策略中可以关闭Bitlocker使用TPM ，以允许仅限密码的启动方式。
2.案件中的HP Envy X360是16年上市的老电脑，用的是 TPM 一代， 新的二代TPM这种方式无法生效。
👍3
2022下半年被抓的多家支付多地已成立专案调查
与2020年番茄支付相似，目前已知多家大型机场被去年年底抓捕的多家支付供出且被统一定性团伙作案将支付与机场关联并案处理。
2022年下半年消失的多家支付，如果机场规模较大且有接入请尽早咨询律师做好相关应对准备。
与2020年番茄支付相似，目前已知多家大型机场被去年年底抓捕的多家支付供出且被统一定性团伙作案将支付与机场关联并案处理。
2022年下半年消失的多家支付，如果机场规模较大且有接入请尽早咨询律师做好相关应对准备。
👍5
数字货币转账只能增加侦办难度，并非一劳永逸。
凡是公开账本形式的区块链数字货币转账记录在区块中可以查询的数字货币，理论上讲都可以溯源，只是增加侦办难度，从技术上并非一劳永逸。
篇幅限制本篇不展开讲解，点赞表态较多的话以后会考虑出专题进行相关介绍。
一、基于区块链分布式节点的特性，任何服务器都可以加入成为节点，成为区块链节点也就意味着获得所有区块链的实时数据，拿比特币举例，比特币原生基于P2P并未原生使用VPN或Tor技术进行IP隐藏，Bitnodes等这种节点网站可以轻松精确的对比特币客户端的国家进行分析统计。如果有意对交易者进行定位找到参与IP，只需在对应区域部署相应数量的探针节点，再对发起交易的客户端IP进行算法筛选即可找到参与者IP。
二、目前监管部门对各币种都建立了较为完善的交易所KYC机制，各国交易所将地址与KYC信息进行绑定，交易链中只要有一个地址数字货币流向实名KYC交易所，那么就意味着存在突破口，相关部门可以就此切入开展调查，当然如果中间转账中介越多意味着侦办难度越大，并不意味着侦办束手无策。
三、侦办力度足够的情况下，混币其实意义不大。各币种总地址数量有限，存在余额、某时间段有过转账的地址等条件都可以基于区块链分布式节点的特性轻易查询，根据地址交易特征（支出总次数、支出总金额、收入总次数、收入总金额、第一次最后一次收支时间等等）对相应币种进行全量的交易关系分析及标记，完全有能力将目标缩小到一个可侦办的范围内。
以上只是简单从侦办经历中做基本的归纳总结，实际实施过程还有更多可以考虑的技术点。当然一切的前提是侦办的投入与产出比例，生活中大部分案件因为流水较小公安侦办不会如此大费周章，更多采用心里技巧即可完成取证与笔录记录，故小流水的犯罪案件也不在本次讨论范围内。
凡是公开账本形式的区块链数字货币转账记录在区块中可以查询的数字货币，理论上讲都可以溯源，只是增加侦办难度，从技术上并非一劳永逸。
篇幅限制本篇不展开讲解，点赞表态较多的话以后会考虑出专题进行相关介绍。
一、基于区块链分布式节点的特性，任何服务器都可以加入成为节点，成为区块链节点也就意味着获得所有区块链的实时数据，拿比特币举例，比特币原生基于P2P并未原生使用VPN或Tor技术进行IP隐藏，Bitnodes等这种节点网站可以轻松精确的对比特币客户端的国家进行分析统计。如果有意对交易者进行定位找到参与IP，只需在对应区域部署相应数量的探针节点，再对发起交易的客户端IP进行算法筛选即可找到参与者IP。
二、目前监管部门对各币种都建立了较为完善的交易所KYC机制，各国交易所将地址与KYC信息进行绑定，交易链中只要有一个地址数字货币流向实名KYC交易所，那么就意味着存在突破口，相关部门可以就此切入开展调查，当然如果中间转账中介越多意味着侦办难度越大，并不意味着侦办束手无策。
三、侦办力度足够的情况下，混币其实意义不大。各币种总地址数量有限，存在余额、某时间段有过转账的地址等条件都可以基于区块链分布式节点的特性轻易查询，根据地址交易特征（支出总次数、支出总金额、收入总次数、收入总金额、第一次最后一次收支时间等等）对相应币种进行全量的交易关系分析及标记，完全有能力将目标缩小到一个可侦办的范围内。
以上只是简单从侦办经历中做基本的归纳总结，实际实施过程还有更多可以考虑的技术点。当然一切的前提是侦办的投入与产出比例，生活中大部分案件因为流水较小公安侦办不会如此大费周章，更多采用心里技巧即可完成取证与笔录记录，故小流水的犯罪案件也不在本次讨论范围内。
👍4❤1
警惕近期出现较多的“收机场”情况
各地公安尤其是网安部门与一些安全企业之间是存在合作关系的，大部分公安为了每年的业绩都会从安全公司购买情报、或后续购买溯源服务来协助破案(俗称’打金’)满足业绩需求。
目前已有机场主因为安全公司广撒网的“收机场”模式的情报搜集落网(俗称’出金’)。
各地公安尤其是网安部门与一些安全企业之间是存在合作关系的，大部分公安为了每年的业绩都会从安全公司购买情报、或后续购买溯源服务来协助破案(俗称’打金’)满足业绩需求。
目前已有机场主因为安全公司广撒网的“收机场”模式的情报搜集落网(俗称’出金’)。
❤1
今年3月中旬某社工库曝出的4亿中国公民户籍信息内容已被证实
事件过程：在该社工库公布该数据来源于Breach论坛后不久，一周后Breach论坛管理员Baphomet曝出论坛遭到入侵，随后这个以黑客分享贩卖泄漏的数据出名的论坛被迫关闭，结束运营。
事件过程：在该社工库公布该数据来源于Breach论坛后不久，一周后Breach论坛管理员Baphomet曝出论坛遭到入侵，随后这个以黑客分享贩卖泄漏的数据出名的论坛被迫关闭，结束运营。
多家四方支付平台收款账号
遭封禁
截至目前多家四方支付平台支付通道收款账户遭到封禁，本次大范围封禁涉及多家在业支付平台，目前具体原因尚不明确，推测与目前正在侦办的机场及支付专案活动即将收网结束有关。
遭封禁
截至目前多家四方支付平台支付通道收款账户遭到封禁，本次大范围封禁涉及多家在业支付平台，目前具体原因尚不明确，推测与目前正在侦办的机场及支付专案活动即将收网结束有关。
灰色天空风向标
尽量避免截图国内应用界面以及避免使用国内应用自带的截图 图片隐写（盲水印）过去用在企业内部知识产权保护及企业员工内网，意在防止员工泄漏企业隐私，发生泄漏问题可以第一时间找到源头。 2022年年底到现在，微博、知乎、豆瓣、QQ邮箱等先后爆出在用户界面使用不可见的图片隐写技术（盲水印） 习惯使用QQ或微信截图的用户也注意，重要信息尽量避免使用国内程序截图插件，建议使用独立截图工具防止被溯源风险。
微信8.0.40疑似存在盲水印
当在使用微信小程序时截图，截取的图片中存在某种水印，可用以追踪你所使用的小程序。
操作过程：随机打开一个微信小程序，在小程序内截图，然后发送给微信好友，点开图片时会看见屏幕右下角有四个按钮，从左往右第一个会显示你截图中使用的小程序，点击即可打开对应的小程序
目前，暂未发现水印位置，但是盲水印是应该存在的
转自 隐私中国
当在使用微信小程序时截图，截取的图片中存在某种水印，可用以追踪你所使用的小程序。
操作过程：随机打开一个微信小程序，在小程序内截图，然后发送给微信好友，点开图片时会看见屏幕右下角有四个按钮，从左往右第一个会显示你截图中使用的小程序，点击即可打开对应的小程序
目前，暂未发现水印位置，但是盲水印是应该存在的
转自 隐私中国
111特大电信诈骗案即将收网结束涉及金额巨大涉及范围广泛
目前已知出事主要为控制欧意近1/3 OTC交易量的“麻辣小龙虾”，他为“大西哈”的上家，目前大西哈已被山东省青岛市黄岛分局控制，近期所有与其有过大宗交易都被冻卡限制资金流动。
目前已知出事主要为控制欧意近1/3 OTC交易量的“麻辣小龙虾”，他为“大西哈”的上家，目前大西哈已被山东省青岛市黄岛分局控制，近期所有与其有过大宗交易都被冻卡限制资金流动。