ОТБОЙ! Можно скачивать не смотря на странности в письме и, что я писала ранее про фишинг тут неактуально. 😅 Позвонила в Тиньков. Это они вуалируются.


Аааааа, смотрите какой грамотный фишинг мне заслали !!!! На айфон вышло новое приложение от Тиньков.ОБМАН! Не ведитесь ! Ваган Геворгян старается 👍. Зачет Ваган. Ну вообще наверное Вагана просто взломали …. Буду писать в поддержку Тинькова. Это их такое странное творение или фишинг.

https://youtu.be/hjjSojvHbac?si=EwED_9nlphlBVMUJ Как отличить фишинговые сайты.

Сделала для вас видео. Лучше один раз увидеть , чем сто раз читать статьи.
Посмотрите как выглядят сайты и отличаются ли чем-то.
А еще домен официального сайта можно подделать на 100%.
Смотрите видео и ставьте лайки. Надеюсь было полезно. 🙂

#прожизнь
Лирическое про ОС.

Потянуло меня немного в писательство 🙂


🔸Виндоус - как слишком заботливая надоедливая старушка. У нее дома куча вещей и хлама, в котором тяжело найти что-то нужное. Может захотеть напоить вас очень не вовремя чаем и задержать вас у себя в гостях ещё на час. Любит сидеть на лавочке, Все видела, все знает, но по прежнему всем недовольна.

🔹Мак- серый кардинал под вашим контролем. Что-то делает, организовывает и мутит так, что в итоге выдает вам ровно то, что нужно. Работает четко, как швейцарские часы. Предвосхищает любое ваше желание вплоть до того, что в итоге вы превращаетесь в ленивую жопу и ожидаете что вам все подадут на блюдечке. Он заранее выбирает за вас то, что вам нужно.

▪️Линукс - самостоятельный дворовый кот у вас дома. Ему абсолютно на вас насрать. Вы его сами завели, так что сами с ним и разбирайтесь. Иногда для выражения своих странных чувств может принести вам мышь. Если вам не нравится этот подарок это ваше проблемы. Прямолинееен и непосредственен. Если что-то сломал, то оно так и было задумано.

Не существует ничего безопасного блин!

Недавно общалась с потенциальным клиентом. Два раза ему сказала, что нет безопасных приложений, телефонов, компьютеров и всего остального. В итоге он все равно мне выслал вопросы на фото.

Если вам утверждают, что порекомендуют самый безопасный браузер, мессенджер, телефон, облачное хранилище, менеджер паролей итп. - это вранье❗️
Важно понимать, что объект безопасен до тех пор, пока его не взломали. То есть кто-то нашел лозейку/слабое место и взломал. Да, на данный момент есть самые безопасный объекты,

НО

🔹как долго они таковыми останутся? 🔹

Вот ключевой вопрос, который должен волновать вас в первую очередь.

Принципиально важно понимать на чем строятся основы безопасности и искать приложения и устройства, в которых соблюдены эти основы. Например, менеджер паролей - максимальная безопасность, когда пароли хранятся локально на вашем компе и зашифрованы. Просто надо найти такие менеджеры в инете по ключевым словам.
Про данные в транзите (мессенджеры, впн) - путь через интернет к другому человеку/серверу, сказать ничего не могу, это тайна покрытая мраком, потому что тут всегда будет третья сторона, которую может нагнуть правительство и эта третья сторона вынуждена будет придумать как следить за пользователями (это просто пример).
Наверное стоит выбирать любые сервисы, где есть Zero-Knowledge Encryption. ( когда «ключ», чтобы открыть «дверь» хранится только у вас).

Я в общем могу так долго продолжать….

Я клиенту написала: давайте я вас научу рыбу ловить, но ловить вы будете сами ( знания тогда останутся надолго актуальными!). Он не захотел.

И чую что надо записать новый курс, научить просто людей ловить рыбу, а не дать им ее. Пока мои курсы для новичков по безопасности в инете есть на cybercours.ru ✅

#прожизнь


Закончила мини курс по безопасности Андроид. Теперь понимаю , что происходит внутри устройства. Осталось только разобраться с Фридой и MobSF.
Следующие долгие курсы на очереди про Анализ зловредов и IOS и анализ зловредов. 🤩

А вообще, я что хочу сказать…. Пять лет я обучаюсь одна, без курсов и без наставников каждый день (тк всё есть бесплатно в интернете). В основном по материалам на загран сайтах. Даже бесплатные курсы там высокого качества, а курсы за копейки вообще бомба.
У нас картинка крайне печальная. 😭
То, что я вижу в инете, программы с обучением по кибербезу на курсах, в основном, печаль.

Смотришь на все это и думаешь: блеее, это я сама могу освоить и это тоже, а это можно 1000 руб заплатить и будет млн лаб для отработки практических навыков ( курсы у нас, на минуточку, стоят от 70 тыс руб! В основном это 100 тыс).

Ладно, решила тут как белый человек заплатить 60 тыс за курс по AppSec, думаю, буду как все:)))…. Ну, такая фигня чесслоово! Теория есть в инете, ее надо просто собрать. Практики ноль. Вот и весь курс🥺. Сейчас меня опять дернул черт посмотреть курс по безопастности андроид. Открыла я один сайт, пришла в ужас от их программы и закрыла.
Больше я на них не пойду.

ПС: я не против обучения в России, НО не готова платить сто тыщ за то, что есть в инете бесплатно, ребят.

Я вижу, что у большинства андроид. В своем блоге пишу про андроид в основном. Потому что, он у большинства и его легче взломать, чем айфон, тк он более изучен хакерами и на него больше эксплоитов.

В целом система iOS безопаснее: она полностью закрыта, там один разработчик и внутри нее жёсткие правила. iOS как Северная Корея. Но из-за этого есть и минусы: пользователи сильно ограничены во всем ( скачать можно только из Эппл стора, все платно, шаг влево шаг вправо расстрел).
Андроид - это Индия, всегда дружелюбны и всем рады. Андроид тоже очень думает о своей безопастности, но из-за открытости (много разных разработчиков и не все ответственны) и разрозненности системы в ней легче найти уязвимости.

Я напишу что-то про айфон, когда найду к чему придраться. Ожидаете 🙏

Ребят, отключите в мессенджерах для безопасности АВТОЗАГРУЗКУ МЕДИА. В Данные и Память в телеге и в Данные и Хранилище в вастап.

🫠🫣🥴🥴🥴

Хотели бы работать в такой компании?

Норм 👍
👎или любая другая реакция - нет

Так как я беру заказы по онлайн разведке ( узнать что-то о человеке или найти мошенников), то вот, иногда и такое вижу:)).
Интересно, им зачем эта информация? От нее как-то теплее станет 🤷‍♀️

Защита от zero-click атак. Часть 2

Бывает, что зловред попадает на ваш телефон БЕЗ КЛИКА и вообще какого- либо взаимодействия с злоумышленником. Но , не надо бояться, я писала в первой части почему.

Как защититься?

✅ Имейте привычку перезагружать телефон в принципе… любой.

✅ Для iOS - замените сафари на brave браузер, например.

✅И отключите прием iMessage и FaceTime.

✅ Идеально использовать впн всегда. Так все, что вы шлете в сеть останется зашифрованным и для взломщиков тоже. Впн не должен быть бесплатным.

✅Вовремя обновляйте не только телефон, но и приложения.

✅ Установите фаервол на телефон, например NetGuard. Про фаерволлы расскажу в следующем посту (много писать).

❗️❗️❗️Эти советы не панацея! Но сильно снизят риск проникновения зловреда в телефон.

✅Так же я могу проверить телефон на наличие зеро-клик зловредов с помощью специальной программы. Пишите лс @cyberbezna