Стилеры похитили данные более 2 млн банковских карт
https://xakep.ru/2025/03/05/stealer-stats/

🖥 Репозиторий: Шаблон плана реагирования на инциденты — реагирование на инциденты

Шаблон плана реагирования на инциденты представляет собой полный контрольный список ролей и обязанностей команды, занимающейся реагированием на инциденты в случае возникновения инцидента, связанного с безопасностью.

— Этот репозиторий также описывает шаги и действия, необходимые для выявления инцидента безопасности, осознания его последствий и управления ущербом.

⏺ Ссылка на GitHub (https://github.com/counteractive/incident-response-plan-template)

#Incident #Cybersecurity #Infosec
@hackernews_lib

🖥 Репозиторий: Замечательное Обнаружение Угроз и Охота — библиотека по выявлению угроз и охоте

Замечательное Обнаружение Угроз и Охота — это курируемый список ресурсов для выявления угроз и охоты.

— Этот инструмент предоставляет полную коллекцию инструментов, методов и методологий для специалистов в области кибербезопасности, чтобы расширить их возможности по обнаружению угроз.

⏺ Ссылка на GitHub (https://github.com/0x4D31/awesome-threat-detection)

#Замечательное #GitHub #Кибербезопасность #Охота
@hackernews_lib

🖥 Репозиторий: OWASP Amass — инструмент для визуализации сети

OWASP Amass — это инструмент с открытым исходным кодом, который помогает создавать карту сети и выявлять активы.

— Этот инструмент собирает данные из общедоступных источников, таких как логи прозрачности сертификатов и поисковые системы, чтобы определить внешнюю поверхность атаки организации.

⏺ Ссылка на GitHub (https://github.com/owasp-amass/amass?ysclid=m875wghfl9620894777)

#OWASP #Network
@hackernews_lib

⚡️⚡️⚡️ ВСЕМ ВЛАДЕЛЬЦАМ iOS

Apple вновь исполнила требования РКН и удалила из App Store огромное количество VPN приложений.

Если у вас iOS, настоятельно рекомендуем установить следующие приложения, чтобы они были на вашем устройстве на случай удаления из магазина:

👉 V2RayTun

👉 Streisand

👉 Outline

👉 Shadowrocket (по желанию, платное)

-------------
💡 Всегда ваш YouFast VPN™ 🛡

Представлен онлайн-ресурс для изучения языков программирования Coddy. Внутри полная геймификация: обучение через игру, квесты и допы за активность. За каждый урок ваш персонаж двигается по карте к финишу. Ежедневные испытания дают дополнительный опыт, а за стрик капают «огоньки». Опыт можно тратить на бустеры, включая премиум подписку на 2 недели.

Темы выбираете сами — можно сменить в любой момент.
https://habr.com/ru/posts/891106/
...

Топ-10 инструментов для анализа трафика и сетевой безопасности

• Wireshark – Анализирует сетевой трафик, помогает выявлять угрозы и аномалии.
• Zeek (Bro IDS) – Мониторинг сетевой активности, обнаружение атак и аномалий.
• Suricata – Система обнаружения вторжений и мониторинга сетевого трафика.
• Snort – Система предотвращения атак с анализом трафика в реальном времени.
• Tshark – Консольный инструмент для глубокого анализа пакетов.
• Arkime – Платформа для захвата и индексации сетевого трафика.
• Nmap – Сканирует сети, выявляет открытые порты и уязвимые сервисы.
• NetFlow Analyzer – Анализ трафика для выявления подозрительной активности.
• PacketTotal – Облачный анализатор сетевых пакетов с визуализацией угроз.
• Security Onion – Платформа для мониторинга безопасности и расследования инцидентов.

Ещё больше познавательного контента в Telegram-канале — AI & cybersecurity

Топ-10 AI инструментов для кибербезопасности и защиты данных

• Metadefender – AI-анализатор файлов на вирусы, уязвимости и скрытые угрозы.
• CyberSec GPT – AI-ассистент для анализа киберугроз и прогнозирования атак.
• Falcon Sandbox – Глубокий AI-анализ подозрительных файлов и программ.
• Vectra AI – AI-обнаружение атак на сети и облачные системы.
• Darktrace – AI-система обнаружения аномалий и предотвращения атак в реальном времени.
• ReversingLabs – AI-платформа для анализа вредоносного кода и файлов.
• Traceable AI – AI-защита API от атак и утечек данных.
• OCRadar – Мониторинг даркнета и угроз с AI-обработкой данных.
• MalwareBazaar – База данных вредоносного ПО с AI-анализом угроз.
• Cylance AI – Предиктивный AI-антивирус для защиты конечных устройств.
AI-инструменты помогают обнаруживать угрозы быстрее и защищать данные эффективнее!

Ещё больше познавательного контента в Telegram-канале — AI & cybersecurity

Анализ конфиденциальности популярных чат-ботов с ИИ: какие из них собирают больше всего данных

На фоне растущей обеспокоенности по поводу китайских моделей ИИ, таких как DeepSeek, новое исследование показывает, что страхи могут быть преувеличены — по крайней мере, когда речь идёт о конфиденциальности данных.

На самом деле, некоторые популярные американские чат-боты с искусственным интеллектом могут собирать ещё больше личной информации.

Проведенное расследование привело исследователей к выводу, что Google Gemini собирает значительно больше персональных данных: 22 из 35 типов пользовательских данных, включая высокочувствительные, такие как местоположение, пользовательский контент, список контактов устройства и историю посещенных страниц.
В конечном счете, это намного превосходит данные, собранные другими популярными чат-ботами, включенными в исследование.

Только три компании — Gemini, Copilot и Perplexity — предоставляют точные сведения о местоположении пользователей.
Однако около 30% чат-ботов передают третьим лицам, таким как брокеры данных, конфиденциальную информацию о пользователях, включая данные о местоположении и историю просмотров.
30% чат-ботов, упомянутых в статье, также собирают информацию о пользователях.
В частности, Copilot, Poe и Jasper собирают данные о своих пользователях для использования в своих целях.

Это означает, что информация, собранная в приложении, может быть связана с другими данными для персонализированной рекламы или анализа рекламных кампаний.

Читать далее:
↘️ https://habr.com/ru/companies/bothub/news/890908/

Google заменяет Google Assistant на Gemini

Компания Google объявила в пятницу, что в этом году заменит Google Assistant на телефонах Android на Gemini.

Google сообщила в своем блоге, что в течение ближайших месяцев переведет больше пользователей с Google Assistant на Gemini.
Позже в этом году Assistant перестанет быть доступным на большинстве мобильных устройств и в магазинах приложений.

Google отмечает, что Gemini обладает более продвинутыми возможностями, чем Assistant (по крайней мере, в теории), и предоставляет новые способы получения помощи и информации по темам с помощью таких инструментов, как Gemini Live и Deep Research.

Подробнее:
↘️ https://habr.com/ru/companies/bothub/news/891130/
➖➖➖➖➖➖

КАК нас ПРОСЛУШИВАЮТ крупные компании / Информатика
▶️ https://youtu.be/22UfA_AeW4E-
...

👋

Спамеры пишут в личку моим пользователям, что делать?

Частый вопрос, который мне пишут и в поддержку, и в комментарии. Что делать? Смириться. Ничего вы не сделаете.
А почему? Тут уже вопрос не ко мне.

Механика телеграмма сейчас устроена так, что пользователей группы (чата) может видеть любой человек. Если он видит, почему не может видеть спамер? Он тоже видит. Никакой галочки "Закрыть моих участников" в телеграмме на данный момент нет. Этим многие и пользуются — скачивают пользователей смежной конкурентной группы и рассылают по этой "базе". Формулировку "Это маркетинг, не спам" и "Это спам, не маркетинг" тут выбирает каждый сам.

Или скачают себе базу другой группы и сидят "инвайтят". К слову, после внедрения механизма "антинакрутка" (писал выше ☝🏻) все крученные группы как на ладони. Или накрутят 8000 ботов и пишут в чат "По рекламе в этом чате обращаться к админу" 👍🏻 Отлищный план, я считаю.

А вот пользователей каналов — другое дело, их не видно никому, кроме администраторам канала. Поэтому и спарсить их можно только кому? Правильно, тому кому видно, а это только администратору канала. Другим этот функционал ограничен. Взять пользователей чужого канала нельзя никак со стороны.

Мораль сей басни такова — если захотят, вашу аудиторию вашей группы скачают, никак вы от этого не защититесь. И в личку им напишут, если захотят, тоже никакой защиты от этого нет. Аудиторию канала скачать извне невозможно, поэтому смотрите кому даете права.

👋

В @defensy_bot добавлен новый функционал

1. Ночной режим — теперь чат можно закрывать на время. Бот блокирует написание сообщений (отсылку картинок, смайлов, файлов и т.д.) в определенное время, а после — автоматически отблокирует обратно. Если вы не хотите, чтоб по ночам у вас была вакханалия в чатах — можно использовать. Тексты закрытия, открытия также можно задавать свои. Внимательно прочитайте про поправки таймзоны, иначе чат будет закрывать не в нужное время. Инструкция уже готова, где взять — знаете 😉

2. Добавлена настройка отключения проверки в глобальной базе спамеров. Отключить или включить можно в Настройки группы » Фильтрация вступающих » Готовые фильтры » Выключить\Включить DFBAN
По умолчанию — включено.

По поводу топиков телега, конечно же, молчит и каких то предложений по текущим недочетам не делает, поэтому будет делать своими силами. Кто уже топики подключил, что для них важно? Что нужно? Что не хватает? Пишите в комментариях 👇🏻

👋

Поддержка топиков в @DeFensy_bot ! 🔥

Да, теперь бот в тестовом (активно ловим ошибки и учитываем ваши отзывы) поддерживает новый функционал телеграмма в полной мере. Отвечает на сообщения, может присылать капчу и все другие возможности.

По-умолчанию, капча и системные сообщения приходят в ветку #General, но если вдруг вы хотите поменять её, это возможно сделать отдельной командой /makemaintopic

Групп с форумами у меня мало, поэтому если какие ошибки, пишите, будем править.

🕺🏻

👋

А также добавлены новые функции в @defensy_bot

1. Команду /rules теперь можно через реплай 🙃. Будет отвечать на сообщение, с которого был сделан реплай с тегом пользователя

2. При капче теперь бот снимает права пользователя, чтоб он не мог добавлять кого-то, либо присылать что-то. Т.е. если стоит кнопочная капча "Выберите смайлик", то забираются абсолютно все права, до прохождения капчи. Пользователь может только жмакнуть на кнопку и все. Если стоит капча "Пришлите цифры" — забираются абсолютно все права, кроме написания сообщений. Это исключит участившиеся случаи, когда пользователь при капче добавляет ботов и рассылает спам.

3. Теперь бот запоминает права и разрешения группы, которые были установлены. Он возвращает установленные права (какие были до этого) при ночном режиме и капче. По умолчанию бот самостоятельно узнает о правах, но если их нужно обновить (если были изменения или бот запомнил их не верно), то сделать это можно в "Настройки бота » Синхронизация", либо в чате командой /dfSync

4. Правила группы теперь можно публиковать 1 комментарием к постам. Т.о. если у вас к группе привязан канал, то бот может слать сообщение с правилами в ветке комментариев, чтоб пользователи их видели. Настраивается в "Настройки бота » Правила группы". Посмотреть можно 👇🏻

5. Мелкие доработки и улучшения

По багам, ошибкам — пишите в поддержку 🌟

П.С. как думаете, добьем до нг 10к участников?

👋

Пару моментов в @defensy_bot

1. Если у вас бот не закрывает\открывает чат в ночном режим — необходимо дать ему дополнительные права, которые называются "изменение профиля группы". Механизм работает. Просто дайте права.
Обновил инструкцию по этому моменту.

2. Если перестали работать приветствие и капча — значит вы скрыли пользователей в группе. Телеграм перестает присылать боту сообщения о том, что "пришел новый пользователь в чат", если стоит галка скрытия. Обходной путь есть, в следующем обновлении это поправлю. Но на данный момент, если вам нужны приветствия\капча — откройте пользователей. Все равно это бессмысленно :)

Почему я считаю это бессмысленным? Да потому, что все больше и чаще встречаю такие объявления ☝🏻 Кому надо скачать ваш чат и ваших подписчиков — сделают это😁

UPD: и да, со скрытыми пользователями удалить удаленные аккаунты - не выйдет :)

Вот есть у меня одна особенность, с которой справиться получается с трудом — это закрепить итог.
Я сделал бота, отладил (вроде бы) и запустил у себя. Работает. Я даже видео инструкцию сделал. Казалось бы, выпускай в массы, собирай фидбек, ан нет, что-то держит. Как это победить, я не знаю😒

Так что, погнали. Будем пытаться побеждать.😁

Бот @heysupport_bot — бот-конструктор, который поможет вам создать своего бота обратной связи, поддержки пользователей и организации продаж. Да, да, такие же куча есть! Да, все верно. Но в этом есть одна особенность — это поддержка форумов (топиков) в телеграмме.

В чем суть?

🔸 Можно сделать своего бота, со своим названием, аватаркой и описанием.

🔸 Если в обычных ботах диалог идет в 1 ветке, и когда там пишут 3-5 человек одновременно, возникает дикая каша, то здесь для каждого пользователя создается своя ветка топика и весь диалог ведется в ней. Удобное разграничение. Плюсом, если есть помощники/сотрудники - удобно наблюдать за перепиской, а также создать отдельные "технические ветки" для работы.

🔸 Можно "пометить" каждого пришедшего пользователя специальной меткой. Рекламу где-то даете, пишете там "пишите мне в бот" и ставите метку. Бот все это сохраняет, пользователи получаются помечены, видно откуда кто пришел. Более того, каждой метке можно сделать дополнительное сообщение (промокод или еще что-то)

🔸 Бот не хранит сообщения пользователей. По крайней мере пока что, весь диалог сохраняется в ветке.

🔸 Можно создать быстрые ответы — нажал на кнопку - заготовленный ответ улетел пользователю (не ноу-хау, но удобненько)

🔸 Можно заблокировать пользователя, если он не по адресу. Стандартная функция, есть везде.

Из планов:

🔸 Сделать рассылку по пользователям (по меткам)

Зачем ты это сделал? Есть же куча всего такого уже

— Вопрос удобства. Тема с топиками показалась удобнее. Темболее поддержку хочется сделать автономной. А потом заменить всю поддержку на нейросети, чтоб они давали ссылку на инструкцию. (Шутка, конечно же. Или нет)

— Связь со своими данными - чтоб можно быстро было поглядеть данные о пользователе

Как это выглядит можно поглядеть выше☝🏻 Ну что, кому актуально, го тестить @heysupport_bot ?

Пока есть ограничение: пока можно создать только 1 бот. Модель работы бота в будущем будет аналогично DF.

👋

Парочка обновлений некоторых ботов

@heysupport_bot — бот обратной связи и поддержки с функцией форумов

🔸 Добавлен перенос пользователей из других площадок через файлик
🔸 Добавлено автосоздание топика, если ранее он был удален (ранее был баг, что если топик удалишь, пользователь не мог написать больше)
🔸 Добавлено автообновление инфы о пользователе, если он сменил данные
🔸 Добавлена рассылка по базе своих пользователей
🔸 Добавлен выбор типа сообщений, которые могут присылать пользователи
🔸 Бота теперь можно удалить из системы
🔸 Количество добавляемых ботов увеличил до 3х (ранее можно было добавить 1)

@StopWordsBot — бот стоп слов для чатов

🔸 Добавлено 2 режима работы — точное совпадение слова (новое) и поиск части слова (текущее)
🔸 Добавлено 2 списка стоп слов — для каждого можно задать свой список и свои санкции (₽)
🔸 Добавлена возможность 2х режимов добавления слов — замена полностью или добавить к текущим
🔸 Добавлена возможность отключить написание сообщений бота (₽)
🔸 Бот выходит из группы, если ему запретить писать сообщения
🔸 Добавлена подписка на бота

Пункты для стоп слов 1-3 скоро также появятся и в @defensy_bot. Такие дела🕺🏻

P.S. и еще момент — уже говорил, но напомню еще раз. Мои боты НЕЛЬЗЯ использовать тем, кто занимается запрещенной деятельностью (продает вещества и т.д.) Такие буду банить — не важно платно, не платно. Я против этого. Один бот-саппорт уже был заблокирован и так будет с каждым, кто нарушит этот пункт 🤛🏻 пользовательского соглашения.

👋

У нас же тут про полезные боты, верно? Держите 🔥

Тут давеча решил, что буду вести не только канал в ТГ, но и паблик в ВК (больше народу - больше пользователей). Посты хотел дублировать, т.е. если публикация была в канале ТГ, то аналогичный пост был бы и в ВКонтакте. А что, если этот функционал автоматизировать и передать ботам? Тем более как ТГ, так и ВК дают такую техническую возможность. Это значительно сэкономило бы время, которого и так не хватает.

Сначала решил посмотреть, что уже есть, и я нашел такого бота! Это @smposter_bot

Из плюсов:
🔸 Можно настроить несколько связок Телеграм <-> Вконтакте
🔸 Постить любой вид контента (и текст, и фотки, и видео)
🔸 Добавлять хэштеги, утм-метки, дополнительные тексты, убирать рекламные посты
🔸 Делать сокращения, чтоб пользователи из ВК шли в ваш канал ТГ и т.д. (больше почитать можно в боте)

Из минусов (хотя я не считаю это минусом, если честно):
🔸 платный, 199р в месяц. НО! Сэкономленного вашего времени или времени вашего сотрудника — будет намного больше, чем эта сумма.

Еще из приятных бонусов - неделя пробника (7 дней), можно оценить как работает и попробовать настроить.

В общем, держите и пользуйтесь 👉🏻 @smposter_bot

👋

Обновление модуля стоп слов у @defensy_bot

Что нового:

🔸 Добавлено 2 режима работы — точное совпадение слова (новое) и поиск части слова (текущее)
🔸 Добавлено 2 списка стоп слов — для каждого можно задать свой список и свои санкции (второй список доступен при расширенных возможностях)
🔸 Добавлена возможность 2х режимов добавления слов — замена полностью или добавить к текущим
🔸 Добавлена возможность добавления слов "на лету" прям из группы через команду

А зачем?

🔸 Зачем 2 режима - точное совпадение и поиск части слова? Теперь если вам нужно удалять _только_ слово РАБОТА, а не все, что содержит слово РАБОТА (например заРАБОТАть), то такая возможность появилась, без танцев с бубном с пробелами.
🔸 Зачем 2 списка стоп слов? Условно для "серого", где вы хотите просто удалять такие сообщения и временно заглушать, и "черного", где нужен безоговорочный бан и отправлять восвояси.
🔸 Зачем добавление\изменение\добавление из группы? Все просто — для удобства.

Если заметите баги, что-то не работает — пишите в поддержку.

Обновленная инструкция к модулю (веселые картинки прилагаются): 👇🏻
https://telegra.ph/Stop-slova-v-soobshcheniyah-polzovatelej-10-13

🕺🏻

👋

Обновление @heysupport_bot

🔸Добавлена возможность посмотреть какое приветствие сейчас установлено в отдельном окне
🔸Добавлена возможность устанавливать свои статусы для сообщений (см скриншот☝🏻)
🔸Добавлена возможность изменять порядок быстрых сообщений и статусов (можно самые важные поставить поближе наверх)
🔸Добавлена возможность вставлять\убирать строку "Ваше сообщение закреплено за агентом поддержки". Кому то надо такое, кому-то нет, решил выделить в настройку

С этого дня бот переходит на рекламно-донатную модель. Он остается бесплатным, но показывает рекламу. Не хотите рекламу — буду рад донату на кофе и новые силы разработчику ☕️, и реклама не будет показываться. При первом добавлении бота — активируется тестовый период без рекламы, потом бот предупредит, что он заканчивается.

Если вам нравится бот и вас все устраивает — буду рад поддержке.🙂

🕺🏻 stay tuned

👋

Телеграм для взрослых 😱

Видели уже новость? Если еще нет, то рассказываю. Мошенники и мамкины хацкеры снова придумали как уводить ваши аккаунты. Цели все теже, а вот методы меняются и совершенствуются. Поэтому если предупрежден, то ... дальше вы знаете. Расскажу о 2х моментах🤔

🔸 Телеграм для взрослых? Все же помнят сообщения от аккаунтов с пониженной социальной ответственностью с "смотри мое био", или "привет сладкий", где в профиле была ссылка частный канал/бот с соответствующими фотками. И если раньше это больше было скам (т.е. мошенничество, как правило, деньги брали и все), то теперь предлагают перейти по ссылке в боте, авторизоваться, чтоб получить товар. Само собой, после авторизации доступ к аккаунту у вас теряется.
Так что не стоит так делать, если не хотите потерять аккаунт. Даже если вы в курсе такого и сознательный, рекомендую бате рассказать, а то мало ли🙃

🔸 Старый трюк на новый лад для владельцев каналов. Пишут, хотят купить рекламу, просят выгрузку (!) аналитики. Присылают ссылку на общеизвестный сервис статистики, но меняют НЕ видимую ссылку на свою прокладку. Как? Да вот так примерно 👇🏻

https://vk.com/

Само собой, ссылка делается очень похожей (пример выше чисто для понимания), заменяют как правило пару букв. При переходе, либо скачивании и последующей авторизации на такой прокладке, вы теряете доступ к своему аккаунта, а также каналу. Поэтому проверяйте все ссылки, которые вам приходят! И осторожно относитесь к "оптовым" покупкам рекламы.

Так что, как гласит древнеримская пословица «si vis canalis in telegramo - omnia vide ut reprimas»

Будьте бдительны😉