Наткнулась тут на руководство по личной безопасности от Apple.

Думаю, имеет смысл ознакомиться всем яблочникам. Да и не только.

Рубрика "слоупочные новости".

Там Bitzlato хлопнули, если вы вдруг еще не в курсе.

Доехали подробности.

https://www.justice.gov/opa/pr/founder-and-majority-owner-cryptocurrency-exchange-charged-processing-over-700-million

Я наконец-то сделала бот для связи с вами:

🔻@pandoras_box_temp_bot

Я почти никогда не кусаюсь, пишите смело :3

#слоупочные_новости

За последние несколько дней не повезло Яндексу и Hive, но не повезло немного по-разному.

Пока я тут отхожу от плохого режима сна, предполагаю вам прочитать два отчета Group-IB:


🔻 Эволюция киберпреступности. Анализ, тренды и прогнозы 2022/2023

🔻 Эволюция Classiscam

Кстати, подробности по Hive:

https://www.justice.gov/opa/pr/us-department-justice-disrupts-hive-ransomware-variant

#мракубой

Решила ввести эту рубрику, так как частенько начала сталкиваться с разного рода небылицами. Естественно, все герои вымышленные и к реальности не имеют отношения.

Давеча наткнулась в своем инфополе на одно мнение, что, мол, раньше OSINT на Западе был по большей мере всего лишь гуглением.
Опустим тот факт, что, строго-то говоря, Запад это не что иное, как направление движения и с каким-то куском планеты ассоциироваться не может. Ну разве только в умах любителей искусственных парадигм. Меня покоробила сама суть утверждения в статье от якобы специалиста.

Чтобы понять, что это вовсе не так, далеко ходить не надо. Достаточно открыть NATO Open Source Intelligence Handbook aж 2001 года выпуска. Почти все новички в OSINT рано или поздно натыкаются на эту методичку. Кроме нашего героя, конечно же. Слово Google там встречается всего один раз за все 75 страниц. Популярный на тот момент Yahoo – 2 раза, но не в самом тексте, а ссылками. Ну а если вчитываться, то становится совсем понятно, что автор данного утверждения писал, чтобы что-то написать. Приведу внизу лишь первую картинку из текста.

Методичка, к слову, в открытом доступе. Наслаждайтесь. Методологии 2001 года в полном составе до нас все не могут докатиться.

Вообще-то говоря, это серия из трех брошур.

Поставьте 👍, если хотите конспект.

#мракубой

Сегодня речь пойдет аж про два мрака, но связанных между собой.

Мрак первый. Обучение гуглу можно продавать за дорохо и длится оно будет 2 месяца.
Реальность. Все, что вам нужно знать про поисковики, это как они работают и вот это:
https://github.com/cipher387/Advanced-search-operators-list#searchengines
Ну и если совсем хочется возвыситься, то Google Hacking for Penetration Testers.
По идее это не так сложно для усвоения человеком без чьей-либо пронырливой помощи.

Мрак второй. Операторы поиска и дорки это одно и тоже.
Реальность. Дорки это сочетание операторов поиска и определенных запросов, которые позволяют добиться нужной выдачи. Например, уязвимости directory indexing. Сами по себе операторы не являются дорками. А GHBD уже давно стала складом всякого мусора.

Опять же никакого оффенсива, это мое личное мнение, за которым вы сюда и пришли :)

#слоупочные_новости

Ой, и смех, и грех. Даже прокомментировать нечего.

https://www.kommersant.ru/doc/5810006

У CheckPoint'a вышел годовой репорт

#репорт

Обычная среда специалиста по расследованию инцидентов. Думаешь, ну вот, фигня какая-то, обычный фишинг. Ткнешься в ссылку, а там тааааакое...

Господин Собака меня тут опередил с новостью про «новый» миксер Sinbad, который в фаворе у Lazarus.

Американцы последнее время крепко взялись за крипту (чуть подробнее об этом напишу завтра). Наложили санкции на Tornado.Cash и Blender.

Админы последнего, по утверждениям коллег из Elliptic, после получения письма счастья от OFAC, совершили рагпулл, украли двадцать миллионов баксов и провели ребрендинг. Теперь это миксер под названием Sindbad.io.

Проджект, как говорят авторы, имеет стронг коннекшн виз раша. А хули вы думали, товарищи? Тру рашн хакерс ар стил э трэт, как бы ни пытались доказать обратное всякие ддосеры.

Эх, казалось бы, можно всех перевести принудительно при следующем заходе в аккаунт на 2фа через приложение, а не просто отрубать двухфакторку…

Но Твиттер есть Твиттер

https://blog.twitter.com/en_us/topics/product/2023/an-update-on-two-factor-authentication-using-sms-on-twitter