Спасибо всем, кто пришёл сегодня на 2600 Almaty.
В этот раз нас было чуть больше 60 человек - очень мощно. Спасибо каждому, кто дошёл, слушал, задавал вопросы и участвовал в обсуждениях.
Отдельное спасибо нашим докладчикам за время, подготовку и действительно интересные выступления.
Было очень приятно видеть столько знакомых и новых лиц.
В этот раз нас было чуть больше 60 человек - очень мощно. Спасибо каждому, кто дошёл, слушал, задавал вопросы и участвовал в обсуждениях.
Отдельное спасибо нашим докладчикам за время, подготовку и действительно интересные выступления.
Было очень приятно видеть столько знакомых и новых лиц.
❤13🔥4⚡2
ФБР выпустило Internet Crime Report за 2025 год.
Цифры там очень показательные: за прошлый год американцы потеряли почти $21 млрд из-за киберпреступности.
Из них больше $11 млрд пришлось на мошенничество, связанное с криптой — в первую очередь на инвестиционные скамы.
Еще почти $893 млн убытков связаны с преступлениями, где использовался ИИ.
Из хорошего: ФБР не просто собирает статистику, а реально работает по таким схемам. Например, в рамках Operation Level Up уже удалось предотвратить потери жертв более чем на $500 млн.
Это показывает, что без нормальной связки между государством, частными компаниями и on-chain аналитикой такие сети разбирать будет очень тяжело
https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
Цифры там очень показательные: за прошлый год американцы потеряли почти $21 млрд из-за киберпреступности.
Из них больше $11 млрд пришлось на мошенничество, связанное с криптой — в первую очередь на инвестиционные скамы.
Еще почти $893 млн убытков связаны с преступлениями, где использовался ИИ.
Из хорошего: ФБР не просто собирает статистику, а реально работает по таким схемам. Например, в рамках Operation Level Up уже удалось предотвратить потери жертв более чем на $500 млн.
Это показывает, что без нормальной связки между государством, частными компаниями и on-chain аналитикой такие сети разбирать будет очень тяжело
https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
🔥6❤4⚡1👀1
Ну что, ребят, есть хорошая новость - наконец-то получил TRM Advanced Crypto Investigator (TRM-ACI) от TRM Labs.
Очень хотел этот серт, потому что мне реально близка вся тема блокчейн-расследований, crypto crime и OSINT.
Так что сегодня можно официально сказать, что еще один шаг в нужную сторону сделан.
Возможно для кого-то мелочь
Но для меня, очень приятная мелочь.
Officially certified 🚀
https://certs.academy.trmlabs.com/697cf8ea-0194-42a6-b119-3bbd32124600#acc.PVeY3TQk
Очень хотел этот серт, потому что мне реально близка вся тема блокчейн-расследований, crypto crime и OSINT.
Так что сегодня можно официально сказать, что еще один шаг в нужную сторону сделан.
Возможно для кого-то мелочь
Но для меня, очень приятная мелочь.
Officially certified 🚀
https://certs.academy.trmlabs.com/697cf8ea-0194-42a6-b119-3bbd32124600#acc.PVeY3TQk
🔥26👏8❤6👍2
По самому курсу могу сказать, что он правда полезный. Обучение, которое помогает лучше структурировать знания и собрать в более цельную картину подход к crypto investigations. (это вам не курсы из Coursera 🎓 ). Особенно если вы уже где-то рядом с этой сферой и хотите двигаться глубже.
Что лично мне понравилось:
Во-первых, курс нормально выстраивает мышление именно под расследования🧠 . Не просто “вот блокчейн, вот транзакция, вот адрес”, а именно как на это смотреть в контексте анализа, рисков, связей, сущностей, сервисов и поведения. То есть ты начинаешь лучше видеть не отдельные куски, а всю логику целиком 🔗 .
Во-вторых, понравилось, что там все не сводится к сухой теории про крипту📉 . Материал заточен именно под практическое применение: как мыслить при анализе кошельков, переводов, паттернов движения средств, как лучше раскладывать для себя кейс, на что обращать внимание в первую очередь, а что уже вторично.
В-третьих, мне зашло, что курс помогает лучше уложить в голове тему risk indicators⚠️ и в целом логику того, как связывать on-chain активность с более широким контекстом расследования. То есть не просто смотреть на транзакции как на набор строк, а понимать, что за этим стоят определенные сценарии, модели поведения и возможные выводы 🕵️♂️.
Еще понравилось, что после прохождения у тебя остается не просто ощущение “что-то посмотрел”, а более собранная база в голове 💡. Даже если ты уже был в теме, все равно какие-то вещи раскладываются аккуратнее, понятнее и системнее. Для меня это было одним из самых полезных моментов ✅.
Но если идти совсем без базы, будет заметно тяжелее.
И если брать такое обучение, то под него надо именно выделять время⌛️ . Плюс очень советую по ходу вести свои заметки 📝, потому что потом это сильно помогает все освежать и не терять полезные вещи.
Понятно, что любой сертификат - это не финальная точка и не доказательство того, что ты уже все умеешь. Но как показатель того, что ты системно двигаешься в нужную сторону, учишься и вкладываешься в свое направление - это точно важная штука.
Так что да, еще один шаг сделан.
Идем дальше.
Что лично мне понравилось:
Во-первых, курс нормально выстраивает мышление именно под расследования
Во-вторых, понравилось, что там все не сводится к сухой теории про крипту
В-третьих, мне зашло, что курс помогает лучше уложить в голове тему risk indicators
Еще понравилось, что после прохождения у тебя остается не просто ощущение “что-то посмотрел”, а более собранная база в голове 💡. Даже если ты уже был в теме, все равно какие-то вещи раскладываются аккуратнее, понятнее и системнее. Для меня это было одним из самых полезных моментов ✅.
Но если идти совсем без базы, будет заметно тяжелее.
И если брать такое обучение, то под него надо именно выделять время
Понятно, что любой сертификат - это не финальная точка и не доказательство того, что ты уже все умеешь. Но как показатель того, что ты системно двигаешься в нужную сторону, учишься и вкладываешься в свое направление - это точно важная штука.
Так что да, еще один шаг сделан.
Идем дальше.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10
Ровно два года назад я узрел откровение ОСИНТ через ГЕОИНТ, и был сей день подобен пеклу, ибо мы с верным моим спутником решали стф-задание и потратили четыре часа на изучение парижского метро и автобусных маршрутов. Ибо написано: «Ибо в тщетном труде человек старается, и в пустоте надеется». Мы искали проклятые координаты, за которые на том CTF давали семьсот-восемьсот поинтов, что есть великое богатство, и все же нашли их, и радость наша была безмерна. Это было еще до пришествия искусственных разумов, кои могут хоть что-то подсказать
❤12😁3⚡2
TSARKA запустили первый в Казахстане профильный научный журнал по кибербезопасности - TSARKA SCIENCE.
И для меня отдельно приятно, что в самый первый выпуск вошла моя статья про Canary Tokens.
Честно, это очень кайфово.
Потому что одно дело - выступления, посты и доклады.
Другое - когда твоя работа выходит уже в формате научной публикации.
И для меня отдельно приятно, что в самый первый выпуск вошла моя статья про Canary Tokens.
Честно, это очень кайфово.
Потому что одно дело - выступления, посты и доклады.
Другое - когда твоя работа выходит уже в формате научной публикации.
🔥19👍6❤1💊1
Немного хотел поделиться с вами одной мыслью.
Я буквально сейчас поймал себя на том, что часто сам себя саботирую. Целей много, идей много, хочется расти, делать больше, двигаться быстрее. Но вместо того чтобы реально идти к этому, иногда откладываешь все, чтобы еще немного полистать ленту, посмотреть на чужие успехи и в очередной раз начать загоняться.
И вот в этом, мне кажется, одна из самых токсичных сторон соцсетей. Мы почти всегда видим только чужие достижения. Победы, красивые анонсы, громкие результаты. Но почти никогда не видим отказы, сомнения, выгорание, тревогу и весь тот путь, который стоит за этой красивой картинкой.
Вот у меня, например, была подача на DEF CON в Сингапуре. И меня не взяли не потому, что идея была слабая. Просто не хватило места. Я был где-то в середине отбора (waitlist), и в итоге мне написали примерно так: сорри, бро, но мы не можем вместить твой village.
И это еще раз напомнило мне простую вещь: жизнь в интернете - это очень часто просто обложка.
Поэтому правда - чаще выходите гулять, живите в реальности, кайфуйте от того, что делаете. А если не кайфуете - может, пора что-то менять. Искать новое, пробовать, уходить оттуда, где вам плохо.
Потому что если вдуматься, времени у нас не так уж и много. Может, лет 50–60 жизни, а по-настоящему активных и бодрых лет 20-30.
И тогда вопрос простой: зачем учить ИБ, программирование, бизнес или что угодно еще, если это не приносит вам удовольствия?
Не гонитесь только за картинкой.
Не сравнивайте свою жизнь с чужой витриной.
Будьте счастливы🫂
Я буквально сейчас поймал себя на том, что часто сам себя саботирую. Целей много, идей много, хочется расти, делать больше, двигаться быстрее. Но вместо того чтобы реально идти к этому, иногда откладываешь все, чтобы еще немного полистать ленту, посмотреть на чужие успехи и в очередной раз начать загоняться.
И вот в этом, мне кажется, одна из самых токсичных сторон соцсетей. Мы почти всегда видим только чужие достижения. Победы, красивые анонсы, громкие результаты. Но почти никогда не видим отказы, сомнения, выгорание, тревогу и весь тот путь, который стоит за этой красивой картинкой.
Вот у меня, например, была подача на DEF CON в Сингапуре. И меня не взяли не потому, что идея была слабая. Просто не хватило места. Я был где-то в середине отбора (waitlist), и в итоге мне написали примерно так: сорри, бро, но мы не можем вместить твой village.
И это еще раз напомнило мне простую вещь: жизнь в интернете - это очень часто просто обложка.
Поэтому правда - чаще выходите гулять, живите в реальности, кайфуйте от того, что делаете. А если не кайфуете - может, пора что-то менять. Искать новое, пробовать, уходить оттуда, где вам плохо.
Потому что если вдуматься, времени у нас не так уж и много. Может, лет 50–60 жизни, а по-настоящему активных и бодрых лет 20-30.
И тогда вопрос простой: зачем учить ИБ, программирование, бизнес или что угодно еще, если это не приносит вам удовольствия?
Не гонитесь только за картинкой.
Не сравнивайте свою жизнь с чужой витриной.
Будьте счастливы
Please open Telegram to view this post
VIEW IN TELEGRAM
❤22❤🔥2
Сегодня хотел поговорить с вами про атаки в крипте, которые нацелены на обычных пользователей.
Просто то, с чем можно столкнуться каждый день.
Тут и:
- подмена адресов (address poisoning)
- фишинг под видом кошельков или сервисов
- скамные airdrop’ы
- approval-ловушки, где вы сами даёте доступ к своим токенам
- клипборд-малварь, которая меняет адрес при копировании
- фейковые саппорты в Telegram/Discord
- и даже банальные giveaway “отправь 1 ETH - получи 2 обратно”
Почти все эти атаки работают не за счёт технической сложности, а за счёт психологии.
Просто то, с чем можно столкнуться каждый день.
Тут и:
- подмена адресов (address poisoning)
- фишинг под видом кошельков или сервисов
- скамные airdrop’ы
- approval-ловушки, где вы сами даёте доступ к своим токенам
- клипборд-малварь, которая меняет адрес при копировании
- фейковые саппорты в Telegram/Discord
- и даже банальные giveaway “отправь 1 ETH - получи 2 обратно”
Почти все эти атаки работают не за счёт технической сложности, а за счёт психологии.
❤13
Все крутые и масштабные конфы в СНГ уже открыли CFP - значит, сезон официально начался.
На KHS подался с двумя докладами. Ждём апрува, но независимо от результата продолжаем пилить годноту и готовить новые материалы💪
OFFZONE - тоже в планах. В этом году хочется пройти и наконец-то доехать до Москвы к друзьям🇷🇺
ZeroNights - отдельная история. Пока не подался, но тема уже крутится в голове💀
Плюс в июле ребята сами приедут к нам на митап, так что следите за новостями - будет много контента, знакомств и сильного комьюнити-движа.
Лето будет жарким😎
На KHS подался с двумя докладами. Ждём апрува, но независимо от результата продолжаем пилить годноту и готовить новые материалы
OFFZONE - тоже в планах. В этом году хочется пройти и наконец-то доехать до Москвы к друзьям
ZeroNights - отдельная история. Пока не подался, но тема уже крутится в голове
Плюс в июле ребята сами приедут к нам на митап, так что следите за новостями - будет много контента, знакомств и сильного комьюнити-движа.
Лето будет жарким
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥4🤩1
Блин, совсем забыл скинуть сюда
объявление 😅
Сегодня у нас в хакерспейсе был AML Bot Meetup. Выступал очень крутой специалист, руководитель направления расследований. Я его лично знаю, поэтому было особенно интересно послушать.
Сидели почти два часа и реально было топово. Для меня многие вещи были знакомы, но всё равно было полезно посмотреть на них под другим углом, освежить базу и послушать опыт.
Фотографировать нам запретили, поэтому без контента с места, но сама встреча была сильная 💪
объявление 😅
Сегодня у нас в хакерспейсе был AML Bot Meetup. Выступал очень крутой специалист, руководитель направления расследований. Я его лично знаю, поэтому было особенно интересно послушать.
Сидели почти два часа и реально было топово. Для меня многие вещи были знакомы, но всё равно было полезно посмотреть на них под другим углом, освежить базу и послушать опыт.
Фотографировать нам запретили, поэтому без контента с места, но сама встреча была сильная 💪
Telegram
Чёрный Лёд
🔥 1 мая в 19:00 — AML Bot Meetup!
😎 AML Bot, одна из ведущих компаний в сфере противодействия отмыванию денег в криптовалютах, проведёт встречу с комьюнити в хакерспейсе.
🔍 Специалисты команды расскажут, как вернуть украденную крипту, а также поделятся…
😎 AML Bot, одна из ведущих компаний в сфере противодействия отмыванию денег в криптовалютах, проведёт встречу с комьюнити в хакерспейсе.
🔍 Специалисты команды расскажут, как вернуть украденную крипту, а также поделятся…
🔥7❤4
Зато в понедельник я иду на GITEX AI
Буду кошмарить инвесторов и говорить, что AI плохо, а вот про Web3 стоит задуматься.
Надеюсь, что смогу заснять что-нибудь интересное для вас
Надо бы устроить там ликбез по Web3🤣
Буду кошмарить инвесторов и говорить, что AI плохо, а вот про Web3 стоит задуматься.
Надеюсь, что смогу заснять что-нибудь интересное для вас
Надо бы устроить там ликбез по Web3
Please open Telegram to view this post
VIEW IN TELEGRAM
Gitexcac
GITEX AI Kazakhstan
❤8🤣5
Сегодня заскочил на GITEX AI Kazakhstan.
Пришел поздно, потому что на улице был сильный дождь. Плюс из-за приезда Президента людей было много, и сразу ощущалось, что мероприятие крупное.
Но по навигации и волонтерам, честно, было слабо. По сравнению с другими конференциями, где обычно быстро понимаешь, куда идти и у кого что спросить, тут местами был хаос. Спрашиваешь одно - тебя отправляют туда, потом обратно, потом оказывается, что никто точно не знает. В итоге часть времени уходит просто на попытки понять, где что находится.
Зато сам B2B-движ был живой. Много общения у стендов, знакомств, разговоров про проекты и партнерства. В этом плане GITEX больше про то, чтобы походить, пообщаться и посмотреть, кто что делает.
Короче, это вам не конфы по кибербезу, где люди в основном общаются с людьми. Тут бизнес плотно общается с бизнесом
Надо видимо соглашаться на предложение Recoin и ехать в декабре в Дубаи на Блокчейн форум)
По его рассказам в Москве на этом форуме было угарно
Пришел поздно, потому что на улице был сильный дождь. Плюс из-за приезда Президента людей было много, и сразу ощущалось, что мероприятие крупное.
Но по навигации и волонтерам, честно, было слабо. По сравнению с другими конференциями, где обычно быстро понимаешь, куда идти и у кого что спросить, тут местами был хаос. Спрашиваешь одно - тебя отправляют туда, потом обратно, потом оказывается, что никто точно не знает. В итоге часть времени уходит просто на попытки понять, где что находится.
Зато сам B2B-движ был живой. Много общения у стендов, знакомств, разговоров про проекты и партнерства. В этом плане GITEX больше про то, чтобы походить, пообщаться и посмотреть, кто что делает.
Короче, это вам не конфы по кибербезу, где люди в основном общаются с людьми. Тут бизнес плотно общается с бизнесом
Надо видимо соглашаться на предложение Recoin и ехать в декабре в Дубаи на Блокчейн форум)
По его рассказам в Москве на этом форуме было угарно
Telegram
DEVIL MAY SPY
Blockchain Forum 2026
💰Много прикольных ребят, двигающих свои стартапы: от обменников до холодных кошельков.
⚠️ Куча инфоцыганских скам-проектов с "умными ИИ - криптотрейдерами" Госухи тоже много, что уже портит дух Анкориджа конфы.
P.S. зато на афыче…
💰Много прикольных ребят, двигающих свои стартапы: от обменников до холодных кошельков.
⚠️ Куча инфоцыганских скам-проектов с "умными ИИ - криптотрейдерами" Госухи тоже много, что уже портит дух Анкориджа конфы.
P.S. зато на афыче…
❤9
Загуглил себя сегодня и слегка офигел. Гугл меня представил как Blockchain Investigator, OSINT-аналитика и исследователя криптовалютных преступлений из Казахстана. Подтянуло всё: выступления, статьи, TRM ACI, KazHackStan, TSARKA Science и митапы в Алматы.
Смешно, но дошло: свои дела фиксировать надо. Выступления, статьи, сертификаты, проекты, митапы - всё это не стоит держать в столе. Если сам не оставляешь след, то со стороны кажется, будто этой работы и не было вообще)
Смешно, но дошло: свои дела фиксировать надо. Выступления, статьи, сертификаты, проекты, митапы - всё это не стоит держать в столе. Если сам не оставляешь след, то со стороны кажется, будто этой работы и не было вообще)
❤15⚡3
Немного не по теме канала, но всё же хочу сказать одну вещь.
Если вы живёте в маленьком городе и чувствуете, что вам там тесно - попробуйте переехать в город побольше.
Я сам из Экибастуза. Это город примерно на 150 тысяч человек, который только пару месяцев назад перестал быть моногородом.
В 2023 году я переехал в Алматы. И, честно, разница огромная.
Здесь больше людей, событий, знакомств, работы, движухи и случайных возможностей. Ты можешь просто сходить на митап, познакомиться с кем-то, попасть в нужную тусовку, найти проект, выступить, получить оффер или хотя бы понять, куда вообще расти дальше.
В маленьком городе тоже можно развиваться, особенно сейчас, когда есть интернет. Но большая среда всё равно сильно ускоряет. Иногда не потому что ты стал умнее, а потому что вокруг стало больше дверей.
Возможно, в Америке или Европе возможностей ещё больше, чем в Алматы. Не знаю - это еще предстоит узнать)
Но одно понял точно: если вы реально гонитесь за возможностями, надо пробовать абсолютно всё. Переезжать, знакомиться, ходить на события, писать людям, подаваться на вакансии, выступать, ошибаться и снова пробовать.
Потому что чаще всего жизнь меняется не от одного большого решения, а от серии маленьких шагов, которые ты просто не сделал бы, оставшись в привычной среде.
(Фотка сделана прямо сейчас с офиса, в тот же момент и пришла идея написать об этом)
Если вы живёте в маленьком городе и чувствуете, что вам там тесно - попробуйте переехать в город побольше.
Я сам из Экибастуза. Это город примерно на 150 тысяч человек, который только пару месяцев назад перестал быть моногородом.
В 2023 году я переехал в Алматы. И, честно, разница огромная.
Здесь больше людей, событий, знакомств, работы, движухи и случайных возможностей. Ты можешь просто сходить на митап, познакомиться с кем-то, попасть в нужную тусовку, найти проект, выступить, получить оффер или хотя бы понять, куда вообще расти дальше.
В маленьком городе тоже можно развиваться, особенно сейчас, когда есть интернет. Но большая среда всё равно сильно ускоряет. Иногда не потому что ты стал умнее, а потому что вокруг стало больше дверей.
Возможно, в Америке или Европе возможностей ещё больше, чем в Алматы. Не знаю - это еще предстоит узнать)
Но одно понял точно: если вы реально гонитесь за возможностями, надо пробовать абсолютно всё. Переезжать, знакомиться, ходить на события, писать людям, подаваться на вакансии, выступать, ошибаться и снова пробовать.
Потому что чаще всего жизнь меняется не от одного большого решения, а от серии маленьких шагов, которые ты просто не сделал бы, оставшись в привычной среде.
(Фотка сделана прямо сейчас с офиса, в тот же момент и пришла идея написать об этом)
❤10🔥3
Кстати, через 12 часов проходит CTF от Maltego.
Я буду в нем учавствовать, посмотрим что получится)
Я буду в нем учавствовать, посмотрим что получится)
❤7
Тут еще легенда на Соксое допилил свой инструмент, и теперь Maigret вообще огонь.
Раньше он и так был мощный для поиска по username, а теперь туда добавили AI-аналитику и identity resolution (помогает быстрее собрать нормальные выводы по цели)
Если не пробовали - попробуйте.
А если до сих пор не подписаны на Soxoj insides, то подпишитесь.
Раньше он и так был мощный для поиска по username, а теперь туда добавили AI-аналитику и identity resolution (помогает быстрее собрать нормальные выводы по цели)
Если не пробовали - попробуйте.
А если до сих пор не подписаны на Soxoj insides, то подпишитесь.
Telegram
Soxoj insides
Founder of @osint_mindset / soxoj.com/tg / @soxoj
❤6
Forwarded from Soxoj insides (Soxoj)
This media is not supported in your browser
VIEW IN TELEGRAM
OSINT tools should give you actionable leads, not just random URLs and raw data 🫡
My open source tool Maigret has always been able to search by username, but results analysis was up to the user 🤔
I've now added AI analytics and identity resolution to it, so you can get fast conclusions about a target across 3K sites 🚀
Over the last few weeks, I also rewrote Maigret and cleaned up the checks database: it has near-zero false positives now 🔥
Want to know why such a powerful tool is open? Apply via the link and add the comment: “show me Crimewall QuickLink mode” — and see how insanely far the commercial tools I'm building go beyond this 😉
My open source tool Maigret has always been able to search by username, but results analysis was up to the user 🤔
I've now added AI analytics and identity resolution to it, so you can get fast conclusions about a target across 3K sites 🚀
Over the last few weeks, I also rewrote Maigret and cleaned up the checks database: it has near-zero false positives now 🔥
Want to know why such a powerful tool is open? Apply via the link and add the comment: “show me Crimewall QuickLink mode” — and see how insanely far the commercial tools I'm building go beyond this 😉
❤5
Я любитель жесточайше потратить денег…
Чаще всего траты не такие уж и нужные😁 , поэтому я решил, что лучше уж я потрачу на какие-нибудь курсы))). Увидел роадмап по тому как построить себе майндсет осинтера
https://t.me/cybdetective/3479
Чаще всего траты не такие уж и нужные
https://t.me/cybdetective/3479
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Cyber Detective
OSINT Methodology/Ethics/Mindset
Learning skills
Critical thinking
Intelligence Cycle
Fact-checking & verification
Cognitive biases
https://start.me/p/aLpRdj/13-methodology-ethics-mindset
Learning skills
Critical thinking
Intelligence Cycle
Fact-checking & verification
Cognitive biases
https://start.me/p/aLpRdj/13-methodology-ethics-mindset
❤5
Меня зовут Димаш, и совсем скоро мы узнаем, был ли это инвестиционный ход или очередной донат в интернет)
🔥6❤2