🚀 Друзья, 17–19 сентября проходит KazHackStan!
На конференции выступил и я - Динмухаммед Кабиден, с докладом «Canary Tokens: Invisible Traps in the World of Cybersecurity».
Для тех, кто впервые здесь: этот канал - Celestial Intelligence Lab. Здесь я пишу про OSINT, кибербезопасность и делюсь заметками из мира разведки и разработки
Буду рад всем, кто придёт на конференцию, подходите знакомиться, всегда открыт к диалогу!
На конференции выступил и я - Динмухаммед Кабиден, с докладом «Canary Tokens: Invisible Traps in the World of Cybersecurity».
Для тех, кто впервые здесь: этот канал - Celestial Intelligence Lab. Здесь я пишу про OSINT, кибербезопасность и делюсь заметками из мира разведки и разработки
Буду рад всем, кто придёт на конференцию, подходите знакомиться, всегда открыт к диалогу!
❤3
Forwarded from OSINT mindset
Спикеры OSINT mindset снова прибыли в Алматы на KazHackStan — крупнейшую в Центральной Азии конференцию по информационной безопасности, которая в этом году проходит с 17 по 19 сентября.
От участников сообщества можно послушать следующие доклады:
Обязательно приходите послушать и подходите знакомиться. Ждём!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
По итогам Kazhackstan (поздновато, но все же):
✅ Познакомился с иностранными спикерами
✅ Лично познакомился с Олжасом Сатиевым
✅ Посетил спикер пати
✅Сходил в караоке с любимыми ребятами из Osint mindset
✅ Познакомился с иностранными спикерами
✅ Лично познакомился с Олжасом Сатиевым
✅ Посетил спикер пати
✅Сходил в караоке с любимыми ребятами из Osint mindset
❤5🤝2
Рабочие будни врываются, времени почти нет, но хоть крохи контента для канала я выцарапаю
❤3⚡2❤🔥1
💭 Думал, с чего начать серию постов по OSINT и крипто-разведке.
Решил - начну с самого актуального.
После последних заявлений Трампа о тарифах и китайских технологиях, рынок тряхнуло так, что крипта полетела вниз, ликвидации посыпались, а в телеграм-чатах снова пошли «инсайды» и паника
Серый рынок данных о криптокошельках - тема, о которой мало кто говорит всерьёз
Решил - начну с самого актуального.
После последних заявлений Трампа о тарифах и китайских технологиях, рынок тряхнуло так, что крипта полетела вниз, ликвидации посыпались, а в телеграм-чатах снова пошли «инсайды» и паника
Серый рынок данных о криптокошельках - тема, о которой мало кто говорит всерьёз
❤3
🚨 Серый рынок данных о криптокошельках — звучит как киберпанк, но это уже реальность.
За одним адресом сейчас стоит не только история транзакций, а целая индустрия «данных на продажу». В телеге и на форумах можно купить таблицы с «метками» (labels), левые инсайды вроде «этот кошелёк — у такого-то трейдера», или даже «базу» подозрительных адресов.
Проблема в том, что 90% такого «интелла» — мусор.
Кто-то просто сшивает старые транзакции, кто-то перепродаёт публичные данные, а кто-то тупо придумывает связи ради продаж. В итоге люди строят расследования на песке - теряют время, делают ложные выводы, а иногда и лезут в серую зону закона.
В мае 2025 Telegram закрыл несколько крупных китайскоязычных маркетплейсов и тысячи связанных каналов - это был заметный удар по экосистеме торговли крадеными данными и «услугами по отмыву». Но рынки быстро приспособились: часть активности ушла в приватные чаты и новые каналы, часть - на другие площадки.
💡 Если работаешь с ончейном - проверяй каждую метку сам. Смотри свежесть транзакций, пересекай с открытыми источниками и не ведись на фразы вроде «100% подтверждённый адрес». В блокчейне таких гарантий не бывает.
За одним адресом сейчас стоит не только история транзакций, а целая индустрия «данных на продажу». В телеге и на форумах можно купить таблицы с «метками» (labels), левые инсайды вроде «этот кошелёк — у такого-то трейдера», или даже «базу» подозрительных адресов.
Проблема в том, что 90% такого «интелла» — мусор.
Кто-то просто сшивает старые транзакции, кто-то перепродаёт публичные данные, а кто-то тупо придумывает связи ради продаж. В итоге люди строят расследования на песке - теряют время, делают ложные выводы, а иногда и лезут в серую зону закона.
В мае 2025 Telegram закрыл несколько крупных китайскоязычных маркетплейсов и тысячи связанных каналов - это был заметный удар по экосистеме торговли крадеными данными и «услугами по отмыву». Но рынки быстро приспособились: часть активности ушла в приватные чаты и новые каналы, часть - на другие площадки.
💡 Если работаешь с ончейном - проверяй каждую метку сам. Смотри свежесть транзакций, пересекай с открытыми источниками и не ведись на фразы вроде «100% подтверждённый адрес». В блокчейне таких гарантий не бывает.
Elliptic
Xinbi: The $8 Billion Colorado-Incorporated Marketplace for Pig-Butchering Scammers and North Korean Hackers
Xinbi Guarantee is a Chinese-language, Telegram-based marketplace for cyber fraudsters in Southeast Asia, dealing primarily in the USDT stablecoin. With $8.4 billion in transactions since 2022, it offers tools and services for scams, including money laundering…
🔥3❤2🤯1
Сегодня выступал в Digital College Almaty на тему личного опыта в информационной безопасности. Поделился своим путём, рассказал, что в этой сфере важно не просто учиться, а быть активным в комьюнити - потому что именно оно даёт рост, скорость и реальные возможности.
Упомянул про OSINT Mindset, Tsarka, а также про то, что я являюсь резидентом Хакерспейса - места, где люди собираются, чтобы делать проекты, обмениваться опытом и прокачивать навыки)
Упомянул про OSINT Mindset, Tsarka, а также про то, что я являюсь резидентом Хакерспейса - места, где люди собираются, чтобы делать проекты, обмениваться опытом и прокачивать навыки)
❤6🔥6👍2🖕2👏1
Сегодня на IT FEST рассказывал про своё исследование Trace Leaks with Zero width character and Canary tokens - как невидимые Unicode-символы можно использовать для отметки данных, отслеживания утечек и выявления автоматических OSINT-сканеров. Коротко показал, что zero-width маркеры можно прятать в тексте, HTML и даже в метаданных изображений, а парсеры при анализе непреднамеренно их активируют.
Аудитория хорошо реагировала, вопросы были реально интересные - про практическое применение, про то, какие платформы сохраняют такие маркеры, и можно ли использовать эту технику как полноценную контр-OSINT ловушку. Рад, что тема зашла, и что многие увидели, насколько незаметные вещи могут давать мощный сигнал при расследованиях
Аудитория хорошо реагировала, вопросы были реально интересные - про практическое применение, про то, какие платформы сохраняют такие маркеры, и можно ли использовать эту технику как полноценную контр-OSINT ловушку. Рад, что тема зашла, и что многие увидели, насколько незаметные вещи могут давать мощный сигнал при расследованиях
❤5❤🔥2👍1
Сегодня понял одну важную вещь:
я больше никогда в жизни не скажу, что учусь в МУИТе, когда меня зовут куда-то выступать.
Вчера:
Меня зовут спикером на IT FEST.
Я нормальный человек: согласился, уточнил время, подготовился.
PR-отдел МУИТА: «Отправьте текст на три языка и фото… Рабочий день закончился… Завтра отдел тоже будет на мероприятии… Если будут свободны — сделают…»
Итог: за 5 часов до выступления пост так и не смогли согласовать.
Спасибо PR-отделу за новый уровень дзена 🙏
я больше никогда в жизни не скажу, что учусь в МУИТе, когда меня зовут куда-то выступать.
Вчера:
Меня зовут спикером на IT FEST.
Я нормальный человек: согласился, уточнил время, подготовился.
PR-отдел МУИТА: «Отправьте текст на три языка и фото… Рабочий день закончился… Завтра отдел тоже будет на мероприятии… Если будут свободны — сделают…»
Итог: за 5 часов до выступления пост так и не смогли согласовать.
Спасибо PR-отделу за новый уровень дзена 🙏
❤4