Этичный Хакер

😈 Фургон для фишинга: мошенники разослали более миллиона SMS — Полиция Таиланда сообщает, что обнаружила принадлежавший мошенникам фургон и арестовала его водителя за использование устройства для массовой рассылки фишинговых SMS-сообщений ❗️ Из этого фургона каждый час рассылали более 100 000 фишинговых SMS За три дня мошенники отправили почти 1 000 000 SMS-сообщений, которые гласили: «Срок действия ваших 9268 баллов истекает! Поспешите воспользоваться подарком прямо сейчас» #Phishing #SMS #News | 🧑‍💻 Этичный хакер

Спойлерим программу конференции ICEBREAKER 2024! Уже 4 декабря в 11:00 пройдет IV ежегодная онлайн-конференция о веб-безопасности ICEBREAKER 2024. Участие бесплатное. Узнать о конференции больше - https://t.me/ru_websecurity Спикеры мероприятия — эксперты NGENIX и приглашенные гости из СОЛАР, Positive Technologies, Jet, Вэбмониторэкс и других известных компаний в мире ИБ. В программе ICEBREAKER 2024: - пленарная секция — дискуссия об импортозамещении, актуальных вопросах и трендах в области кибербезопасности, а также презентация новых сервисов и продуктов NGENIX; - защита веба от киберугроз — практические советы, стратегии и инструменты для борьбы с продвинутыми ботами, атаками на API и другими угрозами; - доступность веб-ресурсов — сервисы и технологии для обеспечения бесперебойной работы сайтов и приложений. Присоединяйтесь к нам на NGENIX ICEBREAKER 2024 - https://clck.ru/3EZ9pA

😈 Полное погружение в ИБ: сайт SOC Forum и первой недели кибербезопасности привлек внимание бизнеса, экспертов, студентов и… хакеров С 6 по 8 ноября в Москве состоялся 10-й ежегодный форум по информационной безопасности SOC Forum. В этом году он первые прошел в рамках Недели кибербезопасности — целого комплекса событий, которые позволили тысячам россиянам погрузиться в отрасль. ❗️ 8 тысяч гостей за три дня, три пленарные сессии, более 300 спикеров и даже атаки хакеров на порталы форума — все это стало частью SOC Forum 2024. В SOC Forum приняли участие более 1400 ИБ и ИТ-компаний. Среди них, помимо ведущих вендоров в сфере ИБ, сервис-провайдеров и интеграторов — цифровые экосистемы, телеком-операторы, банки, а также лидеры энергетической отрасли, ретейла и других отраслей.

Организаторами форума выступили: ФСБ России и ФСТЭК России при поддержке Минцифры России и Банка России, соорганизатором — ГК «Солар»

— Российская неделя кибербезопасности станет ежегодным отраслевым событием для профессиональной и массовой аудиторий. SOC Forum — теперь часть Недели кибербезопасности. #SOC #Forum #Solar #News #Кибербитва | 🧑‍💻 Этичный хакер

😈 Инструменты для создания анонимной среды 1. Iptables: это анонимайзер, который настраивает iptables и tor для перенаправления всех служб и трафика, включая DNS, через сеть Tor 2. torctl: скрипт для перенаправления всего трафика через сеть tor. В том числе перенаправляются DNS запросы для полной анонимности системы. Также в скрипте есть функции смены MAC адресов на всех интерфейсах и очистка памяти при выключении компьютера 3. orjail: это инструмент, который позволяет создавать вокруг программ изолированное пространство (джэйл) в целях принудительного перенаправления их трафика через Tor 4. mkp224o: генератор адресов vanity для служб onion ed25519. Этот инструмент генерирует vanity ed25519 (скрытый сервис версии 3, ранее известный как «предложение 224») адреса onion 5. dnscrypt-proxy: это гибкий DNS-прокси с поддержкой современных зашифрованных DNS-протоколов, таких, как DNSCrypt v2, DNS-over-HTTPS и Anonymized DNSCrypt У программы открытый исходный код, а также программа доступна в виде предварительно скомпилированных двоичных файлов для большинства операционных систем и архитектур #Anonimity #Tools #Tor #Proxy | 🧑‍💻 Этичный хакер

😈 Новое поколение Linux-руткитов: технический анализ WolfsBane и FireWood ❗️ Обнаружен новый бэкдор для Linux под названием WolfsBane — представляет собой порт вредоносного ПО для Windows, ранее используемого хакерской группировкой Gelsemium из Китая. — Анализ показал, что WolfsBane является комплексным инструментом, включающим дроппер, загрузчик и бэкдор, а также использует модифицированный open-source руткит для обхода обнаружения Кроме того, был выявлен ещё один образец вредоносного ПО для Linux под названием FireWood, который связан с аналогичным вредоносным ПО для Windows, известным как Project Wood 🗣 Ссылка на чтиво #Rootkit #Linux #WolfsBane #FireWood #Attack | 🧑‍💻 Этичный хакер

😈 Полное погружение в ИБ: сайт SOC Forum и первой недели кибербезопасности привлек внимание бизнеса, экспертов, студентов и… хакеров С 6 по 8 ноября в Москве состоялся 10-й ежегодный форум по информационной безопасности SOC Forum. В этом году он первые прошел в рамках Недели кибербезопасности — целого комплекса событий, которые позволили тысячам россиянам погрузиться в отрасль. ❗️ 8 тысяч гостей за три дня, три пленарные сессии, более 300 спикеров и даже атаки хакеров на порталы форума — все это стало частью SOC Forum 2024. В SOC Forum приняли участие более 1400 ИБ и ИТ-компаний. Среди них, помимо ведущих вендоров в сфере ИБ, сервис-провайдеров и интеграторов — цифровые экосистемы, телеком-операторы, банки, а также лидеры энергетической отрасли, ретейла и других отраслей.

Организаторами форума выступили: ФСБ России и ФСТЭК России при поддержке Минцифры России и Банка России, соорганизатором — ГК «Солар»

— Российская неделя кибербезопасности станет ежегодным отраслевым событием для профессиональной и массовой аудиторий. SOC Forum — теперь часть Недели кибербезопасности. #SOC #Forum #Solar #News #Кибербитва | 🧑‍💻 Этичный хакер

😈 Ломаем хэши CityHash64, MurmurHash2/3, wyhash и не только Хэш-функции — невероятно красивые математические объекты

Они могут отображать произвольные данные на небольшую область выходных данных фиксированного размера таким образом, что отображение оказывается детерминированным, хоть и кажется случайным

‼️ В этой статье мы взглянем на тёмную сторону хэш-функций: ситуации, когда всё идёт не так — А также автор покажет, как можно создавать очень специфичные пары строк, которые можно произвольно конкатенировать таким образом, что при конкатенации k строк любая из 2k комбинаций будет иметь одинаковый хэш вне зависимости от использованного для хэш-функции порождающего значения (seed) 🗣 Ссылка на чтиво #Networks #Hash | 🧑‍💻 Этичный хакер

😬Как минимизировать риски слива данных и активов? Вам необходимо вовремя выявлять уязвимости в ИТ-системах (ха! как будто вы и так не в курсе) Проблема ведь не в решении, а в реализации. Ручками это сделать нереально, а на подписку на именитые сервисы “у компании денег нет”. Но вы там держитесь, и если есть время➡️приходите на вебинар “Передовые технологии обнаружения CVE/CWE уязвимостей”. Инженеры Крайон познакомят вас с платформой, которая выявляет уязвимости автоматически и не требует за это баснословных сумм😊 🗓26 ноября в 11:00 по Мск присоединяйтесь к вебинару и своими глазами увидите, как сканер HScan обнаруживает уязвимости и предотвращает кибератаки. Познакомим с интерфейсом, отчетами, реальными кейсами, а также ответим на ваши вопросы.

Спецпредложение для всех участников вебинара - доступ к пилотному тестированию с возможностью самостоятельно проверить эффективность работы сканера в инфраструктуре вашей компании.

Вход на вебинар бесплатный, но по записи. Скорее регистрируйтесь здесь. @krayon_ru Реклама. ООО "КРАЙОН". ИНН 9717087315. erid: LjN8K4znA

😈 Как подростки заработали состояние на фейковых СМС — Минюст США предъявил обвиненияпяти предполагаемым участникам группировки Scattered Spider ❗️ Обвиняемые организовали серию атак, рассылая фишинговые SMS сотрудникам различных компаний

Сообщения содержали уведомления о блокировке учетной записи или VPN-сети, и ссылки на фальшивые сайты, имитирующие порталы компаний, на которых пользователи вводили конфиденциальные данные

Собранные сведения применялись для захвата почтовых аккаунтов жертв с помощью метода SIM Swapping, что позволило преступникам контролировать телефонные номера и криптокошельки, переводя средства на собственные счета 🗣 Ссылка на чтиво #SIMSwapping #Phishing #ScatteredSpider #Smishing #News | 🧑‍💻 Этичный хакер

😈 Масштабное мошенничество с банковскими картами стало реальностью 💳 Исследователи безопасности из компании ThreatFabric обнаружили новую тактику обналичивания украденных средств под названием «Ghost Tap» ‼️ Схема позволяет киберпреступникам использовать NFC-технологию для анонимных операций с украденными данными карт, привязанными к мобильным платёжным сервисам, таким как Google Pay и Apple Pay — Суть метода заключается в релейной передаче NFC-трафика между устройствами, что даёт возможность проводить транзакции на значительном расстоянии от фактического местонахождения карты 🗣 Ссылка на чтиво #News #NFC #Card #GhostTap | 🧑‍💻 Этичный хакер

😈 Как создать анонимный сайт в Tor Onionshare — это бесплатная программа с открытым исходным кодом, которая позволяет легко и безопасно передавать файлы и размещать сайты в сети Tor В статье разберемся, как использовать Onionshare для создания анонимного луковичного сайта .onion. Особенности сайтов onion: — Адрес сайта заканчивается на .onion вместо привычного .com или .net. Например: xxxxxxxx.onion. — Доступ к сайту возможен только через анонимную сеть Tor, обычные браузеры не смогут открыть сайт .onion. — Трафик между пользователем и сайтом onion, для обеспечения анонимности, шифруется и пропускается через узлы Tor. — Анонимность при создании сайта 🗣 Ссылка на чтиво #Tools #Tor #Anonimity #Onion | 🧑‍💻 Этичный хакер

Конференция о веб-безопасности. Регистрируйтесь на ICEBREAKER 2024 Компания NGENIX продолжает регистрацию на IV ежегодную онлайн-конференцию о веб-безопасности. Дата проведения — 4 декабря в 11:00. Участие бесплатное. Вас ждут тематические секции с техническими и бизнес-докладами, презентациями и воркшопами. Выступления коснутся самых актуальных вопросов защиты сайтов и приложений. ➡️ Развитие российских продуктов ИБ и импортозамещение. ➡️ Противодействие актуальным угрозам, включая бот-атаки и атаки на API. ➡️ Лучшие практики использования WAF. ➡️ Средства аналитики для принятия решений при атаках и не только. ➡️ Инструменты обеспечения доступности веб-ресурсов. ➡️ Дефицит кадров в сфере ИБ.Изучить программу и спикеров можно в телеграм-канале конференции. Добро пожаловать на борт ICEBREAKER 2024 - https://t.me/ru_websecurity.

😈 Администраторов Telegram каналов теперь можно деанонимизировать по кастомным стикерам и эмоджи ❗️ Уязвимость заключается в том, что UID стикер-пака позволяет извлечь ID его создателя, что помогает раскрыть профиль пользователя Авторы Telegram-каналов заказывают у дизайнеров фирменные наклейки и «регистрируют» их в мессенджере с помощью бота Stickers, не подозревая о том, что это раскрывает их аккаунт всем Для популярной OSINT-утилиты Maltego даже уже разработали модуль позволяющий автоматизировать данную задачу — Telegram Maltego — Модуль Maltego для Telegram позволяет индексировать стикеры и эмодзи в канале, а также устанавливать создателей наборов стикеров/эмодзи с помощью их уникального идентификатора (UID). Для этого нужно сделать API-запрос, извлечь "ID" #OSINT #Tools #Maltego #Deanonymization #Telegram #News | 🧑‍💻 Этичный хакер

Популярные ресурсы по информационной безопасности и этичному хакингу: 🔐 infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 🧠 Social Engineering — авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии. 💬 Вакансии в ИБ — актуальные предложения от самых крупных работодателей и лидеров рынка в сфере информационной безопасности.

😈 Микроволновка против Apple: как индийские разработчики перехитрили геоблокировку Apple выпустила обновление программного обеспечения, которое активировало функции слухового аппарата в наушниках AirPods Pro 2 Ритвик Джаясимха из Индии вместе с отцом приобрёл устройство для своей бабушки, но вскоре выяснил, что эта функция недоступна в его стране — Вместе с друзьями Джаясимха разработал способ обхода ограничения Apple ❗️ Исследователи создали простую клетку Фарадея, используя картонную коробку и алюминиевую фольгу, установленную на микроволновой печи, что позволило активировать настройки слухового аппарата

Клетка Фарадея или экран Фарадея — это оболочка, используемая для блокирования электромагнитных полей

Они поделились своими наработками в рамках технологического объединения Lagrange Point 🗣 Ссылка на чтиво #Apple #AirPods #Faraday #News | 🧑‍💻 Этичный хакер

😈В России один за другим блокируются VPN-протоколы Проблема уже продолжительное время наблюдается на мобильном интернете с WireGuard, с октября блокировкам подвергается также ShadowSocks. Amnezia пошла дальше и разработала собственный протокол AmneziaWG — форк WireGuard-Go, которой защищен от блокировок и обнаружения системами DPI. Мы уже советовали их приложение для реанимации Discord. ☝️ Ещё у них есть Amnezia Premium — платный тариф с 5 локациями (Нидерланды, Германия, Сингапур, Польша и США), безлимитным трафиком, поддержкой до 5 устройств одновременно, в том числе Android TV. При покупке на год подписка обойдется в 290 руб/мес. Купить можно здесь за рубли или криптовалюту.

😈 В РКН прокомментировали информацию об учениях по отключению от зарубежного интернета Недавно в Telegram-каналах и СМИ появилась информация о том, что в декабре 2024 года Роскомнадзор (РКН) готовится провести учения, в рамках которых в отдельных регионах будет отрабатываться сценарий «по отключению доступа к зарубежному сегменту сети интернет» ‼️ Представители Роскомнадзора сообщили СМИ, что такие проверки «не затрагивают доступ в сеть “Интернет” российских пользователей». В ведомстве подчеркнули, что ежегодно проводят такие учения ежегодно, совместно с операторами связи

«Проверка готовности ключевых систем обеспечения устойчивости работы российского сегмента сети интернет проводятся ежегодно... Задача учений — подтвердить готовность российской инфраструктуры сети "Интернет" обеспечивать доступность ключевых зарубежных и российских сервисов в случае преднамеренного внешнего воздействия», — заявили представители ведомства

— По их словам, в ходе учений выявляется эффективность работы ключевой замещающей инфраструктуры, а также информационные системы, чья работоспособность зависит от связи с сервисами, библиотеками и иными ресурсами, находящимися в зарубежных сетях связи #News #РКН #Internet | 🧑‍💻 Этичный хакер

😈 Подборка анонимных мессенджеров: лучшие решения для конфиденциального общения 1. Signal: один из самых популярных мессенджеров с открытым исходным кодом, разработанный для обеспечения конфиденциальности и безопасности Он применяет сквозное шифрование по одноименному протоколу, который считают одним из наиболее надежных в мире 2. Threema: швейцарский мессенджер, который не требует номер телефона или email для регистрации. Вместо этого пользователи получают уникальные Threema ID, что значительно повышает уровень анонимности. (используйте VPN, чтобы посетить сайт) Этот мессенджер платный, но эта модель позволяет избежать рекламы и монетизации данных пользователей. Мессенджер соответствует строгим европейским стандартам конфиденциальности и полностью шифрует сообщения, файлы и даже статусы 3. Session: предлагает альтернативный подход к безопасности за счет децентрализованной сети серверов, исключая возможность слежки за передачей данных Пользователям присваиваются уникальные Session ID, что делает их связь анонимной и защищенной от отслеживания. Session использует модель P2P, чтобы данные не хранились на центральных серверах, что повышает конфиденциальность 4. BeProg: мессенджер, обеспечивающий полную анонимность и исключительную безопасность для пользователей. В нем принципиально отсутствует любая форма идентификации — здесь идентифицируется только чат, а не человек. За каждым чатом может стоять кто угодно, и отследить его невозможно, что делает встраивание бэкдора бессмысленным Все передаваемые сообщения шифруются с использованием принципа «Одноразовый блокнот» (по теории абсолютного шифра, описанной Клодом Шенноном), который гарантирует абсолютную непроницаемость шифрования, а сквозное симметричное шифрование делает перехват данных практически невозможным. #Messenger #Tools #Anonymity #Confidentiality | 🧑‍💻 Этичный хакер

🌸Новый выпуск подкаста «Безопасно говоря» — информационная безопасность в автопроме В этот раз наши ведущие Рами Мулейс и Алексей Миртов обсудили с экспертами последние тренды безопасности в автомобильной отрасли. Эта сфера тесно связана с информационными технологиями, но есть существенная разница между ИТ-компаниями и автопромом. Вы узнаете, как устроены современные автомобили с точки зрения информационной безопасности и чем занимаются службы ИБ у автопроизводителей. Спойлер: ответы на эти вопросы довольно неожиданны. В гостях: 🔴Борис Цорионов, директор по разработке цифровых сервисов Pango Cars; 🔴Павел Куликов, директор по кибербезопасности бренда «Атом». Слушайте выпуск, где удобно: 🔴Яндекс Музыка 🔴 YouTube Поделиться своим опытом, задать нам вопрос или предложить свои темы для новых выпусков вы можете в комментариях или на почте: cloudpodcast@yandex.ru. #yacloud_podcasts

😈 Сумма ущерба жителям России по итогам 2024 года составит около 250 млрд рублей. ❗️Основными жертвами злоумышленников становятся наименее социально защищенные люди: каждый пятый — пенсионер, а число подростков, вовлекаемых в мошеннические схемы, за 3 года увеличилось в 74 раза, заявил вице-президент Сбера по кибербезопасности Сергей Лебедь, выступая перед сенаторами. ❗️Недостаточное внимание к этому вопросу может стать причиной роста социальной напряженности, отметил он. «Главная потребность сейчас — создание единого координирующего органа в сфере кибербезопасности, так как поодиночке заразу кибермошенничества победить невозможно», — заявил Лебедь. Также он предложил создать эффективные правовые механизмы оперативного взаимодействия между МВД, ЦБ, банками и операторами связи; ввести уголовную ответственности для дропов и ужесточить контроль за использованием SIM-боксов — устройств, которые позволяют мошенникам совершать массовые обзвоны. 🗣 Ссылка на чтиво #News #Attack | 🧑‍💻 Этичный хакер