Интернет-Розыск I OSINT I Киберрасследования

#news Тревожные новости для пользователей Outlook. На одном небезызвестном форуме всплыл пост о продаже RCE-эксплойта под нулевой день. Злоумышленник утверждает, что протестировал его на версиях Microsoft Outlook 2016, 2019 LTSC 2021 и Microsoft 365 Apps for Enterprise. Цена вопроса — 1,700,000 долларов. Детали эксплойта раскроют покупателям, товарищи из ShinyHunters в качестве посредника, журналистов просят не беспокоить. Пока неясно, скрывается ли за этим что-то серьёзное или очередной незатейливый скам, но ShinyHunters накинули злоумышленнику репы и записали его в серьёзные юзеры, за которого они ручаются. Потенциальный ущерб от нулевого дня в Outlook сложно переоценить. Так что как минимум стоит следить за новостями. @tomhunter

Некомплект личного состава в МВД РФ составляет 152 тыс человек, один сотрудник работает за четверых — Колокольцев Ээээххх... Лучше бы меня выбрали... Переведем цитату Владимира Александровича в формат логического восприятия. Известно, что символ "," представляет собой логический оператор "И". Таким образом верную цитату министра можно прочитать, как: Некомплект личного состава в МВД РФ составляет 152 тыс человек и один сотрудник работает за четверых ВЫВОДЫ: 1️⃣ С некомплектом все понятно... кроме того, по какой причине он отсутствует в штабных, образовательных и квазинаучных институтах. С низким уровнем зарплат тоже все понятно. Равно, как понятно и что с этим делать. Зарплату полицейским, безусловно, нужно повысить. Но, при этом, исключить из системы бездельников, взяточников и просто некомпетентных лиц. Снять излишние административные препоны, чрезмерную отчетность, внедрить ЭДО и современные средства выявления, документирования и расследования правонарушений. 2️⃣ Второй тезис требует особого изучения. Желательно получить ФИО, звание и должность того сотрудника, который работает за четверых, а также аналогичные данные на тех четверых бездельников, о которых говорит министр. Первого сотрудника, вероятно, следует наградить и сделать примером для всей системы МВД, а оставшуюся четверку перевести в постовые или выгнать взашей.

О мобилизации речь не идёт, но определённые проблемы с комплектованием ВС РФ есть — новый министр обороны Белоусов. Другие заявления Белоусова: 👁Идет СВО, все самые насущные вопросы связаны с этим; 👁Белоусов назвал первоочередными вопросами на посту главы Минобороны обеспечение вооружение группировок ВС РФ на СВО; 👁Огромный круг вопросов, в этой части по каждому направлению существуют ежемесячные планы, но их реализация требует ежедневного и даже ежечасного включения; 👁Нужно упреждать ВСУ, нужно отрабатывать новые методы боевых действий; 👁В первоочередном порядке нужно заниматься военным образованием, здесь накоплены определенные проблемы; 👁Есть вопросы со своевременными выплатами денежного довольствия военнослужащих и их жилищным обеспечением. 📢 Прямой эфир - подписаться

Разведывательное сообщество (IC) США явно передознулось OSINTом... Первую роль в разведке начинают играть частные компании, собирающие беспрецедентные объемы пользовательских данных. Эти данные продаются не только разведсообществу США (а чего вы хотели - информационное общество на дворе), что может привести к провалам американской разведки по всему миру! Сообщается, что аналитикам часто сложно просто собрать воедино данные OSINT, к которым у них уже есть доступ, и поместить их в контекст секретной информации. Все возрастающее число обрабатываемой информации вынуждает участников IC рассматривать вопросы внедрения ИИ-технологий машинного перевода, анализа больших данных. Все это вынуждает их заключать все новые и новые контракты с частными компаниями... Задействование частных структур и специалистов в деятельности IC, как заявляет Рэндалл Никсон (Open Source Enterprise, ЦРУ), пугает. "Следующим провалом разведки вполне может стать провал OSINT". Причем именно по причине массового задействования коммерческого сектора в вопросах разведки. "Коммерческий сектор на данный момент не должен приходить к нам. Правительство должно начать менять то, как мы ведем свои дела" - соглашается с коллегой Джейсон Барретт (ODNI).

Фейковый сайт, выдающий себя за Росфинмониторинг, появился по адресу ROSFINMANITOR.RU, но проживет несколько часов. Обычно такие шаблоны используются для придания видимости легальности номера телефона, с которого мошенники намереваются связаться с потенциальными жертвами. В данном случае это номер 8 800 201-33-37, который не является официальным контактным номером Росфинмониторинга. Ленивые мошенники не стали уделять внимание контактному email и просто оставили [email protected]. Новостную ленту на фейковом сайте они также не обновляли уже 3 месяца. #Росфинмониторинг

OSINT и OSINF... Мы часто сталкиваемся с неверными трактовками OSINT. Одни рассматривают ее в качестве "узаконенного пробива по базам данных", другие - в качестве новой специальности. Чтобы разобраться в понятиях, предлагаю ввести еще один термин - OSINF или Open Source INFormation. Под OSINF следует понимать информацию, которая просто доступна общественности, но не обязательно ей анализируется. В свою очередь, OSINT представляет собой совокупность методов и приемов по сбору и анализу OSINF. И в том и в другом случае, по определению, речь идет только о доступной информации. Критерии этой доступности, как правило, описаны в уголовном и административном законодательстве любой страны. ▫️https://play.google.com/store/apps/details?id=com.sand.airdroid 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

#news По следам отгремевших новостей о деаноне LockBitSupp к делу подключается тяжёлая артиллерия: у Кребса классика OSINT-анализа по Дмитрию Хорошеву. Спойлер: это не случайный невинный человек, а персонаж с историей киберпреступных дел длиною в 14 лет. По следам почтовых ящиков и доменов Хорошева найдены посты на Opensc и Antichat в начале десятых. На форуме Zloy он был известен под ником NeroWolfe, кодер на C и C++ и разработчик малвари. С опсеком у него было не очень: на ящик с xakep[.]ru под аккаунты с хакерских форумов была создана страница в VK под реальным именем. Ну а после исчезновения последнего на три года в 2019-м всплыл небезызвестный товарищ Putinkrab, продававший RaaS на C. Прямых связей между ним и NeroWolfe Кребс не приводит, но параллелей достаточно. Материал как всегда интересный, а Хорошеву не позавидуешь: федералы слили на него всё, вплоть до адреса, ИНН и паспортных данных. @tomhunter

AirDroid — бесплатное приложение, которое позволяет вам легко получить доступ к файлам, музыке, журналам вызовов, контактам и многому другому вашего телефона из веб-браузера любого компьютера. ▫️https://play.google.com/store/apps/details?id=com.sand.airdroid 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

telegram-phone-number-checker - скрипт Python для проверки подключения телефонных номеров к учетным записям Telegram. Получение имени пользователя, имени и идентификаторов, если они доступны. ▫️https://github.com/bellingcat/telegram-phone-number-checker ▫️https://pypi.org/project/telegram-phone-number-checker/ В качестве альтернативы можно пользоваться простой гиперссылкой с номером телефона: ▫️t.me/+79991112233 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал