Новости конкурентной разведки
Open in Telegram
Канал посвящен новостям в сфере конкурентной разведки, утечкам данных и социальной инженерии. #CompetitiveIntelligence #OSINT #DataLeak #КонкурентнаяРазведка #УтечкиИнформации #СоциальнаяИнженерия #КР #Новости #News
Show more1 690
Subscribers
No data24 hours
+37 days
+2830 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
December '24
December '24
+22
in 1 channels
November '24
+96
in 0 channels
Get PRO
October '24
+78
in 0 channels
Get PRO
September '24
+63
in 0 channels
Get PRO
August '24
+95
in 0 channels
Get PRO
July '24
+70
in 0 channels
Get PRO
June '24
+55
in 0 channels
Get PRO
May '24
+67
in 3 channels
Get PRO
April '24
+66
in 0 channels
Get PRO
March '24
+79
in 0 channels
Get PRO
February '24
+94
in 0 channels
Get PRO
January '24
+114
in 0 channels
Get PRO
December '23
+101
in 0 channels
Get PRO
November '23
+39
in 0 channels
Get PRO
October '23
+48
in 0 channels
Get PRO
September '23
+50
in 0 channels
Get PRO
August '23
+71
in 0 channels
Get PRO
July '23
+61
in 0 channels
Get PRO
June '23
+65
in 0 channels
Get PRO
May '23
+74
in 0 channels
Get PRO
April '23
+223
in 0 channels
Get PRO
March '23
+13
in 0 channels
Get PRO
February '23
+18
in 0 channels
Get PRO
January '23
+13
in 0 channels
Get PRO
December '22
+13
in 0 channels
Get PRO
November '22
+16
in 0 channels
Get PRO
October '22
+18
in 0 channels
Get PRO
September '22
+18
in 0 channels
Get PRO
August '22
+28
in 0 channels
Get PRO
July '22
+37
in 0 channels
Get PRO
June '22
+32
in 0 channels
Get PRO
May '22
+21
in 0 channels
Get PRO
April '22
+30
in 0 channels
Get PRO
March '22
+23
in 0 channels
Get PRO
February '22
+12
in 0 channels
Get PRO
January '22
+24
in 0 channels
Get PRO
December '21
+22
in 0 channels
Get PRO
November '21
+18
in 0 channels
Get PRO
October '21
+21
in 0 channels
Get PRO
September '21
+22
in 0 channels
Get PRO
August '21
+12
in 0 channels
Get PRO
July '21
+16
in 0 channels
Get PRO
June '21
+17
in 0 channels
Get PRO
May '21
+57
in 0 channels
Get PRO
April '21
+158
in 0 channels
Get PRO
March '21
+16
in 0 channels
Get PRO
February '21
+313
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 12 December | +1 | |||
| 11 December | +3 | |||
| 10 December | +1 | |||
| 09 December | 0 | |||
| 08 December | +2 | |||
| 07 December | +2 | |||
| 06 December | +2 | |||
| 05 December | +3 | |||
| 04 December | +1 | |||
| 03 December | +5 | |||
| 02 December | +1 | |||
| 01 December | +1 |
Channel Posts
Repost from Утечки информации
+3
Вчера в открытый доступ в Telegram и затем на нескольких теневых форумах, был выложен дамп с якобы данными клиентов сети магазинов оптики eyecraft.ru.
Этот дамп довольно давно находился в продаже и образец данных, который продавец предоставлял всем, был нами изучен.
Судя по образцу и по появившемуся вчера самому дампу, информация в нем представляет из себя очередного "Франкенштейна" - очень плохо слепленный набор данных из различных баз. 🤦♂️
В частности, были замечены следы таких баз, как: «Гемотест», исполнительные производства службы судебных приставов, ЕСИА и др. 😎
| 2 |  В открытый доступ попала значительная часть базы данных клиентов компании «Айкрафт» — лидера оптического рынка, о которой мы сообщали 20 ноября.
Согласно информации от хакеров, текущая утечка затронула 2,7 миллиона клиентов, но, как и в предыдущих случаях, достоверность данных вызывает сомнения.
Состав
▪️ФИО
▪️Паспорт
▪️Телефон
▪️Почта
▪️Адрес
#утечка #Айкрафт #eyekraft | 76 |
| 3 | В России хотят создать реестр домашних животных. Совет законодателей поддержал такую инициативу депутатов из Петербурга и рекомендовал внести её на рассмотрение Госдумы. В действующий закон хотят добавить новую статью о реестре и установить, что «домашние животные, которые находятся на содержании владельца, подлежат маркированию и регистрации в едином реестре». Проект федерального закона не содержит конкретики и формально касается всех видов домашних животных,в том числе птиц и рыбок, отмечают эксперты. @bankrollo | 155 |
| 4 | В МТС представили новое решение для борьбы с телефонными мошенниками прямо во время разговора. Команда Big Data МТС Скоринг разработала сервис, благодаря которому банки будут получать уведомления в реальном времени о подозрительных действиях со своими клиентами. При этом точность выявления мошенников с новым сервисом выросла на 45%. До этого банки запрашивали информацию и получали данные о подозрительной активности после завершения транзакции, а новый сервис будет информировать их об этом моментально. Также система ежедневно обновляет данные о вероятных мошеннических действиях, адаптируясь к быстро меняющимся условиям. Разработка станет важным шагом в борьбе с мошенниками, отмечают в МТС.
@bankrollo | 148 |
| 5 |  База данных сети магазинов мелкооптовой торговли METRO оказалась в открытом доступе.
Хакеры утверждают, что утечка затронула 2,7 миллиона клиентов.
Возможно, в преддверии Нового года мы увидим массовые рассылки спама от имени магазина с использованием украденных контактных данных.
Актуальность - 01.04.2024
Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Карта магазина
#утечка #metro | 85 |
| 6 |  Всем привет, на связи Майкрофт! Продолжаем наш экскурс в идеологическую составляющую Интернета. Поль Отле был не единственным новатором, которому в голову пришла блестящая идея соединить весь объем человеческих знаний в единую сеть путем перекрестного цитирования. Были и другие умельцы. Один из них – Ванневар Буш, человек крайне примечательный. Он глобально изменил мир минимум два раза. Мало кому такое удается.
Ванневар Буш: от ядерной бомбы до Интернета. Сразу надо сказать, что к клану Бушей, из которого вышли два президента США, он не принадлежит. Это птица совершенно другого полета. Родился он в штате Массачусетс, где окончил известный MIT. Одно из его главных достижений как инженера – разработка анализатора дифференциальных уравнений, с помощью которого упростились расчеты для конструирования авиации и вооружения. Во время Второй мировой войны Буш возглавлял Национальный комитет по оборонным исследованиям (National Defense Research Committee) и стал директором Управления научных исследований и разработок (Office of Scientific Research and Development, OSRD). Собственно, именно благодаря его административным усилиям состоялся небезызвестный проект «Манхэттен», который вылился в сбросе двух ядерных бомбуэ на Хиросиму и Нагасаки. Этим он изменил мир. В первый раз.
Эссе «Как мы можем мыслить» (1945). Это один из фундаментальных трудов Буша, которым он заложил идеологическую основу для современного Интернета. Уже тогда Буш утверждал, что человечество производит всё больше знаний, но традиционные способы их хранения (библиотеки, книги) становятся неэффективными. Поэтому нужна новая система для хранения знаний и поиска данных. Поэтому он предложил новое устройство Memex. Оно должно было позволять пользователю сохранять, организовывать и связывать информацию из разных источников (например, книги, статьи, заметки). Основной инструмент – это создание так называемых «ассоциативных дорожек» - ранних предтечей гипертекстовой системы. Что интересно, запись и извлечение данных планировалось с помощью микрофильмов.
Как это повлияло на Интернет. Да напрямую! Практически все разработчики теории сетей так или иначе ссылались на Буша. Создатель термина «гипертекст» Тед Нельсон прямо указывал на влияние идей Буша. Дуглас Энгельбарт, создавший систему NLS, вдохновлялся концепцией ассоциативного поиска. Тим Бернерс-Ли, создатель World Wide Web, называл работы Буша важным источником своих идей. Так что Ванневар Буш – это все равно что Карл Маркс для идей коммунизма и социализма. Собственно, Буш создал то интеллектуальное поле, в котором дальше стала развиваться теория сетевой коммуникации.
Вот так один человек смог изменить жизнь миллиардов, причем дважды. Изучайте Интернет, изучайте OSINT и прокачивайте свое мышление. И кто знает, может именно вам суждено стать новым первопроходцем в сетевых технологиях! Всем доброй охоты!
P.S. Первоисточник на английском языке вы можете почитать тут [1].
#история | 99 |
| 7 | Минцифры России предлагает запретить использование иностранных мессенджеров для рабочих нужд.🤔
В соответствии с законопроектом, планируется разрешить использование только российских мессенджеров, требуя идентификации работников в Единой системе.
☝🏻Изменения планируется внести в несколько законодательных актов с вводом нового законодательства с 1 сентября 2026 года.
В данный момент законопроект находится на стадии согласования.
"Новую норму" предлагается распространить на сотрудников маркетплейсов и сервисов доставки, на сотрудников кредитных организаций, на служащих Банка России, работников операторов связи, гражданских служащих госслужбы и госслужащих регионов.😐
================
😎News | 👁Software | 💻Hardware | 138 |
| 8 | Хорошая статья про расследования OSINT в социальной сети LinkedIn
https://hatless1der.com/new-linkedin-search-features-mean-new-osint-opportunities/ | 132 |
| 9 |  Запись вебинара “Как использование электронных таблиц может повысить эффективность работы службы безопасности” Игоря Бедерова.
———————————————
Сайт ассоциации nfai.ru
Предложить инициативу и вступить в Ассоциацию можно через заявку на сайте
Новости со всего мира на английском https://t.me/nfai_en | 92 |
| 10 |  +1База данных ульяновского аквапарка «Улёт», который является частью ГК «Александровский парк» вместе со спа-отелем и рестораном, стала общедоступной.
По информации хакеров, улетевшие данные касаются более чем 10 600 посетителей сайта.
В настоящее время главная страница сайта недоступна.
Актуальность - 26.11.2024
Состав
▪️Телефон
▪️Почта
▪️Дата регистрации
▪️Дата последнего захода
#утечка | 81 |
| 11 |  Анализируем страницу ВКонтакте. Часть 2.
1. https://topdb.ru/username — старенькая база, где можно найти предыдущие версии некоторых страниц:
2. https://vkpt.info/ — комплексный инструмент анализа ВК страниц;
3. @VKHistoryRobot — бот, показывающий историю изменений страницы + старые версии;
4. @social_graph_osint_bot — бот для анализа друзей;
5. https://github.com/AdrianGuretto/OSINTvk — парсер открытых данных из ВК;
6. https://github.com/DIJIRO/vkOsint — Python пакет для поиска аккаунтов по номеру телефона;
Первая часть здесь, там основные инструменты.
#OSINT #сайт #бот #сервис #софт
Обмен | VPN | Аккаунты | Домены | 123 |
| 12 |  Орудующая с июня 2024 года банда вымогателей Brain Cipher заявляет о взломе международной аудиторской компании Deloitte United Kingdom и краже более 1 ТБ данных из ее систем.
Как отмечают SentinelOne, Brain Cipher нацелен на объекты КИИ и правительственный сектор, практикуя двойное вымогательство с задействованием целевого фишинга и вредоносных нагрузкок на базе LockBit.
В свою очередь, в Deloitte опровергают инцидент и утверждают, что никакие системы не были затронуты, но расследование ведет.
По их данным, взлом затрагивает системы одного клиента, которые находится за пределами сети Deloitte.
Тем не менее, Brain Cipher разместили Deloitte United Kingdom на своем DLS с таймером обратного отсчета, который сработает 15 декабря и запустит слив.
Кроме того, вымогатели отметили, что в компании вообще не следили за ИБ, не соблюдали даже «элементарные правила», в связи с чем они намерены представить много дополнительной информации по этому поводу со примерами недостатков.
Так что будем посмотреть. | 129 |
| 13 |  ⌨️ Коды состояния HTTP имеют решающее значение для веб-разработчиков.
Cписок из 18 основных, которые вам нужно знать с пояснением на русском:
💬 200 OK: Запрос успешно выполнен.
💬 201 Created: Запрос выполнен успешно, и в результате был создан новый ресурс.
💬 202 Accepted: Запрос получен, но еще не обработан.
💬 204 No Content: Для этого запроса нет содержимого для отправки, но заголовки ответа могут быть полезны. Пользовательский агент может использовать их для обновления закешированных заголовков, полученных ранее для этого ресурса.
💬 301 Moved Permanently: URL-адрес запрошенного ресурса был изменен навсегда. Новый URL-адрес указан в ответе.
💬 302 Found: URI запрошенного ресурса был временно изменен.
💬 304 Not Modified: Этот код используется для целей кэширования. Он сообщает клиенту, что ответ не был изменен, поэтому клиент может продолжать использовать кэшированную версию ответа.
💬 400 Bad Request: Сервер не может или не будет обрабатывать запрос из-за чего-то, что воспринимается как ошибка клиента (например, неправильный синтаксис, формат или маршрутизация запроса).
💬 401 Unauthorized: Хотя стандарт HTTP определяет этот ответ как «неавторизованный», семантически он означает «неаутентифицированный». Это значит, что клиент должен аутентифицировать себя, чтобы получить запрошенный ответ.
💬 403 Forbidden: Клиент не имеет прав доступа к контенту, то есть он неавторизован, поэтому сервер отказывается предоставить запрошенный ресурс. В отличие от 401 Unauthorized, личность клиента известна серверу.
💬 404 Not Found: Сервер не может найти запрошенный ресурс. В браузере это означает, что URL-адрес не распознан.
💬 405 Not Allowed: Метод запроса известен серверу, но не поддерживается целевым ресурсом. Например, API может не разрешать вызов DELETE для удаления ресурса.
💬 408 Request Timeout: Истекло время ожидания запроса.
💬 500 Internal Server Error: На сервере произошла ошибка, в результате которой он не может успешно обработать запрос.
💬 501 Not Implemented: Метод запроса не поддерживается сервером и поэтому он не может быть обработан. Методы GET и HEAD должны всегда поддерживаться сервером и для них не должен возвращаться этот код.
💬 502 Bad Gateway: Ошибка неверного шлюза. Такой ответ может прислать сервер, который выступает в качестве шлюза, если в процессе обработки запроса он получил недопустимый ответ от целевого сервера.
💬 503 Service Unavailable: Сервер не готов обработать запрос в данный момент. Распространёнными причинами являются техническое обслуживание или перегрузка сервера.
💬 504 Gateway Timeout: Истекло время ожидания шлюза.
📂 Сохраняем
#doc #web #cheatsheet | 152 |
| 14 |  +4Senior-разработчик создал крутейший канал про SQL
Благодаря простым картинкам даже новичок научится разрабатывать приложения с использованием баз данных.
Присоединяйтесь: @SQL | 202 |
| 15 |  ArchiveWeb.page
ArchiveWeb.page — это интерактивное JavaScript-приложение для архивирования веб-страниц, доступное как расширение для браузеров Chrome/Chromium и как настольное приложение на базе Electron.
Оно позволяет создавать и хранить высококачественные веб-архивы в локальном хранилище браузера, а инструкции по использованию можно найти в руководстве пользователя.
Расширение можно установить из Chrome Web Store, а для настольной версии доступны загрузки на GitHub.
https://github.com/webrecorder/archiveweb.page | 207 |
| 16 |  Rogdown
Rogdown — это Python-скрипт для загрузки PDF-документов с Google Drive, доступных только для чтения.
Он использует Selenium для скачивания файлов, преобразует документы в изображения и объединяет их в один PDF.
Для доступа к приватным файлам необходима аутентификация, которая осуществляется через специальный профиль Chrome.
Подчеркнуто, что скрипт создан только для демонстрационных целей и не предназначен для злоупотреблений.
https://codeberg.org/fj/rogdown
================
👁 @open_source_friend | 162 |
| 17 |  🔎 OSINT в научной среде.
• Данный материал написан в соавторстве с @mycroftintel
• Очень часто люди пренебрегают наукой. Даже в OSINT. Но мало кто догадывается, что на самом деле – это реальная кладезь крутейших знаний и информации, которую даже, при наличии небольшого количества серого вещества в черепной коробке, можно даже монетизировать. В теории разведки это называется grey literature – серая литература, которая является неотъемлемой частью разведывательного цикла.
• На моей практике ученые часто, даже слишком часто сливали корпоративную информацию. Вот одни, например, работали с крупной нефтяной компанией по разработке новых технологий добычи попутного газа. Работали успешно, защитили две докторские диссертации. Но беда была в том, что основа этих диссертаций – это корпоративное ноу-хау, которое они открыли всему свету и обесценили нцать миллионов вложенных в исследование средств.
• Надеюсь, я вас убедил, что в научной среде таки можно рассчитывать на щедрый улов? То-то. Но для поимки местной рыбы мечты требуется соответствующий инструмент. Представляю вам Wolfram Alpha - чемпион в мире анализа научной информации. Он практически всемогущий, учитывая, что не так давно ему даже завезли нейросетку. Этот маленький помощник Санты умеет вычислять математические уравнения на лету, решать задачи по химии, астрономии, генерировать код, находить статистику и даже искать научные публикации. Но это уже так, к слову.
• Так что я могу его смело рекомендовать всем, кто учится или собирает данные по научной тематике. Более продвинутого и крутого поискового инструмента нет во всей Вселенной. В нашей уж точно. Поверьте, я искал. Так что пользуйтесь им на здоровье и да пребудет с вами сила!
• Дополнительную информацию можно найти в группе @mycroftintel
S.E. ▪️ infosec.work ▪️ VT | 154 |
| 18 |  Похоже, хакеры долгое время были в сетях ООО «Защищённые Телекоммуникации" работающей под торговой маркой «Zonatelecom».
Сегодня на специализированных ресурсах появился скриншот новой базы данных, содержащей информацию о звонках и записи разговоров заключённых в формате MP3.
Актуальность - 28.08.2024
Состав
▪️Телефон
▪️ФИО абонента
▪️ФИО заключенного
▪️Место заключения
▪️Дата разговора
#утечка #ФСИН #zonatelecom | 108 |
| 19 |  В свободный доступ был выложен маленький фрагмент базы данных отправлений, предположительно «Почты РФ».
Попавший в открытый доступ демонстрационный образец содержит 2,128 строк:
🌵 ФИО получателя
🌵 телефон получателя
🌵 частичный адрес (только индекс и регион/город) получателя
🌵 ШПИ (штриховой почтовый идентификатор)
🌵 вид отправления, категория, вес, размеры и стоимость
🌵 дата
Выборочная проверка случайных записей из этого фрагмента по ШПИ на сайте pochta.ru/tracking подтверждает достоверность частичного адреса и типа отправления.
По нашей информации полная версия этой базы датируется 18.04.2024 и содержит более 26 млн строк. 🔥 Кроме того, полная база содержит еще и телефоны, названия и ИНН отправителей (в базе содержатся только отправления от организаций и ИП). | 121 |
| 20 |  MegaParse
MegaParse — это универсальный парсер, который обрабатывает различные документы, такие как текст, PDF и Word, в формат идеально подходящий для LLM с акцентом на сохранение информации.
Он работает быстро и эффективно, поддерживая широкий спектр форматов, включая Excel и CSV.
https://github.com/QuivrHQ/MegaParse
================
👁 @open_source_friend | 134 |
