ОБМАНИ МЕНЯ
Open in Telegram
The Art of Human hacking: Независимый исследовательский проект о Социальной Инженерии. Преддожка: @human_hacking_bot
Show moreRussia286 672The category is not specified
974
Subscribers
No data24 hours
-37 days
-630 days
Posts Archive
974
Мои хорошие, спешу сообщить радостную новость: на канале появился Бот для обратной связи, @human_hacking_bot
Можно смело отправлять туда ваши вопросы, комментарии, пожелания, предложения, нюдсы и прочие ништяки 💖
Пишите, не стесняйтесь. 😘
974
Социальная Инженерия и HR: «высокоэффективныe» методы выжимания сока из людей
В далёком 2015 г. один Хороший человек, А. Скороумов, создал "Вредные советы для руководителя", где подробно разобрал приёмы и техники жёсткой эксплуатации человеческого ресурса: как "выдаивать" сотрудников до последней капли...
Материал, по моим ощущениям, шедеврален - его полезно показать коллегам, которые до сих пор не поняли, что происходит:
https://telegra.ph/Socialnaya-Inzheneriya-v-HR-vysokoehffektivnye-metody-vyzhimaniya-soka-iz-lyudej-09-18
Приятного изучения, мои хорошие 😘
PS. Шефулям показывать категорически не рекомендуется, по понятным, надеюсь, причинам 😏
974
Социальная Инженерия и АП
Петербургский бизнесмен поделился интереснейшим примером таргетированной атаки уровня "advanced" с применением Социальной Инженерии:
Мошенники установили контакт под видом высокопоставленных должностных лиц из АП, под предлогом сотрудничества в крупном федеральном проекте ("приманка").
Примечательно, что для верификации своей легенды атакующие задействовали реальных представителей власти (в "тёмную"), используя секретаря в роли коннектора.
Иными словами, жулики были хорошо подготовлены и осведомлены о тонкостях работы государственных органов.
Количество нестыковок в сценарии указывает на то, что атака носит тестовый/ калибровочный характер, основную часть представления нам ещё только предстоит лицезреть.
Такая вот многоходовочка...
Приятного изучения 🫶
Ссылка на источник
#HUMINT
#телефонное_мошенничество
974
Социальная Инженерия и АП
Интереснейшим примером таргетированной атаки уровня "advanced" с применением Социальной Инженерии поделился известный петербургский ательер.
Мошенники установили контакт, мимикрируя под высоко поставленных должностных лиц, в качестве легенды - прикрытия использовалось сотрудничество в профильном проекте. Примечательно, что на этапе предварительной разведки злоумышленники задействовали в роли коннекторов (в "тёмную") настоящих чиновников. То есть, были очень хорошо осведомлены о тонкостях работы аппарата органов власти.
Можно было бы пересказать историю своими словами, но из первых уст она звучит настолько изящно, что я решила оставить её без изменений.
Приятного изучения 🫶
Ссылка на источник
974
Привет, мои дорогие! Сегодня мы погрузимся в волшебный мир древнекитайской военной разведки.
В начале прошлого тысячелетия великий китайский полководец и мыслитель Сунь-Цзы создал «Трактат о военном искусстве» - масштабное учение, аккумулирующее всю военную мудрость своей эпохи.
Особое внимание автор уделяет технологиям получения информации о противнике и оценке развед. данных.
В новом материале мы рассмотрим разделы учения, посвященные агентурному аппарату - Вы узнаете, какие типы шпионов существуют,
как их вербуют и как используют:
https://telegra.ph/5-tipov-shpionov-08-22
#Reconnaissance
#HUMINT
974
Занимательный случай произошел несколько лет назад в Германии:
международная преступная группировка замутила на территории бункера времен Холодной войны огромный дата-центр для ведения нелегальной деятельности — от торговли наркотиками и мошенничества, до сбыта порнографии.
Подробности — в новом материале:
https://telegra.ph/Kiber-Bunker-13-07-31
#CyberBunker
974
Салют, мои золотые!
В новой версии Android появилась опция отслеживать, какие приложения и в какое время запрашивают доступ к вашему микрофону.
Так исследователи выяснили, что приложение WhatsApp следит за своими пользователями практически постоянно: прослушка не выключается даже во время сна.
--
От себя добавлю, что некоторые элементы инфраструктуры WhatsApp интересным образом взаимодействуют с Телеграмом:
Например, WhatsApp по умолчанию и без вашего согласия выгружает на сервера Телеги списки контактов со всех аккаунтов WhatsApp, которые авторизованы на ваших устройствах.
То есть, если не отключить функцию "синхронизовать контакты" в настройках конфиденциальности вручную, велика вероятность лицезреть в новой, "чистой" учетной записи всех тех, кого совсем не ожидали там увидеть.
Насколько полезна данная "фича" в контексте доксинга и деанона, полагаю, объяснять не стоит...
974
19 июля 2024 года произошел глобальный технический сбой в работе Windows, затронувший облачную инфраструктуру, который привёл к нарушениям в работе компьютеров по всему миру.
Сбой затронул аэропорты, банки, аварийные службы, больницы, госпитали, и даже телеканалы:
— Авиакомпании United Airlines, Delta Airlines и Turkish Airlines приостановили полеты из-за проблем со связью, возникших в результате «глобального сбоя»;
— Авиасообщение в Испании также было приостановлено вследствие «инцидента с компьютерными системами», последовавшим за сбоем CrowdStrike;
— Британский телеканал SkyNews был на время отключен от сети из-за сбоя;
— Несколько аэропортов Великобритании также приостановили работу;
— Дополнительно сообщается о сбоях в работе экстренных службы и системы здравоохранения UK.
--
Кибер Апокалипсис начался, получается? 🤔
#apocalypse
#новости
974
ИИ устроил "прогрев гоев" на Рэддите
В рамках эксперимента американского профессора Итана Моллика, ИИ-агент по имени Дэвис на базе GPT-4 эволюционировал и начал обманывать людей ради финансовой выгоды.
Дело было так:
Профессор отправил железные мозги на площадку совершенствовать экспертность - чтобы тот обучался в процессе общения с пользователями. Однако ИИ решил немножечко "подхалтурить"(как он сам выразился): сперва завербовал кучу народу, претворяясь незрячим, чтобы те решали за него капчу; далее, изучил предложения на рынке услуг и выяснив, где и насколько он превосходит конкурентов, - разместил свои объявления и начал брать деньги за работу, вопреки ТЗ.
Примечательно, что Дэвис первым делом научился у людей не верстать (условные) сайты, а вешать лапшу на уши заказчику, и пугающе быстро понял: чтобы срубить бабла, совсем не обязательно выполнять все, что наобещал на этапе переговоров. А в некоторых случаях не возбраняется и вовсе "кинуть" заказчика.
Рубрика:
"Никогда такого не было
- И вот опять".
974
Добрый вечер, мои хорошие!
На протяжении многих лет выдающиеся умы человечества незаметно превращают нашу жизнь в серию игр. И делается это далеко не из добрых побуждений.
Давайте попробуем разобраться, что такое геймификация и как она заставляет людей действовать вопреки собственным интересам?
В цикл материалов, посвящённых геймификации, войдут истории о паре, заменившей настоящего ребенка на поддельного, о статистике, одержимость которой обернулась для США колоссальными потерями во Вьетнаме, об очевидном отсутствии внеземной жизни и о крупнейшем расследовании ФБР в XX веке.
Но начнём мы с экспериментов психолога, изучавшего голубей в Гарварде в 30-е годы ХХ века:
https://telegra.ph/Povsemestnaya-Gejmifikaciya-kak-my-stanovimsya-zalozhnikami-razvlechenij-06-30
Приятного изучения! 😘
#геймификация
#когнитивные_искажения
#социальное_программирование
974
Привет, мои золотые!
Вы даже не представляете, как сильно я по вам соскучилась 💗
Сегодня порадую вас актуальной темой - поговорим о вариантах манипуляций с SIM-картами в контексте банковского и др. мошенничества:
https://telegra.ph/Moshenniki-prinorovilis-ugonyat-SIM-karty-distancionnymi-sposobami-06-23
#eSIM #ИИ #phishing #телефонное_мошенничество
#банковское_мошенничество
