🇺🇦 OSINT Простими Словами | Кібербезпека

🔤 Як російські спецслужби вербують людей через “легкий заробіток” Сучасна війна триває не лише на полі бою. Вона ведеться одночасно у кількох вимірах: військовому, інформаційному, кіберпросторі та соціальних мережах. Інформаційні канали і месенджери дедалі частіше стають інструментом для вербування людей, яких намагаються залучити до диверсійної або розвідувальної діяльності. Цим інструментом користуються обидві сторони війни. У такому протистоянні вирішальним стає те, хто швидше знаходить ефективні методи дії та контрдії. РФ має значно більшу чисельність населення, але цей фактор працює не лише на її користь. Разом із масштабом населення зростає і кількість людей, вразливих до вербування та маніпуляцій, що створює можливості для роботи проти самої Росії. Водночас російські спецслужби активно намагаються використовувати месенджери для пошуку людей в Україні. Підрозділи ГУ ГШ та ФСБ РФ залучають підконтрольні кол-центри на території Росії та масово працюють через Telegram, Tik Tok та інші платформи. Платформи при цьому є лише інструментом, який можна змінювати і підлаштовуватись. Схема зазвичай однакова: ▪️ моніторинг каналів із пошуком роботи або “легкого заробітку” ▪️ контакт із потенційною ціллю через месенджер ▪️ прості оплачувані завдання без явної протиправності ▪️ паралельний збір особистих даних для можливого шантажу ▪️ поступовий перехід до протиправних завдань Найчастіше це: ▪️ фото або відео наслідків ракетних ударів ▪️ зйомка позицій ППО та техніки Сил оборони ▪️ підпали або диверсії ▪️ участь у підготовці терактів Важливо розуміти: месенджери — лише інструмент, тому блокування однієї платформи проблему не вирішує. Ключовими залишаються уважність та інформаційна гігієна. До речі, нещодавно на АрміяInform виходив матеріал, де засновник міжнародної розвідувальної спільноти InformNapalm Роман Бурко звертав увагу на можливість викривати російських агентів через чат-бот СБУ «Спали ФСБшника». 🔤 Ворог розраховує на наївність, використовуючи такі аккаунти для вербувальних дій (свіжі приклади на скриншотах) 🔤 Якщо вам пишуть із пропозиціями “легкого заробітку” і дивних завдань — не погоджуйтесь і повідомляйте одразу через чат-бот СБУ «Спали ФСБшника».

Друзі нагадую що у вас є унікальна можливість отримати БД по рф під свої задачі Що можу зробити: • зібрати під вас унікальну базу • сформувати список співробітників конкретного підприємства в рф • зробити вибірку по фільтрам(наприклад по конкретному діапазону дат др або чисто чоловіки/жінки) • провести обогащення на основі додаткових джерел • очистити, нормалізувати та привести БД до зручного формату Працюю точково під задачу. Можлива як разова вибірка, так і системна аналітика. За запитом в лс - @wiskascatq P.S. - вже є довольні клієнти😊

🗺Soar Atlas — інструмент для роботи з картами та супутниковими знімками Soar Atlas (soaratlas.com) — це онлайн-платформа з великою бібліотекою супутникових зображень, історичних мап і аерофото. Вона дозволяє переглядати, порівнювати та завантажувати геопросторові дані з різних джерел в одному інтерфейсі. 🔎Що корисного для OSINT 🛑Пошук супутникових знімків конкретної локації з різних періодів часу. 🛑Порівняння історичних і сучасних мап для виявлення змін. 🛑Аналіз трансформації території: нова забудова, руйнування інфраструктури, зміни ландшафту. 🛑Перевірка геолокації фото або відео через зіставлення рельєфу, доріг, будівель та інших орієнтирів. 🛑Доступ до матеріалів, які завантажують інші користувачі (іноді трапляються рідкісні історичні карти). 📌Приклади використання 🛑Перевірка руйнувань. Якщо з’являється інформація про пошкодження об’єкта, можна знайти супутникові знімки до та після події й порівняти зміни. 🛑Геолокація контенту. При аналізі фото або відео з соцмереж можна звірити форму доріг, розташування будівель, водойм чи лісосмуг із супутниковими знімками для підтвердження місця зйомки. 🛑Моніторинг інфраструктури. Можна відстежувати появу нових споруд, зміну промислових зон або логістичних маршрутів у конкретному регіоні. 🛑Історичний аналіз. Старі карти допомагають перевіряти історичні межі, старі назви населених пунктів або зміну рельєфу території з часом. 👌Підписатися | Публікації | Мапа ВПК

🙈Ші в цьому плані дійсно дуже пришвидшує роботу, я ще 2 роки назад використовував ШІ для аналізу повідомлень людини в тг, з подальшим аналізом її смс і потім на основі цієї інформації - генерував психологічний портрет людини і встановлював особистіть. Звісно раніше я це руками робив, але ШІ в цьому плані дуже пришвидшує роботу, особливо коли таргетів багато і в них тисячі написаних смс.

Поки ви граєтесь з ChatGPT, генеруючи смішні картинки та відмазки для начальства, цифрова реальність вже стукає по губах тим, хто свято вірить у свою невидимість 🤡 Логіка середньостатистичного «кіберніндзі» зазвичай закінчується там, де він створює фейковий акаунт у Телєзі з фотографією котика і думає, що тепер він невразливий. Спитайте себе: чи дійсно ви анонімні, якщо роками залишаєте цифрові сліди по всьому інтернету? Відповідь більшості буде — НІТ. Анонімність сьогодні — це вже давно не про смішний токсичний нікнейм чи маску Гая Фокса на аватарці 😂 Це жорстка дисципліна тексту, якої у вас, звісно ж, немає 🤭 То де ж взяти розуміння, як вас будуть деанонити? З нових пейперів! Тут яйцеголові дослідники викотили свіжу роботу (arXiv 2602.16800v1) про деанонімізацію за допомогою LLM-агентів. Автори побудували систему, яка спалила ~68% юзерів з точністю в 90%. Ідіот як думає? «Та я ж нічого такого не писав! Ну згадав один раз, що купив гараж на Троєщині, ну нив про затори, ну використовую специфічні матюки». А ШІ-агенту похуй. Він робить те, що раніше робив душний майор або спітнілий осінтер, тільки швидше, дешевше і без перекурів: 1️⃣ Спочатку пилососить датасет (ваші висери в коментах, біо, ніки). 2️⃣ Витягує сигнали: професію, місто, інтереси, ваші специфічні «мовознавчі» звички. 3️⃣ Стискає все, що знайшов, у профіль-резюме та шукає схожих кандидатів. 4️⃣ Далі робить ранжування по збігах (кілька маркерів мають зійтися в одну точку). 5️⃣ І так по колу, поки не складе ваш ідеальний цифровий паспорт. Кожен ваш пост окремо — це просто інформаційне сміття. Але разом — це ваш унікальний відбиток пальця. 🤷‍♂️ Автори свій код, звісно, зажали (бо сцикуни). Але відтворюється ця тулза на колінці за один вечір. І знаєте що? Це ж охуєнна можливість. Ти бля досі сидиш на дивані і розказуєш, як все погано? Замість того, щоб грати в ігри — збери такого ШІ-агента. Деанонь руснявих підарів, їхніх військових, колаборантів та ІПСОшників. По красоті двигайся, тіпочек 😎 Збирай їхні цифрові сліди і передавай куди треба. А взагалі, це крутий і дуже перспективний напрямок. Потім такі рішення можна буде легально продавати тим самим «комп'ютерастам» у держструктурах (бо самі вони таку систему напишуть і впровадять десь приблизно у 2035 році, якщо не пізніше). Україна просто зобов'язана стати першим цифровим дистриб'ютором military-tech софту ☝️ Нам потрібен топовий SIGINT, OSINT, автоматизовані системи розвідки та кібервійська, які будуть знаходити ворога по одному його коментарю в мережі. Ми на найсучаснішій війні, тому нам потрібні найсучасніші інструменти. От і думайТе🤬 Фільтруйте свій базар в мережі, або направте ці технології на знищення ворога. Перша Світова Кібервійна триває, не розслабляйте булки та підтримуйте Сили Оборони України 🇺🇦 P.S. Хто досі думає, що режим «Інкогніто» в хромі його рятує — вийдіть з каналу, не позорьтеся 😂 Але це, звісно, не точно і лише за версією мамкіних хакерів 😜

🙈Останнім часом отримую багато запитів щодо пошуку співробітників конкретних підприємств і взагалі конкретних категорій людей в рф. Тому вирішив окремо написати: можу знаходити та формувати бази підарів, а також співробітників компаній в рф під ваш запит. Що можу зробити: • зібрати під вас унікальну базу • сформувати список співробітників конкретного підприємства в рф • зробити вибірку по фільтрам(наприклад по конкретних датах народження або чисто чоловіки/жінки) • провести обогащення на основі додаткових джерел • очистити, нормалізувати та привести БД до зручного формату Працюю точково під задачу. Можлива як разова вибірка, так і системна аналітика. За запитом в лс - @wiskascatq

Звісно ж не вплине, але ж треба ЗМІ похайпувати на цьому 😄

🙈Та ну на*уй, серйозно не вплине ? Тільки зараз поняли ?

Вангую що так дійдемо до поштових голубів😄 А взагалі щас буде нестисть шквал новин про те що "телеграм" це небезпечно, і треба національний месенджер.

🙈Якщо робити на базі ДІЇ, то у українців буде таке ж відношення до нього, як у підарів до MAX. Так як ви кожного будете верифікувати - це ідіотізм.

Бл*ть тільки про це вчора писав. Ви що там у мене ідеї підглядаєте ?😂

Це із розряду відкритий баз elastic, вони дійсно досі є відкриті з цим треба бути уважно, і правильно налаштовувати доступи і порти. Так як відкриті бд є не тільки в рашці🙈

💻 Frivol com залишив відкритою базу з 479 000 email користувачів, включно з корпоративними адресами. Доступ виявили ще у січні, після чого базу закрили. Компанія заперечує витік, але є факт публічного доступу, що і створює ризики фішингу, шантажу та атак соціальної інженерії 🤔👾 #cybernews

ІДЕНТИФІКОВАНО ПОНАД 6000 ПІДПРИЄМСТВ ВПК РФ ТА 1,2 МЛН СПІВРОБІТНИКІВ До дати повномасштабного вторгнення ми зібрали дані людей, які готували зброю та технології до нападу на нас. Спільно з Lex Talionis 🔫 в результаті багатоетапної операції вдалося встановити понад 6000 підприємств військової машини агресора та розмістити їх на інтерактивній мапі. На картці кожного підприємства ви можете побачити опис діяльності з конкретними розробками, а також систему категоризації, за якою можна фільтрувати типи підприємств. Внизу додано список пропрацьованих співробітників із доповненими даними типу паспортів, телефонів, електронних пошт і тд., який ви можете викачати для власної роботи. Це лише частина з того, що ми можемо показати станом на тепер, планується багато оновлень з новими об'єктами та впроваджень до системи, тому слідкуйте за апдейтами. ❗️Наголошуємо, що ми готові отримувати, а також викуповувати корисні дампи, доступи та інші дані по ВПК ворога у хактивістів та аналітиків. Звертайтеся для цього на пошту зв'язку. Нагадування для ворога: "Ми про вас знаємо, знаємо які у вас плани" 👌 Підписатися | Публікації | Мапа ВПК РФ

Рашка заблоковує сервіси, для контролю людей, щоб люди не могли обговорювати теми і збиратись і це було анонімно. Так як це не вигодно хуйлу і він боїться протестів. Як би вони реально хотіли щось поблочити заради безпеки робили це б по іншому. А то получається заблочили, а нам з вами не проблема взяти за крипту ру проксі(яких валом), і заходити на їх сайти і сервера для роботи😄

Дам свій коментар стосовно теми з блокування тг, яку зараз мусолять всі тг пабліки😄 Чому блять ці депутати не розуміють що проблема не в телеграмі, а проблема в людях. Чи вона блять йдуть по стопам рашки. Там блокують і у нас хочуть. Зовсім їбанулись ?) Це аж ніяк не допоможе. Вербують не тільки через телеграм, є ще десятки месенджерів да і не тільки месенджерів через які підари вербують наших людей. І проблема тут в тому що є дві категорії людей яких вербують: - перша це їбані ждуни, я їх називаю "ідейними" яким в голову можна забити що хочеш і вони ведуться на цю хуйню - друга категорія це за бабки, нажаль в нашій країні більшість людей і до середнього класу не дотягують, тому такі реалії. Тому блокуй не блокуй похуй, це ніяк не вплине на вербовку. P.S. - зазвичай я не лізу в такі висказування, але це вже пиздець в них каша в голові, замість того щоб нормальні рішення шукати, страдають хуйнею.

🙈Скільки разів наших попереджували що не можна подібне робити, все одно найдеться парочка довбойобів які це зроблять😄

СБУ затримала двох громадян України, які погодилися зареєструвати на себе Starlink для російських окупантів: тепер їм загрожує довічне увʼязнення Контррозвідка та кіберфахівці СБУ викрили на Одещині двох громадян України, яких ворог завербував для незаконної реєстрації систем Starlink. За даними слідства, фігурантами виявилися двоє жителів Ізмаїла: 36-річний безробітний чоловік і його 28-річна безробітна співмешканка. Вони потрапили «у поле зору» рашистів через Телеграм-канали із пошуку «легких заробітків». Як встановило розслідування, представники держави-агресора запропонували зловмисникам по 30 доларів США за незаконну реєстрацію кожного терміналу Starlink, які використовуються представниками рф. Щоб активувати побільше таких пристроїв, фігуранти намагалися залучити до схеми інших осіб. Зокрема, встановлено, що для «походу в ЦНАП» вони збиралися підібрати когось із місцевих наркозалежних. Співробітники СБУ спрацювали на випередження і затримали обох завербованих. Під час обшуків у них вилучено мобільні телефони із доказами роботи на ворога. Серед іншого, на електронних пристроях фігурантів задокументовано листування з російськими кураторами, інструкції щодо механізму легалізації обладнання, а також узгодження способів отримання винагороди. На підставі зібраних матеріалів слідчі СБУ повідомили затриманим про підозру за ч. 2 ст. 28 та ч. 2 ст. 111 Кримінального кодексу України (державна зрада, вчинена в умовах воєнного стану за попередньою змовою групою осіб). Санкція статті передбачає покарання у вигляді довічного позбавлення волі. Обом фігурантам обрано запобіжний захід у вигляді тримання під вартою. Комплексні заходи проводилися за процесуального керівництва органів прокуратури. СБУ нагадує, що допомога рашистам із реєстрацією терміналів Starlink – це кримінальний злочин. Ворог діє як напряму – розміщує оголошення з відповідними запитами на реєстрацію в інтернеті, так і вдається до маніпуляцій. У тому числі видає себе за українських військових, які нібито «придбали Starlink за власні кошти й наразі не можуть його зареєструвати», тому звертаються «по допомогу» до українських громадян. Служба безпеки України закликає громадян бути пильними і не піддаватися на подібні провокації. Якщо ви стикалися із зазначеними злочинами або були їх свідками – терміново повідомте про це СБУ: Чат-бот «Спали» ФСБшника» – t.me/spaly_fsb_bot Тел.: 0 800 501 482 Email: callcenter@ssu.gov.ua Особи, які добровільно допомагають ворогу – стають співучасниками його злочинів, сприяють подальшій загибелі українських військових та цивільних, а також обстрілам мирних українських міст. Вони будуть встановлені та притягнуті до відповідальності у встановленому законом порядку.

🔎VideoSearch.io — простий інструмент для пошуку відео в OSINT VideoSearch.io — це агрегатор пошуку відео одразу по різних платформах (YouTube, TikTok, Instagram, Facebook, X, VK та ін.). Дає можливість швидко знаходити відеоконтент з різних джерел без ручного перегляду кожної платформи окремо. Чим може бути корисний в OSINT: 🛑Пошук першоджерела відео Наприклад, коли відео поширюється в Telegram або новинах без контексту — можна знайти його ранні публікації або дублікати на різних платформах. 🛑Відстеження поширення контенту Дає змогу побачити, де саме з’явилось відео: TikTok → X → YouTube тощо. 🛑Геолокація та верифікація подій Якщо є відео з певної події (протести, бойові дії, НС) — можна знайти інші записи з тієї ж локації або часу. 🛑Моніторинг акаунтів або наративів Корисно для аналізу інформаційних кампаній, пропаганди або coordinated posting. Інструмент максимально простий — вводиш ключові слова або тему й отримуєш результати з різних відеоплатформ в одному місці. 👌Підписатися | Публікації | Партнери

Якщо ви раптом пропустили і ще не читали інформацію про результати довготривалої кібероперації українських хакерів проти російських дроноводів, то в ArmyMedia зробили слайди, що лаконічно знайомлять з основними деталями цього кейсу. https://www.instagram.com/p/DVD_0cJF4sQ/