Интернет-Розыск I OSINT I Киберрасследования

2021-02-18 15:16:40 Давно таких курьёзов не видел:

Полиция Нидерландов, в ходе операции "LadyBird" взяла под свой контроль ботнет Emotet, получила доступ к инфраструктуре и изъяла данные его пользователей. Этот ботнет назван наиболее опасным и вредоносным в мире «за последнее десятилетие» — он стоит за многими громкими атаками вредоносного ПО и программ-вымогателей. Правоохранительные органы Нидерландов считают, что размещение хостинга в Нидерландах киберпреступниками - безнадежное дело.

«Полиция Нидерландов будет продолжать уделять внимание злоупотреблениям. Мы нацелены на Ryuk, Trickbot и многих других. Мы не оставим камня на камне от тех, кто совершил киберпреступления. Вы можете потерять свободу, а не только своих ботов и бизнес» Открыть/Комментировать

2021-02-18 13:24:04 Возникает несколько НО. Во-первых, тюремные колл-центры работают при помощи IP-телефонии, в чем мы могли убедиться по способности преступников подменять свой номер на телефонный номер банка. Это значит, что блокировать в тюрьмах попросту нечего. Как и незачем выделять ФСИН 3 млрд. руб. на оснащение пенитенциарного учреждений глушилками сотовой связи. Во-вторых, IP-телефония предполагает проведение в камеры высокоскоростного интернета. Желательно на оптоволокне. Трудно поверить, что никто не заметил, как в тюрьму тянут кабель, а также не удивился счетам за интернет. И, конечно же, выход в интернет нужно анонимизировать. Не за этим ли ФСИН запросила у бюджета 715 млн. руб. на оснащение тюрем VPN-сервисами? Число звонков от мошенником этим не снизить. В этом могла бы помочь качественная система верификации абонентов. А ее невозможно сделать без участия банков, сотовых операторов и экспертов. А вот, как начальники тюрем воспользуются своим новым правом блокировки мобильников - покажет ближайшее будущее... Открыть/Комментировать

2021-02-18 10:45:47 Руководители тюрем и колоний смогут требовать от операторов связи блокировать номера заключенных. Соответствующий законопроект был принят Госдумой в третьем чтении. По замыслу авторов инициатива направлена против мошеннических колл-центров в тюрьмах. Но инициатива запоздала: большинство таких «колл-центров» уже переехали на волю, указывают эксперты.

Проблема беспокоит власти уже несколько лет, но активные действия по ее устранению начались только в 2020 году. В частности, Федеральная служба исполнения наказаний запросила у властей 3 млрд руб. на оснащение всех исправительных учреждений средствами для глушения мобильной связи.

Борьбе с тюремными «колл-центрами» новый закон может не слишком помочь, считают эксперты. По замыслу законодателей руководитель исправительного учреждения должен обойти всех заключенных и переписать номера их мобильников для последующей блокировки, говорит советник гендиректора Национальной инжиниринговой корпорации Игорь Бедеров. Но тюремные «колл-центры» работают через IP-телефонию, а значит, блокировать в тюрьмах попросту нечего: IP-телефония предполагает проведение в камеры проводного высокоскоростного интернета, желательно на оптоволокне, поясняет он. Трудно поверить, что никто не заметил, как в тюрьму тянут кабель, а также не удивился счетам за интернет»,— говорит господин Бедеров.

Источник: https://www.kommersant.ru/doc/4694077 Открыть/Комментировать

2021-02-17 22:33:57 Число новых доменов, регистрируемых на День Св.Валентина, выросло на 29%  по сравнению с прошлым годом и достигло 23 000. Около 2,3% из них (523) оказались вредоносными или подозрительными.

...тот случай, когда белым рыцарям интернета остается лишь вести статистику Открыть/Комментировать

2021-02-17 20:34:41 Задрали уже новости про Clubhouse...

- Клубхаус построен на базе Agora и PubNub
- RTC трафик для синхронизации и аудио идет по UDP и не зашифрован
- Часть RTC трафика действительно идет в Китай, но начиная с последней версии уже нет. Точнее - для комнат в которых у всех последняя версия клиента никакие пакеты в Китай не отправляются
- Аутентификация целиком завязана на цифровой код (4 цифры) присылаемые на телефон, так что при должном терпении аккаунт можно украсть просто перебором Открыть/Комментировать

2021-02-17 19:53:33 А теперь поговорим о том, как устроить пробки в Москве... Вот новость https://ria.ru/20210205/probki-1596143591.html
В ночь на пятницу на "Яндекс.Картах" отображались десятибалльные пробки по всей Москве. По состоянию на 04:30 мск красным цветом, означающим максимальную загруженность дорог, были выделены в том числе МКАД и ТТК.

А вот так это выглядело со стороны исполнителей данного перфоманса https://www.instagram.com/p/CLOo7HJj7sr/
В один клик делаем всю Москву «красной», симулируя 10-бальные пробки.

Закончим же данное повествование описанием принципа работы парней, который дал уважаемый @overlamer1 https://telegra.ph/Sozdayom-fejk-probki-v-YAndeksNavigator-02-09

Вывод: получился шикарный фокус... Копперфильд нервно курит в сторонке. Но, Яндекс утверждает, что устранил неисправность. Так что повторить может и не получиться. А жаль. Открыть/Комментировать

2021-02-17 19:31:34 Сегодня провели лекцию для сотрудников Следственного Комитета на тему "Инструментарий и приемы проведения расследований в Telegram"

По-прежнему, принимаем заказы на деанонимизацию Telegram-сообществ. Любая сложность. Дорого. Писать на @irozysk_bot Открыть/Комментировать

2021-02-17 19:26:36 Большая часть стран мира переживает сегодня стадию перехода от индустриального общества - к информационному. Все большее значение приобретает информация, а не средства производства. Это обуславливает уменьшение роли государства и рост значения тех организаций, который обладают информацией. Т.е. ИТ-корпораций. Они начинают играть в политику, менять национальных лидеров и редактировать информационное поле и общественное мнение в своих интересах. Для этого они используют те информационные системы, которые были им сформированы. Это не только вопрос удаления Соловьева из Clubhouse или Трампа - из Twitter. Это вопрос о том, каким будет наше будущее...

Политики, предсказуемо, пошли частичный демонтаж современного технологического уклада. Все ради того, чтобы протянуть эпоху национальных государств, индустриальных обществ и, разумеется, свою власть еще немного. Решение ли это проблемы, сложно сказать... Открыть/Комментировать

2021-02-17 19:14:47 Деятельность западных IT-компаний в России нужно регулировать с помощью специального госоргана, прокомментировал РИА Новости руководитель проекта Отдел специальных разработок в "Технопарке Санкт-Петербурга", эксперт инжинирингового центра SafeNet Национальной технологической инициативы (НТИ) Игорь Бедеров.

"Сегодня корпорации могут определять мнение и формировать мнение большинства в нужных для себя или для своих заказчиков целях. Делают это они через те информационные возможности, которые у них есть. Они формируют повестку дня конкретному пользователю и навязывают ему. Мы это видим на примере (экс-президента США Дональда - Прим. ред.) Трампа. При желании корпорации сегодня удаляют политического лидера из социальных сетей, нивелируют всю его информационную поддержку, передают пользователю тот контент, который выгоден именно им и их заказчикам", - заключил Бедеров.

Источник: https://ria.ru/20210217/internet-1597876455.html Открыть/Комментировать

2021-02-17 18:24:51 Госдума приняла в третьем чтении закон, позволяющий отключать от обслуживания номера телефонов людей, отбывающих наказание в местах лишения свободы или содержащихся в СИЗО.

Впрочем... Эта бредовая инициатива не могла не быть принятой... Итак, по замыслу Законодателя, руководитель пенитенциарного учреждения должен обойти заключенных и переписать номера их мобильников для последующей блокировки. При этом, он должен будет приложить все мыслимые усилия для того, чтобы в список блокируемых номеров не попали те, с которых работает тюремный колл-центр. О существовании которого, сам начальник, конечно же, не догадывается. Несмотря на необходимость регулярно оплачивать счета за интернет и спотыкаться об оптоволоконные кабели. Открыть/Комментировать