Russian OSINT

2021-02-09 12:35:20 5 часть уже на YouTube

Таймкоды выпуска:

00:00 – Как работает киберразведка в Group-IB?
01:13 – CпонсорКанала Skillbox
02:00 – Анализ сэмплов/трояны
07:46 – Как проводилась атака: VT, Hybrid, Anyrun
10:00 – Анализ инфрастуктуры
11:54 – Анализ форумов в даркнете
12:45 – Пример с Cobalt и Silence (хакеры)
13:53 – Средства массовой информации
21:11 – Выявление атак и разбор кейсов
32:20 – Торренты, кряки, вирусы в софте, лицензионный софт
38:55 – Пример с IDA Pro disassembler
40:20 – Ghidra от NSA
43:25 – Чем для пользуется Group-IB для обратной разработки
43:35 – Чем для Рустам не рекомендует пользоваться (Hiew)
45:00 – Обход песочницы (пример от xrahitel)
47:00 – Не будем давать советы вирусописателям. Исследование
47:50 – Qubes и Whonix в качестве песочницы
49:30 – Связки анонимности у топовых хакеров
52:40 – Cколько времени требуется Интерполу и Европолу для получения логов
54:00 – Идеальная страна для блэкарей
55:00 – Атаки на журналистов и выбор безопасной системы



Открыть/Комментировать

2021-02-07 18:40:38 Новый выпуск во вторник Открыть/Комментировать

2021-02-03 17:04:27 2 финальных выпуска практически готовы, жду когда поправят некоторые технические моменты Открыть/Комментировать

2021-02-01 15:21:33 Хакерская группа внедрила вредоносное ПО в эмулятор Android NoxPlayer

Неизвестная хакерская группа взломала серверную инфраструктуру популярного эмулятора Android и доставила вредоносное ПО своим жертвам по всей Азии. Число пользователей эмулятора превышает 150 млн человек.

Слез с Bluestacks и NOX ещё полгода назад Открыть/Комментировать

2021-01-28 17:44:54 Делаю 2 оставшиеся части с Group-IB. Возможно сразу 2 выпуска опубликую на следующей неделе, далее начинается серия роликов с VektorT13. Будет огонь.

Позже отпишусь как продвигаются дела. Открыть/Комментировать

2021-01-27 18:58:45 Киберказаки расчехляют нагайки

Казачья дружина «МедиаЩит» в Екатеринбурге снарядит десять совершеннолетних бойцов киберфронта на поиск нецензурной лексики в соцсетях. Киберказаки займутся мониторингом нецензурной брани в комментариях в VK и «Одноклассники».

Теперь я видел всё Открыть/Комментировать

2021-01-27 11:18:47 Mozilla обновила браузер до Firefox 85

Теперь свежее обновление обеспечивает защиту от supercookies, речь идёт об особом виде cookie-файлов, которые используются для отслеживания действий пользователей в сети.

«Супер-файлы cookie могут использоваться вместо обычных cookie для хранения идентификаторов пользователей, но их гораздо сложнее удалить и заблокировать»

«С годами было обнаружено, что трекеры хранят идентификаторы пользователей в виде супер-файлов cookie во все более непонятных частях браузера, таких как Flash storage, ETags и флагах HSTS" - заявляет Mozilla Открыть/Комментировать

2021-01-26 16:30:58 Сегодня расскажу о малоизвестной фиче web.archive.org, о которой мне поведал коммерческий расследователь @momonov

Обычно все заходят на этот сайт чтобы тупо посмотреть старые версии сайта (я был в их числе). Однако незаметная фича дает совершенно новые возможности: WebArchive сохраняет весь контент с архивированных сайтов. Картинки, текст, приложения.

А имея этот контент, вы можете проводить его дальнейшее исследование на предмет метаданных, поиска контактных данных в технических файлах, обратному поиску по картинкам (например, с помощью этих способов) и т.д. Открыть/Комментировать

2021-01-26 14:12:07 Вторая часть интервью с Ar3s.

- Поимка ФБР, ИНТЕРПОЛ, КГБ
- Посадка
- Тюремная жизнь
- Свобода



Открыть/Комментировать

2021-01-26 14:05:05 Американская некоммерческая организация в США "Coalition for a Safer Web" («Коалиция за безопасный интернет») потребовала от компании Google удалить мессенджер Telegram из своего магазина приложений на Android. По заявлению организации, Telegram используется для угроз, поощрения и координации расистского насилия, особенно после событий с Джорджом Флойдом (Black Lives Matter) и инаугурации Джо Байдена. Telegram занял второе место в App Store в США, в мире с 9 по 12 января его скачали 25 млн раз. Активная пользовательская база превысила 500 млн человек в месяц. Рост аудитории мессенджера произошел после серии скандалов вокруг американских интернет-компаний на фоне штурма Капитолия.

Считаю справедливым переименование организации в Coalition for a Dumbass Web. Открыть/Комментировать