Темная Сторона Интернета

Разминируем почту. Простое руководство по выявлению фишинга

Фи­шинг — один из самых рас­простра­нен­ных век­торов атак и одно из популяр­ней­ших нап­равле­ний соци­аль­ной инже­нерии. Что неуди­витель­но: элек­трон­ной поч­той мы поль­зуем­ся каж­дый день. В этой статье раз­берём кон­крет­ные при­меры фишин­говых писем и рас­ска­жу, как искать в них сюр­при­зы.

Читать без VPN

Создатели NFT подвергаются направленным атакам

Издание Bleeping Computer предупреждает, что пользователи получают по почте фейковые криптовалютные кошельки Ledger, которые злоумышленники присылают жертвам от лица компании, якобы для замены старых устройств «в целях безопасности».

Читать без VPN

Свободный антирекламный щит рядового пользователя: Яндекс без дзена, Youtube без рекламы

Контроль над содержимым web должен принадлежать рядовому пользователю, а не маркетологам. Юзер сам в состоянии определять, что для него является пагубной рекламой, а что полезным контентом. Если пользователь считает, что новости или дзен Яндекса — это своего рода реклама, то он может ограничить себя от «вредоносного для него контента» совершенно законно в «касание» и без красноглазия. Решение — в статье.

Читать без VPN

О скрытых сетях и анонимности их разработчиков

Тоталитаризм и диктатура имели место в любой исторический промежуток, о котором знает современная наука. Однако человек склонен к вольномыслию и недовольству всем, что этому препятствует. В наше время обе стороны вопроса по-прежнему актуальны: одни неустанно пытаются запрещать и карать за неугодные высказывания, другие эти высказывания постоянно генерируют.

Чтобы не заострять идеологические углы статьи, опустим рассуждения про возможное ущемление свободы слова, совести и прочего, что вроде бы должно быть свободным. По тем или иным причинам люди нередко хотят остаться неназванными, прибегая для этого к программным средствам анонимизации. В этой статье вы узнаете почему разработчики программ для анонимности в глобальной сети сами должны оставаться terra incognita.

Читать без VPN

Камера против эвакуаторов, угонщиков, дачных «гостей»

Есть понимание, что видеокамера, доступная по цене и функционально несложная поможет решить некоторые вопросы как автолюбителей, так и дачников.

В статье не будет затрагиваться этическая сторона вопроса продукта формата DIY (сделай сам) и кому он больше пригодится — нарушителям или законопослушным гражданам. Вместо этого, предлагается сконцентрироваться на технической стороне решения, которое наверняка будет интересно в ситуациях, вынесенных в заголовок статьи.

Читать без VPN

Текущее положение дел по распознаванию лиц и камерам наблюдений в Москве и мире

Количество камер наблюдения в столицах и ключевых городах мира. Слева направо, сверху вниз: Москва — 193 000, Лондон — 627 707, Нью-Йорк — 31 490, Пекин — 1 150 000, Париж — 26 834, Шэньчжэнь — 400 000.

Как развивались события и росла (нейро)сеть камер наблюдения в Москве.

Читать без VPN

Шифровальщики: кто, как и зачем использует их в 2021 году

Стоит признать, что именно этот вид вредоносного ПО чаще всего вспоминают, когда идет речь о киберугрозах. И не без причин — хотя кибератаки с целью вымогательства происходят давно, за прошедшие годы их характер сильно изменился. Киберпреступники стали смелее, их методы — совершеннее, а список жертв не перестает пополняться. Большинство СМИ, рассказывая о шифровальщиках, уделяют основное внимание пострадавшим от них компаниям, однако в этом отчете мы хотели бы отвлечься от актуальной новостной повестки и рассказать о том, как устроена сама экосистема преступного сообщества.
Мы начнем с разоблачения трех основных мифов, мешающих правильному пониманию феномена шифровальщиков. Затем погрузимся в глубины теневого интернета — увидим, как преступники взаимодействуют друг с другом и какие услуги предлагают. И наконец, расскажем о двух крупных операторах шифровальщиков — REvil и Babuk.
Чтобы создать этот отчет, мы проделали большую работу. Мы хотим, чтобы он помог вам защититься от киберугроз, и просим начать с простого шага: перед тем как приступить к чтению, убедитесь, что ваши данные надежно защищены с помощью резервного копирования.

Читать без VPN

5 способов заработать на криптовалюте в эпоху коронавируса

Пандемия изменила правила игры не только для бизнеса, но фактически коснулась каждого человека. Слова карантин и удаленная работа стали привычны в нашем обиходе. Те компании которые не смогли перейти на удаленный режим работы, понесли убытки, либо вовсе были ликвидированы.
Большинство сфер по прежнему находятся в упадке. Большинство населения вынуждено сидеть дома из-за жестких карантинных мер. И несмотря на социальную помощь, многие терпят убытки, а то и вовсе находятся на грани банкротства.
Что же делать, если вы вынуждены сидеть дома, ваши деньги подходят к концу, а карантинные меры еще не окончены? Есть выход! Представляем вам 5 способов заработка на криптовалюте не выходя из дому!

Читать без VPN

Обзор 10-ти прорывных технологий 2021 года по мнению MIT

В начале каждого года MIT публикует дайджест о 10-ти самых прорывных технологиях грядущего года – «MIT Technology Review». В этом году выпуск стал юбилейным, так как традиция рассказывать о технологиях, которые в ближайшем будущем сделают жизни миллионов людей лучше, зародилась еще в далеком 2001 году. Давайте вместе рассмотрим каждую технологию по отдельности и определим её пользу.

Читать без VPN

Некоторые уязвимости цифрового общества

Доброго дня, господа! Цифровизация стремительно охватывает важнейшие сферы общественной жизни – от получения социальных услуг и оформления кредита до обмена квартиры или покупки автомобиля. Сейчас уже трудно представить жизнь без портала гос. услуг, мобильного банкинга или интернет-магазинов. Такие услуги стали возможными благодаря технологиям цифровой идентификации, скоростной мобильной связи, централизации баз данных государственных органов и конечно же модернизации нормативно-правовых регламентов. Но как и другие технологии они не лишены критических уязвимостей, от скорейшего устранения которых зависит защищенность и безопасность будущего цифрового общества.

Читать без VPN

Как не ошибиться в выборе антифрода

Для защиты от мошеннических действий давно и с успехом применяются системы класса «антифрод». Однако мало кто знает, что существуют разные типы таких продуктов, причём каждый из них отличается определёнными особенностями. Мы попробуем разобраться в том, для каких ситуаций необходимо использовать тот или иной вариант антифрода, и узнаем, чем хорош продукт браузерного типа Web Antifraud.

Читать без VPN

​​Полиция Австралии и ФБР как-то в баре придумали мессенджер. Его полюбили кланы мафии, 800 уже пожалели

Правоохранительные органы из 16 стран по всему миру приняли участие в секретной операции полиции Австралии и ФБР под названием «Троянский щит».

Они разработали «защищённый» мессенджер, который распространяли исключительно на чёрном рынке на заготовленных смартфонах, с которых нельзя было просто так звонить или отправлять сообщения. Все общение происходило через приложение ANOM. Чтобы купить такой гаджет, человек должен был знать кого-то, у кого уже есть такое устройство.

Распространял смартфоны торговец наркотиками Хакан Айик (агент под прикрытием). Он выходил на членов организованных преступных банд и продвигал им программу. Через некоторое время многие криминальные авторитеты начали поручаться за мессенджер, и он таким образом попадал к главам мафиози и их подчиненным.
В течение полутора лет сотрудники полиции и ФБР изучили более 27 млн сообщений, проходящих через ANOM. В результате было задержано более 800 преступников, изъято 8 тонн кокаина, 22 тонны марихуаны, 2 тонны амфетамина и метамфетамина, 55 роскошных автомобилей и более $48 млн в различных валютах, включая криптовалюты. Обо всех операциях преступники общались открыто.
«Некоторые из лучших идей приходят за парой кружек пива», — заявил на пресс-конференции комиссар федеральной полиции Австралии Рис Кершоу.

Голуби-шпионы и стреляющий портсигар: хитроумные гаджеты времён Холодной войны

Гонка вооружений между СССР и США не только поставила мир на грань новой войны, но и способствовала развитию технологий — в том числе шпионских. Некоторые разработки представляли собой чудеса инженерной мысли, но были и курьёзные.

Читать без VPN

«Лига без интернета»: кто занимается «очищением» рунета и почему всё держится на борцах за «традиционные ценности»

На клипы Моргенштерна и выпуск Юрия Дудя жалуется та же организация, что признала хентай детской порнографией и лоббировала создание списка экстремистских материалов.
За последнее время в СМИ несколько раз появлялись новости об обвинениях в пропаганде наркотиков в интернете: сначала решили проверить творчество Моргенштерна, а затем ролик Юрия Дудя. Но россияне давно привыкли слышать подобное — Роскомнадзор регулярно предъявляет претензии то блогерам, то целым соцсетям.
Помогает «чистить» интернет околоправительственная организация «Лига безопасного интернета», созданная православным бизнесменом и возглавляемая дочерью сенатора Елены Мизулиной, знакомая по инициативам против пропаганды гомосексуализма. И если изначально «кибердружинники» «Лиги» должны были жаловаться только на детскую порнографию в соцсетях, то теперь организация не упускает из виду ни хентай, ни творчество рэперов, ни тиктоки.

Читать без VPN

Индонезийские курьеры годами обманывают сервис доставки еды — с помощью приложений, которые сами же создали

Нелегальные сервисы «дорожных айтишников» подменяют местоположение и автоматически принимают заказы, тем самым обходя ограничения, которые мешают курьерам работать.
Индонезийские курьеры сервиса доставки еды Gojek уже шесть лет пользуются пиратскими приложениями, которые создали их технически подкованные коллеги. Так «дорожные айтишники» решили проблемы, с которыми долго сталкивались курьеры, из-за чего зарабатывали меньше, а уставали больше. Правда, это даёт нарушителям привилегии, которых нет у водителей, отказывающихся нарушать правила сервиса. Gojek давно борется с нелегальными приложениями, но пока победить их не удалось.

Читать без VPN

Как сейчас обманывают в онлайне и как не стать жертвой мошенников. Рассказывает специалист по борьбе с ними

В период пандемии в России резко возросло число онлайн мошенничества. Россияне жаловались на постоянные звонки подставных сотрудников банков, которые по несколько раз в неделю пытаются обманом вывести деньги с банковских карт. Но это далеко не единственный вид обмана в сети. О подробностях в новой статье.

Читать без VPN

Firefox представил новую архитектуру безопасности браузера с изоляцией сайтов

Firefox, как и любой другой браузер, может загружать код с ненадёжных и потенциально опасных сайтов, а потом запускать его на компьютере. Чтобы защитить пользователей и вывести безопасность работы в интернете на новый уровень, команда Mozilla решила переработать свой браузер.
Новая архитектура безопасности с изоляцией сайтов расширяет существующие механизмы защиты за счёт разделения контента. Теперь под каждый сайт будет создаваться свой отдельный процесс операционной системы. Это позволит полностью изолировать код с разных сайтов. В частности, обеспечить защиту от вредоносных ресурсов, пытающихся получить доступ к конфиденциальной информации с других площадок, которые посещают пользователи. Например, введённые пароли, номера кредитных карт и т.п.

Читать без VPN

Glupteba – скрытая угроза: как мы нашли вредонос, который больше двух лет прятался в инфраструктуре заказчика

2020 год для Solar JSOC CERT оказался непростым, но и 2021-й не отстает, постоянно подкидывая нам интересные кейсы. В этом посте мы расскажем, как обнаружили вредонос (даже целую сеть вредоносов) по, казалось бы, несвойственной ему активности. Он незаметно «жил» в инфраструктуре больше двух лет, втихаря обновлялся и без препятствий собирал ценные данные в инфраструктуре жертвы,

Читать без VPN

Пришло время рассказать всю правду о взломе компании RSA

У сотрудников компании RSA закончился десятилетний срок действия соглашений о неразглашении (NDA), так что они наконец-то смогли рассказать о событиях, которые случились в 2011 году. Эти события навсегда изменили ландшафт мировой индустрии информационной безопасности. А именно, это было первая в истории атака на «цепочку поставок» (supply chain attack), которая вызвала серьёзную обеспокоенность у американских спецслужб, мягко говоря. Подробности в новой статье.

Читать без VPN

Ловим самого разыскиваемого преступника Голландии в Инстаграме

Беглый осужденный из Нидерландов издевается над голландской полицией, публикуя в своем аккаунте в Instagram провокационные фотографии и видео из Ирана, как бы говоря им: «Поймайте меня, если сможете». «Мне нравится моя свобода. И погода», — пишет он.

При участии более чем 60 пользователей Twitter команда Bellingcat смогла установить последнее известное местоположение преступника. И вот как им это удалось.

Читать без VPN