TGViewer
Channel Public Channel
Темная Сторона Интернета

Темная Сторона Интернета

@deeptoweb

Первый канал о кибербезопасности и темном интернете. Рассказываем как защитить себя в сети, обучаем безопасности и публикуем переводы зарубежных материалов.
Subscribers
17.4K
Photos
97
Videos
8
Links
1.3K

Showing posts older than #1779 · Back to latest

Older Posts 20 shown
Post #1778 17.2K
​​Короли хайриска: кто снабжал деньгами подпольный бизнес онлайн-казино и букмекеров

До недавнего времени в России действовала целая система «серых» трансграничных переводов, в которой участвовали банки, популярные финтех-сервисы, армия букмекеров и запрещенных в стране онлайн-казино. Несмотря на миллиардные обороты, этому рынку годами удавалось оставаться в тени. The Bell рассказывает, как он работал, кто были его главные игроки и почему прямо сейчас он доживает последние дни.
Post #1777 8.48K

Forwarded from Сетевые Свободы

🕵️‍♀️Применение технологии распознавания лиц в России требует детального урегулирования

«Сетевые Свободы» сегодня презентуют доклад «Распознавание лиц: предчувствие антиутопии», посвященный исследованию проникновения технологии facial recognition в жизнь россиян.

Мы описываем ситуации, в которых обычный гражданин может столкнуться с распознаванием лиц, а также существующее нормативное регулирование этой сферы.

Распознавание лиц (facial recognition, FR) — метод компьютерной идентификации или подтверждения личности по цифровому образу.

Технология используется:

🔸в системах управления доступом и организации пропускного режима на предприятиях;

🔸в сфере торговли и услуг для оплаты «по лицу»;

🔸профилирования клиентов, оптимизации обслуживания, борьбы с кражами;

🔸помогает организовать учет рабочего времени; создает новые цифровые развлечения; 

🔸контролирует медицинское освидетельствование и предрейсовые медицинские осмотры в транспортных предприятиях и т.п.
 
При этом идентификация личности происходит с точностью 99% по базе из 1,5 млрд лиц и занимает менее 1 секунды.

Несмотря на то, что системы распознавания лиц тестируются и применяются в России уже более 10 лет, почти никаких специальных положений, регулирующих эту технологию, в российском праве нет.

🇺🇸В то же время в США около 20 муниципалитетов ввели запреты на использование автоматического распознавания лиц на местном уровне. В Бостоне и Кэмбридже распознавание лиц запрещено в деятельности полиции и всех других местных органов власти. Такой же запрет введен в графстве Кинг в штате Вашингтон. В Портленде запрет распознавания лиц распространяется не только на деятельность властей, но и на частный бизнес.

👨‍👩‍👧Системы видеонаблюдения не только распознают лица, но и фиксируют пол, возраст, эмоции. В сочетании с развитием искусственного интеллекта и постоянным наполнением различных баз данных это создает условия для качественно нового уровня дискриминации и злоупотреблений.

Само наличие разветвленной сети камер и хранение массива видеозаписей создает угрозу приватности, поскольку ничто не мешает полученные таким образом данные самостоятельно прогнать через программы распознавания лиц, которые становятся все доступнее. 

Мы считаем, что минимальной гарантией против злоупотребления системами распознавания лиц могло бы стать детальное законодательное описание технологии и пределов ее легального использования, в том числе:

📍обязательное подробное и доступное информирования граждан о применении видеонаблюдения и распознавания лиц;

📍перечень разрешенных мест использования и гарантированных «чистых» зон, где видеонаблюдение и FR запрещены;

📍установление предельного срока хранения с обязательным последующим уничтожением собранных данных; 

📍обязательный независимый аудит; 

📍создание эффективных процедур рассмотрения жалоб на нарушения;

📍запрет предоставления данных иностранным субъектам, в том числе органам власти.

До законодательного описания технология не должна применяться без ясно выраженного предварительного согласия субъекта.

📒Прочитать доклад полностью можно здесь.
Post #1776 6.11K
Картинки с секретами. Тестируем восемь утилит для сокрытия данных

Ес­ли ты дума­ешь, что в фот­ках с котика­ми не может скры­вать­ся ничего пос­торон­него, — спе­шу тебя разоча­ровать (или, наобо­рот, порадо­вать!). Сегод­ня мы рас­смот­рим восемь аль­тер­натив­ных ути­лит, в основном — кросс‑плат­формен­ные. Покажем, как внед­рить в кар­тинку, архив или пес­ню любую пос­торон­нюю информа­цию, да так, что­бы ее ник­то там не заметил. Инте­рес­но? Пог­нали!

Читать без VPN
Telegraph Картинки с секретами. Тестируем восемь утилит для сокрытия данных Ес­ли ты дума­ешь, что в фот­ках с котика­ми не может скры­вать­ся ничего пос­торон­него, — спе­шу тебя разоча­ровать (или, наобо­рот, порадо­вать!). Сегод­ня мы рас­смот­рим восемь аль­тер­натив­ных ути­лит, в основном — кросс‑плат­формен­ные. Покажем, как внед­рить…
Post #1775 5.72K
Какие бывают незаконные использования хостинга

Сегодня у нас экскурсия по зоопарку. С удовольствием рассказываю.
Коротко — чаще всего из незаконного попадаются виртуальные АТС с подменой номера — это те, где к телефону можно позвать Ефремова, и вас поймут. На втором месте у нас спамеры, в основном — почтовые. Третье место делят мамкины дидосеры и пираты. Об этих и других подробностях в новой статье.

Читать без VPN
Telegraph Какие бывают незаконные использования хостинга Сегодня у нас экскурсия по зоопарку. С удовольствием рассказываю. Коротко — чаще всего из незаконного попадаются виртуальные АТС с подменой номера — это те, где к телефону можно позвать Ефремова, и вас поймут. На втором месте у нас спамеры, в основном — почтовые.…
Post #1774 5.71K
Эксперты: шифровальщик BlackMatter создан авторами недавно «закрывшегося» DarkSide

На прошлой неделе специалисты заметили появление нового шифровальщика BlackMatter, который сочетает в себе «лучшие» черты ныне несуществующих DarkSide и REvil. В частности, тогда аналитики Recorded Future писали, что новая группировка может быть связана с DarkSide, прекратившим работу в мае текущего года, после скандальной атаки на компанию Colonial Pipeline, которая привлекла к хакерам слишком пристальное внимание властей.

Читать без VPN
Telegraph Эксперты: шифровальщик BlackMatter создан авторами недавно «закрывшегося» DarkSide На прошлой неделе специалисты заметили появление нового шифровальщика BlackMatter, который сочетает в себе «лучшие» черты ныне несуществующих DarkSide и REvil. В частности, тогда аналитики Recorded Future писали, что новая группировка может быть связана с…
Post #1773 6.29K
Сетевая пирамида изнутри при помощи Trello

Недавно была информация о том, что поисковики просканировали открытые страницы в Trello.
Логично что многие начали искать там номера банковских карт, пароли. Как это делать? Вот так: "site:https://trello.com/b пароль от". Но статья не о том, мне было интересно найти мошенников и вот что получилось. Первый запрос что я забил конечно же был: site:https://trello.com/b жертва:

Читать без VPN
Telegraph Сетевая пирамида изнутри при помощи Trello Недавно была информация о том, что поисковики просканировали открытые страницы в Trello. Логично что многие начали искать там номера банковских карт, пароли. Как это делать? Вот так: "site:https://trello.com/b пароль от":
Post #1772 5.91K
Не преуспев в получении выкупа, хакеры опубликовали украденные у EA данные

В середине июня стало известно, что неизвестные злоумышленники взломали компанию Electronic Arts и похитили более 750 Гб данных, включая исходные коды игр и отладочные инструменты. Тогда представители компании подтвердили факт взлома и утечки данных, однако подчеркнули, что речь идет не об атаке шифровальщика. Как теперь сообщает издание The Record, взломщики так и не сумели получить от компании выкуп или продать украденные файлы стороннему покупателю.

Читать без VPN
Telegraph Не преуспев в получении выкупа, хакеры опубликовали украденные у EA данные В середине июня стало известно, что неизвестные злоумышленники взломали компанию Electronic Arts и похитили более 750 Гб данных, включая исходные коды игр и отладочные инструменты. Тогда представители компании подтвердили факт взлома и утечки данных, однако…
Post #1771 6.03K
Кому нужны скрытые сети? Заметка без романтических небылиц о даркнете

Отказоустойчивые коммуникации - моя страсть. В меру возможностей я провожу исследования технологий и стараюсь дополнять, документировать и популярно описывать сетевые технологии, способные противостоять цензуре - в конце концов истина рождается в споре, а не за железным занавесом. При этом, слова "даркнет" и "глубинный интернет" кажутся мне маргинальными и кликбейтными, потому что слабо отражают суть.
Идея данной статьи родилась в разговоре с юными системными администраторами, которые на полном серьезе начали пересказывать какие-то небылицы про таинственные посылки из даркнета, онлайн-пыточные, японских злых духов, проникающих в сознание через сеть Tor, и прочий треш-контент.
Итак, что такое скрытые сети и почему реальное положение дел для айтишника увлекательнее сказок с Ютуба.

Читать без VPN
Telegraph Кому нужны скрытые сети? Заметка без романтических небылиц о даркнете Отказоустойчивые коммуникации - моя страсть. В меру возможностей я провожу исследования технологий и стараюсь дополнять, документировать и популярно описывать сетевые технологии, способные противостоять цензуре - в конце концов истина рождается в споре, а…
Post #1770 6.22K
Бывший киберпреступник о способах развода в сети

Сергей Павлович - бывший киберпреступник, отсидевший за аферы с банковскими картами 10 лет. Его история, о которой писали крупнейшие западные издания, не закончена до сих пор. Для американских властей Сергей до сих пор остается беглым преступником, а для общества - человеком с криминальным прошлым. О праве на новую жизнь, легальном бизнесе, даркнете и киберугрозах для каждого из нас - в новом выпуске Andersen People!

https://youtu.be/r-g1GCXyOec
YouTube Павлович. О даркнете, мошенничестве в сети и защите ваших данных Сергей Павлович - бывший киберпреступник, отсидевший за аферы с иностранными банковскими картами 10 лет. Его история, о которой в свое время писали крупнейшие западные издания, не закончена до сих пор. Для американских властей Сергей до сих пор остается беглым…
Post #1769 6.79K
Халявный инет и заразные соседи. Как работают уязвимости в сети провайдера

Ка­залось бы, тема «халяв­ного ине­та» — что‑то из далеко­го прош­лого. Одна­ко осо­бен­ности устрой­ства домаш­них сетей поз­воля­ют и сегод­ня некото­рым безот­ветс­твен­ным людям не пла­тить за под­клю­чение. В этой статье мы раз­берем, как устро­ена або­нент­ская сеть про­вай­дера и какие уяз­вимос­ти поз­воля­ют проц­ветать не толь­ко халяв­щикам, но и вре­дите­лям посерь­езнее.

Читать без VPN
Telegraph Халявный инет и заразные соседи. Как работают уязвимости в сети провайдера Ка­залось бы, тема «халяв­ного ине­та» — что‑то из далеко­го прош­лого. Одна­ко осо­бен­ности устрой­ства домаш­них сетей поз­воля­ют и сегод­ня некото­рым безот­ветс­твен­ным людям не пла­тить за под­клю­чение. В этой статье мы раз­берем, как устро­ена або­нент­ская…
Post #1768 5.88K
CDN Discord используется для распространения малвари

Эксперты компании Sophos подготовили доклад о том, как хакеры злоупотребляют CDN Discord. По их словам, распространение малвари через Discord становится все более популярным, и на сегодня около 4% всей малвари, защищенной TLS (а таковой насчитывается примерно 46% от общего количества вредоносов), взаимодействует с Discord. И только за последние два месяца продукты Sophos продемонстрировали в 140 раз больше срабатываний, чем за аналогичный период 2020 года.

Читать без VPN
Telegraph CDN Discord используется для распространения малвари Эксперты компании Sophos подготовили доклад о том, как хакеры злоупотребляют CDN Discord. По их словам, распространение малвари через Discord становится все более популярным, и на сегодня около 4% всей малвари, защищенной TLS (а таковой насчитывается примерно…
Post #1767 5.62K
Эволюция Ransomware

В наши дни ни месяца не проходит без новостей о новой крупной атаке криптовымогателей. Поначалу сумма выкупа составляла всего несколько сотен долларов, но теперь возросла до миллионов. Как же мы дошли до такой ситуации, когда наши данные и сервисы могут быть захвачены с требованием выкупа? А если единственная атака позволяет заработать миллионы долларов, то закончится ли это когда-нибудь?

Читать без VPN
Telegraph Эволюция Ransomware В наши дни ни месяца не проходит без новостей о новой крупной атаке криптовымогателей. Поначалу сумма выкупа составляла всего несколько сотен долларов, но теперь возросла до миллионов. Как же мы дошли до такой ситуации, когда наши данные и сервисы могут быть…
Post #1766 5.84K
Спамер засыпал форум вымогателя Babuk гей-порно

Журналисты издания The Record обратили внимание, что в минувшие выходные форум операторов вымогателя Babuk оказался заполнен гифками с гей-порно, флудом и не мог работать нормально.

Читать без VPN
Telegraph Спамер засыпал форум вымогателя Babuk гей-порно Журналисты издания The Record обратили внимание, что в минувшие выходные форум операторов вымогателя Babuk оказался заполнен гифками с гей-порно, флудом и не мог работать нормально. Дело в том, что в конце прошлой недели неизвестный вымогатель потребовал…
Post #1765 6.33K
Оператор прокси-ботнета Russian2015 признал себя виновным

Министерство Юстиции США сообщило, что гражданин Эстонии Павел Цуркан признал себя виновным в создании и использовании ботнета Russian2015, состоящего из взломанных роутеров, которые проксировали вредоносный трафик для других преступников. Согласно документам суда, ботнет, которым Цуркан управлял через сайт russian2015.ru, предположительно заразил более 1 тыс. маршрутизаторов. Обвиняемый модифицировал настройки скомпрометированных маршрутизаторов с целью использования их как прокси, что позволило ему перенаправлять сторонний интернет-трафик через домашние маршрутизаторы без ведома их владельцев.

Читать без VPN
Telegraph Оператор прокси-ботнета Russian 2015 признал себя виновным Министерство Юстиции США сообщило, что гражданин Эстонии Павел Цуркан признал себя виновным в создании и использовании ботнета Russian2015, состоящего из взломанных роутеров, которые проксировали вредоносный трафик для других преступников. По информации следствия…
Post #1764 6.55K
Из-за захвата домена на крупных новостных сайтах показали порно

Пользователи крупных новостных сайтов, включая The Washington Post, New York Magazine, HuffPost и многие другие ресурсы, обнаружили, что вместо обычных видео в статьях отображаются порно-ролики. Это произошло из-за продажи домена Vid.me, который не работал несколько лет, а теперь сменил владельцев.

Читать без VPN
Telegraph Из-за захвата домена на крупных новостных сайтах показали порно Пользователи крупных новостных сайтов, включая The Washington Post, New York Magazine, HuffPost и многие другие ресурсы, обнаружили, что вместо обычных видео в статьях отображаются порно-ролики. Это произошло из-за продажи домена Vid[.]me, который не работал…
Post #1763 7.04K
Индустрия деанона и пробива. «Глаз бога» — только вершина айсберга тотальной слежки

Некоторое время «Глаз бога» c миллионом подписчиков входил в топ-3 самых популярных каналов в российском Telegram. Но громкое расследование Bellingcat в январе 2021 года не только разрекламировало канал, но и подставило его под удар. После расследования все инструменты деанона привлекли внимание властей.
Предполагалось, что эти инструменты будут скрытно использоваться самими сотрудниками спецслужб, а не против них обычными пользователями в публичных разоблачениях. Что-то пошло не так.

Читать без VPN
Telegraph Индустрия деанона и пробива. «Глаз бога» — только вершина айсберга тотальной слежки Некоторое время «Глаз бога» c миллионом подписчиков входил в топ-3 самых популярных каналов в российском Telegram. Но громкое расследование Bellingcat в январе 2021 года не только разрекламировало канал, но и подставило его под удар. После расследования все…
Post #1762 5.87K
39 уязвимостей в среднем содержит одно приложение для Android

Исследователи Atlas VPN подсчитали, что более 60% всех приложений для Android содержат уязвимости, при этом среднее количество ошибок в одном приложении равняется 39. Данная статистика основана на отчете Synopsys Cybersecurity Research Center (CyRC), в котором была изучена безопасность опенсорсных компонентов в 3335 бесплатных и платных приложениях из Google Play Stire по состоянию на 1 квартал 2021 года.

Читать без VPN
Telegraph 39 уязвимостей в среднем содержит одно приложение для Android Исследователи Atlas VPN подсчитали, что более 60% всех приложений для Android содержат уязвимости, при этом среднее количество ошибок в одном приложении равняется 39. Данная статистика основана на отчете Synopsys Cybersecurity Research Center (CyRC), в котором…
Post #1761 5.92K
ИИ в ИБ. Как машинное обучение применяется в безопасности и каким оно бывает

Сей­час очень мно­го говорят об искусс­твен­ном интеллек­те, машин­ном обу­чении и глу­боких ней­росетях, но мало кто понима­ет, в чем раз­личие меж­ду раз­ными под­ходами к ИИ. В этой статье мы погово­рим об этом и при­ведем при­меры того, как искусс­твен­ный интеллект при­меня­ется в кибер­безопас­ности.

Читать без VPN
Telegraph ИИ в ИБ. Как машинное обучение применяется в безопасности и каким оно бывает Сей­час очень мно­го говорят об искусс­твен­ном интеллек­те, машин­ном обу­чении и глу­боких ней­росетях, но мало кто понима­ет, в чем раз­личие меж­ду раз­ными под­ходами к ИИ. В этой статье мы погово­рим об этом и при­ведем при­меры того, как искусс­твен­ный…
Post #1760 6.24K
Проект "Пегас"

Amnesty International вместе с партнёрами установила, что шпионское ПО израильской NSO Group использовалось для слежки за активистами и правозащитниками по всему миру. Вашему вниманию описание исследования со ссылками на доклад и техническую документацию ПО.

Читать без VPN
Telegraph Проект "Пегас" Шпионское програмное обеспечение, разработанное израильской компанией NSO Group, использовалось для слежки за политиками, активистами, журналистами и правозащитниками более чем из 50 стран, удалось выяснить Amnesty International и базирующейся во Франции…
Post #1759 6.05K
Проблема с названиями сетей Wi-Fi представляет большую опасность iPhone, чем предполагалось

В прошлом месяце исследователь Карл Шу (Carl Schou) обнаружил в iPhone баг, который нарушает работу беспроводной связи при подключении к точке доступа с определенным именем. Неавно эксперту обнаружили, что проблема с названиями сетей Wi-Fi представляет большую опасность iPhone, чем предполагалось.

Читать без VPN
Telegraph Проблема с названиями сетей Wi-Fi представляет большую опасность iPhone, чем предполагалось В прошлом месяце исследователь Карл Шу (Carl Schou) обнаружил в iPhone баг, который нарушает работу беспроводной связи при подключении к точке доступа с определенным именем. Проблема обнаружилась при подключении к точке доступа, называвшейся «%p%s%s%s%s%n».…
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →