Pandora's box

Ждем-с 🙃

Ждать долго не пришлось! Коротко и по делу: встречайте вторую часть.

https://t.me/F_A_C_C_T/3257

Мы можем продолжать писать бесконечно, но пока остановимся на этом.

Если бы мое альтер эго вышло наружу в виде телеграм канала... Обожаю 💗

https://t.me/bimbosec/135

Эволюция скама

Пока меня тут практически нет, мои коллеги из Департамента расследований F.A.C.C.T. снабжают мою аудиторию интересным чтивом. Я действительно не знаю ни одной другой команды, которая разбиралась бы в скаме в истории скама лучше, потому что это разворачивалось на наших глазах. Меньше слов, больше ссылок:

https://www.facct.ru/blog/online-scam-evolution/

Мы можем продолжать писать бесконечно, но пока остановимся на этом.

Уже ожидаем следующую часть.

Вы могли заметить, что последнее время я много говорю про карьерные возможности.

С тех пор, как я сама начала искать хорошие кадры разного калибра, я все больше разочаровываюсь в нынешних «начинашках».
Запросов «я ничего не умею, но очень хочу, учите и платите зарплату» огромное количество.

Поэтому, когда совсем недавно мне предложили поддержать своими знаниями и экспертизой курс про карьерные возможности в инфобезе, я поняла, что это мой шанс хотя бы частично устранить это безобразие.

Настя - фаундер проекта F1 про консалтинг в обучении и по совместительству прошла со мной школу Бауманки. Мы точно знаем, как делать текущим студентам не нужно)

Вот, с чего мы начали.
✔️Определили про что будем говорить:
- про то, как найти свое направление в инфобезе
- про базовые скилы, где и как их получить
- про качественное резюме и прохождение собеседований
- про востребованные софт скиллы
- и еще куча крутого материала
✔️Привлекли профессионального HR в качестве ментора и эксперта, который будет играть с вами в собеседование, пока вы не наберетесь уверенности
✔️Решили, что будем вести участников до победы оффера
✔️Нашли поддержку в лице многих IT-компаний
✔️и, конечно же, готовим для будущих студентов полезный не-сгенерированный-нейросетью материал, выжимку моего опыта работы в инфобезе и то, что я хотела бы узнать сильно раньше.

Теперь вы знаете, чем я занята вместо постов сюда :)

Мы решили запустить с Настей тестовый поток уже этим летом. Поэтому если вы хотите стать проактивной частичкой инфобеза, то вы знаете, куда писать:


➡️@pandoras_box_temp_bot

До встречи в инфобезе.

OSINT mindset podcast №10!

Этот подкаст станет откровением для тех, кто наслушался всякого про профайлинг. Разберем основные концепции, а также затронем корпоративную безопасность 🔥

Подкаст доступен на YouTube и скоро появится на всех площадках подкастов:

https://osint-mindset.mave.digital/

Приятного прослушивания!

🌐Site | 💬 Forum | 🔍 Family |▶YT

#слоупочные_новости

TL;DR Деанон LockBitSupp

https://www.justice.gov/opa/pr/us-charges-russian-national-developing-and-operating-lockbit-ransomware

Приглашаю всех ✨ladies✨ на вечер со мной и коммьюнити Woman in Tech UZ.

Записываемся на вебинарчик 💅

Мероприятие онлайн, можно подключаться с любой точки мира!

https://t.me/womenintechuz/98

Behind the scenes: How investigators identify cybercriminals with nothing but crumbs of evidence

Небольшая поучительная история от моих коллег:
https://generativeai.pub/behind-the-scenes-how-investigators-identify-cybercriminals-with-nothing-but-crumbs-of-evidence-e18739a9558b

Слабые социальные связи — случайные знакомства и мимолетное общение с незнакомыми людьми — выгоднее сильных связей, то есть давних и прочных отношений с родственниками и ближайшими друзьями. Это один из постулатов теории слабых связей, которую больше 50 лет назад обнародовал стэнфордский социолог Марк Грановеттер.

Слабые связи выводят вас за пределы вашего круга, благодаря им вы получаете информацию, которую в противном случае никогда бы не получили, и позволяют другим людям получить информацию о вас, считал Грановеттер. В свою очередь, общение с узким кругом родных и друзей обычно наделяет вас только той информацией, которой вы и так обладаете.

Теория Грановеттера подтверждается и много лет спустя, в эпоху интернета. Как показала серия экспериментов, проведенной в сети LinkedIn, в которой приняли участие 20 миллионов человек (результаты были опубликованы в журнале Science), самые слабые социальные связи оказались наиболее полезными для карьерного роста.

Поэтому никогда не пренебрегайте шапочными знакомствами и смолл-токами — они никогда не бесполезны.

О, графы в Reminder, приятно 🥰

SteganoAmor

Мало здесь говорю про стеганографию, поэтому сегодня еще один пример ее использования со злыми намерениями:

https://habr.com/ru/companies/pt/articles/807393/

Europol Cybercrime Training Competency Framework

В последнее время много говорим про наращивание навыков. Тут я вспомнила, что у Европола относительно недавно вышла верхнеуровневая матрица навыков для различных ролей в расследовании киберпреступлений. Чем-то схоже на Mandiant (темой)). Дабы не распыляться приведу релевантную цитату.

Specialised cybercrime experts

These actors are law enforcement officers with specialised expertise and skills within a specific cybercrime area.
They offer operational support to cybercrime investigations as well as other investigative and judicial processes
in cybercrime cases. The specialisation of cyber-crime experts can range from specific forms of intelligence
gathering (e.g. OSINT, Dark Web) to an in-depth understanding of specific technologies (e.g. cryptocurrencies,
IoT devices) that are encountered in investigations.
Cyber-crime experts need to keep their competences up-to-date by exchanging experience, lessons learned and
expertise with peers at both national and international level. They also have the skill set needed to advise
authorities on potential threats and contribute to prevention activities.

К слову, OSINT встречается всего 3 раза. Поэтому не стоит зацикливаться только на одном навыке. Будьте специалистами, а не умельцами 🙃

📕 Эксперты Threat Intelligence F.A.C.C.T. рассказали, что почитать в выходные.

Подборка полезна как новичкам, которые решили с головой нырнуть в Threat Intelligence, так и тем, кто хочет прокачать свои навыки.

⭐Intelligence-Driven Incident Response
R. Brown & S.J. Roberts

Авторы объясняют, как разрабатывать упреждающую стратегию реагирования на инциденты. Книга научит задавать правильные вопросы, чтобы построить активную стратегию защиты. Написана простым языком.

⭐Psychology of Intelligence Analysis
R. Heuer

Нестареющая классика от ветерана ЦРУ Ричардса Хойера. Описывает особенности нашего мышления, ошибки и предубеждения, которые генерирует наш мозг.

⭐Компьютерные сети. Принципы, технологии, протоколы
В. Олифер и Н. Олифер

База, которая объясняется на пальцах. Отлично подойдет для тех, кто делает первые шаги в изучении основ информационной безопасности.

⭐Intelligence-Driven Computer Network Defense Informed by Analysis of Adversary Campaigns and Intrusion Kill Chains
E. Hutchins, M. Cloppert, and R. Amin

Авторы детально объясняют, как использовать разведку и анализ техник противника, чтобы защитить сети от атак. Можно встретить примеры и для начинающих аналитиков.

⭐The Diamond Model of Intrusion Analysis
S. Caltagirone, A, Pendergast, and C. Betz

Простая и полезная книга для понимания основ киберразведки. Здесь приводится научный подход к анализу атак, в основе которого лежит так называемая бриллиантовая модель.


Ставьте 🔥, если было полезно!
И сохраняйте в избранное 🤫

🤩 Вакансии и возможности

На днях написала статью для OSINT Mindset про инфобез и расследование инцидентов. Там я упомянула о том, что

Практика – это неотъемлемая часть любого специалиста.

Поэтому если вы загорелись идеей работать в инфобезе или имеете желание уже давно, то хочу вам сегодня предложить возможность влиться в инфобез и даже с релокацией.

Мне нужны:
🔴Junior Penetration Tester
🔴Research and Development specialist
🔴Cyber Intelligence Analyst
🔴Cybersecurity Researcher
🔴и многое другое.

Также нужны разрабы с разными стеками:
🔴Golang Developer
🔴Frontend Developer

По опыту спектр разный, от джунов до лидов, возможны разные варианции стажировок. Конечно, почти везде есть возможность практиковать OSINT (да, даже у разрабов).

Если идея пришла вам по вкусу и вы готовы набирать крутой и захватывающий опыт, то присылайте сразу свое CV ко мне в приемную

➡️@pandoras_box_temp_bot
➡️@pandoras_box_temp_bot
➡️@pandoras_box_temp_bot

Давно не было #мраку_бой

Решила напомнить вам две банальные вещи, которые бессовестно путают даже крутые аналитики.

1️⃣ Дроп и Дроппер

Достаем листочки и записываем.

Дроп — человек, доставляющий деньги.
Пример: ваша знакомая, которая продала личный кабинет банка левым людям.

Дроппер — программное обеспечение, доставляющее другое программное обеспечение.
Пример: кусок Emotet.

2️⃣ ПО, названное в честь группы

Да, все верно. Есть LockBit группа, а есть вредонос LockBit. Его может использовать не только группа LockBit. Причины могут быть разные, от сливов ПО до партнерских программ. Поэтому я недоумеваю от vx-underground.

Будьте умницами, читайте надежные источники и не ведитесь на манипуляции ❤️

Это я со своим затишьем:

Пока я отсутствую в этом канале, даю вам домашнее задание прочитать новый отчет "Киберпреступность в России и СНГ. 2023–2024 гг." от F.A.C.C.T.

👉Взять его можно туть: тыктыктык


Кстати, свой маленький канал я веду пока чуть более активно, так внутри история моей ринопластики и прямой эфир жизни по Agile: https://t.me/pandora_biohacking