Posts of 🇺🇦 OSINT Простими Словами | Кібербезпека

🔓⌨️ Злам «Повітряної тривоги»: основні деталі інциденту. ❕ Увечері 1 листопада українцям почали надходити дуже дивні та безглузді повідомлення в додатку «тривога», зокрема про: хімічну, радіаційну, балістичну та інші загрози. Також було повідомлення про так званий «Орєшнік», яке як і інші спростували повітряні сили ЗСУ. ⬇️ Але що насправді трапилось? Для того щоб розібратися в причинах, наслідках та іншому видання «The Page» залучило трьох фахівців із сфери кібербезпеки для подальшого розслідування. Незважаючи на офіційне пітвердження факту про злам додатку, експерти змогли відокремлити ймовірні вразливості сервісу завдяки яким вдалося організувати таку операцію: 🔘Порушення управлінської вертикалі: найбільш ймовірним вектором атаки спеціалісти називають компрометацію облікових записів або панелей управління розсилками, що могло статися через цілеспрямований фішинг або витік даних 🔘Недолік інтеграційних шлюзів: доступ до системи побудований на багатьох ланках (як локальні адміністрації й не тільки), де слабким місцем міг стати проміжний API. 🔘Відсутність окремого фільтру сповіщень: архітектура додатка не мала додаткових бар'єрів чи якоїсь фільтрації вмісту повідомлень, що могло допомогти не допускати повідомлення такого роду. ✌️ Водночас скоріше всього українська сторона готувала відповідну реакцію, тож в ніч на 2 листопада російська «МНС» почала відправляти повідомлення про «загрозу двіжухи» та інші приємні назви до мешканців боліт, що експерти вважають втручанням саме українських фахівців. Головною причиною вірогідно є — завдати інформаційно-психологічної шкоди українському населенню, з ціллю підірвати довіру українців до власних ресурсів, що звісно значної користі не принесло. — Pyps 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись

🙈Вчора я цей пиздець коментувати не хотів, думав уляжеться все. І всі зрозуміли що то була їб*на провокація рф. Там ще ту тьолку в формі медика треба на бутилити.

Я надіюсь заведуть на нього хуліганку, а на батьків не виконання обов'язків. Буде уроком малому.

😄Хайп наше все

😂Де блять батьки цього дегенерата, чому в нього досі не забрали телефон. Малолітній дегенерат коли впав за забор знатно оху*в, тому і виносили його переляканим. Тепер коли він подальше звідти знову розповсюджує ху*ню.

Нажаль малий довбойоб не отримав пізди від баті, та вийшов розповісти що з ним сталось. Розказує що його натовп людей бив, людей десять каже хуярили, лопатами, ногами, кулаками, він був весь в крові, рвали труси, за волосся кидали об стіну, а потім дали таблетку ото він так і вийшов. Оцініть по їбучці видно що 10 людей било лопатами, чи малий трошки запиздівся ? Саппорт | Мерч | Донат

Свіже фото від ночі з 2-3 листопада нижнє, на ньому Ярославль, що давно похорошЄл при Мадярє Між цими двома фото апокаліптичних пейзажів +- 4 дні. За цей час на т.зв. росії згоріло +- 4 НПЗ та/або нафтохімічних /нафтозберігальних / нафтоперекачувальних підприємств Наприклад отой самий Самарський парк резервуарів уражали 2, 7, 10 та 11 жовтня Ми стали не помічати гарних новин через неймовірну інформаційну насиченість 🤷‍♂️ Осінь🍂 а ще й кацапи💨: То у Франції та Італії на вулицях бачимо «місцевих школярів» фанатів Martin(a) LOOTER King(а), які звільняють магазини від дорогих товарів. То у Польщі, за версією рашистів не звичайна політична криза, а «госпЄрЄваРОТ через суд» (Спойлер: НІТ). Це можна продовжувати довго, але є факт: в росіянських «ЗМІ» на 100 новин про «проблеми в Європі» та «бои в Киеве», лише 1-2 про те що в них щодня тили горять, і та про «обломкі» Це війна на виснаження з купою ІПСО, маніпуляцій, та толпами корисних ідіотів, а як Ви 🫵 собі її уявляли? Завтра буде нова «сенсація» ДумайТе

😄Да закінчуйте вам мої смс не цікаво читати в чатах, там нічого цікавого😄

🙈Ось так швиденько розіграли доступ в приватку. Переможець - @dolsix

Давно не було розіграшу, тому швиденько серед підписників розіграємо доступ в приватку. Правила: коментар в чат. Переможця виберу рандомно через півгодини.

ㅤ📦❓ Досьє-картка окупанта: злив чергового «героя рф». 🔎 Ми продовжуємо системний пошук та ідентифікацію військових злочинців. Сьогодні з матеріалів наших колег із спільноти «R.H.G», нами було знайдено історію й персональні дані російського військового, який має нагороду «героя російської федерації». В новому дайджесті було зібрано (стисло) основу інформації про фігуранта: від навчання в «училищі» до активної участі в збройній агресії рф проти України. 🖱 Переглянути картку можна: за посиланням. Далі буде... — Pyps 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись

No text

No text

No text

No text

No text

«Какой-то НЕпорядок.сру» поломали невстановлені хакери, все пошифровано та частково знищено, на сайті пишуть «из-зО техническОгО сбОя, часть магазинОв не дОступна» Злили 3,2 🍋клієнтів дали семпл даних. Та сказали що ті мали вибір , очевидно маючи на увазі вимогу сплатити АБСОЛЮТНО ЗАКОННІ з точки зору міжнародного права по версії мамкіних хакерів репарації та контрибуції за агресію своєї країни гнилі. І судячи зі скрінів листування співробітників: «хакеры компанию в 0 разьебли» самі співробітники високо оцінюють компетенцію хакерів та оцінюють ситуацію трохи більш критичніше ніж «сбой» Кібер приниження отсосіян триває, 3,14дарів змушують платити. Тепер їх ще рАгулятор оштрафує 🤭 і так і так заплатять, а тепер ще й все будувати заново

🔥📊 Таблиця деанонів: валідований реєстр окупантів. 🤝 Наша спільнота сумісно із кіберспеціалістами команди «R.H.G» отримали ексклюзивний матеріал про «надання окупантам безкоштовних земельних ділянок», які в свою чергу містили корисну інформацію у вигляді персональних даних фігурантів, що дало змогу зробити окремий дамп з додатковою інформацією. 📂 Структурована база містить в собі: ▪️Зручні колонки з унікальними ідентифікаторами орків. ▪️Уточнюючі деталі про те, що не вдалося знайти за наявною інформацією. ▪️Контекстна інформація з матеріалів і не тільки. 🔝 Матеріал зацікавить тих, кому необхідні документовані, підтверджені та зручні бази для подальшого використання в цілях завдати масової шкоди ворогу. — Pyps 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись

ㅤ❓🔍 Хроніки мілітаризації: хто стоїть за «патріотичним вихованням» дітей? ⚡️ В минулій частині ми проаналізували для вас так звану «систему мілітаризації дітей» на прикладі однієї з шкіл Башкортостану в рф. Ми побачили, як саме дітям нав'язують ідеалізований образ війни та армії, вводять в оману через пропаганду і не тільки. Але на цей раз ми розкрили обличчя тих хто цим займається та «пишається» своєю роботою, тож в статті іде мова про: ▫️Фігуру, що займається «Юнармією» та виступає в ролі головного героя. ▫️Зв'язки між іншими діячами і військовими фігурами. ▫️Детальний аналіз соцмереж й сторінок. ▫️Фіксація злочинів, а також персональні дані діяча. 👁 Внаслідок чого злочинну фігуру ідентифіковано разом з її злочинною діяльністю, яку вона не приховує і тільки поширює серед молоді. — Pyps 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись

🧬▶️ Як звичайна реклама може опинитися шпигунським ПО — дослідження від «Citizen Lab». 👨‍👩‍👧‍👦 Дослідники з «Citizen Lab» винайшли новий спосіб прихованої доставки шпигунської ПО на ваш пристрій за допомогою на перший погляд «звичайної» реклами в інтернеті. ⚠️ Найголовніша небезпека цього софту: Атака без кліків («Zero-Click») — головна небезпека методу в тому, що жертві не потрібно нікуди натискати або завантажувати файли. Шкідливий код активується у фоновому режимі просто в момент, коли рекламний банер завантажується у браузері або мобільному додатку. ⌛ Згодом з'ясувалося, що в центрі цієї схеми стояла ізраїльська компанія «Discover-Tech», яка маскувалась під мирним гравцем рекламного ринку (AdTech), але насправді паралельно з цим співпрацювала із розробниками ворожого ПО розповсюджуючи цю загрозу. Внаслідок чого через рекламну інфраструктуру доставлявся шпионський софт компанії «Candiru» (відома за свої інструменти по стеженню різних діячів наприклад, політиків та інших). У ході розслідування з'ясувалося, що цей метод активно застосовували на робітниках медіакомпаній — наприклад, як «Al Jazeera», де 45 пристоїв були заражені. 🖥 У кіберпросторі майже не можливо повноцінно захистити себе від загроз, тому що звичайна реклама вже стає небезпечною. Тож найефективніший спосіб якось себе зберегти — це встановлювати блокувальники реклам, зручні та безпечні браузери (Brave та інші) та детально перевіряти кожен побачений ресурс. — Pyps 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись

No text

No text

No text

No text

No text

No text

No text

No text

РОСІЙСЬКА «ЦИФРОВІЗАЦІЯ»: ЯК ВОНО НАСПРАВДІ Поки російське командування розповідає про сучасну армію й захищені інформаційні системи, ми мовчки робили свою роботу. Настав час показати результат. Йдеться про 27-му мотострілецьку дивізію ЗС РФ та її військову інформаційну інфраструктуру. У межах завершеної операції ми отримали доступ до російської платформи ситуаційної обізнаності DC — їхньої спроби зробити аналог української «Дельти». Система для збору, обробки й аналізу даних про дії підрозділів. Карти, аналітика, звіти, облік техніки, рейтинги операторів. Навіть інтерфейс непоганий. І все це лежало перед нами, як відкрита книга. ━━━━━━━━━━━━━━━━━━ ЩО В НАС Є Це не скриншоти «для краси». Це: ▪️ внутрішня документація та службова звітність; ▪️ аналітика застосування безпілотних систем; ▪️ статистика роботи операторів і підрозділів; ▪️ облік військового обладнання; ▪️ внутрішня комунікація; ▪️ повна структура та можливості платформи DC. Разом це дає чітке розуміння того, як влаштована «цифрова» звітність у цих підрозділах. І одне просте запитання: навіщо будувати складну систему, якщо захистити її ви так і не навчилися? ━━━━━━━━━━━━━━━━━━ ЦИФРОВІЗАЦІЯ У ВСІЙ КРАСІ Звітів — безліч. Графіки ефективності, рейтинги, таблиці, діаграми. Складається враження, що хтось вирішив: чим більше Excel, тим сучасніша армія. Але жоден звіт не замінює захисту даних. Цифровізація без кібербезпеки — це просто автоматизація власних проблем. Свої ви автоматизували бездоганно. ————————————————————— ПРО «ТРАДИЦІЙНІ ЦІННОСТІ» Серед матеріалів ми натрапили на листування одного з військовослужбовців, зміст якого може свідчити про сексуальний інтерес до неповнолітніх, а також на згадки про спільноти, пов’язані з пошуком дітей. Захист дітей — це не гасло для телевізора. І на тлі безкінечних заяв про «традиційні цінності» ця знахідка говорить сама за себе.

No text