В 2024 году генеральный директор компании Интернет-Розыск Игорь Бедеров рассказал «КП», что слух с платными входящими звонками был опровергнут еще в 2014 году. И буквально каждые два года появляется информация, что некие мошенники при исходящем звонке могут списать с вас какие-то деньги. Это уже опровергали в России, Казахстане и других странах — https://lenta.ru/news/2025/04/25/sluhi-o-snyatii-deneg-za-vhodyaschie-zvonki-s-nekotoryh-nomerov-v-polzu-vsu-okazalis-feykom/

Эксперты обнаружили новую мошенническую схему с применением вредоносной версии приложения NFC Gate. С его помощью мошенники создают копию клон карты-дропа на устройстве жертвы, а не перехватывают NFC-данные. Общий ущерб клиентов российских банков от использования всех вредоносных версий NFCGate за I квартал 2025 г. составил 432 млн руб. — https://www.comnews.ru/content/238985/2025-04-25/2025-w17/1008/moshenniki-nauchilis-sozdavat-klony-kart-dropperov-telefonakh-zhertv

С этой оценкой согласился основатель компании Интернет-Розыск и директор департамента расследований T.Hunter Игорь Бедеров. Он отметил, что такая сумма вполне реальна и выглядит значительно на фоне общего роста кибермошенничества в России. По его словам, только в III квартале 2024 г. мошенники украли рекордные 9,2 млрд руб.

Среди мошенников популярны две схемы использования NFCGate. Первая - атака ретрансляции, когда жертву убеждают установить вредоносное программное обеспечение, маскирующееся под легитимное (банковские приложения), которое перехватывает данные банковской карты жертвы, передает их злоумышленникам для эмуляции и последующего обналичивания средств. Вторая - "обратная" схема, когда мошенники устанавливают клон карты-дропа на смартфон жертвы и затем убеждают ее пройти к банкомату и выполнить типовые действия: ввести PIN-код и приложить телефон к NFC-считывателю. Таким образом карта собственноручно переводит средства злоумышленникам.

Чтобы защититься от злоумышленников, Игорь Бедеров порекомендовал не устанавливать приложения из непроверенных источников и не сообщать PIN- и CVV- коды, даже если приложение выглядит легитимным. Рекомендуется отключить NFC на телефоне, если функция не используется. Кроме этого, стоит включить двухфакторную аутентификацию для входа в банковские приложения и никогда не устанавливать приложения из сторонних источников, особенно из ссылок, SMS-сообщений, мессенджеров или звонков.

‼️ ЦРУ могло получило доступ к огромному массиву конфиденциальной информации из десятков стран мира благодаря повсеместному использованию нейросетей, таких как ChatGPT. Таким образом, в руки американских спецслужб с помощью нейросетей уже могли попасть внутренние государственные документы, дипломатическая переписка, корпоративные отчёты, протоколы заседаний и даже планы секретных операций, которые чиновники и работники госаппаратов загружали в нейросеть.

⚪️ Российский рынок ботов для поиска информации переживает значительные перемены. Новое законодательство ввело уголовную ответственность за работу с утекшими персональными данными. Изменения в регулировании отражают смену направления вектора борьбы государства — не с отдельными хакерами, а с инфраструктурой торговли данными в целом. В результате около 40% русскоязычных площадок, специализировавшихся на поиске открытых данных в интернете, приостановили работу или закрылись. Рынок таких сервисов объемом до 15 млрд руб. может окончательно перейти в даркнет и попасть под контроль иностранных операторов — https://www.kommersant.ru/doc/7677404

Как правило, владельцы таких сервисов не «утруждают себя написанием сложных парсеров» для поиска открытых данных и используют существующие базы данных утечек, а также API (application programming interface — программный интерфейс приложения) существующих сервисов, объясняет основатель компании Интернет-Розыск и директор департамента расследований T.Hunter Игорь Бедеров. При этом на фоне общего роста количества утечек данных в 2022 году в 44 раза их стоимость резко снизилась.

По словам господина Антипова, выручка сервиса «Глаз Бога» составляла до 10–15 млн руб. в месяц. Игорь Бедеров оценивает объем всего рынка сервисов для поиска информации до 15 млрд руб., при этом он подчеркивает, что это «максимальная оценка». Он уверен, что объем рынка после вступления в силу нового законодательства и закрытия части ботов и их ухода не снизился: «Он, наоборот, увеличится за счет того, что пользователи перераспределятся по легальным сервисам, которые заведомо стоят дороже».

В Минцифры объясняют, что ответственность грозит только тем, кто «незаконно собирает, использует, передает и хранит персональные данные, доступ к которым получен неправомерно, а также тем, кто создает и обеспечивает работу ресурсов, где хранится и распространяется такая информация». Под неправомерным доступом в министерстве понимают «незаконное воздействие на серверы, компьютеры и сети для нарушения процесса обработки и хранения персональных данных. То есть — взлом, незаконное проникновение и кража».

«То, что данные доступны в интернете, не делает их законными. Если изначальный источник противоправный — вся последующая цепочка оборота данных также выходит за рамки правового поля. Если ты используешь украденные данные, то ты в зоне уголовной ответственности. Вопрос лишь в степени вины и доказуемости умысла.

⚠️ ВАЖНО! Передайте военным в зоне СВО!

В популярное картографическое приложение Alpine Quest, которым активно пользуются наши военные, встроили троян-шпион.

📌 Вредонос называется Android.Spy.1292.origin. Его нашли специалисты Doctor Web. Он распространяется через поддельные версии приложения в сторонних Android-магазинах и фейковом Telegram-канале.

🕵️‍♂️ Что делает троян:

- крадёт геолокацию в реальном времени,

- сливает номера телефонов, переписки, файлы (в том числе из Telegram и WhatsApp),

- может установить дополнительные модули для ещё большего шпионажа.

Он выглядит как обычное приложение, из-за чего может долго не вызывать подозрений.

‼️ ОСОБО ОПАСЕН ДЛЯ ВОЕННЫХ:

- утечка координат = угроза безопасности,

- возможен перехват военной информации,

- неизвестно, сколько уже заражённых устройств.

Если используете Alpine Quest — удостоверьтесь, что это официальная версия, скачанная только из Google Play, а не из сторонних источников. Расскажите об этом тем, кто на передовой — это может спасти жизни.

За информацию благодарим канал "Интернет-розыск".

👉Цифровая Армия России
📢Поделиться победами
🗯Вступай в наш чат

Бизнесу предложили добровольно рассказать об утечках данных. У компаний есть чуть больше месяца, пока не заработает норма об оборотных штрафах. Об этом предупредил замглавы Роскомнадзора Милош Вагнер. Датой нарушения считается день, когда информация стала доступна третьим лицам, например, публикация базы в Darknet. Но если компания заранее сама сообщит об инциденте, наказание будет мягче.

💬 Максим Лагутин, основатель компании «Б-152»:
«Если сейчас сообщить, то штраф будет до 300 тыс. руб., а после 30 мая — миллионный. Но мы не знаем, сколько реально было утечек в 2024 году. Не о всех них знает Роскомнадзор, но о большей части они осведомлены. У РКН и Минцифры есть сервисы, чтобы видеть утекшие данные и что продают злоумышленники».

💬 Игорь Бедеров, глава компании «Интернет-розыск»:
«Даже при условии, что не привлекут к ответственности и не впаяют оборотные штрафы, велика вероятность того, что бизнес все равно попадет в плановые проверки по результатам этой утечки. К ним придут все возможные проверяющие и контролирующие органы, обяжут установить огромное количество российского софта, средств защиты персональных данных, что для компании выливается тоже в значительные финансы. Тем более, многие компании уже выработали такую формулу, что оборот персональных данных вывели в отдельные фирмы с небольшим оборотом капитала на всякий случай, как раз для уплаты таких штрафов».

@kfm936

#speakers Следующий спикер на Cyberwave 2025 — Сергей Буреев, начальник отдела тестирования на проникновение компании T.Hunter. И содержание доклада максимально интригующее.

✍️ Атака на защиту: лик хэшей и данных

Сергей расскажет о coerce-атаках и том как с их помощью можно получить не только NetNTLM-хэши, но и другие данные. Речь также пойдёт о coerce-атаках от NT AUTHORITY\LOCAL SERVICE, которые часто недооценивают из-за низких прав доступа.

Почему атаки от LOCAL SERVICE игнорируют совершенно напрасно и как это всё увязывается с EDR-решениями? Кто уверенно ответил на вопрос, тот и пентестер со звёздочкой. А всем желающим подробнее узнать об этом менее известном векторе атаки добро пожаловать на Cyberwave 2025!

@cyberwave_sec

Расследующий утечки данных бизнес могут освободить от уголовной ответственности | Forbes.ru
https://www.forbes.ru/tekhnologii/535644-rassleduusij-utecki-dannyh-biznes-mogut-osvobodit-ot-ugolovnoj-otvetstvennosti

Шпаргалка по OSINT

— Содержит список инструментов OSINT, советы и рекомендации, наборы данных, литературу и многое другое

Материал для самостоятельного изучения:
• Репозиторий на GitHub

5 вещей, которые не стоит рассказывать ChatGPT — Reminder
https://reminder.media/post/5-veshchey-kotorye-ne-stoit-rasskazyvat-chatgpt

Все, что сделано человеком лишь для себя, умрет вместе с ним.

Идеальной системы не существует. Как и не существует человека, способного ее изобрести.

Код ИБ в Санкт-Петербурге! Участвую!

🗓 24 апреля | старт в 9:30
📍 Freedom. Казанская, 7

Полная программа — на сайте.
Регистрируйтесь уже сейчас! Количество мест ограничено.

👁💡Обновлен перечень ссылок на полезные материалы для операторов персональных данных, опубликованные Роскомнадзором и его территориальными органами.

👾 Поздравляем со светлой Пасхой!

Пусть этот праздник принесёт в ваш дом радость, обновление и уверенность в завтрашнем дне — как надёжный шифр защищает данные. Мы желаем вам ярких моментов без вирусов сомнений, крепких «паролей» благополучия и только безопасных решений!

С любовью и заботой о вашей цифровой безопасности.

В качестве пасхального подарка мы обновили Opera-OSINT — нашу версию браузера для расследователей. Скачать его можно бесплатно. Как и список полезных источников для импорта в альтернативные браузеры.

Христос Воскрес! 🐣🔒

@tomhunter

⚪️ Эксперты по информационной безопасности назвали самые популярные виды мошенничества в WhatsApp (принадлежит компании Meta, деятельность которой признана экстремистской и запрещена в РФ). «Известия» пообщались с жертвами злоумышленников и узнали, какие именно схемы они используют. Среди самых распространенных — звонки от якобы руководителей и сотрудников МВД, взлом профилей и использование их для массовых рассылок, просьбы от «друзей» срочно перевести деньги, а также фишинговые ссылки под видом выгодных предложений от компаний. По данным Координационного центра доменов .RU/.РФ, количество случаев мошенничества в WhatsApp за первые три месяца 2025 года в сравнении с аналогичным периодом 2024-го выросло в шесть раз. В чем причина и как бороться с такими атаками — https://iz.ru/1872582/elizaveta-krylova/zvonok-nedruga-nazvany-samye-populyarnye-moshennicheskie-skhemy-v-whatsapp

Злоумышленники стали чаще обманывать россиян через социальные сети. Одной из самых популярных схем в WhatsApp эксперты по информационной безопасности называют звонки или сообщения от имени якобы сотрудников банков, госслужб или руководителей компаний.

Схема действует так: мошенники связываются с жертвой через WhatsApp с просьбой «проверить безопасность счетов, чтобы их не украли» или «просят подтвердить данные», рассказал «Известиям» основатель компании Интернет-Розыск и директор департамента расследований T.Hunter Игорь Бедеров. Для этого злоумышленники часто используют слитые данные жертв в Сеть, например, в разговоре называют их паспортные сведения для повышения доверия.

Еще одна схема у преступников — фишинговые ссылки, когда злоумышленники их отправляют под видом выгодных предложений, рассказал Игорь Бедеров. Так, например, в сообщениях рассылаются ссылки на «инвестиционные проекты», «лотереи», «скидки» или «бонусы от банков».

При переходе пользователя перенаправляют на фейковые сайты, где собирают данные карт, чтобы украсть средства, добавил он.

📲 https://youtu.be/US1WCoVKygY?si=kK6ScmZuTXqo3hPC

Интервью для "Осторожно: Собчак" на тему телефонных и кибермошенников, а также перспектив противодействия их деятельности со стороны правоохранительных органов. Благодарю Ксению Анатольевну за приглашение.

ChatGPT — идеальный шпион. Новая модель o3 прямо как в фильмах может определить место, где было сделано любое фото.

Для этого вводим промт:
Ты в Geoguessr. Пойми, где это снято, в полную меру своих возможностей

Бот изучает снимок, делает зум на разные детали и подкручивает настройки, чтобы лучше «рассмотреть» их. В ответе даст координаты, процент совпадения и объяснит свою логику.

⚪️ Мошенники начали обманывать россиян, рассылая им письма о вспышке неизвестного вируса и о «мамонтовой оспе», сообщения о которых ранее появлялись в СМИ — https://lenta.ru/news/2025/04/17/rossiyan-predupredili-o-novoy-ulovke-moshennikov/

В случае с использованием мошенниками темы неизвестного вируса, которым, как утверждали СМИ, якобы массово болели россияне, жертва обычно получает письмо или сообщение в мессенджере с призывом срочно пройти тестирование. При этом гражданину отправляют ссылку для записи.

Отмечается, что мошенники подхватили и тему «мамонтовой оспы» — вымышленного вируса, вспышку которого ВОЗ недавно смоделировала в рамках учений. «Через соцсети и мессенджеры они могут распространять ложные сообщения о "мамонтовой оспе", включая призывы к пожертвованиям на лечение больных, разработку вакцин, или о продаже чудо-лекарства», — рассказал основатель компании Интернет-Розыск и директор департамента расследований T.Hunter Игорь Бедеров.

⚪️ С 16 апреля власти США остановили финансирование CVE (прим.: уже продлили финансирование на 11 месяцев) — базы данных об уязвимостях в софте. Ее используют во всем мире, в том числе в России. Эксперты предупреждают, что, если база перестанет обновляться, это даст фору хакерам — https://www.rbc.ru/technology_and_media/17/04/2025/67ffba509a7947f8b96eabd4

Российские компании и госструктуры, интегрированные в глобальные цепочки поставок (например, разработчики софта, поставщики облачных услуг), используют CVE для совместимости с зарубежными партнерами, подтвердил основатель компании Интернет-Розыск и директор департамента расследований T.Hunter Игорь Бедеров. Ослабление системы, по его словам, может усложнить взаимодействие и повысить риски из-за несвоевременного получения данных об угрозах. «Многие российские решения для кибербезопасности, например сканеры уязвимостей и системы управления событиями безопасности (SIEM), зависят от CVE для автоматического обновления сигнатур угроз. Если она перестанет обновляться, это потребует перестройки процессов или поиска альтернатив», — указал Бедеров. Если информация о новых уязвимостях будет поступать компаниям с запозданием, по его словам, это повысит риск того, что уязвимостями успеют воспользоваться злоумышленники. Отход от единого стандарта, по его мнению, может привести к тому, что данные об угрозах будут разрозненными, что усложнит защиту критической инфраструктуры и корпоративных сетей.

По словам Игоря Бедерова, то, что ФСТЭК разработал собственный классификатор уязвимостей информационных систем, частично нивелирует риски от возможного закрытия CVE, но он указал, что база ведомства содержит «достаточно общие описания уязвимостей» и используется для составления документов, связанных с кибербезопасностью. В долгосрочной перспективе отключение CVE ускорит развитие национальных систем, но их эффективность будет зависеть от качества интеграции с международными партнерами, например странами БРИКС, а также от скорости адаптации рынка, считает Бедеров.

➕ К слову... В дополнение к системе "Безопасный Город" я бы предложил следующую инициативу для безопасности детей:

🗣️ Предлагается согласовать с операторами связи возможность предоставления безвозмездного доступа на 3 дня к услуге "Локатор" для обнаружения местоположения мобильных телефонов пропавших детей. Разумеется, опция будет работать только для тех, кто официально зарегистрировал и верифицировал SIM-карты на себя и ребенка. Возможность самостоятельно обнаружить пропавшего подростка позволит снизить число обращений в полицию и повысить предупреждение рисков, связанных с преступлениями против детей.

🖥 Подписаться | Перейти в VK

Ас­со­циа­ция боль­ших дан­ных раз­ра­бота­ла ме­тоди­ку оцен­ки зре­лос­ти про­цес­сов по за­щите ин­фор­ма­ции. В ней со­дер­жит­ся на­бор кри­териев для оцен­ки и раз­ви­тия про­цес­сов за­щиты пер­со­наль­ных дан­ных. "Ян­декс" и Т-Банк уже под­твер­ди­ли соот­ветс­твие им — https://www.comnews.ru/content/238825/2025-04-16/2025-w16/1008/associaciya-bolshikh-dannykh-razrabotala-metodiku-ocenki-zrelosti-processov-kompaniyakh-zaschite-informacii

Представитель Т-Банка заметил, что следование требованиям стандарта и поэтапное повышение оценки напрямую способствуют укреплению защиты персональных данных. Чья актуальность возросла на фоне государственной политики по защите персональных данных, повышения ответственности за их утечку и введения оборотных штрафов. Он отметил, что прохождение оценки соответствия требованиям информационной безопасности является фактором, смягчающим ответственность.

С ним согласился основатель компании Интернет-Розыск и директор департамента расследований T.Hunter Игорь Бедеров. Он сказал, что методика станет ориентиром для проверки соблюдения требований защиты данных и будет полезна операторам персональных данных, ИБ-специалистам, внешним аудиторам, консалтинговым компаниям и регуляторам.

"Можно отметить четкую структурированность данной методики, ее практикоориентированность, адаптивность и комплексность. Она охватывает ключевые аспекты защиты информации - от управления доступом до реагирования на инциденты и обучения персонала. Однако для новичков в сфере информационной безопасности некоторые разделы могут быть трудны для восприятия. Также неясно, как именно суммируются оценки и определяется итоговый уровень зрелости. Сама оценка фокусируется на документации, но слабо учитывает практические тесты, например пентесты, киберучения, хотя они упоминаются в рекомендациях. Наконец ряд требований могут быть чрезмерными для небольших организаций, но это компенсируется градацией по категориям", - заключил он.

⚪️ В России появилась новая схема мошенничества с фиктивными налоговыми вычетами, узнали «Известия». Жертве от имени ФНС предлагают открыть новую банковскую карту для перевода на нее возмещения за уплаченные налоги и сообщить ее реквизиты. Впоследствии карту предлагают пополнить под разными предлогами, после чего снимают с нее средства. Это принципиально новый прием со стороны мошенников — тривиальные схемы перестают работать, и пользователи всё реже реагируют на прямые призывы перевести деньги на «безопасные счета», отмечают специалисты по информационной безопасности.

О таких ухищрениях мошенников знает основатель компании Интернет-Розыск и директор департамента расследований T.Hunter Игорь Бедеров. Злоумышленники специально усложняют схему, чтобы она не напоминала уже изученные и однообразные приемы моментального отъема денег.

— Человека просят открыть пустую карту, дать ее реквизиты и ждать денег — вроде бы всё безопасно. Когда на нее потом просят что-то перевести, жертва может просто не осознать, что необходимые для кражи данные она уже передала, или даже забыть про это, — объясняет он.

Лица, использующие разведывательную информацию из открытых источников (OSINT) для нанесения вреда России, могут быть обвинены в государственной измене, заявил во вторник высокопоставленный депутат Государственной Думы Василий Пискарев.

Нет, Пискарева не укусил в коридорах ГосДумы Ромачев, как многие подумали. Последнего туда, предусмотрительно, не пускает ФСО. Однако мысль, высказанная Василием Ивановичем, совершенно верна. Более того, она неоднократно озвучивалась OSINT-сообществом по всему миру. Наиболее емко в России она была сформулирована, как "мера возможной ответственности за свои действия определяется исключительно самим OSINT-аналитиком". Допуская в своих действиях нарушение законодательства, допускайте и то, что будете нести за них ответственность. При этом, незнание закона, как мы помним, от ответственности не освобождает.

Главное, о чем любой OSINT-специалист должен спросить себя перед началом профессиональной деятельности - это...
1️⃣ Кто я? Каков мой правовой статус?
2️⃣ На каком основании я сейчас работаю? Что я скажу прокурору, если завтра придется давать объяснения своим действиям?

😇 Не нашел первоисточник, но...

Hashcat — это самый быстрый в мире инструмент для взлома паролей

— Программа позволяет восстанавливать утерянные пароли путём перебора хэшей

Некоторые особенности Hashcat:
◦ Поддержка различных типов хэшей. Hashcat поддерживает более 200 популярных типов хэшей, включая MD5, SHA-1, SHA-256, NTLM и bcrypt
◦ Ускорение за счёт графических процессоров. Используя мощность графических процессоров, Hashcat может значительно сократить время, необходимое для взлома паролей
◦ Настраиваемые режимы атак. Hashcat поддерживает различные режимы атак, такие как словарная, «грубая сила», гибридная и комбинаторная, что позволяет использовать гибкие подходы восстановления паролей
◦ Оптимизация производительности. Благодаря продвинутому двигателю на основе правил Hashcat можно настроить для скорости и эффективности
◦ Открытый исходный код. Hashcat доступен как свободный проект, его поддерживает активное сообщество разработчиков и пользователей

Материал для самостоятельного изучения:
• Официальный сайт
• Репозиторий на GitHub
• Hashcat — самый быстрый взломщик хэшей на GPU (и не только)
• Взлом хешей с помощью HashCat

🔝 Яндекс запустил сервис под названием НейроЭксперт expert.ya.ru - в него можно загрузить до 25 различных документов (текстовые файлы, pdf, картинки, видео и аудио), а далее нейросеть может отвечать на вопросы по данным документам. Очень удобно для изучения всяких материалов "в части касающейся"!

🖥 Подписаться | Перейти в VK

⚪️ Никита Касап, которого власти США подозревают в убийстве своих родителей и подготовке покушения на Дональда Трампа, состоял в чатах украинских радикалов, интересовался деятельностью «Русского добровольческого корпуса» (организация признана террористической и запрещена в России) и идеологией неоязычников-сатанистов из «Ордена девяти углов». Это следует из представленных в суд материалов ФБР — https://iz.ru/1870792/maksim-solopov/slozhnyi-sled-podozrevaemyi-v-pokushenii-na-trampa-simpatiziroval-ukrainskim-neonatcistam

Как убедились «Известия», упомянутый в материалах ФБР Telegram-аккаунт Касапа состоял в сообществах, посвященных также проукраинским группировкам NS/WP и Misanthropic Division (обе признаны в России террористическими и экстремистскими). Это удалось выяснить благодаря анализу его сообщений в открытых Telegram-чатах, проведенному компанией Интернет-Розыск.

Выяснилось, что Касап открыто обсуждал с пользователями соцсетей свою приверженность идеям неоязыческого сатанинского культа «Орден девяти углов» (Order of Nine Angles, O9A). Среди преступлений адептов этого культа — терроризм, человеческие жертвоприношения, растление детей и изнасилования. В ноябре 2023 года подростком уже интересовались сотрудники ФБР. Они проверяли устройства и историю браузера Касапа, но тогда подтверждений опасной активности не нашли.

Ранее «Известия» публиковали расследования о связях РДК с «Орденом девяти углов», преступления которого расследуют спецслужбы и в России, и на Западе. Еще за год до начала СВО в одном из своих блогов в причастности к секте признавался боевик РДК Кирилл Канахин. В свою очередь, лидер террористов Денис Капустин в 2014 году посещал тренировочный лагерь британской неонацистской организации National Action, тесно связанной с орденом.

А я про это уже давно говорил ...

Напомню, что OSINT (от англ. Open Source Intelligence — «разведка по открытым источникам») это не только разведывательная дисциплина, но и комплекс мероприятий, инструментов и методов для получения и анализа информации из открытых источников. То есть если вы утверждаете, что занимаетесь OSINT, то вы априори во всеуслышание заявляете, что занимаетесь «сбором, обработкой и анализом информации из открытых источников в интересах … некого разведывательного органа». Ведь не менее 80% разведывательной информации спецслужбы собирают из отдельных не секретных материалов путем их обобщения и анализа.

И если вы сможете затем доказать следователю органов госбезопасности, что на территории Российской Федерации занимаетесь OSINT в интересах ГУ ГШ, СВР или ФСБ, то все в порядке. Хотя сотрудники этих структур в постановке задания перед своими добровольными помощниками называют этот комплекс разведывательных мероприятий совсем по-другому ...

В обратном случае, вы становитесь потенциальным фигурантом ст.275 и 275.1 УК РФ, если вы гражданин России, и ст.276 УК РФ если вы являетесь гражданином иного государства или лицом без гражданства.

Нужно помнить, что согласно ст. 275 передача любых сведений в виде оказания финансовой, материально-технической, консультационной или иной помощи иностранному государству, международной (правительственной или неправительственной) либо иностранной организации или их представителям в проведении ими деятельности, направленной против безопасности Российской Федерации, может рассматриваться как государственная измена.

Согласно действующему законодательству, информационный материал, не имеющий грифа секретности, также может быть предметом шпионажа. В ст. 286 УК РФ имеется соответствующий диспозитивный признак преступления, когда предметом шпионажа становятся так называемые «иные сведения». Круг иных сведений не ограничен законом и не предусмотрен каким-либо перечнем. Это связано с тем, что иностранных разведывательных органов, к примеру, могут интересовать планы и схемы сельских дорог, сведения о социально-политической и экономической обстановке в том или ином регионе России, исчерпывающие данные о российских лицах, принимающих решения, и многое, многое другое.

Уголовный кодекс РФ исходит из того, что иностранная разведка, давая своей агентуре задания о сборе соответствующих сведений, считает их необходимыми для использования в ущерб нашей стране. Поэтому закон, по существу, запрещает сбор любых сведений, если они интересуют иностранную разведку, и если она дает задание своей агентуре на их сбор.

К тому же данные из разведывательной, военно-мобилизационной и оборонно-промышленной сфер могут быть секретны ещё и по совокупности. Судебная практика считает, что каждое из сведений, входящих в совокупность, может не составлять какого-либо секрета, но вся совокупность этих данных в целом может являться государственной тайной. Поэтому, работая с подобными открытыми источниками, нужно быть предельно внимательным, чтобы не попасть под уголовное преследование.

В Госдуме пригрозили OSINT-аналитикам статьей о госизмене
Председатель комиссии Госдумы по расследованию иностранного вмешательства, глава комитета по безопасности Василий Пискарев заявил, что деятельность OSINT-аналитиков в условиях боевых действий на Украине может квалифицироваться как госизмена. Пост об этом опубликован в телеграм-канале комиссии.
Пискарев заявил о якобы существующем спросе «НАТОВцев» на услуги «российских релокантов по осуществлению разведки по открытым источникам (OSINT)». «Заказчиков в первую очередь интересуют действия наших военных в рамках СВО и сведения об обходе антироссийских санкций», — добавил он.
После этого депутат напомнил о недавно принятых в Госдуме поправках к Уголовному кодексу, которые предусматривают до 5 лет лишения свободы и конфискацию имущества за «дискредитацию» армии и призывы к санкциям, если они совершены из корыстных побуждений. «А в условиях проведения СВО подобная деятельность может быть квалифицирована по ст. 275 УК РФ «Государственная измена», предусматривающей наказание вплоть до пожизненного лишения свободы», — добавил Пискарев.
OSINT-анализом занимается Conflict Intelligence Team (CIT). Саму эту организацию в 2023 году признали нежелательной, а на ее основателя Руслана Левиева (внесен в РФ в реестр иноагентов) еще в 2022 году завели дело о распространении «фейков» об армии.
Платформа X (ru)|Платформa Х (eng)|BlueSky|WhatsApp

#cyberwave2025 Принимаю участие... 29 апреля в Санкт-Петербурге впервые пройдёт конференция Cyberwave 2025. Уникальная локация, Планетарий №1, на день соберёт под крупнейшим в мире проекционным куполом экспертов по кибербезопасности, начинающих ИБ-специалистов в поисках полезных связей и бизнес, нуждающийся в талантливых кадрах.

Участие в конференции бесплатное, зарегистрироваться можно здесь. Количество мест ограничено! Вся информация о Cyberwave 2025 доступна на сайте, а пока подписывайтесь на канал — мы подробнее расскажем о конференции, наших спикерах и ключевых событиях дня.

Санкт-Петербург, 29 апреля, Планетарий №1. Присоединяйтесь, будет интересно!

📓 Руководство по подсказкам GPT 4.1 _ OpenAI Cookbook

👀 Представляем опенсорсную утилиту МЕТКА — инструмент, который переворачивает представление о работе с метаданными! Вот почему она станет вашим надежным помощником:

1️⃣ Простая установка на Windows и Linux через терминал
Забудьте о сложных настройках — МЕТКА устанавливается буквально за минуты!

2️⃣ Работа прямо в терминале
Никаких лишних приложений или сайтов — все команды выполняются в одном окне. Удобство и скорость на первом месте!

3️⃣ Автоматическое сохранение отчетов
Каждый анализ мгновенно документируется. Больше не нужно вручную копировать данные — все сохраняется в структурированном виде.

4️⃣ Анализ метаданных с ИИ — главная фишка!
После сканирования файлов нейросеть всего за секунды обрабатывает отчет и выдает рекомендации для OSINT-расследований. Искусственный интеллект не просто экономит время — он находит связи, которые легко упустить при ручном анализе!

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #METADATA

Profile Image Intel — это OSINT-инструмент, позволяющий определять даты загрузки и последних обновлений изображений профиля в социальных сетях. Эта информация полезна для отслеживания активности, определения возраста и подлинности аккаунтов, а также для создания систем мониторинга изменений профилей через API. Поддерживает Facebook, Instagram, WhatsApp и прямой анализ URL-адресов изображений. Доступна бесплатная пробная версия (3 запроса).

📎 ссылка на инструмент

👉 Подписывайтесь на OSINT Беларусь

⚡У россиян теперь смогут изымать крипту — власти официально признали её имуществом. "Холодные» кошельки" смогут забирать холодненькими (т.е.физически), а средства из мобильных приложений — перечислять на специальные счета для «сохранения».

Впрочем, все так и было. Просто нормативно закрепили.

20 мая состоится CIRF — мероприятие, посвященное корпоративной информационной безопасности! В этом году его программа будет разделена на две больших тематических секции: «Бизнес» и «Техника». Я участвую!

Ссылка на регистрацию: https://mko-security.ru/cirf
Участие в мероприятии бесплатное, но с обязательной регистрацией.

https://telegra.ph/Klyuchevye-ehlementy-politiki-ispolzovaniya-II-v-kompanii-04-14

Технологии искусственного интеллекта всё глубже проникают в российскую повседневность — от законодательства до экологии, от HR до спутников. Первая половина апреля отметилась сразу несколькими значимыми событиями — https://neuro-ai.ru/news/ii-po-russki-obzor-klyuchevyh-sobytii-nedeli.html

По оценкам АКПО-Конф, в 2025 году рынок ИИ в России достигнет 1 триллиона рублей. Более сдержанный прогноз от Игоря Бедерова (НТИ «Сейфнет») оценивает объём в 800 миллиардов. В любом случае — это кратный рост по сравнению с 2024 годом.

ИИ уже активно проникает в бизнес-практики. Около 5% российских компаний применяют нейросети в HR-процессах, и эксперты ожидают увеличения этой доли к концу года.

Разрабатывается государственная платформа типовых ИИ-решений для внедрения в региональное управление. Она должна упростить доступ госорганов к технологиям.

Кроме того, на федеральный проект «Искусственный интеллект» в 2025 году выделено 7,7 миллиарда рублей. Это деньги на исследования, внедрение и развитие отечественных решений.

Современные компании сталкиваются с растущими угрозами — от кибератак до финансовых махинаций. ИИ становится ключевым инструментом защиты, помогая:

✅ Обнаруживать мошеннические схемы— анализирует транзакции, выявляет аномалии и подозрительные операции в режиме реального времени
✅ Предотвращать утечки данных— отслеживает действия сотрудников и внешние атаки, блокируя угрозы до нанесения ущерба
✅ Прогнозировать финансовые риски — оценивает рыночные колебания, изменения спроса и другие факторы, влияющие на доходы
✅ Автоматизировать безопасность — снижает затраты на рутинные процессы, позволяя сосредоточиться на стратегических задачах

Внедрение ИИ — это не просто технологический апгрейд, а необходимость для любого бизнеса, который ценит свою устойчивость и репутацию.

Я всегда говорил, что она — лучшая!

☝️ 😉 https://cybdetective.substack.com/

Яндекс запустил сервис под названием НейроЭксперт - можно загрузить в него до 25 различных документов (понимает текстовые файлы, pdf, картинки, видео и аудио) а далее нейронке можно задавать вопросы по всему тому материалу, что находится в этих документах. Вытаскивает факты достаточно бодро, а вот логическая интерпретация может быть весьма своеобразной.

Многие считают аудит экономической безопасности формальностью или поиском виноватых. На самом деле — это мощный инструмент роста для всей компании.

📌 Почему это важно?
✔️ Выявление скрытых рисков– даже отлаженные процессы со временем устаревают и требуют пересмотра.
✔️ Обучение сотрудников– работа с внешними экспертами дает команде новые знания и навыки.
✔️ Совместная работа– внутренние специалисты лучше знают нюансы бизнеса, а внешние аудиторы приносят свежий взгляд и опыт других компаний.

💡 Преимущества для команды:
🔹 Повышение квалификации– сотрудники учатся у экспертов, осваивают современные методы анализа и защиты.
🔹 Объективная оценка – аудит помогает выявить не только риски, но и сильные стороны команды.
🔹 Синергия опыта– совместная работа штатных специалистов и приглашенных аудиторов создает идеальную среду для прорывных решений.

🚀 Итог:
Аудит экономической безопасности – это не просто проверка, а возможность вывести компанию на новый уровень надежности и эффективности.

Бывшие сотрудники OpenAI выступили категорически против перехода компании на коммерческую модель, подав в суд специальное экспертное заключение («amicus brief»). Они считают, что коммерциализация OpenAI противоречит первоначальной миссии по демократизации достижений искусственного интеллекта. Конфликт вызван опасениями, что прибыль может вытеснить этику и безопасность из основных приоритетов компании, тем самым поставив под угрозу доверие общественности и долгосрочные перспективы открытых разработок в сфере ИИ.

Вероятно, кожаные мешки готовы работать бесплатно, а также за свой счет оплачивать сервера и электроэнергию для OpenAI. Впрочем, их мог и просто ****ть Дырявый Сэм.

🚀 Поехали — в космос и цифровое будущее!

Спутники, навигация, технологии — космос стал ближе благодаря IT. Чтим подвиг Гагарина и развиваем инновации, чтобы Вологодская область всегда была на орбите успеха!

#МинЦифры #Махмутов #КиберБезопасность

↔️ Подписаться | Перейти в VK

Дыра в безопасности или как понять, что система безопасности предприятия неэффективна

https://telegra.ph/Dyra-v-bezopasnosti-ili-kak-ponyat-chto-sistema-bezopasnosti-predpriyatiya-neehffektivna-04-09

🚓 Важно! Защитите себя от кибермошенников!

🙅‍♂️ Уважаемые граждане, в России участились случаи мошенничества через поддельные звонки от «сотрудников сотовых операторов». Злоумышленники под предлогом улучшения связи просят установить вредоносное ПО, которое может украсть ваши деньги. Не следуйте инструкциям незнакомцев! Проверяйте информацию через официальные каналы операторов.

🧠 Новый законопроект против ИИ-мошенников
В Госдуму внесли поправки, предусматривающие усиление ответственности за использование искусственного интеллекта в преступных целях (например, создание дипфейков или подбор паролей). Это дополнение к статье 63 УК РФ позволит бороться с киберпреступностью эффективнее.

🎭 Рост дипфейков и фейковых новостей
По данным исследования GFCN, за первые три месяца 2025 года в России выявлено 61 уникальный дипфейк и 2,3 тыс. их копий — в 2,6 раза больше, чем за весь 2023 год. 89% фейков связаны с политикой, безопасностью и силовыми структурами. Также выросло число региональных фальшивок.

📌 Осторожно: фальшивые лотереи!
Напоминаем, что в России действуют только государственные лотереи (ФЗ № 138-ФЗ). Частные розыгрыши запрещены! Участвуйте только через официальных операторов, проверяйте условия и билеты. Несовершеннолетним участие запрещено.

Минцифры РФ продолжает работу по цифровой защите граждан. Будьте бдительны, обновляйте антивирусы и не доверяйте сомнительным предложениям!

#МинЦифры #Махмутов #КиберБезопасность

↔️ Подписаться | Перейти в VK

🔤 CanaryTokens

Как и IP Logger – популярные логеры, то есть сервисы, позволяющие получить сведения о соединении и устройствах пользователей сети Интернет. Они же – основа для создания простейших ханипотов в виде гиперссылки, картинки, электронного письма, документа, невидимого пикселя и даже кредитной карты. За прошлый год оба сервиса существенно прибавили в функционале. Теперь они позволяют собирать полный цифровой отпечаток пользователей, что повышает эффективность их использования для расследования преступлений, а также в активных мероприятиях OSINT.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #LOGGER

🔤 Dork Search

Инструмент автоматизации и подсказок при составлении расширенных операторов поиска (Google Dorks). Полезно, чтобы не копаться в длинных мануалах и подбирать дорки "методом научного тыка". В 2023-м году я нашел альтернативный сервис Advangle, который оказался, как минимум, не хуже. Ну а кроме него посоветую попробовать в работе сервис DorkGenius, использующий ИИ для создания расширенных поисковых запросов для Google, Bing и DuckDuckGo. Теперь я использую в работе все три продукта.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #DORK

⚡️Роскомнадзор (РКН) сообщает о начале работы в мессенджере Telegram-бота @Trustchannelbot, который позволяет владельцам каналов с аудиторией более 10 тыс. подписчиков получить соответствующую нормативным правилам маркировку.

#МинЦифры #Махмутов #КиберБезопасность

➡️ Подписаться | Перейти в VK

🔤 Obsidian

И вместе с ним обширный перечень программ для ведения заметок (Logseq, Reor, Notion, Capacities, KeepNote и другие). Все они позволяют работать оффлайн или через браузер, документировать проведение расследований, зарываться вглубь тех или иных материалов. На мой взгляд, идеально для подготовки лекций и ведения НИР (научно-исследовательских работ).

Кроме этого, возможность визуализации представления данных, а также подключения внешних API позволяют превратить, казалось бы, незамысловатые менеджеры заметок в серьезные аналитические инструменты, позволяющие проводить комплексные расследования и формировать на их основе готовые материалы.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #NOTE

⚡Вчера заблокированы сообщества трех СМИ, входящий в «Медиацентр», финансируемый Северсталью, «Голос Череповца», «Речь» и «Русский Север» (всего 145 тыс. подписчиков). Сегодня под раздачу попали: группа «Черный/Белый список Череповца» (175 тыс. подписчиков) и группа «Красный Север» (2,3 тыс. подписчиков). Кроме этого, по данным РКН, из Telegram было удалено более 373 тыс. публикаций и каналов, в т.ч. «ВЧК-ОГПУ».

Представители Роскомнадзора ссылаются на то, что в пабликах размещалась «недостоверная информация, которая подавалась под видом достоверной». Кроме того, в РКН сообщили, что часть сообщений в канале могут «подрывать ситуацию в стране».

☝️Напоминаю, что наличие репостов с заблокированных ресурсов может автоматически привести к блокировке ресурсов их сделавших.

#ВО35 #Вологда #Череповец #МинЦифры35 #Махмутов35 #КиберБезопасность

➡️ Подписаться | Перейти в VK

🔎 Как криминалисты восстанавливают удаленные данные

Что происходит при удалении файла?

В файловой системе для него меняется один атрибут, и таким образом он помечается как удаленный.

— При этом содержание файла по-прежнему остается на жестком диске, и его можно восстановить с помощью одной из множества программ.

🔗 Ссылка на материал

#Forensic #Data 🧿 OSINT | Форензика

🤖 Искусственный интеллект нашел узлы связи телефонных мошенников в 11 регионах РФ... естественно, основываясь на тех данных, которые собрали "кожаные мешки".

https://www.ntv.ru/video/2434366

❗️ «Цифровой патруль» ЛенОбласти!

Советник губернатора ЛенОбласти Рагим Ахадов запускает проект по народной экспертизе региональных информсистем!

📊 Только в одной ЛенОбласти функционирует более 70 ГИСов — часть из них доступна для широкой публики!

Каждый квартал команда «Цифрового патруля» ЛенОбласти будет выбирать сервис и проверять его на прочность через «народное мнение» (базовая оценка населением, без технического бекграунда) — результатом будет аналитический отчет для Губернатора Ленинградской области. Первый отчет — уже 27 мая.

➡️ Успейте стать народным экспертом в группе «Цифрового патруля» ЛенОбласти!

Все еще веришь в то, что товарищ майор не может прочитать твои переписки в Telegram?

Должен ли отличаться гонорар аналитика в зависимости от дохода клиента?

Стоимость нашей работы не зависит от уровня достатка клиента. Она зависит от уровня нашей подготовки.

🔤 Osintracker

Инструмент визуализации расследований, доступный через браузер. Простейшая альтернатива SpiderFoot (отказавшегося от работы с россиянами), а также платных Maltego, IBM i2, Lampyre, Palantir. Сервис предполагает активное использование дорков и внешних модулей, часть из которых вы можете внедрить сами. Подборку собственных источников или расследование можно переносить между устройствами. Расследования легко экспортируются в графической или табличной форме.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT

⚪️ Олег Дерипаска подал иск против британских бизнес-разведчиков из-за сомнительного документа в суде. Бизнесмен требует раскрыть источник файла, на который опирались в процессе против него — https://www.kommersant.ru/doc/7639622

Как должна работать бизнес-разведка? И что бывает, когда она выходит за рамки, рассказал глава компании Интернет-Розыск.рф Игорь Бедеров: «Любая доказательная база должна быть подтверждаема, достаточна для того, чтобы сделать те или иные выводы, достоверна, получена из легальных источников — государственные автоматизированные системы и информационные сервисы, которые на сегодняшний день имеются, например, налоговая, пенсионные фонды, фонды социального страхования, международные реестры юридических лиц. Это может быть активная бизнес-разведка, то есть выезды на место, проведение переговоров, интервью. Или наведение справок. Опять же специалист по бизнес-разведке — это прежде всего просто человек, не имеющий какого-то отдельного направления, лицензии и тому подобных вещей, то есть как обычный гражданин он действует на основании договора со своим поручителем. В основном это все открытые реестры.

Как правило, если информация добыта из нелегального источника или с нарушением процедуры, то она максимум ложится в качестве информационного подкрепления при личных переговорах между двумя сторонами сделки. Либо она может явиться уже возможным объектом для публикации, на который впоследствии можно опереться, в качестве вброса, то есть если вы те материалы, которые получили нелегально, где-то там в Telegram-каналах или в иных местах опубликовали, впоследствии, когда вы проводите исследование открытых источников информации, вы можете случайно на эту же самую публикацию наткнуться и сделать на нее отсылку».

Скорее всего, цель юристов Дерипаски — «отбить» доказательство, чтобы остановить процесс. И уголовной ответственности бизнес-разведчики не понесут, считает адвокат, партнер бюро NSP Илья Рачков: «Вопрос об использовании доказательств, полученных от бизнес-разведки, это вопрос о так называемой допустимости доказательств. То есть если они получены при помощи слежки, подкупа людей, которые за деньги раскрывают информацию, то, в принципе, такое доказательство использовано в процессе быть не может.

Может ли суд обязать компанию раскрыть, как и откуда она получила документ? Да, но при условии, что это не создает угрозы безопасности тому, кто собирал информацию или передавал дальше. Даже если эта угроза есть, не обязательно раскрывать имена тех, кто собирал сведения и передавал дальше, важно понимать, что этот канал утечки в принципе, да, суд может обязать.

Кто в этом случае несет ответственность? И о какой ответственности может идти речь? Все, кто имел отношение к добыванию этой информации незаконным способом, к ее передаче. Я думаю, что именно поэтому юристы Дерипаски преследуют эту фирму. Важно создать прецедент, чтобы было неповадно заниматься подобной слежкой, и потом использовать эти результаты для борьбы с процессуальным противником в суде. Вероятно, речь не идет об уголовном наказании, а о деликте — это доказательство нужно выбить, чтобы оно не использовалось в процессе против Дерипаски.

Речь идет о каких-то репутационных издержках для этой фирмы. То есть, естественно, если ее ославят как юридическую фирму, которая собирает вот такие вот доказательства, полученные незаконным путем, гораздо более далеко идущие последствия — репутационные издержки».

По полям конференции «Киберконтур 2025» в Санкт-Петербурге. Было интересно. Благодарю ИТ-Диалог и лично Антона Паулича за организацию.

Презентации спикеров: vk.cc/cKAqMu
Фотоотчет: vk.cc/cKAqQd

«Русский Север», что с лицом?

Mess with the best — die like the rest.

#article В последние годы вокруг темы биометрии в России возникает всё больше вопросов — и со стороны бизнеса, и со стороны субъектов персональных данных (ПДн). Особенно остро обсуждаются случаи, когда те или иные сведения начинают подпадать под понятие биометрических персональных данных (БПДн) и, как следствие, требуют особого подхода к их обработке и защите в информационных системах ПДн.

В нашей новой статье мы разберём, что такое БПДн с юридической точки зрения, в каких случаях фото — это просто фото, а когда оно приобретает математический шаблон, вектор единой биометрической системы (ЕБС) и какое отношение ко всему этому имеет сама ЕБС. За подробностями добро пожаловать на Хабр!

@tomhunter

⚡Полезные вебинары по информационной безопасности в апреле:

📌 Фишинговый суп: как не стать ингредиентом в тарелке мошенников.
Вторник, 8 апреля / в 12:00 по МСК

📌 Что значит соответствовать 152-ФЗ
Вторник, 8 апреля / в 16:00 по МСК

📌 Гонки по вертикали. Как эффективно использовать TI для защиты вашей инфраструктуры?
Среда, 9 апреля / в 11:00 по МСК

📌 Контрагент под контролем: как не потерять данные из-за подрядчика
Вторник, 15 апреля / в 12:00 по МСК

📌 Обучай или разгребай: как пользователи могут сломать даже самую совершенную систему защиты
Вторник, 22 апреля / в 12:00 по МСК

📌 ИТ vs ИБ: как защититься тем, что есть в компании
Вторник, 29 апреля / в 12:00 по МСК

#ВО35 #Вологда #Череповец #МинЦифры35 #Махмутов35 #КиберБезопасность

➡️ Подписаться | Перейти в VK

🔤 Pinpoint

Бесплатный облачный продукт класса eDiscovery (электронная доказательная база) от Google. Он позволяет искать нужную информацию и факты в материалах дела. Умеет распознавать текст, даже рукописный, на картинках и сканах документов. Позволяет расшифровывать аудио и видеозаписи в текст с указанием тайминга. Автоматически идентифицирует имена, организации, географические точки.

В качестве условной альтернативы продукту могу также посоветовать Datashare, устанавливаемый на ПК. Он имеет схожую функциональность, за исключением транскрибирования (здесь Google нет равных), а также допускает подключение внешних модулей и плагинов для анализа данных.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #EDISCOVERY

Заработало... Telegram удалил следующие сообщества по представлению Роскомнадзора:

- https://t.me/vchkogpu
- https://t.me/zovdagestanaa
- https://t.me/kurssk_ua
- https://t.me/Suja_kurskanarodnarespublika_ua
- https://t.me/kurskajaNR
- https://t.me/moskva_ish_uz
- https://t.me/zhurnalistrf
- https://t.me/recept_rezerv

Ссылку на ВЧК-ОГПУ сразу перехватил "Поздняков"!

Роскомнадзор сообщил, что может ограничить доступ в России для восьми зарубежных провайдеров, включая GoDaddy. com LLC, Amazon Web Services In. и HostGator. com LLC, из-за того, что они не выполнили его требования.

Остальные пять провайдеров - Kamatera Inc., Ionos Inc., Network Solutions LLC, DigitalOcean LLC и Hetzner Online GmbH.

Согласно закону, компании, оказывающие услуги хостинга, должны обеспечивать безопасность информации в своей инфраструктуре, взаимодействовать с Центром мониторинга и управления сетью связи общего пользования для противодействия DDoS-атакам, участвовать в учениях по обеспечению устойчивости российского сегмента интернета и подать заявку на включение в реестр провайдеров хостинга Роскомнадзора.

Согласен с Игорем для использования термина OSINT в РФ нет ни правовых, ни научных или семантических оснований.
Насчет замены OSINTу. Я, кстати, первый 💪 ввел в гражданский научный оборот в 2002 году понятие "Аналитическая разведка". Термин и звучит красиво, и в связи с новыми интернетовскими реалиями более отвечает текущему моменту, чем анализ открытых источников.
А использование термина "разведка" в данном случае правомочно также как и понятия "геологоразведка".
Это же не сбор и анализ информации из открытых источников в интересах разведывательного органа как OSINT/

😇 Термин OSINT в его исходной форме не соответствует российскому правовому полю из-за отсутствия законодательной базы, этических ограничений и лингвистических барьеров. Его замена на термины, подчёркивающие легальность, открытость и аналитическую направленность, позволяет интегрировать методы работы с открытыми данными в российскую правовую систему без конфликтов. Например, формулировка "информационно-аналитическая работа с открытыми источниками", "информационно-аналитические исследования" или "исследование открытых данных" охватывает суть OSINT, но соответствует нормам ФЗ-152 и УК РФ.

Это очень круто... https://youtube.com/shorts/e0x86gno-Tk

Спешить с установкой обновления на iPhone не стоит. Об этом "Известиям" рассказал директор компании "Интернет-розыск" Игорь Бедеров.

Ранее пользователи этих смартфонов пожаловались на последнее обновление до iOS 18.4. Они сообщали в соцсетях, что после скачивания время работы аккумулятора резко сократилось.

По словам эксперта, Apple тестирует свои обновления, но такие параметры, как быстрый разряд аккумулятора или чрезмерная нагрузка на процессор, зачастую не проверяются. Их оценивают уже в рыночных условиях.

"На вот это постоянное увеличение возможностей железа накладывается то, что не всегда в полной мере производитель способен обеспечить качественные тесты и исследования", — заключил Бедеров.

😎 Подписаться на IZ.RU | Отправить новость✉

📹📹 Прямое включение редакции GDS с «КИБЕРКОНТУР 2025»

Мастер-класс «Противодействие социальной инженерии» 🫡

На сцене «КиберКонтур 2025» — откровенный и тревожный разговор о том, как именно работают мошенники и почему никто из нас не застрахован от их схем.

Мастер-класс провели:
🔓 Игорь Бедеров — модератор дискуссии, директор департамента расследований T.Hunter и советник губернатора Вологодской области;
🔓 Дмитрий Борощук — эксперт и руководитель консалтингового бюро BeholderIsHere consulting.

О чем говорили — коротко и по делу:
🔵 Что такое социальная инженерия? Примеры из жизни (мошенничество в соцсетях, телефонные аферы, массовые рассылки).
🔵 Почему сотрудники банков уязвимы? Психология доверия и привычки.
🔵 Основные цели атак в личной жизни: деньги, персональные данные, доступ к аккаунтам.
🔵 Состояние измененного сознания и риски, связанные с проводимой СВО (вербовка, вовлечение в диверсии, угрозы и шантаж)

Также разобрали, как отличить опасные техники:
⚠️ Фишинг: email, SMS, поддельные сайты
⚠️ Телефонные атаки: вишинг, поддельные техподдержки.
⚠️ Fake Boss в личной жизни
⚠️ Deepfake-аудио/видео

Цитата дня:

😇 При расстановке на ответственные посты своих марионеток важно помнить, что управление ими осуществляется исключительно путём проникновения руки кукловода через естественное отверстие. Как водится, со временем это отверстие расширяется настолько, что начинает пропускать не только руку, но и более внушительных кукловодов, а грязи и вони при этом становится только больше.

📲 https://youtu.be/C1kTimboqhc

🧔🏻‍♂️ Наша цель — создать экосистему, где технологии служат каждому жителю, бизнесу и госструктуре. Вологодская область должна стать территорией, где цифровизация — не просто тренд, а основа повседневной жизни. В рамках национальной программы «Цифровая экономика» мы фокусируемся на пяти ключевых направлениях: безопасность, образование, госуправление, предпринимательство и инфраструктура. При этом, мы отчетливо видим потребность в том, чтобы создать устойчивый диалог между властью, бизнесом и жителями, где культурное наследие становится драйвером инноваций, а каждый вологжанин чувствует, что его навыки и инициативы напрямую влияют на развитие региона.

У меня есть мечта! Я хочу видеть Вологодскую область — не просто музеем под открытым небом. Я вижу ее мастерской, где каждый может собрать будущее из кирпичиков прошлого.

Любые сложности и неурядицы не означают, что ты не способен влиять на будущее и делать его лучше уже сегодня! Ведь, даже если тебя в этом прекрасном и далеком будущем уже не будет - там точно будут те, кого ты любишь!

#ВО35 #Вологда #Череповец #МинЦифры35 #Махмутов35 #КиберБезопасность

📓 Промтинг для юристов

😉 Продуктивно работаем на конференции «КИБЕРКОНТУР 2025» в Санкт-Петербурге!

Из позитивного... рассказал про успехи цифровизации нашей любимой Вологды. Пообщался с министром цифрового развития Владимирской области (кстати, подпишитесь) и просто прекрасным человеком Александром Белоусовым. И, приятно, торжественно был принят в клуб ИТ-Диалог.

#ВО35 #Вологда #Череповец #МинЦифры35 #Махмутов35 #КиберБезопасность

🔤 Архивариус 3000

То, что мертво, умереть не может. Вот и Архивариус 3000 продолжает жить, хотя его последнее обновление было (вдумайтесь) в 2018-м году, и официально его уже невозможно купить. Пссс... Только скачать ломаную версию, но я вам об этом не говорил...

Всеядный инструмент, предназначенный для обработки любых типов текстовых файлов, поиску по ним и извлечению поименованных сущностей. Может быть использован для анализа материалов в большой выборке разношерстных документов, а также в качестве оболочки для исследования утечек.

Также Архивариус 3000 умеет искать, как Google, по частичным данным, группе идентификаторов, дорками и прочему. Входит в мою личную подборку обязательных инструментов для исследования извлеченных переписок и экспортированных Telegram-каналов.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #LEAKINT #DATA

🔤 Arkham Intelligence

Платформа систематически анализирует и деанонимизирует транзакции блокчейна, показывая пользователям людей и компанию, взаимодействующих с ним. В основе Arkham лежит Ultra — собственный алгоритмический ИИ-механизм, который позволяет собирать информацию в больших масштабах.

Технология собирает офчейн- и ончейн-данные из разных источников и блокчейнов и связывает адреса в блокчейне с реальными субъектами, предоставляя полную информацию о том, кто и как использует криптовалюту. Работает с большинством блокчейнов, имеет потрясающие аналитические возможности по отслеживанию транзакций, в том числе в рамках DeFi-проектов.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#OSINT #DEFI #BLOCKCHAIN

🌐 С праздником всемирной паутины!

Интернет — это мосты между людьми, знаниями и возможностями. Пусть каждый житель области найдет в сети вдохновение и поддержку! Работаем над скоростью, безопасностью и доступностью!

#ВО35 #Вологда #Череповец #МинЦифры35 #Махмутов35 #КиберБезопасность

Имел успех на онлайн-форуме "AiSEC-2025. Искусственный интеллект и безопасность". Поговорили с коллегами о применении современных общедоступных моделей ИИ к работе служб безопасности.

Два важных момента, которые нужно знать об эффективности работы нейросетей — это наличие у нее достаточных данных для той или иной работы, а также корректность формирования запроса (промта) для работы с этими данными. Воспринимайте ИИ, как ребенка 5-7 лет, ничего не понимающего в вашей профессии, но которого вы лично хотите ей научить. И все получится!

Заодно поучаствовал и в работе кругло-виртуального стола. Обсуждали вопросы применимости ИИ к отдельным направлениям работы структур безопасности (инфобез, экономика, мониторинг, видеонаблюдение и т.п.). В финале сошлись на мнении, высказанном в далеком 1991 году:

The future is not set. There is no fate but what we make for ourselves.

Будущее не предопределено. Нет судьбы, кроме той, что мы творим сами. Работайте, создавайте новые методы и приемы работы, разрабатывайте продукты. Делайте наше общее будущее лучше!

🔤 Google Spreadsheets

Таблицы — это универсальный инструмент, который позволяет прототипировать практически любой сервис по части сбора данных из открытых источников. Использование экосистемы Google, включая дорки, позволяет превращать Таблицы в эффективный инструмент OSINT — ищите примеры в канале по хэштегу #SHEETINT

Только вдумайтесь, макросы позволяют делать из таблиц потрясающий атакующий инструмент. Возможность использовать внешние API, точечная настройка. За последний год я сделал в таблицах инструменты для исследований Telegram-каналов, биллинга и детализации мобильных соединений, исследования никнеймов (причем с возможностью пермутации), предупреждения киберсквоттинга и утечек данных, проверки судебной истории и нарушений кандидатов на работу.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT

Спикер Алексей Меркулов (@fobscraft) - автор серии статей "Образ мыслей атакующего", Член профессионального сообщества СБ Питер.

Выступление Алексея на дне рождения телеграмм канала СБПроБизнес

Тема выступления:

Защита от социальных инженеров. Почему она не работает?

Посмотреть видео традиционно по ссылкам👇

📺Rutube👈 Друзья, нам нужна ваша поддержка! Подпишитесь на канал🤝

📝Дзен👈

📺ВК👈

📺YouTube👈

P.S. Человек в черном плаще и открытый на проход турникет в метро! Что в этом общего и какое отношение это имеет к социальной инженерии?
От лица канала, благодарим Алексея за полезный материал, мысли и оригинальное повествование🤝

🔤 Сокращатель URL от VK

В предыдущих обзорах я много писал о таких инструментах, как логгеры, позволяющих получить данные о соединении (IP-адресе, провайдере, регионе, использовании средств анонимизации трафика) и устройстве (модели, операционной системе, браузере) пользователя сети Интернет. И решения вроде Canary Tokens или IPLogger никуда не делись, только стали лучше.

Однако повысить собираемость данных логгером, как оказалось, можно при помощи простейшего сокращателя гиперссылок от ВКонтакте. Его уникальной особенностью является возможность «увидеть» авторизованный аккаунт ВК при переходе пользователя по логируемой гиперссылке.

Даже в общедоступном варианте использования это позволяет дополнить отчет логгера такими сведениями, как пол и возраст пользователя, а также город его проживания. Особенно приятно, что сокращатель от ВК не обнаруживают антивирусы и использовать его значительно проще, чем у СПО-шных аналогов.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #LOGGER #VK

Global Search Simulator - инструмент позволяет легко сравнивать результаты поиска Google, полученные с различными настройками языка и страны. Вы задаете поисковый запрос, выбираете страны и языки и получаете одновременно два окна с результатами выдачи. Только для Chrome.

📎 ссылка на ресурс

👉 Подписывайтесь на OSINT Беларусь

❗️ 2-й онлайн-форум "AiSEC-2025. Искусственный интеллект и безопасность" 

🎥Ссылка на трансляцию 03.04.25 (10:30): https://facecast.net/w/qmzt4q 🖥

Программа работы 2-го онлайн-форума «AiSEC-2025. Искусственный интеллект и безопасность» 🖥
 
ТГ-Канал форума AiSEC-2025. Онлайн-форум 🖥

📱 С Днем рождения, мобильный друг!

С 1973 года связь стала ближе, а сегодня технологии объединяют миллионы. Пусть ваш телефон всегда будет полон важных звонков и добрых сообщений! Развиваем цифровую Вологодскую вместе!

#ВО35 #Вологда #Череповец #МинЦифры35 #Махмутов35 #КиберБезопасность #КомандаФилимонова

Новая система криминалистического учета и идентификации... начало...

Роскомнадзор утвердил приказ, обязывающий операторов предоставлять подробную информацию об идентификации средств связи в интернете, включая сетевые адреса и географическую привязку.

Не забыли бы, что для полноты вопросы, нужно собирать и логи крупнейших российских онлайн-сервисов.

🔤 Crystal Lite

В 2022-м году я на все лады расхваливал Crystal Explorer — младшую, но зато бесплатную версию одного из самых известных на тот момент инструментов для расследований в блокчейне Bitcoin-а. Осенью того же года компания Crystal сперва прикрыла сервис для россиян, а потом и закрыла вовсе. Причина проста: разработчики — украинцы. Хоть и обосновались в США.

Однако в 2025-м году произошло возвращение сервиса. Не триумфальное, но все же, и даже без VPN. Сервис, как и раньше, бесплатен. Он позволяет проводить несложные расследования по биткам и безвозмездно идентифицирует (привязывает к сущностям) некоторое количество кошельков в день. Crystal Explorer также имеет приятный в использовании обозреватель блокчейна и интуитивно понятную систему графовой визуализации данных.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #BTC #BLOCKCHAIN

Участившиеся в последние дни DDoS-атаки на российские информационные сервисы могут быть связаны со сложившейся политической ситуацией. Такое мнение «Телеспутнику» высказал основатель компании Интернет-Розыск и директор департамента киберраследований компании T.Hunter Игорь Бедеров - https://telesputnik.ru/materials/hipe/news/nazvana-vozmoznaya-pricina-ucastivsixsya-ddos-atak

Напомним, прошедшие дни действительно отметились сразу несколькими масштабными и резонансными DDoS-атаками. Так, например, на прошлой неделе интернет-провайдер Lovit заявил о нападении хакеров на ИТ-инфраструктуру. В результате неё многие жители ЖК, построенных компанией ПИК, оказались без домашнего интернета. Кроме того, жалобы поступали на «умные домофоны», которые перестали работать и открывать двери из-за проблем со связью. Ситуацией уже заинтересовались в Федеральной антимонопольной службе, которая определит факторы, которые привели к ограничению прав жильцов в выборе оператора связи.

Спустя неделю, 31 марта, масштабной DDoS-атаке подверглось московское метро, злоумышленники взломали сайт организации. Также масштабный сбой произошёл в работе приложения «Метро Москвы».

Сегодня стало известно о DDoS-атаке на сайт и приложение РЖД. Сервисы перевозчика на данный момент доступны, однако «из-за высокой нагрузки информация в нём может загружаться дольше обычного», поясняют в компании.

🔤 DeepSeek

Нейронки за последний год успешно заместили в моем сердце программные комплексы, типа Maltego, i2, Palantir и другие. Работаю быстро, гибко настраиваются промптами по функционалу, самостоятельно анализируют большие объемы неструктурированной информации, ищут в интернете, составляют отчеты.

Разумеется, кроме DeepSeek, здесь стоит упомянуть Яндекс.Нейро, Qwen, Perplexity и другие бесплатные проекты. Стоит напомнить, что я и сам не сидел на месте. Еще в 2023-м году я запилил ИИ-шку Apparatus Sapiens, которая показала класс в оценке контрагентов и деаноне Telegram-каналов. Сейчас я продолжаю обучать ее новым трюкам. Спасибо ИИ, вы сделали мою жизнь проще.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #AI #DEEPSEEK

🧔🏻‍♂️ Привет, цифровые жители Вологодской области! Сегодня поделюсь с вами «секретом» из прошлого, который до сих пор может стать вашим суперорудием. Помните, как 10 лет назад все искали ответы на экзамены или редкие документы в VK? Время прошло, а фишка жива!

Как это работает?
Во «ВКонтакте» есть встроенный поиск по файлам — им пользуются единицы, а зря. Вот инструкция:
1️⃣ Зайдите в раздел «Файлы» → vk.com/docs.
2️⃣ Вбейте запрос. Например: «шаблон резюме», «курсовая по экологии», «исследование рынка 2024».
3️⃣ Нажимайте «Enter» — и вуаля! Тонны документов, которых нет в обычных поисковиках.

👦🏻 Личный опыт:
В студенчестве я спас не одну сессию благодаря этим находкам. Кто-то загружал шпаргалки, конспекты, даже отчеты — всё это было в открытом доступе. Важно! Помните о авторских правах и этике: не все файлы можно использовать свободно. Проверяйте источники и соблюдайте закон.

#ВО35 #Вологда #Череповец #МинЦифры35 #Махмутов35 #КиберБезопасность #КомандаФилимонова

⚪️ Закон с более чем 30 инициативами, направленными на борьбу с кибермошенничеством в РФ и подписанный сегодня президентом России Владимиром Путиным, покажет эффективность в ближайшее время и уменьшит число правонарушений, сообщили опрошенные ТАСС эксперты. Он был рассмотрен и принят в кратчайшие сроки, отмечают они — https://tass.ru/ekonomika/23569083

В то же время глава департамента расследований T.Hunter и компании Интернет-Розыск Игорь Бедеров считает, что пакет мер важен, но недостаточен. Специалист признает создание этими мерами барьеров для мошенников, но напоминает, что многие из них предлагались еще более десяти лет назад.

❗️ 2-й онлайн-форум "AiSEC-2025. Искусственный интеллект и безопасность" 

🎥Ссылка на трансляцию 02.04.25 (10:30): https://facecast.net/w/rrf671 🖥

Программа работы 2-го онлайн-форума «AiSEC-2025. Искусственный интеллект и безопасность» 🖥
 
ТГ-Канал форума AiSEC-2025. Онлайн-форум 🖥

🔤 OSINT-браузер на базе OPERA Mobile

Я помню, что в предыдущих прогнозах хвалил браузер Venator OSINT, который активно развивался (до определенной поры) и даже приобрел две дополнительный сборки: Venator Red — для исследования даркнета и Venator Security — версия с повышенным упором на безопасность.

Однако проект не обновляли уже больше года, и это вынудило меня искать альтернативные решения. Так я пришел к мысли о создании собственной версии OSINT-браузера. В качестве основы для него я выбрал портативную версию OPERA, которую можно было бы носить с собой на флешке.

OPERA имеет возможность добавления расширений, в том числе нейросетей, а также обладает достаточной приватностью. Интерфейс более чем современный. Оставалось импортировать в него свою подборку из 600+ полезных ресурсов, а также разбить их по темам исследований. Результат превзошел ожидания.

P.S. Впрочем, для сторонников иных браузеров, осталась возможность импорта моей подборки источников, также доступных по ссылке выше.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #OPERA #BROWSER

В чате поделились (спасибо) - книга про промпты. Ну как писать запросы к ИИ, чтобы получить адекватный ответ. Книга от февраля 2025, написана специалистами Google.

На самом деле материал ценный, ведь именно запрос сильно влияет на результат. В общем - изучайте. 60 страниц.

Русский ИТ бизнес