Теневой Дайджест №5

Добрый день, господа! Всем хорошего воскресенья, с пропуском в одну неделю, держите очередной, уже пятый по счету дайджест.

Для тех кто не знает, в рубрике #дайджест я собираю самые интересные новости даркнета за последнее время!

Сегодня в выпуске:

 - Украину атаковал новый шифровальщик «Scarab»
- Популярные Android-приложения содержат до семи различных трекеров
- Уязвимости в Intel ME затрагивают более 900 моделей ПК и ноутбуков
- В Австрии киберпреступники похитили биткойны на €100 тыс. прямо в ресторане
- Российское правительство может получить право скрывать информацию в интернете

Физическая прослушка: методы и противодействие

Добрый день, господа! Сегодня мы поговорим о такой вещи, как физическая прослушка, то есть о жучках, микрофонах и тп, о том, как все это происходит в реальной жизни, и как с этим бороться. Приятного чтения!

Мир без дверей: к чему приводит отсутствие приватности в интернете

Добрый вечер, господа! Кейт Мерфи порассуждала на страницах «Нью-Йорк Таймс» об уязвимости личной жизни в цифровом пространстве. Публикуем основные выдержки из статьи. Приятного чтения!

Корпоративные мошенничества

Доброе утро, господа! Многие из вас сейчас находятся на работе, а именно в корпоративной среде, работают в крупных или не очень организациях.

Поэтому, предлагаю сегодня ознакомиться с видами корпоративного мошенничества. На мой взгляд, это очень интересная тема, надеюсь, что и вам тоже понравится. Приятного чтения!

Как взломать одного из крупнейших туроператоров РФ за 7 минут. Очень интересно!

20 пунктов про защиту информации

Доброе утро, господа! Сегодня давайте коротенько затронем тему защиты информации в формате «Вопрос - Ответ». Отключать ли JS, нужен ли LiveCD, Tor не Tor, i2P и тп. Хорошего дня!

Финансовая анонимность #руководство

Добрый вечер, господа! Сегодня хотелось бы поговорить на тему кровно-заработанного бабла. Чаще всего кибер-преступников ловят не иначе как по экономическим следам, вспомните любые новости за последний год: «Финансовая цепочка ведет в Россию», «Деньги с криптомайнера были обналичены в Северной Корее» и тп.

Вот как раз об экономической безопасности мы сегодня и поговорим. Статья рассчитана на размышления и исходя из них можно уже будет делать выводы и работать дальше. Приятного чтения!

Подборка №22

Статья №1: Иллюзия свободы в цифровую эпоху.

Статья №2: Как россиян судили за экстремизм на этой неделе.

Видео: Как майнят BTC в Китае.

Статья №3: Как защитить свои данные на случай если ваш телефон украдут?

Статья №4: Квантовая криптография стучится в дверь.

Гражданская Оборона - Самооборона в юридическом и физическом планах. Обзоры на травматические, боевое и холодное оружие.

Статья №5: Чудеса российского телекома: производитель оборудования DPI не справляется с фильтрацией трафика.

Статья №6: «Легальное» шпионское ПО: еще опаснее, чем кажется.

Черный Рынок - место, где вы можете купить оригинальную одежду и технику всего за половину стоимости.

Статья №7: В Берлине пройдёт мероприятие, посвящённое децентрализованному интернету.

Статья №8: Государство vs Биткойн. Биткойн vs Государство.

Статья №9: Анализ средств отслеживания действий пользователей на сайтах.

Дурман - канал про наркотики, их медицинское употребление, последствие, интервью с наркоманами, трип-репорты.

5 способов сохранить анонимность инвестиций в Bitcoin

Доброе утро, господа! В большинстве стран мира людям разрешено покупать и продавать биткоины и другие криптовалюты для получения прибыли от инвестиций. Однако, как мы все понимаем, внезапный запрет биткоина может быть не за горами и очень быстро стать проблемой.

Именно поэтому нужно уделять больше внимания конфиденциальности и анонимности при торговле и совершении транзакций с криптовалютами. Об этом мы сегодня и поговорим!

Telegram через Tor на Android

Добрый вечер, господа! Не знаю с чем это связано, но в последнее время чет зачастили с вопросами по поводу того, как пустить трафик Телеграма через Тор. Подготовил для вас простой и понятный #гайд на эту тему.

​ВНИМАНИЕ! Таможня снова усложняет конкурентам "Почты России" доставку. Готовьте ИНН и ссылки на купленный товар.

Господа, внеплановое включение! Таможня опять вставляет палки в колеса курьерским службам, и все сильнее тянет одеяло на сторону «Почты России».

С 7 декабря в силу вступает новый приказ, согласно которому, теперь, от покупателей зарубежных интернет-магазинов, будут требовать ИНН и ссылки на каждый купленный товар. А иначе посылка не пройдет таможенный контроль. Подробнее!

На что способен прозвон?

Доброе утро, господа! Знание иностранных языков всегда считалась хорошим жизненным подспорьем, а в нашем с вами темном деле оно просто необходимо. 📞

Сегодня я расскажу вам пару примеров использования прозвона в сфере вещевухи и не только. Думаю, новичкам будет полезно. Что касается шоппинга, то тут возможности прозвона почти божественны. Приятного чтения!

Взламываем шоп по продаже СС

Добрый вечер, господа! Думаю многим хоть раз было интересно, каким же все-таки способом люди опустошают целые шопы. На анализ был дан код магазина по продаже СС.

Нужно было выяснить, каким путем были уведены из шопа деньги. Именно этим мы сегодня и займемся! 🔍

Видео: https://goo.gl/VdxH4g

Обзор специальности: «Компьютерная Безопасность»

Добрый день, господа! Так уж сложилось, что в интернете нет хороших описаний специальности - компьютерная безопасность, и во всех источниках ссылаются на описание специализации 02. А это в корне не правильно, ведь сама специальность не является от и до криптографией!

Поэтому я полез в документацию этой специальности для того, чтобы дать правильное описание специальности компьютерная безопасность.  Сегодня будет полный обзор специальности «090301 компьютерная безопасность", которая имеет, как оказывается еще ряд специализаций.

Крис Касперски vs Евгений Касперский

Их фамилии различаются всего на одну букву, и из-за этого их часто путают. Ни у одного, ни у второго восторга это не вызывает. Их жизненные пути, в отличие от фамилий, разнятся, как черное и белое.

Хакер и борец с вирусами. Культовые личности русской IT-сцены: Крис Касперски и Евгений Касперский. Встречаем!

UPD: Господа, я знаю, что Крис уже полгода как мертв, RIP!

GSM-ловушки: еще один привет от Большого Брата

Добрый вечер, господа! Сегодня речь пойдет о скрытой и неизведанной области — GSM-связи. Почему неизведанной? Ведь все носят в кармане сотовый телефон, чуть ли не дошкольники ходят с ними, а базовые станции висят на каждом столбе? 📡

Увы, обыватель считает, что всё просто и прозрачно: совершает звонки, посылает СМС. И редко задумывается над процессами, которые обеспечивают все эти действия. С одной стороны это весьма непрозрачная тема, а с другой — прорва уязвимостей. Если конкретнее – то поговорим о так называемых IMSI-ловушках.

Шифр Цезаря

Доброе утро, господа! Все мы в детстве использовали алгоритм простой замены и переписывались, таким образом, со своими друзьями, чтобы «недоброжелатели» не узнали о наших планах.

Время идет, а мы все так же переписываемся и пытаемся скрыть свои послания сложными криптографическими алгоритмами, сегодня уже никого не удивить такими протоколами как SSL, TSL, HTTPS. В этой статье я хочу рассказать об одном из самых легкий и понятных криптографических алгоритмах. 🔐

End-to-End шифрование (E2EE) и стеганография

Доброе утро, господа! Каждый слышал о хваленом оконечном End-to-End шифровании. Еще бы, все мессенджеры трубят об этом на каждом углу.

Но знаете ли вы сам процесс работы этого шифрования? Сегодня вы об этом узнаете. Также немного затронем и стеганографию. Приятного чтения!