Телеграмм чат группы thecodeby страница 24251

https://t.me/dataleak/1702

Давайте начистоту, откуда такие цифры берутся.

Дело в том, что никакого “даркнета” в том понимании, в котором его обычно воспринимают обыватели, не существует. Нет никакого каталога или реестра таких ресурсов, независимую статистику их посещаемости уж тем более никто не ведёт.

Флибуста имеет домен в .onion, так что в принципе она тоже в даркнете. Вон тот торгующий наркотой закрытый Телеграм-канал, куда на прошлой неделе вас звали спамеры — тоже в некотором смысле часть даркнета.

Никто толком не понимает, что это всё такое, но все как-то побаиваются, поэтому на белый свет начинают вылезать “аналитики”, предоставляющие “услуги мониторинга даркнета” на предмет упоминания имени или бренда клиента. Далее эта история обычно следует одним из двух путей:

1) Либо в какой-то момент клиент начинает задаваться вопросом: а зачем мы два года платим за мониторинг упоминания нас там, где нас, собственно, практически не упоминают, а когда и упомянут, так это какие-то грустные жалобы или шутеечки.

Так как даже в Интернете никто не знает, что ты кот — а в “даркнете” и подавно — то в этот момент “аналитик" создаёт на некоем скрытом ресурсе (в терминальных случаях — на ресурсе, который сам аналитик и создал, и в свою аналитику его предусмотрительно включил) подходящий форумный пост, от текста которого у клиента начинает приятно сосать под ложечкой, а вопрос оценки ROI по услуге закрывается как-то сам собой.

2) Либо аналитик подписывает приятный крупный договор (найма, взаимопонимания, партнёрских продаж — подчеркнуть нужное) с Крупным Инфобез-Вендором, и через некоторое время на вышеописанных ресурсах как бы совершенно независимо появляется анонимный пост о желании неких третьих лиц заказать на клиента ровно такую атаку, от которой Крупный Инфобез-Вендор как раз умеет защищать, вот удача-то.

Отличие от известного мифа о производителях антивирусов (якобы поголовно пишущих вирусы) состоит в том, что в данном случае никаких атак проводить и не нужно, что очень удобно для онолитегов.

Ergo, возможно, готовится большая продажа чего-то в Тинькофф-банк (как вариант — долго готовилась и сейчас находится под угрозой).

Утечки информации

Вчера в некоторых СМИ и телеграм-каналах вышла довольно “интересная” новость про то, что «Сбербанк» начал использовать некое израильское чудесное средство для мониторинга даркнета. 😂

Ну использует «Сбербанк» и использует что-то, нам это не особо интересно. Тем более на доступность данных банка на черном рынке это никак не повлияет. 😎 А вот, что действительно интересно, это упоминание неких цифр, которые якобы количественно показывают насколько много в даркнете инцидентов и даже “украденных записей” по тому или иному российскому банку.

Лидером назначен «Тинькофф Банк», ему приписывается 8,952 “угроз в даркнете”. «Сбербанк» - 4,082 “инцидента”, а «Альфа-Банк» - 2,619. 😱

Нас поразили эти невероятно большие цифры, явно взятые с потолка PR-службой одного из сервисов автоматического мониторинга даркнета. Мы даже не можем себе представить, что они могут означать в реальности. 🤷‍♂️

Наш собственный анализ теневых форумов и чатов показывает, что реальное количество объявлений по продаже данных по этим банкам не превышает…

источник

17:20пожаловаться #9

ID:0 in The Codeby

Прокачиваем навыки документирования. Профессиональный OSINT

Доброго времени суток! Сегодня я бы хотел затронуть тему поиска и сбора информации, предоставить приложения для OSINT, предоставить лучшие приложения по указанной теме, для оптимизации поиска информации.
Благодаря OSINT'у, можно взломать сайт без инъекций, фишинга, СИ и прочего.

Читать: https://codeby.net/threads/prokachivaem-navyki-dokumentirovanija-professionalnyj-osint.65737/

#osint

————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов