Интернет-Розыск

Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров в беседе с RT отметил, что нужно проверять ответы ИИ в диалогах. Однако, по мнению эксперта, глубина проверки должна быть риск-ориентированной. Источник: https://russiatoday.ru/science/news/1698549-kiberekspert-proverka-ii 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Пару советов в свете последних событий: -Если вы пользуетесь онлайн-серверами / у вас есть сайт, то обязательно проверьте его на уязвимости. По возможности переведите свою архитектуру в оффлайн. -Отключите свои смарт-устройства, а также всё не «жизненно важное», пока волна хаков не утихнет. -Посещайте только проверенные/"крупные" сайты. -Проверьте свои аккаунты: сохранился ли у вас доступ, адекватная ли у вас защита. Поставьте двухфакторку при необходимости. -Будьте готовы к волне мошенников. Потенциальные утечки данных повышают возможность мошенничества через соц. инженерию. Не берите трубки от кого попало, не верьте всяким майорам полиции в переписке. Не паникуйте, Берегите себя 🫂 Почитать по теме: ИИ нашел «дыры» в PHP Выживаем при PHP2Shell Исследователи нашли в GitLab 12-летнюю уязвимость 333 узла Tor превратили в ловушку

Наш мозг — результат эволюции, и наиболее уязвимые его механизмы зачастую являются самыми древними. Эти механизмы помогали нашим предкам выживать в ситуациях, когда не было времени для глубокого анализа. Мы не можем стереть это наследие. Фактически, это наши zero-day уязвимости. Один из его древнейших способов функционирования мозга — это стереотипное последовательное поведение (СПП). Он экономит энергию и ускоряет принятие решений, что было жизненно важно для наших предков, поскольку быстрая реакция на опасность могла спасти жизнь. Сам по себе возраст, похоже, не делает человека автоматически более или менее уязвимым для обмана. Когнитивные способности также не обеспечивают той защиты, на которую многие полагаются. Один из самых простых способов заставить мозг перейти в режим энергосбережения — это перегрузить его. Проще всего сделать это через эмоциональную перезагрузку. Испуганный человек не оценивает ситуацию тщательно. Он реагирует, и эта реакция часто бывает автоматической. Впрочем, положительное возбуждение тоже может сработать. Наиболее распространенные психологические уловки — это авторитет, дефицит и стабильность. Люди, естественно, доверяют экспертам в тех областях, в которых сами не являются экспертами. Если кто-то кажется квалифицированным, успешным, богатым или влиятельным, мы склонны прислушиваться. Это часть того, как мы ориентируемся в мире. Реальная уязвимость заключается в том, что авторитет можно подделать. Дефицит связан со страхом упустить возможность. Люди больше ценят вещи, когда они редки, ограничены в количестве или исчезают. Это старая человеческая модель поведения. Импортные или труднодоступные товары часто кажутся более ценными, чем обычные местные аналоги, даже если они объективно не лучше. Отсутствие изобилия порождает привлекательность. Последовательность — один из наименее очевидных, но наиболее эффективных принципов манипуляции. Люди предпочитают оставаться последовательными в своих прежних действиях и заявлениях. Проблема в том, что последовательность — это не то же самое, что быть правым. Сделав первый шаг, человек часто становится более склонен продолжать двигаться в том же направлении. Это экономит умственную энергию и уменьшает неуверенность в себе. Это также соответствует склонности мозга следовать поведенческому сценарию. Когда жертва уже взяла на себя небольшое обязательство, продолжать становится легче, чем остановиться. У большинства людей есть простые психологические триггеры, которые сохраняются даже под давлением. Хитрость заключается в том, что злоумышленники иногда могут обойти эти триггеры, изменив контекст. Правила проверки можно обойти с помощью поддельных, сервисов, подписей, знакомых имен или многоэтапной последовательности, начинающейся с чего-то безопасного. USB-накопитель, замаскированный под личный подарок, воспринимается иначе, чем неизвестное устройство, упавшее на стол. Один и тот же предмет воспринимается совершенно по-разному в зависимости от контекста. Человечество уязвимо, потому что эволюция сделала нас эффективными, а не совершенными. Эта эффективность помогает нам выживать, но она также дает возможность социальным инженерам и мошенникам нас атаковать. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Выключенный iPhone — ещё не потерянный. Он может оставить цифровой след. Оказывается, что при выключении iPhone он не отключается полностью! Модули Bluetooth Low Energy и UWB могут оставаться частично активными и почти не расходовать заряд. Устройство продолжает периодически рассылать короткие BLE-сигналы — маячок для сети Find My. Дальше в дело вступает распределённая сеть Apple. Любой оказавшийся рядом iPhone, iPad или Mac ловит этот сигнал и анонимно передаёт на серверы Apple свою геопозицию вместе с идентификатором потерянного устройства. Владелец видит примерное местоположение в приложении «Локатор» или через iCloud: https://www.icloud.com/ К слову, функция Google Find Hub работает по такому же принципу. Но Android-смартфон передает данные о своём местоположении, только если рядом есть еще несколько устройств. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Рос­сий­ский ры­нок SIEM, IRP и SOAR про­шел клас­си­чес­кий цикл от им­пор­то­заме­щения к зре­лос­ти: пос­ле взрыв­но­го рос­та на 67% в 2025 г. в 2026 г. он вы­ходит на пла­то с при­рос­том в 10% и объ­емом око­ло 23 млрд руб. Источник: https://www.comnews.ru/content/248045/2026-10-23/2026-w43/1008/plato-ili-proval-rynok-avtomatizacii-ib-upersya-potolok-vnedreniya "То, что мы увидели в 2025 г., - это разовый выброс, связанный с ликвидацией перекоса, когда многие компании, особенно в критической инфраструктуре, были вынуждены срочно закрывать базовые требования регуляторов. В 2026-м рынок стабилизируется на достигнутом уровне", — считает председатель совета по противодействию технологическим правонарушениям КС НСБ России, основатель компании "Интернет-Розыск" (входит в ГК "Киберсистема") Игорь Бедеров. 💬 Telegram | 💙 ВК | 🌐 САЙТ

OpenClaw (ранее Moltbot и Clawdbot) — это агент с открытым исходным кодом и искусственным интеллектом, который работает на вашем компьютере, подключается через уже используемые вами приложения для обмена сообщениями и выполняет действия от вашего имени, включая команды оболочки, автоматизацию браузера, работу с электронной почтой, календарем и файлами. https://openclaw.ai/ https://github.com/openclaw/openclaw 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Signum — программа берет приложения из истории покупок вашего Apple ID и ставит их на iPhone по кабелю. Значит, вернуть получится только то, что вы когда-то уже скачивали на этот аккаунт. Если не работает iMazing... https://appbank.pw/signum/ 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Многие путают работу специалиста по OSINT и цифровой криминалистике с «частным сыском» из голливудских фильмов. В реальности все иначе: 1. Обработка персональных данных в РФ регулируется ФЗ №152. Любое действие с данными требует либо согласия субъекта, либо иного законного основания (ст. 6 ФЗ №152). Фразы клиентов «Мне надо!» или «Он — мошенник!» не являются законными основаниями. Даже если вы сами собрали какие-то данные, вы не можете просто так передать их специалисту (п. 3 ст. 3 ФЗ №152). Передача — это тоже обработка персональных данных. Если у вас нет согласия субъекта или другого законного основания, вы нарушаете закон. 2. В правовом поле мы выступаем в статусе специалиста (ст. 58 УПК РФ, ст. 188 ГПК РФ, ст. 55.1 АПК РФ). Наша задача — не «наказать» или «разоблачить», а дать ответы на вопросы, поставленные заказчиком, в пределах специальных знаний (технических, лингвистических, компьютерно-технических). 3. Итог проведенной работы — заключение специалиста (ст. 80 УПК РФ). Это профессиональное суждение, которое можно приобщить к материалам дела в органах дознания, следствия или в суде. Чтобы заключение имело юридическую силу (по УПК, ГПК, АПК и ФЗ №73), вопросы должны быть строго в рамках компетенции. В нем специалист может установить технические и фактические признаки координации, связи, синхронности действий и т.п. Но, он не имеет права делать выводы о степени виновности, наличии умысла или сговора. 4. Согласно разъяснениям Верховного и Высшего Арбитражного Суда РФ (ПП ВС РФ от 21.12.2010 № 28, ПП ВАС РФ от 04.04.2014 № 23 и ПП ВАС РФ от 20.12.2006 № 65), постановка перед экспертом (специалистом) правовых вопросов или вопросов, требующих юридической оценки, недопустима. Решение таких вопросов — компетенция органов следствия, прокурора или суда. 5. Сбор данных в работе специалиста возможен только из открытых источников (OSINT) или с законно изъятых носителей, которые были официально представлены специалисту. Использование криминальных баз данных, пробива или взлом аккаунтов недопустимы. Напомню, что с 2024 года введена ст. 272.1 УК РФ об ответственности за незаконный оборот персональных данных, полученных неправомерным путем. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

6 аппаратных технологий слежки, которые изменили мое представление о конфиденциальности: 1. В 2019 году Пентагон подтвердил существование устройства под названием Jetson. Оно использует лазер для считывания сердцебиения с расстояния 200 метров. Через одежду. Не прикасаясь к вам. Без вашего ведома. ЦРУ использовало это, чтобы найти человека, скрывавшегося в горах Ирана. 2. Лазерный микрофон направляет луч на любую поверхность в вашей комнате — окно, бутылку с водой, пакет чипсов на столе — улавливает мельчайшие колебания, создаваемые звуком, и восстанавливает аудиосигнал на основе этих колебаний. 3. Ваша манера двигаться зависит от строения костей, старых травм, привычек, сформировавшихся за всю жизнь. Министерство внутренней безопасности США финансировало исследование по идентификации людей исключительно по тому, как они двигаются на видео. Китай применил это в больших масштабах. На расстоянии 50 метров, в маске, спиной к камере. Идентификация по-прежнему возможна. 4. В каждом мобильном устройстве есть уникальные артефакты. И ваш конкретный телефон посылает радиосигналы по немного отличающейся схеме от всех остальных телефонов той же модели. Вы можете изменить все, что ваш телефон показывает сети. Но вы не можете изменить то, из чего сделано оборудование. Вне зависимости от использования средств анонимизации. 5. Устройство Stingray имитирует вышку сотовой связи. Ваш телефон видит сильный сигнал и подключается. Все — звонки, сообщения, местоположение — проходит через него, прежде чем достичь настоящей сети. Полиция в США годами использовала их, не сообщая в суды об их существовании. 6. В 2013 году исследователи показали, что могут извлечь ключи шифрования из ноутбука, просто записав звуки, которые он издавал во время работы. Позже та же команда продемонстрировала работоспособность устройства с помощью анализа энергопотребления — измерения мельчайших изменений в потреблении электроэнергии ноутбуком. А также с помощью телефона, лежащего на том же столе и улавливающего вибрации через поверхность. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

В приложении Google есть очень полезная функция «Результаты с информацией о вас», о которой почти никто не знает. Она проверяет утечки обо мне в интернете и помогает их удалить. https://myactivity.google.com/results-about-you/home Вы сообщаете Google свои данные (телефоны, почты, адреса, номера документов), а он ищет их в поисковой выдаче. Если находит страницу с ними, присылает уведомление. После этого можно попросить убрать ссылку. Если запрос подходит под правила Google, результат пропадёт из выдачи для всех пользователей, а не только у вас. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Последние два года все демонстрации инструментов OSINT выглядят одинаково... Элегантная панель управления. Карта с пульсирующими точками. Подсказка «Расследовать дело Джона Доу», 12-страничный PDF-отчет со ссылками на социальные сети, данными об утечке, регистрационными данными компаний и кратким обзором, написанным этим безошибочно узнаваемым, вежливым, слегка безжизненным голосом искусственного интеллекта. В этом всем упущено самое главное! Инструменты OSINT на основе искусственного интеллекта продают вам очень соблазнительную идею о том, что все, что можно узнать, уже есть в сети, и ваша единственная проблема в том, что вы не можете обработать эту информацию достаточно быстро. Эта работает, если ваша цель — 24-летний основатель SaaS-компании, который ведет прямую трансляцию в Твиттере о составе акционеров. Она полностью рушится, если ваша цель — 52-летний подрядчик, который платит наличными, ездит на машине жены и чье единственное присутствие в интернете — это пятилетнее объявление на AVITO о продаже лодочного мотора. Искусственный интеллект превосходно справляется с обработкой явных данных. Но ИИ совершенно не замечает неявного знания. И тут мы явно знаем больше, чем можем рассказать. ИИ не просто упускает из виду неявные знания. Он заставляет вас думать, что они вам не нужны. Он вызывает лень. Начинаешь верить, что если чего-то нет в отчете, значит, этого не существует. Главный секрет нашей отрасли сейчас в том, что мы одержимы поиском информации, которая уже находится в открытом доступе, совершенно забывая, как узнать то, что никогда и не было опубликовано. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Penelope — это современный обработчик командных оболочек на основе Python, созданный для специалистов по тестированию на проникновение. https://github.com/brightio/penelopeс 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

🚨 Владимир Колокольцев провёл заседание коллегии МВД России, посвящённое противодействию криминализации несовершеннолетних Как сообщил Министр внутренних дел Российской Федерации, количество преступлений, совершаемых подростками, за последние 10 лет сократилось более чем в полтора раза: их число уменьшилось с 53 тыс. до менее 30 тыс. в 2025 году. Несмотря на позитивные изменения, органами внутренних дел фиксируется рост числа IT-преступлений, совершенных подростками. Суммарно ИКТ-преступления составили треть от общего массива совершённых ими посягательств. «С начала текущего года число подростков, причастных к киберпреступлениям, увеличилось на 30%, причём на 10% — по тяжким и особо тяжким составам. Отчасти такая динамика обусловлена введением санкций за предоставление платёжных инструментов и телефонных номеров для незаконных операций. Это позволило «высветить» те деяния, которые прежде оставались вне правового поля. Так, каждый четвёртый дроппер, привлечённый к ответственности, являлся несовершеннолетним», — отметил Владимир Колокольцев. 📊 Преступники используют цифровую среду как основной инструмент вовлечения молодёжи в криминальную деятельность, а одним из основных мотивов является предложение «лёгкого» заработка. 📼 Глава МВД отметил, что социальные сети и мессенджеры стали площадками для втягивания в экстремистские, радикальные или суицидальные группы. В ходе заседания коллегии была проанализирована эффективность принимаемых мер, определены пути дальнейшего совершенствования работы по защите молодого поколения от вовлечения в противоправную деятельность. 🫡Подписаться на Киберполицию России 📲 Max I 📱 ВK I 📱 ОK 🇷🇺 Чат-бот Киберполиции России 🫡 Поддержать канал

App Box — альтернативный сервис установки приложений на iPhone. Требует сертификат разработчика. https://app.theappbox.ru/ DDE Store — альтернативный сервис установки приложений на iPhone. Работает только по платной подписке. https://diyorde.store/ 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Приехали, конечная... Mozilla выпустила браузер Firefox Enterprise для бизнеса и госструктур. Он наделен встроенными возможностями слежки за всеми действиями пользователей в Сети через панель администратора, которая работает внутри экосистемы компании. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

iNTERCEPT — это бесплатная платформа с открытым исходным кодом, объединяющая лучшие инструменты радиотехнической разведки в единый, доступный интерфейс. Веб-интерфейс для инструментов программно-определяемого радио. https://github.com/smittix/intercept https://www.intercept-sigint.com/ 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Google — это точный поиск по самому большому индексу, когда-либо созданному человечеством. Но вся суть этого искусства в одном предложении: вы ищете не в интернете, а в памяти Google об интернете. И эта память обрабатывается, переосмысливается и всё больше опосредуется моделью, которая считает, что знает лучше вас. Для OSINT это не абстракция. Это операционный риск. Когда Google решает за вас, что вы «на самом деле имели в виду», вы получаете ложные отрицательные результаты. Вы не находите то, что существует. Вы не видите то, что обязаны увидеть. В разведке по открытым источникам это яд. Что уже умерло или умирает у всех под ногами: — cache: устарел. Google полностью отказался от кэшированных ссылок на страницы. К сентябрю 2024 года удалил документацию по оператору и перенаправляет пользователей на Internet Archive. — link: исчез. Признан устаревшим много лет назад. — info: тоже исчез. — ~ и + — оператор принудительного включения — мертвы. — inurl: и intext: ведут себя некорректно. Что делать OSINT-специалисту: Удалить слой ИИ. Выполните поиск, а затем добавьте к результатам: &udm=14 Включить истинный режим «Дословного воспроизведения»: &tbs=li:1 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

FORENSIC ANVIL FILE SEARCH — инструмент для поиска по ключевым словам в файлах любого типа: тексты и код, PDF и DOCX, EXIF-метаданные изображений, а также поиск по сырым байтам для бинарных файлов. Результаты — в удобной таблице и отчёте Excel. https://forensicanvil.ru/tools/file-search/ 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

🚨 Что делать, если пропал ребенок? 📞 Не ждите «трех дней» — сразу звоните 112 или в дежурную часть МВД. В разговоре скажите: «Пропал ребенок, прошу задействовать оперативный поиск с геолокацией телефона». Этот порядок регулируется Федеральным законом от 01.07.2021 N 252-ФЗ «О внесении изменения в статью 8 Федерального закона «Об оперативно-розыскной деятельности». 📄 Назовите сотруднику: — ФИО, возраст и дату рождения ребенка; — где и когда его видели в последний раз; — как он одет, какие есть особые приметы; — номер телефона ребенка, оператора связи, модель устройства (если знаете). Если владельцем абонентского номера ребенка выступает сам родитель, то процедура значительно упрощается. В этом случае родитель дает согласие и как законный представитель ребенка, и как официальный владелец сим-карты. 📄 Подготовьте документы и согласие. В отделе полиции вам понадобятся: — ваш паспорт; — документ о родстве или статусе; — письменное согласие на использование геолокации. 📄 Также возьмите с собой: — свежие фото ребенка (особенно в той одежде, в которой он был); — список контактов (друзья, родственники, одноклассники); — данные о мессенджерах и соцсетях, которыми пользуется ребенок. 📄 Дайте полиции данные для запроса оператору связи: — точный номер телефона ребенка; — оператор связи; — IMEI устройства (если есть); — период данных (обычно берут последние 24–48 часов). ⚠️ Не пытайтесь «пробить» геолокацию через сомнительные сервисы в интернете — это чаще всего мошенничество или нарушение закона. Право на запрос данных есть только у уполномоченных органов. Данные о местонахождении телефона, планшета или смарт-часов ребенка операторы связи обязаны предоставить без предварительного решения суда — на основании специального постановления одного из руководителей органа, осуществляющего оперативно-розыскную деятельность. 📱 В этом случае, оператор передает: — координаты по базовым станциям и данным геолокации; — сведения о последних звонках и SMS; — список абонентов, с которыми была связь перед исчезновением. У оперативных служб есть 48 часов, чтобы либо оформить судебные решения (для процессуального использования данных), либо изменить формат розыска. Это не значит, что поиск останавливают — это требование оформления. Розыск продолжается.