Новый герой рубрики ИБ-лайфстайл — Евгений Волошин, директор по стратегии компании BI.ZONE.

@cybersachok

Deep State и теории заговоров

Я думаю все так или иначе слышали и(или) следят о ситуации вокруг публикации материалов Джефри Эпштейна. Честно говоря, я догадывался, что эта кроличья нора глубока, но не догадывался, что на столько. Мой очень близкий друг тут сказал:

Мне больше всего нравится версия, что запускают безумные теории заговова, аля плоская земля, чтобы скрыть реальные попадания

И он ох как прав. Это просто фантастика какая-то, что именно сейчас вскрывается. Но давайте не будем забывать, что мы тут все про кибербез читаем, ведь так?

В материалах Эпштейна есть инфа, что у него был свой личный хакер (картинка 2). Пока читал описание некоторых персон - было странное ощущение, что слишком знакомые описания персон. Пристегните ремни:
🍒Разрабатывал эксплойты под iOS
🍒Хезболла отгрузила ему (в прямом смысле) чемодан денег и он отмыл их через швецарские банки
🍒Он продавал утилиты англйской GCHQ
🍒Его стартап был продан CrowdStrike в 2017 году
🍒Его калифорнийская компания была ширмой для отмыва грязных 0day денюжек
🍒Он бывал (понятное дело) на DEF CON, и был там вместе с Эпштейном

И тут я вспомнил... Штош, знакомьтесь - Паблос Холман (Pablos Holman). Он и вправду очень крутой специалист. Редкой породы гениев кибер-панков, но любящих власть и хаос. Он по многим параметрам подходит под описание. Также среди контактов есть Frank Heidt, хакер из Германии и CEO Leviathan Security который работал с Паблосом, был в контакте с Эпштейном. И еще несколько знакомых человек подходят под описание...

Сам Эпштейн очень сильно искал криптографов, чтобы проанализировать зашифрованный трафик. Контачил с Митником и другими экспертами. Он посещал DEF CON и даже останавливался в caesars palace в Вегасе. А там обычно проходили какие-то безумные закрытые частные вечеринки во время Дефкона.

Эпштейн познакоми Паблоса с Бобби Котиком и оттуда родились микро-транзакции в Blizzard. И еще куча куча всего и всех

Удивительный массив данных. Там много совпадений и очень знакомых персон из мира ИБ. Невероятно тесный мир

В связи с популяризацией в массовом сегменте тем цифрового следа, безопасности в сети, телефонного мошенничества, цифрового профайлинга и прочего, что откололось от более общих понятий вроде OSINT или кибербезопасность, разработчики игры Steam сделали настоящий симулятор ХАКЕРА, в котором можно взламывать базы данных, получать доступ к защищенным серверам, выполнять десятки миссий для прокачки OSINT-навыков и навыков пентеста.

Удивительно, что в симуляторе есть даже русский язык(в наше-то время?), что инстинктивно заставляет строить теории заговора, в общем все, как мы любим.

Симулятор хакера в Steam — это просто игра или геймифицированный способ понять паттерны мышления российских специалистов, а в перспективе, скажу нехорошее слово, завербовать смолоду самых талантливых и преуспевающих или потенциально управляемых и ведомых или использовать данные о поведении в симуляторе для обучения своей коммерческой пентест ИИ-модели?

Вы, конечно, извините за такие гипотезы, но медиа-треш последних дней вынуждает смотреть на все через призму подозрения.

А в современном мире мышление хакера, а именно доступ к его мозгам, нужно защищать, как объекты культурного наследия, иначе мы рискуем попасть в мир, где более сильные в технологическом плане могут организовать утечку мозгов в прямом и переносном смысле не вынуждая человека пересекать географические границы.

Проще говоря, получится ситуация, когда человек получает сильное техническое образование в России, а позже заходит в подобный БЕСПЛАТНЫЙ, УДОБНЫЙ и СТИЛЬНЫЙ симулятор, где оставляет для будущих создателей коммерческой ИИ-модели по пентесту фингерпринт своих паттернов мышления. Бесплатно. Просто потому, что Россия щедрая душа.

@cybersachok