#дайджест

1. Мошенники вернулись к классическим телефонным
разговорам
Подробней

2. Глава OpenAI будет платить криптовалюту каждому
пользователю только за то, что он человек
Подробней

3. MEME#4CHAN эксплуатирует уязвимость Follina и
заполняет код мемами
Подробней

4. С начала года в открытый доступ попал 1 млн российских
аккаунтов
Подробней

#статья

Проверка образов и контейнеров Docker с помощью VirusTotal: пошаговое руководство

Шпаргалка по взлому мобильных приложений

Репозиторий с обобщенным набором информации об инструментах и командах, необходимых для оценки безопасности мобильных приложений Android и iOS.

Ссылка на GitHub

#рекомендация

Life-Hack [Жизнь-Взлом]/Хакинг

#дайджест

1. Тревога в сообществе разработчиков VSCode! Вредоносные
расширения нарушают безопасность платформы
Подробней

2. Основатель даркнет-сайта Skynet Market признал свою вину
в продаже платёжных данных на $1 млн.
Подробней

3. США дадут $10 млн за голову россиянина – фигуранта дела
о шифровальщиках
Подробней

Очередное шпионское ПО из Израиля Echo помогает властям следить за населением с помощью метаданных

«От своего «Эха» никуда не спрячешься», — говорится в маркетинговых материалах компании RayZone из Израиля, поставляющей властям технологии для слежки за людьми.

В отличии от других известных израильских продуктов для слежки, Echo не взламывает телефон жертвы, а использует массу метаданных, которые мы каждый день добровольно отдаем приложениям, сервисам и социальным сетям.

Представитель компании-разработчика сказал журналисту Bloomberg, пытавшемуся получить вразумительный комментарий, только то, что RayZone «предоставляет властям инструменты для борьбы с терроризмом и преступностью».

Помните, как в 2020-2021 во время ковид-истерии люди во всем мире озаботились своей приватностью в интернете? К слову, не зря. Вот только эта волна беспокойства закончилась, когда Apple и Facebook перерастали воевать между собой.

RayZone как раз из тех компаний, что используют данные из приложений для своих технологий. Например, собирают данные о местоположении пользователей.

Данные компания получает напрямую от брокеров данных, рекламных бирж и других игроков, торгующих цифровым следом пользователей.

Продукты RayZone уже приобрели правоохранители в Европе, на Ближнем востоке, Азии, а также Северной и Южной Америке.

#вредоносы

Life-Hack [Жизнь-Взлом]/Хакинг

#статья

Установка и обзор Ventoy. Как установить кучу Live-дистрибутивов на одну флешку

Давай подумаем, как часто ты переустанавливаешь операционную систему? Раз в год тебе точно приходилось это делать. Поэтому, рассмотрим такую вещь, как создание мультизагрузочной флешки. Проще говоря, это устройство, с помощью которого ты сможешь выбрать нужную тебе операционную систему для запуска. Вся работа будет проводится при помощи утилиты Ventoy. Приступим к делу.

Читать статью тут!

Life-Hack [Жизнь-Взлом]/Хакинг

A - значит Anonymous. Иллюстрированная история хакерской группировки, изменившей мир - Кушнер Д. - 2021
Язык: Русский

Описание: Книга захватит с первых страниц и не отпустит, пока вы не дочитаете ее до конца.

Скачать книгу…

#обзор

10 лучших инструментов шифрования файлов и дисков для Linux

#дайджест

1. FIN7 не сдается: хакеры вернулись с новым рансомваром
Clop
Подробней

2. Цифровой прорыв: NLB обнародовала данные о 61 тыс.
пользователей ИнфоТеКС
Подробней

3. В APT-атаках на Донбасс и Крым засветился новый
фреймворк — CloudWizard
Подробней

4. Пять крупных хакерских атак за день! Такое возможно? Да,
если вы генеральный прокурор штата Мэн
Подробней

#статья

Назад в будущее. Как эволюционировал ратник Venom

Со времен первых компьютеров прошло достаточно большое количество времени. Тогда люди радовались каким-то мегабайтам на дискете, в то время как сейчас каждому пользователю требуется минимум один терабайт пространства на все нужды. Но даже в тех моментах из прошлого есть свои минусы. С первыми компьютерами появились и первые вредоносы. Вспомни сколько ущерба принес один червь Морис. Сейчас же технологии не стоят на месте, и проблема огромного количества малвари достаточно сильно терзает людей. В этой статье я не буду уходить слишком далеко и рассказывать о происхождении прародителей PetyA или WannaCry. Вместо этого тебе предстоит узнать, как далеко зашел достаточно популярный коммерческий ратник Venom. Обо всем по порядку, поэтому приступим к изучению.

Читать статью тут!

Life-Hack [Жизнь-Взлом]/Хакинг

#подборка

Топ полезных постов за прошедшую неделю:

1. Сбор информации с помощью Shodan Metasploit
2. ТОП эмуляторов Андроид. Обзор, сравнение.
3. Взлом передней и задней камеры!
4. Скрытый удаленный контроль телефона с AndroRAT
5. Шпаргалка по взлому мобильных приложений
6. Установка и обзор Ventoy. Как установить кучу Live-дистрибутивов на одну флешку

Life-Hack [Жизнь-Взлом]/Хакинг

#статья

Открытый код. Сканеры уязвимостей

У FIN7 новый апгрейд

Знаменитая хакерская группировка, которая стала известна всему миру после ряда успешных атак на банки, вернулась.

В апреле мы рассказывали историю FIN7 и тогда последняя их активность ассоциировалась у ИБ-сообщества с атаками на туриндустрию. Хакеры успели объединиться с Conti и в картеле разработали новый штамм вредоносного ПО Domino, которое умеет красть конфиденциальную информацию и шифровать файлы.

Microsoft заявили, что теперь хакеры используют Clop для атак на организации.

FIN7 обычно связывают с другими семействами вымогательского ПО: Black Basta, DarkSide, REvil и LockBit.

По данным Microsoft новая кампания распространения вымогательского ПО первая после длительного перерыва с конца 2021 года.

Новая стратегия хакеров — переход от кради платежных данных к вымогательству. Мотив тот же — финансовый.

Кстати, ИБ сообщество считает, что именно FIN7 стояли за атакой на Colonial Pipeline в 2021, из-за которой в США на несколько дней случился коллапс на бензозаправках.

В общем, произошло то, что часто бывает в киберпреступном мире: хакеры реинкарнировались.

#хакерскиегруппировки

Life-Hack [Жизнь-Взлом]/Хакинг

#статья

Обход защиты Linux – скрытие процессов Linux

#дайджест

1. Атака BrutePrint брутфорсит отпечатки пальцев на
современных смартфонах
Подробней

2. ИТ-гиганты нуждаются в закрытом ChatGPT
Подробней

3. Хакеры сливают данные сети клинико-диагностических
лабораторий «Ситилаб»
Подробней

4. Китайцы используют искусственный интеллект для
«воскрешения» своих умерших родственников
Подробней

#статья

Project Sentinel - Подборка скриптов, для тестов на проникновение

Ungoogled-Chromium — форк бесплатного браузера Chromium, ориентированный на защиту конфиденциальности

Браузер, без зависимости от веб-сервисов Google ориентированный в первую очередь на приватность пользователя и безопасность данных. Имеет большое количество настроек для повышения конфиденциальности, контроля и прозрачности.

Ссылка на GitHub

#рекомендация

Life-Hack [Жизнь-Взлом]/Хакинг

#статья

Руководство по хакингу с помощью Kali Linux

#статья

Как взломать свою сеть и повысить её безопасность с помощью Kali Linux