SecurityLab.ru
72.4K subscribers
694 photos
26 videos
1 file
15.1K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://tttttt.me/SecLabNews?boost
Download Telegram
Логи инфостилеров раскрывают потребителей CSAM

🕵️ Компания Recorded Future проанализировала данные инфостилеров, выявив 3324 уникальных пользователя CSAM-сайтов.

💻 Логи содержат реальные имена, IP-адреса и системную информацию, помогая правоохранительным органам в расследованиях.

🔍 В двух случаях исследователи смогли идентифицировать реальных лиц, потенциально причастных к преступлениям против детей.

#CSAM #Даркнет #Инфостилеры @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👍25💯5🤔2👌2🖕21😍1
От шифрования до взлома: найден способ обхода App-Bound Encryption

🔓 Александр Хагена создал инструмент Chrome-App-Bound-Encryption-Decryption для обхода системы шифрования App-Bound. Новый метод позволяет извлекать сохранённые пользовательские данные из Chrome, несмотря на защиту.

🛡Google внедрила механизм App-Bound Encryption в Chrome 127 летом 2023 года для защиты от инфостилеров. Система использует службу Windows с правами SYSTEM для шифрования файлов cookies, однако уже через несколько месяцев были найдены способы обхода.

🧩 Инструмент доступен на GitHub и использует внутренний COM-сервис IElevator для расшифровки. Эксперты отмечают, что представленный метод является базовым, и большинство современных инфостилеров уже используют более продвинутые техники обхода.

#безопасность #инфостилеры #GoogleChrome #AppBound

@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👀25🤣75🤨4👍2🤔2😐2
🧩 Russian Market вышел из тени: $2 за доступ в чужую жизнь

Пока одни закрываются, другие занимают их место — после ликвидации Genesis Market даркнет-рынок логов получил нового лидера. Russian Market, ранее остававшийся в тени, вышел на передовую: миллионы инфостилер-логов, 85% из которых перепроданы повторно, продаются здесь за пару долларов, и спрос только растёт.

За наполняемость площадки в ответе Lumma Stealer и его молодой конкурент Acreed. Первый — долгое время был почти монополистом, но попал под масштабную зачистку: тысячи доменов заблокированы, инфраструктура в руинах. Второй — подхватил знамя, заражая системы через фишинг и фальшивые обновления, и уже на старте генерирует тысячи логов в неделю.

Опасность в том, что 61% логов дают доступ к корпоративным облакам, а 77% — к учёткам с обходом 2FA. Когда доступ к таким данным стоит $2, цена ошибки становится неприлично низкой.

#инфостилеры #RussianMarket #логитрафик

@SecLabNews
👀24😱10🤬73👎1🔥1👏1😁1🤡1💯1🙊1
Парадокс доверия: чем сложнее защита, тем масштабнее утечка

Пока СМИ спорят, кто взломал Google и Facebook, реальность оказывается тоньше: ни одна из крупных компаний не становилась целью атаки напрямую. Зато миллиарды учёток ушли через уязвимые устройства, а сами логи теперь складывают в облако как детали на заводском конвейере.

Техническая революция здесь не только в объёме, но и в инфраструктуре: криминальные агрегаторы собирают данные с разных стран и сервисов, формируя товарный поток для чёрного рынка. Факты показывают — индустрия угонов логинов становится зрелой и требует новых защитных привычек.

Самое острое — лояльность сервисов к устаревшим сессиям, которые не сбрасываются даже после смены пароля. Выходит, что доверять платформам становится опаснее, чем быть параноиком.

Новая цифровая норма — не доверять никому, кроме своих собственных средств защиты. Иначе паранойя — это не диагноз, а единственный способ выжить в инфопространстве.

#кибербезопасность, #утечкаданных, #инфостилеры @SecLabNews
💯33👏9😁54👎2🖕1🆒1