24808
Полезный Telegram канал PRO Кибербезопасность! - Сотрудничество: @CyberADM_bot
Победите омерзительную восьмёрку программ-вымогателей с Лабораторией Касперского💪
📆 22 декабря в 11:00 (МСК) на бесплатном вебинаре «Лаборатории Касперского»⟶
Да, программы-вымогатели представляют угрозу для бизнеса, но что делает эту форму вредоносного ПО особенно омерзительной? Блокировка устройств, шифрование данных и последующее требование выкупа – вот, что грозит каждому, кто станет их жертвой.
Что нужно знать, чтобы защититься?
Эксперты «Лаборатории Касперского» досконально исследовали восемь наиболее активных группировок вымогателей, проанализировали их атаки и выявили множество общих тактик, техник и процедур, чтобы поделиться ими с вами! А еще каждый участник вебинара получит уникальный аналитический отчёт с индикаторами атак и практическим советами.
📢 Поэтому 22 декабря в 11:00 (МСК) не пропустите вебинар «Омерзительная восьмёрка: техники, тактики и процедуры (TTPs) группировок шифровальщиков».
❗️Наши эксперты расскажут вам как защититься от целевых атак, познакомят вас с Сyber Kill Chain и представят обзор инструментов и тактик восьми самых распространённых программ-вымогателей.
Не попадитесь на удочку Ransomware!
Зарегистрироваться⟶
Как подготовиться к блокировке Telegram!
Facebook, Meduza, BBC... Кто следующий? Есть подозрение, что Telegram скоро пополнит список (тьфу-тьфу-тьфу). Оно не беспочвенное: здесь тьма независимых каналов-новостников, и здесь легко организовать митинг. Просто красная тряпка для быка! Надеемся на лучшее, но готовимся к худшему. Вот 3 простых действия для сохранения контакта с интернетом без цензуры:
1. Подключить MTProxy (один клик сюда, и готово!).
2. Подписаться на канал ProxyMTProto. Там публикуют актуальные прокси, которые помогут обойти блокировку. Совет: меняй их как можно чаще.
3. Установить VPN (если ещё не установлен).
⚡️ INSIDER - Уникальные фишки , малоизвестные сервисы и лайфхаки на любые случаи жизни!
Как имитировать звонок с популярного сервиса?!
Сколько времени вы уже потратили на низкосортных людей? Оно того стоило? Естественно, нет! Вот вам лучший совет: научитесь говорить «нет». Жёстко и бескомпромиссно! Поверьте, вы не зарабатываете очки благорасположения, когда пытаетесь не обидеть. Наоборот, вы их теряете! Но, ладно, как говорится, «научишься плавать — пустим воду». Допустим, вам тяжело сразу войти в нужную роль. Тогда начнём с чего-то полегче.
🔗 Callbreaker - может сымитировать звонок практически любого популярного сервиса: от Discord до Telegram. В перечень входит около 12-ти разных мессенджеров и приложений для конференц-связи. Начало вызова настраивается при помощи таймера (от 5-ти до 30-ти секунд). Так Callbreaker создаёт максимально правдоподобную картину: телефон начинает подавать сигнал, находясь в кармане или на столе. Всё natural!
Как за 5 минут создать тысячу Gmail?!
Для массовой регистрации аккаунтов нужны «чистые» почтовые ящики. Да, весь процесс создания нового электронного адреса занимает 5 минут. Но в XXI веке 5 минут — это очень много! И, да, есть сервисы временной почты. Вот только не любой сайт принимает адрес со специфичным доменом.. Решение: использовать уязвимость Gmail!
Что за фича? Большинство сервисов не воспринимает точку как уникальный символ. Расшифруем: для сайтов нет разницы между pushenter@gmail.com и push.enter@gmail.com. Адреса разные, но если мы отправим сообщение на второй, оно будет переадресовано на первый! Что получается? Можно использовать один почтовый ящик несколько раз!
🔗 Gmail Dot Trick Generator - один клик, и сотня уникальных адресов в твоём распоряжении! Рекомендуется использовать в email как можно больше символов: так количество псевдопочт будет выше.
Как скачать приложение в App Store, если оно недоступно для вашей страны?!
Чтобы выйти из положения, можно попробовать сменить страну в Apple ID.
Как это сделать:
1. Откройте «Настройки» и нажмите на своё имя.
2. Найдите строку «Медиаматериалы и покупки» и нажмите «Посмотреть».
3. Нажмите «Страна и регион».
4. Найдите в списке нужную страну и примите пользовательское соглашение.
⚡️ INSIDER - Уникальные фишки , малоизвестные сервисы и лайфхаки на любые случаи жизни!
Как установить PIN-код на SIM-карту?!
Можно как угодно защищать персональные данные на смартфоне, но всё это окажется бесполезным, если не обезопасить SIM-карту. Да, злоумышленникам не достать личные фото, видео и переписки, но получить доступ к банковским счетам и другим аккаунтам — это легко! Всё просто: когда есть возможность принять SMS, все привязанные к телефону профили щёлкаются как орешки. Что делать?
1. Открываем приложение «Настройки».
2. Заходим в раздел «Безопасность и конфиденциальность».
3. Открываем «Дополнительные настройки» — «Шифрование и учетные записи».
4. Нажимаем «Задать блокировку» и выбираем SIM-карту.
5. Вводим пароль, указанный по умолчанию.
└Он простой: 0000 или 1234. Но лучше узнать у оператора.
6. Нажимаем «Смена PIN-кода SIM-карты».
7. Вводим старый пароль.
8. Вписываем новый пароль.
Главный миф в сфере безопасности –
«Мне нечего скрывать»
Фраза «нечего скрывать» очень нравится тем, кто бесцеремонно лезет в чужую жизнь.
– Давайте сюда сумку и выложите всё из карманов. Ноутбук, смартфон, что там у вас ещё. Да не переживайте! Вы же честный человек. Вам нечего скрывать.
Говорящий «мне нечего скрывать» закрепляет в сознании бессмысленность каких-либо действий по обеспечению безопасности.
У нас есть счёт в банке, электронная почта, аккаунт в Telegram. Мы не скрываем эти факты от общественности. Мы защищаем всё это от несанкционированного доступа.
Важно понимать, что речь идет не о сокрытии, а о защите. Защите ваших естественных ценностей.
Научитесь защищать свои ценности. Канал Капитан Безопасность учит тому как не попадаться на новые скам-схемы, рассказывает о новых утечках данных и как себя обезопасить, как избегать слежки.
Присоединяйтесь – вам есть что защищать!
Умная камера от «Яндекса»: must have для прогрессивного человека!
В кино у шпионов всегда есть специалист, который снабжает оперативников фантастическими гаджетами. Разумеется, пуленепробиваемых зонтиков, как у агентов из «Кингсмена», не существует, не говоря уже о рентгеновских очках и субмарине-крокодиле агента 007. Но человечество победоносной поступью идёт в заданном направлении, и сейчас мы докажем, что это не просто пустые слова.
В приложении «Яндекс» появилась умная камера, включающая технологии компьютерного зрения, машинного перевода и поиска. Стоит навести камеру, куда нужно, и она отметит объекты, которые смогла определить. Что это, где продаётся.. Скажем, если понравился чей-то рюкзак, легко посмотреть, где купить такой же. Так же можно узнать название растения, собачьей породы или, например, памятника.
Как дополнение, приложение имеет встроенный переводчик. А ещё есть сканер, — можно сделать цифровую копию любого документа. Швейцарский IT-нож от «Яндекса»!
Как восстановить удалённые файлы даже на смартфоне?!
Если вы случайно удалили или повредили важный файл на карте памяти, не спешите его хоронить — всё можно восстановить.
🔗 Wondershare Recoverit - этот сервис восстановит любые удалённые файлы на карте памяти из смартфона, планшета, камеры, флешки и жёсткого диска. Доступно больше сотни других устройств и 800 форматов файлов. Запустив утилиту, подключаем нужный накопитель к компьютеру (например, смартфон) и запускаем поиск утерянных файлов.
Все найденные удалённые файлы распределятся по категориям. Остаётся выбрать нужные файлы и сохранить их в другой накопитель (например, на ПК). Теперь ваши файлы восстановлены! Сработает, даже если файл повредился после вируса или сбоя компьютера. Видео и фото восстанавливаются в том же качестве, в каком были до повреждения. Пользуйтесь!
Как читать заблокированные каналы в Telegram?!
Telegram когда-то славился своей анонимностью — здесь свободно пропускали разную жесть. Взять даже недавний скандал, связанный с казанским стрелком — у Павла Дурова были проблемы из-за канала Галявиева. Но сейчас меры ужесточились: доступ к группам с определённой тематикой пользователям Android и iOS закрыт. Почему? Это связано с правилами Google Play и App Store. Но лазейки есть везде!
Начнём с пользователей Android: проверяем, включена ли установка приложений из неизвестных источников → скачиваем Telegram с официального сайта. Ну вот и всё!
Теперь iOS: скачиваем приложение Telegram Desktop с официального сайта → открываем «Настройки» в клиенте → переходим в раздел «Конфиденциальность» → переводим ползунок «Выключить ограничения» в активное состояние → перезапускаем приложение Telegram на компьютере, а затем на iPhone или iPad.
Учтите: заблокированные каналы доступны только по прямой ссылке. Даже не пытайтесь найти их через обычный поиск!
Android: как читать удалённые сообщения в соцсетях и мессенджерах!
С повсеместным введением фичи «Удалить сообщение для всех» жизнь перестала быть похожей на остроэмоциональный сюжет фильма. Представьте: молодой парень, тайно влюблённый в одногруппницу, наконец решается и пишет сообщение с признаниями. Проходит полчаса, и... «Удалить». Передумал! Может быть, это правильное решение, — сначала подумай, потом сделай, — но безрассудные поступки отличают нас от роботов. И кладут начало запоминающимся историям!
🔗 NotiSave — это программа, которая группирует уведомления по приложениям и даёт возможность сохранять нужные. Всё просто: настраиваем утилиту так, чтобы она «курировала» соцсети и месседжеры → уведомления о новых сообщениях попадают в вечный архив. Удалил адресант message или нет, — не суть важно. Уведомление сохраняется! Рыба на крючке!
Как подделать цифровой отпечаток браузера?!
Безобидный интернет-сёрфинг на самом деле не такой уж и безобидный. И все, кто давно в теме сетевой анонимности, знают, что это за зверь такой — web. О чём речь? Пока вы посещаете сайты, идёт сбор персональных данных: версия браузера, ОС, IP-адрес и т.д. На их основе пользователю присваивается цифровой отпечаток. Вы — и есть этот опечаток! По нему легко идентифицировать и отследить личность.
🔗 Canvas Fingerprint Defender - путает отслеживающим системам карты. Как это работает? Плагин не блокирует опцию, а добавляет в идентификатор лишний шум, который мешает сайтам идентифицировать вас. Каждый раз, когда страница обновляется, цифровой отпечаток меняет свою структуру. Вы, как покемон в церкви, становитесь неуловимыми!
Как проверить работоспособность плагина? Зайдите на этот сайт и посмотрите, какой у вас отпечаток. Затем перезагрузите страницу. Данные поменялись? Значит, всё в порядке! Canvas Fingerprint Defender доступен для Chrome, Firefox, Edge и Opera.
Бот для пробива в телеге!
Глаз бога ← позволяет осуществлять поиск по телефону и по фотографиям в социальных сетях.
Также имеет достаточно широкий сторонний функционал:
▪️Пробив по ФИО
▪️Пробив по Нику
▪️Поиск по Авто
▪️Пробив по E-mail
▪️И даже по Фото
Пробей любого человека по любой известной информации всего за пару минут!
Лучший в своем роде!
🔗 Глаз бога
ТОП-5 инструментов для защиты данных!
Шифрование — лучшая технология для защиты данных от злоумышленников, правительств, поставщиков услуг. Оно достигло такого уровня развития, что его практически невозможно взломать. Ну что, присмотримся поближе?
🔗 VeraCrypt — программа, которая шифрует разделы жёсткого диска и всю ОС. Если пользователь компьютера не знает пароль, доступ он не получит.
🔗 KeePass — самое надёжное приложение для хранения паролей. Всё шифруется и хранится локально на устройстве, пароли не уходят на сторонние сервера.
🔗 Whonix — операционная система, которая наделяет неуязвимостью. Она переводит весь интернет-трафик через Tor — IP-адрес и DNS точно не сольют.
🔗 ProtonMail — почтовый сервис с функцией шифрования писем.
🔗 SMS Activate — с помощью сервиса можно за копейки активировать аккаунты в разных соцсетях и мессенджерах.
Как шифровать папки на ПК?
Классические пароли на Windows и Mac не дают 100% защиты. Их часто взламывают, их просто обойти. Поэтому надо использовать сторонние приложения, чтобы защищать свои данные.
🔗 Anvi Folder Locker - c помощью этого сервиса можно без проблем поставить пароль на папку или определенный файл.
Теперь ваши данные останутся при вас.
Рация в смартфоне!
После «спецоперации на Украине» установка оффлайн-мессенджера уже не кажется мерой «для трусливых». Власти легко могут отключить интернет — чтобы, например, противодействовать организации несанкционированных митингов. Да и, как говорится, меньше знаешь — крепче спишь! СМИ — хороший слуга, но плохой господин.
🔗 Two Way — оффлайн-мессенджер? Нет! Кое-что получше. Это рисунок оффлайн-мессенджера приложение, которое работает как рация. Вы вместе с другом (или компанией друзей) выбираете номер канала, а затем «записываете войсы». Просто, удобно и без лишних заморочек! К тому же здесь нет регистрации, и персональные данные тоже не собираются. Да, оффлайн-мессенджеры — более современный вариант. Но неспроста ведь говорят: старая школа — лучшая школа.
Замечание: Two Way — это не рация в чистом виде. IP-телефония — вот на чём завязана работа приложения. По-другому и быть не может: редкий смартфон оснащён нужным аппаратным обеспечением. Но разницы в целом никакой.
Как зашифровать SMS-сообщение?!
Почему человечество до сих пор не отказалось от SMS? Ведь есть мессенджеры! Первая причина — это ты многие всё ещё пользуются кнопочными телефонами. А на «звонилку» не установить приложение. Вторая — SMS выручают, когда нет доступа к интернету. И вот это уже реально конструктивно! Допустим, ты за городом. Сети нет. Здесь не спасёт ни WhatsApp, ни Telegram.
🔗 Silence — это менеджер SMS-сообщений для Android. Во-первых, приложение шифрует локальную базу данных. Во-вторых, кодирует сами SMS’ки. НО! Здесь есть один нюанс: адресат тоже должен установить утилиту. В общем, Silence — бро, когда важно сохранить конфиденциальность переписки, а последним вариантом отправить сообщение остаётся SMS.
⚡️ INSIDER - Уникальные фишки , малоизвестные сервисы и лайфхаки на любые случаи жизни!
Как озвучить текст голосом знаменитости?!
Времена аудио приколов и «прикольных» рингтонов с пародиями на голоса знаменитостей ушли, однако звуковая открытка голосом знаменитости — всё ещё отличная возможность поднять настроение себе и другу (пожалуйста, пользуйтесь подобными сервисами исключительно в развлекательных целях).
🔗 UnderDuck — сервис, который поможет вам озвучить любой текст голосом знаменитости или героя из мультфильма/видеоигры. Огромным плюсом является то, что загрузить в нейросеть нового персонажа может практически каждый: нужно лишь загрузить аудиозаписи с примерами речи, а нейросеть их обработает и запомнит (разумеется, после модерации).
Уже сейчас доступно более 200 различных голосов, но создатель не планирует на этом останавливаться.
Как обойти алгоритмы распознавания лиц и скрыться от лишних глаз?!
🔗 Anonymous Camera — приложение, которое автоматически скрывает лицо на фото видео прямо во время записи. Также скрыть можно полностью тело, либо его отдельные части: одежду, тату, шрамы, волосы и т.д.
Есть несколько типов скрытия, начиная от обычного «замыливания», заканчивая наложением круга из единого цвета на область лица.
На данный момент приложение доступно только в App Store. Оно распространяется бесплатно, однако за 1,99$ можно приобрести дополнительные функции.
⚡️ INSIDER - Уникальные фишки , малоизвестные сервисы и лайфхаки на любые случаи жизни!
Генератор лиц людей, которых не существует в реальной жизни!
При каждом заходе на страницу создается реалистичный портрет человека. При этом все лица уникальны и ни разу не повторяются.
🔗 This Person Does Not Exist - это нейросеть от Nvidia генерирует изображения людей разных возрастов, рас, «снимает» лица с разных ракурсов, реалистично накладывает тени.
⚡️ INSIDER - Уникальные фишки , малоизвестные сервисы и лайфхаки на любые случаи жизни!
Как скрыть файлы и папки на MacOS?!
Ты этого не знал, но у MacOS есть скрытые каталоги, библиотеки и файлы. И именно эта система поддерживает бесперебойную работу компьютера! Вот поэтому-то Apple и накинула «инвиз» — чтобы пользователи не наломали дров. На кону работоспособность системы! Может, не стоит раскрывать тайну, — в твоих же интересах, — но желание нести пользу win.
Что нужно сделать? Переходим в любой каталог Finder и нажимаем «Command + Shift + . (точка)», Готово! Все скрытые файлы и папки — как на ладони. Считаем своим долгом предупредить ещё раз: если что-то удалить или переместить, в работе системы может произойти сбой.
А теперь самое интересное: чтобы активировать аналогичную функцию в другом месте, нужно открыть терминал и ввести «chflags hidden», затем поставить пробел и перетащить в окно терминала файл, который необходимо скрыть. Осталось только нажать Enter! Важно: любой, кто знает описанный выше метод, сможет найти скрытые данные.
Зашифрованный файлообменник без регистрации!
Сетевой обмен файлами — опасное мероприятие. Во-первых, конфиденциальная информация легко может оказаться в чужих руках. Во-вторых, сами файлы хранят много персонализированных данных: цифровой отпечаток, геолокация, IP-адрес и т.д. Ты можешь прокачать сетевую анонимность на 200%, но всё это бесполезно, если в интернете лежит твой файл, созданный на чистой системе. Такие дела!
🔗 Transferfile — это бесплатный децентрализованный файлообменник, который загружает данные в в сеть IPFS. Здесь можно установить пароль на загрузку, система шифрует файлы прямо в браузере. Как описать Transferfile одним словом? Приватность! Ни компании, ни частные лица не смогут получить доступ к твоим файлам. Даже если постараются!
Из минусов: лимит на загрузку — 32 ГБ. Но правильнее было бы написать «минус»: других недостатков у сервиса не замечено. Регистрироваться не нужно. Платить? Ни копейки!
Как перевести видео с иностранного языка на русский в один клик?!
Жизненно: хотите посмотреть ролик на иностранном языке, но вам мешает языковой барьер. У видео нет перевода или русских субтитров и вы не понимаете, о чём говорят в ролике. Есть решение!
В Яндекс.Браузере и приложении Яндекс обновили классную фичу — голосовой онлайн-перевод на русский с английского, немецкого, испанского и французского языка. На выходе вы получите качественный дубляж видео с мужским или женским голосом на русском языке. Всё просто: открываем видео, например, на YouTube или в Vimeo и нажимаем на кнопку перевода в плеере.
Нейросети переводят текст и разбивают его на предложения, озвучивают и синхронизируют с речью говорящего. Видео запустится сразу или через несколько минут — вы получите уведомление, когда дубляж будет готов. Теперь вы можете смотреть иностранных ролики на русском языке.
Делаем ИБ эффективной. Ликбез по процессному подходу к управлению ИБ
23 ноября в 16:00 не пропустите вебинар от @jetinfosystems, где эксперты расскажут о процессном подходе, преимуществах и сложностях, с которыми можно столкнуться на каждом этапе его внедрения в своей компании.
В программе:
🔹Современные подходы к управлению организацией и ИБ в частности
🔹Процессный подход к управлению, его основные составляющие и ключевые принципы
🔹Преимущества процессно-ориентированной ИБ
🔹Использование процессного подхода к управлению ИБ на практике
🔹Основные шаги по выстраиванию процессного подхода к управлению ИБ
👉 Регистрация
Огромный каталог .onion ресурсов!
Что такое deep web? Как говорится, «примешь красную таблетку — войдешь в страну чудес». Так что же в кроличьей норе? Из самого интересного: LSD, DMT, кокаин, марихуана, MDMA, амфетамин, метамфетамин, героин, пейотль, псилоцибиновые грибы... Стоп-стоп-стоп! Кажется, автор немного увлёкся. Вернёмся к списку: запрещённая или редкая литература, неподцензурные новости, объявления с предложением «деликатных» услуг. В общем, резюмируя: даркнет — это всё тайное и запретное. Всё, что хотят скрыть!
🔗 Fresh Onions - этот. каталог включает в себя 40.000+ ссылок и постоянно обновляется. 40.000+, КАРЛ! Здесь явно можно найти что-то любопытное.
Информация опубликована строго в ознакомительных и исследовательских целях. Не призываем к действиям!
Игрокам индустрии кибербезопасности подготовиться: ключевое событие этой сферы пройдет уже 22 ноября 2022 года.
Все актуальные вопросы развития кибертехнологий — на SKOLKOVO CYBERDAY 2022. Поговорим о трансформации угроз и изменении рынка, современных решениях и технологиях, а также о роли государства и стратегических инвесторов.
Что будет? • Деловая программа с участием экспертов индустрии и топ-спикеров; • Выступления и лекции от разработчиков — профессионалов рынка; • Мастер-классы и круглые столы; • Менторский день, во время которого эксперты расскажут о коммерциализации технологий кибербезопасности, о продвижении и PR, о выходе на международные рынки и CustDev; • Нетворкинг: возможность познакомиться с ключевыми лицами индустрии, обрести деловые связи и партнерства.
Все лидеры в области информационной безопасности уже здесь. Присоединяйтесь: событие абсолютно бесплатное по предварительной регистрации!
Как получить AdBlock Premium бесплатно?!
🔗 AdBlock — это расширение, которое блокирует всю рекламу в интернете: виджеты на сайтах, видеовставки, уведомления. Всю! Полностью меняет восприятие сети, по праву считается must have для осознанного интернет-пользователя.
Разработчики AdBlock не требуют платы за использование сервиса, но доступ к расширенному функционалу получают только «меценаты». Что входит в премиальную версию? Например, замена рекламы на заранее установленные изображения. Nice one! Как забрать бесплатно?
1. Открываем официальную страницу акции.
2. Опускаемся до блока «Enjoy 1 year of AdBlock Premium on us».
3. Вводим адрес активной электронной почты.
4. Нажимаем кнопку «Sign Up For A Free Trial».
5. Устанавливаем AdBlock.
6. Заходим на почту → находим письмо от компании.
7. Нажимаем «Verify Email».
Как управлять пк с помощью голоса?
Теперь не надо печатать на клавиатуре или использовать мышку, чтобы управлять своим ПК.
🔗 Laitis - этот инструмент умеет всё, что нужно: печатать текст, открывать программы, использовать горящие клавиши.
Плюс, можно создавать собственные голосовые инструкции, чтобы управлять ПК как удобно и использовать его для интернет-серфинга.
🔐 Где хранить пароли компании?
Используйте Пассворк — единственный менеджер паролей в реестре российского ПО.
Пассворк создан для бизнеса и госкомпаний. Все данные хранятся на вашем сервере и не передаются в облако.
• Тонкая настройка прав доступа
• Отчеты о действиях каждого пользователя
• Поддержка LDAP / AD
• Авторизация с помощью SAML SSO
• Интеграция с помощью API
• История изменений паролей
Протестировать можно тут — passwork.ru
Ставим цели на год: как построить эффективную стратегию ИБ
10 ноября в 14:00 не пропустите вебинар от @jetinfosystems, где эксперты пошагово разберут создание стратегии ИБ на примере типовой компании.
В программе:
🔹Ключевые этапы разработки стратегии
🔹Лайфхаки, которые помогут сформировать стратегические цели и определить пути их достижения
🔹Варианты закрепления целевого состояния стратегии ИБ
🔹На что стоит обращать внимание, чтобы стратегия ИБ стала рабочим инструментом на всех этапах жизненного цикла ИБ в компании
Регистрация