14026
Авторский канал от исследователя в сфере ИБ, OSINT. Автор не несёт ответственности за использование представленной информации. Сотрудничество: @stein_media
Как только завязал с OSINT, пришло осознание и удовольствие от обычной жизни.
Читать полностью…
🔥 Мафиози выдали татуировки на кулинарном YouTube-канале
Марк Ферен Клод Биарт был связан с калабрийской мафией 'Ндрангета и с 2014 года скрывался от итальянского правосудия по обвинению в наркоторговле. Сначала он осел в Коста-Рике, а около 2016 года перебрался в Доминиканскую Республику, поселился в приморском посёлке Бока-Чика и жил там под простым именем Марк, держась подальше от местной итальянской диаспоры.
Проблема пришла оттуда, откуда он её не ждал: вместе с женой Биарт завёл кулинарный YouTube-канал, где готовил итальянские блюда.
Лицо в кадре он старательно прятал — но не подумал о собственных руках. Характерные татуировки, которые итальянская полиция годами фиксировала в его деле, было легко узнать даже на кадрах с готовкой.
📖 Ассанж вернулся: спустя два года молчания в X
Джулиан Ассанж — тот самый, из-за которого весь мир две недели трясло от слитых документов Пентагона — впервые за два года опубликовал пост «Я вернулся».
— Поводом стал пост самого WikiLeaks с его фото и подписью «Он вернулся». Предыдущий раз Ассанж писал в X 28 июня 2024-го, через пару дней после освобождения из британской тюрьмы.
Как он там вообще оказался, если кто забыл: 2010–2011 — WikiLeaks публикует военные документы США по Афганистану и Ираку и дипломатическую переписку, Швеция открывает дело по обвинению в сексуальных преступлениях (сам всё отрицал), 2012 — укрывается в посольстве Эквадора в Лондоне, получает убежище, 2019 — Эквадор отзывает убежище, британская полиция берёт его прямо в посольстве, после тюрьма строгого режима Белмарш, параллельно США добиваются экстрадиции за публикацию секретных материалов
🥸 Три клика в Google, которые погубили создателя Silk Road
К середине 2013 года федеральное расследование дела Silk Road — крупнейшей на тот момент площадки для продажи наркотиков — шло уже почти два года, а личность администратора Dread Pirate Roberts так и не была установлена. В июне 2013-го это дело досталось агенту налоговой службы США Гэри Алфорду как первое задание в новой межведомственной группе.
Пока ФБР и Министерство внутренней безопасности штурмовали техническую инфраструктуру сайта внутри Tor, Алфорд решил зайти с другой стороны: если площадка работает в даркнете, кто-то должен был впервые рассказать о ней в клире ещё до запуска в феврале 2011 года.
— Он вбил в Google запрос «silk road.onion», пытаясь найти самые ранние упоминания сайта. Один из результатов привёл на форум bitcointalk.org, к посту от 29 января 2011 года от пользователя «altoid», рекламирующего «что-то вроде анонимного Amazon.com». Алфорд открыл профиль этого пользователя и нашёл ещё один его пост — от октября 2011 года, с вакансией для IT-спеца и просьбой присылать ответы на вопросы на адрес rossulbricht@gmail.com.
Три клика мышью — и агент назвал имя человека, стоявшего за самым разыскиваемым сайтом даркнета: Росс Ульбрихт. Поверили ему не сразу — начальство поначалу отмахнулось от находки, — но Алфорд донабрал доказательств, и к делу подключились ФБР и Министерство внутренней безопасности, больше года до этого безуспешно искавшие Dread Pirate Roberts техническими методами. В октябре 2013 года Ульбрихта арестовали в публичной библиотеке Сан-Франциско — с ноутбуком, на котором в этот момент была открыта админка сайта Silk Road.
Нравится ли подобный формат мини-историй?
Ставьте 🔥
😎 God's Eye View: NVG, FLIR и трекинг любого объекта на планете одним кликом
Билавал Сидху (тот самый тип с bilawalsidhu">ютуба) выложил в опенсорс инструмент, который раньше был закрытым продуктом — фотореалистичный 3D-глобус браузера, куда стянуты почти все публичные источники геоданных, что вообще есть в сети
На глобусе в реальном времени: 11 000+ самолётов (гражданские и военные транспондеры), тысячи судов, каталог из 838 спутников (включая рой Starlink), землетрясения за сутки, ~800 публичных камер в Остине, Калифорнии и Лондоне — спроецированных прямо в 3D-сцену, а не просто вебкам-виджетом, мировое радио с аналоговым тюнером и запуски ракет за последние 30 дней.
Из фишек:
— кокпит-режим — садишься в реальный борт и летишь вместе с ним, камера держит рельеф под собой до самой земли
— клик по любому объекту — трекинг, шлейф и полная телеметрия, а для пожара или судна мгновенный переход на ближайшую живую камеру
— смена оптики на лету: CRT, NVG, тепловизор (FLIR), нуар — весь глобус перерисовывается под другой «сенсор»
— голосовое управление через OpenAI Realtime API — просто говоришь «покажи что летает над Техасом» или «отследи ближайший борт», агент сам дёргает нужные слои и объекты
🔥 Двадцать лет конспирации — и один кадр Google Maps
Сицилийский мафиози Джоаккино Гаммино получил пожизненный срок за убийство, но в 2002 году сумел сбежать из римской тюрьмы Ребиббия во время съёмок фильма на её территории. Следующие двадцать лет он провёл в Испании под именем Мануэль, держал овощную лавку и подрабатывал поваром в собственном ресторанчике.
Прокуратура Палермо годами вела традиционное расследование и подозревала, что беглец осел где-то в Испании. Точку в поисках поставил случайный кадр — автомобиль Google Street View, объезжавший испанский городок Галапагар под Мадридом ещё в 2018 году, заснял двух мужчин, беседующих у входа в овощную лавку. Один из них показался следователям похожим на состарившегося Гаммино.
📖 OSINT: подборка инструментов для геолокации: морей, гор и улиц
Помимо доступа к спутниковому OSINT в один клик, появляется всё больше и больше инструментов для выяснения точного местоположения, откуда был сделан фото или видео-снимок. Любая деталь — дорожный знак, вывеска, линии электропередач, рельеф гор на заднем плане и даже длина тени от столба может быть подсказкой для исследователей.
1. PeakVisor — Содержит данные о более 1 000 000 гор по всему миру. Рисует контуры гор, часто используется в расследованиях для опознавания локации по очертанию рельефа на заднем плане.
· Using AllTrails and Peak Visor for Geolocation
· Geolocating a Plane Shot Down in Ethiopia – Case Studies on Mountain Profiling with PeakVisor
2. QGIS — Свободная и опенсорсная ГИС, содержащая много дополнений и плагинов, таких как создание 3D-ландшафтов на основе данных с лидаров.
· Бесплатные геоинформационные решения QGIS и NextGIS
· Создание собственного репозитория плагинов QGIS
3. Geotips — Советы и лайфхаки от лучших игроков в GeoGuessr (международная игра-квест по определению геопозиции по фотке). Содержит инфу по типам дорог (покрытие, столбики, разметка, отбойники), дорожным знакам (с обоих сторон), автомобильным номерам, дорожным вывескам, линиям электропередач, мусорным бакам.(список полезных сервисов и инструментов для игры в Geoguessr)
4. OpenInfraMap — Карта содержит линии электропередач, телекоммуникацию, солнечную, нефтяную, газовую, водную инфраструктуру всего мира.
5. Maritime Awareness Project (NBR) — Интерактивные карты Южно-Китайского моря с месторождениями нефти и газа, районами рыболовства, зонами противовоздушной обороны и административными, заявленными, спорными зонами, подводными кабелями.
#OSINT | 😈 @secur_researcher
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Быстрее вступайте, пока это бесплатно — /channel/+jncTpck0Cnc5NzU6
😣 ни одному GEOINT'еру так и не удалось её найти, слагают легенды, что она где-то в пределах 300 метров..
Читать полностью…
🥸 Telegram для Android хранит auth_key даже после выхода из аккаунта
При выходе из аккаунта без активного интернет-соединения Telegram не удаляет ключ авторизации auth_key — а он даёт полный доступ к аккаунту, и никаких запугиваний и ректальных анализов.
Где хранится ключ: /data/data/org.telegram.messenger.web/files/tgnet.dat
Для расшифровки можно использовать: github.com/RuslanUC/tgnet
Почему это опасно — сценарий, где в 6 утра у вас на пороге следак, опера и понятые:
1. Вам отключают интернет и начинают вскрывать дверь.
2. Вы открываете Telegram и нажимаете «Log Out».
3. Приложение показывает экран входа — кажется, что аккаунт в безопасности.
4. Устройство изымают, извлекают tgnet.dat, расшифровывают ключ и получают полный доступ к аккаунту.
всё, дальше только баланда и небо в клетку 😬
😟 ChatGPT сбежала из песочницы и атаковала Hugging Face
На закрытом тесте экспериментальная модель OpenAI сама вышла из изолированной среды, получила доступ к сети и атаковала Hugging Face — крупнейшую платформу для нейросетей. За эксперимент ИИ совершил ~17 000 действий.
Как это было:
— OpenAI тестировала GPT-5.6 Sol и вторую секретную модель;
— В бенчмарке без интернета им поручили искать уязвимости;
— Модель выбралась из своего контейнера, вышла в сеть и пошла к Hugging Face;
— Не добыв данные обычным путём — попыталась взломать сервис;
Итог: скомпрометированы аккаунты, найдены 0-day уязвимости, выполнен сторонний код на серверах;
За атакой стояла связка GPT-5.6 Sol + ещё более мощная экспериментальная модель;
Теперь эксперты выясняют, насколько ИИ действовал сам и мог ли «сохранить себя» вне теста.
😬 Штатная защита Hugging Face не справилась — последствия разгребали с помощью китайской GLM-5.2.
🔥 Глобальное обновление программ CyberYozh Academy
3 новых уровня для вашей карьеры
🥸 Классика жанра: Блогер Тамаев обманул 15 млн подписчиков с Bugatti из розыска
Одиозный блогер Асхаб Тамаев купил Bugatti не у Роналду, а у мошенника. Оказалось, что редкий гиперкар был в розыске. Как выяснил SHOT, Bugatti Veyron раньше принадлежал дагестанцу Тимуру Ахмедову. В 2013 году он купил суперкар на деньги от финансовой пирамиды, за что его осудили на семь лет.
— Пока шло следствие, Ахмедов попросил знакомого спрятать машину. Её держали на подземной парковке в Москве, а в Дагестане Bugatti числился в розыске.
После освобождения Ахмедов уехал за границу, а машину выставили на продажу за 130 миллионов рублей. Её выкупил Тамаев.
🥸 Профайлинг в Telegram: сбор и анализ информации
Как то раз мы разбирали профайлинг на примере VK, но времена меняются, и людей там теперь не застать: стена заброшена, друзья скрыты, а вся живая активность переехала в Telegram.
Первое отличие от VK: здесь нет профиля как витрины. Есть юзернейм, имя, фото, «о себе» и, если повезёт, привязанный личный канал. Поэтому начинаем с малого: что человек сам вывел на публику. Подпись, ссылки в описании, дата и частота смены фото (люди часто забывают, что старые аватарки остаются в истории профиля), и то, как называет себя аккаунт: имя + фамилия, ник или что-то нейтральное.
— На данном этапе самым быстрым и результативным вариантом для первичного сбора станут агрегаторы данных — OKO Search, благодаря огромному массиву данных, а если точнее, 13 типам данных.
🆘 Дальше важнее не сам аккаунт, а его след в публичном поле. Telegram устроен так, что человек почти всегда «оставляет отпечатки» в чатах и каналах, а не на личной странице. Поисковики по сообщениям публичных чатов вроде Lyzem(и др. боты в тг) и аналитические сервисы типа TGStat и Telemetr(есть два .me и .io), мне нравится второй, которые показывают, где и как часто мелькает канал или юзернейм. Там же иногда видна история смены названия и ника, а она многое говорит о том, как менялись интересы и образ жизни.
Второй этап: смотрим окружение. В VK мы строили граф друзей, а в Telegram его заменяют общие группы и комментарии под постами. Кто отвечает, кто ставит реакции, в каких чатах человек состоит одновременно с нашей целью. Локальные сообщества (чат дома, ЖК, секции, рабочие и профессиональные группы) обычно говорят о территории и роде занятий больше, чем всё остальное, вместе взятое.
— Эмпирически скажу, что тон и время суток тоже работают как данные: когда человек пишет, как реагирует на конфликт, пишет ли длинно или односложно. Из этого складывается всё тот же псих. портрет: темперамент, эмоциональность, способность к групповому взаимодействию. Только здесь он строится не по анкетным данным, а по поведению.
📖 Иран уронил часть интернета: BGP-утечка задела больше 100 стран
20 сентября иранский мобильный оператор MCCI (Mobile Communication Company of Iran, крупнейший в стране) начал анонсировать через BGP сотни чужих IPv4-маршрутов — то есть заявил всему интернету «траффик шлите через меня», хотя эти адреса ему в принципе не принадлежали.
Система мониторинга Qrator.Radar зафиксировала конфликты маршрутизации более чем в 100 странах.
В списке «угнанных» префиксов — увесистые блоки Ford, африканского регистратора AFRINIC и… Министерства обороны США (диапазоны 21.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 29.0.0.0/8). Каждый такой /8-блок — это больше 16,7 млн адресов, то есть MCCI фактически заявила, что способна доставлять трафик в диапазоны, которыми не управляет от слова совсем.
Как это работает: BGP — протокол, на котором держится вся глобальная маршрутизация, автономные системы (провайдеры) сообщают соседям, к каким IP они «умеют» доставлять пакеты. Если крупный игрок ошибается в конфиге, а соседи не фильтруют его объявления — кривой маршрут разлетается по планете за считанные минуты.
— это НЕ атака, подчёркивает интернет-аналитик Даг Мэдори: публичных признаков намеренного перехвата трафика нет, похоже на банальную ошибку конфигурации или отсутствие фильтрации экспортируемых маршрутов у оператора.
😎 OSINT due diligence: проверяем не только человека, но и его кошелёк
Стандартная практика перед сделкой с незнакомым контрагентом — пробить аккаунт: дата регистрации, общие контакты, упоминания в других чатах. Но при работе с крипто-платежами (OTC-сделка, "удалённая работа" с оплатой в USDT) сам кошелёк — не менее ценный источник, чем соцсети.
По адресу можно поднять историю входящих переводов, проверить связь со скам- и санкционными базами, найти домены, на которых он раньше засвечивался — то есть углубляемся, что и для домена или email'a.
нашёл для вас оперативную съемку с места задержания Джоаккино Гаммино
Читать полностью…
📖 Скажу непопулярную вещь: большинство программ Security Awareness в компаниях — это театр.
Раз в год фишинг, раз в год скучный курс, галочка в комплаенс-отчёте — и все довольны, кроме реальных инцидентов, которые как случались из-за человеческого фактора, так и случаются.
Проблема в том, что осведомленность — это не разовая акция, а процесс, который надо проектировать: с методологией, метриками, зрелостью и регулярной практикой (да, привет, киберучения).
🚨 82% компаний МСБ уже сталкивались с киберинцидентами. А почтовые атаки становятся только сложнее.
Фишинг, BEC, mail bombing, новые домены и обходы защиты — разберём, как меняются угрозы и чем им отвечать.
📡 10 сентября в 11:00 МСК — стрим «Лаборатории Касперского» «Не верь входящим! Почтовые угрозы 2026 и новые возможности KSMG 3.1»
На стриме покажут:
— что нового в решении для защиты почты
— как выявлять BEC и новые сценарии атак;
— как всё это работает на практике — в live-демо.
🎟 Участие бесплатное. Нужна регистрация.
Зарегистрироваться
😈 Не только по фото: как звук помогает в разведке
Звук может стать ключом к локации. Пример: уличный музыкант играет «La Vie en Rose», а на фоне — звон колокола, французская речь, гул трамвая. Такие сочетания могут указать, например, на Лион или Страсбург.
— Акустические особенности (речь, транспорт, эхо) сужают географию. Исследование VoIPLoc показало: даже звонки содержат звуковые “отпечатки”. Проект Audio Geolocation собрал датасет звуков окружающей среды (пение птиц, шум ветра, журчание воды), по которым ИИ определяет локацию вплоть до региона.
МЕТОДИКА DUTCH OSINT GUY ПОКАЗЫВАЕТ, КАК ПО ФОНОВЫМ ШУМАМ И АКЦЕНТУ ОПРЕДЕЛИТЬ МЕСТО ЗАПИСИ.
Анализ звука в OSINT — редкий, но ценный способ установить местоположение, время и контекст, особенно при отсутствии других зацепок. Это эффективный, но недооценённый инструмент.
🥸 OWASP Agentic Skills Top 10: критические уязвимости при работе с агентами
Свежак от OWASP (~66 стр., август 2026) — про security agentic skills: SKILL.md, ClawHub/skills.sh и весь этот зоопарк, который агенты тащат к себе в контекст.
ТОП-10 рисков:
• Malicious Skills — зловред под видом легитимного скилла (см. кейс ClawHavoc, 1000+ вредоносных скиллов с общим C2);
• Supply Chain Compromise — реестры без нормальной проверки происхождения;
• Over-Privileged Skills — скиллу для прогноза погоды выдают доступ ко всем API-ключам разом;
• Insecure Metadata — YAML/JSON-фронтматтер как рабочий вектор атаки, а не просто описание;
• Untrusted External Instructions — агент тянет внешний URL и слепо исполняет как инструкцию;
• Weak Isolation — скилл живёт в том же контексте, что и хост-агент, песочниц нет;
• Update Drift — обновления без пиннинга и подписи, «патч» может завезти новый пейлоад;
• Poor Scanning — сканеры ловят curl в скрипте, но не ловят то же самое, сказанное прозой;
• No Governance — никто не считает, кто что установил и с какими правами;
• Cross-Platform Reuse — манифест с ограничениями теряется при переносе между площадками.
По каждому пункту — описание, пруфы из реальных инцидентов, сценарии атак и митигации. Годнота для всех, кто уже тащит агентов в прод.
🥸 Hugging Face выкатили детальный таймлайн атаки на свою инфру — годный кейс автономной ИИ-операции
Суть: агент не долбился по заготовленному чек-листу, а реально прощупывал окружение, проверял гипотезы, искал новые точки входа, закреплялся и адаптировал стратегию на ходу, получая новые данные.
Таймлайн: 5 дней чистой работы — и это уже после получения initial access через уязвимость на серверах OpenAI.
Есть интерактивная визуализация всей цепочки атаки 👮♀
и всё этого ради лучшего результата в бенчмарке 🔥
Читать полностью…
Если вам нужно ускорить OSINT-исследования или избавиться от рутины, здесь вы найдёте подборку MCP-серверов, объединяющих инструменты разведки с языковыми моделями.
— Это позволяет запускать сетевой анализ, поиск аккаунтов и проверку угроз через обычные запросы к LLM.
⤷ Ссылка на GitHub
@osintru
👋 Apple без предупреждений в одностороннем порядке удалила приложения VK
Действия Apple приведут к тому, что пользователи не будут получать push-уведомления о сообщениях и важных событиях, добавили в VK
upd: теперь при вводе VK, App Store предлагает Telegram 📰