КІБЕРБЕЗ

🥷🏻 Безпека та анонімність в Telegram

Не використовуйте власний номер. Багато інформації про вас збирають самі ж боти пробиву. Наприклад, «для початку користування підтвердіть свій номер», отримали ваш номер, отримали ваш гетконтакт, і тепер юзернейм Микола111 має прізвища, і можливо, місце роботи. Або, «для видалення інформації про себе перейдіть за посиланням», яке містить айпілогер. Тепер Микола111 щей має конкретний IP.

Небезпечно переходити за будь-якими посиланнями в Телеграм. Основна проблема в тому, що їх можна легко підмінити. Найчастіше, в таких посилання може бути айпілогер або геологер, фішинг або навіть сайт, який робить фото з вашої камери.

Не сидіть у чатах свого міста, а якщо вже сидите, не пишіть там нічого, видаліть всі свої повідомлення, і вступіть у чати інших міст (щоб дезорієнтувати ймовірного деанонера). Не сидіть у чатах моніторингів ППО у вашій області/місті і не пишіть у них, коли чуєте вибухи (або не чуєте). За боти знайомств я думаю вже повинні розуміти.

Використовуйте різні нікнейми, біо, аватарки. Є умовний Петро777. У Телеграмі він анонімний хакер із VPN + тор + лівий номер на бабу Галю. А у Фейсбуці Петро777 живе у Новокартошівці по вул. Рабіновича 14/88. А в злитих базах безкоштовного "VPN Ultra Turbo 228" Петро777 ще й із поштою абагаламага@джмейл.ком, айпі 111.666.34.69. Принцип я думаю зрозумілий.

Це були тільки основі тези статті. Про інші налаштування, важливість використання якісного VPN, навіть в Discord або в онлайн іграх, по типу GTA5, антивіруси, і які краще не використовувати, чому не потрібно входити з чужих гугл акаунтів на своєму смартфоні... Ви можете детальніше ознайомитися тут.
#безпека

Neoversity відкриває набір в групу за напрямом Cybersecurity.

Тепер цю затребувану ІТ-професію можна комплексно опанувати завдяки європейській ІТ-магістратурі.

Тут ви здобудете сучасні, релевантні знання і підкріпите їх практикою та 10+ реальними проєктами у портфоліо. А також отримаєте всебічну підтримку протягом навчання та допомогу з працевлаштуванням.

З Neoversity ви зможете:
✔️Отримати диплом, що визнається в 50+країнах світу
✔️Працювати в ТОП компаніях ЄС, США та Канади
✔️Претендувати на кращі офери та заробляти від €5000

Це чудова можливість потужно стартувати в кібербезпеці або отримати підвищення, якщо вже працюєте в цій сфері.

👩🏻‍💻Всі заняття проходять онлайн та українською мовою.
Детальна інформація за посиланням.

🥷🏻 Взлом акаунта в Телеграм, що відбувається далі?

Ваш акаунт "взламали". Припустимо, ви перейшли за посиланням, щоб проголосувати за ту саму дівчину в конкурсі або зробити безкоштовну фотосесію від юного фотографа, і ввели код авторизації, який вам надіслав Телеграм. Що ж відбувається далі?

В перші 24 години окрім того, що з'явиться новий активний сеанс, нічого не відбувається. В Телеграм є «запобіжник»: нові сесії не можуть видаляти старіші. Сесія рахується новою 24 години з моменту входу. Тобто, 24 години шахраї не зможуть видалити ваш сеанс, тому вони чекають.

Коли проходить цей проміжок часу, вас викидує з акаунта і далі ви вже тут ніхто і звати вас ніяк. Тепер все навпаки, запобіжник стає на сторону шахраїв. При повторному вході, Телеграм вважатиме сесію шахрая надійною (старішою), а ваша буде в статусі нової. Тобто ви не зможете завершити його сесію, а він вашу зможе без проблем.

Не допоможе вирішити проблему навіть номер телефону. Залишається або дочекатись, поки шахраї розішлють спам всім вашим контактам, і цей акаунт стане їм нецікавим. Або спробувати видалити акаунт за прямим посиланням, але тут фактор везіння, оскільки потрібно ввести код, який прийде на ваш акаунт. А шахраї просто можуть не дати вам можливості його прочитати.
#інформаційнабезпека

🥷🏻 Вразливості Телеграм та масові розсилки у Вайбері

Щодо Телеграм. Цитую: "У клієнтах Telegram Desktop виявлено вразливість для виконання довільного коду (RCE вразливість) при обробці медіафайлів. Ця проблема наражає користувачів на ризик зловмисних атак через спеціально створені медіафайли, такі як зображення або відео".

Все почалося з відео(2), ніби-то користувач заходить в чат, де наявний медіафайл, далі автоматично відкривається консоль і запускається програма (калькулятор), при цьому, ніяких дій користувач не робив. Згідний, що відео досить сумнівне, це міг бути, наприклад, звичайний "хот кей".

Почалися розслідування, які тривають і досі, що відомо на даний момент? Вразливість ніби є, АЛЕ "для успішного виконання все-таки потрібен інтерактив з користувачем, тобто, якщо буде спроба підкинути зловмисний файл через завантаження медіа, то з'явиться системне попередження безпеки від Телеграм".

Рекомендується вимкнути автозавантаження файлів на декстопі Телеграм для Windows (Налаштування - Розширені - Автозавантаження медіа - Вимкнути все). Офіційно Телеграм не підтвердив, як і повністю не спростував цю інформацію.

Фішинг у Viber. Останні декілька днів йде дуже масована розсилка фішингових повідомлень про ніби-то отримання допомоги від ООН. Повідомлення йдуть від ваших зламаних контактів, найчастіше в шкільних, робочих і тематичних групах. Скріншоти прикладів додано.
#інформаційнабезпека

🇺🇦 ЗБІР на авто для мобільної групи ППО

Пряма мова: "Війна не зупиняється, не перший, не останній збір для ЗСУ. Мій побратим слугує народу України з 22-го року, моя служба завершилась в Рубіжному, його триває досі. Він, вже в званні сержанта, захищає небо над Україною. Хочу відмітити, що вже з пораненнями, ППО так само потребує підтримки. В цей раз - авто Тойота, для захисту від Шахедів, та інших засобів, якими намагаються знищити Україну".

Найбільший донат буде претендувати на приз у вигляді затрофеєного рос. сухпайка, всі хто бажає взяти участь в розіграші - залишайте свої контактні дані в коментарі до донату.

Посилання на банку: https://send.monobank.ua/jar/5XYyMUe9Ff

Звітність в Instagram: https://www.instagram.com/misha__mahno/

🥷🏻 Приватність, моніторинг та витоки

Privacy tests - ресурс з відкритим кодом, який піддає популярні веб-браузери набору автоматизованих тестів. Ці тести призначені для перевірки властивостей конфіденційності браузерів. Досить багато критеріїв (трекери, DNS, фінгерпрінт), все груповано, залежно від версії: десктоп, android, IOS.

Mozilla Monitor - інструмент від FireFox для відстеження можливих витоків ваших даних. Сканування проходить за вашою електронною поштою. Моніторить такі дані, як: паролі, кредитні картки, IP-адреси, пошти та ін.

Sherlockeye - інструмент, аналогічний вищевказаному, перевіряє за поштою більш ніж на 9-ти тисячах ресурсів. Окрім витоків, також моніторить акаунти у соціальних мережах з прив'язкою до пошти.

Також, в Телеграмі додали функцію "Повідомлення" в налаштуваннях приватності. Тепер можна заборонити отримувати повідомлення від користувачів, яких не має у ваших контактах. Правда, преміум користувачам заборонити ніяк не вийде. Таке собі.
#перевірка #безпека