КІБЕРБЕЗ

А тепер уважно! ⚠️

Якщо ви колись думали про те, щоб вивчити якусь сучасну діджитал професію, таку як

Комплексний Інтернет-маркетинг
СММ-спеціаліст
Графічний дизайнер
Fullstack Developer
Тестувальник ПЗ
Веб дизайн

та багато інших…

Навчальная компанія Genius Space тільки до 9 грудня відкриває безкоштовний доступ до більше ніж 30 навчальних программ для Українців.

😱 Просто уявіть, це професійні курси, в середньому від 20 годин контенту, кожен з яких коштує в середньому 15,000 грн. Ну а загальна вартість всіх набагато більше 300,000 грн.

Зараз, ви можете отримати доступ до всіх цих курсів абсолютно безкоштовно.

Для того, щоб отримати миттєвий доступ до навчальної платформи, прямо зараз переходьте ось за цим посиланням та починайте навчатись 👇
https://l.genius.space/free/?utm_source=cybersecurity_ua

👥 Цікаві момент з Угоди користувача при використанні Steam та Epic Games

Ніяких гарантій. Обидві платформи відмовляються від гарантій якості на безпечності контенту. Якщо в загальному, не дають жодних гарантій, що: Програмне забезпечення працюватиме у нормальному режимі; Програмне забезпечення функціонуватиме безперебійно і без проблем, помилок або шкідливих програм (вірусів); або будь-які дефекти у Програмному забезпеченні або Службах можуть бути або будуть виправлені.

В Epic прямо сказано, що "Ви у прямо вираженій формі погоджуєтесь з тим, що використовуєте Послуги на свій страх та ризик". В Steam також йдеться про те, що Valve не проводить перевірку контенту сторонніх видавців ігор і не несе жодної відповідальності за їхній контент.

Акаунт не ваш, ігри теж не ваші. По суті, вам надається обмежене право користування контентом в особистих цілях, яке не породжує ніякого права власності. Ви не можете продавати або іншим чином передавати свій акаунт. Платформи залишають за собою право ліквідувати ваш акаунт або будь-яку вашу підписку у будь-який час на "розумних підставах".

Так, Epic прямо вказує, що "Користувач не володіє своїми обліковими записами", а в Steam, що "Право, що передається, не породжує жодного титулу або права власності на Контент і Послуги". Також, платформи в односторонньому порядку мають право змінювати цю Угоду на власний розсуд.

Щодо повернення коштів за придбаний Контент. Ви можете подати запит на відшкодування як в Steam так і в Epic Games, через будь-яку причину (наприклад, несподобалась гра). Повернути кошти можна протягом двох тижнів з моменту придбання товарів та якщо ви користувалися ними не більше двох годин.
#інформаційнабезпека

👨‍🎤 Інструменти для роботи з автотранспортом

Startmycar - сервіс дозволяє знайти відповіді на специфічні проблеми вашого автомобіля. Мануали, гайди, туторіали, інтерактивні схеми (блоків запобіжників, реле), відео уроки з тех. обслуговування автомобіля. Все сортовано. Від вас потрібно лише вибрати марку та модель авто.

Carcarekiosk - подібний до вищевказаного. Подан 60 тисяч коротких відео туторіалів (описів з інструкціями) для ремонту або заміни запчастин вашого автомобіля. Все систематизовано, обираєте марку, модель та рік випуску авто і переглядаєте, які туторіали присутні для нього.

Vehicle AI - ідентифікує автомобілі на фото. Розпізнає марку, модель, колір і рік випуску. Розпізнає навіть якщо на фото лише частина авто або погана якість зображення. Безкоштовний. Plate recognizer - підбірка можливих варіації замитих (або в поганій якості) номерних знаків авто на фото.

Vehicle-OSINT-Collection - колекція OSINT-інструментів для перевірки автомобілів по всьому світі. Перевірка за VIN-код, перевірка страхування, розпізнавання та розшифровка номерних знаків, інструменти перегляду вулиць, карти, вуличні камери тощо. Все сортовано.
#перевірка #навчання

🥷🏻 Видалені повідомлення в Телеграм та боти коментатори на YouTube

Щодо відновлення видалених повідомлень в Телеграм. Потрібно розуміти, якщо ваш співрозмовник використовує сторонній клієнт Телеграм з функцією збереження видалених повідомлень та історії редагування, то видалені вами повідомлення на його стороні залишаться.

Також, якщо співрозмовник не заходив в Телеграм з ввімкненим інтернетом (дані не синхронізувалися) після отримання повідомлення (яке в подальшому було видалено), то існує висока ймовірність "витягнути" локальну копію даного повідомлення з пристрою співрозмовника.

Також, якщо в співрозмовника поганий зв'язок, може бути проблема з Push-повідомленнями, коли у шторці смартфону показується видалене повідомлення. Тобто, сам Push може прийти, а на синхронізацію даних в месенджері зв'язку вже не вистачає.

Щодо виявлення ботів в коментарях на YouTube. Тепер існує нова функція: при натисканні на аватар коментатора, показується інформація про загальну кількість коментарів, залишених ним на даному каналі а також сам зміст кожного коментаря і до якого відео він був залишений. UPD: останні декілька днів чомусь перестала працювати в браузерній версії.
#безпека #перевірка

🥷🏻 Топ-5 android антивірусів, які обійти найскладніше

Bitdefender. Доволі гарний але неідеальний сигнатурний детект, який хоч і дуже складно, але можливо обійти. Основна його перевага, це єдиний (поки що) в індустрії андроїд антивірусів, рантайм аналіз повендінки програм, який в реальному часі може виявляти загрози невиявлені сигнатурним механізмом. Охоплення бази дуже значне.

ESET. Антивірус з найпотужнішим сигнатурним детектом як на ПК так і на андроїд. Якщо якусь загрозу занесено в базу Єсета, то з великою ймовірністю, для обходу цього антивірусу, потрібно буде практично переписувати код. Єдиним його мінусом являється менш значне "охоплення": 99.79% виявлення останніх загроз та 99.93% виявлення більш старих загроз. Тобто, він добре виявляє ті загрози, що вже знає, незалежно від обфускації (маскування), але принципово нові загрози виявляє не так швидко, як конкуренти.

Ahnlab V3. Південно-корейський антивірус, що має дуже гарний сигнатурний детект, наступний після Єсету по силі. Також має трохи гірше охоплення ніж у Єсета: 99.71% виявлення останніх загроз та 99.94% виявлення більш старих загроз.

F-Secure. Антивірус має гарний сигнатурний детект та охоплення баз: 99.81% виявлення останніх загроз та 99.99% виявлення більш старих загроз. Однак, часом можуть бути баги, особливо на пристроях з поганим інтернет зв'язком.

Sophos. Гарний сигнатурний детект та механізми виявлення підозрілого програмного забезпечення (PUA), однак присутні часті хибні спрацювання(якраз таки з цим самим PUA). Охоплення баз приблизно на рівні F-Secure: 99.86% виявлення останніх загроз та 99.95% більш старих загроз.

Автор даної статті професійно займається дослідженням, зокрема, Android-антивірусів.
#безпека

Безкоштовний навчальний курс «Основи кібербезпеки для бізнесу» від Google

Google запрошує приєднатися до нового потоку безкоштовної програми “Основи кібербезпеки для бізнесу”, яка навчає практичним навичкам захисту бізнесу від кіберзагроз. Програма надає структуровані знання про кібергігієну, протидію кібератакам, аналіз ризиків та побудову системи кібербезпеки.

Оновлений курс доповнено практичним семінаром з використання ШІ, на якому підприємці матимуть можливість навчитися використовувати ШІ для захисту свого бізнесу у кіберпросторі, виявляти слабкі місця в системі безпеки, аналізувати ризики та генерувати ефективні рішення для покращення політик безпеки.

Навчання триває з 15 по 31 жовтня 2024 року в режимі онлайн, проте матеріали і записи тренінгів будуть доступні і після цього періоду. У разі успішного закінчення, ви отримуєте сертифікат. Зареєструватися або дізнатися більше про курс можна за посиланням: https://rsvp.withgoogle.com/events/cybersecurity

🥷🏻 Аналіз акаунтів Steam та зображень на Google Maps

SteamID - фреймворк, який аналізує профілі на платформі Steam. Аналізує активність, історію нікнеймів, аватарів, та друзів користувача (їхні країни походження, кількість днів дружби, відсоток VAC-банів тощо) та іншу статистичну інформацію про акаунт. Нічого надможливого, але свого роду маст-хев.

Bellingcat Filename Finder - розширення для Chrome, яке додає імена файлів до зображень на Google Maps. Ім'я кожного файлу кожного зображення буде автоматично підтягуватись поперед зображення. Нерідко в назві файлу зазначається дата знімання. Тобто, це нам може допомогти дізнатися точну дату, коли було зроблено конкретне фото на Google Maps. Детальніше про цей інструмент та приклади застосування тут.
#перевірка

🥷🏻 Приватність та безпека в Інтернеті

Hacksplaining - у зрозумілій формі пояснює про вразливості системи безпеки, їхні види, принцип роботи та як їм запобігти. Тут представлені найпопулярніші вразливості (SQL-ін'єкції, клікджекінг, нешифрований зв'язок, підробка запитів тощо), до кожної наявний туторіал, де спочатку в доступній формі, з ілюстраціями, пояснюється, як вона працює та в чому її небезпека, далі в розгорнутому вигляді про те, як захиститися.

Digital defense - також нагадую, це посібник з цифрового захисту та приватності в інтернеті. Тут зібрані найпопулярніші методи зі збору інформації про вас, все поділено на 16 категорій. Сюди входять: смартфони, месенджери, соц. мережі, розумний дім, ПК девайси, фінанси, пошта, фізична безпека та ін. Кожна категорія вміщає в собі пункти, які необхідно виконати, що мінімізувати збір інформації про вас.

AI privacy guide - посібник на GitHub із безпечного використання технологій штучного інтелекту та захисту вашої приватності: проблеми конфіденційності в популярних сервісах ШІ (ChatGPT, Gemini, Claude), практичні поради безпечного використання ШІ на різних пристроях а також інструкції з налаштування для запуску власних моделей ШІ.
#безпека

👨‍🎤 Видалення інформації про себе з пошукової видачі Google

Компанія Google надає таку можливість щодо особистої ідентифікаційної інформації або доксинг контенту, зображення відвертого або інтимного характеру, в т.ч. фальшиві або опубліковані без вашої згоди, зображення неповнолітніх і ще декілька дотичних категорій.

По суті, ви заповнюєте спеціальну форму, надаєте докази, в т.ч. посилання на матеріал, який потрібно видалити, вказуєте, яку саме інформацію він вміщує, наприклад, якщо це особиста інформація, тоді сюди відноситься: адреса, телефони, Email, номери карточок, облікові дані для входу, медична карта, документи тощо. Далі надсилаєте її на розгляд.

Сам Google видаляє запити лише зі своєї пошукової видачі, тобто на самих веб-ресурсах вони залишаються. Якщо це, наприклад, соціальні мережі, можете звернутися до аналогічних інструментів з видалення для конкретної соц. мережі, прямі посилання на найпопулярніші з них вказані у даній статті.

Також, серед іноземних користувачів зараз поширюється туторіал від Google, як знайти особисту контактну інформацію в результатах Пошуку Google за допомогою центру активності, і в наступному, вилучити її. Із власних спроб, дійшов висновку, що дана функція ще недоступна для користувачів з України, але можливо комусь знадобиться.
#перевірка

👨‍🎤 Масові підписки ботів на українську аудиторію в ТікТок

Нашестя ботів в ТікТок. Акаунти з однаковими аватарками та однотипними жіночими іменами і юзернеймами масово підписуються на користувачів в ТікТок (в середньому від 10 до 100 ботів на користувача). Причому, страждають від них саме звичайні користувачі. Самі акаунти новостворені і повністю пусті, жодної інформації, крім фото профілю, немає.

І найцікавіше, якщо проаналізувати всі підписки бота, то це майже 100 відсотково українська аудиторія. Тобто, підписки йдуть саме на користувачів з України. Очевидно, що це автоматизований скрапінг з подальшою автоматизованою підпискою. На даний момент йдуть саме підписки, інколи особисті повідомлення з незрозумілими запитаннями.

Як на це реагує сам ТікТок? Акаунти блокуються, але далеко не всі. В принципі, досить схожа схема діє і в Телеграмі, де боти з аватарами напівоголених дівчат, автоматично пишуть коментарі під постами, а користувчі переглядаючи їхні профілі, знаходять посилання на заборонені ресурси. Але з ТікТоком поки що не зрозуміла справжня мета таких підписок.

З ймовірних версій, це може бути шахрайська схема, пов'язана з пропозицією віддаленої роботи/підробітку, оскільки є декілька репотрів, що саме з такими пропозиціями ці боти звертались в особисті повідомлення до користувачів.
#інформаційнабезпека

👨‍🎤 Поради для оптимізації та безпеки при використанні Google Chrome

Проблеми з артефактами на екрані під час користуванням Google Chrome. В пошуковому рядку браузера прописуємо наступне: «chrome://flags/#use-angle». Далі знаходимо пункт "Choose ANGLE graphics backend" у вікні вибору обираємо OpenGL і тиснемо Перезапустити (relaunch).

Функція Dark web report. Нова функція, де ви можете отримати звітність від Google про те, які дані акаунту були злиті в так звану "Темну мережу". Аналізує такі дані, як: ім'я користувача, дата народження, номер телефону, Email та адреса. Переходимо в налаштування акаунту, далі розділ Безпека, функція "Звіт із темної мережі".

Вимикаємо збереження ваших платіжних реквізитів, які часто використовують шахраї. Налаштування (для смартфонів) - способи оплати - вимикаємо функцію "Зберігати й заповнювати способи оплати". Наступний крок: налаштування - конфіденційність і безпека - вимикаємо функцію "Доступ до способів оплати".

Покращуємо швидкість завантаження файлів в Chrome. За замовчування завантаження відбувається в одному потоці, частина трафіку залишається незадіяною. Змінюємо його на багатопоточне. Прописуємо в рядку пошуку: «chrome://flags/#enable-parallel-downloading», навпроти Parallel downloading вибираємо значення Enable, далі тиснемо Relaunch.

Покращуємо швидкість роботи сервісів Google. Вводимо в рядок пошуку «chrome://flags/#enable-quic» і вимикаємо функцію Experimental QUIC protocol, вибравши значення Disabled. Тут на ваш розсуд, комусь ця функція може бути корисною.

Повне видалення історії веб-перегляду в Google Chrome. Переходимо в центр активності акаунту Google, де зберігаються всі ваші пошукові запити та веб-ресурси, які ви відвідали, за весь час існування акаунту. Детальніше про цю функцію описував в даній публікації.

Ще одна порада для оптимізації. В пошуковому рядку вставляємо: «chrome://settings/system», і вимикаємо функцію "Продовжувати роботу фонових програм, коли Chrome закрито". Зменшить навантаження на процесор.

Більше подібних налаштувань не тільки для Chrome ви можете знайти на каналі за #оптимізація

Танковій роті 3 БрОП НГУ «Спартан», в лавах якої проходить службу випускник потрібна допомога на закупівлю 10 ящиків 220 грамових газових балончиків для приготовання їжі на позиціях осінньо-зимовий період.

На жаль, наші ресурси поширення зборів обмежені, тому намагаємося через Facebook залучити пожертви

Якщо є можливість прохання зробити репост збору: https://www.facebook.com/share/p/JCtntiDtLSc2BZt9/
🎯Ціль: 13 000.00 ₴
🔗Посилання на банку
https://send.monobank.ua/jar/2QxHS2Cry3
💳Номер картки банки
5375411222572047
Канал звітів: @reportgroupzbir

UPD: ЗБІР ЗАКРИТО. Всім дякую.