Интернет-Розыск I OSINT I Киберрасследования

Россиян предупредили о возможном минировании iPhone ИБ-эксперт Бедеров: не удивлюсь если в будущем взрывчатка появится и в iPhone https://www.gazeta.ru/tech/news/2024/09/19/23957491.shtml

#news Европол и компания безопасников в погонах из девяти стран перехватили платформу Ghost — сервис для зашифрованной связи, используемый преступниками, занятых среди прочего в таких почётных сферах бизнеса, как наркоторговля и отмывание денег. За ~5 тысяч долларов в год клиенты получали модифицированный смартфон и техподдержку под него. Расследование по Ghost’у шло с марта 2022-го года. По его итогам были обнаружены сервера во Франции и Исландии, активы на счетах в США, а сами операторы — в Австралии. Им грозит до 26 лет тюрьмы. Арестованы 51 человек, изъяты миллион евро наличных и оружие, попутно найдена нарколаболатория. Таким образом, Ghost отправился по следам Sky ECC, EncroChat и Exlu. А связь у кибер- и не только преступников ждёт дальнейшая фрагментация по местечковым сервисам в попытках избежать правосудия после их перехвата. @tomhunter

Только евреи могли перед тем, как взорвать пейджеры, умудриться их сначала продать.

База данных сайта zonatelecom.ru, принадлежащего ООО «Защищенные Телекоммуникации», стала доступна в открытом доступе. На сайте можно отправить денежный перевод заключенному или пополнить карту для переговоров. Утечка затронула данные 228 000 пользователей сайта, а также более миллиона записей о пополнении счетов заключённых с указанием суммы и данных получателя, включая место заключения. Хакеры утверждают, что располагают более чем тремя миллионами записей о переводах средств, а также записями разговоров и письмами заключенных. Актуальность - 02.04.2024 Состав: ▪️ФИО ▪️Почта ▪️Телефон ▪️Сумма и дата перевода ▪️ФИО заключенного ▪️Место заключения #утечка

Телефон проще заминировать Игорь Бедеров, эксперт по кибербезопасности ▪️В пейджерах не было аккумуляторов. Там были обычные щелочные батарейки, риск подрыва которых минимален. Пейджинговое устройство невозможно взломать, как компьютер или смартфон: там нечего ломать. ▪️Допускается, что в устройство была встроена микросхема, которая инициировала электрический заряд, идущий ранее на вибромоторчик или лампочку, и смогла воспламенить содержащееся в плате взрывчатое вещество. На каком этапе возможно внедрение взрывчатого вещества и микросхемы? ▪️Внедрить такую микросхему можно на любом этапе. Пейджер можно вскрыть, поставить электровоспламеняющийся капсюль. Большую часть таких цепей поставок Израиль и США контролируют. ▪️Заминировать пейджеры можно в условном гараже: элементы готовы, остаётся только подключить их к питанию самого устройства. Оно вскрывается, удаляется, например, один провод, вставляется микросхема на разрыв. Далее микросхемы соединяются через GSM или иной модуль, чтобы централизованно организовать подрыв всей сети устройств. Идёт некая апробация новых методов устрашения? ▪️С начала СВО фиксируем, что нарушился принцип доверия IT-компаниям, разработчикам и создателям софта и железа. Тенденция продолжается. Сначала они хлопнули дверью и сказали, что не будут защищать предприятия, объекты инфраструктуры на территории России, потом появилось огромное количество средств слежения, которые получали информацию из американских же корпораций и использовались для наведения боеголовок в Ираке и Иране. Сегодня видим, что и железо пошло в ход, стало оснащаться уже взрывчатыми веществами. Возможно ли минирование обычных мобильных телефонов? ▪️Телефон проще заминировать: у него, как правило, стоит литиевый аккумулятор, который гораздо проще воспламеняется, чем щелочная батарейка. При этом телефон представляет программно-аппаратный комплекс, который действительно можно взломать и задействовать в нём скрытые механизмы, в том числе переоснастить, поскольку GSM и прочие модули уже в телефоне существуют — остаётся подключить отдельный взрыватель, который был бы соединён с сетью. #важное

Ждемс... грядущая HarmonyOS Next подразумевает полный отказ от кода и приложений Android. Сменим американские следилки на китайские. Возможно, с последующей продажей, снова, американцам.

Продвинутое пользование https://web.archive.org Все знают про крупнейший веб-архив, однако некоторые используют его функционал лишь частично, просто просматривая снимки сайтов. Однако ресурс обладает большими возможностями для анализа веб-страниц. Например, функция "Changes" позволяет выбрать два любых скриншота за разное время и сравнить их, инструмент сам выделит изменения. "URLs" выгружает все ссылки с сайта, что очень полезно при расследованиях. А "Site Map" создаёт диаграмму структуры сайта в разные временные периоды. Просьба проголосовать за канал, у кого есть Premium : https://t.me/boost/Digitalntelligence

⚡ Установлено вещество, которое могло быть использовано для снаряжения пейджеров. Им оказался PETN (пентаэритриттетранитрат) – это бризантное взрывчатое вещество. В чистом виде оно используется для снаряжения капсул-детонаторов, а в флегматизированном виде – для снаряжения кумулятивных припасов, детонирующего шнура. Это химически стойкое вещество. PETN представляет собой белый кристаллический порошок. При нагревании он разлагается с сильным самоускорением, часто со взрывом.

Иб технари и журналисты яростно покусывали друг друга последние сутки на тему Ливанских пейджеров. В итоге, что это, с наибольшей вероятностью было: 1. Никаких хакерских атак. Пейджер по сути простой цифровой радиоприемник с возможностью выдавать уведомления разными способами- лампочкой помигать, моторчиком пожжужать, бипером- побипать. В зависимости от содержимого сообщения- может делать это разным. 2. Судя по фотографиям в прессе, пейджеры были модели Alphanumeric Pager AP-900, которые производит  компания Gold Apollo Co., Ltd. Работающие от сменяемой мизинчиковой батарейки (тип ААА) 3. Экспертиза на местах сходится к тому, что в самом пейджере было установлено около 20г взрывчатого вещества в тротиловом эквиваленте. Версия с дополнением в виде взрывчатки, еще и подтверждается характером повреждений и ран пострадавших (исходя из фото в прессе) 5. Как утверждается в прессе и судя по охвату жертв, пейджерами активно пользовались около 5 месяцев. Соответственно и сообщения на него приходили, и батарейки меняли. 6. Нагрев батарейки вряд ли можно было бы использовать для детонации, как конструктивно, так и фактически. Как вывод: Если говорить ибэшным канцеляритом - использовалась атака на цепочки поставок. Пейджеры были на каком то этапе производства модифицированы аппаратно (добавлена взрывчатка) и скорей всего программно (для инициации взрыва на определенное сообщение.)