хакеры данные

С 2014 года голландцы следили за российскими хакерами в здании МГУ на Моховой

Роскачество порекомендовало пользователям компьютеров и ноутбуков заклеивать веб-камеры и микрофоны.

В России начнут отлавливать "анонимных" администраторов "Telegram"-каналов

"Ростех" научился вычислять владельцев "анонимных" "Telegram"-каналов и будет продавать эту услугу силовикам.

Осенью 2021 года концерн "Автоматика" (входит в "Ростех") договорился с петербуржской IT-компанией "T.Hunter" о разработке «информационно-аналитической платформы анализа по открытым данным» для расследования киберпреступлений. Партнером госкорпорации в этом проекте стала "Национальная инжиниринговая корпорация" (на 80% принадлежит Игорю Чайке, младшему сыну бывшего генпрокурора). Гендиректор "Автоматики" Андрей Моторко говорил, что платформа может быть нужна госорганизациям.

Речь, как выяснили корреспонденты "The Bell" и "Медузы", шла о программном комплексе "Охотник", с помощью которого будут деанонимизировать телеграм-каналы, а работу по этому направлению в "Ростехе" курируют директор по особым поручениям Василий Бровко и экс-сотрудник ФСБ Павел Селезнев. В этом году госкорпорация планирует начать продавать новый комплекс подразделениям МВД и ФСБ.

"Охотник" способен устанавливать аккаунты администраторов и владельцев телеграм-каналов с помощью собственной нейросети. Личности администраторов каналов идентифицируют по номеру мобильного телефона, данным геолокации и IP-адресу, утверждает собеседник, знакомый с деталями разработки. Если верить техническому описанию программы и словам собеседника, "Охотник" исследует источники открытых данных: социальные сети, блоги, форумы, мессенджеры, доски объявлений, блокчейны криптовалют, ресурсы даркнета и государственные автоматизированные сервисы.

Собеседники авторов расследования на рынке "пробива" сравнивают "Охотник" с широко известным телеграм-ботом "Химера" (разработка группы российских хакеров). Аналогичные программы доступны в интернете и на черном рынке, но они, в лучшем случае, содержат слитые базы данных, где много устаревшей информации, и её актуальность надо проверять.

При этом собеседник, знакомый с деталями разработки "Охотника", подчеркивает, что, в отличие от подобных программ, комплекс полностью легален, и сравнивает его с программой американской компании "Palantir" и ПО "Maltego" южноафриканского разработчика "Paterva", которые используются для разведки и криминалистики за рубежом. Силовики, по запросу заказчика, предоставляют доступ к своим обновляемым базам данных для их интеграции в программный комплекс, утверждает собеседник.

Все сервисы подключаются к платформе в виде внешних модулей. Это позволяет проводить исследование более 30 идентификаторов: имён, никнеймов, адресов электронной почты, телефонных номеров, сайтов, доменов, криптокошельков, ключей шифрования и тому подобного. Всего источников, то есть баз данных, входящих в "Охотник", свыше 700 единиц, утверждает собеседник, знакомый с работой программного комплекса (на сайте компании указано, что их больше 300).

"Ростех" планирует поставлять программный комплекс во «все департаменты МВД» и «оперативно-технические подразделения ФСБ», объясняет собеседник, близкий к правоохранительным органам. По его словам, стоимость системы может составлять несколько сотен миллионов рублей.

Интеллектуальная собственность ООО "Ти хантер" на ПО "Охотник" зарегистрирована в Роспатенте в конце 2021 года. В 2022 году компания получила лицензию ФСБ на оказание услуг «в области информационной безопасности» (по данным из единого реестра действий российских юр. лиц "Федресурс").

Слитый хакерами архив информации о работе "фабрики троллей"

Рабочие данные из отдела ориентированного на США.

Ценность составляют ВСЕ учетные данные ко ВСЕМ группам и аккаунтам с которыми они работают(Фейсбук, инстаграмм, твиттер, тумблр).

все прокси\впн которыми они пользуются:

Есть данные о гражданах США которые "помогают", некоторые как волонтеры, некоторые за деньги (есть некоторые платежные данные на которые переводились(ся) деньги, учетки к  кошелькам с которых)

Подборка активистов и тех кто "завербован"

Отдел Аналитики

Если возникают сложности в соц сетях, которые требуют документов, то есть немного документов:

И многое другое...

В России заработал сайт реестра электронных повесток

Об этом сообщает «Дождь» со ссылкой на своих подписчиков.

Сайт доступен по адресу реестрповесток.рф

«В настоящее время проводится проверка Единого реестра воинского учета в Рязанской области, Сахалинской области, Республике Марий Эл», — говорится на сайте.

«Агенство» писало, что на прошлой неделе региональные власти и издания анонсировали запуск с 15 сентября эксперимента по рассылке электронных повесток в Марий Эл, Сахалинской и Рязанской областях. Повестки должны были приходить через сайт реестрповесток.рф, но 15 сентября он так и не заработал.

———

В апреле правительство России опубликовало постановление, из которого следует, что электронные повестки призывникам начнут рассылать с 1 ноября. Если призывник не явится в военкомат, ему запретят выезд из России, а также введут другие ограничения (на сделки с недвижимостью, управление автомобилем и кредиты).

Захваченный в плен мэр Мелитополя Иван Федоров освобождён в ходе спецоперации

Подробности операции пока неизвестны. В данный момент Иван Федоров находится в безопасном месте.

Федоров уже переговорил с Зеленским

Ранее Федоров был похищен прямо с рабочего места за отказ сотрудничать. Сообщалось что его везут в ЛДНР чтобы предъявить обвинения в терроризме.

Хакеры опубликовали внутренние документы МВД РФ и Рособоронэкспорта

Активисты группы Distributed Denial of Secrets, позиционирующие себя как "защитники транспарентности", в пятницу, 25 января, выложили в интернет объемный архив внутренней переписки и других документов ряда российских министерств и компаний, в том числе МВД РФ и российского экспортера оружия Рособоронэкспорт. Общий объем опубликованных данных, который хакеры окрестили "Темная сторона Кремля", составляет 175 гигабайт.

Значительная часть документов касается участия России в военном конфликте в Украине, связей Кремля и РПЦ, бизнеса российских олигархов, а также деятельности ряда российских политиков и журналистов.

По принципу WikiLeaks

Международная организация Distributed Denial of Secrets, основанная журналистской из Бостона Эммой Бест и ее единомышленниками, напоминает по принципу работы компанию WikiLeaks, приглашающую хакеров и информантов для публикации засекреченных документов. Кроме этого, активисты собирают воедино материалы однородной тематики, уже опубликованные в разных местах.

По информации The New York Times, часть данных из российского досье, касающихся российского МВД, организация Distributed Denial of Secrets предлагала в 2016 году WikiLeaks, однако получила отказ в публикации по причине того, что компания якобы не могла проверить достоверность этой информации.

TLDR

Ссылка на их сайт в торе - http://ddosecretspzwfy7.onion/data/asia/

Магнет-ссылка на Dark Side of the Kremlin (если вломы тор открывать)

Запасаемся поп-корном и ждём интересные подробности =)

Всех россиян пронумеруют и внесут в единую базу данных

Это пиздец, товарищи!

Тенденция к анальным зондам растёт: в Европе предложили сканировать устройства пользователей

 

Известная дорога.

Вопросы, связанные с шифрованием, уже давно беспокоят западных законодателей. Некоторые страны – среди них, например, Австралия – обязали разработчиков приложений предоставлять дешифрованные данные пользователей по запросу правоохранителей (по сути, запретив e2e). Два года назад похожий законопроект начали обсуждать в Великобритании, и теперь его рассматривают на уровне парламента.

Против предложения политиков уже выступили крупнейшие мессенджеры. Представители компаний рассказали, что не будут менять систему защиты или внедрять бэкдоры и примут последствия блокировки на территории страны. При этом часть разработчиков просто закроет доступ к своим сервисам для английских пользователей, чтобы не нарушать закон.

Но несмотря на критику со стороны правозащитных организаций, телекомов и ИТ-компаний, которой регулярно подвергаются подобные инициативы, в Евросоюзе тоже решили пойти по этому пути. В мае прошлого года Еврокомиссия предложилаобязать крупнейшие сервисы искать запрещённый контент, сканируя устройства пользователей – электронные письма, загружаемые в интернет файлы и даже сообщения в чатах компьютерных игр.

Перед отправкой сообщения или файла его хеш предлагают сличать со специальной БД запрещённого контента. Какой-либо специфики по этому вопросу пока нет, но учитывая объемы данных, можно предположить, что для этих целей придется использовать машинное обучение и системы ИИ.

 

Серьезная критика.

Идею практически сразу раскритиковали в Совете ЕС и Европейском надзорном органе по защите данных. Там посчитали, что предлагаемые меры несут угрозу неприкосновенности частной жизни и несоразмерны потенциальным угрозам. В марте 2023 года против инициативы также выступил парламент Германии. Политики заявили, что не поддержат вторжение в частную жизнь граждан.

Одна из главных проблем предложенного закона – чрезвычайно размытые формулировки критериев запрещенного контента и методов его поиска. Они могут создать возможности для злоупотреблений, повысят риск взлома ИТ-сервисов и пользовательских устройств хакерами.

В то же время системы автоматизированного поиска на базе искусственного интеллекта могут ошибаться. Эксперты оценивают погрешность на уровне 10-20%. Чтобы избежать случайных срабатываний, контент придётся проверять вручную. Такой подход, опять же, ставит под угрозу приватность.

У экспертов также есть вопросы к эффективности подхода. Если ПО будет находить нарушителей закона по хэшам, злоумышленники со временем научатся обходить алгоритмы (например, с помощью специальных хеш-фильтров). Но усиление защиты может привести к увеличению числа ложных срабатываний.

Наконец, сторонники нового законопроекта заявляют, что шифрование покрывает лишь небольшую часть взаимодействий в интернете. И алгоритмы уже сейчас анализируют открытые данные на предмет нарушений. Однако они забывают, что результате закручивания гаек условные разработчики мессенджеров просто перестанут работать на территории ЕС официально, как это обещают сделать крупные мессенджеры в Великобритании.

 

Дальнейший маршрут.

Некоторые эксперты считают использование ИИ-инструментов развитием существующих тенденций в модерации. Сервисам уже сейчас приходится искать компромиссы между конфиденциальностью пользователей и соблюдением законов, и вряд ли это изменится в ближайшем будущем.

Впрочем, новый законопроект ещё могут доработать или вообще отменить. Но пока все выглядит так, что политики не планируют отказываться от идеи. Есть шанс, что новая норма будет принята, а технические детали доработают позже. Так уже произошло в Австралии в 2018 году с запретом на end-to-end шифрование. Там местные сервисы работают совместно с правительством, чтобы оставаться в правовом поле.

 

Источник:  "Хабр", "VAS Experts".