Інформаційнабезпека

👨‍🎤 Українські кіберзлочини. Частина 4 Доцент Інституту комп’ютерних наук Львівської політехніки створив шкідливе ПЗ (вірус) і встановив його на комп’ютерах в університеті для використання у роботі зі студентами. Дуже цікавий кейс, викладач нічого не визнав, заявивши, що це ПЗ для унеможливлення списування, програма під час роботи блокує доступ студентів до сторонніх програм та доступ до мережі Інтернет (саме ця функція детектила його як ШПЗ). Правоохоронці посилалися на ВірусТотал. Суд його виправдав. ...

👨‍🎤 Український ТікТок і що там відбувається Перевірка на вірність онлайн. Зараз популярна тема в Україні. Дружина (чоловік) може замовити таку послугу. Ціни різні, залежно від формату спілкування (текст, голосові, відеозвінки). Наприклад, чоловікові в Інстаграм, пише якась симпатична дівчина і починає активно цікавитись його життям, фліртувати. Мета очевидна, вивести його на інтимні теми для перевірки. Потім всі матеріали розмови надсилаються замовникові. Багато діалогів публікується в ТікТок. Більшість замовлень здійснюються щодо чоловіків, які зараз на службі, далеко від дому. І судячи з коментів, охочих замовити дану послугу чимало. Тривожний дзвіночок, як на мене. ...

🥷🏻 Цікаві моменти iPhone та Android у 2024 році Ще у 2023 році зазнали витоків ПЗ компаній Cellebrite UFED та MSAB, які спеціалізуються на розлочені доступу до даних з мобільних пристроїв IOS та Android. З великою долею вірогідності, дане ПЗ зараз у вільному доступі. Тому деякі поради для захисту від можливих несанкціонованих втручань. iPhone. Для зберігання важливої інформації рекомендовано використовувати iPhone 12 і вище, в поєднанні з надійним код-паролем. Основною відмінністю iPhone 12 є заміна процесора на A14 Bionic, що ускладнює несанкціонований фізичний доступ шляхом перебору. ...

👨‍🎤 Популярні шахрайські схеми в Discord Зараз почали активно працювати у новому напрямі, а саме Discord. Схема нова. Здружуються з жертвою, граючи з нею в ігри і спілкуючись у Discord. Після чого, в кімнату голосового спілкування має зайти інший шахрай, при цьому обидва шахраї роблять вигляд що незнайомі. Далі другий шахрай, який тільки но зайшов, показово перед жертвою нібито “скамить” першого шахрая, але в кінці кількох епізодів “відправки коштів”, наступає не прогнозований жертвою крах віри в сервіс, а нібито реальний вивід заробітку. Після цього вже сама жертва має повірити та зацікавитися цим сервісом, внести туди кошти та, власне, бути ошуканою. ...

👨‍🎤** Український ТікТок і що це там відбувається. Частина 2** Операція Майдан-3. росслужби активно використовують, в т.ч. ТікТок для просування цього наративу. Боти грамотно “байтять”, люди коментують, тема поширюється. І зараз, вже звичайні люди почали це активно шерити. Всі хочуть щось сказати, у багатьох прямо “кипить”, це нормально і для цього є причини. Але є одне АЛЕ. Це ч. 2 ст. 109 ККУ, публічні заклики до насильницької зміни влади. Деякі люди просто на рівному місці отримують статтю через незнання. Неважливо, чи це Ви на відео, чи хтось інший, це взагалі може бути просто текст, головне зміст. Якщо там присутні фрази типу: “потрібно військовим взяти владу в свої руки”, заклики до насильницького скидання президента, парламенту тощо. Все це реальні справи за ст. 109 ККУ. ...

👨‍🎤 Українські кіберзлочини. Частина 3 Watch Dogs по-українськи. В серпні 2023 року, чоловік, перебуваючи поряд з екраном трансляції (таблом) одного з автовокзалу в Тернопільській області, і маючи при собі лише смартфон на базі Android з додатком, який доступний навіть у Play Marker, змінив рекламний напис на табло, привітавши всіх з Днем Незалежності в грубій формі. І в той же день повторив дану маніпуляцію, тільки вже у місті Рівному. **Deepfake відео в ТікТок. **Вже є перший кейс за підслідністю СБ України, де за діпфейк відео в ТікТок із закликами до масових заворушень, від імені ніби то одного з високопосадовців ЗСУ, “монтажер” отримав реальну кримінальну справу за ст. 109 ККУ. ...

🥷🏻 Популярні шахрайські схеми у ботах/сайтах знайомств Заробіток на торгівлі NFT, арбітражу, трейдингу, обміннику, ставках/казино. Тут два варіанти, або одразу будуть заманювати, або “грати в довгу”: 1-2 дні активно вами цікавляться (ідеальні дівчата). Під час спілкування, вони вас фільтрують, якщо їм підходить, на 3-4 день вже будуть спроби “лагідно” завести на один з вищеперерахованих скам-рерусів. Заробіток на пошуку втрачених BTC Гаманців. Ідентичний першій, але відмінність полягає в тому, що вам пропонується використати телеграм бота для пошуку втрачених біткоїн гаманців. Бот через +-годину “знаходить” такий гаманець з купою грошей, а щоб вивести потрібно купити “підписку” в боті. ...

🥷🏻 Взлом акаунта в Телеграм, що відбувається далі? Ваш акаунт “взламали”. Припустимо, ви перейшли за посиланням, щоб проголосувати за ту саму дівчину в конкурсі або зробити безкоштовну фотосесію від юного фотографа, і ввели код авторизації, який вам надіслав Телеграм. Що ж відбувається далі? В перші 24 години окрім того, що з’явиться новий активний сеанс, нічого не відбувається. В Телеграм є «запобіжник»: нові сесії не можуть видаляти старіші. Сесія рахується новою 24 години з моменту входу. Тобто, 24 години шахраї не зможуть видалити ваш сеанс, тому вони чекають. ...

🥷🏻 Вразливості Телеграм та масові розсилки у Вайбері Щодо Телеграм. Цитую: “У клієнтах Telegram Desktop виявлено вразливість для виконання довільного коду (RCE вразливість) при обробці медіафайлів. Ця проблема наражає користувачів на ризик зловмисних атак через спеціально створені медіафайли, такі як зображення або відео”. Все почалося з відео(2), ніби-то користувач заходить в чат, де наявний медіафайл, далі автоматично відкривається консоль і запускається програма (калькулятор), при цьому, ніяких дій користувач не робив. Згідний, що відео досить сумнівне, це міг бути, наприклад, звичайний “хот кей”. ...

🥷🏻 Схема стара, ідея нова. Поширені шахрайські схеми «Картка АТБ». У соц. мережах активно поширюється реклама з пропозицією оформити карту ніби-то від мережі АТБ і отримати певні бонуси. Конкретний приклад: у рекламній стрічці Viber пропонують оформити таку карту від “банків партнерів” (відомі укр банки). Далі класика, перекидує на фішинговий ресурс обраного банку, SMS і списання коштів. Голосування в Телеграм. Ваш акаунт додають до групи, і просять проголосувати, наприклад, за малюнок “нашої Катеринки” в конкурсі юних художників, або підписати петицію про присвоєння героя України (тут варіантів багато). Посилання веде на підроблений ресурс, де вас просять авторизуватися через Телеграм, і в наступному викрадають акаунт. ...