Candy Crush, Tinder, VPN, онлайн Біблія. Через які додатки відстежують вашу локацію?
Злам компанії Gravy Analytics включає біля 30 мільйонів точок даних користувачів популярних застосунків у США, Європі, росії. Інформацію могли використовувати для розробки та продажу нових продуктів.
Через злиті дані реально:
☝️ деанонімізувати особу;
☝️ виявити всіх користувачів, наприклад, Tinder у Великій Британії;
☝️ знайти військові об'єкти. Дослідник Робер Батист показав російські.
Оскільки значна частина збору відбувається через рекламну екосистему, а не код розробників, імовірно, дані користувачів брали без відома самих юзерів і авторів додатків.
🔗 Докладно почитати тут + повний перелік застосунків.
Molfar у WhatsApp
Злам компанії Gravy Analytics включає біля 30 мільйонів точок даних користувачів популярних застосунків у США, Європі, росії. Інформацію могли використовувати для розробки та продажу нових продуктів.
Через злиті дані реально:
Оскільки значна частина збору відбувається через рекламну екосистему, а не код розробників, імовірно, дані користувачів брали без відома самих юзерів і авторів додатків.
🔗 Докладно почитати тут + повний перелік застосунків.
Molfar у WhatsApp
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Не можемо помохти.
Але нагадаємо, які маємо туторіали з аналізу соцмереж та пошуку за фото.
⚫️ Пошук за фото
⚫️ Пошук та аналіз соцмереж:
Х
Instagram
YouTube
VK
Telegram
Tinder
⚫️ Як знайти видалений допис?
#funOSINT
#OSINTtools
Але нагадаємо, які маємо туторіали з аналізу соцмереж та пошуку за фото.
Х
YouTube
VK
Telegram
Tinder
#funOSINT
#OSINTtools
Please open Telegram to view this post
VIEW IN TELEGRAM
Molfar про OSINT
👾 ІПСОшні війська рф: розслідування Molfar про військові частини 74455, 26165, 29155 Вам можуть нічого не говорити російські військові частини 74455, 26165 та 29155. Але вони — інкубатори руснявого ІПСО, хакерських атак й спецоперацій, про які вони точно…
Відповідальні за кібератаки на США, поширення шкідливого ПЗ і фейків в Україні
Про російську військову частину 74445 під назвою "Вежа" розказали журналістам YouTube-каналу "Є ПИТАННЯ".
Ще згадали фабрику тролів та те, як росіяни вербують українців і через болючі теми розганяють ІПСО.
#deanon
Molfar у WhatsApp
Про російську військову частину 74445 під назвою "Вежа" розказали журналістам YouTube-каналу "Є ПИТАННЯ".
Ще згадали фабрику тролів та те, як росіяни вербують українців і через болючі теми розганяють ІПСО.
#deanon
Molfar у WhatsApp
YouTube
ЯК РОСІЯН ЗМУШУЮТЬ "ПАЛИТИ" БАНКОМАТИ і "РОЗВОДЯТЬ" НА ГРОШІ ДЛЯ ЗСУ 🔴 Є ПИТАННЯ
🔻 За минулий рік лише за допомогою телефону росіян розвели на 1 мільярд 600 млн доларів. Сотні росіян змусили підпалити військкомати, банкомати чи автівки. Показуємо, хто і як веде війну в цифровій мережі.
🎯 ЗБІР НА ПОТРЕБИ 12 ЗАГОНУ СПЕЦПРИЗНАЧЕННЯ 🎯…
🎯 ЗБІР НА ПОТРЕБИ 12 ЗАГОНУ СПЕЦПРИЗНАЧЕННЯ 🎯…
Інтенсив для служб безпеки, юристів та комплаєнс від найбільшої OSINT-агенції України
Уперше робимо офлайн-тренінг у Києві — навчання, практика, Q&A сесія, кава-брейк і нетворкінг.
Теми. Пошук критичної інформації про осіб та компанії з відкритих джерел: перед наймом, угодою чи для судової справи.
Інтенсив готували прицільно для відділів служб безпеки, комплаєнс, юристів.
Кількість учасників обмежена: до 10 осіб.
Дата. 29 січня
Локація. надішлемо учасникам
Тривалість. з 10:00 до 15:30
Бонус. Компаніям, співробітники якої пройдуть навчання, дамо знижку на послуги з дослідження та аналізу.
А ще — іменні сертифікати + допоміжні матеріали всім учасникам.
Пишіть в @molfar_reception_bot або [email protected], щоб забронювати місце на інтенсив.
#MolfarEducation
Уперше робимо офлайн-тренінг у Києві — навчання, практика, Q&A сесія, кава-брейк і нетворкінг.
Теми. Пошук критичної інформації про осіб та компанії з відкритих джерел: перед наймом, угодою чи для судової справи.
Інтенсив готували прицільно для відділів служб безпеки, комплаєнс, юристів.
Кількість учасників обмежена: до 10 осіб.
Дата. 29 січня
Локація. надішлемо учасникам
Тривалість. з 10:00 до 15:30
Бонус. Компаніям, співробітники якої пройдуть навчання, дамо знижку на послуги з дослідження та аналізу.
А ще — іменні сертифікати + допоміжні матеріали всім учасникам.
Пишіть в @molfar_reception_bot або [email protected], щоб забронювати місце на інтенсив.
#MolfarEducation
росія нарощує виробництво дронів. Чому?
Бо санкції накладають на назви виробників, а не податкові номери — великий аналіз агенції Molfar.
Оскільки немає чіткої прив’язки до юридичних осіб, підсанкційні підприємства легко змінюють свої назви чи створюють нові, обходячи міжнародні обмеження.
Приклад: в росії група компаній "Безпілотні системи", імовірно, збирає і реалізує БПЛА "Supercam" під різними назвами та через різні компанії-прокладки: порівняння — на інфографіці, пруфи — в матеріалі.
Через брак податкових номерів санкцій уникнули компанії групи та більшість керівників інших виробників БПЛА. Приклад: головний конструктор "Алабуги" може обходити обмеження через "помилку" в даті народження.
Ще цікаве: "СкайТорез", представництво "Безпілотних систем" в Білорусі, знімали райони Київщини та Чернігівщини. Звідти російські війська за кілька років перетнуть український кордон. На "СкайТорез" досі не накладені санкції.
🔗 Виробництво дронів "Supercam": війна, шпигунство і санкційна безпорадність
#OSINTinvestigation
Molfar у WhatsApp
Бо санкції накладають на назви виробників, а не податкові номери — великий аналіз агенції Molfar.
Оскільки немає чіткої прив’язки до юридичних осіб, підсанкційні підприємства легко змінюють свої назви чи створюють нові, обходячи міжнародні обмеження.
Приклад: в росії група компаній "Безпілотні системи", імовірно, збирає і реалізує БПЛА "Supercam" під різними назвами та через різні компанії-прокладки: порівняння — на інфографіці, пруфи — в матеріалі.
Через брак податкових номерів санкцій уникнули компанії групи та більшість керівників інших виробників БПЛА. Приклад: головний конструктор "Алабуги" може обходити обмеження через "помилку" в даті народження.
Ще цікаве: "СкайТорез", представництво "Безпілотних систем" в Білорусі, знімали райони Київщини та Чернігівщини. Звідти російські війська за кілька років перетнуть український кордон. На "СкайТорез" досі не накладені санкції.
#OSINTinvestigation
Molfar у WhatsApp
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Molfar про OSINT
росія нарощує виробництво дронів. Чому? Бо санкції накладають на назви виробників, а не податкові номери — великий аналіз агенції Molfar. Оскільки немає чіткої прив’язки до юридичних осіб, підсанкційні підприємства легко змінюють свої назви чи створюють нові…
Це засновники, директори, конструктори російських виробників БПЛА
Вони подорожують, мають туристичний бізнес і родичів за кордоном, які допомагають росіянам емігрувати.
А ще звітують Шойгу про кількість виготовлених дронів.
На керівників та на компанії групи "Безпілотні системи" росії не накладені санкції. Їх поєднує те, що усі вони продають чи виробляють один і той-таки БПЛА "Supercam", хоч подекуди й під різними назвами.
Допоможіть поширити на міжнародну авдиторію:
☝️ допис в іксі
☝️ допис в LinkedIn
☝️ стаття англійською
#OSINTinvestigation
#deanon
Molfar у WhatsApp
Вони подорожують, мають туристичний бізнес і родичів за кордоном, які допомагають росіянам емігрувати.
А ще звітують Шойгу про кількість виготовлених дронів.
На керівників та на компанії групи "Безпілотні системи" росії не накладені санкції. Їх поєднує те, що усі вони продають чи виробляють один і той-таки БПЛА "Supercam", хоч подекуди й під різними назвами.
Допоможіть поширити на міжнародну авдиторію:
#OSINTinvestigation
#deanon
Molfar у WhatsApp
Please open Telegram to view this post
VIEW IN TELEGRAM
Інструменти для візуалізації, обробки й аналізу зв'язків
☝️ Maltego. Встановлює зв'язки між людьми, контактами (email, акаунтами в соцмережах й адресами), компаніями, сайтами, доменами, IP-адресами та метаданими.
☝️ Xmind. Можна створювати базові mindmaps безкоштовно та одночасно редагувати схеми командою.
☝️ Osintracker. Безоплатно візуалізує інфо з OSINT-розслідувань. Можна додати об'єкти, обрати тип, а сервіс покаже, у яких джерелах його можна перевірити.
☝️ Predicta Graph. Створює нові інфографіки та дозволяє імпортувати чи експортувати свої. На free плані є змога створити до 3-х графіків.
#OSINTtools
Molfar у WhatsApp
#OSINTtools
Molfar у WhatsApp
Please open Telegram to view this post
VIEW IN TELEGRAM
#OSINTможливості: Researcher у команду Molfar
Залучимо нашого майбутнього колегу у різні проєкти:
☝️ пошук інфо у відкритих джерелах про компанії, ринки, угоди тощо;
☝️ формування та створення аналітичних звітів;
☝️ робота по росіянах.
Товариство, хто охочий спробувати, буде ТЗ. Щоб і ви, і ми зрозуміли, чи підходимо один одному.
І ні, ваше ТЗ ніхто в комерційних цілях не використовує 🫥
📁 Форма й опис вакансії тут
Molfar у WhatsApp
Залучимо нашого майбутнього колегу у різні проєкти:
Товариство, хто охочий спробувати, буде ТЗ. Щоб і ви, і ми зрозуміли, чи підходимо один одному.
І ні, ваше ТЗ ніхто в комерційних цілях не використовує 🫥
Molfar у WhatsApp
Please open Telegram to view this post
VIEW IN TELEGRAM
Софти Нацполіції
У Дніпрі накрили нелегальне онлайн-казино вчора. Серед доказів опублікували фото ноутбука правоохоронців.
Подивились на нього і побачили:
▪️ Download Master — антивіруси не радять, хоча це український розробник.
▪️ Maltego — інструмент для візуалізації та аналізу розслідувань. Рекомендуємо.
▪️ Windscribe — VPN з прийнятною швидкістю, безкоштовними гігабайтами та free локаціями.
▪️ Internet Explorer — 🤷♂️
А що побачили ще ви на фото?
Molfar у WhatsApp
У Дніпрі накрили нелегальне онлайн-казино вчора. Серед доказів опублікували фото ноутбука правоохоронців.
Подивились на нього і побачили:
▪️ Download Master — антивіруси не радять, хоча це український розробник.
▪️ Maltego — інструмент для візуалізації та аналізу розслідувань. Рекомендуємо.
▪️ Windscribe — VPN з прийнятною швидкістю, безкоштовними гігабайтами та free локаціями.
▪️ Internet Explorer — 🤷♂️
А що побачили ще ви на фото?
Molfar у WhatsApp
Китай і росія могли отримувати дані Збройних сил США та NASA через камери Insta360
Екшнкамери китайського виробництва обмінюються інфо з 276 точками зв'язку. Більшість з них розташовані у росії та Китаї, а частина належить ByteDance (власник TikTok), Huawei, китайському державному телекомунікаційному гіганту China Telecom (останні два — під санкціями США).
Наприклад, застосунок Insta360 для Android збирає аудіо, зображення та відеофайли, дані про дзвінки, номери телефонів тощо — йдеться у матеріалі Newsweek.
Molfar у WhatsApp
Екшнкамери китайського виробництва обмінюються інфо з 276 точками зв'язку. Більшість з них розташовані у росії та Китаї, а частина належить ByteDance (власник TikTok), Huawei, китайському державному телекомунікаційному гіганту China Telecom (останні два — під санкціями США).
Наприклад, застосунок Insta360 для Android збирає аудіо, зображення та відеофайли, дані про дзвінки, номери телефонів тощо — йдеться у матеріалі Newsweek.
Molfar у WhatsApp
Molfar про OSINT
Інтенсив для служб безпеки, юристів та комплаєнс від найбільшої OSINT-агенції України Уперше робимо офлайн-тренінг у Києві — навчання, практика, Q&A сесія, кава-брейк і нетворкінг. Теми. Пошук критичної інформації про осіб та компанії з відкритих джерел:…
Керівники комплаєнсу, відділів безпеки, юристи та кібербезпеківці, хто хотів на наш перший офлайн-інтенсив для бізнесу — лишилось усього три місця.
Бронюйте участь у @molfar_reception_bot або [email protected].
Примітка: набираємо небагато слухачів, щоб приділити більше уваги запитанням та кейсам кожного.
Please open Telegram to view this post
VIEW IN TELEGRAM
Molfar про OSINT
Товариство, наш сайт поки не працює. Якісь школярі граються в хакерів і додосять сайт. Як піднімемо, одразу повідомимо. Поки пишіть нам на @eye_of_molfar_bot. Molfar
Russian Cyber Army. Російські хакери, які "додосять" країни НАТО та Molfar
Noname05716 (Ddosia) — платформа кіберзлочинців, які від 2022 року регулярно атакують урядові та приватні установи України, Європи, США (ФБР оголосило їх в розшук).
Методи: DDoS-напади, злам сайтів та поширення пропаганди. Фінансують їх державні структури рф.
Russian Cyber Army "додосили" й сайт Molfar після публікації розслідування про виробництво "Шахедів" і "Ланцетів".
Разом із командою спільноти DC8044 ми ідентифікували цих хакерів — список учасників угрупування, їхні контакти та персональна інфо.
Molfar у WhatsApp
Noname05716 (Ddosia) — платформа кіберзлочинців, які від 2022 року регулярно атакують урядові та приватні установи України, Європи, США (ФБР оголосило їх в розшук).
Методи: DDoS-напади, злам сайтів та поширення пропаганди. Фінансують їх державні структури рф.
Russian Cyber Army "додосили" й сайт Molfar після публікації розслідування про виробництво "Шахедів" і "Ланцетів".
Разом із командою спільноти DC8044 ми ідентифікували цих хакерів — список учасників угрупування, їхні контакти та персональна інфо.
Molfar у WhatsApp
Усього 20k не вистачає до 200k на банці ЗСУ
Це 300 донейтів по 66 грн:
https://send.monobank.ua/jar/3ZxapM2c4z
Благодійник з найбільшим переказом отримає лімітований OSINT-довідник. А серед усіх учасників збору розіграємо мольфарівський мерч.
Це 300 донейтів по 66 грн:
https://send.monobank.ua/jar/3ZxapM2c4z
Благодійник з найбільшим переказом отримає лімітований OSINT-довідник. А серед усіх учасників збору розіграємо мольфарівський мерч.