Белый Хакер

🎤 В Android появится ИИ-защита от мошеннических звонков

В Google анонсировали новые защитные механизмы Android, которые должны уберечь от мошеннических сообщений, фальшивых звонков из банков и злоупотреблений переадресацией вызовов. Для обнаружения угроз будут использоваться облачная модель Gemini и локальная модель Gemini Nano.

Новые функции постепенно появятся на поддерживаемых Android-устройствах.

Как объясняют в Google, мобильное мошенничество давно вышло за рамки обычного телефонного спама и фишинговых SMS-сообщений. Злоумышленники все чаще прибегают к подмене номеров, рассылают фальшивые банковские уведомления и используют ИИ для клонирования голосов.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🎤 В кошельках Trezor также обнаружены шпионские чипы

Шпионские чипы нашли не только в криптокошельках Ledger, но и в устройствах конкурирующей Trezor. Специалист Джо Гранд обнаружил два модифицированных кошелька, которые выдавали владельцам заранее подготовленные секретные фразы.

Производитель знал о находках еще с августа, но публично отрицал подобные случаи.

13 октября Trezor объявила о сокращении числа официальных продавцов ради усиленного контроля за поставками. Коммерческий директор Дэнни Сандерс назвал решение профилактическим и утверждал, что свидетельств компрометации устройств нет.

Однако аппаратный хакер Джо Гранд еще 10 августа передал компании результаты исследования одного из подмененных кошельков.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🎤 Google автоматически связывает профили на Android номером телефона

Завели отдельный Google -аккаунт, чтобы не связывать его с основным номером? Android может проявить инициативу за вас.

Включенная по умолчанию функция автоматически подтверждает номера телефона и добавляет их ко всем аккаунтам Google, в которые выполнен вход на устройстве.

На такое поведение обратили внимание в Android Authority. Некоторые пользователи узнали о привязке из неожиданных писем о подтверждении номера.

Сотрудники издания проверили свои смартфоны и тоже обнаружили включенную настройку.

Механизм описан и в справке Google: он распространяется на существующие и будущие аккаунты и номера. Добавили новый профиль — он связывается с номерами на устройстве. Добавили номер — он попадает в аккаунты.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🎤 R-Vision SIEM в бою: опыт эксплуатации командой защитников на Standoff

Для большинства компаний реального сектора SOC — это небольшая команда, которая следит за разнородной инфраструктурой: от офисных сетей до технологических и производственных площадок, где простой стоит дорого. Центральное место в такой связке занимает SIEM, но чем больше времени уходит на обслуживание системы, тем меньше остается на анализ событий и расследование инцидентов.

Выбирая или меняя такой инструмент, компании обычно опираются на демонстрацию и пилот, то есть на спокойные условия, где у команды есть время вникнуть. Куда реже удается узнать, как система ведет себя, когда времени нет, событий слишком много, а разбираться с ней приходится параллельно с реальной атакой.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🤒 Нейросеть придумала пакет, хакер его зарегистрировал

Slopsquatting – атака, при которой злоумышленник регистрирует пакет с именем, которое ИИ-ассистент выдумал и посоветовал разработчику.
К чему привязан: галлюцинации LLM, PyPI, npm, CI/CD, Docker-образы.

По исследованию USENIX Security 2025, 19,7% пакетов, которые советуют ИИ-модели, не существуют, а 43% выдуманных имён повторяются во всех 10 запусках.

Пакет-ловушку huggingface-cli, который зарегистрировал исследователь, скачали больше 30 000 раз за три месяца.

— В данной статье мы рассмотрим, как атакующий собирает «стабильные» выдуманные имена, почему SCA-сканеры их пропускают и как проверять зависимости, которые предложил ИИ.

🎤 Чтиво

#Slopsquatting #SupplyChain #AISecurity / White Hat / max.ru/kind_hack

🤒 Google знает больше, чем показывает | Шпаргалка по Google-доркам

Google-дорки — операторы поиска, с которыми обычный Google превращается в инструмент разведки и находит то, что владельцы сайтов забыли спрятать.

Что можно найти: забытые документы и таблицы, открытые админки, резервные копии сайтов, файлы с настройками, почты сотрудников.

Прежде чем сканировать сайт, пентестер смотрит, что о нём уже знает поисковик. Тысячи готовых запросов собраны в Google Hacking Database.

— В данной шпаргалке мы рассмотрим главные операторы и их комбинации, поиск по типу файла, адресу и заголовку, как проверить на утечки собственный сайт и где граница между разведкой и нарушением закона.

🎤 Чтиво

#OSINT #GoogleDorks #Recon / White Hat / max.ru/kind_hack

🤒 Майнинг-ферма в подвале УАЗа | Ущерб больше 1 млн рублей

В подвале производственного корпуса «УАЗ Автокомпонент» в Ульяновске нашли нелегальную майнинг-ферму, которая работала на заводском электричестве.

— Оборудование спрятали в подвале, а вход замаскировали металлическими листами. Ущерб за неучтённое электричество предварительно оценили более чем в 1 млн рублей. Полиция изъяла технику, охрана завода ищет организаторов, а вины сотрудников пока не установлено.

Что пока неизвестно: сколько работала ферма, какую криптовалюту добывали, сколько заработали, кто открыл доступ в корпус.

🎤 Чтиво

#Cryptomining #InsiderThreat #PhysicalSecurity / White Hat / max.ru/kind_hack

🤒 Одна почта, весь цифровой след

MailAccess – бесплатный OSINT-инструмент от разработчика KatrielMoses, который по одному email-адресу собирает всё, что о человеке лежит в открытом доступе.

— Это как досье, которое пишется само: программа прогоняет адрес через Sherlock, Maigret и Holehe, проверяет базы утечек и DNS, а потом связывает найденные аккаунты между собой по нику, фото и имени. Подходит для аудита своей почты и для OSINT-разведки в рамках разрешённого пентеста.

Возможности: проверка 2500+ платформ, граф связей между аккаунтами, оценка риска от 0 до 100, отчёт с рекомендациями, экспорт в PDF, JSON и Maltego.

🎤 Репозиторий

#OSINT #EmailIntelligence #DigitalFootprint / White Hat / max.ru/kind_hack

✔️ Вирус притворяется мёртвым | Обход песочниц

Sandbox evasion – техника, при которой вредонос понимает, что его изучают в песочнице, и ведёт себя как безобидный файл, чтобы получить «чистый» вердикт, вредонос узнаёт песочницу по следам виртуалки, малому количеству памяти, пустому профилю, отсутствию движений мыши, короткому времени анализа.

Техника MITRE ATT&CK T1497 снова в топ-5 самых частых: GootLoader пережидает анализ во сне, а LummaC2 по углам движения курсора отличает человека от скрипта.

— В данной статье мы рассмотрим, как устроена песочница, по каким признакам её вычисляют вредоносы и как сделать анализ, который нельзя обмануть.

🎤 Чтиво

#SandboxEvasion #MalwareAnalysis #MITREATTACK / White Hat / max.ru/kind_hack

☑️ Шпаргалка по exiftool | Координаты, телефон и время в одном файле

EXIF – скрытые метаданные внутри фотографии, о которых почти никто не думает, когда отправляет снимок «файлом».

Что выдаёт снимок: GPS-координаты, модель телефона, точное время съёмки, серийный номер камеры, программу обработки.

Exiftool – главный инструмент OSINT-аналитика для работы с метаданными: он читает, правит и удаляет их почти в любом формате, от JPEG до видео и PDF.

— В данной шпаргалке мы рассмотрим, как вытащить из фото координаты и сразу открыть их на карте, как узнать телефон и время съёмки, где метаданные сохраняются, а где их срезают мессенджеры, и как полностью очистить файл перед отправкой.

🎤 Шпаргалка

#OSINT #Exiftool #Metadata / White Hat / max.ru/kind_hack