короткие практические заметки о том, как не попасться на phishing. без нагнетания страха - только чеклист.
GPS-координаты EXIF, строки производителя PDF и поля автора Word погубили больше псевдонимных карьер, чем любой эксплойт. Взгляд на задокументированные дела — и на то, что действительно удаляет метаданные, а что лишь кажется этим.
Сквозное шифрование защищает содержимое, но доставка оставляет следы: время соединений, IP-адреса, идентификаторы. Трезвый взгляд на то, что реально видят Signal, SimpleX, Session и федеративный XMPP — и где опубликованные раскрытия подтверждают заявления.
Поддельные сети вроде «Airport_Free_WiFi» и имитированные captive-порталы остаются реальной угрозой в дороге. Дело об evil-twin Wi-Fi в австралийских аэропортах и на внутренних рейсах показывает, что крадёт эта схема и что HTTPS остановить не в силах.
Фишинг с кодом устройства заставляет жертву ввести код злоумышленника на настоящей странице входа и самому подтвердить авторизацию, отдав работающую сессию без пароля. Как метод полностью обходит MFA, какие красные флаги выдают атаку и какие защиты работают.
Действующий пароль позволяет заспамить телефон запросами на подтверждение, пока кто-то не нажмёт «одобрить». Как работает MFA fatigue, что показали инциденты Uber и Cisco и почему number matching и аппаратные ключи меняют исход.
AiTM-фреймворки для фишинга и логи инфостилеров всё чаще торгуют аутентифицированными сессиями, а не паролями: украденный session cookie уже за стеной MFA. Разбор того, как работает угон сессии и какие защиты реально держат удар.
Практический справочник по словарю даркнет-рынков: что на самом деле означают exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary и OPSEC - и зачем появился каждый термин.
Команда GReAT «Лаборатории Касперского» связывает UEFI-буткит BlackX с группировкой APT41 и шпионской кампанией против дипломатических организаций в Центральной Азии. Он использует обход Secure Boot под названием Baton Drop (CVE-2022-21894), который остаётся работоспособным, если ручной отзыв не выполнен.
В начале сентября 2026 года ФБР открыло расследование против Nexus — даркнет-сервиса, продававшего сканы более 153 миллионов американских и канадских водительских прав, которые, по всей видимости, происходили из компании по проверке личности IDScan.net. Дело показывает, почему данные KYC — самый долговечный товар даркнета, и что делать, если ваш скан оказался в утечке.
Citizen Lab сообщает, что для заражения устройств сотрудников наёмным шпионским ПО, заказанным израильской ad-tech-компанией Discover-Tech, было достаточно показа таргетированной рекламы. С тех пор крупнейшие рекламные платформы и отраслевые объединения отрезали компании доступ.
Используя утекшие GitHub-токены разработчиков, злоумышленники 21 октября 2026 года выложили крадущую учётные данные нагрузку в виде litellm v1.107.0 на PyPI и в Docker Hub — это второй случай компрометации пайплайна проекта в 2026 году, после мартовского бэкдора TeamPCP. Среди целей были облачные ключи, секреты Kubernetes и API-ключи ИИ.
Ledger подтвердила, что устройства, проданные через юго-восточноазиатского реселлера CryptoBilis, содержали аппаратный имплант, скрытый за экраном: он перехватывал фразу восстановления из 24 слов при настройке и передавал ключи от кошельков через мобильную сеть. По оценке Bitquery, не подтверждённой Ledger, предполагаемые потери достигают 93,2 млн долларов на 315 кошельках в шести сетях; Tether заморозил около 10 млн USDT.
