короткие практические заметки о том, как не попасться на phishing. без нагнетания страха - только чеклист.
Примерно половина людей, поднявших чужую флешку, вставляет её и открывает файлы: полевой эксперимент дал 48 процентов. История приёма, исследование, стоящее за цифрами, современная приманка в железе и правила, которые действительно работают.
Расширения браузера из официальных магазинов неоднократно оказывались похитителями учетных данных и cookie. Обзор задокументированных кампаний, пробела в проверке, из-за которого одобренные пакеты меняют поведение после публикации, и практические меры защиты.
Украденные записи редко идут прямым путём от утечки до инструмента, который их использует. Брокеры, агрегаторы, обогатители и переупаковщики гонят материал по цепочке, и каждое звено даёт защитникам точку, где цепь можно разорвать.
Сети ALPR позволяют одному запросу охватить десятки тысяч камер, а подключённые автомобили передают данные о местоположении брокерам. Действия FTC, утёкшие журналы аудита и задокументированные случаи слежки показывают: местоположение автомобиля следует считать скомпрометированным навсегда.
Google подал иск против серверов управления x.cpe — бэкдора в прошивке, который TrendAI обнаружил на 1 472 554 Android-устройствах 206 моделей. По данным Google, производитель Videostrong из Шэньчжэня создал и продавал доступ к ботнету; компания лишена права выпускать сертифицированные Android-устройства.
Фальшивые рекрутеры в LinkedIn и поддельные сайты собеседований превращают поиск работы в заражение вредоносным ПО. Обзор задокументированных кампаний — Operation DreamJob, Contagious Interview, Graphalgo —, их признаков и того, что проверить, прежде чем запускать любое тестовое задание.
Cisco Talos описала Windows-инфостилер, который отправляет украденные данные каждой жертвы моделям OpenRouter и запрашивает рейтинговую оценку того, сколько человек стоит и насколько хорош его opsec. Образец распространяется как сборка под конкретного клиента, без инфраструктуры, принадлежащей атакующему.
Наборы adversary-in-the-middle в реальном времени пересылают одноразовые коды и cookie сессии, но пасс-ключ привязан к единственному домену, который его выдал, поэтому прокси просто нечего пересылать. Почему механизм работает, где он всё ещё даёт сбои и как далеко зашло внедрение.
GPS-координаты EXIF, строки производителя PDF и поля автора Word погубили больше псевдонимных карьер, чем любой эксплойт. Взгляд на задокументированные дела — и на то, что действительно удаляет метаданные, а что лишь кажется этим.
Сквозное шифрование защищает содержимое, но доставка оставляет следы: время соединений, IP-адреса, идентификаторы. Трезвый взгляд на то, что реально видят Signal, SimpleX, Session и федеративный XMPP — и где опубликованные раскрытия подтверждают заявления.
Поддельные сети вроде «Airport_Free_WiFi» и имитированные captive-порталы остаются реальной угрозой в дороге. Дело об evil-twin Wi-Fi в австралийских аэропортах и на внутренних рейсах показывает, что крадёт эта схема и что HTTPS остановить не в силах.
Фишинг с кодом устройства заставляет жертву ввести код злоумышленника на настоящей странице входа и самому подтвердить авторизацию, отдав работающую сессию без пароля. Как метод полностью обходит MFA, какие красные флаги выдают атаку и какие защиты работают.
