короткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
Приблизно половина людей, які знаходять загублену USB-флешку, встромляють її та відкривають файли — польовий експеримент дав показник 48%. Погляд на історію трюку, дослідження за цими цифрами, сучасне приманкове залізо та правила, які справді працюють.
Розширення браузера з офіційних магазинів неодноразово виявлялися крадіями облікових даних і cookie. Огляд задокументованих кампаній, прогалини в перевірці, через яку схвалені пакети змінюють поведінку, та практична рутина захисту.
Украдені записи рідко прямують безпосередньо від витоку до інструменту, який їх використовує. Брокери, агрегатори, збагачувачі та переупаковувачі тримають матеріал у русі, і кожна ланка цього ланцюга має точку, де захисники можуть його розірвати.
Мережі ALPR дозволяють одному запиту охопити десятки тисяч камер, а підключені автомобілі передають дані про розташування брокерам. Дії FTC, витоки журналів аудиту та задокументовані випадки стеження показують, чому локацію автомобіля слід вважати скомпрометованою назавжди.
Google подав позов проти серверів керування x.cpe — бекдору у прошивці, який TrendAI нарахував на 1 472 554 пристроях Android у 206 моделях. За словами Google, виробник Videostrong із Шеньчженя створив і продавав доступ до ботнету; компанію позбавлено права випускати сертифіковані Android-пристрої.
Фальшиві рекрутери в LinkedIn та підроблені сайти співбесід перетворюють пошук роботи на зараження шкідливим ПЗ. Огляд задокументованих кампаній — Operation DreamJob, Contagious Interview, Graphalgo —, їхніх тривожних ознак і того, що перевірити, перш ніж запускати будь-яке тестове завдання.
Cisco Talos задокументувала Windows-інфостилер, який надсилає викрадені дані кожної жертви моделям OpenRouter і запитує ранжовану оцінку того, скільки коштує людина та наскільки добрий її opsec. Зразок постачається як збірка під конкретного клієнта, без інфраструктури, що належить атакувальнику.
Набори adversary-in-the-middle у реальному часі пересилають одноразові коди та cookie сесії, але пасс-ключ прив'язаний до єдиного домену, що його видав, тож проксі немає чого пересилати. Чому механізм тримається, де він досі погрішує і як далеко зайшло впровадження.
GPS-координати EXIF, рядки виробника PDF і поля автора Word завершили більше псевдонімних кар'єр, ніж будь-який експлойт. Погляд на задокументовані справи — і на те, що справді видаляє метадані, а що лише вдає.
Наскрізне шифрування захищає вміст, але доставлення лишає сліди: час з'єднань, IP-адреси, ідентифікатори. Стриманий погляд на те, що Signal, SimpleX, Session та федеративний XMPP насправді бачать — і де оприлюднені розкриття підтверджують заяви.
Фейкові мережі на кшталт «Airport_Free_WiFi» та імітовані captive-портали лишаються реальною загрозою в дорозі. Австралійські справи про evil-twin Wi-Fi в аеропортах і на внутрішніх рейсах показують, що викрадає ця схема й чого HTTPS не зупиняє.
Фішинг з кодом пристрою змушує жертву ввести код зловмисника на справжній сторінці входу й самостійно підтвердити авторизацію, віддавши робочу сесію без пароля. Як техніка повністю обходить MFA, які червоні прапорці її видають і які захисти працюють.
