krótkie, praktyczne notatki o tym, jak nie dać się wyłudzić. bez straszenia, sama checklista.
Odizolowane maszyny i tak zostają zainfekowane. Jak dane fizycznie pokonują air gap: sztuczki z firmware USB, ukryte kanały akustyczne i świetlne, promieniowanie radiowe portu USB, na przykładzie Stuxnetu i badań Ben-Gurionu, oraz co z tym robią obrońcy.
Zawiadomienie o wycieku kondensuje tygodnie analizy śledczej do kilku ostrożnych zdań. Czasowniki opisujące zakres, format przechowywania haseł i odstęp między wykryciem a powiadomieniem mówią zwykle więcej niż przeprosiny.
Trwająca od dwóch lat kampania, która wcześniej celowała w użytkowników portfeli kryptowalut, przeniosła się na specjalistów od bezpieczeństwa: modułowy loader Electron ukrywa się w repozytoriach GitHuba podszywających się pod parser Fscan, automatyzację skanowania i narzędzia do analizy logów. Według Dr.Web zainfekowanych jest ponad 2000 systemów Windows.
DRAM przechowuje zawartość przez sekundy i minuty po wyłączeniu, dłużej po schłodzeniu, a klucze szyfrowania dysku zwykle są wśród nich. Co pokazała praca z Princeton z 2008 roku, czego nie naprawia współczesne skramblowanie pamięci i jakie mitygacje faktycznie wdraża Tails.
Około połowa osób, które znajdą porzucony pendrive, podłącza go i otwiera pliki: eksperyment terenowy wykazał 48 procent. Spojrzenie na historię podstępu, badanie stojące za liczbami, współczesne przynęty sprzętowe i reguły, które naprawdę pomagają.
Rozszerzenia przeglądarki z oficjalnych sklepów wielokrotnie okazwały się złodziejami danych logowania i plików cookie. Przegląd udokumentowanych kampanii, luki w weryfikacji, przez którą zatwierdzone pakiety zmieniają zachowanie, oraz praktyczna rutyna obrony.
Skradzione rekordy rzadko trafiają prosto z wycieku do narzędzia, które je wykorzystuje. Pośrednicy, agregatorzy, wzbogacacze i przepakowywacze podtrzymują obieg materiału, a każde ogniwo tego łańcucha ma punkt, w którym obrońcy mogą go przerwać.
Sieci ALPR pozwalają jednym zapytaniem objąć dziesiątki tysięcy kamer, a połączone auta streamują dane o położeniu do brokerów. Działania FTC, wycieki logów audytowych i udokumentowane przypadki prześladowania pokazują, dlaczego lokalizację pojazdu trzeba traktować jako trwale skompromitowaną.
Google podjął kroki prawne przeciw serwerom command-and-control x.cpe — backdoora w firmware, który TrendAI naliczył na 1 472 554 urządzeniach Android w 206 modelach. Według Google producent Videostrong z Shenzhen stworzył i sprzedawał dostęp do botnetu; firma została wykluczona z certyfikowanego sprzętu Android.
Fałszywi rekruterzy na LinkedIn i podrobione strony rozmów kwalifikacyjnych zamieniają aplikacje o pracę w zakażenia malwarem. Przegląd udokumentowanych kampanii — Operation DreamJob, Contagious Interview, Graphalgo —, ich sygnałów ostrzegawczych i tego, co sprawdzić, zanim uruchomisz jakiekolwiek zadanie z kodu.
Cisco Talos opisała infostealera dla Windows, który wysyła skradzione dane każdej ofiary do modeli OpenRouter i prosi o uporządkowaną ocenę tego, ile dana osoba jest warta i jak dobry ma opsec. Próbka trafia do klientów jako osobny build, bez infrastruktury należącej do atakującego.
Zestawy adversary-in-the-middle przesyłają w czasie rzeczywistym kody jednorazowe i ciasteczka sesji, ale passkey jest związany z jedyną domeną, która go wystawiła, więc proxy nie ma niczego do przekazania. Dlaczego mechanizm się broni, gdzie jeszcze się potyka i jak daleko zaszła adopcja.
