короткие практические заметки о том, как не попасться на phishing. без нагнетания страха - только чеклист.
Скомпрометированные аккаунты мейнтейнеров запушили вредоносные версии crates, чьи build-скрипты исполняли малварь при компиляции, а троянизированные npm-пакеты доставляли Linux-backdoor с помощью ИИ. Как работают эти атаки и почему важны lockfile.
Android-банковский троян ToxicPanda обновился: 167 удалённых команд, overlay-phishing на 349 финансовых приложений и трюк с VPN-сервисом, который отсекает жертв от Google Play, пока троян работает.
Исследователи показали, что реле man-in-the-middle может переписать срок действия, который POS-терминал читает с просроченной карты Visa, оживляя мёртвый пластик для настоящих покупок. Объясняем механику, почему сцена кардинга заметила атаку и где она останавливается.
Onion-адрес - это не имя, это открытый ключ. Один неверный символ - и вы на сервере чужака. Вот что говорят о проверке исследователи и операторы.
Поддельные баннеры изъятия питают exit scam и фишинговые наборы. Внутри - мистификация AlphV, анатомия клонированных страниц takedown и проверки, разоблачающие постановочную облаву.
В 2015 году ФБР 13 дней само управляло даркнет-сайтом Playpen и раскрыло более 1 000 посетителей через эксплойт браузера. Вот как работал NIT.
Практический проход по проверке PGP-подписей: установка GnuPG, импорт и контроль ключей, проверка detached- и clearsigned-сообщений - и типовые ошибки новичка.
Фальшивые зеркала крадут логины и депозиты, потому что эксплуатируют спешку, доверие к бренду и отравленные списки ссылок. Как работает трюк и какие привычки его ломают.
Угонщики буфера обмена караулят скопированные крипто-адреса и подменяют их за миллисекунды. Почему взгляда на первые и последние символы больше не хватает.
Address poisoning засеивает вашу историю транзакций адресами-двойниками и ждёт неосторожного копипаста. Как работает схема, что потеряли жертвы и почему сохранённые адресные книги выигрывают.
Измените один символ в .onion-адресе - и Tor соединит вас с совершенно другим сервером. Разбираем задокументированные кампании двойников и привычки проверки, которые выдерживают.
Замочек на .onion-сайте значит не то же самое, что в клирнете. Смотрим, что TLS добавляет к onion service - и что Tor уже делает без него.
