короткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
Скомпрометовані акаунти maintainer-ів виштовхували зловмисні версії crate, чиї build-скрипти виконували malware під час компіляції, тоді як отруєні npm-пакети доставляли підтримуваний AI бекдор для Linux. Як працюють ці атаки і чому lock-файли мають значення.
Android-троян банківського класу ToxicPanda оновлено 167 зовнішніми командами, overlay-фішингом для 349 фінансових додатків і трюком із VPN-сервісом, що відрізає жертвам Google Play, поки активний.
Дослідники показали, що man-in-the-middle може переписати строк дії, який POS-термінал зчитує з простроченої картки Visa, і оживити мертві картки для справжніх покупок. Пояснюємо механіку, чому carding-сцена це помітила і де атака зупиняється.
Адреса onion - це не назва, а публічний ключ. Один хибний символ садить вас на сервер незнайомця. Про те, що кажуть дослідники та оператори про перевірку.
Фальшиві банери конфіскації живлять exit scam-и та фішингові набори. Всередині - містифікація AlphV, анатомія клонованих takedown-сторінок і перевірки, які викривають постановчий рейд.
У 2015 році FBI 13 днів керувало darknet-сайтом Playpen і деанонімізувало понад 1000 відвідувачів браузерним exploit-ом. Як працювала NIT.
Практична прогулянка перевіркою PGP-підписів: встановлення GnuPG, імпорт і звірка ключів, перевірка detached- та clearsigned-повідомлень - і типові помилки новачків, яких уникати.
Фальшиві дзеркала крадуть логіни та депозити, бо грають на терміновості, довірі до бренду й отруєних списках посилань. Так працює трюк - і які звички його перемагають.
Clipboard hijacker-и чекають на скопійовані криптоадреси й підмінюють їх за частку секунди. Чому погляд на перші й останні символи вже не рятує.
Address poisoning засіює адреси-двійники в історії ваших транзакцій і чекає на недбалий copy-paste. Як працює афера, що втратили жертви і чому перемагають збережені адресні книги.
Змініть один символ в адресі .onion, і tor зʼєднає вас із цілком іншим сервером. Знову розглядаємо задокументовані кампанії двійників і звички перевірки, що тримаються.
Замочок на .onion-сайті означає інше, ніж у clearnet-і. Розглядаємо, що TLS додає до onion-сервісів і що tor уже робить без нього.
