anka per cryptomonetæ

📈   #наработки #defense #offense #web #web3 #malware Видели историю про BSidesNYC? Выступила с этой статьёй в Нью-Йорке, в колледже уголовного правосудия имени Джона Джея ⚡️ А тот самый доклад Neplox из Токио и Сеула про уязвимости, обнаруженные в известных криптокошельках — ‟Атакуем криптокошельки: свежий взгляд на безопасность браузерных расширений”, но в Москве, на PHDays, видели? 🤔 ➡Теперь в тексте: собрала и проанализировала исходный код клиентских и серверных частей дрейнеров, заточенных под сеть TON, чтобы понимать, какие недостатки продуктов они используют для своей работы;    🧩   ‟Down the Drain: Unpacking TON of Crypto Drainers” Оказалось, что многие из них эксплуатируют фичи TON Connect – прослойки между приложением и кошельком – в свою пользу, а потому разобрала не только архитектуру самих дрейнеров, но и особенности реализации данного интерфейса между приложением и кошельками, благодаря которым скрывать вредоносную активность становится проще. На фоне самих вредоносных приложений рассмотрим такие возможности, как: ▪️Подделка origin и данных о приложении ▪️Перерисовка UI: добавление произвольных кошельков и сокрытие легитимных ▪️Управление поведением: трекинг событий и управление выбором пользователя ▪️Управление данными: Local Storage и Bridge MitM ➡️Из всех дрейнеров выбрала 5 самых репрезентативных и распределила их по уровням, от самого элементарного к самому комплексному, каждый из которых представляет из себя новую ступень для комфортного погружения в связанную тему: 0️⃣ Level 0: Перенаправление, Проблема верификации, Подделка источника, Telegram боты 1️⃣ Level 1.0: TON, NFT, Jetton, Переписанные библиотеки 1️⃣ Level 1.1: Перерисовка UI, Произвольные кошельки, Имперсонация легитимных кошельков 1️⃣ Level 1.2: Вызов действий, Отслеживание событий 2️⃣ Level 2: Local Storage, Компоненты TON Connect, TON Connect Bridge MitM 💻 Продукты: TON Connect, Tonkeeper, MyTonWallet, TON Wallet, Telegram Wallet, XTON Wallet, ... //   Время чтения: ~30 минут ➡Enjoy!  🙇‍♂    @HaHacking  🐇

Всем привет! Записи моего доклада на OFFZONE 2025 уже на площадках. Всем, кому интересно как работают дрейнеры под капотом : welcome VKVIDEO YOUTUBE

Многие осинт-каналы разблокировали, но не моего друга Давайте ему поможем!

Всем привет, на прошлой неделе прошла череда блокировок Telegram каналов в OSINT сфере, в неё попал и мой второй канал @offensiveosint. Большинство каналов уже были разблокированы, но не мой, просьба помочь донести до ТП Telegram следующее сообщение: Канал @offensiveosint был заблокирован. Он содержал ссылки на статьи, презентации с выступлений автора на конференциях и общедоступные инструменты, связанные с информационной безопасностью. На канале никогда не публиковались личные данные или любой другой запрещенный контент. Просьба разблокировать данный канал и снять с @adkkkkkkkk ограничения @offensiveosint channel has been blocked. It contained links to articles, presentations from the author's conference talks, and publicly available tools related to information security. No personal data or any other prohibited content was ever published on the channel. Please unblock this channel and remove the restrictions from @adkkkkkkkk У коллег из сферы получилось донести сообщение, с достаточной оглаской получится и у нас. 🌐 Сообщение стоит писать в боты тех. поддержки телеграма: @PressBot @AmeliaTearheart @BotSupport А также в поддержку Telegram - Открыть настройки -> Снизу будет "Задать вопрос" -> Перейти к вопросу 📬 И на их официальные почты: dmca@telegram.org security@telegram.org recover@telegram.org abuse@telegram.org support@telegram.org Буду благодарен за репост данного поста, это очень сильно увеличит шансы разбана

На выходных решил немного погеоинтить для создания задачи на наш форум расследований. Получилось найти место необычным способом и я решил написать райтап на Teletype. https://teletype.in/@angkasawan/w1nj5lG14Dl Приятного прочтения!

В последнем докладе OSINT mindset conference #6 вспомним как проводить расследования в сфере криптовалют 🔥 angkasawan: От фейка к безопасности: как OSINT сохранит ваш капитал Ссылка на пост с презентацией к докладу 🌐Site | 💬 Forum | 🔍 Family |▶YT

Презентация с OSINT Mindset conf 6

Уже скоро OSINT mindset conference #6! А значит мы готовы представить наших спикеров: 🔥 emisare — Полиграф: ответы на все вопросы Андрей Завражнов — Оценка финансового состояния физических лиц Кирилл Лощилин — У нас закрыто! Как проверять иностранных контрагентов, когда официальные реестры недоступны Artyom Semenov — Агенты в OSINT angkasawan — От фейка к безопасности: как OSINT сохранит ваш капитал Помимо докладов мы, как обычно, готовим для вас стенды LockPick и OSINT Village! 🔍 Ждём всех 15 марта в 13:00 (UTC+3) в Благосфере, м. Динамо, 1-й Боткинский проезд, д. 7c1. Мероприятие полностью бесплатное, без регистрации и возрастного ограничения ✨ 🌐Site | 💬 Forum | 🔍 Family |▶YT

Всем привет! Завтра в 13:00 пройдёт OSINT Mindset Conference! Приходите послушать про защиту от цифровых рисков, разведку в даркнете, нетсталкинг и машинное обучение. Так же можно будет порешать CTF на стенде OSINT Village и потренироваться во взломе замков на стенде Lockpick Приходите на 1-й Боткинский, 7с1!

Как хакеры и мошенники отмывают криптовалюту и что с этим можно сделать? Обработали и выложили записи на канал OSINT Mindset в двух языках. Приятного просмотра! RUS: https://www.youtube.com/watch?v=JmyvCMFacTg ENG: https://www.youtube.com/watch?v=dP3XGGCpwLk

Мы на Хабре! OSINT mindset × OFFZONE: как это было Читайте как это было: организация стенда, активности, доклады и хакерская атмосфера! 🌐Site | 💬 Forum | 🔍 Family |▶YT

По традиции: Интересные доклады с OFFZONE 2023 Самый полезный для безопасников в области web3: Александр Соколов . Асимметричная криптография на эллиптических кривых Вся криптография в этой области именно эллиптическая, поэтому к просмотру обязательно А также: Caster. MikroTik Nightmare Татьяна Курмашева. Bugs on the Orbit Александр Гончаров . Подосинтовики Дмитрий Дудков. Между скамером и мулом @hacker_volodya. Символьное исполнение смарт-контрактов в блокчейне TON Мой доклад в посте выше Приятного просмотра!

OFFZONE 2023 Запись доклада про взлом Conic Finance доступна по ссылке! https://www.youtube.com/watch?v=jufiPi9o_TM

ALERT Доступ к предыдущему аккаунту утерян, новый контакт: @angkasawan_web3 Если есть непрочитанные, продублируйте И никогда не отправляйте ссылки на сервисы по созданию коротких ссылок, даже друзьям в личку

Московские OSINT mindset meetup закрываются. Но открываются OSINT mindset conference! Формат ежемесячных митапов исчерпал себя, и мы решили попробовать что-то более серьезное: ежеквартальные конференции. Что там будет? — больше докладов — больше мерча — стенды с задачами — напитки, пицца, два стола CFP открыто и заявки на доклад уже принимаются! Мы предлагаем два формата: short talk на 15 минут и стандартный доклад на 45 минут. Оставить заявку на доклад можно по этой ссылке! CFP будет открыто до 31 октября 23:59! Ждём всех 18 ноября в Благосфере, м. Динамо, 1-й Боткинский проезд, д. 7c1. Все обновления будут в канале OSINT mindset! 🌐Site | 💬 Forum | 🔍 Family |▶YT

CASTER EDIT☠️