КІБЕРБЕЗ

👥 Класифікація, порівняння та пошук схожих обличFaceagle - знаходить схожі за зовнішніми ознаками, обличчя інших людей. База пошуку більше 4-х мільйонів фотографій з обличчями людей. З великою ймовірністю, він не знайде вам конкретну людину за обличчям, а просто схожих людей.Likelike AI - аналогічний пошуковик, але вже для Instagram. З плюсів, можна обирати район пошуку (місто) і надає лінки на профілі. З мінусів, алгоритми пошуку підійдуть тільки "для схожих" облич, для точної ідентифікації - ні. Взагалі, сервіс позиціонується, як пошук партнерів у вашому місті за ознаками зовнішності.Lenso- інструмент зворотного пошуку зображень на базі ШІ. По суті, це модифікована версія функції пошуку за фото від Google та Bing, але зі зручнішим сортуванням. Підійде для пошуку схожих локацій, об'єктів або людей.Betaface - нагадую про інструмент для аналізу та порівняння облич. Класифікує їх: вік (тут не точно), стать, етнічність, колір, розмір, інші особливості очей, носу, шкіри, брів. Рот, губи, вуха, щоки, підборіддя і їхні особливості. Навіть визначає ймовірність "тяжкого макіяжу" та помади на губах. Плюс до цього, функція Compare Faces, яка порівнює різні фото з обличчями і надає відсоткову ймовірність того, чи це та сама людина.Deep Live Cam - також хайпує сервіс заміни обличчя на відео в реальному часі. В один клік, завантаживши потрібне фото з обличчям, сервіс видозмінює обличчя на відео, підміняючи його на завантажене. Поки що, всі джерела посилаються лише на демо-відео від самого розробника проекту. Можна спробувати на GitHub. Бувають проблеми з коректністю роботи програми.Для більш точечного пошуку, рекомендую сервіси з даного списку, який публікувався раніше: https://t.me/cybersecurity_ua/890#перевірка

🥷🏻 Android антивіруси: які бувають, чи потрібні вони і як обратиПочнемо з вбудованих антивірусів в Samsung, Oppo, Xiaomi, Huawei та інші. Хоч вони і мають у своїй основі потужні антивірусні рушії(McAfee у Samsung, AVL та Avast у Xiaomi), але для більш швидкої роботи, меншого навантаження компанії дають виробникам обмежені версії цих самих рушіїв.Так, ці антивіруси можуть виявляти застарілі та надпопулярні загрози, які не дуже піклуються про постійну видозміну коду для уникнення детектування, але навіть проти відомих та безкоштовних обфускаторів вони вже "не тягнуть". Щодо Google Play захисту, це краще, ніж вбудовані антивіруси, але, як повідомляється у статті, обійти його коштує всього лише 50-150$ на ринку тіньових послуг. Також, особливо в Б/В-шних та китайських смартфонах невідомих моделей, вже є віруси, як мінімум рекламні а як максимум і модульні трояни, які вже встигли стати повноцінним другим користувачем вашого гаджету. І краще вам про них дізнатися зі звіту антивірусу, ніж виписки банківських переказів чи ще чогось по-гірше. Як обрати антивірус на Android? Не варто встановлювати антивіруси з Плей маркету, з назвами по типу "супер пупер клінер антивірус", ну ви зрозуміли. Не рекомендуються будь які антивіруси, в яких не зазначено рушій, який вони використовують, або антивіруси з рушієм Trustlook. Ну, також доволі очевидним є те, що не варто використовувати російські антивіруси.Насправді, це дуже коротка вижимка із цієї статті. Автор провів тести і описав вже 10/20 найбільш відомих антивірусів. Також тут описаний принцип їхньої роботи, детальний гайд, як обрати антивірус і які вони бувають.#безпека

🥷🏻 Інструменти для моніторингу та аналізу YouTubeAItoolskit - швидкий аналіз трендових відео на YouTube, залежно від країни та мови. По суті, це просто аналіз розділу "популярне" на YouTube, тільки одразу підставляється потрібна країна.Youtubetranscript - швидко конвертує YouTube відео в текст. Просто надайте посилання на відео. Працює лише за наявності автоматично сформованих субтитрів.TurboScribe - витягне весь текст з відео, навіть якщо там відсутні субтитри. Сервіс самостійно розпізнає та формує субтитри в досить непоганій якості. Одразу з часовими прив'язками та граматикою. Ліміти, три відео на день.Filmot - для пошуку за словом або фразою, які промовляються у відео. Мінімальна цензура, розуміє суржик і досить об'ємний результат видачі. Якщо бажаєте знайти цілий вираз, виділіть його в лапки. Наявні фільтри за датою, переглядами, тривалістю тощо.YouTube geofind - інструмент моніторить всі опубліковані відео, в яких наявна прив'язка до геолокації. Можна аналізувати за різні проміжки часу, плюс гнучкі налаштування пошуку.MW Metadata - розгорнутий аналіз метаданих YouTube відео. Надає інформацію про канал, деталі самого відео, дату завантаження, геолокацію, статистику тощо. Плюс функція зворотного пошуку зображень за кадрами з відео.SelecText - розширення, яке дозволяє швидко копіювати текст з відео в один клік. Доступно для браузерів Firefox і Chrome.#перевірка

🏓 Інструменти для навчання і цікаві програми для Windows та MacОSHemingwayApp - перевіряє та виправляє граматику ваших текстів. Як альтернатива вже відомому Languagetool. Безкоштовний тріал два тижні з моменту реєстрації. Також доступна функція перефразування.llamatutor - ще один непоганий ШІ-репетитор на всі теми світу. Створює коротку лекцію на задану вами тему. Одразу надає всі джерела, звідки він черпає інформацію (в т.ч статті і YouTube відео). Далі задавайте вже конкретні запитання, на які вже він дає більш розгорнуті відповіді.MovaFlag - open source програма⁠ для Windows від українського розробника. Єдина її функція, постійно нагадувати, яка мова зараз ввімкнена на вашій клавіатурі. Біля курсора просто з'являється прапорець з відповідною мовою.KeepItShot - інструмент на базі ШІ під Mac OS, який автоматично аналізує та перейменовує скріншоти на основі їхнього змісту (назви надає на основі того, що на них зображено). Тут ціни кусаються, публікую його більше для ознайомлення з оригінальною ідеєю. #навчання #сервіси

🥷🏻 Схеми і витоки. Яку інформація про вас можуть знайти у 2024 роціПопулярні схеми. Зараз два основних напрямки: продаж неіснуючого товару і заволодіння чужими обліковими записами (соц. мережі, онлайн банкінги). Почали реалізувати на практиці клонування голосу із взірців голосових повідомлень жертви. Комбінують текст і голосове повідомлення для переконливості.З нового, шляхом фішингу отримують доступ до Інстаграм акаунтів, підміняють юзернейм у чаті, умовно була oksana.petrenko стала bussinesqsuppor і пишуть нібито від тех. підтримки Інстаграм, що ваш акаунт буде видалено за порушення авторських прав, вам потрібно перейти за посиланням і заповнити форму, якщо ви нічого не порушували.Оновлення додатку. Шахраї представляються працівниками однієї з банківських установ та повідомляють, що старий мобільний застосунок нібито перестав працювати й необхідно його оновити. Посилання звичайно на фішингового бота. Страждають від неї переважно користувачі месенджера Viber.Щодо витоків. Найбільш вразливою є інформація щодо: зареєстрованих Т/З, нерухомість, земельні ділянки, паспортні дані, ІПН, приписки/виписки (хронологія), судимості, дані про перетин кордону. Таємні слова/фрази, ваші родинні зв'язки або довірені люди, яких ви зазначали, відриваючи, наприклад, рахунок в банку. Ваша кредитна історія (поручительство), трудова діяльність. Бази тел. номерів з ПІБ.#інформаційнабезпека

☄️ Хоткеї, елементи інтерфейсу і транскрибування Hotkey Cheatsheet - посібник з комбінаціями клавіш (хоткеями) для різних програмних додатків, в т.ч. редакторів, середовищ розробки, операційних систем (MAC OS, Windows), офісів, програм дизайну по типу Photoshop або Figma та інших сервісів. Одним словом, надає швидкий доступ до часто використовуваних комбінацій клавіш.Uiverse - одна з найбільших бібліотек елементів інтерфейсу з відкритим вихідним кодом. Майже п'ять тисяч кастомних елементів, створених ком'юніті за допомогою CSS або Tailwind. Сайт повністю безкоштовний. Форми, патерни, кнопки, світчери, лоадери, чекбокси. Все сортовано, присутні фільтри пошуку, є пошук за тегами.Whisper Timestamped - розпізнає та транскрибує мовлення на аудіо та відео у текст з часовими мітками для кожного слова. Розпізнає близько 100 мов, українську непогано, але не без помилок. Працює локально у вашому браузері за допомогою Transformers.js і ONNX Runtime Web, тобто можна користуватися і за відсуnності інтернету. Плюс функція миттєвого автономного перекладу.#редагування #сервіси

🌎 Геопросторова розвідка. Ключові об’єкти на фото Почнемо з найпоширенішого, що трапляється, це електроопори або вуличні ліхтарі. В багатьох країнах вони мають свої зовнішні особливості. І на реcурсі Geohints представлений велику колекцію фото опор з прив'язкою до країни.Далі, рослинність. Тут нам може допомогти PlantNet. Це сервіс, який ідентифікує розслини на фото і демонструє, в яких регіонах планети вони поширені. Ідентифікує у відсотковому співвідношенні, з фотографіями знайдених видів.Також, розмітка тротуарів, дорожні стовпці, архітектура будівель, номерні знаки (в т.ч замилені), їхній розмір та колір багато про що можуть сказати. Всі ці бази з об'єктами присутні на Geohints. Ну і звичайно, текст. Написи, назви тощо. Як писані та і друковані, якщо не можете його розібрати, пошук за фото від Google в допомогу.Гірські ландшафти. Насправді, як показує практика, з ними найкраще справляється Google/Bingпошук за фото або ШІ Geoestimation. Ну і Peak Visor, сервіс підійде вже для точечної ідентифікації ландшафту, коли відомо приблизне місце.Де це все можна протестувати? Тут підійдуть два сервіси OpenGuessr (безкоштовний) абоGeoGuessr(платний), де вас закидує на рандомну локацію і потрібно визначити де ви знаходитесь.#перевірка

🥷 Антивірус, який став "найбільшим вірусом". Моніторинг кібератакПЗ CrowdStrike falcon, яке використовується у багатьох глобальних корпоративних сервісах для автоматичного захисту від кіберзагроз, після невдалого оновлення сам став такою загрозою. Синій екран смерті (BSOD), циклічні перезавантаження Windows, я думаю всі відчули масштаби наслідків.Як повідомляється, це не кібератака, а "дефект" у вчорашньому оновленні ПЗ. Тимчасове вирішення проблеми із запуском тут. Виникає багато питань щодо якості тестування перед релізом, як можна було пропустити такого роду "дефект" для глобальної компанії у сфері кібербезпеки.A10networks - карта розвідки DDoS-загроз. Аналітична карта в реальному часі, яка збирає дані про кількість та локалізацію (IP-адреси) поточних DDoS-атак у всьому світі. Мета сервісу, допоможе візуалізувати "ландшафт" загроз і підготуватися до наступної хвилі DDoS-атак на вашу інфраструктуру.Downdetector- моніторить перебої та стабільність роботи найпопулярніших інтернет сервісів. Перевіряйте, які сервіси вже працюють, кількість репортів про наявні збої, їх локалізація, початок/кінець виникнення перебоїв тощо. Працює на основі звітів користувачів та індикаторів проблем з усього Інтернету.Fortinet real-time attack map, Bitdefender live cyber threat map, SonicWall live cyber attacks map, Threatbutt - ще декілька подібних моніторингових карт для відслідковування кібератак в реальному часі. Для тих, хто не дуже розуміється на цьому, Рекомендую мапу від BitDefender.#безпека #перевірка

👨‍🎤 Українські кіберзлочини. Частина 4Доцент Інституту комп'ютерних наук Львівської політехніки створив шкідливе ПЗ (вірус) і встановив його на комп'ютерах в університеті для використання у роботі зі студентами. Дуже цікавий кейс, викладач нічого не визнав, заявивши, що це ПЗ для унеможливлення списування, програма під час роботи блокує доступ студентів до сторонніх програм та доступ до мережі Інтернет (саме ця функція детектила його як ШПЗ). Правоохоронці посилалися на ВірусТотал. Суд його виправдав.Вразливість «1С:Підприємство». Ця системи використовується, зокрема, для переказу коштів в маркетах. Особа, використовуючи вразливість системи, забажав поповнити карту. Він фізично надає касиру 1000 грн, і касир зараховує їх йому на баланс. Але, при обробці платежу на терміналі вибивала помилка "неможливо провести операцію", вона була скомпрометована і насправді кошти заходили йому на рахунок, а касир нічого не підозрював і повертав надану для поповнення готівку."Безпека" персональних даних. Особа проникла в державний архів шляхом ВІЛЬНОГО ДОСТУПУ, викравши звідти особові справи отримувачів державних допомог і, в наступному, з використанням отриманих персональних даних громадян (ІПН, паспортні дані), через подання анкет-заяквок на сайті, оформлював на них кредити. Більше 70-ти потерпілих.#інформаційнабезпека