O.Б.

«Ты провел анализ в рамках болота (нынешнего комьюнити деонеров/сваттеров/сроляк и подобных)… пустослови.»

«Я про комьюнити криминалов в тг… приватное. Болото — это самое низшее.»

«Если ты основываешь свои анализы только на самом пустословном комьюнити докса — то ты позерник.»

«Я с киллмилком пиздился не раз.»

«Ты хуйню строчишь, не зная о чём пишешь. Псевдоинтеллектуализм.»

«Ты обманул подписчиков, это кликбейт.»

«Ты путаешь окончания слова "лик".»

«С таких как ты ток угарать можно.»

Опять про этих "доксеров" из Terractov

Зашел к ним в клан чат - просто ппц... Дети играют в анонимность, а сами даже голос нормально скрыть не могут.

Сделал реверс их "защищенных" голосовых. Слушайте сами:

Их кривые попытки изменить голос:
https://t.me/goloskids/2
https://t.me/goloskids/3

А вот как они на самом деле звучат:
https://t.me/goloskids/4
https://t.me/goloskids/5

Эти "доксеры":

1. Меняют голос через дешевые приложения
2. Сидят на виртуальных номерах
3. Думают, что это делает их невидимыми

А на деле любой мало-мальски грамотный человек разберет их "анонимность" за 5 минут.

Вывод:
Таких "доксеров" - тысячи. Они плодятся как тараканы, но за всеми их клоунскими костюмами из измененных голосов и виртуальных номеров скрывается простая правда: в интернете нет по-настоящему неуязвимых. Есть только те, кого еще не нашли. И когда придут за вами - ваша псевдоанонимность развалится так же быстро, как и у этих ребят.

Пока одни играют в шпионов, другие изучают, как работают их игрушки. Выбор за вами.

Разоблачение Doxgram: клиент, который видит всё

Заявление о безопасности - это одно. Соответствовать ему - совсем другое.

Объект анализа: неофициальный клиент Doxgram. VirusTotal: https://www.virustotal.com/gui/file/0c4b516aa25310d452cc714132ed472a337ffed964a5fe02453d5b14838281dd

Что не так с разрешениями:

Календарь (READ_CALENDAR, WRITE_CALENDAR)

Фоновый микрофон (FOREGROUND_SERVICE_MICROPHONE)

Рекламные ID (ACCESS_ADSERVICES_AD_ID)

Буфер обмена (READ_CLIPBOARD)

Аккаунты устройства (MANAGE_ACCOUNTS)

Сравнение с официальным Telegram: https://www.virustotal.com/gui/file/156f956531d732b452b2d7b087d119250cbe19dc19d6fad9ba265543baa9b780
Официальный клиент запрашивает только необходимые разрешения. Doxgram собирает данные, не связанные с работой мессенджера.

Вывод: Антивирусы не обнаруживают угроз, но разрешения позволяют собирать ваши данные независимо от API Telegram. Это инструмент сбора информации под видом мессенджера.

Рекомендация: Используйте только официальные клиенты.

UPD: Новые данные сетевого анализа

Doxgram активно передаёт данные третьим сторонам:

Google-сервера (142.250.152.147:443)

Cloudflare (172.67.151.52:443, 104.21.64.137:443)

Рекламные системы (ads.telegram.org)

10+ внешних серверов

Официальный Telegram использует только свои серверы (149.154.167.51) и сервис обновлений.

Разоблачение псевдо-анонимности: анализ цифровых следов

Называть себя "доксером" - это одно, но соответствовать заявленным параметрам - совершенно другое.

Ввод в курс дела: предметом анализа стал индивид, позиционирующий себя как "горедоксер", который распространяет провокационные высказывания, находясь при этом на территории Российской Федерации. ( https://t.me/biotopf/42 )

Мотивация подобных действий:
Данная тактика преследует цель создания ложного ощущения безопасности - субъекты пытаются имитировать нахождение в другой юрисдикции (что не обеспечивает реальной защиты).

Технический аспект:
Примечательно, что идентификация подобных актёров доступна даже стандартным нейросетевым алгоритмам. Проведенный анализ архивных данных и технических следов демонстрирует удивительную некомпетентность в вопросах цифровой безопасности - субъект оставляет многочисленные цифровые отпечатки.

Масштабируемость метода:
Представленная методика проверена на 12 различных субъектах и показала 100% эффективность. Каждый проанализированный индивид оставлял достаточное количество цифровых следов для полной идентификации.

Объект исследования:
Username: @torisov
ID: 7887052978
ID mentions: 1d61ae0b2_81d670e2e4a5db50

Примечание: приведенные данные являются иллюстрацией универсального метода, а не персональной целью.

OSINT-доксеры: иллюзия всемогущества

Заметил, как сейчас массово разошлась тема с "поиском информации по OSINTу".
Появилась целая каста индивидов - так называемые "доксеры OSINTа", которые настолько поверили в свою исключительность, что забыли, кто они на самом деле.

Я сталкивался с десятками таких OSINT-героев. Давал им конкретные зацепки, по которым можно выйти, используя базовые методики OSINT. Результат? Ноль. Тишина.

Что такое OSINT на самом деле?
Это - подгруппа информационно-аналитической системы (ИАС), которая включает в себя не только поиск, но и хранение, и анализ данных.
И речь идёт не только о персональных данных, но и о любой открытой информации: от прогноза погоды до исторических архивов.

Основа OSINT - работа с открытыми источниками.

1. Поисковая строка
2. Сайты
3. Даже банальный Ctrl + F для поиска по странице
4. Или дорки вроде intext:"@stopcm", site:

Всё это - инструменты. Инструменты, которые должны работать в руках думающего человека.

Но что делают "доксеры"?
Они используют автоматизированные системы, где написано "OSINT", и выдают результаты машинной работы за свои способности.
Подмена понятий: они называют автоматизированный поиск - "ручной работой OSINTа".

Да, отправить запрос боту и получить ответ - легко.
Но какой опыт ты получишь?
Что останется в твоей голове, если эти сервисы завтра заблокируют?

Мой вердикт:
Чем меньше эти индивиды знают о всех подгруппах ИАС, тем крепче их сон.
В одно ухо влетело - из другого вылетело.

И когда гром грянет - они окажутся беспомощными, ведь их "всемогущество" заканчивается там, где заканчивается кнопка "Запустить бота".

Когда лень достигает совершенства, человек изобретает автоматизацию.