#社交工程 — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #社交工程, aggregated by home.social.
-
将镇压行动作为“项目”外包给私人公司，即便宜又便于推卸责任；这些小公司主动开发了成套的“钓鱼工具包”、“推特监控系统”和“地理位置追踪插件”，像售卖商业软件一样卖给地方公安局和国安部门 …
🧬更新 - 路径：“镇压手段”- “跨国维稳”《中国跨境数字镇压的工业化和私营承包商演变：公民实验室最新报告“Tall Tales”》
https://iyouport.notion.site/Tall-Tales-35134ca2d46d8088b30cf5510b324be4**对于可能受影响群体，请务必关注本文嵌入标识框中的相关攻击解析和防御建议。**
-
将镇压行动作为“项目”外包给私人公司，即便宜又便于推卸责任；这些小公司主动开发了成套的“钓鱼工具包”、“推特监控系统”和“地理位置追踪插件”，像售卖商业软件一样卖给地方公安局和国安部门 …
🧬更新 - 路径：“镇压手段”- “跨国维稳”《中国跨境数字镇压的工业化和私营承包商演变：公民实验室最新报告“Tall Tales”》
https://iyouport.notion.site/Tall-Tales-35134ca2d46d8088b30cf5510b324be4**对于可能受影响群体，请务必关注本文嵌入标识框中的相关攻击解析和防御建议。**
-
将镇压行动作为“项目”外包给私人公司，即便宜又便于推卸责任；这些小公司主动开发了成套的“钓鱼工具包”、“推特监控系统”和“地理位置追踪插件”，像售卖商业软件一样卖给地方公安局和国安部门 …
🧬更新 - 路径：“镇压手段”- “跨国维稳”《中国跨境数字镇压的工业化和私营承包商演变：公民实验室最新报告“Tall Tales”》
https://iyouport.notion.site/Tall-Tales-35134ca2d46d8088b30cf5510b324be4**对于可能受影响群体，请务必关注本文嵌入标识框中的相关攻击解析和防御建议。**
-
将镇压行动作为“项目”外包给私人公司，即便宜又便于推卸责任；这些小公司主动开发了成套的“钓鱼工具包”、“推特监控系统”和“地理位置追踪插件”，像售卖商业软件一样卖给地方公安局和国安部门 …
🧬更新 - 路径：“镇压手段”- “跨国维稳”《中国跨境数字镇压的工业化和私营承包商演变：公民实验室最新报告“Tall Tales”》
https://iyouport.notion.site/Tall-Tales-35134ca2d46d8088b30cf5510b324be4**对于可能受影响群体，请务必关注本文嵌入标识框中的相关攻击解析和防御建议。**
-
将镇压行动作为“项目”外包给私人公司，即便宜又便于推卸责任；这些小公司主动开发了成套的“钓鱼工具包”、“推特监控系统”和“地理位置追踪插件”，像售卖商业软件一样卖给地方公安局和国安部门 …
🧬更新 - 路径：“镇压手段”- “跨国维稳”《中国跨境数字镇压的工业化和私营承包商演变：公民实验室最新报告“Tall Tales”》
https://iyouport.notion.site/Tall-Tales-35134ca2d46d8088b30cf5510b324be4**对于可能受影响群体，请务必关注本文嵌入标识框中的相关攻击解析和防御建议。**
-
采取直接行动时务必认清同伴！行动前务必统一口径！守口如瓶！
彼此依靠，信任彼此始终依靠，就不会上当受骗。
这是获取供词的经久不衰之法，理智的被告本不该上当。针对政治动机的嫌疑人，分而治之的策略成功率虽低，但仍偶有奏效。
🧬《无政府主义者生存指南: 了解盖世太保猪式审讯心理游戏 - #审讯心理学 S07E03》
https://iyouport.notion.site/S07E03-28834ca2d46d8075930de0a7044270ea -
采取直接行动时务必认清同伴！行动前务必统一口径！守口如瓶！
彼此依靠，信任彼此始终依靠，就不会上当受骗。
这是获取供词的经久不衰之法，理智的被告本不该上当。针对政治动机的嫌疑人，分而治之的策略成功率虽低，但仍偶有奏效。
🧬《无政府主义者生存指南: 了解盖世太保猪式审讯心理游戏 - #审讯心理学 S07E03》
https://iyouport.notion.site/S07E03-28834ca2d46d8075930de0a7044270ea -
采取直接行动时务必认清同伴！行动前务必统一口径！守口如瓶！
彼此依靠，信任彼此始终依靠，就不会上当受骗。
这是获取供词的经久不衰之法，理智的被告本不该上当。针对政治动机的嫌疑人，分而治之的策略成功率虽低，但仍偶有奏效。
🧬《无政府主义者生存指南: 了解盖世太保猪式审讯心理游戏 - #审讯心理学 S07E03》
https://iyouport.notion.site/S07E03-28834ca2d46d8075930de0a7044270ea -
采取直接行动时务必认清同伴！行动前务必统一口径！守口如瓶！
彼此依靠，信任彼此始终依靠，就不会上当受骗。
这是获取供词的经久不衰之法，理智的被告本不该上当。针对政治动机的嫌疑人，分而治之的策略成功率虽低，但仍偶有奏效。
🧬《无政府主义者生存指南: 了解盖世太保猪式审讯心理游戏 - #审讯心理学 S07E03》
https://iyouport.notion.site/S07E03-28834ca2d46d8075930de0a7044270ea -
采取直接行动时务必认清同伴！行动前务必统一口径！守口如瓶！
彼此依靠，信任彼此始终依靠，就不会上当受骗。
这是获取供词的经久不衰之法，理智的被告本不该上当。针对政治动机的嫌疑人，分而治之的策略成功率虽低，但仍偶有奏效。
🧬《无政府主义者生存指南: 了解盖世太保猪式审讯心理游戏 - #审讯心理学 S07E03》
https://iyouport.notion.site/S07E03-28834ca2d46d8075930de0a7044270ea -
你的手机忽然挂了。打不出电话也连不上网，你找到运营商，在对方的“细心指导下”恢复了全部功能 ……
但你不知道的是，这是个局！很可能是运营商在背后配合警察，通过所谓的“恢复”过程在你的手机上强行安装了高度侵入性的间谍软件。这就是近期意大利的激进社区同志遭遇的威胁。
讲述并分析这件事。
🧬纸条更新：
https://iyouport.notion.site/2e934ca2d46d80f8a3dbc5047b0ae709
-
革命者的机遇正在孕育。
众所周知，对追求激进变革的人们来说，成就感极为稀罕，也因此，无比珍贵。曾经无数前辈终其一生都没能亲见到自己渴望的世界，尽管毫无疑问，他们的积累为今天我们的战斗提供了坚实的基础。
而现在，我们这些人将有可能在有生之年享受到解放斗争的成就感。同时，毫无疑问的，在此之前，我们可能正在面对的是史无前例的艰辛和险境。
总体上，这绝不是坏消息。但它能好到什么程度，取决于我们的眼界和手速。
……我们每年都会通过年终礼预测短期前景和局势。今年我们想要谈论一些更长远的前景，毕竟，21世紀已经结束了四分之一，一个显著的趋势动态也已经开始成形。
以及，这一局势的指导意义在于什么……
……
并且，回复一些大家感兴趣的问题。比如：
- 是什么导致中产改良主义常规战术将会失败？
- 透露防御技巧会不会“便宜了坏人”？
- 我们不是“左派”。但比较近似。那么我们与“左派”的关键区别是什么？
- 很多人表达异议只是为了寻求移民庇护。IYP支持移民吗？
- IYP究竟是谁？……圣诞快乐！2025豪华年终礼上线 🍻
🧬 《云舞白的新生：iyp·整体攻防总述：我们是谁、为何而来 … 20年战略图谱》
https://iyouport.notion.site/iyp-20-28c34ca2d46d80289dfff59511fd7022#时局
#攻防
#战术
#共创
#IYP #圣诞节 #年终
#反渗透
#反间谍
#米兔
#性骚扰
#内讧
#心理学
#疗愈
#互助
#自治
#数字安全
#操作安全
#工具
#反侦察
#社交工程
#审讯心理学
#技术哲学 -
革命者的机遇正在孕育。
众所周知，对追求激进变革的人们来说，成就感极为稀罕，也因此，无比珍贵。曾经无数前辈终其一生都没能亲见到自己渴望的世界，尽管毫无疑问，他们的积累为今天我们的战斗提供了坚实的基础。
而现在，我们这些人将有可能在有生之年享受到解放斗争的成就感。同时，毫无疑问的，在此之前，我们可能正在面对的是史无前例的艰辛和险境。
总体上，这绝不是坏消息。但它能好到什么程度，取决于我们的眼界和手速。
……我们每年都会通过年终礼预测短期前景和局势。今年我们想要谈论一些更长远的前景，毕竟，21世紀已经结束了四分之一，一个显著的趋势动态也已经开始成形。
以及，这一局势的指导意义在于什么……
……
并且，回复一些大家感兴趣的问题。比如：
- 是什么导致中产改良主义常规战术将会失败？
- 透露防御技巧会不会“便宜了坏人”？
- 我们不是“左派”。但比较近似。那么我们与“左派”的关键区别是什么？
- 很多人表达异议只是为了寻求移民庇护。IYP支持移民吗？
- IYP究竟是谁？……圣诞快乐！2025豪华年终礼上线 🍻
🧬 《云舞白的新生：iyp·整体攻防总述：我们是谁、为何而来 … 20年战略图谱》
https://iyouport.notion.site/iyp-20-28c34ca2d46d80289dfff59511fd7022#时局
#攻防
#战术
#共创
#IYP #圣诞节 #年终
#反渗透
#反间谍
#米兔
#性骚扰
#内讧
#心理学
#疗愈
#互助
#自治
#数字安全
#操作安全
#工具
#反侦察
#社交工程
#审讯心理学
#技术哲学 -
革命者的机遇正在孕育。
众所周知，对追求激进变革的人们来说，成就感极为稀罕，也因此，无比珍贵。曾经无数前辈终其一生都没能亲见到自己渴望的世界，尽管毫无疑问，他们的积累为今天我们的战斗提供了坚实的基础。
而现在，我们这些人将有可能在有生之年享受到解放斗争的成就感。同时，毫无疑问的，在此之前，我们可能正在面对的是史无前例的艰辛和险境。
总体上，这绝不是坏消息。但它能好到什么程度，取决于我们的眼界和手速。
……我们每年都会通过年终礼预测短期前景和局势。今年我们想要谈论一些更长远的前景，毕竟，21世紀已经结束了四分之一，一个显著的趋势动态也已经开始成形。
以及，这一局势的指导意义在于什么……
……
并且，回复一些大家感兴趣的问题。比如：
- 是什么导致中产改良主义常规战术将会失败？
- 透露防御技巧会不会“便宜了坏人”？
- 我们不是“左派”。但比较近似。那么我们与“左派”的关键区别是什么？
- 很多人表达异议只是为了寻求移民庇护。IYP支持移民吗？
- IYP究竟是谁？……圣诞快乐！2025豪华年终礼上线 🍻
🧬 《云舞白的新生：iyp·整体攻防总述：我们是谁、为何而来 … 20年战略图谱》
https://iyouport.notion.site/iyp-20-28c34ca2d46d80289dfff59511fd7022#时局
#攻防
#战术
#共创
#IYP #圣诞节 #年终
#反渗透
#反间谍
#米兔
#性骚扰
#内讧
#心理学
#疗愈
#互助
#自治
#数字安全
#操作安全
#工具
#反侦察
#社交工程
#审讯心理学
#技术哲学 -
革命者的机遇正在孕育。
众所周知，对追求激进变革的人们来说，成就感极为稀罕，也因此，无比珍贵。曾经无数前辈终其一生都没能亲见到自己渴望的世界，尽管毫无疑问，他们的积累为今天我们的战斗提供了坚实的基础。
而现在，我们这些人将有可能在有生之年享受到解放斗争的成就感。同时，毫无疑问的，在此之前，我们可能正在面对的是史无前例的艰辛和险境。
总体上，这绝不是坏消息。但它能好到什么程度，取决于我们的眼界和手速。
……我们每年都会通过年终礼预测短期前景和局势。今年我们想要谈论一些更长远的前景，毕竟，21世紀已经结束了四分之一，一个显著的趋势动态也已经开始成形。
以及，这一局势的指导意义在于什么……
……
并且，回复一些大家感兴趣的问题。比如：
- 是什么导致中产改良主义常规战术将会失败？
- 透露防御技巧会不会“便宜了坏人”？
- 我们不是“左派”。但比较近似。那么我们与“左派”的关键区别是什么？
- 很多人表达异议只是为了寻求移民庇护。IYP支持移民吗？
- IYP究竟是谁？……圣诞快乐！2025豪华年终礼上线 🍻
🧬 《云舞白的新生：iyp·整体攻防总述：我们是谁、为何而来 … 20年战略图谱》
https://iyouport.notion.site/iyp-20-28c34ca2d46d80289dfff59511fd7022#时局
#攻防
#战术
#共创
#IYP #圣诞节 #年终
#反渗透
#反间谍
#米兔
#性骚扰
#内讧
#心理学
#疗愈
#互助
#自治
#数字安全
#操作安全
#工具
#反侦察
#社交工程
#审讯心理学
#技术哲学 -
革命者的机遇正在孕育。
众所周知，对追求激进变革的人们来说，成就感极为稀罕，也因此，无比珍贵。曾经无数前辈终其一生都没能亲见到自己渴望的世界，尽管毫无疑问，他们的积累为今天我们的战斗提供了坚实的基础。
而现在，我们这些人将有可能在有生之年享受到解放斗争的成就感。同时，毫无疑问的，在此之前，我们可能正在面对的是史无前例的艰辛和险境。
总体上，这绝不是坏消息。但它能好到什么程度，取决于我们的眼界和手速。
……我们每年都会通过年终礼预测短期前景和局势。今年我们想要谈论一些更长远的前景，毕竟，21世紀已经结束了四分之一，一个显著的趋势动态也已经开始成形。
以及，这一局势的指导意义在于什么……
……
并且，回复一些大家感兴趣的问题。比如：
- 是什么导致中产改良主义常规战术将会失败？
- 透露防御技巧会不会“便宜了坏人”？
- 我们不是“左派”。但比较近似。那么我们与“左派”的关键区别是什么？
- 很多人表达异议只是为了寻求移民庇护。IYP支持移民吗？
- IYP究竟是谁？……圣诞快乐！2025豪华年终礼上线 🍻
🧬 《云舞白的新生：iyp·整体攻防总述：我们是谁、为何而来 … 20年战略图谱》
https://iyouport.notion.site/iyp-20-28c34ca2d46d80289dfff59511fd7022#时局
#攻防
#战术
#共创
#IYP #圣诞节 #年终
#反渗透
#反间谍
#米兔
#性骚扰
#内讧
#心理学
#疗愈
#互助
#自治
#数字安全
#操作安全
#工具
#反侦察
#社交工程
#审讯心理学
#技术哲学 -
Github scam investigation: Thousands of "mods" and "cracks" stealing your data
Link
📌 Summary:
這篇文章揭露了一個利用 GitHub 大規模散佈惡意軟體的騙局。作者發現有人建立數千個 GitHub 儲存庫，偽裝成各種遊戲模組或破解軟體，實際卻含有名為 Redox 的竊取器惡意程式。一旦下載執行，該程式會收集用戶電腦上的各種敏感資料，包括加密貨幣錢包金鑰、銀行帳戶、社羣媒體憑證等，並傳送至駭客控制的 Discord 伺服器。作者通過自製腳本找到了 1,115 個可疑儲存庫，其中只有不到 10% 有公開的警告留言。
🎯 Key Points:
- 作者在一個「社交工程」論壇發現詳細教程，說明如何建立和推廣含惡意程式的 GitHub 儲存庫。
- 惡意程式偽裝成熱門遊戲模組（如 Roblox、Fortnite）或破解軟體（如 FL Studio、Photoshop）。
- 作者分析了 Redox 竊取器的程式碼，它能夠：
收集用戶電腦 IP、使用者名稱和地理位置資訊
竊取瀏覽器 cookies、密碼和歷史記錄
搜索加密貨幣錢包資訊（如 Metamask）
收集遊戲帳號資料（Steam、Riot Games 等）
尋找包含敏感關鍵字的檔案（如 password、bank、crypto）
將所有資料加密後上傳至匿名檔案分享網站和 Discord
- 作者編寫腳本掃描 GitHub，發現至少 1,115 個符合此騙局模式的儲存庫，其中僅 115 個有警告留言。
- 即使有些儲存庫已被用戶舉報為惡意軟體，GitHub 仍未將其移除。
🔖 Keywords:
#社交工程 #Redox竊取器 #GitHub惡意軟體 #資料竊取 #網路詐騙 -
Multiple Russian Threat Actors Targeting Microsoft Device Code Authentication | Volexity
Link
📌 Summary: Volexity 觀察到多個俄國威脅行為者進行社交工程及針對 Microsoft 365 帳戶的 Device Code Authentication 網絡釣魚攻擊。這些攻擊以不同政治主題為背景，尤其是針對新上任的美國政府。俄國行為者利用精心設計的電子郵件及信息，誘使目標用戶進行身份認證，從而獲取長期存取權限。Volexity 目前追蹤著名的威脅行為者 CozyLarch 及其他未命名的攻擊者，並提出了相關檢測及預防措施。
🎯 Key Points:
- 多個俄國威脅行為者針對 Microsoft 365 展開網絡釣魚攻擊，利用 Device Code Authentication 方法。
- 攻擊在社交媒體及信件中展開，往往假冒政府及研究機構的身份。
- 成功的攻擊案例利用用戶對正常流程的誤解，出現標題為「測量影響操作」的偽邀請。
- Volexity 指出，這些失竊帳戶後的訪問方式有所不同，且利用了不同的基礎設施。
- 提出監控及阻止 Device Code Authentication 攻擊的建議，並強調加強用戶意識的重要性。
🔖 Keywords: #DeviceCodeAuthentication #網絡釣魚 #俄國威脅 #社交工程 #CozyLarch -
#telegram #SocialEngineering #社交工程
我今天碰到一個, 不知道是不是標準模式 :
1. tg 上的服務帳號突然跳一個 login code 的訊息 (裡面有說這是登入用的, 如果你沒有要登入請忽略)
2. 某個帳號用我朋友的電話 login, 加了我, 在一般對話和加密對話同時傳訊, 然後截了個使用者列表的圖, 問我為什麼有兩個帳號
2.5. 因為這個朋友過往給我的印象並不是個會去用 tg 的人, 再加上最近太多人說他們的 tg 被盜用, 所以我就有了警覺心...
3. 我就回說你看到兩個帳號是因為一個是一般對話一個是加密對話, 還貼了 tg 說明文給他
4. 他表現得很新奇, 一直叫我截圖給他看
5. 綜合 1 & 4, 我想他要看的就是你截圖的那個使用者列表, 每個對話後面都會接著最新一則對話的前幾個字, 也包含了 tg 服務帳號的那個 login code , 如果你直接 screenshot 什麼都沒改就貼出去, 那就中獎了