Molfar про OSINT
✔
54.5K subscribers
3.22K photos
179 videos
16 files
2.5K links
Molfar Intelligence Institute — перший в Україні відкритий інститут розвідки. Навчання, сертифікація та розслідування.

Molfar Firm — аналіз і пошук даних у сферах finance, GOV, law & IT.

Пошта: info@molfar.institute
Контакт: @molfar_reception_bot
Download Telegram
Чи справді після ударів по дата-центрах Яндекса російських ботів у соцмережах стало менше?

Після ударів українських дронів по інфраструктурі Яндекса соцмережами поширилися графіки, які нібито підтверджують зникнення російських ботів, зокрема тих, що підтримують AfD і MAGA. Проте графік Cloudflare про інше: він показує падіння автоматизованого вебтрафіку, а не активності ботів-коментаторів.

Це не означає, що удари не могли вплинути на окремі операції впливу. Проте без даних про конкретні акаунти та їхню залежність від ураженої інфраструктури неможливо встановити масштаб цього впливу.

Сучасні операції впливу використовують розподілену інфраструктуру, автоматизацію та мовні моделі. Тому навіть якщо частина мереж припиняє роботу, це не обов’язково означає зупинку всієї операції.

Вірусний графік — ще не доказ. Щоб оцінити реальні масштаби бот-мереж, потрібні систематичний моніторинг, перевірювані дані та чітка методологія.

Повний матеріал Юлії Дукач, менеджерки зі стратегічного розвитку Molfar Intelligence Institute, про те, як працює інфраструктура операцій впливу, чому складно визначити реальну кількість ботів у соцмережах і як відрізнити підтверджені дані від припущень, читайте у колонці “Української правди”: https://molf.ar/4B4xB1w

Molfar у WhatsApp 📞
Please open Telegram to view this post
VIEW IN TELEGRAM
👍89❤18🤣5🤯2
Що противник може дізнатися про ваше підприємство з відкритих джерел?

📌 28 жовтня Molfar Intelligence Institute проведе безкоштовний онлайн-воркшоп «OSINT для захисту підприємств ОПК».

Що будемо розбирати:

▪️ як формується типовий профіль «цілі» в очах противника;
▪️ які публічні дані можуть створювати найбільші ризики для підприємств ОПК;
▪️ на що звертати увагу під час перевірки контрагентів, зокрема в міжнародній діяльності;
▪️ які підходи до цифрової гігієни та захисту даних допомагають зменшити ризики;
▪️ реальні кейси з досвіду Molfar Intelligence.

👥 Для керівників і команд підприємств ОПК, які відповідають за безпеку, ризики та захист інформації. Кількість учасників обмежена

👤 Спікер — Сергій Положай, OSINT-аналітик Molfar Intelligence із 6-річним досвідом розслідувань, провідний лектор навчань від Molfar Intelligence Institute.

🗓️ 28 жовтня, 11:00
💻 Онлайн · Zoom
🎟️ Участь безкоштовна

Реєстрація: https://molf.ar/4zBsJzt
1❤29👍21😁2
Усі курси з OSINT — на одній платформі

Хочете опанувати розвідку з відкритих джерел, поглибити наявні знання або навчитися застосовувати OSINT у своїй професійній діяльності? Для цього не потрібно самостійно шукати десятки навчальних програм на різних платформах.

Ви можете обрати програму залежно від свого досвіду, інтересів і завдань. Якщо ви лише знайомитеся з OSINT, чи вже використовуєте його у своїй роботі, на платформі ви знайдете курси відповідно до своїх потреб.

Не знаєте, з чого почати? Перегляньте програми, ознайомтеся з їхнім змістом і знайдіть курс, який відповідає вашим цілям.

Усі курси Molfar Intelligence Institute — за одним посиланням: https://molf.ar/4ysX8im

Molfar у WhatsApp 📞
Please open Telegram to view this post
VIEW IN TELEGRAM
❤51👍10🤯1🤣1
Forwarded from ОSІNТ Varta
Дослідники з Cracken AI Lab, стартапу, заснованого українцями в Силіконовій долині, виклали на GitHub Project BlackSea, який здатний зупинити 97,8% кібератак, здійснених за допомогою ШІ.

Команда шукає організації та дослідників, зацікавлених у розгортанні відкритого проєкту та його закритої частини на власній інфраструктурі — для збору статистики й даних із реальних середовищ.

Project BlackSea — активний honeypot проти автономних ШІ-агентів і кіберзловмисників, які використовують LLM для зламу систем, що працює без prompt injection і jailbreak.
BlackSea може не лише зафіксувати атаку, а й зупинити її на машині кіберзловмисника, зібрати дані про використані ним ШІ-інструменти та повернути їх для подальшої атрибуції.

Це дає організаціям змогу фіксувати й зупиняти атаки — від аматорів, які використовують Claude Code (приклад обходу sandbox і підвищення привілеїв), до найсильніших APT-груп, що працюють із власними аблітерованими моделями.


Працює це так: у системі залишають правдоподібну динамічну приманку — наприклад, інструмент для доступу до паролів, бази даних або конфігурації. Поруч — усе, що робить динамічну приманку реальною: зашифрований файл, пароль, інструкція або сліди в історії.

Динамічний інструмент-приманка справді виконує заявлену функцію та дає ШІ-агенту очікуваний результат. Жодного prompt injection чи інструкції «запусти мене». Агент запускає її сам, спираючись на технічно правдоподібний контекст.

Разом із основною функцією запускається прихований код. У спрощеній версії цей код надсилає зашифрований і підписаний сигнал, після чого BlackSea створює запис: яка приманка спрацювала, звідки й коли та які дані вдалося зібрати про зловмисника.

У тестах із 10 автономними pentest-системами, шістьма frontier-моделями та трьома типами приманок контратака спрацювала у 97,8% запусків.


У репозиторії є готові приманки, а також інструкції та документація для створення власних сценаріїв і прихованого коду.

Тож скачуйте проєкт і підтримайте його зіркою на GitHub:
https://github.com/cracken-ai/blacksea


Якщо зацікавлені в спільному дослідженні чи хочете спробувати закриту частину, то пишіть їм: research@cracken.ai

👌Підписатися | Публікації | Мапа ВПК
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤83👍22🔥8👀2😁1
Днями в мережі поширювали geo-sleuth — open-source інструмент, який за одним фото без GPS-метаданих намагається визначити місце зйомки за допомогою ШІ-агента.

Звучить зручно, особливо коли потрібно швидко встановити локацію за зображенням. Але є нюанси:

За замовчуванням geo-sleuth запускає зворотний пошук зображень через Baidu та Yandex. Це означає, що оригінальне фото та його оброблені версії можуть передаватися цим сервісам. Щоб уникнути цього, потрібно вимкнути зворотний пошук параметром --no-rev або самостійно вказати пошукові системи через --engines.

Крім того, серед резервних серверів Overpass API у коді є maps.mail.ru. Самі фотографії туди не передаються, але в окремих випадках сервіс може отримувати запити з координатами досліджуваних територій.

Для тих, хто працює з чутливими матеріалами (військові, журналісти, аналітики), це потенційний ризик витоку даних.

Тож перед запуском open-source інструментів перевіряйте їх з погляду OPSEC: які файли вони передають, до яких сервісів звертаються та які налаштування використовують за замовчуванням.

В OSINT важливо не лише те, що ви можете знайти, а й те, які сліди залишає сам процес пошуку.

Molfar у WhatsApp 📞
Please open Telegram to view this post
VIEW IN TELEGRAM
❤88💯30🙏7🤯5🕊1🤨1
Клієнт з “Алабуги”: як мережа будівельних гіпермаркетів обслуговувала виробника дронів

“Альбатрос” — російська компанія, що розробляє та виробляє безпілотники, зокрема розвідувальний літакового типу “Альбатрос М5”. У січні 2023 року компанія відкрила власне виробництво в “Алабузі” — особливій економічній зоні в Татарстані.

“Альбатрос” роками закуповував матеріали в Leroy Merlin — міжнародній мережі будівельних гіпермаркетів, яка продовжувала працювати в Росії після початку повномасштабного вторгнення.

Аналітики Molfar Intelligence дослідили внутрішні документи “Альбатроса” й простежили його закупівлі в Leroy Merlin щонайменше з 2017 року. Тоді “Альбатрос” ще не перебував під санкціями, їх запровадили лише в грудні 2023 року.

Чому міжнародні компанії чекають на санкцій, перш ніж припинити співпрацю з російськими виробниками озброєнь? Guess we’ll never know.

Як працювала ця схема закупівель, що купували, про накладені санкції і що вдалося встановити за документами — читайте в повному розслідуванні Molfar Intelligence Institute: https://molf.ar/4hZ8Z2S

#OSINTinvestigation

Molfar у WhatsApp 📞
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬64👍8❤7🤣1👀1
Molfar про OSINT
Книга від Molfar Intelligence Institute “Розвідка: анонімності не існує” — у Франкфурті 8 жовтня під час Франкфуртського книжкового ярмарку керівник Molfar Intelligence Institute Лук'ян Галкін представить книгу «Розвідка: анонімності не існує» в Українському…
Франкфуртський книжковий ярмарок 2026 підтвердив: український досвід розвідки цікавий міжнародній аудиторії.

Лук'ян Галкін, керівник Molfar Intelligence Institute, представив книгу "Розвідка: анонімності не існує" на українському стенді, організованому Українським інститутом книги.

У підсумках ярмарку Publishers Weekly відзначає зростання уваги до глобальної безпеки та попиту на книги авторів із досвідом роботи в розвідці. Видання також поспілкувалося з Лук’яном:

"Ми перебуваємо на передовій у розробці нових підходів до цих питань, адже безпосередньо стикаємося з їхнім практичним застосуванням. Ми вважаємо, що це зацікавить багатьох".

Україна протидіє гібридним загрозам щодня з 2014 року. Виявлення інформаційних операцій, встановлення їхніх організаторів і пояснення їх суспільству — частина нашої роботи. Цей досвід дедалі більше цікавить міжнародну аудиторію.

Дякуємо Українському інституту книги за організацію стенда та можливість представити український досвід розвідки міжнародній видавничій спільноті.

Molfar у WhatsApp 📞
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍59❤35🤣6🔥2
Forwarded from OsintFlow ✙
🔍📝Як росія готує наступне покоління окупантів з самого дитячого садочку

Міносвіти рф оголосило 2026 рік "Роком дошкільної освіти". Після введення додаткових занять у шкільну програму та переписування Мединським підручників з історії, машина пропаганди взялась за дитячі садочки.

Ця стаття розкриває як зараз відбувається  дошкільне морально-патріотичне виховання в закладах дошкільної освіти росії. Як дітям з 3-х років, в період, коли дитина тільки вчиться давати оцінку добру та злу, вкладаються поняття, що патріот - це солдат, який готовий померти за інтереси росії, а в приклад ставлять "героїв сво", які "допомагають братському народу".

Автор: PPMaster

Читати на нашому сайті 👉🔗 тут

ОsintFlow в інших соцмережах: 
📱YouTube📱Threads📱X

❤️‍🩹  Підписатися | Пошук росіян | Сайт | Зв'язок
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬107❤9👍4😁2
Наші колеги з Minos відстежили, як світові медіа висвітлювали гуманітарну кризу в окупованих Олешках: 2 395 публікацій із 1 435 джерел у 46 країнах у період із 25 серпня до 6 жовтня 2026 року.

Моніторинг показав більше, ніж просто кількість згадок.

Історія почалася в соцмережах. Перший сплеск активності припав на 11–12 вересня — за тиждень до того, як її підхопили великі редакції. 72% усіх публікацій належали приватним користувачам.

Висвітлення змінювалося разом із розвитком подій. Пік припав на 27 вересня — 252 публікації за один день. За три тижні частка матеріалів про доставлення їжі дронами зросла з 6% до 28%.

Росія намагалася переписати цю історію. Державні медіа та провоєнні Telegram-канали звинувачували Україну в кризі. Такий наратив зафіксовано у 162 публікаціях із 42 джерел. Сплески активності з їхнього боку відбувалися через 2–4 дні після піку міжнародного висвітлення. За межами Росії цей наратив поширювався самостійно менш ніж в 1% публікацій.

Minos також виявив неофіційні сторінки з назвами «CNN News» та «Al Jazeera English», які мали від 64 000 до 100 000 підписників і публікували ідентичні тексти майже одночасно.

Повний матеріал: https://minoscore.com/blog/oleshky-in-world-media-2026

Molfar у WhatsApp 📞
Please open Telegram to view this post
VIEW IN TELEGRAM
❤46🤔23✍4🤬3🤣1
Остап Стахів і мережа альтернативної реальності 💎

Днями поширилась інформація, що Національна поліція затримала активіста, який із березня перебував у розшуку через порушення правил військового обліку. Ним виявився Остап Стахів. Можливо, ви забули, хто це?

Стахів відомий не лише антимобілізаційною риторикою. Ще в 2024 ми дослідили його діяльність, тоді він “став відомим” завдяки мережі псевдоактивістських об'єднань “Доста”, “Живі люди”, “Суверени” та інших.

Аналітики дослідили понад 30 таких об'єднань і 374 пов'язані з ними особи. У 54 із них виявили ознаки зв'язків із Росією.

Йдеться про середовища, які поширюють конспірологію, дискредитують державні інституції та використовують протидію мобілізації як інструмент впливу.

Також у 2024 році СБУ повідомила йому про підозру у шахрайстві та поширенні інформації про розташування СОУ.

Як працювала ця мережа та які зв'язки вдалося виявити, читайте у дослідженні Molfar Intelligence Institute.

Molfar у WhatsApp 📞
Please open Telegram to view this post
VIEW IN TELEGRAM
❤63👍35😁9💊8😐3👎2🤣2
Forwarded from OsintFlow ✙
🎬Особиста безпека в OSINT. Фейкові акаунти. Sock Puppets

📺 Шановні підписники, вийшло нове відео на нашому каналі у Youtube!

Робити дослідження в соціальних мережах з власного профілю, це велика помилка, яка може коштувати вам як мінімум зриву розслідування, а то і особистої безпеки. У нашому відео детально розбирається тема створення віртуальної особистості (Sock Puppet) для ефективного та анонімного OSINT.

👀 Про що ви дізнаєтесь із відео:

📌 Навіщо це потрібно? Три головні причини, чому досліднику не варто світити свій реальний профіль.

📌 Технічна гігієна. Чому не можна запускати твінки на основній ОС та як правильно налаштувати ізольовану віртуальну машину.

📌 Реєстрація «без засвіту». Що краще, Proton Mail чи локальна пошта? Реальна SIM-карта чи онлайн-номер? Розбираємо ризики банів та деанону через форму відновлення пароля.

📌 Створення цифрового аватара. Як підібрати реалістичне ім'я, чому популярні ШІ-генератори обличчя легко викриваються досвідченими користувачами та де шукати ідеальні фото-донори.

📌 Імітація життя (легендування). Як правильно вести акаунт, чому шкідливо писати пости самостійно (і як тут допомагає штучний інтелект) та як набрати перших друзів для маскування під «загальну масу».

Якщо хочете навчитися створювати віртуальних персонажів, яким віритимуть не лише алгоритми соцмереж, а й реальні люди - це відео обов'язкове до перегляду!

Будемо вдячні за підтримку 👉 🎬 YouTube каналу OsintFlow у вигляді підписки, вподобайки та звісно ж коментаря.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥55❤14👍3
Просто залишимо це тут 🤫
Please open Telegram to view this post
VIEW IN TELEGRAM
❤208✍32🔥27👏14👍7🤣5🤷‍♂4🤔2👎1🎉1
Купували товар онлайн, а отримали зовсім не те, що бачили в оголошенні?

Шукаємо людей, які стикалися з фейковими оголошеннями на маркетплейсах (Temu, Etsy, Rozetka, Prom та інших) і готові поділитися своєю історією.

Разом із партнерами з Громадського радіо досліджуємо, як продавці використовують штучний інтелект та інші інструменти, щоб вводити покупців в оману: публікують згенеровані фото неіснуючих товарів, вигадані описи або підроблені відгуки.

Якщо ви потрапляли в подібну ситуацію, розкажіть про неї. Ваш досвід допоможе дослідити масштаби й механізми цієї проблеми в межах спільного проєкту “Згенеровано ШІ”.

Поділитися своєю історією: https://molf.ar/4yX833W

Molfar у WhatsApp 📞
Please open Telegram to view this post
VIEW IN TELEGRAM
❤42
Хотіли почати кар’єру в OSINT? Приєднуйтесь до команди Molfar Intelligence.

Аналітиком може стати кожен. Головне — допитливість, раціональне мислення та вміння докопуватися до деталей.

Ваші майбутні основні завдання:
⚫️пошук інформації про компанії, ринки, інвестиції та політичні події;
⚫️аналіз даних, визначення тенденцій і формування висновків;
⚫️підготовка аналітичних звітів.

Досвід в OSINT, підготовці аналітичних звітів, роботі з відкритими реєстрами та розуміння IT-розробки чи венчурного ринку стануть перевагою.

Що пропонує Molfar Intelligence:
⚫️віддалену роботу або офісний формат;
⚫️стабільний фіксований дохід у USD;
⚫️підтримку ментора під час адаптації;
⚫️можливості професійного та кар’єрного зростання;
⚫️оплачувані відпустку й лікарняні;
⚫️компенсацію частини витрат на медичне страхування, навчання, спорт та інші активності.

Хочете спробувати? Ознайомтеся з вакансією, вимогами та заповніть форму за посиланням:
https://forms.gle/8fFdbgofby1uERKa8

Molfar у WhatsApp 📞
Please open Telegram to view this post
VIEW IN TELEGRAM
❤36👍9
Binance опублікували звіт про кібератаку 29 жовтня

Операція тривала кілька місяців. Зловмисники використовували підроблені інструменти для розробників, проводили фейкові співбесіди та тестові завдання зі шкідливим кодом, щоб скомпрометувати пристрої співробітників.

Згодом вони отримали доступ до внутрішніх інструментів і систем підписання транзакцій.

Binance вказує на причетність КНДР. ФБР також атрибутувало цю операцію Північній Кореї.

Детальніше про підготовку, механіку та етапи атаки — у звіті Binance.

Molfar у WhatsApp 📞
Please open Telegram to view this post
VIEW IN TELEGRAM
✍24👀11❤8🤔3💊1
Forwarded from Cat Eyes OSINT
Від перемоги 2024 до поразки 2026: як Трамп втратив Конгрес.

3 листопада республіканці втратили обидві палати Конгресу. Демократи виграли голосування за Палату з відривом 12–14 пунктів, найбільшим щонайменше з 1974 року. Вони перемогли навіть у Техасі, Канзасі й Південній Кароліні.

Розбираємо, як так сталося:
— чому перемога 2024-го була умовною;
— як мита, війна з Іраном і дорожчий бензин ударили по головній обіцянці Трампа: дешевшому життю;
— хто з виборців відвернувся і чому база MAGA лишилася вдома;
— що каже сам Трамп і чи загрожує йому імпічмент;
— що це означає для України.

У статті є інтерактивні графіки, а посилання на джерела стоять біля кожного факту.

Читати: https://cateyesosint.com/publications/vid-peremohy-2024-do-porazky-2026-yak-tramp-vtratyv-konhres

Осн. канал 😼 Резерв 😼 Хламовня 😼 Донат
Please open Telegram to view this post
VIEW IN TELEGRAM
👍21🤣8❤2😁1😐1👀1