#חקירה#Steam#API
סימביוזת הונאת Steam API: הונאה, רשלנות ואחריות
פרופיל מעמיק של מנגנוני פאנלי הונאות פרטיים, חמשת אלגוריתמי החלפת ההצעות, חבילות הדגש של maFile, ולמהדיוק מדוע אמצעי ה"מניעת הונאות" של Steam הם אסטרטגיית עסקים מחושבת.
מרכז מודיעין איומים
מודיעות וחקירות בנושא דייג
מודיעין איומים בזמן אמת, חקירות פעילות ופעולות הרס מתקפות ממערכות הגילוי שלנו.
איומים חיים
ההאקת? בצע את זה קודם.תגובה חירום לנפגעי הונאות ו"מפריטי ארנקים" — לעולם לא לשתף משפטי זרעים (seed phrases).
עדכוני האבטחה האחרונים
חקירות, מחקר ופעולות הרס
#חקירה#Steam#LZT#OFAC
Valve מרוויחה מ-578,000 חשבונות Steam שנגנבו
יותר מ-897,000 חשבונות גנובים פעילים בשוק LZT ב-16 פלטפורמות. יותר מ-40 מיליון דולר ברשימות פליליות. אחריות משוערת של הקורבנות: 450 מיליון דולר. חמישה וקטורים משפטיים. פורנזיקה אינטראקטיבית. לוח מודיעין חי. עשור של עיוורון רווחי של Valve – מתועד.
#חקירה#Steam#GDPR
אשליית Steam: כיצד Valve מפעילה כלכלה סמויה
מדיניות המחירים האזורית של Valve, התמיכה המאוחתת, כלכלת הפריטים, הפרצה ב-CEVA Logistics והתגובה המשפטית באירופה.
#תיק_מקרה#WeakRNG#אבטחתארנק
הזרע היה תקין. מייצר המספרים האקראיים היה פגום.
Coldcard, Trust Wallet ו-Libbitcoin ייצרו זרעי ארנקים תקינים מתוך מרחבי מפתחות קטנים בצורה מסוכנת. קראו את הראיות ובדקו כיצד נוצר הארנק שלכם.
#מאמר־מחקר#DNSGovernance
מזיה לאכיפה: מסגרת מדידה לטיפול בנצול DNS
תגובה מדידה לנצולת DNS: פעולה מידתית, החלטות שקופות, אמצעי הגנה והתנגדויות מהירות.
#הצהרה#ULTAHOST#רשם
הפרת שימוש ב-UltaHost: לא אנו, אך פעולת הרס מצוינת
חלק מהקוראים הקצו את האתר ultahostabuse.com לאתר PhishDestroy בשל סגנונו החזותי. לא נמצאו ראיות התומכות בהקצאה זו. המחקר המתמקד ברישום דומיינים (Registrar) של האתר נותר מקור עצמאי, ויש להעריך אותו על סמך הראיות שהוא מפרסם.
#ICANN#Trustname#עמידה בתקנות#אחריות
קרטל ה-ICANN: 155 מיליון דולר בשנה על חוזים שאף אחד לא מקיים
קרטרט רוצה את הכסף, מסרב לרגולציה חיצונית ומתעלם מהחוזה שלו. שלושה הודעות הפרת אמון ללא שיניים, דומיין גניבת כרטיסים ש"בטעות" לא נחסם, תקופת חסד של 60 יום — ו-155 מיליון דולר בשנה עבור זה. RegisterFly, EstDomains, Epik, NameSilo: אותו דפוס.
#חקירה#NameSilo#xmrwallet#RegistrarAbuse
NameSilo הגנה על כלי גניבת קריפטו בשווי 100 מיליון דולר – ואז נאלצה להגן על עצמה
NameSilo הגן לראשונה על xmrwallet. לאחר שהארנק כבר נסגר, טוען PhishDestroy שהמבצע הנותר הגן על הרשם עצמו: נושאי SEO חופפים, דפוסים של מניפולציה בביקורות, פיזור יחסי ציבור בתשלום, וניסיונות להסיר תוצאות חיפוש בודדות – כל זאת תועד באמצעות 27 מאמרי מקור והוכחות ארכיוניות.
#אחריות# רישומי דומיינים#ICANN#OpenData
אחריות הרשם – מי פועל על דיווחי שימוש לרעה
לוח תוצאות חי, המבוסס על ראיות, המבוסס על כל דיווח השימוש לרעה שאנו שולחים: שיעור הסעיפות המאושרות, זמני תגובה, העלאת דיווחים חוזרים, וכמה תחומים מדווחים כל רישום לא סיים לעולם. דטרמיניסטי, רפרודוקטיבי, מורשה תחת רישיון MIT, מתעדכן יומיומית.
#עריכה# הצהרה# שקיפות
אנו כבר איננו מתנדבים
למה אנו מוציאים את המילה משימוש: כלי שבו נעשה שימוש כנשק נגד האינטרס הציבורי — כאשר הן ICANN (ארגון ללא כוונת רווח בשווי 50 מיליון דולר) והן גנב ארנקים לאורך עשור מכנים את עצמם "מתנדבים", המילה משמשת להגנה אך ורק על הגופים המתחבאים מאחוריה.
# רשם#ICANN# מאמר דעה
האויב האמיתי אינו הרוצח, אלא הרשם.
מאמר דעה: נוכלים הם חיילים זולים ונזרקים. כלכלת הנוכלים מתבססת על רישומני דומיינים שממכרים שקט – ועל ICANN שסרבה לאכוף. 16 מיליארד דולר אבדו ב-2024; עלייה של 180% בהונאות דגיש (Phishing) מאז 2021. יש להפוך את חוסר הענישה למחיר גבוה.
# רשם#NameSilo#ICANN
ראיות מ-NameSilo: 183,000 דומיינים זדוניים שמסתתרים מאחורי מסך פרטיות
תיק חיוני על NameSilo (IANA #1479). סריקת 5.27 מיליון דומיינים · 87.3% מתוכם כבויים או חונה · 183,000 דומיינים זדוניים מסתתרים מאחורי מגן הפרטיות שלהם – הוגש ל-ICANN.
# רשם#NiceNIC#סין
ראיות NiceNIC: 18,927 דומיינים זדוניים אצל רשם אחד
סריקת אזור מלאה של NiceNIC (IANA #3765, סין) — 349,376 דומיינים, 18,927 דומיינים זדוניים מאומתים: דייג, כרטיסיות, ניקוז מטבעות קריפטוגרפיים והימורים. פידים של IOC + קובץ CSV עבור SIEM.
# רשם#Trustname#ICANN
ראיות Trustname: 86% מהדומיינים הפעילים הם זדוניים
סריקת אזור מלא של Trustname / Fewmoretaps OÜ (מספר ICANN 4318) — 7,641 דומיינים, 86% מכל התוכן הפעיל אומת כזדוני. חבילת ראיות של שלב II.
#רישום#ShortDot#לוקסמבורג
ShortDot Evidence: 6.2 מיליון דומיינים, 9.5% מהדומיינים המזיקים (Phishing) בעולם
מבנה מלא של ShortDot SA (לוקסמבורג) — 7 אזורי שם (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 6.2 מיליון דומיינים ו-51,670 אתרי זיוף מותגים המכוונים ל-Chase, Binance, MetaMask ו-Ledger. תחום .bond מדורג במקום השלישי בעולם בתחום הדגירה (Phishing). פידים של IOC ומעדכנים יומיים.
