?Сбить со следа.

[JOUR]

В этой статье, я постараюсь уже наглядно рассказать что и как лучше настроить, где скачать и как с этим работать, чтобы Ваше пребывание в сети было максимально безопасным.

В первую очередь, стоит отметить, что перечисленные ниже советы не дают 100% гарантии по безопасности и не являются основным, базовым мануалом "Вот только так и больше ничего не лапать" - конечно нет. Вариаций безопасности миллионы, можно сравнить с большим гардеробом, где много рубашек, сорочек, пиджаков, кардиганов, кофт и футболок, но есть базовый комплект, который будет основным. Вы можете дорабатывать эти советы, менять ПО или добавлять свои ступени безопасности.

Итак, поехали.
Эту тему я хочу разбить на 2 блока, каждый из которых будет нацелен на свой уровень безопасности.

Первый раздел назовем "Мамин Ламер" - в нем мы настроим Вашу тачку для безопасного серфинга в сети, мелких финансовых операций в белых цветах и прокачаем браузер дополнительными плюшками.

Второй раздел именуем "Начинающий подводник" и окрасим его в желтый цвет, как показатель средней безопасности. Здесь мы уже обсудим как правильно настроить виртуалку и Tails, куда и как принимать деньги, как их отбеливать, обсудим несколько программ и определимся с возможными последствиями деанона.

 

[JOUR]

Раздел первый.

"Мамин ламер"​

Ваша деятельность:
Ничего противозаконного, сижу на форумах, вк и смотрю видосики на YouTube.
Задачи:
Скрыть от владельцев сайтов информацию обо мне, иметь под рукой инструменты для быстрой скачки музыки и видео вк, помнить пароли от аккаунтов на всех порносайтах.
Сложность настройки:
2 из 10, займет пару часов.

Вам не понадобится переустанавливать систему или бегом качать луковый браузер.
Начнем с того, что оградим сайты от получения информации о Вашем провайдере и местоположении.
Для этого лучше всего использовать связку приложение на ПК + расширение в браузер.

Рассмотрим на примере:
Для начала скачаем чистый браузер Google chrome, в котором не сохранялись все Ваши действия, куки и пароли. Параллельно устанавливаем на пк любой VPN клиент, к примеру у нас будет windscribe. При регистрации Вам будет бесплатно предложено 10Гб трафика в месяц, чего вполне хватает для просиживания часами на форумах. В целом, этого уже достаточно:
Вы можете включить VPN, открыть хром - режим инкогнито и радоваться, 76%* сайтов не смогут узнать Ваше настоящее местоположение. Если Вы герой комментариев вк и ганкстер-хейтер на Ютубе, можете дополнительно установить в хром расширение FreGate, которое выступит дополнительным шагом перенаправления отправляемых и получаемых пакетов информации и дает бонусом плюшку - можно просматривать сайты в зоне .onion
(Обратите внимание! Использовать только расширение ФриГат не безопасно, оно только маскирует Ваш Ip, но не меняет его полностью!)
Вы всегда можете проверить, какие данные о Вас получает владелец сайта ВОТ ЗДЕСЬ.


Хорошо, разобрались с браузером, но как качать музло и видео вк, как сохранить фото из инсты и где на Ютубе кнопка "скачать видео в хорошем качестве"?
Для этого Вам пригодится еще одно расширение - savefrom. Я особенно его люблю за то, что не нужно копировать ссылки, открывать доп.страницы и т.п. - кнопка "скачать" сразу под видео.


Так же есть дополнительный совет по паролям.
Если Вы помните все свои пароли, значит у Вас нет ни одного надежного!
И это не преувеличение. Возьмите за привычку:
меняете постельное - меняете пароли от часто посещаемых сайтов. И еще! Никаких паролей, которые можно запомнить. Ну во-первых моя память не слишком для этого подходит, во-вторых легкий пароль — это его отсутствие.
Вместо этого я их записываю (ну, конечно при условии, что собираюсь использовать этот ресурс и дальше на постоянной основе). Записываю пароли не на бумажке, а в приложении Dashlane,которое так-же само генерирует сложные комбинации и поддерживается не только на Виндовс, но и в андроид, IOS, Mac и т.п. чем сидеть и клацать по клаве 15 минут, перебирая возможные пароли, нажал на иконку приложения, нашел нужный сайт, нажал скопировать и все.
И конечно, для каждого ресурса, требующего аутентификацию, обязательно создаем свой уникальный пароль.

В плане настройки ПК для такого уровня серфинга - все. Единственное о чем стоит помнить о безопасности для пользователей этого раздела:
никакой паранойи! Всем на вас насрать и никто не следит за Вами целенаправленно через вебку и омон под окном не за Вами.

 

[JOUR]

Раздел второй.

"Начинающий подводник"​

Часть 1

Ваша деятельность:
Финансовые махинации, мошенничество и угрозы, разработка вредоносного ПО, деятельность, запрещенная на территории РФ.
Задачи:
Отмыть грязные средства, обеспечить анонимную работу в сети, оградить работу в тени от частной жизни, обезопасить имущество и физические инструменты для работы при обыске.
Сложность настройки:
6 из 10, займет около двух суток.

Безусловно, это самый важный раздел, для большинства форумчан. Думаю, многие ждали именно его, поскольку каждый пытался реализовать что-то серое и не совсем законное. Этот раздел будет разделен на 2 части, так как я постараюсь максимально подробно описать процессы настройки тачки и задеть особенности различных инструментов и отмыва средств.

Каким - бы не было Ваше направление деятельности, создание сайта или развод дрочеров, шантаж или регистрация кошельков на продажу, Вы должны понимать, что это не законно и пренебрегать безопасностью здесь не стоит не зависимо от объема полученных средств.


Самое важное, что я хочу донести до всех, кто занимается подобными схемами:
ГЛАВНОЕ, ВОВРЕМЯ ОСТАНОВИТЬСЯ. Лучше вложить деньги в белый бизнес и не копить грехи, чем просыпаться от каждого шороха в подъезде.

Но, если уж судьба так распорядилась, что других вариантов заработка у Вас нет, в первую очередь нужно думать не о запускаемом проекте и профите, а о создании безопасной среды. Идеальным вариантом станет, конечно, купленный с рук ноутбук и USB модем (звонить по объявлениям с авито, конечно, не со своей симки. Подойдет левый скайп)
Вы должны отчетливо понимать, что работу начинаем только после того, как полностью все настроили и убедились в своей анонимности. Иногда простая ошибка, как забыть включить VPN может обернуться отличным, свежим следом для гос.структур и обрушить всю Вашу огромную работу по обеспечению безопасности.


Так же, никогда не используйте один ПК для работы в тени и личной жизни. Никогда не заказывайте пиццу домой с телефона, по которому общаетесь с жертвой или принимаете смс для регистрации кошелька в ЯД. Раздвоение личности - 50% успеха в безопасности. И я с уверенностью могу сказать по опыту моих коллег, что вроде-бы банальная вещь, как оплата VPN сервиса со счета киви, который зарегали на симку, которую купили у чувака на соседнем форуме - может сделать полный деанон. Отследить цепочку событий, оплат и выйти на человека - проще простого.

И сейчас, когда ваше ректальное отверстие сжалось до размеров, что песчинка не пролезет, перейдем к практической части:
разберем настройку Вашего ПК.

Начну с того, что отмечу 2 варианта настройки:
1. Менее безопасный, но распространенный - удаленная, виртуальная машина.
2. Более безопасный, но сложный для новичков - операционная система Tails на флешке.
Рассмотрим подробно каждый из них.

1. Виртуальная машина / Деддик / VDS и другие названия сего изобретения.
Для тех кто еще не в теме, по-сути, это удалённый сервер (можно сказать, компьютер), который работает 24 часа в сутки. Вы, находясь в одном месте, можете удаленно подключиться к этому компьютеру, управлять им и совершать любые операции, что и на любом другом компьютере, НО фишка в том, что найти Вас будет уже сложнее, ведь информация, которую можно узнать, будет именно о той виртуалке. Но это не дает Вам полной уверенности в безопасности, есть множество примеров того, что люди, использующие VPN на своей машине, дедик, VPN на виртуалке, все-же попадались в руки полиции.

Давайте рассмотрим как правильно настроить виртуалку и что нужно установить, чтобы минимизировать информацию о себе.

Первое, конечно, использовать ПК без личных данных. Об этом я уже писал выше. В пример возьмем купленный ноутбук.
Второе - создаем себе закриптованный контейнер на портативном USB жестком диске. (Уничтожить флешку или внешний жесткий быстро - намного проще, чем весь Ваш ПК, моноблок, ноутбук и т.п. в случае, если под окном пазик омона и в дверь стучат дубинкой).
Как сделать такой контейнер можно почитать в ЭТОЙ инструкции.
Все сделали, отлично. Теперь всё, что касается непосредственно нашей работы, мы будем хранить только здесь. Все браузеры, программы, jabber/icq клиенты с которыми работаем, скачиваем версии portable и храним там же. Для чего? Для того что бы все cookies,истории , логи и т.п. тоже хранились в закриптованном контейнере, а не на основной системе.
Третье. Для работы с виртуальной машиной нам потребуется определенное ПО. Скачиваем VirtualBox. Скидываем программу в контейнер. Запускаем. Сразу идем Файл > Свойства, выставляем папкой для машин - паку в нашем контейнере. Скачиваем любую удобную вам ОС, к примеру пусть будет Windows7, без всяких приблуд, самую простую. Думаю, где найти образ объяснять не нужно.
Четвертый шаг - Установка и настройка VirtualBox.
Теперь у нас есть виртуальная система для работы. Запускаемся. И уже здесь, в виртуалке, устанавливаем хороший vpn клиент (Windscribe из блока Мамин Ламер вполне подойдет), proxyfier, firefox, ссleaner, psi+, словом, всё что вам нужно.
Что касается ProxyFier, то я предпочитаю версию 2.91, а не последнюю. Что бы DNS определялся сокса, а не ваш или VPN. Заходим Options>Name Resolution,Resolve Hostnames ставим Remotely.
Для FireFox советую скачать аддон User Agent RG для изменения useragent под нужный браузер или User Agent Switcher если вам в добавок нужно в заголовках что то менять, делать систему как систему холдера к примеру...

Собственно, виртуалка готова.

В целом, можно просто заказать выделенный сервер с виндой у забугорных представителей, подключаться к нему с VPN и все, но 1. Уничтожить в случае чего это проблематично, 2. Ценник на нормальный, безопасный сервак составляет около 7-8 тысяч рублей в месяц. +-.

2. Оперaционная системa Tails, запускaемая с флешки.
Многие и не догадывались о существовaнии подoбных ОС, всю жизнь рабoтая в Windows...
Что это за ОС такaя интереcная, спрoсите Вы и чем она хорoша?
Tails – ОС, создaнная для обеcпечения привaтности и анонимнoсти. Все исхoдящие сoединения завoрачиваются в анoнимную сеть Tor, а все не анoнимные блoкируются. Не oставляет следoв на устрoйстве с котoрого используeтся, не хрaнит никaких дaнных и после каждoй перезaгрузки вoзвращается в первoзданный вид за исключeнием шифрoванного рaздела (Persistent). Рабoтает с флешки, что немалoважно.

Воoбще для меня эта разрaботка стала oткрытием, это oчень удoбно. Встaвил флешку - рабoтаешь в тeни, вытaщил - загружaется oбычная виндa. В случaе пaзика под oкнами, флeшку легкo слoмать попoлам и смыть в унитaз, тем сaмым полнoстью счищaя с сeбя любыe слeды причастнoсти к тем или иным схeмaм. Единствeнный минус - тeм, кто не рабoтал с Linux и Debian будет слoжновато работать с терминалoм, придeтся потрaтиться на пару флешек в 8 и 16 Гб, на OpenVPN и быть готoвым к тoму, что бoльшинство сайтoв будут рабoтать неадекватнo (собствeнно, как и в обычнoм TOR + VPN)

Теперь рассмотрим, как это работает.
Первый шаг - Скачивaем свежую вeрсию ОС с oфициального сайта.
Далее слeдуем ЭТОЙ инcтрукции. В целoм, кто умeет пользoваться поискoвиком Гугл, не сoставит трудa найти инфoрмацию по допoлнительным настрoйкам этой ОС.
Oбратите внимaние! Устанoвка Tails еще не дает Вам пoлной зaщиты. Перед провoрачивaнием схем, необхoдимо устанoвить OpenVpn, как это сдeлать подрoбно oписано вот здесь.
Так же отмечу, когда приходится вводить пароль в терминале - просто пишите пароль. Да, он не отображается и кажется, что ничего не происходит, но все работает.


Раздел второй.

"Начинающий подводник"​

Часть 2

Настрoили рабочее место. Тепeрь нужно подумaть, как обеспeчить максимaльно скрытый вывoд срeдств. Зачaстую мы испoльзуем в рабoте пoпулярные плaтежные систeмы типа ЯндeксДeньги, Qiwi, WebMоney, PаyPаl. В редких случаях - криптокошельки и вывод на плaстик.
Построим максимально запутанную схему вывода полученных средств.

С увеличением внимания к криптовалютам, появляется и больше возможностей для запутывания следов.

Сам общался с человеком из органов, который так же объясняет, что полиции просто не выгодно заниматься такими делами, которые обречены на провал и хранение в ящике стола многие годы. Тем более, если суммы копеечные...