Телеграм канал «OSINT и ИБ»

📄FININT-кейс на практике: Анатомия Яндекса через призму финансовой разведки

Пока СМИ обсуждают операционные убытки техгигантов, мы заглянули глубже. Подготовили детальный FININT-отчет по ООО «ЯНДЕКС», где сухая статистика весомее громких лозунгов.

🅰️Что внутри исследования?
Убыток vs Экспансия: Разбираем, почему -12 млрд руб. за 2024 год это не кризис, а контролируемая стратегия, перекрытая стабфондом в 21,8 млрд руб.
Госзаказы: Анализ портфеля из 159 тендеров. Как Government-backed revenue создает «подушку безопасности».
Арбитражный «щит»: Почему 1581 судебное дело является нормой, и как статистика «3-х лиц» (74,1%) защищает репутацию компании.
Редомициляция: Юридические аспекты перехода в САР Калининград.

Вердикт: Статус «Too big to fail» в действии. Тот случай, когда масштаб экосистемы делает её устойчивой к любой турбулентности.

❔Важно:
В моменте может складываться ощущение стабильного и гарантированного роста, однако текущая модель сопровождается повышенной нагрузкой на капитал и зависимостью от эффективности масштабирования. Рост не является линейным и требует постоянной поддержки со стороны ликвидности и экосистемы.

📠 Ограничения анализа:
Отчет основан на открытых источниках и отражает только доступную часть данных. Часть критически важных факторов остается вне публичного поля, включая внутреннюю структуру ликвидности, burn rate по направлениям и управленческие решения.

При необходимости готов отдельно разобрать источники, методологию и зоны, где данные отсутствуют или требуют интерпретации.

Полный отчет прикреплен ниже.

💬 Подпишись, чтобы не пропустить следующий годный и профильный пост по информационной безопасности!

📄 Сейчас возьму небольшой перерыв, но сегодня ещё выложу информационный пост. Далее планирую сделать упор на наш достаточно обширный инструментарий OSINT.

📄 Также ищу партнёрства, пишите в личные сообщения @lahudrataeshe (рассматриваю проекты с аудиторией от 1 000 человек).

👷‍♂️ Скучал по вам, моя любимая аудитория

🆘 Подпишись, чтобы не пропустить следующий годный и профильный пост по информационной безопасности!

Хотите кружок из ванной?

Инструмент https://www.shodan.io/

🆘 Подпишись, чтобы не пропустить следующий годный и профильный пост по информационной безопасности!

🔊Shodan не производит поиск по сайтам, он прежде всего ищет устройства в интернете.

Когда ты пишешь запрос, это выглядит так, будто ты просишь систему показать все устройства, которые соответствуют заданным параметрам.

Например:

nginx = серверы nginx
port:80 = только веб-сайты
country:RU = только Россия

Чем больше уточнений ты добавляешь, тем точнее результат.

Если запрос слишком общий то будет мусор.
Если добавляешь фильтры то получаешь конкретику.

Принцип простой:
сначала находишь, потом уточняешь.

🆘 Подпишись, чтобы не пропустить следующий годный и профильный пост по информационной безопасности!