Posts on SHUM

Нова публікація. Cadet Blizzard.

Mon, 03 Aug 2026 00:00:00 +0000

Cadet Blizzard: коли кібершпигунство переростає в кіберсаботаж

Далеко не всі державні кіберугруповання обмежуються збором розвідувальної інформації. Частина з них поєднує кібершпигунство, деструктивні атаки та інформаційно-психологічні операції в межах єдиної стратегії.

Саме до таких належить Cadet Blizzard (також відоме як Ember Bear або DEV-0586) — угруповання, яке провідні міжнародні дослідники пов’язують із військовою частиною 29155 ГРУ РФ. За останні роки воно стало одним із найактивніших російських кіберсуб’єктів, що діють проти України, країн НАТО та організацій, залучених до підтримки України.

Нова публікація. KillNet.

Mon, 06 Jul 2026 00:00:00 +0000

У центрі уваги нашого нового OSINT-звіту — KillNet.

KillNet давно вийшов за межі звичайного хактивістського угруповання. Аналіз його діяльності показує, що більшість кампаній синхронізуються з політичними подіями та зовнішньополітичними інтересами російської федерації, а технічні атаки регулярно поєднуються з інформаційно-психологічними операціями.

Попри відносно невисоку технічну складність більшості операцій, KillNet залишається одним із найвпливовіших проросійських кіберугруповань завдяки здатності швидко мобілізувати велику мережу прихильників, координувати масові DDoS-кампанії та створювати значний інформаційний ефект через Telegram та інші платформи.

Нова публікація. Ghostwriter (UNC1151).

Mon, 29 Jun 2026 00:00:00 +0000

Ghostwriter (UNC1151) став одним із найбільш відстежуваних акторів, що діє проти України, країн НАТО та урядів Східної Європи. Завдяки поєднанню відкритих джерел, урядових оцінок, технічних досліджень і публічно доступної розвідувальної інформації, звіт надає структурований огляд одного з найбільш стійких гібридних загрозовихи урядових установ, військовослужбовців, журналістів, медіаорганізацій і політичних діячів. Публічні звіти пов’язують Ghostwriter із білоруською військовою розвідкою, тоді як низка урядових оцінок і досліджень у сфері кіберзагроз також вказує на координацію з російськими військовими структурами та ширшими геополітичними цілями.

Нова публікація. Dragonfly.

Mon, 01 Jun 2026 00:00:00 +0000

Dragonfly — одне з найбільш відомих російських APT-угруповань, яке протягом багатьох років зосереджує свою діяльність на енергетичному секторі та системах промислового управління.

У новому звіті ми розглянули історію групи, її інструментарій, відомі операції та зв’язки з російськими державними структурами. Окрему увагу приділено кампаніям проти енергетичних компаній США та атаці на Wolf Creek Nuclear Operating Corporation.

Нова публікація. NoName057(16).

Mon, 18 May 2026 00:00:00 +0000

NoName057(16) — проросійське хактивістське угруповання, яке з 2022 року активно проводить масштабні DDoS-кампанії проти державних установ, фінансових систем, транспортної інфраструктури та медіаорганізацій у країнах Європи та державах, орієнтованих на НАТО. На відміну від класичних APT-груп, його діяльність спрямована не на шпигунство чи довготривале закріплення, а на дестабілізацію та порушення роботи цифрових сервісів.

Нова публікація. APT29 (Cozy Bear).

Mon, 11 May 2026 00:00:00 +0000

APT29 (Cozy Bear) залишається однією з найактивніших кіберрозвідувальних груп, пов’язаних із російськими спецслужбами. Їхній підхід побудований не на “швидких” атаках, а на довготривалому доступі, роботі з обліковими даними та поступовому закріпленні всередині інфраструктури.
У звіті розбирається типовий ланцюг атаки APT29 — від OSINT-збору, фішингової доставки та шкідливих RDP/HTML-файлів до компрометації Azure AD, закріплення через service principal та подальшої роботи з Office 365 і хмарними середовищами. Окремо розглядаються техніки, які регулярно фігурують у кампаніях останніх років: DLL sideloading, HTML smuggling, викрадення OAuth-токенів, MFA fatigue та domain fronting.
Матеріал також включає: — сімейства шкідливого ПЗ та їхню функціональність — інфраструктурні патерни та індикатори компрометації — поведінкові індикатори для виявлення та threat hunting — підходи до виявлення активності в Active Directory, endpoint-інфраструктурі та Azure AD — рекомендації щодо зменшення ризиків для cloud-first організацій Окремий акцент зроблено на тому, що значна частина сучасних атак уже будується не навколо самого malware, а навколо цифрових ідентичностей, доступу до хмарних середовищ та довіри між сервісами. У багатьох випадках саме слабкі MFA-політики, застарілі механізми автентифікації та недостатній моніторинг хмарної активності стають точкою входу для компрометації.

Нове партнерство

Mon, 20 Apr 2026 00:00:00 +0000

SHUM долучається як партнер до спільного проєкту Lex Talionis та OsintVarta.

Проєкт об’єднує команди, що працюють із відкритими джерелами, збором даних та аналітикою щодо військово-промислового комплексу російської федерації та пов’язаних із ним структур. У його межах створюються аналітичні матеріали, візуалізації та дослідження, які допомагають систематизувати інформацію та робити її придатною для подальших розслідувань.

SHUM Research and Development: тепер на GitHub

Sat, 18 Apr 2026 00:00:00 +0000

Вже деякий час ми створюємо інструменти та рішення під власні потреби: для OSINT-розслідувань і документування воєнних злочинів. Тепер ми підкріпили R&D-напрямок як GitHub-організацію. Доступ обмежений — ми працюємо з чутливими даними, і це усвідомлене рішення. Якщо ж ви розробник, дослідник або організація і вам цікаво, що ми будуємо — пишіть. Завжди готові обговорити співпрацю.

Оновлення анкети волонтера

Thu, 26 Mar 2026 00:00:00 +0000

Ми оновили анкету для волонтерів — саме час подати заявку.

У нас відкриті вакансії — долучитися може кожен, незалежно від досвіду чи фаху. OSINT, кібербезпека, аналітика або журналістика — усі деталі за посиланням.

Разом ми робимо роботу, яка має значення.

Нова публікація. APT-playbook.

Mon, 23 Mar 2026 00:00:00 +0000

Представлений аналітичний звіт демонструє, як APT-групи, пов’язані з ГРУ, працюють у кіберпросторі в межах єдиної скоординованої системи, а не як окремі актори.

У звіті реконструйовано логіку роботи таких підрозділів, як APT28 та APT44, з поясненням того, як кібероперації поєднуються з розвідкою, саботажем та інформаційними кампаніями. Аналіз показує, що така активність зазвичай прив’язана до конкретних подій — війн, виборів, політичних криз, а різні підрозділи виконують визначені ролі в межах спільної системи.

Команди OsintVarta та Lex Talionis створили карту підприємств

Wed, 25 Feb 2026 00:00:00 +0000

6000 підприємств оборонно-промислового комплексу рф тепер доступні на інтерактивній мапі.

Команди Lex Talionis та OsintVarta створили карту підприємств держави-агресора з описом діяльності та конкретних розробок, інформацією про опрацьованих співробітників із доповненими даними. Категоризація за тегами дозволяє легко знаходити й аналізувати підприємства. Усі дані доступні для завантаження.

Це приклад OSINT-роботи, яка перетворює розрізнену інформацію на аналітичний ресурс і робить вагомий внесок у прозорість даних.

SHUM CAMP розширює свою волонтерську команду

Tue, 24 Feb 2026 00:00:00 +0000

Зараз ми шукаємо:

Аналітика OSINT / GEOINT / технічної розвідки
Волонтера-редактора
Ком’юніті-менеджер(к)а
Інженера з AI / автоматизації / Full-Stack

Наша робота зосереджена на розслідуваннях на основі відкритих джерел, аналітичній звітності, координації спільноти та створенні технічних інструментів, що підтримують доказове дослідження.

Усі ролі — дистанційні, з гнучким форматом залучення.

Якщо ви хочете застосувати свої аналітичні, редакторські, ком’юніті або технічні навички в змістовній розслідувальній роботі — запрошуємо приєднатися до нашої команди.

Нова публікація. APT28 Fancy Bear.

Mon, 23 Feb 2026 00:00:00 +0000

Детальний огляд групи APT28, відомої також як Fancy Bear.

APT28 не діє хаотично — вибір цілей системний і політично мотивований, завжди корелює з актуальними геополітичними інтересами рф.

Під час президентських виборів у США 2016 року злам поштових скриньок та серверів Демократичної партії США став не просто хакерським інцидентом, а атакою на цілісність всього політичного процесу. Постраждали Демократичний національний комітет а викрадені матеріали пізніше використовувалися для інформаційного впливу.

Нова публікація. APT 44 Sandworm.

Sun, 22 Feb 2026 00:00:00 +0000

У 2017 році кібератака NotPetya завдала світовій економіці понад $10 мільярдів збитків, зупинила порти, виробництва та логістику по всьому світу.

За офіційними заявами урядів США та Великої Британії, за атакою стояли підрозділи ГРУ рф — зокрема група, відома як Sandworm (вона ж APT44).

Атака почалася з України через компрометацію бухгалтерського ПЗ, але швидко вийшла далеко за її межі, вразивши глобальні компанії на кшталт Maersk, Merck & Co. та FedEx.

Запрошуємо взяти участь у науковому дослідженні

Tue, 17 Feb 2026 00:00:00 +0000

Дослідження присвячене темі формування упереджень у роботі оператора розвідки під час використання інструментів штучного інтелекту. Йдеться про те, як ШІ може впливати на оцінку інформації, інтерпретацію даних та прийняття рішень. Опитування анонімне та використовується в межах наукової роботи.  

Анкета: https://forms.gle/AGRcq18NweKbWT9h7 

Будемо вдячні за участь та поширення!

Платформа OSINT Copilot вже доступна для партнерів та персоналу SHUM

Wed, 11 Feb 2026 00:00:00 +0000

OSINT Copilot — це автоматизоване аналітичне рішення, яке дозволяє швидко збирати та впорядковувати інформацію з відкритих джерел в одному місці. Ви отримуєте структуровані дані миттєво — без витрат часу на ручне збирання та систематизацію.

Сервіс використовує AI та LLM-моделі для генерації звітів, резюме та оцінки ризиків.

OSINT Copilot допоможе вам:

Новини для користувачів Matrix

Mon, 02 Feb 2026 00:00:00 +0000

Гарні новини для користувачів Matrix: ми запустили відкритий новинний канал!

Ми ділитимемося оновленнями, аналітичними нотатками та оголошеннями — безпосередньо на Matrix.

Приєднуйтесь тут

Оновлення Aggregator: Додано одне джерело

Mon, 26 Jan 2026 00:00:00 +0000

Інструмент Aggregator оновлено: додано одне нове джерело даних — LeakCheck. LeakCheck — це сервіс пошуку по витоках, який допомагає виявляти скомпрометовані облікові дані та пов’язані з ними артефакти витоків у великих масивах даних (зокрема за email/username та іншими підтримуваними типами запитів), а також підтримує API-інтеграції, моніторинг і масові перевірки.

Оновлення cторінки донатів

Mon, 12 Jan 2026 00:00:00 +0000

Ми оновили Donation Hub ШУМ OSINT, щоб підтримати нашу діяльність можна було швидше та зрозуміліше: тепер усе зібрано в одному місці, без зайвих кроків.

Що додали/покращили:

Monobank “банка” + оплата карткою — можна поповнити швидко, або задонатити з будь-якої картки.
Донати криптою — через Plisio; ці внески підтримують наші інструменти та інфраструктуру.
Окремий заклик “Приєднуйся до команди” для тих, хто хоче доєднатися до нас.

Якщо вам важлива робота ШУМ — заходьте на Donation Hub, обирайте зручний спосіб і підтримуйте нас. Кожен донат = більше стабільності та можливостей для роботи нашої команди.

Презентація книги щодо Оленівці

Sat, 13 Sep 2025 00:00:00 +0000

Наступної середи, 17 вересня, о 19:00 МІПЛ разом із партнерами з Меморіалу та The Ukrainians Media презентує книгу про вибух в колонії в Оленівці. Захід відбудеться у книгарні Сенс на Хрещатику.

Запрошуємо вас долучитися, усі деталі - у події. Будемо також надзвичайно вдячні, якщо підтримаєте нас поширенням

https://shorturl.at/A7TI8

Долучайтеся до спільноти AI + OSINT Research у Discord

Mon, 01 Sep 2025 00:00:00 +0000

Ми створюємо простір для дослідників, аналітиків та практиків, які працюють на перетині штучного інтелекту та OSINT. У нашій спільноті на тебе чекають:

Обговорення AI-рішень у сфері OSINT

Обмін знаннями та практичними кейсами

Нетворкінг із фахівцями

Можливості для спільних досліджень та інструментів

Посилання активне лише 7 днів. Після цього нове можна отримати у кураторів проєкту. https://discord.gg/n4EYAg23

Як розпізнати та протистояти інформаційним атакам

Tue, 26 Aug 2025 00:00:00 +0000

В епоху цифрових технологій традиційні межі між миром та війною стираються. Сьогодні битви ведуться не лише на полях бою, а й у віртуальному просторі, де дезінформація стала потужною зброєю масового ураження. Кожного дня мільйони людей стикаються з маніпуляціями, фейками та пропагандистськими кампаніями, часто навіть не усвідомлюючи цього.

Центр протидії дезінформації при Раді національної безпеки і оборони України за підтримки Консультативної місії ЄС розробив унікальний практичний посібник “Weapons of Information Warfare”, який розкриває механізми сучасної інформаційної війни. Цей документ не просто теоретичний матеріал — це практичний інструмент для кожного, хто хоче навчитися розпізnavати та протидіяти інформаційним загрозам.

Боротьба з дезінформацією: комплексний підхід до захисту інформаційного простору

Mon, 25 Aug 2025 00:00:00 +0000

У сучасному світі дезінформація стала одним з найнебезпечніших інструментів підриву демократичних цінностей та суспільної стабільності. Фейкові новини, маніпулятивний контент та координовані кампанії впливу загрожують основам інформованого суспільства, підривають довіру до інституцій та створюють поляризацію в громадській думці.

Центр протидії дезінформації при Раді національної безпеки і оборони України за підтримки Консультативної місії Європейського Союзу в Україні представив фундаментальний посібник з протидії дезінформації. Цей документ узагальнює кращі світові практики боротьби з інформаційними загрозами та адаптує їх до українських реалій.

Надійний тил = ефективний фронт

Mon, 11 Aug 2025 00:00:00 +0000

Просимо підтримати збір коштів на придбання автомобіля для нашого друга — військовослужбовця, який з перших днів повномасштабного вторгнення захищає Україну. Наразі, виконуючи завдання на харківському напрямку, він разом із групою потребує транспортний засіб для логістичних та інших важливих потреб, що регулярно виникають у зоні бойових дій.

Мета збору: Збір на авто для АКС на харківському напрямку для логістичних та інших супутніх задач, які постійно зʼявляються на передовій.
Посилання на банку: https://send.monobank.ua/jar/2fMyRuT3K2
IBAN UA 54 322001 0000 0262 0335 85641 64

Кожен внесок наближає до досягнення мети та підвищує ефективність роботи підрозділу.

Рекрутинг кампанія серпень-жовтень

Sun, 10 Aug 2025 00:00:00 +0000

Наша спільнота, що об’єднує OSINT фахівців і волонтерів, запрошує нових партнерів! Ми відкриті як до співпраці з іншими громадськими організаціями, так і до залучення волонтерів — людей, які поділяють наші цінності та готові долучитися до спільної справи.

Як долучитися:

Подача заявки на сайте https://recruiting.shum-ng.org/ та анкетування за формую. Розкажіть про себе та свою мотивацію це допомагає нам зрозуміти ваші навички, інтереси й досвід.
Співбесіда та скринінг, ми поспілкуємося в форматі дзвінку, щоб зрозуміти, у якому напрямку ви можете долучитися.
Перевірка, ми перевіряємо кандидатів за рекомендаціями.
Отримайте навчальне або тестове завдання.

Ми цінуємо компетентність, відповідальність і мотивацію. Якщо ви готові п рацювати системно спільно з нами — залишайте заявку і ми з вами сконтактуємо!

Зведена презентація щодо порядку дій у разі зникнення особи безвісти

Sat, 09 Aug 2025 00:00:00 +0000

Для простішого орієнтування в наявній офіційній інформації щодо порядку дій у разі зникнення особи безвісти за особливих обставин, ми підготували коротку презентацію з головним від Координаційного штабу, Міністерства внутрішніх справ та Офісу Омбудсмана. У ній зібрано ключову інформацію про те, як діяти в разі полону або зникнення особи, як звертатися по допомогу, з якими установами варто контактувати, а також що варто знати на початковому етапі.

Дорожня карта для родин та осіб, визволених з полону

Fri, 08 Aug 2025 00:00:00 +0000

Публікуємо офіційний документ, розроблений Координаційним штабом з питань поводження з військовополоненими.

Ця дорожня карта містить інформацію для родичів військовослужбовців, які перебувають у полоні, а також для осіб, які вже повернулися.

Тут ви знайдете:

етапи взаємодії з державними органами;
порядок оформлення допомоги;
медичну, психологічну та правову підтримку;
ключові контакти.

📄 Дорожня карта дій родин та інформація для визволених з полону:

Алгоритм дій у разі зникнення безвісти та ключові контакти

Thu, 07 Aug 2025 00:00:00 +0000

У ситуації зникнення особи за особливих обставин важливо діяти швидко та відповідно до офіційно затверджених процедур. Розміщуємо два офіційних джерела, які можуть допомогти родинам у цій ситуації. Алгоритм дій, підготовлений Міністерством внутрішніх справ України, містить покрокові інструкції, опис необхідних звернень та контактну інформацію відповідальних державних органів. Додатково радимо ознайомитися із памʼяткою, розробленою Офісом Уповноваженого Верховної Ради України з прав людини. У ній подано узагальнену інформацію для рідних військовополонених, зниклих безвісти та незаконно утримуваних цивільних осіб.

Оновлення «Агрегатора»: додано два нових джерела

Mon, 23 Jun 2025 00:00:00 +0000

Інструмент «Агрегатор» отримав оновлення — додано два нових джерела даних. OpenSanctionsDB - база, що об’єднує інформацію про санкційні списки, політично значущих осіб (PEP), а також суб’єктів, пов’язаних із корупційними схемами, фінансовими злочинами та обходом санкцій. Підключення OpenSanctions дає системі більш повні та структуровані масиви даних, зібраних на основі офіційних джерел з усього світу. Це в свою чергу, дозволяє краще виявляти зв’язки між особами та організаціями в рамках розслідувань. Друге додане джерело не розголошується.

Оптимізація навчального ШІ-процесу з кастомізованою версією CVAT.ai

Wed, 11 Jun 2025 00:00:00 +0000

Ми запустили свою спеціально налаштовану версію CVAT.ai — потужного open-source інструменту для анотування, створеного для роботи з технологіями аналізу зображень і відео. Це важливий крок з вдосконалення процесів маркування даних для розробки моделей машинного навчання та штучного інтелекту.

Захищений доступ із розмежуванням прав: наша система орієнтована на безпеку- доступ мають лише авторизовані учасники проєкту. Ролі в системі — анотувальник, рецензент, адміністратор — чітко визначені та відповідають функціональним обов’язкам.
Чітка проєктна структура: кожне завдання з анотування належить до конкретного проєкту. Це забезпечує структуровану роботу, послідовність у схемах маркування та можливість оцінювати ефективність за ключовими показниками.
Кастомізовані інструменти для точних результатів: інстанс підтримує всі основні типи анотацій — від полігонів до масок сегментації. Крім того, реалізовано проєктні схеми маркування, які відповідають вимогам до навчальних даних.
Продуктивність та контроль результатів: робота анотувальників відслідковується в режимі реального часу, а всі анотації мають контроль версій і підлягають аудиту.
Масштабованість та інтеграції: завдяки повноцінному API-доступу та підтримці webhook-ів, інстанс CVAT інтегрується з усією ШІ CVAT-інфраструктурою, що дозволяє автоматизувати та масштабувати процеси анотації.

Запуск інстансу CVAT.ai — ще один крок у побудові безпечної, гнучкої та масштабованої інфраструктури, що підтримує розвиток складних ШІ-рішень. Поєднання гнучкості CVAT з експертністю команди відкриває нові можливості для розвитку машинного навчання.

Запрошуємо до ШУМ

Tue, 10 Jun 2025 00:00:00 +0000

Як долучитися:

Подача заявки — коротко розкажіть про себе та свою мотивацію
Анкетування — допомагає нам зрозуміти ваші навички, інтереси й досвід
Співбесіда та скринінг — поспілкуємося, щоб зрозуміти, у якому напрямку ви зможете долучитися
Перевірка — ми перевіряємо кандидатів за рекомендаціями
Навчальне або тестове завдання

Ми цінуємо компетентність, відповідальність і мотивацію. Якщо ви готові працювати системно спільно з нами— ззалишайте заявку і ми з вами сконтактуємо!

Агрегатор витоків: інструмент для ефективного OSINT-аналізу

Fri, 06 Jun 2025 00:00:00 +0000

Команда ШУМ працює над побудовою інфраструктури для підтримки OSINT-досліджень і одним із внутрішніх рішень є агрегатор витоків. Це веб-інструмент, що дозволяє здійснювати пошук даних у базах на запит та здійснювати порівняльний аналіз між різними джерелами.

Практична цінність цього інструменту у тому, що він забезпечує аналітиків якісним способом перевірки інформації з різних витоків, не перевищуючи при цьому робочий бюджет. Він допомагає централізувати доступ до даних і дає змогу швидко звіряти інформацію, не звертаючись при цьому до окремих підписок та зменшуючи ручні порівняння.

Про нас

Thu, 05 Jun 2025 00:00:00 +0000

Команда фахівців з міжнародної OSINT-спільноти запускає проєкт ШУМ. ШУМ - це громадська організація, метою якої є застосування технологій OSINT (Open Source Intelligence) для розслідування злочинів у збройному конфлікті, який розпочала росія проти України, а також консультування правоохоронних та судових органів, боротьби з дезінформацією та участі у проєктах, спрямованих на захист прав людини.