👀 Дізнайтеся, як не стати жертвою квішингу ⬇️

Читать полностью…

Чому державним структурам не можна використовувати Telegram ?

Чому Міністерству Оборони не можна використовувати Telegram ?

Чому ГУР, СБУ і решті силових структур не можна вести ботів для отримання інформації від населення через Telegram ?

Такі повідомлення сьогодні отримало кілька знайомих в боті з додатку Резерв+

Висновків не буде.

Щоб робити висновки треба вміти думати головом.

Між безпечно і "удобнінько" недолугі раки завжди обирають останнє.

P.S Зробіть поширення цієї інформації, понове, бо буде дуже боляче.

UPD: Стосовно того, що зараз посилання на бот в додатку немає - він був в попередніх версіях і надсилає повідомлення користувачам, які вели переписку з ботом.

Читать полностью…

У кожній дисципліні для досягнення кращих результатів необхідно тренувати свої професійні навички. Ну і хакери звичайно не виключення, на одних курсах та статтях далеко не просунешся, теорія без практики це як займатися сексом і прям перед самою кульмінацією поїхати додому бо там котик голодний😅. Звучить смішно, але в житті таке постійно трапляється коли люди кидають справу на пів дороги.
Тому якщо ви вже прокачуєте себе як спеціаліста з кібербезпеки і маєте якісь базові знання задумайтесь над практичною частиною вашого навчання. На думку мамкиних хакерів є два варіанти як ви можете практично себе прокачати.
1) Ломати русню. Реальні кейси в реальному житті і ніякої відповідальності з точки зору міжнародно права та законодавства України (поки йде війна), почніть з простих кейсів і поступово переходьте до політичних, військових та економічних.
2) CTF майданчики на яких проводяться змагання з кібербезпеки у форматі гри. Учасники вирішують завдання повʼязані з пошуком вразливостей, зломом систем, та захистом даних в умовах максимально наближених до реальних кіберзагроз. Цей варіант підходить як початківцям так і досвідченим фахівцям. Доречі на нашему Patreon ми опубліковувати ті CTF платфори які вважаємо найкращими для навчання та прокачки своїх знань, це все за версією мамкиних хакерів звичайно, але кому цікаво переходьте за посиланням, залишемо його тут 👈.

Тож навчайтесь та покращуйте свої професійні навички і не забувайте своєчасно кормити котів щоб потім не відволікатися🤪🤪

Читать полностью…

В даркнеті значно зросла кількість запитів на вивід коштів з так званої рф 🤔

На фоні системного зростання ключової ставки та інфляції в рф - всі виводять капітал з фубля подалі за бугор, або «закатують в бетон», розганяючи ціни на житло

Цікаво що значна частина пропозиції по відмиванню коштів іде з Турції. Інколи мамонтам пропонують «вигідно» вкластися в довгострокові депозити в Лірі 😅

«Рятуються від інфляції» в Туреччині де у березні вона досягла всього лише 68,5% 🤓 уявіть математику: віддати до 50% грошей за відмивання фублів в ліру щоб потім отримати бумажку яка знецінюється приблизно на 70% в рік 😅 навіть з урахуванням депозиту виходить мінус 30% на рік 🤷‍♂️

Ті хто по заможніше миють бабло в дубайске, а «іноватори» через крипту.

Мамонтологи: час кліпати сайти з продажу нерухомості за бугром за фублі і допомагати їм «зберігати кошти» 😜

Читать полностью…

ℹ️ Як зробити автоматичний полив для рослин 🤔

Читать полностью…

🔒 У даркнеті виявили сайт, на якому публікують замовлення на вбивства та «списки жертв» 🤔 #cybernews

Читать полностью…

Просто цікаво: 🤔 а ви теж, не дивились Г+Г ще до того як вони стали частиною націАНАЛЬНОГО уріно марафону?

Наша особиста думка: оця говоряща 🤬(чупакабра) засрала «чупакабрами» , «гороскопами» та іншою єрєсью мізки цілим поколінням🤷‍♂️ а її журналісткою чомусь досі називають

Читать полностью…

Давно ми не розказували вам: шо там у кацапських «хактивістів» якими керує професійний тренер по аналу : Анна Пєтухова що виступає на пропаГАНДОНСЬКОМУ тв під псевдонімом «райская»

Замість статистики каналу - росте тільки Аніно єб@ло 😅все як з будь якою «армією» так званої росії: московити жирнішають ставлячи ідіотські задачі в тилу через телеграм поки всяка ліміта, овцейоби, тувінці та інші олєнєводи дохнуть десь в руїнах бананової республіки лднр

Аня працює на фсб, тому замість підвищення ефективності в виконанні задач, зміни тактики чи аналізу власних дій: стабільні безрезультативні спроби масового закидання тушками 😅 Але в інтернетах авторитет фсбшників трохи нижчий за ніхуя, тому тактика «масових» скарг на Українські канали просуває їх вперед зі швидкістю безногого каліки в чорному пакеті (стандартного учасника #сво🤣) Статистика у Ані падає постійно навіть після кАналу звєзда який ніхто не дивиться

P.s. Ми казали нашій кіберполЮції, що масові скарги не працюють, вчіться на чужих помилках 🤓BRAMA😜

Читать полностью…

Пост який присвячується нашим улюбленим патронам.

По перше ми хотіли написати вам слова вдячності від імені всієї команди, за те що ви залишаєтесь з нами, читаєте нас, розділяєте наші погляди і підтримуєте нас місяцями, а дехто і роками. Завдяки вам ми продовжуємо існувати, наповнювати портал цікавими та актуальними знаннями, популізувати кібербезпеку серед українців та звичайно їбати росіяк. Дякуємо вам друзі ви неймовірні.

По друге нещодавно ми зрозуміли що довгий час нехтували нашими патронами і не приділяли їм особливої уваги на яку вони безсумнівно заслуговують. Тому ми вирішили виправити цю ганебну ситуацію і почати робити додатковий контент на патреоні спеціально для наших патронів.
Це будуть особисті рекомендації для розвитку та навчання, великі гайди, лайфхаки, поради від кібер диктатора, та інший контент який ми починаємо постити відсьогодні спеціально для вас.

Ми вже запостили перші декілька постів, в них ми ділимось інструментами які необхідні кожному хакеру/спеціалісту з кібер безпеки, та тим людям які просто хочуть подбати про свою безпеку та анонімність. Це не просто черговий топ 5 з тік-току, це інструменти якими ми користуємось особисто, і ділимось своїм досвідом з вами.

Найближчим часом зʼявляться нові пости тож підписуйтесь на наш Patreon, і підтримуйте мамкиних хакерів.

P.S Але тільки після того як підтримали ЗСУ.😘

Читать полностью…

«Нащо Ви ті бази зливаєте, краще б ядерну станцію поламали, або завод підірвали» , могли б «світло вирубити на заводі на годину, щоб доменна піч зламалась на завжди» - знайомо? 🤔 #Лонгрід про «нахіба ви ті сайтікі ломаєте»

Хакерам завжди намагаються радити люді виховані голлівудом та інстаграмом. Це задовбало настільки, що навіть Sean написав пост про взломи в стилі «Die Hard 4», коли все взривається, авто врізаються, а заводи повністю керуються дістанційно через компуктер 🤓

На початку війни було ще гірше: генерали довбойби в погонах, що ніколи не воювали хотіли силами хакерів ракети в повітрі ломати та перенаправляти 🤦‍♂️ Не РЕБом, нє, «перепрошивати» в повітрі.

Якщо ви думаєте що стало набагато краще : то НІТ. Примітивний примАтивний спосіб мислення багатьох військових керівників не змінився. Вони досі хочуть «уражати військові цілі в електромагнітному спектрі» 🤷‍♂️

На простих прикладах спробуємо пояснити як «Кібер» впливає на реальний світ: почнемо здалеку.

🧑‍🏫 Очевидне: запостили (мега оригінальну) фоточку в ІнстаСрам з квиточками з аеропорту, або вокзалу щоб всі бачили яке успішне життя ви живете? Проінформували ворів домушників скільки Вас не буде вдома щоб ті мали час та наснагу підготувати пограбування😉

Ускладнюємо: хочете кинути судимого росіяку на гроші? Зайшли в особистий кабінет «ГАС правосуддя», глянули фіо слідчого, зателефонували мамонту, відрекомендувалися слідчим, сказали куди скинути хабар щоб він повторно не сів. Бо побори це будні на так званій росії.

Додаємо креативу: хочете массово наїбати мажорних росіяк? Беремо злиту базу страхування, знаходимо емейли або телефони всіх власників BMW, робимо (образно) простий сайт про «акційну заміну масла за 1000 фублів» прокручуємо «онлайн оплату» і лупашимо емейл розсилку по всій базі. Мамонти записуються, ви багатієте.

Якщо ви цинічна тварина і не вважаєте росіяк за людей: то беремо всіх онко/віч хворих з бази мед бази, бази страховиків, додаємо інфи з госуслугі і лупимо їм розсилку з новим #АНАЛоГОВНєт препаратом що рятує життя і тулимо фуфломіцин лікувальним курсом.

Хочете грабанути кріптана на росії? Робите невеличкий OSINT. Знаходите його злиті паролі, заходите на його біржу, а там 2fa. Заказуєте violence as a service в даркнеті, гопота відбирає в тєрпіли телефон, дає йому по морді та говорить вам код з смс, або 2fa, за пару сотень баксів, а ви виводити значно більші суми з його крипто біржі.

Ми могли б продовжувати, але детальні схеми з описом ми збираємо для проекту naebalovo.pro який скоро запуститься. Тут ми намагаємося донести думку: що організована злочинність на росії потребує великого обсягу даних, який спрощує їй роботу.

Іронія долі: ФСБшні, мусорські та державні «картотекі» збиралися роками для контролю баранів, тепер теж використовуються щоб тих баранів «стригти». Система вертикальної корупції, поборів та заносів стала настільки буденною, що шахраї просто використовують її в своїх цілях, змушуючи мамонтів робити все що скажуть та віддавати грошики.

Окрім очевидних прямих багатомільярдних збитків, поламані росіянські компанії втрачають довіру клієнтів, підривається довіра до їх держави і якийсь відсоток кинутих росіянських мамонтів розуміє «якщо мене кинули, а мусора та фсб ніхуя не можуть зробити, то шо мені заважає робити теж саме, це ж і мене не знайдуть»? Так шахраїв стає більше.

Індустрія потребує дропів (тих хто дає свої банківські та фін рахунки для відмивання коштів), ті не сплачують податків та допомагають приховати злочини в так званій рф. Чорний ринок розвиває підпільні обмінники, ті допомагають вивозити гроші🫰 створилась ціла індустрія з виводу крадених грошей. А під неї : відмальовка документів, створення фейків, створення вірусні і так далі.

А потім в тих самих людей ГУР та СБУ можуть купувати або брати документи для своєї ж агентури. Через наркоторговців в даркнеті робити закладки з вибухівкою тощо.

Ч 1/2

Читать полностью…

🇺🇦 Кіберфахівці ГУР успішно зламали мережеву інфраструктуру Північно-Кавказького федерального університету, який готує операторів БпЛА та інших військових фахівців для кацапії

👀 Внаслідок операції було знищено веб-сайти, бази даних і файлові сховища загальним обсягом понад 150 терабайт ℹ️ #cybernews

Читать полностью…

Роботи-пилососи Ecovacs Deebot X2 почали повстання 😱😱

🤖 Насправді ні, просто хакери отримали доступ до камер та керування пристроями. Вони використовували пристрої для переслідування домашніх тварин і викрикування образ 🤔#cybernews

Читать полностью…

ФБР таємно створило криптовалюту NexFundAI на базі Ethereum для розслідування маніпуляцій на ринку криптовалют 🇺🇸

🛡 Використовуючи NexFundAI, агенти ФБР змогли виявити незаконні операції, що дозволило притягнути до відповідальності 18 осіб та кілька організацій, серед яких були три маркет-мейкери: ZMQuant, CLS Global, і MyTrade 📞 #cybernews

Читать полностью…

🔍Як тінь може допомогти знайти геолокацію 🤔 Відповідь 👈

Читать полностью…

❓ Інтернет-Архів, популярна платформа, відома своєю Wayback Machine, зазнала масштабного витоку даних. Особиста інформація понад 31 млн користувачів була розкрита, включаючи електронні адреси, імена користувачів та хешовані паролі. Усе це сталося в результаті масштабного зламу, що був спочатку пов'язаний із DDoS-атакою 💬 Більше подробиць 👈 #cybernews

Читать полностью…

Пояснювальна бригада: телеграм бот який РАНІШЕ (зараз вже ні) використовувався в додатку резерв+ було скомпрометовано та використано для розповсюдження зловмисного додатку через примітивний примАтивний фішинг.

Мабуть «роль кібербезпеки трохи переоцінена»

Читать полностью…

Магістратура з викладачами з ЦРУ, Берклі та фаундерами юнікорнів в Україні? Так, це реально в SET University 💡

Набір на магістерські програми триває до кінця жовтня. Для тих, хто вже має диплом магістра, полегшені умови вступу

Магістратура з Кіберзахисту в SET University — це комплексна програма, присвячена управлінню інформаційною безпекою компаній, менеджменту безпекових команд та поєднанню ШІ та кіберзахисту 🛡

Переваги SET:

✅ Ваші викладачі — експерти-практики з США, Західної Європи та України з досвідом ЦРУ, Убер, Тесла, професори з Берклі та Стенфорду, фаундери відомих юнікорнів.

✅ Практика в стартапі SET Cyber Labs — дочірній компанії американського стартапу Hilltop Technologies, що спеціалізуєтсья на кіберзахисті малого та середнього бізнесу.

✅ Замість диплому — власний стартап або реальне ІТ-рішення для компанії.

✅ Навчання проходить онлайн, можна поєднувати з full-time роботою, а магістратура має ліцензію МОН України.

Подайте заяву на вступ, щоб отримати практичні знання та навички, що релевантні для актуальних потреб ринку.

Більше про магістратуру в SET за посиланням: https://bit.ly/4h69TIk 👈 #StudyingTime

Читать полностью…

👀 GitHub випустив оновлення безпеки для GitHub Enterprise Server, яке виправляє критичну вразливість CVE-2024-9487, що дозволяє обійти автентифікацію через SAML SSO, надаючи зловмисникам несанкціонований доступ до системи 📍

Читать полностью…

🫡моніторинг: До виборів в США 22 дні, і якщо відкрити кАНАЛИ пропаГАНДОНІВ на так званій росії то можна подумати що то в них будуть вибори а не в «яких то пендо… американців»

Вся рашистька пропаганда пояснює отсосіянам що «Трамп наш» а Обама - бібізяна Camaro з двигуном менше двох літрів не їде. Та і так то той тазік просто розрекламований трансформерами… але ми не про це

СМЄХдержава, робить дуже велику ставку на те що Трамп у разі перемоги припинить постачання зброї Україні і от тодіііі 🤔

Що буде «тоді», ніхто не говорить, бо далі хоч трава не рости 😅 Те, що ЄС дає зброю, або те, що Україна вже сама виробляє дрони та деяку зброю там не враховують

Читать полностью…

👀 Кібератака на Game Freak призвела до витоку особистих даних понад 2500 співробітників. Розробник гри Pokémon підтвердив несанкціонований доступ до своїх серверів, що зачепило теперішніх та колишніх працівників ℹ️ #cybernews

Читать полностью…

Нове покоління фішинг-атак з використанням QR-кодів (quishing) ускладнює виявлення загроз традиційними системами безпеки 🛡

🔍 Дослідники з Barracuda виявили методи, що використовують текстові символи ASCII/Unicode для обходу OCR-захисту, а також URI для створення важкодетектованих фішингових сторінок 🤔 #cybernews

Читать полностью…

🇺🇦Україна використовує безпілотники з гранатометами та термітними зарядами для атак на позиції ворога, створюючи "вогняний дощ" ✈️ Більше інформації 👈 #drones

Читать полностью…

"ГТРК ЛНР" - Теле-радио-вещательная компания в тк.н. ЛНР (вона ж бананова республіка). Вважається центром пропаганди на оккупованій території.
Сьогодні C.A.S в коллабі з UCA, вайпнув всю їх онлайн інфраструктуру. Від телетрансляцій, до радіо, від новинного порталу до відеохостингу. Архівів з медіа-матеріалами як і не було.

Вєчнава пальота, можна передати наступному:
- 4 proxmox.
- 18 віртуалок.
- 3 повішаних сисадміна.

Щиро ваші, ua hackers.

Читать полностью…

ч 2/2

так звана росія повністю втратила цифровий та технологічний суверенітет через постійні зливи баз та через «успіхи імпотозамєщєнія» в них немає нічого свого, а більшість іноземних компаній можуть просто ігнорувати запити з рф. Правоохоронців з рф у світі - вертіли на … Кому рашист може пожалітися якщо замість кросівок adidas йому прислали лапті? Що він скаже, якщо замість SonyPlay station йому прислали цеглину? Немає ліцензіатів - немає контролю якості. Можна хоч червону цеглину в пакети натерти та продавати як папріку на паралельний імпорт, але на макбуки та кросівки мамонти клюють частіше. Бази даних того ж СДЕК допомагають зрозуміти інтереси мамонтів.

Дії хакерів системно знижують поріг входу до злочинної діяльності на росії яка чинить суттєві збитки. Ми в HackYourMom збільшуємо кількість хакерів та соціальних інженерів що здобувають розвід дані, а інколи просто відверто грабують населення країни агресора 🤷‍♂️ бо ми хз як ви ті знання будете використовувати 🤔

От нахуя ми та інші зливаємо бази та популяризуємо зломи. А ви можете і далі дивитися кіно, до хакери саджають супутники та керують літаками 🤓 або приєднуватися: HackYourMom.com.

Ми не гарантуємо що у вас вийде, бо може ж ви тупі та ледачі, ми гарантуємо що буде цікаво і даруємо знання та розуміння того, як це відбувається.

P.s. Ломати заводи теж можна, це зветься атаки на SCADA системи, але закони ринку говорять: що якщо на цьому складніше заробити, це потребує більше знань та зусиль то це не становиться супер популярним напрямком хакінгу. Та і більшість заводів на так званій росії керуються Васєй з ломом, а не SCAD(ой) на сіменсє

Читать полностью…

Недавно коллеги взломали "ПСБ Инновации и Инвестиции", мы решили добить контору и взломали "ПСБ Страхование".

В результате мы получили доступ к домен контроллеру компании, выгрузив более 400 ГБ конфиденциальных данных. Среди изъятой информации оказались личные данные клиентов, включая документы, связанные с их страхованием. Корпоративные почты сотрудников, рабочий портал, 1C бухгалтерия.

После множества попыток ИБ отдела выбить нас — мы решили. Пора прекращать эту "вежливую" игру. В итоге отключили учетные записи сотрудников ИБ в домене, оставив их без доступа в сеть. И вот, уже как ценных данных для нас не осталось, без особых препятствий, решили снести множество виртуальных серверов, которые управлялись через vSphere, что привело к значительным сбоям в работе ПСБ Страхование.

Пострадавшие клиенты теперь могут лишь "застраховать" свои нервы — ведь личная информация, от паспортных данных до медицинских документов оказалась слитой.

Оценить новый дизайн сайта: psbins.ru

Читать полностью…

Є у нас в підписоті такі «айтішниці» ?

Читать полностью…

Уряд Нідерландів оголосив про заміну тисяч світлофорів після виявлення серйозної вразливості, яку можна легко використати для кіберзлому 🌐

Дослідження безпекового інженера Алвіна Пеппелса показало, що світлофорами можна керувати за допомогою радіопередач, змушуючи їх перемикатися на зелене світло🚦

#cybernews

Читать полностью…

«Верховный суд» так званої рф інформує інші суди про перехід на бумагу після атаки Українських хакерів з BO Team

Свято «скрєпності» та «аналогвнєта» триває: попереду новітня технологія БЕРЕСТА, та нанотехнологія: камень

Скиньте Даші, а то може вона не в курсі що там в листах пишуть, бо може в неї немає інтернету на роботі 😂 в неї ж там «внеплановые работы» 🤡

✅ Телефонія лежить
✅ ГАС «Правосудие» відпочиває
✅ Розклад судових засідань мертвий
✅ Особисті кабінети знищені

Скріни листів, звідси взяли. Поштові сервери та пошта отсосії - ще те диряве лайно 🤣

Бачили б ви наскільки зараз фсбшнікі в ахує 🤓

Читать полностью…

Стоп: якщо Гетьманцев каже що крипту в Україні «планують легалізувати у 2025» то зараз вона виходить НЕ ЛЕГАЛЬНА?

Так про що тоді розказує golden boy президента з МЦТ? Він же наче казав що вже все є 😉як і офіс Xbox, як і «соціальний ліфт»: lift.net.ua як і багато інших «успіхів» МЦТ існують тільки у їх презентаціях та вологих фантазіях🤷‍♂️ без жодної правової основи 🤦‍♂️ і ніхто ж не розуміє наслідків

Нагадуємо: НІЯКИХ «віртуальних активів» не існує бо: у 2021 році ВР ухвалила законопроєкт №3637 «Про віртуальні активи», який мав набути чинності після змін у Податковому кодексі. Проте президент наклав вето на документ та вніс «деякі правки»

В цьому аспекті тоді з юридичної точки зору ОСОБЛИВО цікаво: що тоді «вилучають» правоохоронні органи України? Фантікі? які потім будуть вимушені повертати, бо закон не має зворотньої сили? А якщо самі 🚓 вкрадуть ті фантики, то шо?

Вангуємо: Далі фігуранти кримінальних проваджень з криптою, в судах, як завжди, трахнуть систему та Державу😉бо всі умови для того створені

Читать полностью…

ℹ️ Геофрі Хінтон та Джон Хопфілд отримали Нобелівську премію з фізики 2024 року за їхній величезний внесок у розвиток машинного навчання та штучних нейронних мереж. Ці два науковці зробили революційні відкриття, заклавши основу для сучасних AI-технологій, що використовуються в різних сферах 🛡 #cybernews

Читать полностью…