19361
Sean Townsend (press-secretary of Ukrainian Cyber Alliance)
Больше всего держава любит срать и гадить, там где вобще никогда и ничего не сделала. В интернетах тупорылым депутангам словно медом помазано. Сейчас вот Гетманцев решил озалупить провайдеров, и даже решил повыебываться и сказать несколько умных слов, но тут же перепутал автономную систему с автоматизированной, и думает наверное, что RIPE это такой рагулятор вроде НКЕК. Гусееб во всей красе. НКЕК, кстати, тоже давно пора разогнать, быдло только срало, гадило и портило все до чего можно дотянуться. Запасайтесь старлинками.
Читать полностью…
Так дефейсы мебельных магазинов уже были, теперь это. Признавайтесь, кто подкинул им тактические штаны-самосралы?
Читать полностью…
А вот C.A.S отлично уработали ИБ-вендора "Аванпост". В идеале, после успешной атаки у русни должно остаться только одно желание - съебать подальше от педерации, сменить фамилию на что-нибудь не русское, и осваивать новые специальности - золотарей, например, в айти этому сброду делать нечего.
Читать полностью…
С удовольствием прочитал пост Стырана о стратегической роли киберопераций, с хорошей библиографией по теме и классификацией тех, кто в кибер не разбирается. И вобщем-то с ним согласен, но тут занятно другое. Вся эта кибер-политика, кибер-стратегия, кибер-дипломатия и кибер-международное право, неявно основывается на том, что тот самый наступательный кибер полностью построен и интегрирован в армейские структуры. А этого пока нет ни в одной стране мира, даже там где кибер без сомнения есть. Для примера, совсем не киберного, Штаты могут по прямому указанию президента послать летючукю херь за двадцатть миллионов, и шмальнуть двумя ракетами по сто пятьдесят тысяч в еблана в шлепках с Кораном за поясом и автоматом калашникова, но вот так вы себе представляете войну дронами? Между государствами со сравнимыми возможностями? Эта стратегия точно в одной с нами комнате? Равняться на эффекты от киберпреступности или манямирных государств-изгоев еще глупее.
Читать полностью…
Пиздит Jet. Дамп был вполне себе актуальный, потому что этих недобезопасников взломали задолго до декабря 2022, когда их сайт стоял еще во внутренней сети.
Читать полностью…
К сожалению, именно на этом таргете мы ошиблись. Штош. Это повод править свои техники, тактики и процедуры, ну и да, ГУР - поздравления с удачным дефейсом и днем конституции. Но нужно больше.
Читать полностью…
То что Касперского прибанили - так давно пора, он прямо сказал еще в 2017, что да, скачивал секретные документы АНБ. И скорее всего Shadow Brokers тоже его работа, хотя может быть и не напрямую. Для разведслужбы это был бы без сомнения успех, но не для наебизнеса. И что занятно, любой антивирус - гигантский ботнет для поиска и извлечения информации. Любые следящие фишки, вроде Chat Control или сканера Apple для поиска детской порнографии - полнейшее ничто по сравнению с ожиревшей мальварью под названием антивирус. Когда вспоминаю с каким лютым нечеловеческим пафосом господа эйверы вещали о морали и этике, спасители человечества, хуле, то начинаю хихикать как сучка.
Читать полностью…
Дочитал "Dark Wire" Джозефа Кокса. Отличная история о том, как организованная преступность пыталась наладить себе защищенную связь, и чем все заканчивалось. Директор Phantom Secure сел за пособничество организованной преступности, Sky и Encrochat хакнули, а Anom был создан ФБР специально для слежки (при этом с операции сняли сливки все страны кроме США). После "Exploding the phone" Фила Лепсли первая годная книжка на тему.
Но аппетит приходит во время еды. В Европе собираются реанимировать чудовищный закон Chat Control. Хотят сканировать все картинки до отправки на предмет детской порнографии. Signal сразу сказал, что если закон примут, то гни перестанут работать в ЕС. Ну, удачи европарламентариям, если это примут, даже если придется перепаивать телефоны и компьютеры, чтобы выгрызть оттуда прослушку, то это будет сделано. Потому в EU много всего хорошего и ни одного Гугла.
ост для поздравлений. Когда-то этот аккаунт был "анонимным", и чтобы не начинать праздновать дни рождения в самый неожиданный момент, я обычно двигал дату туда сюда. Теперь стоит правильно. 46.
Читать полностью…
Скоро будуть обирати новий склад РГК НАБУ, і це перше таке голосування, в якому я не буду брати участь, тому що його збираються проводити через "Дію". Жодних можливостей стежити за ходом голосування немає. Їх не передбачено в принципі. Це називається авторитаризм. Як цифрові фокусники захочуть, так і буде. Брати участь у знищенні демократичних інститутів для мене неприйнятно.
Читать полностью…
Сегодня "что-то пошло не так" у ddplanet.ru и некоторых его клиентов, например у vbr.ru Количество данных можете оценить сами. Мы там сидели достаточно давно, но потерпевший начал дергаться и был отвайплен при попытке к бегству. А данные пойдут на нужды ЗСУ и сил оборони
Читать полностью…
Вы прямо с ума посходили с этим перехаканным на скорую руку школьным дневником. Как будто бы история с ковидными намордниками вас ничему не научила. Я вот тогда первым делом оформил себе QR на столетнего деда, и ввел всякую чушь во все активные поля. Актуализировал, так сказать. #ХроникиПланетыОбзеьян
P.S. Лайфхак для СБУ, СЗР и ГУР: призывников с установленным приложением на службу не брать. Пока это самый лучший тест.
Росіяни постійно скаржаться, що у них відбуваються "витоки", все ламається, падає і псується. І у нас в Ukrainian Cyber Alliance у зв'язку з цим виникла велика проблема. У нашому сховищі, де ми зберігаємо і обробляємо все, що ми зламали на росії, закінчується місце. Нам потрібна ще одна залізяка, яку ви бачите на картинці (RS3621 + RX1217 та двадцять чотири диска).
Все, що нам вдається отримати, використовується в першу чергу армією та іншими складовими сил оборони. Ми розраховуємо на вашу допомогу
💳Моно-банка https://send.monobank.ua/jar/84dqojsmH9
5375 4112 1811 6205
BTC bc1q4xr7qk8mch8m95xxsckew48ydtcpj27sgdndx9
TRC20 TPzppeH2ZwrRTFV2X2RMzem3pYDmeeZrPM
Каждый раз, когда читаю про российскую кибер-стратегию в специальной литературе (основная версия "Украина - тестовый полигон"), мне вспоминается здание, которое забрали у российского посольства в Польше. И нашли там вырванные из стен провода, разодранные матрасы, разбитые тарелки и биологические образцы.
Только представьте себе, существо заканчивает престижный университет, поступает на дипломатическую службу, носит элегантные костюмы, защищает некие интересы, шпионит между делом - тоже между прочим сложная и уважаемая специалность, с традициями. А потом ломает кресла, забирается в них с ногами и срет.
Тут самое время задать исследователям вопросы. Отвинчивание дверных ручек, что это было, скоординированная военно-политическая атака? Проекция силы? Гибридная агрессия? А говно? Говно как объяснить? Информационно-психологиеская операция или сигналинг геостратегических интересов, традиционных ценностей и великой культуры?
Я думаю, что это чудовищная обида на весь мир. Не просто ресентимент или реванш, а целая страна обиженных. Прощальный вскукарек из позорного угла цивилизации. Что стоит учитывать.
Мне нравится то, что правоохранители отошли от своей унылой манеры рассказывать новости, но вот что я еще подумал. Все эти важные и ответственные люди, которые готовились годами к выполнению миссии - NCA, FBI, Europol, и так далее - с одной стороны и кучка российских накокаиненных обрыганов-вымогателей - с другой. Это точно тот, не говорю геостратегический, но хотя бы бюджетный баланс, которого мы хотим достичь? Он в одной с нами комнате? (Вспомнились еще переговоры Байдена и Путина в Женеве)
/фото vx-underground/
Аванпост очень обиделся, что исходники систем аутенификации и внутренние доки попали в паблик, так что сперва посносили мега и тг акки (что было ожидаемо), но потом и FEX прилег, так что теперь торрентом. Кому не сложно, постойте на раздаче. Там триста гиг архивов.
Читать полностью…
Меня почему-то считают противником цифровизации и зря. Есть страна, которая существенно опережает Украину в области цифровой мысли. (Не Эстония, кстати, Эстония тоже отстает от настоящего лидера) Там система онлайн-идентификации появилась в 2010 году, задолго до Дии, тогда же появился аналог Трембиты, бороться с онлайн-"ипсо" и вредным контентом начали в 2012. Там все эти системы достигли полнейшего совершенства. Написаны "лучшими в мире программистами" и защищены "уникальными системами безопасности", "передовой наукой" и "не имеющей аналогов криптографией". Про то что цифровые министерства и национальные центры там были основаны гораздо раньше чем в Украине и говорить не стоит. Вы же догадались, что это за страна? Правильно. Российская Федерация. Именно поэтому её так легко кибер-пиздячить.
Читать полностью…
Есть два вида компаний, те кто уже знают, что они и есть вектор атаки, и те кто об этом еще не догадывается #crowdstrike
Читать полностью…
Обсуждение взлома JET CSIRT напомнило старый анекдот.
Шумная свадьба в деревне, все понапивались в говно. Наутро в хате один из гостей спьяну орёт: - А ну, кто еще невесту не ебал??
Голос из под стола: - Ну, я.
— Кто это я?
— Это я, жених!
О, а вот и "Vaticano" он же "Free Civilian". После атаки с 13 на 14 января уже совершенно точно стало ясно, что вторжение неминуемо и какой будет план - номинально успешный (только потому что ГРУ нашло в Украине еще больших долбоебов чем они сами) и стратегически провальный
Читать полностью…
Так как наша русофобия по-прежнему недостаточна, любезный UR3WA выписал мне из Лондона м̶е̶т̶о̶д̶и̶ч̶к̶у̶ ̶M̶I̶-̶6̶ основательный и богато иллюстрированный труд "La religion ancienne et moderne des moscovites", из которого я уже имел удовольствие постить кошмарных стрибогов и другие новинки боевой кибернетики.
Читать полностью…
Никита уговорил меня посмотреть интервью с Vic Zh, и там много всего было интересного. Особенно про offensive. Если в начале вторжения много говорили про эскалацию и сдерживание (сдерживали в основном самих себя стрельбой по ногам, а не врагов), то теперь Вик продвигает идею "кибер военных преступлений", которая меня весьма живо интересует.
Подойдите к любому политику и любому военному и спросите у них, что вы выберете - пульнуть толстой очень дорогой ракетой с риском промахнуться и разнести многоэтажку, или вайпнуть компьютеры, что конечно вынесет цель не так основательно, но тоже надолго. Что выбрать - послать агента в Ростов и потом найти то что от него останется в безымянной могиле под Луганском, или немного порыться в базе Гемотеста? ("критическая цивильная инфраструктура", связанная с жизнеобеспечением). Что они вам ответят? Дайте два.
Для того чтобы пользоваться какими-то возможностями нужно хотя бы знать о том, что такой вариант есть. И совершенно не случайно, что спецслужбы начали говорить о своих кибер-операциях более открыто. А критерий для военных преступлений очень прост - массовая гибель и увечья цивильных. С кибер такое в теории возможно, но в истории хакинга я о таких случаях не знаю. Так что саму идую кибер-трибуналов я считаю и несвоевременной и вредной.
Сьогодні відбувається голосування в РГК НАБУ. "Дія" для цього не потрібна, достатньо Bank ID або цифрового підпису.
https://voting.nabu.gov.ua
Демократична Сокира підтримує кандидатів 1, 3, 4, 5, 7, 8, 10, 11, 12, 13, 17, 18, 19, 22, 23 (ГО «Ветеранська Сокира», «Антикорупційна сокира», «Центр суспільного контролю», «Українське правниче товариство», «Інститут рівних прав»
Я вже проголосував, а ви?
Приїхала частина нашого нового сховища. Величезна подяка всім, хто допомагав грошима та обладнанням. Звіти будуть у цьому пості
Читать полностью…
За першу добу зібрали майже шістсот тисяч, залишилося лише сто - на нове сховище даних для Ukrainian Cyber Alliance. Вся зламана на росіі інформація використовується армією та силами оборони. Дякую всім, хто допомагає!
💳Моно-банка https://send.monobank.ua/jar/84dqojsmH9
5375 4112 1811 6205
BTC bc1q4xr7qk8mch8m95xxsckew48ydtcpj27sgdndx9
TRC20 TPzppeH2ZwrRTFV2X2RMzem3pYDmeeZrPM
Небывалая магнитная буря пробудила спящий ужас - Макеевский Родничок и обезумевшая стихия поглотила интернет провайдера icm.net.ru без остатка
Читать полностью…
История с ботами в телеграме напомнила более давнюю олимпиаду. В 2014-2015 году интернет-каналы с оккупированных шли в Украину. Голоса о том сажать ли подлых колобарантов-провайдеров или поставить на каналы DPI разделились примерно поровну. Потом уже даже до россиян дошло, что это угроза, и они принудительно развернули траффик на россию. Теперь тоже самое. Шизофрения вобще лечится очень плохо. Понимаете, если телеграм полностью подконтролен Москве, то значит СБУ и ГУР сознательно сдали свои агентурные сети противнику, и тем же самым занимается примерно каждая вторая гославка, начиная с минцифры и заканчивая жеком. И если вы пользуетесь стремным каналом связи, жизнь вобще рисковая штука, то начинать нужно не со слоганов, а с правил безопасности.
Читать полностью…