OsintFlow ✙
https://api.osintkit.net/tg-bot - пошук росіян 🎯 @osintflow_connect - зв'язок з адміном🙍♂️ 1️⃣OSINT-розслідування та документування воєнних злочинів рф 2️⃣OSINT-методологія та інструментарій по фактчекінгу 3️⃣Інструкції з кіберрозвідки
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام OsintFlow ✙
تُعد قناة OsintFlow ✙ (@osintflow) في القطاع اللغوي أوكراني لاعباً نشطاً. يضم المجتمع حالياً 30 830 مشتركاً، محتلاً المرتبة 8 101 في فئة الأخبار والوسائط والمرتبة 1 958 في منطقة أوكرانيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 30 830 مشتركاً.
بحسب آخر البيانات بتاريخ 26 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 289، وفي آخر 24 ساعة بمقدار 9، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 6.45%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 3.54% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 1 987 مشاهدة. وخلال اليوم الأول يجمع عادةً 1 090 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 16.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل зв'язка, osint, ураження, сбу, osintkit.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“https://api.osintkit.net/tg-bot - пошук росіян 🎯
@osintflow_connect - зв'язок з адміном🙍♂️
1️⃣OSINT-розслідування та документування воєнних злочинів рф
2️⃣OSINT-методологія та інструментарій по фактчекінгу
3️⃣Інструкції з кіберрозвідки”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 27 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة الأخبار والوسائط.
⚠️ Найголовніша небезпека цього софту: Атака без кліків («Zero-Click») — головна небезпека методу в тому, що жертві не потрібно нікуди натискати або завантажувати файли. Шкідливий код активується у фоновому режимі просто в момент, коли рекламний банер завантажується у браузері або мобільному додатку.⌛ Згодом з'ясувалося, що в центрі цієї схеми стояла ізраїльська компанія «Discover-Tech», яка маскувалась під мирним гравцем рекламного ринку (AdTech), але насправді паралельно з цим співпрацювала із розробниками ворожого ПО розповсюджуючи цю загрозу. Внаслідок чого через рекламну інфраструктуру доставлявся шпионський софт компанії «Candiru» (відома за свої інструменти по стеженню різних діячів наприклад, політиків та інших). У ході розслідування з'ясувалося, що цей метод активно застосовували на робітниках медіакомпаній — наприклад, як «Al Jazeera», де 45 пристоїв були заражені. 🖥 У кіберпросторі майже не можливо повноцінно захистити себе від загроз, тому що звичайна реклама вже стає небезпечною. Тож найефективніший спосіб якось себе зберегти — це встановлювати блокувальники реклам, зручні та безпечні браузери (Brave та інші) та детально перевіряти кожен побачений ресурс. — Pyps 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись
Project BlackSea — активний honeypot проти автономних ШІ-агентів і кіберзловмисників, які використовують LLM для зламу систем, що працює без prompt injection і jailbreak. BlackSea може не лише зафіксувати атаку, а й зупинити її на машині кіберзловмисника, зібрати дані про використані ним ШІ-інструменти та повернути їх для подальшої атрибуції. Це дає організаціям змогу фіксувати й зупиняти атаки — від аматорів, які використовують Claude Code (приклад обходу sandbox і підвищення привілеїв), до найсильніших APT-груп, що працюють із власними аблітерованими моделями.Працює це так: у системі залишають правдоподібну динамічну приманку — наприклад, інструмент для доступу до паролів, бази даних або конфігурації. Поруч — усе, що робить динамічну приманку реальною: зашифрований файл, пароль, інструкція або сліди в історії. Динамічний інструмент-приманка справді виконує заявлену функцію та дає ШІ-агенту очікуваний результат. Жодного prompt injection чи інструкції «запусти мене». Агент запускає її сам, спираючись на технічно правдоподібний контекст. Разом із основною функцією запускається прихований код. У спрощеній версії цей код надсилає зашифрований і підписаний сигнал, після чого BlackSea створює запис: яка приманка спрацювала, звідки й коли та які дані вдалося зібрати про зловмисника.
У тестах із 10 автономними pentest-системами, шістьма frontier-моделями та трьома типами приманок контратака спрацювала у 97,8% запусків.У репозиторії є готові приманки, а також інструкції та документація для створення власних сценаріїв і прихованого коду.
Тож скачуйте проєкт і підтримайте його зіркою на GitHub: https://github.com/cracken-ai/blackseaЯкщо зацікавлені в спільному дослідженні чи хочете спробувати закриту частину, то пишіть їм: research@cracken.ai 👌Підписатися | Публікації | Мапа ВПК
