Osint Info

«Звёзды» Telegram: оплата цифровых товаров и не только С сегодняшнего дня боты и мини-приложения могут продавать цифровые товары и услуги за новую внутреннюю валюту — «Звёзды» Telegram. Как сообщается в блоге, Звёзды можно приобрести через систему встроенных покупок в магазинах Apple и Google или с помощью официального бота @PremiumBot, а затем потратить на различные цифровые продукты, предлагаемые ботами, — от электронных книг и онлайн-курсов до предметов в играх на платформе Telegram. В ближайшее время разработчики смогут выводить Звёзды, полученные ботами, в криптовалюту Toncoin с помощью платформы Fragment. Команда мессенджера обещает добавить в будущих обновлениях больше функций, связанных с Telegram Stars. Так, к примеру, пользователи смогут не только приобретать цифровые товары и услуги в мини-приложениях, но и отправлять подарки создателям контента. Статья: telegram.org/blog/telegram-stars/ru #обновление #Android #iOS #Desktop #macOS #Unigram

🍎 Apple кинула Лабораторию Касперского на 1 миллион долларов Apple отказалась выплатить вознаграждение «Лаборатории Касперского» за найденные уязвимости. Компания могла получить до $1 млн, но получила лишь отказ из-за «внутренней политики».

«Нам это вознаграждение не нужно, но есть практика такие выплаты от больших компаний передавать на благотворительность. Apple отказала нам в выплате без объяснения. Учитывая, сколько информации мы им предоставили и насколько проактивно это сделали — непонятно, почему они приняли такое решение».

«Лаборатория Касперского» обнаружила уязвимости в iOS, позволявшие установить шпионский модуль на любой iPhone. Эксплойт распространялся через iMessage и запускался без участия пользователя. Впоследствии Apple выпустила обновления, устранившие проблему. 🌐 Источник: rtvi.com #Новости|#Безопасность

Фальшивые обновления Chrome распространяют вредоносное ПО Фальшивые обновления браузеров активно используются для распространения троянов удалённого доступа (RAT) и прочего вредоносного ПО, такого как BitRAT и Lumma Stealer (известный также как LummaC2). Согласно недавнему отчёту компании по кибербезопасности eSentire, фальшивые обновления браузеров приводят ко множеству заражений вредоносным ПО, включая широко известное SocGholish. В апреле 2024 года было замечено распространение вредоносного ПО FakeBat через аналогичные механизмы фальшивых обновлений. Атака начинается, когда потенциальная жертва посещает заражённый веб-сайт, содержащий JavaScript-код, который перенаправляет пользователей на поддельную страницу обновления браузера («chatgpt-app[.]cloud»). На этой странице находится ссылка на скачивание архива ZIP, размещённого на платформе Discord, который автоматически загружается на устройство жертвы. В ZIP-архиве содержится JavaScript-файл («Update.js»), который запускает выполнение PowerShell-скриптов. Эти скрипты загружают дополнительные полезные нагрузки, включая BitRAT и Lumma Stealer, с удалённого сервера в виде PNG-файлов. Злоумышленники используют поддельные веб-страницы, утверждающие, что «возникла ошибка при отображении этой веб-страницы», и предлагают установить корневой сертификат, следуя ряду шагов, включая копирование и выполнение скрытого кода PowerShell. Lumma Stealer стал одним из самых распространённых похитителей информации в 2023 году, наряду с RedLine и Raccoon. Количество журналов, полученных с помощью LummaC2, выставленных на продажу, увеличилось на 110% с третьего по четвёртый квартал 2023 года. Высокая успешность LummaC2 объясняется его эффективностью в инфильтрации систем и извлечении конфиденциальных данных без обнаружения. Этот инцидент подчёркивает важность повышения осведомлённости пользователей о подлинности уведомлений об обновлениях и скачивания обновлений только из доверенных источников. 🌐 Источник: www.securitylab.ru #Новости|#Безопасность

🐹 АБУЗИМ HAMSTER KOMBAT Как и в случае с Notcoin появилась возможность вывести монеты раньше всех. Но есть момент: Транзакцию можно повторять ЛЮБОЕ КОЛИЧЕСТВО раз это КНОПКА БАЛО!!! 🪙 Потенциальный выхлоп: 1500$+ 🆕 Схема: читать у Дядюшки ‼️UPD‼️ Из канала удалили новость, кнопку вывода убрали тоже, но краник не прикрыли и все еще можно выводить деньги. Как это сделать за 5 минут — написал у себя в канале Дядюшка Халвинг.

💎 Notcoin взлетел на Луну! На удивление многих, монета от "тапалки" Notcoin продолжает свой рост, хотя лично мне казалось, что курс упадет почти до нуля через несколько дней после листинга, когда все любители халявы начнут ее сливать. Очень интересный феномен: по сути, это были деньги из воздуха. Некоторые школьники смогли натапать на 500 долларов, когда ранее, возможно, даже не держали такие деньги в руках. Более того, это познакомило многих с тем, как работает криптовалюта. Было, кстати, очень забавно наблюдать, как в крипточатах люди спрашивали, как вывести Notcoin на карту. Единственное, что меня расстраивает, — это то, что Notcoin как игра очень примитивная, как и все вышедшие после него проекты. Было бы круто, если бы сделали какую-нибудь залипательную игру, где было бы интересно провести время, например, какой-нибудь ранер или хотя бы что-то вроде тетриса. P.S. Если вы не знаете, где продать или купить Notcoin, то это можно сделать через сервис @send. #Новости|#Оффтоп|#Криптовалюта

🇷🇺 В России собираются использовать голоса граждан после их смерти В России разрабатывается законопроект «Об охране голоса», который позволит использовать записи голосов умерших граждан для государственных и общественных нужд без согласия их родственников. Об этом информируют «Ведомости», ссылаясь на документ, подготовленный Альянсом в сфере искусственного интеллекта и Национальной федерацией музыкальной индустрии. Согласно проекту, разрешение не потребуется, если запись сделана за вознаграждение или в публичных местах. Законопроект призван охранять права на голос, аналогично действующим мерам по защите изображения в гражданском законодательстве. Игорь Бедеров, который возглавляет департамент расследований T.Hunter и является экспертом рынка НТИ SafeNet, поддержал эту инициативу, отмечая её значение в контексте права, биометрии и защиты персональных данных. Иван Линдберг, генеральный директор Datananny и эксперт в той же области, подчеркнул риски, связанные с возможностью мошенничества при использовании синтезированного голоса, особенно в сферах, где важна голосовая идентификация. На данный момент законопроект не включает норм ответственности за неправомерное использование голосов. Однако обсуждается параллельный законопроект, предложенный Ярославом Ниловым из ЛДПР, который предусматривает наказание за незаконное использование изображений, голосов и биометрических данных граждан. 🌐 Источник: www.vedomosti.ru #Новости|#Безопасность

🕸 В сеть утекла документация на 2500 страниц, касательно алгоритмов ранжирования сайтов в Google В сеть утекли документы Google. Об этом сообщил специалист SEO Рэнд Фишкин. Анонимный источник предоставил 2500 страниц внутренних документов компании, которые проливают свет на работу поискового алгоритма. Рэнд Фишкин отметил, что компания не оспаривает подлинность утечки, однако один из сотрудников попросил его изменить некоторые формулировки в публикации, касающиеся конкретных событий. Утечка затрагивает важные темы, такие как сбор и использование данных, а также ранжирование страниц. ✅ Некоторые факты из слитых документов: ▪️Google официально не признает, что использует данные Chrome для ранжирования страниц. Однако утекшие документы указывают на обратное: Chrome упоминается в контексте отображения сайтов в Поиске, и некоторые ссылки могут быть предложены на основе данных об активности пользователя в браузере. ▪️Google отслеживает информацию об авторах контента не только в чувствительных тематиках, но также в новостных и научных материалах. Ранее поисковик утверждал, что данные об авторе важны скорее для читателей, чем для ранжирования. ▪️Авторитетность домена играет роль в ранжировании. «Молодые» сайты помещаются в «песочницу», чтобы изолировать свежий спам. Ранее компания отрицала существование «песочницы». ▪️Google заявлял, что не учитывает поведенческие факторы, но утекшие документы показывают обратное. Поисковик использует данные о кликах по ссылкам в выдаче, сегментируя их по странам и устройствам. Анализируются клики и взаимодействие с сайтами до и после введения запроса. ▪️Ссылки по-прежнему важны для ранжирования. Важен их «вес»: ссылки с высоких позиций в выдаче и новостных ресурсов имеют большее значение. Качество и релевантность ссылок важнее их количества. ▪️Ключевые слова в заголовках и title имеют значение. Google оценивает, насколько заголовки соответствуют запросам пользователей и учитывает «свежесть» контента – дату его публикации. 🌐 Источник: seonews.ru #Новости|#УтечкаДанных

💸 Криптоинвестор смог восстановить утерянный пароль и стал миллионером В современном мире, где криптовалюты становятся все популярнее, истории о потерянных и вновь обретенных цифровых сокровищах множатся. Одна из таких историй произошла с европейским криптоинвестором, которого назовем «Майкл». Два года назад Майкл обратился к известному специалисту по взлому аппаратных систем Джо Гранду. В 2013 году, когда биткойны стоили относительно недорого, Майкл решил обезопасить свои 43,6 BTC (тогда около $5300) от кибератак. Он использовал программный кошелек для хранения криптовалюты на компьютере. В отличие от аппаратных кошельков, такие решения более уязвимы, но при правильной настройке также могут быть надежными. Майкл сгенерировал 20-символьный пароль с помощью RoboForm и зашифровал его утилитой TrueCrypt. Позже этот зашифрованный файл был поврежден, и пароль стал недоступен. На протяжении нескольких лет Майкл пытался вернуть свои сбережения, но безуспешно. В 2022 году Гранд помог другому человеку разблокировать кошелек Trezor, что вдохновило Майкла снова обратиться к нему. Первоначально Гранд отказался, но позже согласился и привлек друга Бруно из Германии. Они изучали старую версию RoboForm, использованную Майклом, и нашли уязвимость в генераторе псевдослучайных чисел. Оказалось, что пароли можно предсказать, зная дату и время их создания. Майкл не помнил точную дату генерации пароля, но команда знала, что первая транзакция прошла 14 апреля 2013 года. Им пришлось перебирать различные временные периоды, что заняло много времени. В ноябре 2022 года они смогли воссоздать оригинальный пароль, сгенерированный 15 мая 2013 года в 16:10 по Гринвичу. Для Майкла эта история оказалась выгодной. На момент восстановления доступа стоимость его 43,6 BTC составляла $2,6 млн. Он продал часть активов, когда курс биткойна достиг $62 000 за монету, и на его счету осталось 30 BTC общей стоимостью около $3 млн. 🌐 Источник: www.securitylab.ru #Новости|#Безопасность

💬Получаем доступ к чужим перепискам в TG 🔗Мануал: https://telegra.ph/vzlom_tg 🖥Программа: https://t.me/+VWvltY6w1GUyMTAy Весь хакерский и взлом контент публикуем тут https://t.me/+VWvltY6w1GUyMTAy (Ссылку могут снести в любой момент)