club1337
الذهاب إلى القناة على Telegram
Threat Intelligence & Security Research Забустить: https://t.me/boost/cIub1337 Чат канала: invite-only Общий чат: https://t.me/+a4h74DoNW4xhNDFi
إظهار المزيد3 182
المشتركون
+324 ساعات
+137 أيام
+5630 أيام
أرشيف المشاركات
3 182
Repost from Tor Zireael
+1
Для всех клиентов ауди у меня плохие новости, он хранил все свои бэкапы на Hetzner Storage Box, там была папка "a6" и были данные всех 6 000 биржевых акков, и 25 аккаунтов его сотрудников.
А еще он тщательно хранил всю корреспонденцию свою, тоже на Hetzner, 4000 почтовых аккаунтов и более 500к писем.
39. Другие резервные копии в папке “a6” содержали операционные заметки и записи AudiA6. Одна резервная копия, “CRM”, включает базу данных с таблицей, в которой перечислены 25 аккаунтов сотрудников, использующих монкеры для их идентификации, а также 13 таблиц, содержащих 6 000 логинов криптовалютных биржевых аккаунтов и другую информацию о таких аккаунтах. Также есть папка с паспортами и персональными фотографиями людей, имена которых указаны в этих таблицах. На основании моей подготовки и опыта, эти 6 000 аккаунтов, по-видимому, являются мошенническими криптовалютными биржевыми аккаунтами, созданными для перемещения незаконных средств через криптовалютные биржи без обнаружения.
3 182
DOJ charged two men over “AudiA6,” an alleged crypto laundering service tied to $389M+ in transactions since 2021. The international takedown hit servers, domains, Telegram accounts, crypto assets, and Dark2Web/AudiA6 sites.
https://www.justice.gov/usao-edpa/pr/two-charged-connection-cryptocurrency-money-laundering-service-allegedly-laundered
https://www.justice.gov/usao-edpa/media/1445381/dl?inline
Telegram ✉️ @club1337
X (Twitter) 🕊 @club31337
3 182
Официальное заявление от команды модеров DamageLib:
Друзья Дамаги! Пару слов о сложившейся ситуации и дальнейших планах команды. Как уже сообщили отраслевые СМИ, gliderexpert пропал 3 июня 2026, примерно в 17:30. Тогда же ушли в оффлайн серверы с форумом, файлообменником и git'ом. Плохие новости: так получилось, что gliderexpert был единственный, кто имел доступ к полному бэкапу форума. Безусловно, здесь есть и наша вина как организаторов, что мы утеряли бэкапы, но ОпСек площадки и общая безопасность всегда была и остается в приоритете. Мы не знаем, что случилось с gliderexpert и у нас нет возможности это узнать. По всем имеющимся контактам он не отвечает, и как говорил классик: "Ребята, мы больше не дружим семьями и не пьем вместе пиво." Что дальше? Мы собрались командой и решили, что дело Дамаги нужно продолжать. Ведь есть и хорошие новости: остается доступ к клирнет доменам, парсинг XSS, все скрипты и плагины, что мы разработали, включая шифросмски, все это остается в захронах. Ребята, мы решили делать DaMaGeLiB 2.0! Безусловно, мы потеряем почти год форумной жизни, но это случается с Дамагой не в первый раз. Более того, есть понимание, что мы наверстаем упущенное. Несмотря на критиков, мы уверены, что нашли свою нишу и некоммерческий форум вполне жизнеспособен. В очередной раз всем будет полезно поменять свои никнеймы и начать все с чистого листа. Почему не взять эту замечательную традицию менять никнеймы раз в год? Всех членов нашей команды вы сможете верифицировать по публичным PGP-ключам. Учимся вместе верифицировать друг друга криптографией! На данный момент, мы просим вас запастись терпением, ждать новостей от нас И НЕ ПОДДАВАТЬСЯ НА ПРОВОКАЦИИ. Никакой официальной площадки на данный момент нет, но могут появиться ханипоты. Вся официальная информация будет публиковаться только на доменах: damagelib.hk, damagelib.tw; в телеграм-канале: https://t.me/damagelib и в X: https://x.com/damagelib Всем удачной недели и отличных выходных НА ДАЧЕ с шашлычком :) С уважением, ваша ДамагаTelegram ✉️ @club1337 X (Twitter) 🕊 @club31337
3 182
Repost from Tor Zireael
+2
Получил порцию критики от вивера, за раскрытие каких-то секретов, в то время сам вивер:
1. Глайдер переодически ездит в лес на 2-3 недели. Такое уже было. Не спрашивайте меня почему и зачем. 2. Мне сказали что глайдер вернулся на хсс (правда или нет, я не знаю)
Я не знаю. Он нам говорил так, что будет отсутствовать 2 недели, едит в лес. А мы ждали его, когда у нас что-то отваливалось. Возможно он просто шутил. Или действительно ездит туда. Зачем я действительно не знаю. Может он на охоту ездит или походы любит, а может просто кемпинг устраивает =) В любом случае надо ждать, думаю он объявится и все объяснит.
У него стойка с серверами имеется. И всё хостится у него.Глайду чисто повезло что вивер его ФИО не знает, так бы уже упомянул, чисто вскользь 😅
3 182
Repost from Tor Zireael
За дамагу, тот самый форум модеров XSS отвечал gliderexpert, он пропал и не выходит на связь, инфраструктуру форума отключили, ребята пытаются выйти с ним на связь, но пока успехов нет.
Ни у кого, кроме как у самого gliderexpert бэкапов форума не было, сам бэкап шифрованный, кроме того что можно и так спарсить с форума с ничего ничего не взять.
Как сообщают источники, в ближайшее время никаких задержаний по региону проживания gliderexpert не было связанных с хак, что случилось с gliderexpert никто не знает.
3 182
Silent Ransom Group Impersonating IT Personnel
through Social Engineering
https://www.ic3.gov/CSA/2026/260526.pdf
Telegram ✉️ @club1337
X (Twitter) 🕊 @club31337
3 182
Alleged Kimwolf Botmaster ‘Dort’ (Jacob Butler) Arrested, Charged in US and Canada
Canadian law enforcement recently detained 23-year-old Jacob Butler, who allegedly used the online alias “Dort.” Authorities say Butler played a significant role in supporting and running the KimWolf and Aisuru botnet operations.
According to reports, Aisuru was behind a massive attack on Cloudflare infrastructure last December, reaching roughly 31.4 Tbps and about 200 million requests per second, making it one of the largest DDoS incidents ever documented.
KimWolf reportedly compromised over one million IoT devices, including Android TV boxes, surveillance cameras, and even digital photo frames.
Butler has been charged with aiding and abetting unauthorized computer access. If found guilty, he could face a prison sentence of up to 10 years.
https://www.justice.gov/usao-ak/pr/canadian-man-arrested-international-authorities-charged-administrating-kimwolf-ddos
https://krebsonsecurity.com/2026/05/alleged-kimwolf-botmaster-dort-arrested-charged-in-u-s-and-canada/
https://krebsonsecurity.com/wp-content/uploads/2026/05/USA-v-Butler-Redacted-Affidavit-of-Criminal-Complaint-3_26_mj_00229_MMS.pdf
Telegram ✉️ @club1337
X (Twitter) 🕊 @club31337
3 182
Как обычно, все лики собрали в кучу. Ничего нового:
Claims about a “340 million OnlyFans account leak” appear to be unverified and likely misleading.
At this time, there is no confirmed evidence that OnlyFans itself was hacked.
Based on available information, the situation appears to be different:
A user on a cybercrime forum claimed to be selling a “340M OnlyFans database” for Bitcoin.
Researchers later indicated that the data was likely compiled from older breaches, publicly available profile information, and scraped or API-style public data, rather than from an internal OnlyFans database.
It was also reportedly acknowledged that the data did not come from a direct compromise of OnlyFans servers.
The main risk now is the reaction to the story.
Scammers are using the attention around the alleged leak to promote fake “leak checker” tools. These tools may contain malware, steal credentials, or compromise user accounts.
The pattern is familiar:
fear → viral spread → malicious links → real victims.
As a result, an unverified breach story could still lead to real security incidents if people download suspicious tools to check whether their information was exposed.
Telegram ✉️ @club1337
X (Twitter) 🕊 @club31337
3 182
Netherlands Seizes 800 Servers, Arrests 2 for Aiding Cyberattacks
https://krebsonsecurity.com/2026/05/netherlands-seizes-800-servers-arrests-2-for-aiding-cyberattacks/
Telegram ✉️ @club1337
X (Twitter) 🕊 @club31337
متاح الآن! بحث تيليغرام 2025 — أهم رؤى العام 
