сelestial intelligence lab
前往频道在 Telegram
1 115
订阅者
+224 小时
+117 天
+4730 天
吸引订阅者
十月 '2610月 '26
十月 '26
+79
在0个频道中
九月 '26
+178
在0个频道中
Get PRO
八月 '26
+904
在1个频道中
Get PRO
七月 '260
在0个频道中
Get PRO
六月 '260
在0个频道中
Get PRO
五月 '260
在0个频道中
Get PRO
四月 '260
在1个频道中
Get PRO
三月 '260
在2个频道中
Get PRO
二月 '260
在0个频道中
Get PRO
一月 '260
在0个频道中
Get PRO
十二月 '25
+22
在1个频道中
Get PRO
十一月 '250
在0个频道中
Get PRO
十月 '25
+32
在0个频道中
Get PRO
九月 '25
+1
在2个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 28 十月 | 0 | |||
| 27 十月 | +2 | |||
| 26 十月 | +3 | |||
| 25 十月 | 0 | |||
| 24 十月 | +3 | |||
| 23 十月 | +3 | |||
| 22 十月 | +3 | |||
| 21 十月 | +5 | |||
| 20 十月 | +4 | |||
| 19 十月 | +3 | |||
| 18 十月 | +4 | |||
| 17 十月 | +4 | |||
| 16 十月 | +1 | |||
| 15 十月 | +5 | |||
| 14 十月 | +2 | |||
| 13 十月 | +2 | |||
| 12 十月 | +3 | |||
| 11 十月 | +2 | |||
| 10 十月 | +4 | |||
| 09 十月 | +2 | |||
| 08 十月 | +6 | |||
| 07 十月 | +1 | |||
| 06 十月 | +1 | |||
| 05 十月 | +3 | |||
| 04 十月 | +5 | |||
| 03 十月 | +3 | |||
| 02 十月 | +4 | |||
| 01 十月 | +1 |
频道帖子
| 2 |  Кстати, об этом я частично говорил на своём докладе на KazHackStan, когда разбирал взломы кроссчейн-мостов))
Можно отдельно проверить каждый компонент системы: права доступа, ключи, инфраструктуру, механизмы подтверждения и мониторинг. Каждый из них по отдельности может работать совершенно корректно 🚠
Но что, если проблема возникает не внутри конкретного компонента, а на стыке нескольких процессов? И кто вообще проверяет всю цепочку целиком?
В этом и заключалась главная мысль моего доклада: безопасность отдельных компонентов ещё не означает безопасность всей системы
Иронично, что в истории с Silent Lynx похожий принцип сработал против самих атакующих. Они годами развивали инструменты и проводили сложные операции, но оставили открытой часть собственной инфраструктуры, и исследователи начали распутывать всю цепочку🕵️♂️ | 256 |
| 3 | Доверяй, но взламывай
Хакеры из Казахстана проверили нефтезаводы и чиновников России
Агентство Reuters опубликовало материал по мотивам свежего расследования американских компаний Cisco Talos и Recorded Future. Суть отчета проста и прекрасна одновременно. Хакерская группировка под кодовым именем Silent Lynx, она же «Тихая рысь», чьи следы ведут в Казахстан, методично взламывала закрытые сети государственных ведомств и промышленных предприятий в девяти странах СНГ. Главный интерес тут вызывает не сам факт взлома, а список пострадавших и холодная прагматика заказчиков.
Долгие годы в нашем регионе работало негласное правило, при котором старшие товарищи по интеграционным союзам внимательно присматривали за младшими, в том числе через цифровую оптику. Оказалось, что в эту игру можно играть вдвоем.
Если посмотреть на хронологию атак, которую восстановили зарубежные аналитики Чи-эн Шэнь и Джулиан-Фердинанд Вегеле, каждая операция хакеров с ювелирной точностью ложится на государственный график Астаны. В начале 2026 года Казахстан ратифицирует важный договор с Таджикистаном, и буквально в те же дни «Тихая рысь» выворачивает наизнанку серверы таджикского правительственного агентства. В апреле 2026 года готовятся переговоры между дипломатами Казахстана и Беларуси, и накануне встречи взломщики получают доступ к внутренней сети белорусского госведомства. В мае 2026 года под прицел попадает инициатива «Умное лесное хозяйство» в Узбекистане, а параллельно фиксируются атаки на дипломатические структуры Армении и госорганы Азербайджана.
Идти на сложные переговоры с партнерами по СНГ куда приятнее, когда заранее знаешь их реальные переговорные позиции, директивы и болевые точки, а не то, что написано в парадных пресс-релизах.
С Россией история вышла еще интереснее. Тут не было никакого бессмысленного вандализма, работал только строгий экономический и ресурсный расчет. Первой мишенью стал завод «Орскнефтеоргсинтез», расположенный всего в 25 километрах от нашей границы. После ударов украинских беспилотников предприятие вставало на долгий ремонт, и российское правительство обращалось к Казахстану с просьбой выручить перерабатывающими мощностями и топливом. В полном отчете Cisco всплыла показательная деталь, что хакеры использовали документы-приманки, связанные с орским заводом и туркменским концерном «Туркменнефть». Любой дефицит топлива и логистика каспийской нефти всегда окружены туманом и жестким политическим торгом. И пока чиновники обсуждали квоты, специалисты из группировки «Тихая рысь» зашли во внутренние сети орского завода. Очевидно, чтобы своими глазами увидеть реальный масштаб разрушений, сроки ремонта и настоящие балансы предприятия, не полагаясь на честное слово российских коллег.
Вторая российская цель на первый взгляд кажется странной. Зачем казахстанским хакерам правительство Нижнего Новгорода, до которого больше четырехсот километров на восток от Москвы? Ответ кроется в географии и главной фобии Астаны. Нижний Новгород стоит на слиянии Оки и Волги. А Волга дает основную массу воды для стремительно мелеющего Каспийского моря. Обмеление Каспия напрямую бьет по казахстанским портам Актау и Курык, нефтяным проектам и экологии всего запада страны. При этом первичные данные по сбросам воды из волжских водохранилищ и реальным экологическим программам российские ведомства отдают крайне неохотно. Проникновение в нижегородские правительственные сети выглядит как попытка достать закрытые гидрологические расклады без долгих бюрократических переписок.
Самая ироничная часть доклада касается того, как именно исследователи вычислили прописку хакеров и почему вообще это расследование стало возможным.
В оригинале отчета Cisco говорится, что группировка допустила грубейший прокол в собственной безопасности и оставила в открытом доступе три рабочих сервера и репозиторий на GitHub со всеми своими инструментами, черновиками и программами по взлому архивов WinRAR. Вдобавок программисты тестировали свой вредоносный код сразу после сборки с казахстанских IP-адресов. А вся их хакерская активность строго укладывалась в часовой пояс Казахстана UTC+5 и местный рабочий график (с 9:00 до 18:00). Никаких ночных бдений в прокуренных подвалах. Люди приходили в офис к девяти утра, взламывали соседние государства, уходили на обед и ровно в шесть вечера выключали компьютеры. Шпионаж по Трудовому кодексу.
И тут встает самый страшный вопрос: Имеет ли к этому прямое отношение правительство Казахстана? Прямых юридических улик, где стояла бы печать КНБ или другого ведомства, в открытом доступе нет, поэтому американские аналитики дипломатично пишут про среднюю степень уверенности и «казахстанские связи». Однако характер целей полностью исключает версию о коммерческих хакерах или скучающих одиночках. Обычные киберпреступники ищут деньги, шантажируют банки, шифруют базы данных ради выкупа или продают украденные пароли в даркнете. «Тихая рысь» не украла ни одного рубля или сомони. Ее интересовали исключительно дипломатические ноты, нефтяная логистика, водные ресурсы и государственное управление.
В мировой практике за такими группами почти всегда стоит государство, но работает оно через систему частных подрядчиков. Нанимается некая неприметная айтишная контора или группа специалистов на аутсорсе, которой спускают техническое задание принести документы вот из этого министерства к такому-то числу. Именно этим объясняется и жесткий офисный график с девяти до шести, и довольно неряшливая гигиена безопасности с забытыми в открытом доступе серверами, которая редко встречается у кадровых офицеров элитных спецслужб. В самом отчете также отмечается, что «Тихая рысь» делится инструментами и ресурсами с другой известной проказахстанской группировкой YoroTrooper, которая уже несколько лет кошмарит ведомства стран СНГ. То есть речь идет о целой экосистеме наемных цифровых разведчиков.
Официальная реакция столиц оказалась предсказуемой. Правительства Казахстана, России, Беларуси и Таджикистана дружно проигнорировали запросы Reuters. Отдельным шедевром журналистики выглядит ремарка авторов статьи о том, что попытки связаться с самими хакерами оказались безуспешными. Трудно представить, на какой именно электронный адрес редакция отправляла запрос теневой группировке и ждала ли ответа от их пресс-службы.
Какие последствия потянет за собой этот слив? Публичного дипломатического скандала с отзывом послов ждать не стоит. Москве, Минску и Душанбе крайне невыгодно официально признавать, что их государственные сети и стратегические заводы по полгода читали специалисты из Казахстана с помощью простейших писем с вложениями. Такое признание означает публичную роспись в собственной технической уязвимости.
Но кулуарные последствия будут серьезными. Во-первых, вся инфраструктура и инструменты «Тихой рыси» засвечены, американцы выложили в открытый доступ все цифровые отпечатки их программ, поэтому старые лазейки сейчас экстренно закрывают. Во-вторых, на ближайших закрытых встречах по линии СНГ, ЕАЭС и ОДКБ разговоры о союзническом доверии станут гораздо прохладнее, а проверки безопасности перед визитами казахстанских делегаций ужесточатся в разы.
И главное, этот доклад фиксирует новую политическую реальность. Как точно заметил в комментарии для Reuters исследователь киберполитики из Университета Джонса Хопкинса Олег Шакиров, монополия традиционных сверхдержав на цифровой шпионаж рухнула. Региональные игроки, которых раньше воспринимали исключительно как беззащитные объекты чужого внимания, обзавелись собственными зубами. И используют их без всякой рефлексии ровно там, где проходят их жесткие национальные интересы в вопросах воды, нефти и дипломатического выживания.
Подпишись на Elmedia | 204 |
| 4 | 🧐 В России запретят покупать крипту напрямую у других людей - с 1 июля 2027 года введут запрет P2P
Пора переезжать, ребята 🙂↕️ | 243 |
| 5 | Ахаахаха даже там больше подписчиков, чем в моем | 241 |
| 6 | Я иду сюда в воскресенье и сделаю ревью на воркшоп от топового осинтера
У него кстати есть крутой канал: https://t.me/dukera_ch | 239 |
| 7 |  Воркшоп по GEOINT: анализируем геопространственные данные на коленке
🌍Как по одной фотографии понять, где и когда она была сделана? Как найти нужный объект на карте, если известны только его приметы? На воркшопе разберемся, как отвечать на такие вопросы с помощью открытых данных и бесплатных инструментов.
🫥 Поймут все: начнем с нуля, закончим продвинутыми техниками.
Воркшоп состоит из двух частей — теоретической и практической.
📍Сначала разберем, что такое GEOINT, какие данные бывают и где их искать, как читать спутниковые снимки и уличные панорамы, на какие детали в кадре обращать внимание. Затем перейдем к запросам к картографическим базам, вычислению времени и направления съемки по теням.
💻 Практика. Тут поработаем в командах. Сначала решим задачи на базовую геолокацию, затем постепенно подключим продвинутые инструменты:
- Overpass Turbo: поиск объектов в OpenStreetMap по сочетанию признаков, например «заправка рядом с мостом и церковью»;
- SunCalc: определение времени и направления съемки по положению солнца;
- Google Earth Pro: исторические снимки и отслеживание изменений;
- Copernicus Browser: свежие спутниковые данные в разных спектрах.
🔎 Подойдет всем, кто интересуется OSINT, журналистикой, расследованиями, проверкой фактов или просто любит головоломки. Ноутбук обязателен, остальное покажем на месте.
Спикером выступит @dukera, OSINT-энтузиаст, сооснователь сообщества @OSINT_mindset, спикер KazHackStan 2025.
📅 Дата: 25 октября, 17:00
🕖 Длительность: 2 часа (теория 50 мин + перерыв 10 мин + практика 60 мин)
💸Стоимость: 8000тг
📍 Где: г. Алматы, Жибек-Жолы 66\1
Записывайтесь и спрашивайте вопросы у @gspdnsobaka. | 217 |
| 8 |  и снова) | 433 |
| 9 |  Ребят, тут сегодня пришло предложение добавить мой канал в папку с другими каналами по ИБ и кибербезу.
Я уже состою в крутой папке от OSINT Mindset, и, насколько я понимаю, большинство из вас пришли именно оттуда))
И вот мне стало интересно, как вы вообще относитесь к таким папкам?
Допустим, вы видите хороший канал, но в одной папке с ним ещё штук 10 откровенно каловых. Это как-то влияет на ваше восприятие нормального канала? Или вам вообще плевать, кто там по соседству?
И второй вопрос: как вы относитесь к предложениям добавить канал в папку за деньги или по взаимному пиару? Может, кому-то из вас тоже такое предлагали?
Просто интересно понять, насколько вся эта история с папками реально работает и не превращается ли со временем в очередную помойку из каналов, которые друг друга рекламируют | 448 |
| 10 | 3/3 РЕБЯТА
МЫ ЗАКРЫЛИ НАШ ПЛАН
Все прошло отлично, ко мне подошли около 5 человек (наконец-то не ФСБшники)
Пообщались, обменялись контактами и повеселились. Мне впервые надарили кучу мерча)
Спасибо ограм | 645 |
| 11 |  +1Огонь) | 529 |
| 12 |  +1没有文字... | 546 |
| 13 |  2/3 запланированных докладов закрыты
Выступил на наикрутейшей конференции в центральной азии KAZHACKSTAN. Был аншлаг. Огромное спасибо Олжасу Сатиеву (он тоже заглянул на мой доклад) «Был аншлаг» | 510 |
| 14 |  1/3 запланированных докладов закрыт
Читал лекцию в АЙТУ про расследования скам-сайтов в Web3 и в целом про расследования в блокчейне | 479 |
| 15 | 没有文字... | 1 |
| 16 | 没有文字... | 36 |
| 17 | Я тут весь день читал твиттер и новости о Хаке битджета (криптобиржа). Надеюсь, что вы в курсе, а если не в курсе, то северокорейцы снова нагнули криптобиржу на 350+ млн $
Пока мы ждем ответ от Грейси Чен (ген.дир Битджета), пишу вам полный обзор из всего прочитанного | 492 |
| 18 |  没有文字... | 691 |
| 19 |  视频消息 | 661 |
| 20 |  🎤 KazHackStan 2026 спикері - Дінмұхаммед Қабиден
Дінмұхаммед - OSINT, Web3-зерттеулер және блокчейн қауіпсіздігіне маманданған киберқауіпсіздік зерттеушісі 🔐
Ол «Bridges Laundering: Cross-Chain Exploitation and the AppSec Blind Spot» тақырыбында сөз сөйлейді.
Дінмұхаммед cross-chain bridge шабуылдарын, laundering схемаларын және блокчейндер арасындағы қаражат қозғалысын зерттеу тәсілдерін көрсетеді 👀
📅 29–30 қыркүйек
📍 Астана, Тәуелсіздік сарайы
🔗 kazhackstan.com
🎤 Спикер KazHackStan 2026 - Динмухаммед Кабиден
Динмухаммед - исследователь в области кибербезопасности, специализирующийся на OSINT, Web3-расследованиях и безопасности блокчейна 🔐
Он выступит с докладом «Bridges Laundering: Cross-Chain Exploitation and the AppSec Blind Spot».
Динмухаммед расскажет о взломах cross-chain bridges, схемах laundering и анализе движения средств между блокчейнами 👀
📅 29–30 сентября
📍 Астана, Дворец Независимости
🔗 kazhackstan.com
🎤 KazHackStan 2026 Speaker - Dinmukhammed Kabiden
Dinmukhammed is a cybersecurity researcher specializing in OSINT, Web3 investigations, and blockchain security 🔐
He will present “Bridges Laundering: Cross-Chain Exploitation and the AppSec Blind Spot”.
Dinmukhammed will cover real-world cross-chain bridge hacks, laundering schemes, and how funds can be traced across blockchains 👀
📅 September 29–30
📍 Astana, Palace of Independence
🔗 kazhackstan.com | 598 |
