Хакер — Xakep.RU
前往频道在 Telegram
Xakep.RU: взлом, защита, кодинг. @Nifeya — реклама и сотрудничество. Регистрация в перечне РКН: https://vk.cc/cYpJjA Сообщество в VK: vk.com/xakep_mag
显示更多📈 Telegram 频道 Хакер — Xakep.RU 的分析概览
频道 Хакер — Xakep.RU (@xakep_ru) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 39 536 名订阅者，在 技术与应用 类别中位列第 3 278，并在 俄罗斯 地区排名第 15 928 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 39 536 名订阅者。
根据 20 九月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 250，过去 24 小时变化为 13，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 12.50%。内容发布后 24 小时内通常能获得 8.70% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 4 940 次浏览，首日通常累积 3 439 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 27。
- 主题关注点： 内容集中在 хакер, microsoft, chrome, малварь, claude 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Xakep.RU: взлом, защита, кодинг.
@Nifeya — реклама и сотрудничество.
Регистрация в перечне РКН: https://vk.cc/cYpJjA
Сообщество в VK: vk.com/xakep_mag”
凭借高频更新（最新数据采集于 21 九月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
39 536
订阅者
+1324 小时
+577 天
+25030 天
数据加载中...
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
九月 '26
九月 '26
+315
在4个频道中
八月 '26
+465
在4个频道中
Get PRO
七月 '26
+478
在9个频道中
Get PRO
六月 '26
+591
在5个频道中
Get PRO
五月 '26
+562
在5个频道中
Get PRO
四月 '26
+515
在9个频道中
Get PRO
三月 '26
+533
在7个频道中
Get PRO
二月 '26
+570
在6个频道中
Get PRO
一月 '26
+501
在6个频道中
Get PRO
十二月 '25
+1 176
在5个频道中
Get PRO
十一月 '25
+783
在6个频道中
Get PRO
十月 '25
+4 875
在19个频道中
Get PRO
九月 '25
+504
在15个频道中
Get PRO
八月 '25
+592
在9个频道中
Get PRO
七月 '25
+412
在9个频道中
Get PRO
六月 '25
+371
在7个频道中
Get PRO
五月 '25
+885
在14个频道中
Get PRO
四月 '25
+392
在6个频道中
Get PRO
三月 '25
+464
在6个频道中
Get PRO
二月 '25
+480
在2个频道中
Get PRO
一月 '25
+508
在5个频道中
Get PRO
十二月 '24
+570
在4个频道中
Get PRO
十一月 '24
+648
在3个频道中
Get PRO
十月 '24
+1 849
在16个频道中
Get PRO
九月 '24
+883
在7个频道中
Get PRO
八月 '24
+827
在7个频道中
Get PRO
七月 '24
+580
在6个频道中
Get PRO
六月 '24
+1 261
在9个频道中
Get PRO
五月 '24
+825
在5个频道中
Get PRO
四月 '24
+802
在3个频道中
Get PRO
三月 '24
+939
在12个频道中
Get PRO
二月 '24
+871
在6个频道中
Get PRO
一月 '24
+905
在4个频道中
Get PRO
十二月 '23
+848
在4个频道中
Get PRO
十一月 '23
+728
在4个频道中
Get PRO
十月 '23
+825
在3个频道中
Get PRO
九月 '23
+832
在0个频道中
Get PRO
八月 '23
+431
在0个频道中
Get PRO
七月 '23
+419
在0个频道中
Get PRO
六月 '23
+382
在0个频道中
Get PRO
五月 '23
+400
在0个频道中
Get PRO
四月 '23
+265
在0个频道中
Get PRO
三月 '23
+428
在0个频道中
Get PRO
二月 '23
+351
在0个频道中
Get PRO
一月 '23
+554
在0个频道中
Get PRO
十二月 '22
+876
在0个频道中
Get PRO
十一月 '22
+338
在0个频道中
Get PRO
十月 '22
+470
在0个频道中
Get PRO
九月 '22
+418
在0个频道中
Get PRO
八月 '22
+478
在0个频道中
Get PRO
七月 '22
+474
在0个频道中
Get PRO
六月 '22
+1 432
在0个频道中
Get PRO
五月 '22
+408
在0个频道中
Get PRO
四月 '22
+504
在0个频道中
Get PRO
三月 '22
+838
在0个频道中
Get PRO
二月 '22
+258
在0个频道中
Get PRO
一月 '22
+441
在0个频道中
Get PRO
十二月 '21
+339
在0个频道中
Get PRO
十一月 '21
+248
在0个频道中
Get PRO
十月 '21
+269
在0个频道中
Get PRO
九月 '21
+290
在0个频道中
Get PRO
八月 '21
+411
在0个频道中
Get PRO
七月 '21
+331
在0个频道中
Get PRO
六月 '21
+266
在0个频道中
Get PRO
五月 '21
+259
在0个频道中
Get PRO
四月 '21
+266
在0个频道中
Get PRO
三月 '21
+365
在0个频道中
Get PRO
二月 '21
+275
在0个频道中
Get PRO
一月 '21
+388
在0个频道中
Get PRO
十二月 '20
+14 500
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 21 九月 | +12 | |||
| 20 九月 | +21 | |||
| 19 九月 | +12 | |||
| 18 九月 | +23 | |||
| 17 九月 | +18 | |||
| 16 九月 | +24 | |||
| 15 九月 | +4 | |||
| 14 九月 | +12 | |||
| 13 九月 | +13 | |||
| 12 九月 | +13 | |||
| 11 九月 | +13 | |||
| 10 九月 | +14 | |||
| 09 九月 | +15 | |||
| 08 九月 | +13 | |||
| 07 九月 | +28 | |||
| 06 九月 | +17 | |||
| 05 九月 | +13 | |||
| 04 九月 | +15 | |||
| 03 九月 | +14 | |||
| 02 九月 | +11 | |||
| 01 九月 | +10 |
频道帖子
Реверс EVM-кода. Учимся вскрывать байт-код виртуальной машины Ethereum
👑 Статья для подписчиков
8 января 2026 года злоумышленник вывел примерно 8535 ETH (на тот момент около 26,4 миллиона долларов) из смарт-контракта проекта Truebit. Ошибка в функции расчета цены позволила атакующему минтить новые токены почти бесплатно. После атаки цена токена TRU обрушилась более чем на 99% за несколько часов.
https://xakep.ru/2026/09/21/evm-reverse/
| 2 |  Сразу четыре хак-группы пользуются эксплоит-китом BlueMoon
Исследователи из компании Proofpoint обнаружили новый эксплоит-кит BlueMoon, который объединяет три уязвимости в Chrome и Windows в одну цепочку. По данным специалистов, инструмент практически одновременно оказался в распоряжении как минимум четырех шпионских группировок, большинство из которых связаны с Китаем.
https://xakep.ru/2026/09/21/bluemoon/ | 1 787 |
| 3 |  Группировка ShinyHunters взломала сайт хак-группы Clop
Группировка ShinyHunters взломала и дефейснула Tor-сайт вымогательской группы Clop (она же Cl0p). Участники ShinyHunters утверждают, что похитили данные с сервера, включая логи, исходный код и приватные ключи onion-сервиса, и теперь намерены потребовать у вымогателей выкуп.
https://xakep.ru/2026/09/21/shinyhunters-clop/ | 2 409 |
| 4 |  Хакеры разобрали камеру Flock и обнаружили функцию детектирования людей
Хакеры из группы stegan0gram демонтировали и похитили дорожную камеру Flock Safety, скопировали почти все хранившиеся на ней данные и извлекли ПО устройства. Анализ показал, что камеры, предназначенные прежде всего для распознавания автомобильных номеров, способны обнаруживать не только машины, но также людей и велосипеды. Изучением полученных данных занялись журналисты изданий 404 Media и Wired.
https://xakep.ru/2026/09/21/flock-reverse/ | 2 879 |
| 5 |  Сколько шагов злоумышленник пройдет по вашей инфраструктуре, прежде чем сработают СЗИ?
Антивирус, EDR, SIEM внедрены и показывают зеленые статусы. Но покрытие детектов — это не то, что видно на дашборде. Проверить можно только одним способом: воспроизвести атаку и посмотреть, на каком шаге она подсветится.
29 сентября iTPROTECT, CtrlHack и «Лаборатория Касперского» проведут вебинар, где представят комплексную концепцию защиты от целевых атак и покажут, как проверять эффективность работы средств защиты с помощью Breach and Attack Simulation (BAS).
В прямом эфире узнаете:
✔️ как выстраивать защиту от сложных атак в концепции iTPROTECT;
✔️ как BAS Felix воспроизводит действия злоумышленника на разных этапах Cyber Kill Chain;
✔️ какой эффект дает BAS в связке с SIEM и антивирусом;
✔️ какой результат дает донастройка СЗИ после подсвечивания со стороны BAS.
Вебинар будет полезен CISO, CIO, руководителям и специалистам подразделений ИБ, SOC и ИТ.
📍 29 сентября 2026
📍 Онлайн
🔗 Регистрация
А вы знаете как поведут себя ваши средства защиты при реальной атаке? Присоединяйтесь к вебинару, чтобы увидеть
Реклама. АО «Инфозащита». ИНН 7719672244 | 2 723 |
| 6 |  Три из четырех: вышел третий ежеквартальный «Хакер»
Бумажная серия ежеквартальных номеров «Хакера» за 2026 год уже добралась до третьего выпуска.
В новом журнале мы собрали лучшие материалы последних месяцев, а одной из главных тем стали роутеры и сети: наши авторы вытаскивают root shell из роутера без пароля, изучают провайдера с плохо изолированной сетью и собирают конфигурацию для одновременной работы с несколькими сетями.
https://xakep.ru/2026/09/18/quarterly-issues/ | 3 734 |
| 7 |  Группировка Hive0117 атакует бухгалтеров с помощью FMVT RAT
Специалисты F6 сообщили о возвращении финансово мотивированной группировки Hive0117, которая не проявляла активности несколько месяцев. С августа 2026 года злоумышленники снова атакуют бухгалтеров российских компаний, однако теперь используют новый троян — FMVT RAT.
https://xakep.ru/2026/09/18/fmvt-rat/ | 3 598 |
| 8 |  ОАЭ и Швеция раскрыли сеть отмывания денег на $7,1 млн через криптовалюту
Полицейские в ОАЭ и Швеции задержали семь человек по подозрению в участии в международной ОПГ, занимавшейся отмыванием денег. Следователям удалось выйти на группу, отследив криптовалютные транзакции. По данным властей, сеть за десять месяцев провела через себя около 70 млн шведских крон (примерно $7,1 млн), а расследование выявило финансовые связи с...
https://xakep.ru/2026/09/18/uae-sweden-money-laundering/ | 3 349 |
| 9 |  В WordPress появится автоматизированная проверка плагинов
Разработчики WordPress запускают автоматическую проверку безопасности, которая будет проводиться перед распространением каждого плагина. Перед развертыванием обновлений через API WordPress.org новые версии плагинов будут автоматически проверять на наличие уязвимостей и вредоносного кода, а релизы с высоким уровнем риска будут блокироваться.
https://xakep.ru/2026/09/18/security-review-for-plugins/ | 3 322 |
| 10 |  Google патчит 0-day-уязвимость в устройствах Pixel
Разработчики Google выпустили сентябрьские патчи для смартфонов Pixel, исправляющие 110 уязвимостей. Среди них была уязвимость нулевого дня, обнаруженная в сотовом модеме (CVE-2026-58704). Причем в компании предупредили, что эта проблема уже используется хакерами в целевых атаках.
https://xakep.ru/2026/09/18/pixel-0-day/ | 3 821 |
| 11 | Материалы Хакера, насколько понятны тебе? | 3 677 |
| 12 |  Минфин США ввел санкции против иранской криптобиржи Bitbank
17 сентября Министерство финансов США ввело санкции против иранской криптовалютной биржи BitBank. По версии американских властей, связанная с финансистом Бабаком Занджани сеть использовала эту платформу для перевода Корпусу стражей исламской революции биткоинов на сотни миллионов долларов.
https://xakep.ru/2026/09/18/bitbank-sanctions/ | 3 626 |
| 13 |  Банкер KREMLIN ворует учетные данные и сессионные токены из Chrome и Edge
Исследователи из Elastic Security Labs изучили банковскую малварь KREMLIN, которая может без ведома пользователя устанавливать на зараженную машину вредоносные расширения для Chrome и Edge. Для этого вредонос обходит механизмы контроля целостности Chromium, а затем похищает пароли, файлы cookie, сессионные токены и другие данные.
https://xakep.ru/2026/09/18/kremlin/ | 3 650 |
| 14 |  Троян MovieReaper маскируется под «Одиссею» на торрент-трекерах
Специалисты «Лаборатории Касперского» обнаружили ранее неизвестную модульную малварь MovieReaper, которая распространяется под видом популярных фильмов, включая «Одиссею». Вредоносная кампания активна как минимум с середины августа 2026 года и уже затронула несколько сотен пользователей и организаций в разных странах. Исследователи объясняют, что атакующие скомпрометировали публичный архив торрент-файлов itorrents[.]org, которым пользуются разные трекеры.
https://xakep.ru/2026/09/18/moviereaper/ | 3 769 |
| 15 |  Мошенники получили данные клиентов Revolut через почту властей Италии и теперь требуют выкуп
Утечка данных клиентов финтех-компании Revolut оказалась связана с компрометацией сертифицированной электронной почты итальянских властей: атакующие использовали ее для отправки поддельных запросов на раскрытие данных. Кроме того, теперь один из предполагаемых участников атаки требует у Revolut выкуп в размере 3 млн долларов США и угрожает продать похищенные клиентские данные другим преступникам.
https://xakep.ru/2026/09/17/revolut-pec/ | 4 171 |
| 16 |  Хакеры взломали аккаунт HBO Max на Reddit и распространяли ClickFix-рекламу
Хакеры скомпрометировали официальный аккаунт HBO Max на Reddit и использовали его для распространения вредоносной рекламы. Примерно за 48 часов атакующие опубликовали 108 объявлений, которые вели на ClickFix-страницы и заражали устройства под управлением Windows и macOS стилерами и другой малварью.
https://xakep.ru/2026/09/17/hbo-max-clickfix/ | 4 121 |
| 17 |  Суровая малиновая утка. Собираем Rubber Ducky на базе RP2040
👑 Статья для подписчиков
Я постоянно вижу компьютеры без присмотра, к которым так и хочется подойти и ввести какую-нибудь полезную — от слова «пейлоад» — команду. Но делать это вручную долго и некрасиво. А что, если собрать простое устройство USB, которое будет уверенно косить под безобидную клавиатуру? Именно так я и поступил.
https://xakep.ru/2026/09/17/rpi2040-badusb/ | 4 727 |
| 18 |  Шлюзы Cisco Secure Email Gateway можно взломать с помощью вредоносного письма
Специалисты Cisco исправили критическую уязвимость в Secure Email Gateway — шлюзе, который должен защищать почту от вредоносных сообщений. Иронично, но для компрометации самого шлюза атакующему достаточно было отправить через него специально подготовленное письмо. Уязвимость уже применяется в реальных атаках, а ее успешная эксплуатация предоставляет злоумышленнику root-права.
https://xakep.ru/2026/09/17/cve-2026-76461/ | 4 252 |
| 19 |  Denuvo подала в суд на крякера voices38 за обход DRM-защиты
Австрийские разработчики Denuvo подали в суд на анонимного крякера, известного под ником voices38 и специализирующегося на обходе защиты Denuvo Anti-Tamper. Его обвиняют во взломе защиты 26 игр, включая Hogwarts Legacy, Black Myth: Wukong и Doom: The Dark Ages.
https://xakep.ru/2026/09/17/denuvo-voices38/ | 4 129 |
| 20 |  Байт за байтом. Учимся восстанавливать структуры данных с помощью Ghidra и GDB
👑 Статья для подписчиков
Сегодня мы разберем на практике, как реверсировать неизвестный бинарник C++ и восстанавливать скрытые структуры данных по косвенным признакам. Совместим статический анализ в Ghidra с динамическим анализом в GDB, проверим гипотезы экспериментами и разберемся, как устроено хранение коротких и длинных строк в std::string. Заодно увидим, почему в реверсе важно не доверять первой догадке и подтверждать выводы экспериментом.
https://xakep.ru/2026/09/17/ghidra-structures/ | 4 234 |
