Task No Face

👺 Хакеры взломали магазин Европейского космического агентства и спиздили данные покупателей! 🛍 Официальный магазин ESA стал жертвой атаки: Хакеры внедрили вредоносный скрипт, который перенаправлял пользователей на поддельную страницу оплаты через Stripe. 🎣 На сайте магазина был размещён код, отправляющий данные на фейковый домен. Вместо официального «esaspaceshop[.]com» использовался почти идентичный «esaspaceshop[.]pics». 😋 Вводимые данные о банковских картах попадали прямо к хакерам. Подмена домена могла остаться незаметной для невнимательных пользователей. ❗️ Всегда проверяйте адрес сайта перед вводом данных. @pentestland

🔥 OVERLOAD ПЛАТИТ 50% ЗА РЕФЕРАЛА 🔥 Бот, в котором есть инструменты для:

1) пробива 2) деанонимизации 3) OSINT 4) пентестинга 5) сканирования всех стран и номеров 6) расшифровка паролей и тд.

...запустил самую масштабную акцию в реферальной системе и платит всем 50% за привлечённого реферала! 💰Чтобы лутать кэш нужно перейти в бот в раздел «ПП» и создать зеркало или получить реф.ссылку. ⏱️ Акция действует с 26 декабря по 26 января! Успейте получить повышенный процент за каждого приведённого пользователя! © OVERLOAD - ИЩИ УЯЗВИМОСТИ И ЗАРАБАТЫВАЙ

👁 "Око Саурона" в реальной жизни: Геолокацию всех россиян будут передавать властям! 🔎 Минцифры разрабатывают сервис, который будет отслеживать местоположение каждого абонента сотовой связи. Операторы будут обязаны передавать "обезличенные" геотеги прямо властям. 😬 Авторы «замечательного» проекта заявили, что геоданные якобы понадобятся для планирования строительства дорог, школ и другого госуправления. Но звучит это, как минимум, ПИЗДЕЦ как подозрительно. 📡 Даже обезличенные данные легко сопоставить с конкретным человеком. Операторы уже заявили, что такой сбор противоречит законам и нарушает тайну личной жизни граждан. На один шаг ближе к тотальному надзору. 😐 @pentestland

🚨 Данные тысяч участников криптоконференций продаются в сети! 😐 В продаже обнаружены списки огромного количества участников известных криптоконференций, включая Blockchain Fest и Devcon. 📂 В этих слитых базах есть: Имена, ссылки на соцсети, номера телефонов. Никнеймы в Telegram, адреса кошельков и данные о покупке билетов. 💰 Продавец предлагал базы из 60-100 человек по $650 за штуку. Особенно крупная база из 1700 участников криптоконференции на Мальте в ноябре 2024 года сначала стоила $4000, но потом скинули до $650. 🕵️‍♂️ Подозревают, что продавец баз данных из РФ, основываясь на его манере общения и тексте. ⚠️ Такие данные обязательно будут использоваться для создания убедительных скамерских схем. В прошлом уже были случаи, когда криптоэнтузиастов вычисляли по таким базам и тупо похищали и грабили. @pentestland

🥷 ЮБуст взломали: сервис потерял контроль над расширением! ‼️Расширение ЮБуст, созданное для ускорения YouTube для Chrome и ТВ, полностью угнали. Об этом заявила команда сервиса. 🥷 Хакеры украли доступ к расширению. Разрабы связывают это с усилением блокировок YouTube и возросшим количеством атак. 🛡 Команда проекта подчеркнула, что расширение никогда не собирало и не хранило данные пользователей, и гарантировали это до момента кражи. 💻 Хотя по заверениям команды ЮБуст, данные об оплатах остались защищёнными, безопасность самого расширения больше не гарантируется. 🚨 Удаляй ЮБуст немедленно! Разрабы официально предупредили, что дальше им управляют мошенники. Тоесть, взломанное расширение может заразить твой комп или сливать данные. @pentestland

👮‍♀️ WhatsApp под прицелом ФСБ: теперь он в реестре ОРИ! 📵 Роскомнадзор внёс WhatsApp и ещё 11 мессенджеров, включая Skype, в реестр организаторов распространения информации (ОРИ). Теперь эти сервисы обязаны: — Хранить ваши данные на территории РФ. — Передавать их по запросу ФСБ. 🔐 Эксперты предполагают, что WhatsApp может повторить судьбу Viber, который в своё время был забанен из-за отказа сотрудничать с властями. 📲 WhatsApp — ещё один шаг ближе к чебурнету. Если вы пользуетесь этой шляпой, пора задуматься о смене мессенджера. @pentestland

🔍 Google готовит нас к тотальному отслеживанию: 👍 С 16 февраля 2025 года Google официально разрешит рекламодателям использовать фингерпринтинг — хитрую технологию, которая отслеживает вас даже без cookie. 🤨 Что такое фингерпринтинг? Фингерпринтинг собирает уникальные данные о вашем устройстве: Тип браузера и версии, Разрешение экрана, Настройки ОС, шрифты и даже языковые параметры. Всё это складывается в уникальный "отпечаток", по которому вас будут вычислять везде и всегда. 😬 Почему это пиздец? — Нет кнопки "отказаться": это вам не куки, которые можно отключить или удалить. Фингерпринтинг работает в фоне, и вы никак не сможете его контролировать. — Даже если вы смените браузер, ваш "отпечаток" всё равно поможет рекламодателям вас найти. 😁 Google пиздит, что всё ради "персонализированной рекламы". Но по факту — это очередная попытка превратить нас в ходячие мишени для маркетинга. 😐 Британский регулятор ICO уже подал сигнал тревоги, заявив, что фингерпринтинг нарушает права на конфиденциальность. Но Google это мало волнует, ведь бабки от рекламы важнее. @pentestland

🔪 Убийца спалился на Google Street View запихивая труп в багажник! 😘 Год назад кубиннский турист, закрутил роман с испанской тяночкой, а затем бесследно исчез в крошечном городке Тахуэко. 🚗 Самое интересное: впервые за 15 лет в этот забытый уголок заехал гуглмобиль, чтобы заснять местные улочки. И на одном из снимков — мужик, упаковывающий подозрительный свёрток в багажник. 💔 Оказалось, это любовник той самой испанки, который вместе с ней грабанул бедного туриста. А чтобы не оставлять следов, его разобрали по частям и поехали избавляться от тела. 🕵️‍♂️ Сопоставив данные с Google Street View, полицейские установили личность убийцы. Гугломобиль, сам того не подозревая, стал свидетелем преступления и помог его раскрыть. Следите за гугломобилями, вдруг и ваш косяк случайно попадёт в объектив. 😏 @pentestland

🎙 Радио Судного дня снова взломали: 👺 УВБ-76, легендарная радиостанция, известная как «Жужжалка», снова попала в эпицентр внимания. Вместо привычного жужжания на её волне зазвучали Шаман с песней "Я русский" и классика — "Лебединое озеро". 😐 Радиостанция УВБ-76 давно окружена разными байками и мифами: — По одной из версий, она связана с системой автоматического запуска ядерного удара «Мёртвая рука». Если станция замолчит, система активирует ответный удар. — Другая версия гласит, что это канал для передачи закодированных сообщений разведке. 😅 УВБ-76 — это не просто радиостанция, а один из самых загадочных символов постсоветской эпохи. Каждое её "жужжание" или сбой — повод для конспирологических теорий. Надеемся, что "Мёртвая рука" останется в покое. @pentestland

😬 У пользователя Ledger спиздили больше 10 BTC! Челик пиздит, что у него спиздили Битки и NFT на сумму $2,5 млн с его аппаратного коша Ledger Nano S, приобретенного напрямую у Ledger. Самое интересное, что само устройство не юзалось более 2х месяцев, а владелец утверждает о строгом соблюдении всех мер безопасности.

Эй, Ledger. Сегодня я потерял 10 BTC и приблизительно $1.5 млн в NFT. Сид-фраза хранилась в надёжном месте, причём я никогда не вводил её в онлайне. Всё находится в физической доступности. Вдобавок я не трогал этой Ledger уже два месяца. Можете объяснить, что произошло?

Часть экспертов пиздит на проявление старых дыр в системе Ledger или появление новых уязвимостей безопасности. Другие склоняются к человеческому фактору, предполагая, что кто-то мог пропалить его сидку и все спиздить. А на самом деле оказалось все намного интереснее. Оказывается, почти 3 года назад жертва подписала вредоносную транзу, сам того не понимая, а проснулась она только сейчас. Хакер подсадил кош на крючок и просто ждал пока на нем появится достойная для скама сумма.

Мы настоятельно рекомендуем пользователям следовать рекомендациям и регулярно проверять предоставленные одобрения токенам, чтобы гарантировать безопасность их активов. — говорят в Ledger.

Вывод: Ledger — это не магический сейф, он просто инструмент. А если ты ведёшь себя как лох, то даже самый безопасный кошелёк тебя не спасёт. 😏 @cryptover1 | Чат | ViP | Мерч

🥷 Хакеры спиздили данные 58,000 клиентов крупнейшей сети криптоматов в США! 🎃 Byte Federal, оператор более 1,200 биткоин-криптоматов, подвергся атаке. Злоумышленники получили доступ к: Именам и адресам клиентов, Номерам телефонов, Удостоверениям личности, Номерам социального страхования, Информации о транзакциях и даже фоткам. ⚠️ Byte Federal сбросила все учетные записи, обновила внутренние пароли и усилила протоколы безопасности. Но это вряд ли успокоит клиентов, чьи данные уже могли попасть в руки мошенников. 🌍 Byte Federal — крупный игрок с сетью банкоматов по всему миру. Этот инцидент поднимает серьёзные вопросы о безопасности данных в криптоиндустрии. @pentestland

🍎 iCloud взломан: фото и файлы утекали через сторонние приложения! 🥷 На устройствах iOS, iPadOS и macOS обнаружили новую уязвимость, благодаря которой сторонние приложения могли скрытно выгружать ваши фото. 🤨 Как это работало? При перемещении или копировании файлов в стандартном приложении «Файлы», данные могли перехватываться и отправляться на левые сервера. ⚠️ Apple уже залатала дыру и выпустила обнову. Срочно обновляй свои девайсы, чтобы не остаться без личных данных. 😬 Кто хранил сид-фразы или пароли в заметках и фотках? Самое время задуматься, пока твоя крипта не исчезла! @pentestland

🌟 В новом видео поговорим про скам! 🌟 В новом видео полный разбор схем, которые вас шокируют. Если ты думал, что в крипте всё честно, то это видео перевернёт твоё представление. 💸 Тот, чей комментарий под видео продержится без ответов 1 час, получит 666$! 👉 Ссылка на видео: https://www.youtube.com/watch?v=JwuZvElQ11g

📞 Миллионеры с Патриков, в опасности: ИИ теперь видит вашу паль. 🔎 Французский стартап создал сервис, который распознаёт подделки брендовых тряпок всего по одной фотке. 👁‍🗨 Нейронка обучена на тысячах снимков и видит всё: от слишком длинного хвоста у крокодила Lacoste до лишних зубов. 🔥 Точность: до 99,7%! Получается твои шансы скрыть паль тают быстрее, чем снег в Москве. @pentestland

🥷 Скамеры на YouTube разводят на создании MEV-ботов! 📲 Англоязычный YouTube захватила хитрая реклама с инструкциями, как создать MEV-бота на Ethereum с помощью ChatGPT, который приносит $2 000 на пассиве в день. 🚬 Как пример: Сгенерированный нейронкой желтокожий гений пиздит: скопируй код, запусти контракт и отдыхай, пока деньги капают. ⚠️ Однако вместо оригинального сайта Remix для деплоя смарт-контрактов, скамеры подсовывают свою фишинговую копию. Те, кто хочет запустить такого же бота, отправляют деньги на адреса скамеров, думая, что создают контракт. 🥷 Видео собрало 44k просмотров и 13k лайков всего за неделю. Наивные жертвы, поверившие в чудо, массово помогают скамерам лутать по 0.5 ETH. @pentestland

💻 Fortnite-ютубер «SerpentAU» попался на скаме на $3,5 млн. 🎮 Блогер, популярный в комьюнити Fortnite, оказался замешан в крупном скаме. Его обвиняют во взломе аккаунтов знаменитостей и брендов, которые затем использовались для рекламы фейковых мем-коинов. 👺 Среди жертв: McDonalds, Wiz Khalifa, Usher. Взломанные аккаунты в соцсетях заполонялись рекламой крипты, а доверчивые подписчики становились жертвами скама. 😁 Хитрый «SerpentAU» попался из-за собственной тупости. Он любил ставить огромные суммы на гемблинговых платформах и транслировал это друзьям. Во время одной из таких трансляций он по неосторожности показал адреса криптокошельков, связанных с фейковыми токенами. 🔍 После того как в сеть попали первые результаты расследования, ютубер начал удалять свои соцсети и видео с YouTube. Однако это лишь укрепило подозрения, что он виновен.😏 😬 Лучше бы играл свои игрульки — Как говорится, жадность и глупость — лучшие помощники правосудия. @pentestland

👮 Более 1000 хакеров арестованы в Африке. 👮 Правоохранительные органы 19 африканских стран, координируемые Интерполом и Африполом, провели операцию Serengeti с 2 сентября по 31 октября 2024 года. 👮 В результате арестованы 1006 человек, подозреваемых в киберпреступлениях, включая вымогательство, компрометацию деловой почты (BEC-атаки) и онлайн-мошенничество. Общий ущерб от их действий оценивается в 193 млн долларов США. 🌍 Участвующие страны: Алжир, Бенин, Кот-д'Ивуар, ДРК, Габон, Гана, Маврикий, Мозамбик, Руанда, Южная Африка, Танзания, Тунис, Замбия и Зимбабве. ✔️ Благодаря операции Serengeti удалось вернуть пострадавшим около $44 млн и уничтожить 134 089 вредоносных инфраструктур и сетей. @pentestland

😏 А вы знали, что Microsoft собирает данные из ваших Excel и Word, чтобы обучать ИИ? 💻 Оказывается фича Connected Experiences включена по умолчанию и сливает ваши данные в облако. Документы, таблицы и все ваши заметки — всё идёт на «благо» искусственного интеллекта. ⚙️ Как отключить это безобразие:

1️⃣ Открываем приложение Microsoft Office. 2️⃣ Путь: File → Options → Trust Center → Trust Center Settings → Privacy Options → Privacy Settings → Optional Connected Experiences. 3️⃣ Снимаем галочку с «Turn on optional connected». 4️⃣ Всё, ваши данные больше не тренируют злоебучий ИИ.

🤨 Microsoft всё равно уже всё о тебе знает. @pentestland