CODE RED

​Хакер от Бога собрал для вас подборку интересных девайсов 🔺Беспроводное зарядное устройство со скрытой камерой - https://t.me/hackerfromgod/89 🔺Устройство для IP-телефонии GlocalMe SIMBOX - https://t.me/hackerfromgod/101 🔺Одноплатный компьютер NanoPi NEO2 - https://t.me/hackerfromgod/106 🔺Микронаушник - https://t.me/hackerfromgod/109

Обуздать криптографию. Какие рабочие данные нужно шифровать и как правильно это делать — подробное руководство Перед службами ИТ и ИБ всё чаще ставят задачу повысить уровень защищённости данных на рабочих местах. И, естественно, в основном уровень приватности увеличивают с помощью криптографии. Но если перемудрить в этом вопросе и не продумать механизм хранения паролей, на практике шифрование может оказаться бесполезным, а то и наоборот — переплюнуть все внешние угрозы, надёжно спрятав файлы от самого пользователя. По данным Acronis, количество атак программ вымогателей-шифровальщиков (Ransomware) в прошлом году выросло до 200 миллионов, а Cybersecurity Ventures предсказывает, что к 2021 году бизнес будет подвергаться атакам каждые каждые 11 секунд. Но само по себе повсеместное шифрование не даёт ожидаемых результатов. Ведь в сущности, чем отличается атака шифровальщика от потерянного пароля криптосервиса? Чтобы от шифрования был толк, необходимо чётко понимать, какие ресурсы нужно защищать криптографически и как именно организовать работу со средствами шифрования. 📖Обуздать криптографию. Какие рабочие данные нужно шифровать и как правильно это делать — подробное руководство

Госдепартамент США требует от Telegram ключи шифрования, чтобы установить личность автора канала «Убежище» 🤯 По предварительным данным Госдепа, русскоговорящий автор этого канала, проживающий на территории Америки, публиковал информацию о стратегиях мошенничества, а также слил базу данных Instagram весом в 900 петабайт. Дело передано в ФБР – а канал уже полностью заблокирован на территории 14 штатов, но находится в открытом доступе в РФ! Чтобы и нас не забанили, удаляем ровно через 24 часа 👉🏻 https://t.me/joinchat/AAAAAEhCBy1vpbzqTXLswg

​Хакер, взломавший Национальную лотерею Великобритании ради 5 фунтов, получил тюремный срок Британское Национальное агентство по борьбе с преступностью сообщило, что 29-летний Анвар Бэтсон (Anwar Batson), также известный под псевдонимом Rosegold, получил девять месяцев тюрьмы за атаку на Национальную лотерею Великобритании и аккаунты ее пользователей. Все началось еще в 2016 году, когда Бэтсон и его сообщники, включая Дэниела Томпсона и Идриса Кайоде Акинвунми, хотели быстро «заработать» денег при помощи лотереи. Именно Бэтсон предложил использовать для взлома аккаунтов пользователей известный инструмент Sentry MBA. Сам Бэсон применял Sentry MBA для запуска атак против компании Camelot, которая управляет лотереей, а также создал нужные файлы конфигурации и проинструктировал других о том, как проводить атаки. В результате, с помощью полученных от Бэтсона логина и пароля Акинвунми сумел взломать чужую учетную запись и похитил 13 фунтов стерлингов со счета игрока. Согласно предыдущим договоренностям, часть своей добычи (5 фунтов стерлигов) он передал Бэтсону. Вскоре после этого Акинвунми был задержан, так как полиция определила один из IP-адресов, использованных во время атак. В ходе допросов Акинвунми рассказал, что научился использовать Sentry MBA благодаря некому Rosegold, что после проверки его компьютеров подтвердили и логи чатов. В результате 10 мая 2017 года Бэтсон был арестован в своем доме в Ноттинг Хилле. И хотя 5 фунтов – смехотворная сумма, согласно британским законам, это все равно считается мошенничеством и преступлением, в соответствии с Законом о неправомерном использовании компьютеров от 1990 года. Кроме того, оператор лотереи потратил более 230 000 фунтов стерлингов в ответ на случившееся, а более 250 клиентов закрыли свои счета после огласки инцидента. Теперь Анвара Бэтсона приговорили к девяти месяцам лишения свободы. Акинвунми и Томпсон получили тюремные сроки еще в 2018 году: их осудили на восемь и четыре месяцев тюремного заключения соответственно.

Объект чист. Как без остатка удалить данные с цифрового носителя Считается, что уничтожать информацию на цифровых носителях — удел черных хакеров или других групп незаконопослушных граждан. Однако это часто необходимо и коммерческим фирмам, государственным учреждениям, а также простым пользователям, если они хотят продать, подарить или попросту выбросить свой жесткий диск, ноутбук или системный блок. Стирание данных — важная часть жизненного цикла любого накопителя. К примеру, в 2017 году британская фирма Kroll Ontrack, специализирующаяся на восстановлении утерянных данных, купила на eBay 37 бывших в употреблении жестких дисков (HDD) и 27 твердотельных накопителей (SSD). После непродолжительного анализа на 30 носителях были обнаружены не до конца удаленные данные. Как же избежать подобных неприятностей? 📖Объект чист. Как без остатка удалить данные с цифрового носителя

🔥Искал хороший канал о кибер-безопасности с качественным контентом и свежей информацией? Тогда переходи в Dark King • Как защитить себя от хакерских атак? • Виды мошенничества в сети • Полезные статьи из мира DarkNet • Разоблачения мошенников 👍И многое другое собрано в Dark King Присоединяйся, будет интересно👉 https://t.me/joinchat/AAAAAFCvlni35bRKXceG9g

​Как Google, только в Telegram. @MotherSearchBot сканирует контент мессенджера в поисках нужной вам инфы. Ищите рефераты, курсы, вакансии и, вообще, любую информацию (18+), которой нет в открытой сети. Ставим @MotherSearchBot в закреп и получаем реально рабочий Телеграм-поисковик!

Шифруем под "музыку". Как спрятать файлы внутри аудиозаписи Шифрование — это самый распространенный и один из самых надежный способов сделать ваши личные файлы недоступными для просмотра другими пользователями. Но кроме шифрования есть такая крутая фича как стеганография, суть которой заключается в маскировке файла внутри другого. Сегодня я хотел бы поговорить о том, как реализовать данный способ для цифровых данных. 📖Шифруем под "музыку". Как спрятать файлы внутри аудиозаписи

​Перспективный авторский канал Step To The Top - новый канал двух друзей, которые стараются развиваться в разных направлениях и пробуют набираться опыта в различных сферах. Ребята пишут о саморазвитии, спорте, мотивации, здоровом питании и многом другом; Каждый пост - новый опыт. Задумка действительно интересная👍 P.S. Друзья, парни очень стараются, давайте поможем подняться качественному каналу👉@steptothetop

​Компьютер глазами хакера Михаил Фленов Рассмотрены компьютер, операционные системы Windows XP/Vista/7 и Интернет с точки зрения организации безопасной и эффективной работы на ПК. Описаны основные методы атак хакеров и рекомендации, которые позволят сделать компьютер быстрее, надежнее и безопаснее. Представлены примеры накручивания счетчиков на интернет-сайтах и методы взлома простых вариантов защиты программ Shareware. В книге приведены советы хакеров, которые позволят при путешествии по Интернету не заразиться вирусами и не стать добычей сетевых мошенников, владеющих методами социальной инженерии. Показано, как сделать интерфейс Windows более удобным и привлекательным, компьютер – надежнее и быстрее, а работу в сети – более эффективной. В третьем издании добавлены новые примеры для операционной системы Windows 7. На сайте издательства находятся программы, описанные в книге, а также используемые файлы и дополнительные статьи. 📥Скачать книгу из Архива хакера

​Apple сканирует ваши фотографии в iCloud, чтобы найти издевательства над детьми Apple сканирует загружаемые в облако фотографии на наличие сцен сексуальной эксплуатации несовершеннолетних. Об этом сообщила Джейн Хорват, отвечающая в корпорации за конфиденциальность. Хорват отметила, что Apple использует скрининговую технологию для выявления незаконных медиаматериалов. Если корпорация обнаружит фотографии, на которых запечатлена сексуальная эксплуатация детей, связанный с этими снимками аккаунт будет незамедлительно заблокирован. Здесь к Apple может возникнуть вполне справедливый вопрос: техногигант же всегда боролся с правоохранителями и спецслужбами относительно проникновения в заблокированный iPhone какого-либо преступника, так почему же купертиновцы вдруг сами взялись сканировать личные материалы пользователей? А как же знаменитая борьба с внедрением бэкдоров в шифрование? Выступая на конференции Consumer Electronics Show в Лас-Вегасе, Хорват попыталась ответить на эти вопросы: «Мы так проблемы не решаем [речь об ослаблении шифрования — прим. ред.]. Однако мы начали использовать отдельные технологии, помогающие выявить материалы с незаконной эксплуатацией несовершеннолетних лиц». Параллельно представитель Apple сослалась на информацию, размещённую на официальном сайте корпорации. Там говорится о том, что техногигант обязуется защищать детей, пользующихся продукцией Apple.

BR - нефть 2020 года. Под аббревиатурой [BR] я подразумеваю - BLACK RESELLING. BR будет жить очень долго, это не ставки, это не вилки, это не арбитраж, это перепродажа товара с бешеной накруткой, то есть маржинальность от 100% до 500%. ✅BR вышел на рынок Европы не так давно, а это значит, что конкуренции практически нет. Автор канала в теме более, чем полтора года, никаких обучений не продает и готов помочь каждому подписчику, главное желание Готов ворваться в данную нишу с двух ног…👉 https://t.me/joinchat/AAAAAEfHIoAg0E4qUlXPeg #реклама

Путешествие по даркнету. Что интересного можно найти в анонимной сети I2P I2P, или Invisible Internet Project, — это на сегодняшний день самая анонимная сеть. Здесь ты можешь ходить по сайтам и пользоваться сервисами, не раскрывая сторонним лицам ни байта своей информации. И хоть появился I2P в 2003 году, сеть продолжает расти и шириться. Давай посмотрим, что интересного есть в I2P сегодня. 📖Путешествие по даркнету. Что интересного можно найти в анонимной сети I2P

​Хакеры, взломавшие РЖД и S7, получили от 10 до 13 лет тюрьмы На прошлой неделе Басманный суд города Москвы вынес приговор трем россиянам, взломавшим системы РЖД и S7, и в 2014-2014 годах незаконно оформили более 5000 электронных маршрутных квитанций на общую сумму более 17 000 000 рублей (взломщики занимались фиктивным возвратом билетов). Максим Матюшев, Андрей Жданов и Кирилл Кулабухов были признаны виновными в организации преступного сообщества, участии в преступном сообществе и мошенничестве в сфере компьютерной информации. Матюшев приговорен к 13 годам лишения свободы с отбыванием в колонии строгого режима, Жданов — к 12,5 года колонии строгого режима, Кулабухов — к 10 годам колонии общего режима. Сообщается, что в 2013-2014 годах осужденные совершивших более 60 эпизодов мошенничества и действовали на территории Москвы, Санкт-Петербурга, Владимира, Новосибирска, Уфы, Московской области и Алтайского края. Хакеры рассылали организациям, осуществляющим продажу железнодорожных билетов, электронные письма с малварью. Когда адресат открывал письмо, программа устанавливалась в операционную систему, и злоумышленники получали полный доступ к личным кабинетам кассиров организаций. Получив доступ к интерфейсу кассира, мошенники вводили информацию о подставных пассажирах в электронную квитанцию и осуществляли платеж за счет средств организации, после чего обналичивали денежные средства путем сдачи билетов в железнодорожные кассы. Сообщается, что в общей сложности по делу был допрошен 31 потерпевший и более 190 свидетелей.

​Товары и услуги со скидками до 50% от команды профессионалов Добро пожаловать в G.I.O! Команда G.I.O - это профессионалы из разных теневых сфер деятельности, каждый из участников имеет огромную репутацию в сети!Более того, все публикации на канале только от состава команды, при закрытии темы пост удаляется, никнейм для связи никогда не изменяется! Переходитте и убедитесь сами👉 t.me/joinchat/AAAAAFKEz-i8gA4yl9lLyg P.S. У них еще и чат есть - t.me/joinchat/F4cO31gps_iVh1wTOgfPdA

Fake News: как создаются фейковые новости и можно ли их распознать Фейковые новости влияют на политику больших стран, их создатели зарабатывают немалые деньги, используя различные схемы монетизации, а в будущем fake news смогут сокрушать бизнесы. Рассказываю, кто и зачем создает фейковые новости, как организуются поддельные информационные кампании и как распознать фейк обычному пользователю. 📖Fake News: как создаются фейковые новости и можно ли их распознать

​Microsoft перехватила контроль над 50 доменами хак-группы Thallium Компания Microsoft объявила, что взяла под свой контроль 50 доменов, ранее принадлежавших северокорейской группировке Thallium (APT37). Microsoft сообщает, что ради этого команды в течение нескольких месяцев следили за Thallium и разбирались в ее инфраструктуре. Собрав достаточно данных, 18 декабря текущего года Microsoft подала иск против Thallium в суд штата Вирджиния. На прошлой неделе власти США официально разрешили Microsoft перехватить контроль более чем над 50 доменами северокорейской хак-группы. Хакеры заманивали жертв на эти сайты, похищали учетные данные, а затем получали доступ к их внутренним сетям, продолжая развивать атаки. Также Microsoft сообщает, что помимо отслеживания атак Thallium, специалисты компании отслеживают и изучают зараженные хосты. Так, большинство целей злоумышленников располагались в США, Японии и Южной Корее. По данным Microsoft, часто конечной целью атак группировки было заражение жертв такой малварью, как RAT KimJongRAT и BabyShark. После установки на компьютер жертвы вредоносы похищали информацию, закреплялись в системе, а затем ожидали дальнейших инструкций от своих операторов. 📬Больше новостей читайте в большой подборке за неделю из Архива хакера

Проект Х Кто эти ребята и чем они занимаются? Канал этих ребят объединил в себе сразу множество направлений: тут и авторские схемы, и взломы, а сам канал представляет из себя блог Авторский проект, на который определенно стоит подписаться! Вэлкам: https://t.me/joinchat/AAAAAFg_nyboctBWk7Dhhg

Киберпреступность как сервис: услуги, цены и даже техподдержка Индустрия киберпреступности обошлась миру в три триллиона долларов в 2015 году и, по прогнозам, к 2021 году сумма вырастет до шести триллионов. Оцениваются все издержки в комплексе – например, в атаке с использованием шифратора мы считаем не только сумму выкупа, но и расходы от снижения производительности, последующее усиление мер безопасности, имиджевый ущерб и не только.  Киберпреступность как сервис не является чем-то принципиально новым. Разработчики вредоносного ПО предлагают продукты или инфраструктуру на черном рынке. Но что конкретно они продают и сколько это стоит? Сегодня предлагаю посмотреть на несколько сайтов в даркнете, чтобы найти ответы на эти вопросы. 📖Киберпреступность как сервис: услуги, цены и даже техподдержка

​Xakep #248. Checkm8 До недавнего времени джейла для iOS 13 не существовало. Точнее, до тех пор, пока хакер axi0mX не обнаружил уязвимость checkm8 и не объяснил, как можно ею воспользоваться. В этом выпуске мы расскажем, как устроена checkm8, и покажем, как с ней обращаться. Также в номере: ▪ Учимся работать с вредоносными файлами ▪ Ищем уязвимости в «умных» гаджетах ▪ Потрошим механизмы антиотладки банковского трояна ▪ Разбираемся, как работает DNS over HTTPS ▪ Изучаем технологию авторизации по отпечатку пальца 📥Скачать из Архива хакера