[ Cyber.Anarchy.Squad ]

Хола, ми знову повертаємось з новинами світу кіберкрайму (хактивізму-волонтерства в нашому випадку). Сьогодні мова піде про цілий холдинг, компанії котрі входять до нього, та суміжні контори - все із сектору логістики, машинобудування, та пасажирських перевезень. А саме: холдинг "Rail Garant" котрим керувало 2 довбня: Сергей Гущин та Сергей Смыслов. Під цим холдингом працюють і десятки інших організацій: «Автолайн» (чиї автобуси ми зламали декілька тижнів тому just4fun, і увімкнули запис з озвучкою від hashdestructor), «РэйлСпецТранс», «Гарант Рейл Сервис», «Rail Leasing», «STG-Operator», «ТРГУ», «IPG Garant», «Транстелематика» (розробник ПО та хардвару для громадського транспорту МСК), «ПэйТранс» (також розробник), etc. Декілька з них офіціні партнери РЖД та Мосгортрансує\СПБтрансу. Ми впевнені що це не повний список, і ми щось пропустили (тому осінтерам буде цікаво знайти всі зв'язки). Транстелематику ми атакували 4 рази: 1. В 2022 партизани-хакери з МСК зламали внутрішню мережу Транстелематики та передали нам доступ, але тоді ми мали інші справи й проекти, і закономірно доступ протух. 2. В 2023-2024 році ми зламали їх wiki та сходили на чай в їх сусідню контору "Автолайн". Звідти ми винесли трохи інформації, та закинули на певний час займаючись іншими справами. 3. Близько місяця тому, ми зламали їх систему "ЦУМИ" та увімкнули там сповіщення про бомбардування раісі (що вкраїнчики, що поросіянушки - почали змішувати цей прикол з лайном, придумуючи що це все озвучувало ШІ, що це взагалі шиномонтаж і звук наклали, і що це вже і не в МСК а в... Блєтгороді). 4. Побачивши новину, що в Транстелематиці "В настоящее время специалисты проводят проверку сетевой инфраструктуры и устранения последствий несанкционированного доступа", ми вирішили добити таргет і відкрити на ньому тему громадського транспорту раісі (анонс?). Ми отримали знову доступ до їх мережі, і за тиждень довели справу до кінця. Про що ми зараз й поговоримо. - Було захоплено всі компютери під керуванням Windows (2 розділених домени, 1 керує Автолайном, а інший РейлГарантом та його дочірніми конторами), після чого нахуй анігільовано. (близько 500+ фізичних станцій) - Проламали 2 vSpehere (1 сфера - 1 кластер на 4 ESXi, 2 сфера - 2 ESXi), половина віртуалок хостилась в локальній мережі - інша на рег.сру - Видалено більше 100+ терабайт бекапів з десятка серверів, synology nas\qnap, etc. - Ексфільтровано терабайти інформації про логістику, бази їх публічних ресурсів та ОТРС (частину даних традиційно залили в телеграм, посилання буде нижче). - Винесли великий обсяг облікових даних з їх TeamPass, браузерів, та домен контроллерів. Близько доби після атаки ми читали їх робочі переписки в чатах, та перепетії в особистих повідомленнях. Вони там ладні один одного на кіл посадити, аби лиш хтось поніс відповідальність за безалаберність всього IT відділу. Навіть влаштували голодні ігри шукаючи зрадника серед своїх колег (Один з вас знав про те що атака почалась, але мовчав бо ми його заткнули. Якщо знайдете його - ми вам дамо трохи ключів для декріпту в якості винагороди) Власне кажучи, лінr на витік: [ Pastebin -> Telegram ] Password: H0LaCas

Пам'ятаєте? Було весело, трохи шоу перед роботою. Сьогодні буде пост з деталями, а поки-що, донатимо на ЗСУ (пост вище) та готуємо попкорн. Приємного перегляду:

❗Друзі оголошуємо терміновий збір для 79 Окремої Десантно Штурмової Бригади. Хлопці які виконують бойові завдання на Донецькому напрямку. ПОТРЕБУЮТЬ: 2 ДРОНИ DJI Matrice 4T Для виконання бойових завдань. Кожен Донат і репост важливі! Слава Україні. 🎯 Ціль: 420 000 ₴ 🔗 Посилання на Банку: https://send.monobank.ua/jar/3VMqwUcdmf 💳 Картка: Банки 4441111127134603 🌍 PayPal: hitman.zsu@gmail.com 📍 Подяки від наших Військових « Будь ласка, допомагайте з РЕПОСТАМИ ( Розповсюдженням ) нашого збору у інші соцмережі / чати, а також серед близьких та знайомих. Кожна гривня – це вклад у життя наших захисників та їхню перевагу над ворогом »

Від нас давненько не було новин. Намагаємось приділяти час волонтерській діяльності, і тому сьогодні в хід піде платформа "Инвестпроекты России" - платформа де російські (особливо підсанкційні) компанії шукають інвесторів. Серед клієнтів були підприємства Алабуги, Технополісу, підприємства ВПК (накшталт Балтійського Заводу), та тисячі інших компаній. В далекому 2019 році, в них вже відбувався витік даних через неправильно сконфігурований Elastic сервер. Тоді вони не сплатили штраф, і в цілому забили хуй (elastic спочатку вимкнули, а потім він знову запрацював без авторизації). Цього разу для них все склалось краще аніж 6 років тому - інфраструктура частково зруйнована, ексфільтровано документи співробітників та інші бази внутрішнього користування\платформи. Також ми побували в телеграмах їх співробітників, де знайшли трохи пікантного контенту (відео буде в архіві). А що стосовно витоку даних - їх чекає штраф, 20кк рублів. Немало, ми забираємо за свої послуги значно менше. Ну... вони вибір зробили. Дамп знайдене за посиланням нижче: [Pastebin > Telegram chat] Pass: H0laCAS

❗Друзі оголошуємо терміновий збір для 79 Окремої Десантно Штурмової Бригади. Хлопці які виконують бойові завдання на Донецькому напрямку. ПОТРЕБУЮТЬ: 2 ДРОНИ DJI Matrice 4T Для виконання бойових завдань. Кожен Донат і репост важливі! Слава Україні. 🎯 Ціль: 420 000 ₴ 🔗 Посилання на Банку: https://send.monobank.ua/jar/3VMqwUcdmf 💳 Картка: Банки 4441111127134603 🌍 PayPal: hitman.zsu@gmail.com 📍 Подяки від наших Військових « Будь ласка, допомагайте з РЕПОСТАМИ ( Розповсюдженням ) нашого збору у інші соцмережі / чати, а також серед близьких та знайомих. Кожна гривня – це вклад у життя наших захисників та їхню перевагу над ворогом »

Друзі, як ви могли помітити наш основний канал, як і інші українські (і не лише) OSINT телеграм канали заблокували без жодних пояснень. 👉 🔗 Наш резервний канал: https://t.me/osintflow_team Нагадаємо, що нас можна знайти: 🔫 https://osintflow.com/ 🎬https://www.youtube.com/@osintflow-channel 📱 https://x.com/OsintFlow 👍 https://sl8.online/uk/@OsintFlow_Team Будемо вдячні за поширення! ❤️‍🩹 Підписатися | OsintKit | Сайт | YouTube | Зв'язок

Так як канал пустує, ось вам бд тематичного форуму (metrologu.ru), +-130к записів, небагато але це все експеременти з УК РФ та їх законами. Очікуємо коли адміністраціїю котра відмовилась платити репарації на фонд волонтерських організацій - відшвабрують ФСБ та рагулятори. Ми за цим поспостерігаємо, винесемо більше інформації, та будемо вицілювати наступного (місяць буде веселий). дамп: click-clack

Відрив дупи у поросіянина.

Близько 3 місяців тому, нам під ніж потрапив розробник МИС систем, "Меганом-Дата" (mgerm.ru). Писали тоді тільки в твіттер про це (наш X доречі) - а сьогодні спільно з HackYourMom передаємо підарашкам "wassup". Потрібно пристрілюватись до нових реалій юридичної "небезпеки" на раісє, а тому нагадуємо вам поросята: не хочете отримувати піздов від ФСБ і рагуляторів - то платіть 50-60% відсотків від сумму штрафу українським добродіям. Ми знайдемо куди ці гроші використати, а ви позбудетесь проблем котрі ми спільно з вашими чекістами вам можемо створити. Данні клієнтів MGERM: [Boombep]

❗Хлопці які виконують бойові завдання На Донецькому напрямку. ПОТРЕБУЮТЬ: 2 ДРОНИ DJI MAVIC 3T Для виконання бойових завдань. Кожен Донат і репост важливі! Слава Україні. 🎯 Ціль: 410 000 ₴ 🔗 Посилання на Банку: https://send.monobank.ua/jar/7Gu4kB4niy 💳 Картка: Банки 4441111124014444 🌍 PayPal: hitman.zsu@gmail.com 📍 Подяки від наших Військових « Будь ласка, допомагайте з РЕПОСТАМИ ( Розповсюдженням ) нашого збору у інші соцмережі / чати, а також серед близьких та знайомих. Кожен донат має значення »

Знаю, канал загнувся трохи. Це тимчасово, останні місяці ми зайняті окремим від нашої діяльності проектом, котрий не буде публічно заявлений в цьому каналі, etc. Також поодиноко приймаємо участь в іших активностях\івентах, накшталт ВС8044 Сall for papers (можливо, ви зустрінете мою статтю там, якщо приймете участь). Проте, скоро ми завершимо його, і продовжимо активну роботу по підарським конторам, аксеси є, руки є, час також знайдемо. Але, війна доречі нікуди не пішла, і ситуація з кожним днем все більш загострюється. Військовим потрібна допомога (я вже не кажу про ноу-хау накшталт супер-ребу чи мега дрона з ядерною боєголовкою). Мова про звичайні донати. Нижче пропоную підтримати збір, очікуйте від нас новин.

Шановні читачі, нагадуємо, що триває набір на навчання «OsintFlow», який вперше відбудеться в живому форматі (оффлайн) із членами команди OsintFlow! ✏️Формат навчання: наживо, в групі ✏️Тривалість проведення: один день, 31.05.25 з 9.30 по 17.30 ✏️Вартість тренінгу: 4 200 грн. Для ранніх пташок до 26.05.25 знижка 10% від 4200 грн. Для представників СОУ знижка - 30% ✏️Тренер: член команди OsintFlow. ✏️Місце: у зв'язку з безпековим фактором буде доведено напередодні заходу особисто учасникам Детальна інформація та покупка квитків: 👉 @osintflow_connect. Усі звернення опрацьовуються протягом 24 годин ❤️‍🩹 Підписатися | Пошук росіян | Сайт | YouTube | Зв'язок

☔️ Злива(ємо) як анонсували 👾 Так як кацапська система управління БПЛА «Орбіта» - керується з Москва City, за словами самих же рашистів, ми вважаємо його легітимною ціллю 🤷‍♂️ якщо шо і до того знали, що там є 😉 Попросили дітей з 9-ю, яким все пахую, знайти пропуска на парковку москвасіті, щоб ГУР, СБУ та всім охочим було легше туди проходити 🙃 Діти відразу знайшли 6364 записи, пропусків на парковку москва сіті 🤓 щоб паркувати там свої самокати 😜 Отут лежало: https://gofile.io/d/iSzld3 пароль HackYourMom хтось встановив 🤭 то не ми 🤓 #КіберДжихад продовжується 😈 окупанти мають повиздихати. Неуважним : 21 строка на скріні «Орбіта Сервіс» 😈 ФСБ - сасай 🖕 ‼️Узкие живущие или работающие в москва сити, не стоит думать, что наши детки смогли найти ТОЛЬКО пропуска на ваши парковки🤔 мы знаем намнооооого больше 🤭 ходите аккуратно 🛴 мы слышали, что в москве самокаты иногда вызывают хлопки👏 #штош мы лишь похлопаем 👻 HackYourMom.com 😎

❗Хлопці які виконують бойові завдання На Донецькому напрямку. ПОТРЕБУЮТЬ: 2 ДРОНИ DJI MAVIC 3T Для виконання бойових завдань. Кожен Донат і репост важливі! Слава Україні. 🎯 Ціль: 410 000 ₴ 🔗 Посилання на Банку: https://send.monobank.ua/jar/7Gu4kB4niy 💳 Картка: Банки 4441111124014444 🌍 PayPal: hitman.zsu@gmail.com 🪀 USDT: (TRC-20): TQGojkd2S8fs7hfayHZsyu7EZfniaEjpGa 🕗 USDC (ERC-20): 0xA7272E379b0faf2b734ECcBAdCc3456621a06075 🥇 BTC: bc1qc25w05y9mwgmtlhupssu9eatnpee5trshru9gw                   « Усі наші звіти тут »              ⭐Instagram⭐Facebook⭐

ФСБ, здаров, шо вы? Отдыхаете?Пятница же 🤠 а нехуй! Тут такое дело 😅 дети из 9-Ю, вот те - которым всё похую, игрались в Интернете и случайно поломали муниципальную премию «Служение»🫢 Тот фейковый конкурс, который проводится по поручению препиздента московии Пыни Бункерного - где премия якобы присуждается представителям муниципального сообщества за особый вклад в развитие муниципальных образований и повышение качества жизни граждан 🤣 как же все орали, читая писули этих фсбшных жополизов, вы тож орните Дети поломали, мы попросили их всё починить, но они не смогли, смеялись, поэтому сложили базу данных, вот тут: https://gofile.io/d/JPrbsg пароль: hackyourmom Вы там разберитесь короч, премия вашего препиздента всё таки, а ему хуем по губам водят и утверждают, что всё пиздёжь и подстава 🤷‍♂️ а вы убогие 3,14доры воюющие в фотошопе, а не спец служба 🖕 Шо в базе? 💿738.202 - user 🔑13.479 - auth 😻детали по всем номинациям в 2023 та 2024 🦣контакты организаций, номинантов, экспертов, организаторов

❗Друзі давайте об'єднаймося та зробимо свій внесок в нашу перемогу. 🔥 56 Окрема Мотопіхотна Бригада 🔥 ПОТРЕБУЄ: ДРОНИ DJI MAVIC 3T Для виконання бойових завдань! Кожен Донат і репост важливі! Слава Україні. 🎯 Ціль: 558 000 ₴ 🔗 Посилання на Банку: https://send.monobank.ua/jar/9yeQhoEcuE 💳 Картка: Банки 4441111121635746 🌍 PayPal: hitman.zsu@gmail.com 💎 USDT (TRC-20): TQGojkd2S8fs7hfayHZsyu7EZfniaEjpGa                   « Усі наші звіти тут »              ⭐Instagram⭐Facebook⭐