4BID

РусОКИЧИ вводят новые правила покупки симок, теперь в салоне тебя снимают и записи хранят месяц. Сейчас ещё вырастет спрос на б/у телефоны, из-за того что в новых скам-макс установлен. Ебаное тупорылое руснявое быдло и это сожрёт, надо федерацию говна и краденых унитазов им. Генсека путина-хуйла отключать от интернета...

Давай давай 🤡

Осирис при устройстве в рандомную компанию.

Накидайте у коменты годных форумов.

Правильно нахуя нам начитать Алерты которые на почту приходят.

Мессенджер «Max» начал сам устанавливаться на телефоны пользователей Rustor может устанавливать приложения без подтверждения пользователей, поэтому пора переходить на кнопочный😁

Слышите этот свиной визг?

Интересно сколько уйдет дней на брут керберос тикетов.

PS. Я її отримав з ВПК об'єкту підарів, точніше з однієї в Військових баз. І так як на мене це одна із найкращих моїх робіт, там де була і соціальна інженерія і пентест.

"Сьогодні в мої руки потрапив цікавий зразок – "Цивік", система зв’язку, яку використовують у вищих військових колах 🇷🇺. Очікувано, нічого свого вигадувати не стали – просто взяли Windows XP і Server 2003, докинули ПАК "Соболь", Secret Net 5, якісь токени, софт для пошти й зв’язку через АТС. Все, готово. Безпека рівня "запечатати скотчем". Як це працює? Ганяє трафік через АТС, використовується для "захищеного" листування. Але сама реалізація – просто еталонний крінж. Відновлення системи з дисків просто зносить XP і ставить Server 2003, а після перезавантаження – привіт, синій екран. Драйвери? Оптимізація? Ні, не чули. А далі – краще. Зробити нормальну збірку Windows? Ні, це не їхній шлях. Вони просто зняли дамп з компа, де вже стояв весь цей вінегрет, і через Paragon закинули його як образ відновлення. І це не якийсь самопал від рядового сисадміна – офіційна фірма зробила ці диски у 2018 році, поставила на них своє лого та копірайт, а хтось потім ще ручкою підписав "АРМ Цивік 2019". Тобто у 2019 році вони ставили "засекречену" військову систему на Server 2003 і XP. Ну, як то кажуть, технологічний прорив у світле майбутнє. Стабільність.

Пидары, нужно было договориватся. А сейчас мы подождем пока вы не продадитесь, не перейдете в состав другой компании, потом мы ебанем и их и вас снова.

Я говорил что просто мы от вас не отстанем.

Минимакс, а что с ебалом то? не можете подняться?

PRES F🫡

## Інцидент: minimaks.ru — інфраструктура під контролем ### Мета Повний демонтаж IT-інфраструктури групи компаній MINIMAKS. Під удар потрапили чотири домени з централізованим управлінням, логістикою, складами, SCADA та обліком. --- ### Що скомпрометовано Домени: - minimaks.ru - mmchel.ru - mmve.ru - mmrostov.ru --- ### Виконано - Зашифровано понад 120 серверів, включаючи: - контролери домену - 1С - SQL-сервери - Exchange - Veeam - SCADA - Заблоковано понад 3 500 робочих станцій - СКУД та SCADA — відключено - Отримано доступ до менеджерів паролів адміністраторів - Сервери Kaspersky у кожному домені — під контролем - Zabbix — виведено з ладу до моменту фіксації активності - Elastic був присутній, але не реагував — жодного сповіщення --- ### Отримано - Повний дамп усієї структури Active Directory - Облікові записи всіх привілейованих користувачів - Архіви поштових скриньок - Конфігурації SCADA, маршрути, складська логістика - VPN-профілі, резервні ключі - KeePass, CSV, автозбережені паролі - І головне — всі дані 1С та SQL: бази, архіви, логи, фінансова звітність — тепер у нас --- ### Наслідки - Уся логістика — зупинена - Облік і фінанси — паралізовані - SCADA та СКУД — не працюють - Антивірус нічого не зафіксував - Відновлення можливе лише з нуля - Дані вивантажено --- ### Коментар Zabbix і Elastic створені спостерігати, але не захищати. Коли журнали відкривають уже після атаки — це вже не моніторинг, а розслідування. Інфраструктура, побудована на довірі та паролях без MFA, приречена. Все, що ви роками накопичували в 1С та SQL — у нас. І ми знаємо, що з цим робити.