Windef

Хола, ми знову повертаємось з новинами світу кіберкрайму (хактивізму-волонтерства в нашому випадку). Сьогодні мова піде про цілий холдинг, компанії котрі входять до нього, та суміжні контори - все із сектору логістики, машинобудування, та пасажирських перевезень. А саме: холдинг "Rail Garant" котрим керувало 2 довбня: Сергей Гущин та Сергей Смыслов. Під цим холдингом працюють і десятки інших організацій: «Автолайн» (чиї автобуси ми зламали декілька тижнів тому just4fun, і увімкнули запис з озвучкою від hashdestructor), «РэйлСпецТранс», «Гарант Рейл Сервис», «Rail Leasing», «STG-Operator», «ТРГУ», «IPG Garant», «Транстелематика» (розробник ПО та хардвару для громадського транспорту МСК), «ПэйТранс» (також розробник), etc. Декілька з них офіціні партнери РЖД та Мосгортрансує\СПБтрансу. Ми впевнені що це не повний список, і ми щось пропустили (тому осінтерам буде цікаво знайти всі зв'язки). Транстелематику ми атакували 4 рази: 1. В 2022 партизани-хакери з МСК зламали внутрішню мережу Транстелематики та передали нам доступ, але тоді ми мали інші справи й проекти, і закономірно доступ протух. 2. В 2023-2024 році ми зламали їх wiki та сходили на чай в їх сусідню контору "Автолайн". Звідти ми винесли трохи інформації, та закинули на певний час займаючись іншими справами. 3. Близько місяця тому, ми зламали їх систему "ЦУМИ" та увімкнули там сповіщення про бомбардування раісі (що вкраїнчики, що поросіянушки - почали змішувати цей прикол з лайном, придумуючи що це все озвучувало ШІ, що це взагалі шиномонтаж і звук наклали, і що це вже і не в МСК а в... Блєтгороді). 4. Побачивши новину, що в Транстелематиці "В настоящее время специалисты проводят проверку сетевой инфраструктуры и устранения последствий несанкционированного доступа", ми вирішили добити таргет і відкрити на ньому тему громадського транспорту раісі (анонс?). Ми отримали знову доступ до їх мережі, і за тиждень довели справу до кінця. Про що ми зараз й поговоримо. - Було захоплено всі компютери під керуванням Windows (2 розділених домени, 1 керує Автолайном, а інший РейлГарантом та його дочірніми конторами), після чого нахуй анігільовано. (близько 500+ фізичних станцій) - Проламали 2 vSphere (1 сфера - 1 кластер на 4 ESXi, 2 сфера - 2 ESXi), половина віртуалок хостилась в локальній мережі - інша на рег.сру - Видалено більше 100+ терабайт бекапів з десятка серверів, synology nas\qnap, etc. - Ексфільтровано терабайти інформації про логістику, бази їх публічних ресурсів та ОТРС (частину даних традиційно залили в телеграм, посилання буде нижче). - Винесли великий обсяг облікових даних з їх TeamPass, браузерів, та домен контроллерів. Близько доби після атаки ми читали їх робочі переписки в чатах, та перепетії в особистих повідомленнях. Вони там ладні один одного на кіл посадити, аби лиш хтось поніс відповідальність за безалаберність всього IT відділу. Навіть влаштували голодні ігри шукаючи зрадника серед своїх колег (Один з вас знав про те що атака почалась, але мовчав бо ми його заткнули. Якщо знайдете його - ми вам дамо трохи ключів для декріпту в якості винагороди) Власне кажучи, лінк на витік: [ Pastebin -> Telegram ] Password: H0LaCas

Від нас давненько не було новин. Намагаємось приділяти час волонтерській діяльності, і тому сьогодні в хід піде платформа "Инвестпроекты России" - платформа де російські (особливо підсанкційні) компанії шукають інвесторів. Серед клієнтів були підприємства Алабуги, Технополісу, підприємства ВПК (накшталт Балтійського Заводу), та тисячі інших компаній. В далекому 2019 році, в них вже відбувався витік даних через неправильно сконфігурований Elastic сервер. Тоді вони не сплатили штраф, і в цілому забили хуй (elastic спочатку вимкнули, а потім він знову запрацював без авторизації). Цього разу для них все склалось краще аніж 6 років тому - інфраструктура частково зруйнована, ексфільтровано документи співробітників та інші бази внутрішнього користування\платформи. Також ми побували в телеграмах їх співробітників, де знайшли трохи пікантного контенту (відео буде в архіві). А що стосовно витоку даних - їх чекає штраф, 20кк рублів. Немало, ми забираємо за свої послуги значно менше. Ну... вони вибір зробили. Дамп знайдене за посиланням нижче: [Pastebin > Telegram chat] Pass: H0laCAS

Вместе с коллегами из Киберпартизаны BY, заявляем об успешном проведении продолжительной и масштабной операции, в результате которой была полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура "Аэрофлот — российские авиалинии". На протяжении года мы находились внутри их корпоративной сети, методично развивая доступ, углубляясь до самого ядра инфраструктуры — Tier0. Нам удалось: Получить и выгрузить полный массив баз данных истории перелетов. Скомпрометировать все критические корпоративные системы, включая: CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1C, DLP и другие. Получить контроль над персональными компьютерами сотрудников, включая высшее руководство. Скопировать данные с серверов прослушки, включая аудиозаписи телефонных разговоров и перехваченные коммуникации. Извлечь данные из систем наблюдения и контроля за персоналом. Мы получили доступ к 122 гипервизорам, 43 инсталляциям виртуализации ZVIRT, Около сотни iLO-интерфейсов для управления серверами, 4 кластерам Proxmox. В результате действий было уничтожено около 7000 серверов — физических и виртуальных. Объем полученной информации 12TB баз данных, 8TB файлов с Windows Share, 2TB корпоративной почты. Все эти ресурсы теперь недоступны или уничтожены, восстановление будет требовать, возможно, десятки миллионов долларов. Ущерб — стратегический. Наша операция — это прямое послание: Для ФСБ, НКЦКИ, RT-Solar и других так называемых "киберзащитников" — вы не способны защитить даже свои ключевые инфраструктуры. Для всех сотрудников репрессивного аппарата — ваша цифровая безопасность ничтожна, и вы сами уже давно под наблюдением. В ближайшее время начнется публикация части полученных данных. Мы не просто уничтожили инфраструктуру — мы оставили след. Слава Україні! Жыве Беларусь! Персональные данные всех россиян, когда-либо летавших Аэрофлотом, теперь тоже отправились в путешествие — правда, без багажа и в один конец.

Ukrainian Cyber Alliance вместе с BO Team атаковали группу компаний “Гаскар”. Так совпало, что именно эти компании, основанные выходцами из Татарстана, начали получать правительственные контракты после появления в Москве Марата Хуснуллина (сейчас - вице-премьер зловредной федерации). Особенно нас заинтересовала фирма “Гаскар-Интеграция”, которая делает дроны для оккупантов. Пару лет назад “военкоры” интересовались, сколько стоит “Сибирячок”? Мы знаем ответ. А ещё мы у них забрали почту, чертежи и техническую документацию, весь исходный код, бухгалтерию и договора. Терабайты документов переданы силам обороны. А потом уничтожили всё - несколько сотен серверов и рабочих станций, резервные копии и облачную инфраструктуру. Сеть легла настолько основательно, что в здании заблокировались двери. Чтобы их открыть, администрации пришлось включить пожарную тревогу. Скорее всего, оборонзаказ на грани срыва, и в ближайшее время тысячи дронов на фронт не попадут.

❗Хлопці які виконують бойові завдання На Донецькому напрямку. ПОТРЕБУЮТЬ: 2 ДРОНИ DJI MAVIC 3T Для виконання бойових завдань. Кожен Донат і репост важливі! Слава Україні. 🎯 Ціль: 410 000 ₴ 🔗 Посилання на Банку: https://send.monobank.ua/jar/7Gu4kB4niy 💳 Картка: Банки 4441111124014444 🌍 PayPal: hitman.zsu@gmail.com 📍 Подяки від наших Військових « Будь ласка, допомагайте з РЕПОСТАМИ ( Розповсюдженням ) нашого збору у інші соцмережі / чати, а також серед близьких та знайомих. Кожен донат має значення »

❗Друзі давайте об'єднаймося та зробимо свій внесок в нашу перемогу. 🔥 56 Окрема Мотопіхотна Бригада 🔥 ПОТРЕБУЄ: ДРОНИ DJI MAVIC 3T Для виконання бойових завдань! Кожен Донат і репост важливі! Слава Україні. 🎯 Ціль: 558 000 ₴ 🔗 Посилання на Банку: https://send.monobank.ua/jar/9yeQhoEcuE 💳 Картка: Банки 4441111121635746 🌍 PayPal: hitman.zsu@gmail.com 💎 USDT (TRC-20): TQGojkd2S8fs7hfayHZsyu7EZfniaEjpGa                   « Усі наші звіти тут »              ⭐Instagram⭐Facebook⭐

Мои хорошие друзья сходили на подкаст и рассказали много интересного о том, как ломают русню. Смотрим! https://youtu.be/Bv05b6WF9zI?si=pIEX7gkxLYw4AjS2

А вот что это вылилось, можно увидеть тут :) Окрім цієї годноти що на відео, було виконано роботу по отрцітатєльной оптімізациї: •Усі їхні хост-машини віртуальних серверів (vz35, vz37, vz39, vz40, sm1) •Центр управління мережею (noc.n3.ru & zabbix.n3.ru) •5,3 ТБ документів (nas.n3.ru, з 2011 по 2025 рік) •1,2 ТБ бази даних Oracle (ora.db.n3.ru) •600 ГБ електронної пошти (на emx.corp.n3.ru та pmg.n3.ru). Сервер знищено. •3 сервери трансляції EMR (SumaVision) oopsie :(

Агробізнес під санкціями C.A.S Нещодавно ми нанесли візит в компанію INFOBIS - розробника платформи "Агросигнал" (учасник проекту "Сколково") Було ексфільтровано близько 3ТБ інформації, частина з якої (злито +-700гб, під аналіз аудиторії) - стала надбанням нашого суспільства. А саме: - Бази даних агросигналу. - Сурс код проектів. - Бухгалтерія. - Особисті дані співробітників (документи, та фото інтимного характеру). - Інформація про внутрішню інфраструктуру IT компанії "Инфобис". Сама інфраструктура була частково знищена (виникли невеликі форс-мажорні обставини). Мова про: - Робочі станції під управлінням windows. - Робочі станції під управлінням linux mint. - Сервери баз данних - Дев станції для розробки та тесту ПО - Бекап сервери Вже близько тижня інфраструктура компанії відключена від інтернету, а девопси бояться вмикати сервери, знаючи що ми до них провернемось (а ми повернемось, повірте). Дані запаковано в архів з паролем, та розбито на частини по 3гб+. Пароль на всі архіви: 3.1.19 Посилання на канал з витоком, буде в коментарях до цього посту.

Новий 2025 рік, хотілось би сказати пару веселих й теплих слів, та ми тут не веселитись, ми тут, аби говорити про серйозні речі. Ми не вітали вас, здається жодного разу, і в цілому не плануємо. Останні 2-3 тижні постили збори, обговорювали з вами злам НАІС та суміжних з ним контор, проте, ми не анонсували майже жодної атаки. Це не тому, що ми ніхуя не робимо і вигоріли (насправді вигоріли, перегоріли, і стрибнули в велику чорну яму журби), а тому, що працювали. 2 тижні поспіль готували цей івент без перепочинку, в день і в ніч, на вихідних і в будні. І все, аби "привітати" русохряків з Новим 2025 роком! Аби нагадати їм, що наша діяльність не закінчиться і не вгамується, що кожного року ми будемо гвалтувати їх компанії, їх державний та логістичний сектор, їх фінансові та розважальні організації. Все, що хоститься в ру, що ходить під доменними зонами .ru .su .by etc. - буде нашою здобиччю. Тому, саме сьогодні, перед святом, ми як великий хуястий укро-Ґрінч - перевернули нахуй 4 руснявих провайдерів, і спиздили в них з під носа персональні данні їх клієнтів та співробітників. Вітайте номінантів на премію "Найкращий відсос у українського кібер-екстреміста": 1. Annex.pro - "Мы работаем для Вас, качественный и действительно безлимитный интернет — это реальность.". з міста "Новороссийск". Також, наш Аннекс проводить новорічні акції - "Зімній уют" та "Новогоднєє чуда", де розіграє консольки, створені в "нєнавісной Амєріке та Гейропє". Ну що ж, а ми розіграємо базу біллінгу з інформацією про їх клієнтів та бд їх астеріску, чисто шоб не втикали) Доречі, ми навели трохи порядку в їх мережі, почистили трохи сервери де крутились mysql та postgres бази, та "прикормили" їх Мікротики. Бути добру! 2. Облтелеком - "Миссия Облтелеком — предоставление современных качественных телекоммуникационных услуг для частного и корпоративного сектора Москвы и Московской области. Интернет-провайдер Облтелеком подключает интернет в Химках, Балашихе, Красногорске, Москве, Видном и Солнечногорске, услуги телевидения и телефонии". - Ну хіба не казка? Звичайно, що казка, їх "дєд мароз" покірно віддав нам данні з АСР Platex, получив по їбалу, а разом з ним получило по їбалу ще 18 серверів. Бути добру! 3. КРОСС-Т - "Крупнейший универсальный оператор связи Пушкинского района". Традиційно, БД його сервісів були прийняті в дар (жартуємо, ми віроломно влізли й вирвали з корінням) та передані вам, наші любі! Сисадмінам не подобався наш новорічний поспіх, і вони як маленькі недолугі цуценята бігали біля ніг, намагаючись "защітітся от украхакєров". Як бачимо, 12 серверів з N кількості не вдалось задефати, спишемо на "технічні втрати". Бути добру! 4. Delfin Telecom. - "ООО «ДЕЛФИН ТЕЛЕКОМ» создано в 2004 году и является лицензированным интернет-провайдером на территории Московской области". Якщо ви не зрозуміли - це stepsister минулого номінанта - КРОСС-Т. В традиціях дорослого кіно, ми допомогли їй вилізти із пральної машини, та пустили по кругу. Брати в них особливо то нічого, біллінг вони ділять на пару з КРОСС-Т, тому що? що? Бути добру! Викачане добро, можна знайти тут: DUMP mega DUMP gofile Пароль на архів: HNY_CAS P.S.: Ми продовжуємо працювати, все вище зламане можна було й докрутити до кінця, та часу й рук в нас не вистачало. В цілому, цього достатньо, аби узкіє уйобки синячили без інтернету та ТВ найближчий тиждень.

💀 ЗБІР КОШТІВ НА РЕМОНТ АВТО ДЛЯ 72 БРИГАДИ 🚙 Друзі! Терміново потрібна ваша допомога! У нашого батальйону вийшли з ладу дві автівки, які критично необхідні для виконання бойових завдань. Одну ще можемо відремонтувати, але потрібні кошти на запчастини та ремонтні роботи. Ми вже зібрали самостійно більшу частину суми, і одне авто відремонтували своїми коштами. 🎯 Необхідна сума: 15 000 грн Кожна гривня наближає повернення авто на передову! Підтримайте наших воїнів: 🔗Посилання на банку https://send.monobank.ua/jar/6eATW8tGX9 💳Номер картки банки 4441 1111 2841 2719 🏦 Приват: https://www.privat24.ua/send/2g9mj Всі звіти про використання коштів будуть опубліковані тут. Дякуємо кожному за підтримку! Разом ми сила! Слава Україні! 🇺🇦​​​​​​​​​​​​​​​​

Близько року-півтора тому, ми тихо в'їбали "Волгоградский государственный медицинский университет". Винесли більше 100 гігабайт данних (бази данних студентів, журнал співробітників, бази 1С, документи студентів та викладачів, деякі дампи пошт). Саму ж інфраструктуру - було частково прибито вайперами (що встигли роз'їбати, те й роз'їбали, що було в мережі онлайн, те й подохло). Найбільше в цій історії, нас дивував та одночасно цікавив їх системний адміністратор (ken@volgmed.ru) Дехто пам'ятає, як я розказував про "адського драчілу" - тіпа що зберігав терабайти порно в держ.установі. Знайомтесь - цей тіп в окулярах на фото (прикліплене до посту), бережно складав терабайти порно на шарах він. серверів, на своєму компі (ще й далеко не один диск), в браузері (близько сотні вкладок одночасно, про те що відбувається в історії перегляду - мовчимо. Там 1:100 - IT:Porn), і навіть на лінукс серверах (мій подив від знайденого був безмежний). Враховуючи що він має доступ до компів та пошт інших коллег - він не гидувався шукати та зберігати собі на гугл драйв дитячі фото (ЦП, якщо не зрозуміло. Доказів у нас достатньо, все в архіві. Деякі фото ми не додавали з етичних міркувань). Я казав про фетиши та вподобання? Ні? Тоді перерахую: Копро, Золотий дощ, Teen (50% всього контенту в нього - це відео з тегом teen,loli), Лесбі та гей порно, діди і бабки також в його уподобаннях. Вибачте за такі подробиці, просто побачене справило на мене враження, і за ці півтора роки я не забув його прищаве їбло і його робочий пк. Хто він? Адскій дрочун, чи торговець поревом? Не знаємо, але ми читали його пошту, і дуже часто стикались з нігерійським\індійським шантажем (погрози викласти відео\фото з контентом сексуального характеру, аргументуючи це зламом пристроїв жертви - чистий скам). Боюсь представити скільки раз в нього ставався припадок від таких погроз. Згадали ми про цей універ, тільки тому що нещодавно в раісі підтягнули гайки тим, кого їбемо ми. Штрафи за витік данних більші, відповідальність також. Це зіграє нам на руку в найближчому майбутньому. Кацапам же радимо робити те, що їм каже хакер-бандерівець. Волгмед же, має показати на своєму прикладі, як робити не варто) Завантажити дані. Пароль: 3.1.19 Архів буде зберігатись на фексі рівно тиждень, тому радимо зробити перезалив.

В міносвіти воронєжа щось взрівалось, кажуть то ГУР дупу сисадміна на розтяжку поставив. Доречі пару мегабайт якогось луту.

12.11.2024 C.A.S зламав "ХК Металлург". Було ексфільтровано ~15 гігабайт персональних даних. Інформація продається в 1 руки на профільному форумі: - Придбати на breachforums. Всі лінукс системи було зашифровано, бекапи видалено. Віндова мережа частково пошкоджена, файли зашифровано та видалено. Оскільки "светлые умы раиси" не спромоглись налаштувати стабільну мережу він-систем в домені та зробити адекватний active directory, нам довелось обходитись Anydesk доступами, й нищити кожну систему окремо. Тривалий час ми зберігали присутність в мережі, регулярно навідуючись до системних адміністраторів: - Онищенко Александр Константинович - Кузнецов Виталий Витальевич Часто почитували їх переписки в ВК, Whatsapp, Telegram, а бувало й пошту на предмет регулярного спілкування з ІТ-відділом ММК. І навіть коли вони почали здогадуватись що їх хтось трахнув, все що вони зробили - це запустили wireshark та намагались розібратись де подівались всі логи з серверів. Враховуючи скільки терабайт було видалено з серверів Trassir, схоже що камери відеонагляду на стадіоні доведеться налаштовувати з самого початку, а свої БД випрошувати на форумах за $. Ось вже декілька днів вони зберігають "інформаційну тишу", й намагаються не лякати вболівальників тим, що ніхуя не працює а їх квитки належать "проукраинским экстремистам". Ще певний час після атаки, ми спостерігали за намаганнями ІБ-спеціалістів з ММК розшифрувати данні (хм, на що вони взагалі сподівались?), чи підняти заглушку на вебсайті що інформувала про "технічні моменти". Доводилось вмішуватись в цей процесс, та поправляти роботу недолугих кодерів\сис.адмінів. Нище під постом, ми прикладаємо ряд файлів та фото, які дадуть вам більше контексту) Щиро ваші, ua hackers. [mega`s] Archive pass: 3.1.19

Батько українського хактивізму: Herm1t - from the VX Heaven to the war gates.

⚡️ Персональні дані працівників БелТПП від C.A.S [ Cyber.Anarchy.Squad ] У серпні ми ділилися новиною, що ділилися новиною, що дружня команда C.A.S [ Cyber.Anarchy.Squad ] «побувала в гостях» 😉 у цілого ряду організацій білоруського агрофюрера. C.A.S побували на робочих станціях співробітників. Ексфільтрували близько 700 гігабайт даних, а саме документи, листи, бази 1С, дані клієнтів, інформація про торгові зв'язки Білорусі з Китаєм, Іраном, РФ та десятками інших країн. Дякуємо 🤝 команді за надану інформацію! 🗣 Для наших читачів публікуємо частину зливу персональних даних працівників «Беларусская торгово-промышленная палата» - заявки на медстрахування (ІПН, паспортні дані, адреси), скан копії паспортів, табелі та інші цікаві дані. 👉 🔗 Завантажити архів Зауважимо, що посилання на завантаження буде активним протягом тижня. ❤️‍🩹 Підписатися | Пошук росіян | Сайт |Зв'язок та співпраця

"ГТРК ЛНР" - Теле-радио-вещательная компания в тк.н. ЛНР (вона ж бананова республіка). Вважається центром пропаганди на оккупованій території. Сьогодні C.A.S в коллабі з UCA, вайпнув всю їх онлайн інфраструктуру. Від телетрансляцій, до радіо, від новинного порталу до відеохостингу. Архівів з медіа-матеріалами як і не було. Вєчнава пальота, можна передати наступному: - 4 proxmox. - 18 віртуалок. - 3 повішаних сисадміна. Щиро ваші, ua hackers.

ПСБ Инновации и Инвестиции Входит в крупнейшую финансовую группу компаний ПАО ”Промсвязьбанк”. ⠀ Стратегическое и операционное развитие экосистемы небанковских сервисов (НБС). Более 20 компаний в периметре группы в рамках бизнес-вертикалей: Воентех, Финтех, Страхование, E-сервисы, Профсервисы, Туризм и строительные проекты, ГЧП. А так же технологии дронов и разработки ) Ну что кацапье деньги на разработку в труху улетели ? Было благополучно спизжено больше террабайта данных документы и технологии теперь не только ваши )) и конечно же передано все спецслужбам ) взлом был довольно давно и данные поступали в онлайне но только сейчас можем об этом говорить ))

❗Друзі давайте допоможемо нашим хлопцям, Збір дуже важливий, без вашої допомоги ми просто не впораємось 😢 🔥 23 ОКРЕМИЙ БАТАЛЬЙОН СПЕЦІАЛЬНОГО ПРИЗНАЧЕННЯ 🔥 Потребує: DJI Mavic 3T - 3 ШТУКИ Для виконання бойових завдань! Кожен Донат і репост важливі! Слава Україні 🇺🇦 🎯 Ціль: 600 000 ₴ 🔗 Посилання на Банку: https://send.monobank.ua/jar/6grvjhq56m 💳 Картка: Банки 5375411220626415                      🌍 PayPal: cf.potorzhynskih.family@gmail.com                « Усі наші звіти тут » ⭐Instagram⭐Facebook⭐Telegram⭐

Нами была взломана инфраструктура Dr.Web — компании, которая долгое время считалась одним из топов кибербезопасности. Иронично? Более чем. Мы проникли в локальную сеть, изначально спланировав всё. После этого началась планомерная работа — шаг за шагом продвигались глубже, взламывая сервер за сервером, ресурс за ресурсом. Уже за несколько дней мы проникли в самые защищенные части инфраструктуры. Нам удалось взломать и выгрузить сервер корпоративного GitLab, где хранились внутренние разработки и проекты, сервер корпоративной почты, Confluence, Redmine, Jenkins, Mantis, RocketChat — системы, где велась разработка и обсуждались задачи. Все проекты по улучшению безопасности теперь, кажется, нуждаются в защите сами по себе. Не оставили без внимания и ресурсы по управлению ПО. Клиентские базы данных. Да, данные пользователей, которые доверяли Dr.Web свою безопасность, мы так-же выгрузили. Вишенка на торте — домен контроллер. Овладев им, нам оставалось лишь пополнять наши накопители, выгружая все больше данных. Общий объем полученных данных составил около 10 терабайт. Однако самое примечательное — это то, что мы оставались незамеченными на протяжении целого месяца. В то время как "ИБ гигант" продолжал продавать свои продукты и говорить о важности защиты данных, расписывая сказки об "своевременно пресечённой" попытке навредить инфраструктуре. Ожидайте интересных новостей. У нас много российских данных, продолжаем работать над более крупными целями. Зарегистрироваться на форуме: dumpforums.onion