Этичный Хакер
Открыть в Telegram
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
Больше
Сеть:📈 Аналитический обзор Telegram-канала Этичный Хакер
Канал Этичный Хакер (@hack_less) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 229 210 подписчиков, занимая 435 место в категории Технологии и приложения и 1 805 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 229 210 подписчиков.
Согласно последним данным от 17 сентября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 1 371, а за последние 24 часа — 35, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 3.36%. В первые 24 часа после публикации контент обычно набирает 2.16% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 7 715 просмотров. В течение первых суток публикация набирает 4 949 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 59.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как хакер, утечка, прокси, роскомнадзор, breachforums.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
Благодаря высокой частоте обновлений (последние данные получены 18 сентября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
229 210
Подписчики
+3524 часа
+1 3757 дней
+1 37130 дней
Загрузка данных...
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
сентябрь '26
сентябрь '26
+3 008
в 5 каналах
август '26
+13 462
в 19 каналах
Get PRO
июль '26
+4 729
в 15 каналах
Get PRO
июнь '26
+76
в 8 каналах
Get PRO
май '26
+5
в 8 каналах
Get PRO
апрель '26
+3
в 29 каналах
Get PRO
март '260
в 15 каналах
Get PRO
февраль '26
+1
в 16 каналах
Get PRO
январь '26
+1
в 38 каналах
Get PRO
декабрь '250
в 36 каналах
Get PRO
ноябрь '250
в 13 каналах
Get PRO
октябрь '250
в 34 каналах
Get PRO
сентябрь '250
в 27 каналах
Get PRO
август '25
+21 687
в 22 каналах
Get PRO
июль '25
+10 055
в 28 каналах
Get PRO
июнь '25
+44 169
в 56 каналах
Get PRO
май '25
+55 472
в 303 каналах
Get PRO
апрель '25
+291 642
в 259 каналах
Get PRO
март '25
+68 218
в 13 каналах
Get PRO
февраль '25
+53 243
в 97 каналах
Get PRO
январь '25
+12 937
в 46 каналах
Get PRO
декабрь '24
+110
в 6 каналах
Get PRO
ноябрь '24
+116
в 5 каналах
Get PRO
октябрь '24
+292
в 2 каналах
Get PRO
сентябрь '24
+291
в 2 каналах
Get PRO
август '24
+202
в 9 каналах
Get PRO
июль '24
+276
в 23 каналах
Get PRO
июнь '24
+654
в 4 каналах
Get PRO
май '24
+1 435
в 10 каналах
Get PRO
апрель '24
+311
в 26 каналах
Get PRO
март '24
+278
в 7 каналах
Get PRO
февраль '24
+44 046
в 247 каналах
Get PRO
январь '24
+17 993
в 108 каналах
Get PRO
декабрь '23
+9 753
в 43 каналах
Get PRO
ноябрь '23
+1 860
в 22 каналах
Get PRO
октябрь '23
+5 321
в 18 каналах
Get PRO
сентябрь '23
+2 353
в 0 каналах
Get PRO
август '23
+3 720
в 0 каналах
Get PRO
июль '23
+899
в 0 каналах
Get PRO
июнь '23
+216
в 0 каналах
Get PRO
май '23
+1 555
в 0 каналах
Get PRO
апрель '23
+2 767
в 0 каналах
Get PRO
март '23
+2 986
в 0 каналах
Get PRO
февраль '23
+4 198
в 0 каналах
Get PRO
январь '23
+3 505
в 0 каналах
Get PRO
декабрь '22
+5 858
в 0 каналах
Get PRO
ноябрь '22
+3 383
в 0 каналах
Get PRO
октябрь '22
+1 918
в 0 каналах
Get PRO
сентябрь '22
+6 940
в 0 каналах
Get PRO
август '22
+7 934
в 0 каналах
Get PRO
июль '22
+10 308
в 0 каналах
Get PRO
июнь '22
+5 641
в 0 каналах
Get PRO
май '22
+5 701
в 0 каналах
Get PRO
апрель '22
+774
в 0 каналах
Get PRO
март '22
+42
в 0 каналах
Get PRO
февраль '22
+22
в 0 каналах
Get PRO
январь '22
+31
в 0 каналах
Get PRO
декабрь '21
+266
в 0 каналах
Get PRO
ноябрь '21
+38
в 0 каналах
Get PRO
октябрь '21
+75
в 0 каналах
Get PRO
сентябрь '21
+562
в 0 каналах
Get PRO
август '21
+763
в 0 каналах
Get PRO
июль '21
+807
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 18 сентября | +64 | |||
| 17 сентября | +176 | |||
| 16 сентября | +281 | |||
| 15 сентября | +97 | |||
| 14 сентября | +362 | |||
| 13 сентября | +169 | |||
| 12 сентября | +288 | |||
| 11 сентября | +625 | |||
| 10 сентября | +47 | |||
| 09 сентября | +7 | |||
| 08 сентября | +31 | |||
| 07 сентября | +62 | |||
| 06 сентября | +153 | |||
| 05 сентября | +207 | |||
| 04 сентября | +84 | |||
| 03 сентября | +31 | |||
| 02 сентября | +147 | |||
| 01 сентября | +177 |
Посты канала
💪 Операторы ответили на данные об обсуждении формата 5G с Apple
— Российские операторы вместе с Минцифры ведут переговоры с Apple относительно внедрения 5G на IPhone российских пользователей
Минцифры ведет переговоры в политической плоскости, а операторы относительно операционной деятельности
Внедрение любой новой технологии, например eSIM и VoLte, требует совместной работы над процессами, настройками, софтом, пояснил собеседник🧑💻 Этичный хакер
| 2 |  😈 Один ключ Cloudflare взломал 100000 сайтов
Один украденный API-ключ Cloudflare превратил инфраструктуру маркетинговой платформы Brevo в раздатчик вредоносного кода для порядка 100 тысяч сторонних сайтов
— Атакующие получили долгоживущий Cloudflare API-ключ с полными правами, который Brevo хранила прямо в исходном коде приложения
❗️ Доступ позволял создавать Cloudflare Workers, менять маршруты и DNS-записи во всех зонах компании
14 сентября злоумышленник развернул собственный Worker, а затем подключил его к сайтам и клиентским компонентам Brevo
Главная особенность атаки скрывалась на уровне CDN:
Worker переписывал ответы уже после выхода с серверов Brevo и удалял защитные заголовки Content-Security-Policy
Исходные страницы и JavaScript-файлы оставались неизменными, поэтому стандартные проверки целостности не видели подмену
Плагин маскировался под Web Media Optimizer, исчезал из обычного списка расширений и копировал себя в каталог обязательных плагинов для закрепления
🧑💻 Этичный хакер | 2 135 |
| 3 |  😈 ИИ уже не просто помогает атаковать. Он делает это быстрее, чем человек успевает среагировать
В ОАЭ на конференции по кибербезопасности GISEC ИИ обсуждают не как модный инструмент, а как реальный источник киберриска. Главный вопрос простой: успеет ли защита остановить атаку, если ее ускоряет модель.
По итогам кибертестов OpenAI и Anthropic, проблема уже не теоретическая. Но важнее другое: компании просто не замечают такие атаки.
Судя по атмосфере на GISEC, ответ рынка зеркальный — защитники тоже отдают расследование ИИ. Так, MaxPatrol O2 от Positive Technologies не просто сигналит о нелегитимной активности, а помогает сразу перейти к сценарию реагирования.
Вывод жесткий: если не взять ИИ в союзники, придется догонять его уже в процессе атаки.
🧑💻 Этичный хакер | 3 288 |
| 4 |  Пока еще так, но скоро все изменится говорят они…
🧑💻 Этичный хакер | 3 510 |
| 5 |  🏠 iPhone 18 Pro Max вышел с рекордным числом ограничений для России — недоступны минимум 18 функций
На русском не работают Siri, интегрированный ChatGPT, Writing Tools, Genmoji, Image Playground и другие ИИ-функции, а также Live Translation.
🧑💻 Этичный хакер | 4 527 |
| 6 |  😈 Хакеры взломали аккаунт HBO Max на Reddit и распространяли ClickFix-рекламу
Хакеры скомпрометировали официальный аккаунт HBO Max на Reddit и использовали его для распространения вредоносной рекламы
— Примерно за 48 часов атакующие опубликовали 108 объявлений, которые вели на ClickFix-страницы и заражали устройства под управлением Windows и macOS стилерами и другой малварью
Пока остается неясным, как именно хакеры получили доступ к официальной учетной записи HBO Max
После многочисленных жалоб пользователей администрация Reddit приостановила вредоносную рекламу и передала информацию об инциденте своим специалистам
🧑💻 Этичный хакер | 5 562 |
| 7 |  😈 BloodHound, NetExec и smbmap: с чего начать пентест Active Directory
Active Directory (AD) — служба каталогов Microsoft для Windows Server. Она хранит информацию об объектах корпоративной сети: учётных записях пользователей и компьютеров, группах, серверах и других ресурсах
Инструментов для работы с AD десятки, они пересекаются по функциям, и без понимания, что и зачем запускать, разведка превращается в шум: лишний трафик, сработавшие детекторы, куча данных, из которых непонятно, что делать
А ведь на практике бывают проекты, где домен захватывают вообще без уязвимостей — просто аккуратно собирая информацию по крупицам.
— В статье мы разберём базовый набор инструментов и логику, в которой их применяют
🗣 Ссылка на чтиво
🧑💻 Этичный хакер | 5 209 |
| 8 |  😈 Хакеры заявили о компрометации инфраструктуры туроператора Tez Tour
Хак-группа DataSuckers заявила о взломе туроператора Tez Tour: атакующие дефейснули сайт компании и заявили о компрометации серверов, краже пользовательских данных и уничтожении информации
В инфраструктуре компании использовалось устаревшее ПО с уязвимостями, а резервные копии хранились на тех же серверах, поэтому их удалось удалить
❗️ На взломанном сайте участники DataSuckers писали, что скачали и уничтожили 395,5 млн записей, включая 45 398 685 записей бронирований, 21 515 914 заказов туров, 52 176 283бронирований отелей и 252 300 000 финансовых транзакций
Также группировка заявила, что похитила паспорта, данные банковских карт, номера телефонов и адреса клиентов, перезаписала диски без возможности восстановления и удалила бэкапы
— Представители Tez Tour подтвердили инцидент, но утверждают, что признаков утечки в компании пока не обнаружили
Атаку уже локализовали, часть систем временно отключили для проверки, а сервисы будут постепенно возвращаться к работе
🧑💻 Этичный хакер | 5 134 |
| 9 |  🏖 В поездах РЖД скоро появится первый в мире робот-проводник
«А уже скоро вас встретит первый в мире робот-проводник.
Он недавно совершил свой экспериментальный рейс на высокоскоростном поезде «Сапсан», — сообщил генеральный директор компании Олег Белозеров
Вместе с тем он отметил, что робот никогда не сможет заменить человека — люди будут управлять большим количеством роботизированных комплексов, однако принятие решений останется за человеком
🧑💻 Этичный хакер | 5 462 |
| 10 |  😉 На Wildberries теперь можно торговаться — маркетплейс позволяет запросить у продавца скидку до 35%
🧑💻 Этичный хакер | 5 894 |
| 11 |  😈 Revolut отдал данные клиентов мошенникам, которые притворились госорганами
— Хакеры отправили в банк запросы с настоящего государственного домена и компания приняла их за легитимные
Revolut — британская финансово-технологическая компания, предлагающая услуги цифрового банкинга для частных лиц и бизнеса
По состоянию на июль 2026 года оценивается в 115 млрд долларов — это самая дорогая частная компания Европы
❗️ В итоге утекли копии паспортов и водительских прав, селфи для верификации, адреса, IBAN, банковские выписки и история транзакций, включая операции с биткоином
Теперь мошенники шантажируют банк: они публикуют документы и селфи клиентов, угрожая выкладывать новые данные каждый день, пока Revolut не заплатит
🧑💻 Этичный хакер | 6 255 |
| 12 |  🔥 Билл Гейтс предложил создать организацию для контроля ИИ — сейчас работу нейросетей регулируют только компании
Основатель Microsoft выступил за создание международной организации, которая будет контролировать развитие искусственного интеллекта
ИИ нельзя оставлять только под контролем разработчиков и рынка — без глобального регулирования его развитие рискует определяться интересами крупнейших компаний и наиболее платежеспособных пользователей
По его мнению, орган должен работать с ИИ по подобию структур, следящих за нераспространением ядерного оружия, климатическими соглашениями и безопасностью авиации
🧑💻 Этичный хакер | 6 062 |
| 13 |  😈 В IDScan подтвердили утечку 153 млн водительских удостоверений
— Представители сервиса для верификации личности IDScan подтвердили, что злоумышленники взломали облачную платформу компании
Согласно предварительным результатам расследования, посторонние могли получить доступ к информации, которая хранилась в аккаунтах клиентов облачной платформы IDScan.net, и скопировать ее
❗️ В результате утечка может содержать полные имена, номера водительских удостоверений и других удостоверений личности
При этом в официальном заявлении компании не сообщается о возможном хищении сканов документов
🧑💻 Этичный хакер | 5 694 |
| 14 |  30 сентября приглашаем на АЛЬФА ВААА{АИ}ЙЙЙБ МИТАП — масштабное событие про нейросети и вайб-кодинг. Узнаем, кто из финалистов АЛЬФА ВААА{АИ}ЙЙЙБ ХАКАТОНА получит миллион за проект высоконагруженного прокси.
В программе — техно-рейв с группой ЛАУД и ток-шоу про ИИ. Встречаемся в Москве на модной площадке Альфа-Кристалле или онлайн — главное зарегистрироваться. | 5 467 |
| 15 |  😈 Пророссийские хакеры заблокировали серверы ведущего поставщика военных товаров для ВСУ
— В результате успешной кибератаки были заблокированы серверы украинской компании Dolya Communication System, которая является ведущим поставщиком средств связи и товаров военного назначения для армии и силовых структур Украины
Масштабная DDoS-атака затронула серверы и файловый менеджер, в котором хранились и обрабатывались файлы, обеспечивавшие работу всей компании
❗️ В результате была нарушена работа ключевых коммуникационных сервисов, заблокирован доступ к сайту компании и ее внутреннему документообороту, включая возможность пополнять базу данных новыми заказами от украинских силовиков
Сотрудники Dolya Communication System и ее заказчики на длительный срок лишились доступа к почте, файловому обмену и мессенджеру Sonata
Хакер под ником PalachPro подчеркнул, что прошедшая атака будет не последней и станет примером процесса череды отключений компаний по всей Украине
🧑💻 Этичный хакер | 5 545 |
| 16 |  Что за несправедливость.
🧑💻 Этичный хакер | 5 323 |
| 17 |  😈 Открыта регистрация на SOC Forum 2026: в центре программы — ИИ и кибербезопасность
Открылась регистрация на SOC Forum 2026 — центральное мероприятие Российской недели кибербезопасности
ГК «Солар», ведущий провайдер комплексной кибербезопасности в России, выступает организатором Российской недели кибербезопасности и соорганизатором SOC Forum
В этом году в центре программы — влияние ИИ на работу компаний и кибербезопасность
— Участники разберут экономический эффект от его внедрения, контроль над данными и решениями, ответственность за ошибки и риски, а также использование ИИ в атаках и защите
🗣 Ссылка на регистрацию
🧑💻 Этичный хакер | 5 423 |
| 18 |  😈 Техники туннелирования при пентесте
Туннелирование — это способ передачи пакетов одного сетевого протокола внутри пакетов другого протокола через логический канал, созданный поверх существующей сети
Суть туннелирования в том, чтобы «упаковать» передаваемую порцию данных, вместе со служебными полями, в область полезной нагрузки пакета несущего протокола
Содержание статьи:
1. Разведка
◦ Сканирование портов
◦ Веб — порт 1880
◦ Node-RED
◦ Node-RED Flow
◦ Spice must FLOW
◦ Загрузка файлов из командной строки
2. Докер. Контейнер I: nodered
◦ Host Discovery
◦ Сканирование неизвестных хостов
3. Туннелирование… как много в этом звуке
◦ Reverse SSH (пример)
◦ Chisel
4. Докер. Контейнер II: www
◦ Больше туннелей!
5. Докер. Контейнер III: backup
◦ Получение root-шелла
◦ Примечание
6. Финальный захват хоста Reddish
7. Эпилог
◦ Конфигурация docker
◦ Chisel SOCKS
Что делать, когда тебе нужно захватить контроль над хостом, который находится в другой подсети? Верно — много запутанных туннелей!
— Сегодня мы рассмотрим техники туннелирования при пентесте на примере хардкорной виртуалки Reddish (уровень сложности Insane – 8,0 баллов из 10) с CTF-площадки Hack The Box
🗣 Ссылка на чтиво
🧑💻 Этичный хакер | 5 464 |
| 19 |  😈 ИИ не взламывает блокчейн. Он взламывает доверие
К сентябрю 2026 года применение ИИ в атаках на криптокомпании перестало быть темой для докладов и стало рутиной.
Match Systems по своей практике расследований фиксируют главное: структура инцидентов не изменилась, но подготовка атаки подешевела, коммуникация с жертвой стала убедительнее, а промежуток между первым контактом и выводом активов сократился
Тезис, который команда просит зафиксировать отдельно: никто не научился ломать криптографию. Речь про промышленную автоматизацию атак на доверие, идентичность и процедуры согласования операций. Путаница между этими вещами и мешает строить нормальную защиту.
Почему целятся именно в крипту, понятно. Компрометация одной учетки, одного ключа или одной процедуры подписания дает потерю в сотни миллионов: хищение у Bybit в феврале 2025 года составило около $1,5 млрд, ответственность ФБР официально возложило на северокорейскую активность. Плюс широкий круг людей с доступом к критической инфраструктуре, зависимость от внешних сервисов вроде GitHub, Slack, Telegram и Zoom, распределенные команды, где цифровая идентичность сотрудника и есть подтверждение личности. И скорость: первые значимые перемещения похищенного идут в течение нескольких часов, реальное окно на реагирование сжимается до десятков минут, что уже несовместимо с ручной эскалацией.
Внутри самой атаки ИИ почти никогда не заменяет старые техники, он усиливает каждый этап. На разведке модель за минуты собирает профиль сотрудника: должность, стек, вероятный уровень доступа, круг коллег, манеру писать. На выходе не абстрактная жертва, а описание конкретного рабочего процесса, в который можно встроиться. Дальше все чаще идет ClickFix: жертву подводят к тому, чтобы она сама скопировала команду в терминал под предлогом починить микрофон в Zoom, пройти верификацию или поставить обновление. Защиты обходятся элегантно, потому что вредоносное действие выполняет сам пользователь на доверенном устройстве, а ИИ генерирует технический контекст, на который инженер реагирует профессионально, а не настороженно.
Отдельный сдвиг — малварь, которая дергает языковую модель прямо в рантайме. Часть логики не зашита в код, а запрашивается динамически: что собрать, что выполнить, как переписать себя. Сигнатурное обнаружение по такому образцу работает плохо, потому что от запуска к запуску он разный. Больнее всего это бьет по рабочим станциям разработчиков, DevOps и операторов кошельков. Туда же добавляется кража сессионных токенов: пароль и второй фактор не нужны, достаточно перехватить активную сессию после того, как сотрудник сам прошел аутентификацию, и дальше все действия идут от уже подтвержденной учетки.
Самым опасным направлением в Match Systems называют синтетическую идентичность. Опасен не отдельный дипфейк, а комбинация каналов: переписка в мессенджере, потом почта, потом видеозвонок, потом голосовое подтверждение и документ следом. По отдельности каждый сигнал достоверен, вместе они дают полностью искусственную коммуникационную среду. В разобранных инцидентах доверие обеспечивал не эксплойт, а захваченный аккаунт реального человека и правдоподобная среда видеоконференции, вплоть до сгенерированного в реальном времени видео знакомого жертве человека. Практическое правило простое: видеозвонок и голос больше не подтверждают личность при финансово значимых операциях.
Логичное развитие — синтетический сотрудник. Оператор сидит в третьей стране, использует украденную личность гражданина другого государства и просто устраивается на удаленную позицию с высоким доступом. Резюме, легенда, техническое интервью, дипфейк в реальном времени на собеседовании — все это генерируется. После найма он уже внутри периметра с легитимными кредами, доступом к репозиториям и инфраструктуре, а иногда и к процессам вокруг кошельков. Взлом идет изнутри и выглядит как нормальная работа нанятого специалиста. Модель угрозы меняется принципиально: считать надо не только вероятность того, что сотрудника скомпрометируют, но и вероятность того, что злоумышленник сам станет сотрудником.
🧑💻 Этичный хакер | 5 059 |
| 20 |  😳 ChatGPT переписал интернет — анализ показал, как машинный текст меняет не только лексику, но и синтаксис, пунктуацию и ритм письма
Исследователи проанализировали 490 тысяч страниц, собранных с января 2021 по июль 2026 года, и обнаружили интересный эффект: после появления ChatGPT интернет начал постепенно писать более «по-ИИ»
Значимые признаки машинного авторства или редактирования находились на каждой десятой странице, а среди материалов, опубликованных после запуска ChatGPT, уже более чем на трети
Изменения заметны не только в выборе слов, но и в пунктуации и построении предложений:
◦ длинное тире стали использовать почти в 2 раза чаще;
◦ оксфордская запятая выросла на 63%;
◦ конструкция «не X, а Y» стала встречаться почти в 3 раза чаще;
◦ заметно выросла популярность слов вроде delve, pivotal, meticulous, underscore и tapestry.
— Самое интересное, что люди сами начинают перенимать стиль ИИ: исследователи обнаружили рост характерных для языковых моделей слов даже в обычной устной речи — подкастах и YouTube-видео
🧑💻 Этичный хакер | 5 581 |
