OsintFlow ✙
https://api.osintkit.net/tg-bot - пошук росіян 🎯 @osintflow_connect - зв'язок з адміном🙍♂️ 1️⃣OSINT-розслідування та документування воєнних злочинів рф 2️⃣OSINT-методологія та інструментарій по фактчекінгу 3️⃣Інструкції з кіберрозвідки
Больше📈 Аналитический обзор Telegram-канала OsintFlow ✙
Канал OsintFlow ✙ (@osintflow) языкового сегмента Украинский является активным участником. Сейчас сообщество объединяет 30 825 подписчиков, занимая 8 103 место в категории Новости и СМИ и 1 956 место в регионе Украина.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 30 825 подписчиков.
Согласно последним данным от 25 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 280, а за последние 24 часа — 5, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 6.58%. В первые 24 часа после публикации контент обычно набирает 3.53% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 2 029 просмотров. В течение первых суток публикация набирает 1 089 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 17.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как зв'язка, osint, ураження, сбу, osintkit.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“https://api.osintkit.net/tg-bot - пошук росіян 🎯
@osintflow_connect - зв'язок з адміном🙍♂️
1️⃣OSINT-розслідування та документування воєнних злочинів рф
2️⃣OSINT-методологія та інструментарій по фактчекінгу
3️⃣Інструкції з кіберрозвідки”
Благодаря высокой частоте обновлений (последние данные получены 26 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Новости и СМИ.
⚠️ Найголовніша небезпека цього софту: Атака без кліків («Zero-Click») — головна небезпека методу в тому, що жертві не потрібно нікуди натискати або завантажувати файли. Шкідливий код активується у фоновому режимі просто в момент, коли рекламний банер завантажується у браузері або мобільному додатку.⌛ Згодом з'ясувалося, що в центрі цієї схеми стояла ізраїльська компанія «Discover-Tech», яка маскувалась під мирним гравцем рекламного ринку (AdTech), але насправді паралельно з цим співпрацювала із розробниками ворожого ПО розповсюджуючи цю загрозу. Внаслідок чого через рекламну інфраструктуру доставлявся шпионський софт компанії «Candiru» (відома за свої інструменти по стеженню різних діячів наприклад, політиків та інших). У ході розслідування з'ясувалося, що цей метод активно застосовували на робітниках медіакомпаній — наприклад, як «Al Jazeera», де 45 пристоїв були заражені. 🖥 У кіберпросторі майже не можливо повноцінно захистити себе від загроз, тому що звичайна реклама вже стає небезпечною. Тож найефективніший спосіб якось себе зберегти — це встановлювати блокувальники реклам, зручні та безпечні браузери (Brave та інші) та детально перевіряти кожен побачений ресурс. — Pyps 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись
Project BlackSea — активний honeypot проти автономних ШІ-агентів і кіберзловмисників, які використовують LLM для зламу систем, що працює без prompt injection і jailbreak. BlackSea може не лише зафіксувати атаку, а й зупинити її на машині кіберзловмисника, зібрати дані про використані ним ШІ-інструменти та повернути їх для подальшої атрибуції. Це дає організаціям змогу фіксувати й зупиняти атаки — від аматорів, які використовують Claude Code (приклад обходу sandbox і підвищення привілеїв), до найсильніших APT-груп, що працюють із власними аблітерованими моделями.Працює це так: у системі залишають правдоподібну динамічну приманку — наприклад, інструмент для доступу до паролів, бази даних або конфігурації. Поруч — усе, що робить динамічну приманку реальною: зашифрований файл, пароль, інструкція або сліди в історії. Динамічний інструмент-приманка справді виконує заявлену функцію та дає ШІ-агенту очікуваний результат. Жодного prompt injection чи інструкції «запусти мене». Агент запускає її сам, спираючись на технічно правдоподібний контекст. Разом із основною функцією запускається прихований код. У спрощеній версії цей код надсилає зашифрований і підписаний сигнал, після чого BlackSea створює запис: яка приманка спрацювала, звідки й коли та які дані вдалося зібрати про зловмисника.
У тестах із 10 автономними pentest-системами, шістьма frontier-моделями та трьома типами приманок контратака спрацювала у 97,8% запусків.У репозиторії є готові приманки, а також інструкції та документація для створення власних сценаріїв і прихованого коду.
Тож скачуйте проєкт і підтримайте його зіркою на GitHub: https://github.com/cracken-ai/blackseaЯкщо зацікавлені в спільному дослідженні чи хочете спробувати закриту частину, то пишіть їм: research@cracken.ai 👌Підписатися | Публікації | Мапа ВПК
