BDF I Теневой форум №1

⛔️ Garantex похоже всё Вчера российская криптобиража Garantex не работала по "техническим причинам", а сегодня выкатила пост, в котором уведомила пользователей о блокировке кошельков на сумму 2,5 млрд руб и приостановлении работы. Возможность вывода криптовалют заблокирована. Криптобиржа Garantex сама себя называла лидером по рублевой ликвидности. Площадка без ограничений предоставляла доступ к цифровым валютам для всех россиян и позволяла переводить средства на счета любых банков. Именно за это она попала под санкции Евросоюза на прошлой неделе. А с апреля 2022-го она числится в черных списках Минфина США. Но почти за три года площадка адаптировалась к жизни под более строгими американскими ограничениями, утверждали ее представители. Но неожиданно эмитент USDT — компания Tether заблокировала кошельки криптобиржи, что парализовало ее работу.

Такая практика для Tether происходит уже не в первый раз. Компания ранее заявляла, что будет всячески искать адреса, которые связаны с нарушением санкционного режима. Вся эта сумма фактически выбыла из оборота, и весь Tether, который будет напрямую связан с Garantex, при этом будет размечен в сети и может быть арестован централизованными биржами.

Конечно, гипотетически есть возможность, что Garantex возместит клиентам эти деньги так же, как, например, недавно биржа Bybit, которая подверглась атаке хакеров, однако на это я бы не рассчитывал. Об опасности хранения средств (тем более для граждан РФ) на кастодиальных кошельках сообщалось неоднократно. Любая криптобиржа в любой момент может прекратить свою работу, это может случиться даже с самой крупной биржей в мире, как Binance, или как был Mt. Gox (на момент банкротства крупнейшая криптобиржа в мире). Поэтому есть повторюсь ещё раз, что самый безопасный способ хранения своих накоплений — на холодном кошельке в офлайне и не повторяйте больше подобных ошибок.

🤑 Крупнейший взлом криптобиржи в истории Друзья, свежая новость по криптотематике, которая может стать началом конца одной из крупнейших (по крайней мере, для россиян) бирж на данный момент. Речь идет о криптобирже Bybit, которая совсем недавно стала объектом масштабной хакерской атаки. С платформы похищено Ethereum на сумму $1,4 млрд (~124 млдр рублей), а значит это крупнейшая кража цифровых активов за всю историю. До этого случая крупнейшим взломом считалась атака на Ronin Network в 2022 году, когда хакерам удалось похитить $600 млн, однако нынешний случай превышает этот показатель более чем в два раза.

Как же хакерам удалось увести столько крипты? Все просто, был взломан один из холодных кошельков площадки. После взлома средства распределили по множеству адресов, разбив на переводы по $22 млн каждый, а хакер уже начал реализацию похищенных активов. Предполагается, что злоумышленники добились успеха, используя мошенническую транзакцию, которая вынудила систему одобрить вредоносное изменение логики смарт-контракта.

Если описанный выше способ на самом деле окажется рабочим, то существует очень большой шанс, что в ближайшее время нас ждут еще более крупные взломы других крупных площадок. Поживем, увидим. Несмотря на колоссальные потери, Bybit уверяет клиентов в стабильности платформы. Владелец подчеркнул, что все средства пользователей обеспечены в соотношении 1:1 и биржа способна покрыть все убытки. Однако, стоит понимать, что после такого взлома не каждая платформа может оправиться, а пользователи под страхом потерять свои средства пойдут массово выводить, поэтому на данный момент с ByBit не все так радужно...

🔥 Взломали биржу и похитили кучу грина Здравствуйте, мои маленькие любители хакинга. Спешу к вам со свежей порцией теневых взломов, которые так дерзко совершают хакеры по всему миру и о которых вы так любите узнавать в наших дайджестах. Так вот, на прошлой неделе криптовалютная биржа Phemex подверглась атаке, по итогам взлома киберпреступники похитили крипту в эквиваленте более 85 млн долларов США. Сама биржа почти мгновенно после инцидента приостановила ввод и вывод средств и уже опубликовала доказательства наличия резервов для обеспечения прозрачности (не уверен, что это им поможет, отток будет серьезный). Если верить владельцу биржи, взлом затронул только горячие кошельки, а холодных кошельков атака не коснулась. Так же, прозвучало сообщение, что атака была "изощренной", однако в чем заключалась необычность проведенной атаки, конечно же, не было раскрыто.

"23 января 2025 года мы обнаружили необычную активность в нашем горячем кошельке. Мы быстро задействовали наш механизм экстренного реагирования, приостановили работу соответствующих функций и начали устранять потенциальные уязвимости. Затронутые атакой устройства были идентифицированы и изолированы, а мы уведомили об инциденте правоохранительные органы для дальнейшей поддержки и принятия мер", — гласит официальное заявление компании.

В настоящее время вывод средств с биржи уже постепенно восстанавливается, а в самой компании подчеркивают, что уже запустили новую систему безопасности. Phemex обещает в ближайшем будущем возобновить все операции, и заявляет, что гарантирует "абсолютную безопасность", чему мы, опытные юзеры, конечно же не верим — заниматься безопасностью нужно было до запуска биржи, а не после того, как вас опустошили и показали всему миру, чего вы стоите. Надеюсь, клиенты тоже это поймут и быстренько деньги выведут.

🔥 Взломали биржу и похитили кучу грина Здравствуйте, мои маленькие любители хакинга. Спешу к вам со свежей порцией теневых взломов, которые дерзко совершают хакеры по всему миру. Например, на прошлой неделе криптовалютная биржа Phemex подверглась атаке. По итогам результате которой злоумышленники похитили криптовалюту на сумму более 85 млн долларов США. В настоящее время биржа приостановила ввод и вывод средств и уже опубликовала доказательства наличия резервов (Proof of Reserves) для обеспечения прозрачности. Согласно заявлению главы Phemex Федерико Вариолы (Federico Variola), инцидент затронул только горячие кошельки, а холодных кошельков атака не коснулась. В своем сообщении Вариола упомянул, что атака была «изощренной», однако не сообщил никаких дополнительных подробностей об инциденте. «23 января 2025 года мы обнаружили необычную активность в нашем горячем кошельке. Мы быстро задействовали наш механизм экстренного реагирования, приостановили работу соответствующих функций и начали устранять потенциальные уязвимости, — гласит официальное заявление компании. — Затронутые атакой устройства были идентифицированы и изолированы, а мы уведомили об инциденте сторонние ИБ-компании и правоохранительные органы для дальнейшей поддержки и принятия мер». Изначально стоимость украденной криптовалюты оценивалась в 29 млн долларов, но вскоре блокчейн-аналитики PeckShield сообщили, что было похищено более 69 млн долларов. После этого оценки ущерба увеличилась еще раз, когда Тейлор Монахан (Taylor Monahan) из MetaMask подсчитала, что стоимость украденной криптовалюты составляет не менее 85 млн долларов. В настоящее время вывод средств с Phemex постепенно восстанавливается: уже работают ETH, USDT и USDC на Ethereum, SOL, USDT и USDC на Solana, а также Arbitrum, Optimism, BSC, Polygon и Base. В компании подчеркивают, что уже запустили новую систему безопасности, которая контролируется сторонним ИБ-партнером. Phemex обещает в ближайшем будущем возобновить все операции, и заявляет, что гарантирует «абсолютную безопасность» пользовательских активов.

😱 Друзья, спешим порадовать вас крутой новостью! Уже совсем скоро наступит пора зимнего волшебства и новогодних подарков, ваш же любимый форум BDF, как тайный Санта, подготовился заранее и дарит всем пользователям 🔤🔤🔤🔤🔤🔤 3️⃣0️⃣🔣

Воспользоваться скидкой 30% на приобретение любой рекламы на форуме можно в течение месяца.

🔤 За покупкой обращаться к нашему гаранту Тринити, которая всегда в сети и готова проводить любые сделки. 🔗 Получить скидку у Гаранта

🚨 Скандалы, взломы, расследования Никогда такого не было и вот опять... Все как вы любите — рассказываю про свежие взломы и сливы, а начнем мы сразу с теоретической части: недавно в Сбере поделились статистикой и оказалось, что в сеть уже слили личные данные 90% взрослых россиян. Если следовать статистической вероятности, то буквально каждый из вас, кто читает данную новость слит и размещен в сети в том или ином виде. Такие дела.

Всего в открытом доступе находятся около 3,5 млрд строк личной информации: ФИО, адреса проживания и банковские карты. Если с платежными средствами не все так просто, так как антифрод банков обычно отрабатывает и просто так ваши транзакции не пропустят, то с личными данными ничего не поделаешь, они размещены в сети и точка. Воспользуются ли злоумышленники ими и как именно — это уже второй вопрос, но все же, стоит быть на чеку, так как сейчас происходит порядка 6 млн звонков в день от всем известных колл-центров, которые любят обзванивать подобные слитые базы.

Выше я сказал, что насчет банковских карт можете не переживать, но это так, с долей иронии. Ведь совсем недавно на одном из теневых форумов была выложена база данных под названием «ВТБ-клиенты». Сама база содержит 6,1 млн строк: ФИО, номера телефонов, адреса эл. почты, даты рождения. Известно, что данная база была составлена из нескольких других баз, но все равно, это ценный материал для мошенников, тем более, когда он опубликован абсолютно бесплатно.

💬 Знают ли силовики, чем вы занимаетесь в Телеграме? Вопрос насущный, особенно для тех, кто занимается различной теневой деятельностью в самом популярном мессенджере в мире. Любите ли вы скамить, заражать вирусами, заниматься обналом или кардингом — все это неважно, ведь вы под прицелом спецслужб. И совсем недавно Телеграм решил приоткрыть завесу тайны и выпустил бота @transparency, с помощью которого можно узнать о сотрудничестве правоохранителей с платформой за 2024 год. База содержит данные о 54 странах, однако сюда не включена Россия (потому что все сведения Телеграм передает ФСБ напрямую по каналу спецсвязи).

Итак, в своем докладе Телеграм официально отчитался, что сотрудничает с властями разных стран по их запросу, а для мониторинга и появился чат-бот Transparency Reports, который позволяет просматривать отчеты о государственных запросах на предоставление личных данных пользователей.

Напомню, что ранее Телеграм уже открыто заявлял о сотрудничестве с французскими властями и по запросу силовых структур предоставлял информацию, которая "способна идентифицировать преступников". Поэтому не стоит удивляться, что Дуров активно сотрудничает с силовиками, а так же тому факту, что Россия в этом отчете не представлена: уверен, число запросов там тоже было зашкаливающим.

👀 Русские кардеры под прицелом Вновь международные разборки в киберсфере: США предъявило обвинения двум гражданам России, которых подозревают в кардинге и организации обнала миллиардов долларов для хакеров, включая вымогательские группировки. Наши сегодняшние герои — Сергей Иванов, также известный под ником Taleon, и Тимур Шахмаметов, известный как JokerStash и Vega.

Иванова обвиняют в отмывании более 1,15 млрд долларов в криптовалюте через сервисы UAPS, PinPays, PM2BTC и Cryptex, а Шахмаметов якобы управлял одним из крупнейших кардерских ресурсов — Joker’s Stash, где ежегодно продавали около 40 млн платежных карт, и который ежегодно приносил прибыль в размере от 280 млн долларов до 1 млрд долларов.

Напомню, что Joker’s Stash был одной из крупнейших кардерских площадок, (хоть и не с самым качественным материалом, зато дешевой и известной площадкой) которая существовала с 2014 года. Здесь продавались данные платежных карт, которые могли использоваться как для мошеннических транзакций. Закрылся же Джокер в 2021 году, и тогда его администрация не объяснила причин, которые привели к этому решению (все были уверены, что просто сдулись, а качество продаваемого мата значительно упало). Однако другие пользователи предполагали, что это могло быть связано с активностью правоохранительных органов. Так как местонахождение этих русских киберпреступников до сих пор неизвестно правоохранителям, поэтому США объявили о вознаграждении в размере до 11 млн долларов за любую информацию, которая позволит его установить.

⛔️ Telegram теперь небезопасен И да, это официально: ТГ начал сотрудничество со спецслужбами разных стран при расследовании киберпреступлений. Что это значит для всех тех, кто промышляет различными темными схемками, а тем более чем-то более серьезным, например, обналом, скамом или кардингом? Подобные новости не появляются просто так — все завертелось после ареста Павла Дурова в Париже, а Telegram поменял свои приоритеты по поводу свободы слова и неприкосновенности переписок очевидно под давлением тем же западных силовиков. Подразумевается полная передача следователям по запросу всех данных, которые могли бы идентифицировать преступника. Сам же Павлик постарался замять ситуацию и радостно объявил, что поиск Telegram стал "безопаснее". Теперь для пользователей будет недоступен "проблемный" (противозаконный и теневой) контент. Основатель мессенджера подчеркнул, что это якобы связано с тем, что некоторые люди использовали мощные алгоритмы поиска Telegram, чтобы предлагать людям нелегальные товары.

"Мы дали ясно понять, что IP-адреса и номера телефонов тех, кто нарушает наши правила, могут быть раскрыты соответствующим органам", — сообщил Дуров.

Кроме того, Павел призвал всех пользователей писать доносы в поддержку, если все же будет обнаружен опасный или незаконный контент. Однако прелесть всей этой ситуации еще в том, что сам бот, в который Дуров посоветовал сообщать о небезопасной информации, не работает в России и Белоруссии. При попытке запустить бота выпадает сообщение "в вашем регионе этот бот пока недоступен". Соответственно, будем думать, что Павлик позаботился о своей Родине и у нас тут незаконный контент остается доступен. Умный ход, стену только верни еще.

✔️ Всё нужное - в одном месте! Друзья, если вы устали вечно следить за актуальными зеркалами на различных форумах и перебирать домены в поисках того самого, то у нас отличная новость! Ваш любимый форум не шлет на три буквы ЙУХ , как это делают другие теневые форумы: BDF заботится о своих пользователях и о их драгоценном времени!

Именно поэтому мы создали удобнейший переходник, который содержит все актуальные зеркала проекта и позволяет перейти на актуальный домен всего лишь одним кликом!

Меньше слов — больше дела! Заходите к нам за самыми свежими предложениями со всего Даркнета. Например, совсем недавно была проверена тема селлера, который по его скромному мнению, продает лучший ботнет на маркете: "Наш ботнет способен обходить многие виды защиты, такие как Cloudflare UAM/CAPTCHA/BFM, и имеет +500 GBIT Botnet network, OVH Bypass, L4/L7/GAME сети". 🔗 Переходник: BDF.lat

☎️ Вечная борьба с телефонными мошенниками Довольно часто рассказываю вам про обнал, дропов и колл-центры, а так же про то, как государство старается бороться с этим теневым бизнесом, приносящий миллионы долларов их владельцам. Однако схемы постоянно улучшаются, набираются новые люди и открываются новые сервисы, которые продолжают свою теневую работу.

Теперь к хорошим плохим (в зависимости на чьей вы стороне) новостям: в России была ликвидирована сеть нелегальных узлов связи, с помощью которой находившиеся за рубежом мошенники получали возможность анонимно совершать преступления на территории РФ. Анонимный куратор передавал завербованным людям сим-боксы, которые использовались для приземления звонков на российские номера.

В целях конспирации сим-боксы регулярно перемещались по заранее арендованным квартирам. Также постоянно заменялись сим-карты взамен заблокированных операторами. Всего участники схемы использовали более 8 тысяч номеров. В ходе операции было задержано в общей сложности 26 человек, изъято 39 единиц оборудования. Участникам схемы вменяют в общей сложности более 100 эпизодов мошенничества. Дам вам еще один бонусный тейк — Альфа-Банк сообщил о начале использования нового метода противодействия телефонному мошенничеству. Что за метод такой? Все звонки для подтверждения различных операций будут поступать исключительно через официальное мобильное приложение. Утверждается, что Альфа первым в мире внедрил подобную технологию. Что скажете, поможет ли это искоренить колл-центры, а вместе и с ними завязанные обнал-сервисы?

🥕 Самый популярный теневой миксер снова активен Речь идет конечно же о знаменитом Tornado Cash: сколько его ни закрывали, ни накладывали санкции, ни арестовывали сервера, он продолжает жить и отмывать бабки для хакеров и различных киберпреступников. Напомню для новичков, что эта платформа которая помогает скрыть источник криптовалютных транзакций, а значит незаменима в быту хакеров. Итак, эксперты недавно почесали свои умные головы, взяли калькуляторы в руки и подсчитали, сколько денег прошло через этот "закрытый" миксер с начала месяца. Цифры вас точно удивят.

Четыре хакерские группы отмыли эфира на сумму почти $50 млн с начала сентября. Среди этих хакерских групп наиболее активной была Penpie, которая действовала быстро и уже отмыла 27 миллионов долларов в течение четырех дней после первоначальной атаки. В то же время группа WazirX контролирует примерно 123 миллиона долларов, что составляет около 88% от общего объема украденных средств.

Tornado Cash уже давно вызывает критику в криптовалютной индустрии, поскольку способствует сохранению анонимности транзакций (правительство же в свою очередь хочешь знать все и обо всех, особенно ваши необлагаемые налогом транзакции). Снова возросший рост использования этого миксера в крупных хакерских инцидентах возрождает обеспокоенность наших дорогих чиновников и силовиков. Немного сухих цифр: в июле текущего года киберпреступникам удалось украсть около 266 миллионов долларов в криптовалютных активах в результате 166 крупных инцидентов, связанных с кибербезопасностью.

⭐️ Всегда мечтали стать настоящим хакером, но не знали с чего начать? Решение есть! Предлагаю вам ознакомиться с решением от нашего зарубежного селлера под ником anonvnc, который предлагает анонимный Ботнет. Подробнее о функциях можно почитать в самой теме, я же расскажу о явных преимуществах подобного Ботнета и как он вообще используется, чтобы ввести вас в курс дела.

Итак, немного теории: Ботнет - это сети, состоящие из компьютеров, захваченных киберпреступниками, которые те используют для различных массированных кибератак. Основная цель подобных систем — похищение данных, вывод из строя серверов и распространение вредоносного ПО. Почему же ботнеты так необходимы? Активность отдельного хакера или даже команды хакеров ограничена производительностью их локальных устройств. Но потратив немного времени и средств, можно получить в свое распоряжение тысячи дополнительных компьютеров, что сильно повысит эффективность атак.

Теперь подробнее про наш экземпляр: файлы не обнаруживаются антивирусными системами, а так же все файлы автоматически шифруются перед сборкой. В добавок вы получаете удобную панель с встроенным загрузчиком и превосходным качеством картинки. Тема проверена нашими модераторами и открыта к покупке. При работе рекомендую пользоваться услугами нашего Гарант-сервиса. 🔗 Anon VNC Botnet + Loader / 0/100 Runtime

🔥 Продал учетные данные пользователей🟰 попал в тюрьму Сегодня расскажу о гражданине РФ, который в свои 27 лет попал в крупную движуху, за которую его совсем недавно осудили и закрыли в США. Кавжарадзе, известный под ником TeRorPP продал на Slilpp огромное количество ворованной финансовой информации и персональных данных. В качестве оплаты за учетные данные селлер принимал только биткоины, что опять же ставит вопрос в анонимности этой крипты.

Что такое Slilpp? Крупнейший в свое время маркетплейс для кардеров, за время существования которого только в США пострадавшие лишились более 200 млн долларов. За девятилетнюю историю на сайте было продано более 80 млн учетных данных. Чаще всего это был PayPal и различные банки для работы с Палкой, а также карты различных банков. После закрытия ФБР в 2021 году, правоохранители называли ресурс "крупнейшим рынком взломанных учетных записей, когда-либо существовавший в криминальном подполье".

Так вот, наш селлер за 5 лет работы выставил на продажу более 626 тысяч украденных учетных данных (чаще все банковские данные для кардинга). Эти данные впоследствии использовались покупателями для мошенничества и попыток совершения транзакций на сумму порядка 5 млн долларов США. Следователи ФБР смогли связать TeRorPP с выводом более денег с биткоин-счета, привязанного к Slilpp и идентифицировать его, как селлера. Обвинения были предъявлены еще в 2021 году, однако только совсем недавно Кавжарадзе признал себя виновным в том, что торговал на Slilpp и вступил в сговор с целью совершения банковского и электронного мошенничества.

💰 У хакеров украли крупнейшую сумму в истории Оказывается, что не только киберпреступники умеют угонять деньги, с этим очень даже неплохо справляется и государство, которое руками Интерпола смогло конфисковать украденные деньги у самих преступников. Итак, совсем недавно Интерпол сообщил о запуске “глобального механизма остановки платежей”, с помощью которого уже удалось обеспечить крупнейшее в истории возвращение денежных средств в размере 41 млн. долларов. Деньги были украдены в июле 2024 года в результате мошенничества с применением компрометации электронной почты у компании из Сингапура. После взлома хакеры успешно выдали себя за других лиц и обманом заставили отправить им денежные средства.

"15 июля 2024 года сингапурская фирма получила электронное письмо якобы от поставщика с просьбой отправить ожидаемый платёж на новый банковский счёт. Однако письмо пришло с мошеннического адреса, написанного немного иначе, чем официальный адрес электронной почты поставщика", — говорится в пресс-релизе Интерпола.

Воспользовавшись механизмом Интерпола по глобальному быстрому вмешательству в платежи, властям Сингапура удалось обнаружить эту сумму и заморозить поддельный банковский счёт уже на следующий день. Кроме того, в стране также были арестованы семь подозреваемых в причастности к мошенничеству. Благодаря простой подмене электронного адреса, ребята получили солидный куш в размере 3.5 миллиардов рублей. Однако, радость их была недолгой и теперь сидеть им придется долго, хеппиэнда не случилось. Теперь ждем, когда и у нас введут похожую систему, способную за один день найти все украденные деньги на счетах и карточках. Рухнет ли после такого нововведения теневой рынок обнала, что думаете?

"А как поднять бабла? Куда нажать?"— даже знаменитый философ Витя АК в своё время задавался подобным вопросом. Неудивительно, что и сейчас, по прошествии семи лет, простые посетители теневых форумов продолжают сёрфить сеть в поисках волшебной кнопки, куда нужно нажимать и поднимать кеш. Теперь решение найдено! Хочу вас познакомить с интересным предложением от Dardan:

Предлагаем работу с высокой оплатой на территории РФ и стран СНГ (в данный момент упор на работу на территории Украины). Возможно как единоразовое выполнение заданий, так и работа на постоянной основе. Угоны, поджоги, похищения людей, решение деликатных вопросов. Мы работаем в лучших традициях old-school darknet. Нам важен ТОЛЬКО результат! Ваше вознаграждение будет зависеть только от проделанной работы, а так же от сложности задачи. Самое минимальное вознаграждение 1000$. Выплаты сразу после видео с подтверждением о проделанной работе. Выводим средства куда угодно и как угодно.

Тут можно прокомментировать только так: "Здесь всё по-чесноку, если поднял - отгрузят бабла". Работайте чётко и анонимно — будете в шоколаде. fire cells group. Требуются сотрудники. Очень высокая ЗП! Выплаты моментально!

🏴‍☠️ Крупнейший хакерский сайт взломан и выставлен на продажу Речь идет о знаменитом BreachForums — в сети недавно была опубликована полная база данных первой версии теневого форума. Дамп содержит информацию о пользователях, их личные сообщения, криптовалютные адреса и все сообщения, оставленные на форуме. Предполагается, что эти данные получены из бэкапа БД, который создал и продал еще в 2023 году бывший админ ресурса известный под ником Pompompurin. Напомню, что весной 2023 года правоохранители закрыли BreachForums в первый раз, и вскоре 20-летний администратор и создатель ресурса был арестован. В итоге он признал себя виновным по нескольким пунктам обвинениям, а в январе 2024 года его приговорили к 20 годам под надзором. Считается, что админ форума продал БД еще в 2023 году трем хакерам, каждому по 4 тысячи долларов за дамп. Слив же начался с того, что один из покупателей под ником emo опубликовал в сети порцию данных о 212 тысячах пользователях BreachForums, включая их имена, адреса электронной почты и IP-адреса, после того как его самого забанили на форуме. Из-за нарастающего конфликта между членами сообщества BreachForums, пару дней назад emo слил в ТГ полную базу данных, обнародовав огромное количество дополнительной информации.

«Полная база данных BreachForum v1, содержащая все записи до 29 ноября 2022 года. Эта БД включает все: личные сообщения, темы, логи платежей, подробные логи IP-адресов для каждого пользователя и так далее. Изначально я выложил только таблицу пользователей, чтобы предотвратить ее продажу за кулисы сотрудниками BreachForum, но теперь стало очевидно, что эта БД есть у стольких людей, что ее утечка просто неизбежна. Это дает всем шанс просмотреть свои записи и устранить пробелы в OPSEC».

☠️ LockBit, русские хакеры, взломы компаний Очередной краткий дайджест, в котором я расскажу вам о свежих новостях с полей Даркнета. Совсем недавно двое россиян признали себя виновными в участии в вымогательских атаках LockBit, жертвами которых становились организации по всему миру. То есть именно русские парни обнаруживали и взламывали уязвимые системы в сетях жертв, похищали конфиденциальные данные и помогали развернуть в сети жертвы малварь для шифрования файлов. Астамиров, известный под никнеймом BETTERPAY, признал, что суммарно получил не менее 2 млн долларов в виде выкупов. Васильев (Ghostrider) тоже признал, что атаковал не менее 12 жертв по всему миру, причинив ущерб и убытки на сумму не менее 500 тысяч долларов. Хотя дата вынесения приговора в США еще не назначена, теперь первому русскому хакеру грозит до 25 лет тюремного заключения, а второму до 45 лет. Другая новость содержит в себе интересную статистику за первые шесть месяцев текущего года: киберпреступники выложили в открытый доступ 150 баз данных российских компаний, причем каждая из этих БД впервые появилась в сети. Больше всего было сфер ретейла — 30% от общего числа утечек, а чаще всего в слитых базах можно найти ФИО, адреса проживания, пароли, даты рождения, паспортные данные и телефонные номера. Общее число строк составило порядка 200 млн.

🎮 Двери VPN закрываются, следующая станция ДеАНОН Как бы грустно это не звучало, но суверенный интернет в России все ближе и ближе. Удобно, когда одни законы работают как надо, а другие на паузе до нужного кому-тол момента. К чему это я? Роскомнадзор снова разбушевался и провел новую чистку VPN-сервисов. Apple вроде бы как и ушла с российского рынка, но почему-то продолжает поддерживать контакт с различными ведомствами, а РКН этим активно пользуется. Так вот, Яблочники снова удалили целую массу приложений из российского App Store. На этот раз пользователи больше не найдут в магазине следующие сервисы: AdGuard VPN, Ru VPN, TOP VPN, Potato VPN и многие другие, всего их более 15-ти штук.

Напомню, что ранее Apple уже заблокировала на территории РФ 25 приложений VPN-сервисов, в рамках борьбы с инструментами для обхода блокировок и доступа к запрещенным в России ресурсам. Например, пару дней назад были изъяты из обращения такие известные сервисы, как Red Shield VPN, Le VPN, Proton VPN и любимый многими NordVPN.

А вообще, с марта этого года в России действует закон, запрещающий продвижение сервисов, позволяющих обходить блокировки. Скажите спасибо, что РКН за телегу еще не взялись плотно или за теневые форумы, вот весело тогда будет...