Дата	Привлечение подписчиков	Упоминания	Каналы
08 сентября	+1
07 сентября	+2
06 сентября	+1
05 сентября	+1
04 сентября	+2
03 сентября	+3
02 сентября	+2
01 сентября	+5

Посты канала

РусОКИЧИ вводят новые правила покупки симок, теперь в салоне тебя снимают и записи хранят месяц. Сейчас ещё вырастет спрос на б/у телефоны, из-за того что в новых скам-макс установлен. Ебаное тупорылое руснявое быдло и это сожрёт, надо федерацию говна и краденых унитазов им. Генсека путина-хуйла отключать от интернета...

2	Давай давай 🤡	417
3	Осирис при устройстве в рандомную компанию.	1
4	Накидайте у коменты годных форумов.	203
5	Правильно нахуя нам начитать Алерты которые на почту приходят.	1 509
6	Мессенджер «Max» начал сам устанавливаться на телефоны пользователей Rustor может устанавливать приложения без подтверждения пользователей, поэтому пора переходить на кнопочный😁	846
7	Слышите этот свиной визг?	698
8	Интересно сколько уйдет дней на брут керберос тикетов.	711
9	PS. Я її отримав з ВПК об'єкту підарів, точніше з однієї в Військових баз. І так як на мене це одна із найкращих моїх робіт, там де була і соціальна інженерія і пентест.	1 733
10	+5 "Сьогодні в мої руки потрапив цікавий зразок – "Цивік", система зв’язку, яку використовують у вищих військових колах 🇷🇺. Очікувано, нічого свого вигадувати не стали – просто взяли Windows XP і Server 2003, докинули ПАК "Соболь", Secret Net 5, якісь токени, софт для пошти й зв’язку через АТС. Все, готово. Безпека рівня "запечатати скотчем". Як це працює? Ганяє трафік через АТС, використовується для "захищеного" листування. Але сама реалізація – просто еталонний крінж. Відновлення системи з дисків просто зносить XP і ставить Server 2003, а після перезавантаження – привіт, синій екран. Драйвери? Оптимізація? Ні, не чули. А далі – краще. Зробити нормальну збірку Windows? Ні, це не їхній шлях. Вони просто зняли дамп з компа, де вже стояв весь цей вінегрет, і через Paragon закинули його як образ відновлення. І це не якийсь самопал від рядового сисадміна – офіційна фірма зробила ці диски у 2018 році, поставила на них своє лого та копірайт, а хтось потім ще ручкою підписав "АРМ Цивік 2019". Тобто у 2019 році вони ставили "засекречену" військову систему на Server 2003 і XP. Ну, як то кажуть, технологічний прорив у світле майбутнє. Стабільність.	12 186
11	sticker.webp	1 093
12	Пидары, нужно было договориватся. А сейчас мы подождем пока вы не продадитесь, не перейдете в состав другой компании, потом мы ебанем и их и вас снова.	1 397
13	Я говорил что просто мы от вас не отстанем.	1 178
14	Минимакс, а что с ебалом то? не можете подняться?	1 414
15	Нет текста...	410
16	Нет текста...	421
17	PRES F🫡	957
18	Нет текста...	1 271
19	Нет текста...	2 137
20	+9 ## Інцидент: minimaks.ru — інфраструктура під контролем ### Мета Повний демонтаж IT-інфраструктури групи компаній MINIMAKS. Під удар потрапили чотири домени з централізованим управлінням, логістикою, складами, SCADA та обліком. --- ### Що скомпрометовано Домени: - minimaks.ru - mmchel.ru - mmve.ru - mmrostov.ru --- ### Виконано - Зашифровано понад 120 серверів, включаючи: - контролери домену - 1С - SQL-сервери - Exchange - Veeam - SCADA - Заблоковано понад 3 500 робочих станцій - СКУД та SCADA — відключено - Отримано доступ до менеджерів паролів адміністраторів - Сервери Kaspersky у кожному домені — під контролем - Zabbix — виведено з ладу до моменту фіксації активності - Elastic був присутній, але не реагував — жодного сповіщення --- ### Отримано - Повний дамп усієї структури Active Directory - Облікові записи всіх привілейованих користувачів - Архіви поштових скриньок - Конфігурації SCADA, маршрути, складська логістика - VPN-профілі, резервні ключі - KeePass, CSV, автозбережені паролі - І головне — всі дані 1С та SQL: бази, архіви, логи, фінансова звітність — тепер у нас --- ### Наслідки - Уся логістика — зупинена - Облік і фінанси — паралізовані - SCADA та СКУД — не працюють - Антивірус нічого не зафіксував - Відновлення можливе лише з нуля - Дані вивантажено --- ### Коментар Zabbix і Elastic створені спостерігати, але не захищати. Коли журнали відкривають уже після атаки — це вже не моніторинг, а розслідування. Інфраструктура, побудована на довірі та паролях без MFA, приречена. Все, що ви роками накопичували в 1С та SQL — у нас. І ми знаємо, що з цим робити.	17 161

Посмотреть все записи