🇺🇦 OSINT Простими Словами | Кібербезпека

🧬▶️ Як звичайна реклама може опинитися шпигунським ПО — дослідження від «Citizen Lab». 👨‍👩‍👧‍👦 Дослідники з «Citizen Lab» винайшли новий спосіб прихованої доставки шпигунської ПО на ваш пристрій за допомогою на перший погляд «звичайної» реклами в інтернеті.

⚠️ Найголовніша небезпека цього софту: Атака без кліків («Zero-Click») — головна небезпека методу в тому, що жертві не потрібно нікуди натискати або завантажувати файли. Шкідливий код активується у фоновому режимі просто в момент, коли рекламний банер завантажується у браузері або мобільному додатку.

⌛ Згодом з'ясувалося, що в центрі цієї схеми стояла ізраїльська компанія «Discover-Tech», яка маскувалась під мирним гравцем рекламного ринку (AdTech), але насправді паралельно з цим співпрацювала із розробниками ворожого ПО розповсюджуючи цю загрозу. Внаслідок чого через рекламну інфраструктуру доставлявся шпионський софт компанії «Candiru» (відома за свої інструменти по стеженню різних діячів наприклад, політиків та інших). У ході розслідування з'ясувалося, що цей метод активно застосовували на робітниках медіакомпаній — наприклад, як «Al Jazeera», де 45 пристоїв були заражені. 🖥 У кіберпросторі майже не можливо повноцінно захистити себе від загроз, тому що звичайна реклама вже стає небезпечною. Тож найефективніший спосіб якось себе зберегти — це встановлювати блокувальники реклам, зручні та безпечні браузери (Brave та інші) та детально перевіряти кожен побачений ресурс. — Pyps 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись

РОСІЙСЬКА «ЦИФРОВІЗАЦІЯ»: ЯК ВОНО НАСПРАВДІ Поки російське командування розповідає про сучасну армію й захищені інформаційні системи, ми мовчки робили свою роботу. Настав час показати результат. Йдеться про 27-му мотострілецьку дивізію ЗС РФ та її військову інформаційну інфраструктуру. У межах завершеної операції ми отримали доступ до російської платформи ситуаційної обізнаності DC — їхньої спроби зробити аналог української «Дельти». Система для збору, обробки й аналізу даних про дії підрозділів. Карти, аналітика, звіти, облік техніки, рейтинги операторів. Навіть інтерфейс непоганий. І все це лежало перед нами, як відкрита книга. ━━━━━━━━━━━━━━━━━━ ЩО В НАС Є Це не скриншоти «для краси». Це: ▪️ внутрішня документація та службова звітність; ▪️ аналітика застосування безпілотних систем; ▪️ статистика роботи операторів і підрозділів; ▪️ облік військового обладнання; ▪️ внутрішня комунікація; ▪️ повна структура та можливості платформи DC. Разом це дає чітке розуміння того, як влаштована «цифрова» звітність у цих підрозділах. І одне просте запитання: навіщо будувати складну систему, якщо захистити її ви так і не навчилися? ━━━━━━━━━━━━━━━━━━ ЦИФРОВІЗАЦІЯ У ВСІЙ КРАСІ Звітів — безліч. Графіки ефективності, рейтинги, таблиці, діаграми. Складається враження, що хтось вирішив: чим більше Excel, тим сучасніша армія. Але жоден звіт не замінює захисту даних. Цифровізація без кібербезпеки — це просто автоматизація власних проблем. Свої ви автоматизували бездоганно. ————————————————————— ПРО «ТРАДИЦІЙНІ ЦІННОСТІ» Серед матеріалів ми натрапили на листування одного з військовослужбовців, зміст якого може свідчити про сексуальний інтерес до неповнолітніх, а також на згадки про спільноти, пов’язані з пошуком дітей. Захист дітей — це не гасло для телевізора. І на тлі безкінечних заяв про «традиційні цінності» ця знахідка говорить сама за себе.

‼️🫡 Ми завітали до ПВЗ Wildberries 🔥 Цього разу нам вдалося отримати несанкціонований доступ до пристроїв ПВЗ Wildberries в тому числі до камер відеоспостереження, облікових записів працівників а також доступ до додатку WB PVZ. В продовж робочого дня клієнти зіштовхнулися з рядом проблем а саме : ❗️Неможливість отримати товар. ❗️Відсутність інформації про посилку. ❗️Повернення товару не працює. ❗️Оплата не проходила належним чином. ❗️Помилки під час оформлення замовлення. ❗️Клієнти не отримують своєчасних повідомлень про зміни статусу замовлення. 🙂 Відповідно, на стороні працівників виникли всі можливі чинники, які суттєво ускладнили сьогоднішній робочий день та водночас негативно вплинули на моральний стан усього персоналу через велику кількість агресивних скарг від клієнтів. R.H.G 🫡 Підписатись 🇺🇦Задонатити

ㅤ🔥📚 Хроніки мілітаризації: як РФ впроваджує військову систему в навчальні заклади. 💩 Всю свою сучасну історію рф масштабує пропаганду і впершу чергу вона діє всередині росії. Але зараз один із найбільших напрямків цього впливу іде саме на дітей, яких російська пропаганда змушує здобувати військовий досвід вже зараз у дитинстві. Тож сьогодні ми розглянемо один із прикладів впровадження «війни» в освіту, який ілюлюструє:

🫡 Однак перед цим хочемо згадати про наших колег кіберспеціалістів із команди «R.H.G» , які регулярно допомагають нам у наданні матеріалу заради таких постів, дякуємо! 🟥Спроби затягнути важке озброєння до шкіл: а саме важку артилерію та бронетехніку у вигляді «військових стендів» 🟥Трансформацію цивільних закладів у військові осередки: через начебто «цивільні акції», та «ігри». 🟥Масштаби пропаганди в регіонах: чому це не ЄДИНИЙ випадок і не тільки. 〰️ Окремо хочемо подякувати за сумісну роботу разом з нашою колегою під псевдонімом «Венздей», з величезною повагою.

📌 Пропаганда любить тишу та віддалені регіони, де сподівається залишитися непоміченою. Але завдяки відкритим джерелам та документам кожен такий крок стає очевидним. 👆 ПЕРЕГЛЯНУТИ МАТЕРІАЛ МОЖНА: За посиланням. — Pyps 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись

😎 Алабуга. Туманное утро, корпоративный мерч и производство "Гераней" Форма не отмоет репутацию. Логотип не скроет причастность. Каждому будет - по заслугам. P.S. Хочешь удалить свое имя? Пиши сюда 👉 https://open-ab.is

🙈Для тих хто задавав питання чому не було продовження по "деанону".

DATA-SUCKERS «Хакери», що взломали АТБ, до цього "хакнули" сервіс Dodo Pizza. Викрадені дані клієнтів Dodo Pizza обсягом 3,7 ТБ продали в даркнеті за $100 тисяч. Кошти надійшли на спільний криптогаманець, доступ до якого мали четверо учасників угруповання, серед яких був і представник DataSuckers. Після затримання Дениса Олександровича Фрідмана (29.11.2006) інші учасники змінили паролі та заблокували йому доступ до гаманця. Згодом затримали ще двох фігурантів, які також не встигли скористатися коштами. Наразі доступ до криптогаманця, за наявною інформацією, залишається лише в одного учасника угруповання, який досі перебуває на волі. Мабуть, скоро ще навідаються до Українця, який має відношення до цієї групи.

ㅤ✏️🔝 «Гайд із кібергігієни» від Держспецзв'язку. 📖 «ДССЗЗІ» опублікувала практичний посібник того, як: забезпечити себе від різних видів шахрайства, правильно створювати надійні паролі доступу, вмикати 2FA автентифікацію, безпечне використання VPN і не тільки. Через повномасштабне вторгнення складно уникнути спроби «взлому» або «вербування» в інтернеті з боку російських структур, але можна заздалегідь убезпечити себе від таких дій, з чим цей посібник успішно допоможе.

📌 Теми, яких торкаються у «гайді»: ▪️База кібергігєни: звичайні паролі, парольні фрази (passphrase), тощо. ▪️Двофакторна автентифікація (2FA): різні методи підтвердження входу (додатки, апаратні ключи, PR-MFA) й ризики SMS-пітверджень. ▪️Фішинг та захист від його інших різновидів: розпізнавання фішингу, квішингу (через QR-коди), смішинг, вішинг та інші. ▪️Використання ШІ: що не можна передавати чат-ботам, як налаштувати конфіденційність і зберегти надійний чат. ▪️Програми і оновлення: надійне оновлення ПЗ, перевірка дозвілів, відмова від російського софту та багато чого іншого.

 🔗 Маємо завжди пам'ятати про безпеку в кіберпросторі — бо ніколи не можна вважати себе «повністю захищеним». — Pyps 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись

Шо оті срані популісти не натриндять щоб переобратися і далі ніхуя не робити… Трамп має настільки НИЗЬКИЙ рейтинг що вирішив заявити що збирається ПЕРЕЙМЕНУВАТИ ТИХИЙ ОКЕАН НА ОКЕАН ТРАМПА 🤦‍♂️ А по факту він скоро піде нахуй на виборах і ймовірніше за все Республіканці втратять контроль одразу в Сенаті і Палаті представників. Ще цей рудий зрадник що купує палаючий дизель в русні, якогось біса разом з Ілоною заявив що Зеленському час піти 🧐 тільки Українці мають право таке казати, тільки ми можем хуїсосити та слати нахуй нашого Гаранта! Вже навіть Ткач питає: хто останній в черзі за порадами американцям щодо лідера? Ми в черзі за ним, пояснювати тому рудому маразматичному діду що в нього немає карт, щоб критикувати Зеленського чи казати Україні які цілі не атакувати в рИфи. А ціни на пальне ростуть через Іран В світі перед глобальними війнами у владі майже завжди були популісти. Так людство раз на N років отримує урок до чого призводять 3,14здуни-фантасти при владі. ДумайТе. Та підтримайте УКРАЇНУ

🔥Продовжуємо серію постів по витокам! Дякую хлопцям з R.G.H за наданий дамп системи Погосподарського обліку Республіки Башкортостан (pknrb.ru)! 🤝 Цього разу маємо свіжий дамп станом на жовтень 2026 року по Зіанчуринському району (адміністративний центр — село Ісянгулово). 📌 Короткий огляд: Джерело: БД Погосподарського обліку РБ (pknrb.ru) — Зіанчуринський район, рф Усього мешканців: 2 704 особи Усього домогосподарств (родин): 690 Дані: Повні ПІБ, дата народження, стать, статус реєстрації, UUID домогосподарства та детальний родинний статус (голова сім'ї, дружина, чоловік, син, дочка, онуки тощо). Дяка R.G.H за якісний матеріал! 👉 Посилання на скачування: https://fex.net/ru/s/8mzvzco 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись

📢 R.G.H презентує новий ексклюзивний злив! Дякуємо хлопцям з R.G.H за наданий матеріал та якісну роботу. Завдяки їхній підтримці маємо свіжий дамп персональних даних клієнтів. 📌 Стислий огляд бази: Джерело: Клієнтська база rum-opt.ru Дата актуальності: 8 жовтня 2026 року Обсяг: 2 981 запис Контакти: 100% записів містять номери телефонів (+7) та e-mail Склад: ID клієнта, ПІБ / Назва компанії (ІП, ТОВ), група покупця, телефон, e-mail 👉 Посилання на скачування: https://fex.net/ru/s/sx5yzdz 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись

🙈Друзі наголошую всім, ставте 2фа, дбайте про свою безпеку, а то буде як з кацапами на скріні вище

І на цьому я мабуть цей срач з дітьми піднімати не буду, є більш важливі справи

Залишу це просто тут, далі виводи робимо самі

Звісно я міг би щас багато чого почати розписувати тут, розпинатись і якось виправдовуватись. Але навіщо ?

🙈Ще не бачив ідіота який так хуєво косить під палача

👀Хоча дійсно, мабуть на цей саме раз, він тут не при ділах

І щоб я ні в якому разі не подумав на нього

👀звісно блять це ж не китаєць накрутив😂