Telegram kanal "НеКасперский"

НеКасперский

Public

Kanalni ko'rish

E'tiborga : Har qanday ma'lumotga ishonishdan oldin, ayniqsa, pul so'ralganda, o'z tadqiqotingizni o'tkazish muhimdir.

Qo'shila olmaysizmi? @NeKaspersky

15.7k A'zolar

Yangilangan: March 8, 2026 at 8:20 PM

НеКасперский

IT и кибербез. PR: @NeKasper — по всем вопросам Заявление на регистрацию в РКН №5539634143

Join @NeKaspersky for exclusive 5539634143 and nekasper content and discussions in 12

Reyting

Global reyting

#7784O'zgarish yo'q

Til reytingi

#5044O'zgarish yo'q

Toifa reytingi

#30O'zgarish yo'q

Obunachilar sonining o'sishi (Oxirgi 27 kun ichida)

Jami: 15.7K

24 soatlik o'sish: -11 0%

So'nggi postlar

НеКасперский

12-mar, 2026, 12:01

Свой протокол удаленки

Сердцем любой системы VDI был протокол удаленного доступа. Именно он отвечает за качество картинки, отсутствие задержек и работу периферии.

Российский разработчик «Базис» https://t.me/basistech о создании собственного протокола Basis Connect. Его интегрируют в платформу Basis Workplace 3.3. В первой версии уже заявлена поддержка всего необходимого для комфортной работы. Это передача изображения и звука, буфер обмена, в том числе для файлов и папок, а также работа с периферией — принтерами, сканерами и USB-токенами с криптографией.

Протокол рассчитан на российские ОС, такие как ALT Linux 10, Astra Linux 1.8, «Ред ОС 8»

Basis Connect идет в составе VDI-платформы и не требует отдельной платы за лицензию, в том числе в сценариях, где сейчас используются проприетарные или доработанные open source-протоколы. Пилотные проекты с заказчиками запланированы уже на первый квартал 2026 года.

3,820

НеКасперский

12-mar, 2026, 12:01

📷 Photo

Налоговый вычет

Налоговая служба Южной Кореи хотела похвастаться успешной операцией против неплательщиков, а вместо этого https://www.bleepingcomputer.com/news/security/48m-in-crypto-stolen-after-korean-tax-agency-exposes-wallet-seed/ раздачу крипты.

Ведомство опубликовало пресс-релиз с фотографиями изъятых у должников аппаратных кошельков Ledger. Проблема в том, что на одном из снимков крупным планом был виден бумажный стикер с сид-фразой, которая дает полный доступ к кошельку.

Злоумышленники же первым делом отправили на кошелек немного эфира для оплаты сборов, а затем в три транзакции вывели 4 млн. токенов PRTG. На момент атаки это эквивалентно $4,8 млн.

Местные СМИ https://www.mk.co.kr/news/stock/11974731, что налоговики просто не поняли, как работают кошельки, и поплатились за это десятками миллиардов вон из казны 🤤

3,970

НеКасперский

12-mar, 2026, 12:01

📷 Photo

Эксперты по кибербезопасности опровергли новость о распространении вируса в МАХ

Центр безопасности мессенджера https://www.gazeta.ru/tech/news/2026/03/03/27980461.shtml что все пользовательские данные под защитой.

«Информация о распространении вируса в MAX не соответствует действительности. Специалисты Центра Безопасности проактивно выявляют и блокируют вредоносное ПО. Все данные пользователей надежно защищены», – заявили в компании.

4,420

125

НеКасперский

12-mar, 2026, 12:01

Переобулся

Военные США использовали ИИ от компании Anthropic для планирования ударов по Ирану.

Главный парадокс ситуации в том, что это произошло сразу после того, как Дональд Трамп официально https://truthsocial.com/@realDonaldTrump/posts/116144552969293195 правительству работать с этой компанией, назвав её «радикально левой».

По https://www.wsj.com/livecoverage/iran-strikes-2026/card/u-s-strikes-in-middle-east-use-anthropic-hours-after-trump-ban-ozNO0iClZpfpL7K7ElJ2 The Wall Street Journal, конфликт возник из-за того, что создатели нейросети хотели наложить на военных строгие этические ограничения. Но по мнению Пентагона, армия должна иметь право использовать любые инструменты без диктовок со стороны частных фирм.

Несмотря на громкие заявления президента США, Центральное командование всё-таки применило ИИ Claude для ускоренного анализа и обработки информации перед атакой. Исследователи объясняют это решение тем, что такие сложные системы невозможно отключить мгновенно, на их замену нужно много времени.

Целью самой операции Трамп назвал уничтожение ядерной и ракетной угроз со стороны Ирана для защиты американских граждан и союзников.

Считается, что эту нейросеть уже для реализации секретных военных планов и попытки захвата президента Венесуэлы.

4,470

НеКасперский

12-mar, 2026, 12:01

📷 Photo

Утонул

Популярные среди 60 миллионов человек менеджеры паролей Bitwarden и Dashlane оказались не такими безопасными, как заявлено разработчиками.

В Швейцарской высшей технической школе Цюриха https://ethz.ch/en/news-and-events/eth-news/news/2026/02/password-managers-less-secure-than-promised.html это, сымитировав ситуацию, когда главный сервер захвачен и ведёт себя подозрительно при взаимодействии с клиентами, входе в аккаунт и обновлении данных.

Так специалисты 12 раз успешно взломали Bitwarden, 7 раз LastPass и 6 раз Dashlane. В большинстве случаев им удалось получить учётные данные и личную информацию.

Главная проблема заключается в чрезмерном участии серверов в процессе расшифровки данных из‑за компромисса между безопасностью и удобством. Функции вроде восстановления аккаунта и семейного доступа делают систему сложнее, из-за чего появляется больше дыр.

Перед публикацией результатов https://eprint.iacr.org/2026/058 компаниям было дано 3 месяца на исправление. Оперативно взялись за дело далеко не все, многие до сих пор используют технологии шифрования тридцатилетней давности.

НеКасперский

12-mar, 2026, 12:01

🎥 Video

Нити порваны

Участники белорусской группы взяли на себя ответственность за нападение на компьютерную сеть компании Химволокно, поставляющей нейлоновые нити для обшивки военной амуниции российских вооружённых сил.

По их словам, в результате атаки было уничтожено около тысячи машин в корпоративной сети, включая системы управления, серверы и рабочие станции.

Хакеры заявили, что им удалось нарушить работу офиса, процессы в сфере маркетинга и продаж, помешать бухгалтерии, отгрузке, административным и техническим процедурам.

В своём канале участники группировки сообщили, что системы «для обработки данных», электронная почта, программы для документов и резервное копирование были поражены. Заявляют, что восстановление займёт недели, при этом некоторые данные безвозвратно утрачены.

Также группа заявила о компрометации охранных систем, камер наблюдения и КПП. В качестве доказательств хакеры опубликовали фото- и видеоматериалы, где можно увидеть записи с IP-камер предприятия.

15,800

НеКасперский

12-mar, 2026, 12:01

Армия шваброидов

Тысячи роботов-пылесосов DJI по всему миру (((случайно))) https://www.malwarebytes.com/blog/news/2026/02/hobby-coder-accidentally-creates-vacuum-robot-army под контролем обычного пользователя, экспериментирующего с нейросетями.

Всё началось с того, что испанец Сэмми Аздуфаль забавы ради решил подключить своего нового помощника по дому к геймпаду от PlayStation 5, чтобы управлять им как в игре.

С помощью ИИ-ассистента Claude от Anthropic он изучил код мобильного приложения и создал свою программу. Во время её запуска сервер компании DJI по ошибке открыл доступ не к одному пылесосу, а сразу к 10 тысячам устройств по всему миру.

Энтузиаст мог подключаться к камерам и микрофонам, следить за трансляциями, видеть серийные номера, маршруты уборки, сведения о препятствиях, а также точные карты чужих квартир и домов.

Всему виной глупая ошибка в безопасности. Сервер DJI для обмена данными не различал роботы друг от друга. При попытке войти под токеном своего пылесоса пользователь https://www.theverge.com/tech/879088/dji-romo-hack-vulnerability-remote-control-camera-access-mqtt потоки с чужих гаджетов. Шифрование TLS при этом работает, однако защищает оно только саму связь, а не данные от других авторизованных пылесосов.

Стараясь обелиться, представители DJI https://www.theverge.com/tech/879088/dji-romo-hack-vulnerability-remote-control-camera-access-mqtt себя ещё больше, заявив, что уязвимость уже устранена. Через полчаса после этих слов исследователь доказал обратное, показав, что чужие устройства всё ещё доступны.

5,210

НеКасперский

12-mar, 2026, 12:01

Багетный банк

Минфин Франции https://presse.economie.gouv.fr/acces-illegitimes-au-fichier-national-des-comptes-bancaires-ficoba/ что хакеры утащили данные 1,2 миллиона банковских счетов из национального реестра FICOBA.

Этот реестр отвечает за информацию о всех счетах во всех французских банках. Всё случилось ещё в конце января, но признались об этом только сейчас. Злоумышленники просто https://www.bleepingcomputer.com/news/security/data-breach-at-french-bank-registry-impacts-12-million-accounts/ учётку госслужащего, который имел доступ к системе обмена данными между министерствами.

Утекли IBAN, имена, адреса владельцев счетов и, в некоторых случаях, их идентификационные номера.
Реестр теперь частично лежит, когда починят — неизвестно. Банки уже предупредили клиентов быть бдительнее, а власти принялись помогать в расследовании.

Французское министерство отдельно предупреждает о возможных мошенниках и говорит, что «налоговая служба никогда не запрашивает ваши учетные данные для входа в систему или номер банковской карты в сообщениях». Ну, что сказать, держитесь там 🥖🇫🇷

5,120

НеКасперский

12-mar, 2026, 12:01

📷 Photo

Дали в глаз

Жители США начали войну против умных камер слежки созданных для «поддержания общественного порядка».

Люди массово ломают оборудование, способное считывать номера автомобилей, распознавать лица, фиксировать маршруты перемещения, анализировать собранные данные, хранить и передавать их без судебного ордера.

Одним из https://www.bloodinthemachine.com/p/across-the-us-people-are-dismantling для скандалов стали общественные слушания в Калифорнии по поводу продления договора с Flock. Народ потребовал расторгнуть контракт, однако горсовет оставил многочисленные просьбы без внимания.

В итоге жители попытались добиться своего с помощью вандализма. Устав от петиций, они решили физически расправиться с объектом всеобщего раздражения.

В США участились случаи радикального противодействия слежке. Активисты массово спиливают столбы и уничтожают оборудование, оставляя насмешливые записки с текстом вроде: «Hahaha get wrecked ya surveilling f⚹⚹ks».

5,170

НеКасперский

12-mar, 2026, 12:01

📷 Photo

Мед-коллапс

Медицинский центр Университета Миссисипи https://thedmonline.com/ummc-closes-clinics-cancels-appointments-due-to-ransomware-cyberattack/ все 35 клиник по всему штату после масштабной кибератаки.

Случилось все 19 февраля. Системы отключили полностью, включая доступ к электронным медкартам и сайту. Плановые операции и приёмы отменили. Экстренная помощь пока работает по старинке, то есть на бумаге.

В компании https://www.bleepingcomputer.com/news/security/university-of-mississippi-medical-center-closes-clinics-after-ransomware-attack/ что ведут переговоры с хакерами, мм в этом помогают ФБР и CISA. Кто именно атаковал, пока что неизвестно.

Но, как обычно в таких случаях и бывает, данные не просто зашифровали, но и украли. Так что скоро, возможно, увидим паспорта и истории болезней жителей Миссисипи на всеми известных форумах.

4,870

НеКасперский

10-mar, 2026, 21:04

📷 Photo

Ало

Компания-разработчик сервиса для А-Б тестирования Optimizely, предоставляющая услуги более 10 тыс. бизнесов по всему миру, стала жертвой сложной вишинг-атаки.

Как https://www.bleepingcomputer.com/news/security/ad-tech-firm-optimizely-confirms-data-breach-after-vishing-attack/, 11 февраля злоумышленники провернули атаку и получили доступ к внутренним системам. В компании заявляют, что закрепиться в сети у них не вышло, но контактную информацию клиентов они украли.

Команда сервиса напрямую не называет хакеров, но отмечают, что почерк соответствует группировке ShinyHunters, о которой мы недавно .

В числе клиентов Optimizely есть H&M, Zoom, Shell, Salesforce и Nike. Теперь все они получили предупреждение, что украденные данные могут быть использованы для новых атак.

Ну, хоть предупредили 🥰

5,110

НеКасперский

9-mar, 2026, 15:56

📷 Photo

Росвсети

В арсенале хакеров оказались конфиденциальные данные компании ПАО Россети.

Такое объявление выложил на пользователь под ником Patagon. Заявлено, будто автор поста взломал внутреннюю сеть, корпоративные компьютеры и серверные системы компании.

За $20 тысяч он продаёт полный доступ к сети с правами администратора домена, удалённый доступ через программы RDP и AnyDesk, VPN-подключения и инструменты скрытого управления.

Туда же входит дамп объёмом 3 ТБ, включающий в себя внутреннюю информацию пострадавшей компании, ПДн сотрудников и клиентов, а также корпоративную электронную почту.

Хакер слил образец похищенных данных. Выгруженные файлы весом в 1 ТБ содержат технические материалы, чертежи, учётные сведения, документы, графики работ, отчёты, снимки и др.

Представители организации официальных комментариев по этому поводу не выпускали 🤷🏻‍♂️

6,050

НеКасперский

9-mar, 2026, 15:56

📷 Photo

Отключенцы

Участники пророссийской совершили нападение на энергетические объекты Украины.

В своих социальных сетях хакеры сообщили об успешной компрометации систем трёх электростанций в Кировоградской и Киевской областях.

В результате атак им удалось вывести из строя работу систем, остановить подачу электроэнергии, ограничить доступ к управлению, а также физически повредить оборудование.

По словам IT ARMY OF RUSSIA, последствия настолько велики, что на восстановление уйдёт много времени и ресурсов. Мощность пострадавших объектов разная, на некоторых установках она доходит до 300 тысяч ампер.

5,080

НеКасперский

9-mar, 2026, 15:56

📷 Photo

Ничего не понятно, но очень интересно

Advantest, чье оборудование используется для тестирования практически всех современных чипов, подвергся атаке вымогателей.

Компания сама https://www.advantest.com/en/news/2026/20260219.html подробности инцидента. Так, злоумышленники проникли в сеть 15 февраля. После, по их заявлению, они оперативно изолировали зараженные системы и привлекли сторонних экспертов по кибербезопасности для расследования.

Масштаб может быть огромным. В штате компании более 7 тыс. сотрудников, а годовая выручка превышает 5 миллиардов долларов. Пока нет подтверждений, что данные клиентов или персонала были похищены, но в компании https://www.bleepingcomputer.com/news/security/japanese-tech-giant-advantest-hit-by-ransomware-attack/ такого развития событий.

Также неизвестно, какая группировка причастна к инциденту. Но совсем недавно, в январе, была похожая на японский Nissan. Не исключено, что они могут быть причастны и к этой.

4,820

НеКасперский

6-mar, 2026, 16:26

Досье

и сливают конфиденциальные данные пользователей правительству Канады и США через сервис цифровой идентификации Persona.

Новость об этом https://vmfunc.re/blog/persona в блоге vmfunc. Первой причиной для беспокойств стала находка в коде и сетевых запросах. Автор публикации утверждает, что там были обнаружены упоминания FinCEN и ICE, а также прямые обращения к доменам и инфраструктуре, относящимся к государственным системам.

Официально Discord и OpenAI используют Persona для проверки личности и возраста. Система https://x.com/itsfolf/status/2021741669511836130 селфи пользователей со списком подозрительных людей. Считается, что такая процедура нужна только на территориях определённых стран, только по факту сервис копит сведения по всему миру.

В Discord сообщили, что собранная информация хранится не больше недели, однако в обнаруженной БД долгое время висели полные имена, паспортные данные, адреса и др.

Одним из инвесторов Persona является Питер Тиль, который занимался анализом данных для армии и спецслужб США.

С чего бы? 🙂

View on X (Twitter)

НеКасперский

6-mar, 2026, 16:26

📷 Photo

Навайбкодила

Claude Opus 4.6 стал соавтором смарт-контракта, из-за которого DeFi-протокол Moonwell https://phemex.com/news/article/moonwell-faces-178m-loss-from-oracle-configuration-error-61179 1,78 миллиона долларов.

При обновлении ценовых оракулов в рамках https://github.com/moonwell-fi/moonwell-contracts-v2/pull/578 к cbETH подключили не тот фид. Вместо составного оракула, который пересчитывает стоимость в доллары, протокол получил курс cbETH к ETH. Так токен за $2 тысячи превратился в актив за $1.

Арбитражные боты среагировали за считанные секунды, скупая залоги стоимостью в тысячи долларов и погашая по доллару долга. Из протокола утекло свыше тысячи cbETH, а Moonwell заработал гору безнадёжного долга.

Самое удивительное, что код прошёл все юнит- и интеграционные тесты. https://github.com/moonwell-fi/moonwell-contracts-v2/pull/578#pullrequestreview-3763509173 тоже ничего не поймал. При этом автор PR за последнее время делала от 100 до 400 коммитов в день. Интересно, она свой код вообще открывала? 🤪

На форуме пользователи https://forum.moonwell.fi/t/mip-x43-cbeth-oracle-incident-summary/2068 полной компенсации, а команда протокола отмалчивается. Держите вайбкод под контролем, друзья. И если видите чужие косяки — обязательно пользуйтесь 😉

НеКасперский

5-mar, 2026, 14:21

Дорогая фотозона

В LinkedIn https://www.mako.co.il/news-world/2026_q1/Article-c0b742232e85c91026.htm шпионское ПО для тотальной слежки от израильской Paragon Solutions.

Причиной недавнего ажиотажа стало селфи юрисконсульта* компании, сделанное во время экскурсии для одарённых школьниц. Случайным стечением обстоятельств кадр был снят на фоне рабочего места с экраном, где отчётливо виден интерфейс секретного софта Graphite.

Пост https://x.com/CryptoWhale/status/2021702817816129965 около 5 миллионов просмотров и привлёк внимание исследователей. Несмотря на то, что публикацию быстро снесли, специалисты успели изучить снимок и выяснить, что программа способна в режиме реального времени читать переписки в Telegram, WhatsApp, Snapchat и Signal.

При этом для кражи конфиденциальных сведений атакующим не требуется взаимодействие с пользователем, так как это zero-click эксплойт. Шпионское ПО внедряется самостоятельно, а обнаружить его крайне проблематично.

Представители Paragon, в свою https://x.com/vxunderground/status/2023262907434250610?s=20 что ситуация неприятна, но не ужасна, ошибка юрисконсульта мизерна по сравнению с вкладом в общество.

View on X (Twitter)

НеКасперский

5-mar, 2026, 14:21

📷 Photo

Канада гусь

Взлом известного производителя одежды повлек за собой компрометацию данных 600 тысяч клиентов бренда.

ShinyHunters продолжают подпитывать свой В этот раз объём слитых данных составляет почти 2 ГБ JSON с заказами.

При этом слитые данные https://www.bleepingcomputer.com/news/security/canada-goose-investigating-as-hackers-leak-600k-customer-records/ имена, адреса, телефоны, IP, почта, историю покупок, тип карты, и часть кода самой карты.

Сами хакеры намекают, что данные утекли не от самой Canada Goose, а от стороннего платёжного вендора ещё в августе прошлого года. Также данную версию подтверждают исследователи, так как данные очень походят на выгрузку с стороннего платежного сервиса.

4,760

НеКасперский

5-mar, 2026, 14:21

🎥 Video

Пакет свободы

Операторов связи официально обяжут отключать пользователям мобильный и домашний интернет по первому же требованию ФСБ.

Такие поправки Госдума https://sozd.duma.gov.ru/bill/1069501-8?ysclid=mlqioohk8x878309367 к закону «О связи». Проект, принятый во втором и третьем чтениях, предполагает, что спецслужбы смогут так диктовать условия работы сетей.

В финальной версии документа формулировку «запрос» заменили на «требование». Если раньше в документе речь шла только о безопасности граждан, то теперь поводы для отключений будет устанавливать лично глава государства.

При этом сами операторы полностью защищены законом, их освободили от любой ответственности за убытки или сбои, поэтому подавать в суд на провайдера и требовать компенсацию будет бесполезно. Закон вступит в силу через 10 дней после подписания президентом.

Теперь у наших доблестных ведомств будет возможность оперативно реагировать на любые ситуации, здорово же? 🙂

5,040

НеКасперский

3-mar, 2026, 22:43

Халтура

Хакер под ником Adkka72424 https://cybernews.com/security/massive-email-database-leak-billions-records/ о компрометации почти 7 миллиардов уникальных адресов электронной почты.

Соответствующая публикация появилась в даркнете. По словам автора, на извлечение сведений из логов инфостилеров, коллекций ULP и БД ушло несколько месяцев, в результате чего в его руках оказался архив объёмом более 150 ГБ.

Исследователи https://x.com/Nalanda_index/status/2022597882189172804 дамп и пришли к выводу, что, несмотря на громкие заявления, настоящее количество уникальных и действующих адресов электронной почты составляет примерно 3 миллиарда.

Тем не менее, это очень большой объём данных, который может стать ценной находкой для фишинговых кампаний и тех, кто эксплуатирует подстановку учётных данных credential stuffing.

View on X (Twitter)

4,860

НеКасперский

3-mar, 2026, 22:43

Интимная переписка

Производитель интим-игрушек Tenga сообщил об утечке личных данных клиентов.

Хакер взломал почту сотрудника японского производителя приблуд и утащил личные данные потребителей. Внутри были имена, адреса электронной почты, детали заказов и полная переписка со службой поддержки.

Как https://techcrunch.com/2026/02/13/sex-toys-maker-tenga-says-hacker-stole-customer-information/ СМИ, инцидент произошёл после того, как злоумышленник получил доступ к рабочему ящику одного из сотрудников. После часть клиентов получила спам прямо с этого же скомпрометированного аккаунта.

Компания успокаивает, что пароли не украдены, но дала рекомендации, что лучше бы их сменить. Ну так, на всякий случай 🤭

И, чудо, после взлома компания включила двухфакторную аутентификацию. Видимо, до этого она была лишней.

Масштаб утечки точно неизвестен, но Tenga — это 162 миллиона проданных устройств по всему миру. Для разного рода мошенников это отличные новости. Строго говоря, теперь для шантажа и игре на совести теперь можно даже не взламывать ваш личный аккаунт. Пользовался кто, как вам?

5,080

НеКасперский

3-mar, 2026, 22:43

Европейская романтика

Крупный европейский оператор железнодорожных билетов Eurail https://www.eurail.com/en/ni/data-security-incident, что данные его клиентов теперь активно продаются в даркнете.

Компания из Нидерландов, которая обслуживает 250 тысяч километров европейских путей, сообщила, что хакеры вынесли личную информацию клиентов. Утечка произошла ещё в январе, среди данных оказались имена, паспортные данные, IBAN, адреса, почта и номера телефонов.

Программа DiscoverEU, по которой Евросоюз дарит молодёжи бесплатные билеты, сорвала джекпот. У её участников, кроме прочего, утекли ещё и сканы паспортов и данные о здоровье.

По данным СМИ, объём украденного https://www.securityweek.com/hackers-offer-to-sell-millions-of-eurail-user-records/ 1.3 ТБ. Хакеры уже заявили, что переговоры с компанией провалились, и, если покупатель не найдётся, данные выложат в открытый доступ.

Все, что компания смогла предложить пострадавшим, так это сменить пароль в приложении и следить за счетами. Удачи, в общем, вы там держитесь 🤝

4,730

НеКасперский

2-mar, 2026, 22:04

Подпольный решала В Индии нашли тайную комнату для удалённой сдачи госэкзамена за студентов. Во время рейда на месте проведения тестирования в центре Mahadev Digital Zone на базе колледжа MKP Inter College в Дехрадуне местная полиция нашла скрытую подземную…

5,070

НеКасперский

2-mar, 2026, 22:04

Подпольный решала

В Индии https://x.com/Nalanda_index/status/2022597882189172804 тайную комнату для удалённой сдачи госэкзамена за студентов.

Во время рейда на месте проведения тестирования в центре Mahadev Digital Zone на базе колледжа MKP Inter College в Дехрадуне местная полиция нашла скрытую подземную камеру с ноутбуками и роутером, функционирующими в автоматическом режиме.

По сути мошенники установили в помещении вторую компьютерную сеть, работающую в обход основной защиты. На первый взгляд кажется, что студент самостоятельно выполняет экзаменационные задания, сидя за компьютером. Однако на деле вместо оболтуса в режиме реального времени тест решает пользователь, подключённый к ПК через другие IP-адреса.

Стоимость такого удовольствия варьировалась от 10 до 15 лакхов рупий c человека, что составляет около 1,5 миллиона рублей. В результате операции правоохранительные органы арестовали двоих участников схемы. Организатор аферы уже пробыл за решёткой 13 месяцев за подобное преступление.

Ученье — свет, а неученье — тюрьма 🫠

View on X (Twitter)

НеКасперский

1-mar, 2026, 22:10

📷 Photo

Тропа мамонтов

Хакеры украли аккаунты более полумиллиона пользователей ВКонтакте.

По https://www.koi.ai/blog/vk-styles-500k-users-infected-by-chrome-extensions-that-hijack-vkontakte-accounts исследователей, вредоносный аддон для Chrome продвигал расширения под видом инструментов для оформления профиля. Хотя заявленная функция выполнялась, параллельно внедрялся код на каждую посещаемую страницу соцсети, подключая атакующих к скрытому управлению.

Началом расследования стали странные рекламные скрипты Яндекса на профилях пользователей. Оказалось, что для обхода проверок расширение применяло динамически вычисляемый идентификатор счётчика.

Расширение не связывалось с хакерами напрямую, а брало скрытые команды из обычного профиля ВК, после скачивался вредоносный код с GitHub. Такую схему трудно заметить, так как запросы к популярным сайтам выглядят легитимными.

Взломанные аккаунты автоматически подписывались на группу VK Styles -168874636, где количество участников перевалило уже за 1,4 миллиона. Раз в месяц настройки сбрасывались, дабы не потерять контроль над мамонтами.

НеКасперский

28-fev, 2026, 21:13

📷 Photo

Киберплов

Более 60 промышленных организаций России, Узбекистана и Казахстана пострадало в результате нападения группировки Stan Ghouls.

Специалисты https://securelist.ru/stan-ghouls-in-uzbekistan/114585/?utm_source=telegram&utm_medium=organicsocial&utm_campaign=kl-ru_regsm-seclistpost_acq_ona_smm__onl_b2b_tg_post_sm-team_______8ec8989904fb2e6c&kaspr=x3fi что в ходе атак хакеры использовали NetSupport RAT для управления заражёнными устройствами. Схема заражения начиналась с безобидных PDF-файлов в электронных письмах.

Как только жертва открывала вложение, на компьютер устанавливалась программа для скрытого удалённого доступа. Это позволяло атакующим получить полный контроль, скомпрометировать государственные или коммерческие тайны, а также похитить денежные средства.

На сетевых ресурсах, предназначенных для работы вредоносного ПО NetSupport RAT, были найдены компоненты вируса Mirai, что может указывать на освоение взлома умных гаджетов и IoT-устройств или сдачу серверов в аренду другим коллегам по цеху. Также они часто меняли свои домены. За три года зафиксировано более 35 адресов, связанных с Stan Ghouls.

Хакера пытались подкупить блинами, чак-чаком и пловом, но не вышло 🇷🇺🇰🇿🇺🇿

НеКасперский

26-fev, 2026, 01:14

Довели Американские власти устали от постоянных нападок Китая и начали принимать меры. Причиной недовольства стали многочисленные атаки злоумышленников на США. Достаточно вспомнить, как они использовали подводные кабели для слежки, проникали в IT-системы…

4,390

НеКасперский

24-fev, 2026, 12:17

Самоподрыв

Обычный инфостилер слил всю структуру ливанской ячейки запрещённой в РФ организации

По https://www.infostealers.com/article/killings-torturing-and-smuggling-how-an-infostealer-exposed-an-isis-cells-xmpp-network/ Hudson Rock, один из полевых командиров скачал на свой ПК пиратский файл, вероятно, под видом взломанной игры или программы. После установки вирус скопировал всю историю его переписок и выставил её на продажу в Dark Web.

При этом сквозное шифрование OMEMO в мессенджерах, используемых террористами, не помогло. Вредонос просто нашёл и скопировал незащищённые резервные копии чатов, которые хранились на компьютере.

Этот дамп нашли аналитики во время стандартного мониторинга угроз. Заявляется, что в скомпрометированных материалах были схемы поставок деталей для детонаторов, отчёты о нападениях, внутренние инструкции, запросы к шариатским судьям на разрешения для пыток и др.

В итоге из-за одного устройства исследователям удалось раскрыть всю структуру организации, а также установить личности участников группы с помощью их IP-адресов, технических сведений о файлах и цифровых привычек.

16,100

НеКасперский

24-fev, 2026, 12:17

Зачастили Последний масштабный сбой Cloudflare, положивший половину интернета, вызван обновлением для защиты от уязвимости React2Shell 🙃 Как выяснилось, неисправность была связана с попыткой оперативно внедрить защиту от бреши в React. В обработку HTTP‑трафика…

4,410

НеКасперский

24-fev, 2026, 12:17

Засветились

В сеть утекло более полумиллиона платёжных записей клиентов приложений для тайной слежки за владельцами смартфонов.

После атаки хактивиста под ником Wikkid пострадали сервисы для мониторинга и трекинга, связанные с компанией-поставщиком Struktura, зарегистрированной на территории Украины.

Полученная база содержит более 530 тысяч строк с конфиденциальными данными, включающими электронную почту, сумму платежей за услуги сервисов, тип банковской карты, последние четыре цифры её номера и др.

По https://techcrunch.com/2026/02/09/hacktivist-scrapes-over-500000-stalkerware-customers-payment-records/ исследователей, сведения из базы совпадают с реальной информацией из аккаунтов. По некоторым адресам удалось подтвердить существование профилей через восстановление пароля, а реквизиты совпадали с теми, что видны на страницах оплаты.

Среди скомпрометированных оказались приложения вроде Geofinder, uMobix, Peekviewer и др. После установки на телефон жертвы они могут отправлять сталкеру сообщения, звонки, фото, историю браузера и точную геолокацию.

Карма, не иначе 🙃

4,440

Showing 30 of 100 posts

Loading posts...

Reyting

Kirish talab qilinadi

Foydalanuvchi sharhlari (0)

Hali sharhlar yo'q. Birinchi bo'lib tajribangizni baham ko'ring!

Loading reviews...

НеКасперский

IT и кибербез. PR: @NeKasper — по всем вопросам Заявление на регистрацию в РКН №5539634143

Join @NeKaspersky for exclusive 5539634143 and nekasper content and discussions in 12

Reyting

Global reyting

#7784O'zgarish yo'q

Til reytingi

#5044O'zgarish yo'q

Toifa reytingi

#30O'zgarish yo'q

Obunachilar sonining o'sishi (Oxirgi 27 kun ichida)

Jami: 15.7K

24 soatlik o'sish: -11 0%

So'nggi postlar

НеКасперский

12-mar, 2026, 12:01

Свой протокол удаленки

Сердцем любой системы VDI был протокол удаленного доступа. Именно он отвечает за качество картинки, отсутствие задержек и работу периферии.

Российский разработчик «Базис» https://t.me/basistech о создании собственного протокола Basis Connect. Его интегрируют в платформу Basis Workplace 3.3. В первой версии уже заявлена поддержка всего необходимого для комфортной работы. Это передача изображения и звука, буфер обмена, в том числе для файлов и папок, а также работа с периферией — принтерами, сканерами и USB-токенами с криптографией.

Протокол рассчитан на российские ОС, такие как ALT Linux 10, Astra Linux 1.8, «Ред ОС 8»

Basis Connect идет в составе VDI-платформы и не требует отдельной платы за лицензию, в том числе в сценариях, где сейчас используются проприетарные или доработанные open source-протоколы. Пилотные проекты с заказчиками запланированы уже на первый квартал 2026 года.

3,820