Sitios GOB Pwneados por Haxxors 🏴☠️
🇦🇷 Argentina
https://www.hesm.gob.ar/articulo/hacked-by-t.meexcluidosch1743923475.php
https://www.ezeiza.gob.ar/leer_noticia.php?id=1039
https://castillamira.gob.ar/articulo/t.meexcluidosch.php?cod=220
🇧🇷 Brazil
https://mapa.cultura.es.gov.br/evento/1547/#info
https://painel.riodosulprev.sc.gov.br/assets/plugins/kcfinder/upload/files/ZHEN.shtml
https://mapacultural.saogoncalodoamarante.ce.gov.br/files/agent/284/kk-txt.html
https://jpcultura.joaopessoa.pb.gov.br/agente/16734/#info
https://carmodoparanaiba.mg.gov.br/wp-content/uploads/2023/09/CL.txt
🇧🇴 Bolivia
https://prensa.ipelc.gob.bo/hax.htm
🇨🇴 Colombia
https://hospisantarosadecabal.gov.co/asuhospital/quienes_somos.php
https://publicacionesjuridicas.cali.gov.co/ajax_image/pwn.html
🇲🇽Mexico
https://donatoguerra.gob.mx/tumunicipio
http://mujeres.culiacan.gob.mx/
https://www.sancristobal.gob.mx/informacion-transparencia/prensa/c/41/hacked-by-null/
https://rest-intranet.stjcolima.gob.mx/public/recursos/MFT.pdf
🇵🇪Peru
https://web.regionancash.gob.pe/gerencia_social/observatorio/vision
https://municoporaque.gob.pe/web/index.php/municipalidad/notas-de-prensa/1808-marinoloko
🇻🇪Venezuela
http://www.elperroylarana.gob.ve/katib.html
#defaced #hacker #fuckgob #intel
🇦🇷 Argentina
https://www.hesm.gob.ar/articulo/hacked-by-t.meexcluidosch1743923475.php
https://www.ezeiza.gob.ar/leer_noticia.php?id=1039
https://castillamira.gob.ar/articulo/t.meexcluidosch.php?cod=220
🇧🇷 Brazil
https://mapa.cultura.es.gov.br/evento/1547/#info
https://painel.riodosulprev.sc.gov.br/assets/plugins/kcfinder/upload/files/ZHEN.shtml
https://mapacultural.saogoncalodoamarante.ce.gov.br/files/agent/284/kk-txt.html
https://jpcultura.joaopessoa.pb.gov.br/agente/16734/#info
https://carmodoparanaiba.mg.gov.br/wp-content/uploads/2023/09/CL.txt
🇧🇴 Bolivia
https://prensa.ipelc.gob.bo/hax.htm
🇨🇴 Colombia
https://hospisantarosadecabal.gov.co/asuhospital/quienes_somos.php
https://publicacionesjuridicas.cali.gov.co/ajax_image/pwn.html
🇲🇽Mexico
https://donatoguerra.gob.mx/tumunicipio
http://mujeres.culiacan.gob.mx/
https://www.sancristobal.gob.mx/informacion-transparencia/prensa/c/41/hacked-by-null/
https://rest-intranet.stjcolima.gob.mx/public/recursos/MFT.pdf
🇵🇪Peru
https://web.regionancash.gob.pe/gerencia_social/observatorio/vision
https://municoporaque.gob.pe/web/index.php/municipalidad/notas-de-prensa/1808-marinoloko
🇻🇪Venezuela
http://www.elperroylarana.gob.ve/katib.html
#defaced #hacker #fuckgob #intel
HACKED BY T.ME/EXCLUIDOSCH
🤣8
🔥15😁2🌭1
Media is too big
VIEW IN TELEGRAM
Autoridades logran desmantelar infraestructura criminal perteneciente a EvilCorp 🚨🇪🇺
La Europol, FBI y otras agencias europeas logran desmantelar infraestructura criminal y desinfectar servidores infectados con un Malware llamado SocGholish, el Malware explotaba sitios Wordpress para implantar otras cepas de Malware.
SocGholish ha sido una amenaza constante desde 2017 y se utiliza para instalar malware en los usuarios, incluidas varias cepas de ransomware que se han empleado para atacar infraestructuras críticas. Esto ha provocado muchas víctimas. Esto se hace principalmente pirateando sitios web creados con WordPress e infectándolos con malware.
SocGholish está vinculado al grupo cibercriminal ruso Evil Corp. Este grupo ha sido anteriormente responsable del malware Zeus y Dridex y también está asociado con varias operaciones de lavado de dinero y ransomware a gran escala.
https://www.politie.nl/en/news/2026/juni/18/11-international-law-enforcement-initiate-hunt-on-malware-group-socgholish.html
La Europol, FBI y otras agencias europeas logran desmantelar infraestructura criminal y desinfectar servidores infectados con un Malware llamado SocGholish, el Malware explotaba sitios Wordpress para implantar otras cepas de Malware.
SocGholish ha sido una amenaza constante desde 2017 y se utiliza para instalar malware en los usuarios, incluidas varias cepas de ransomware que se han empleado para atacar infraestructuras críticas. Esto ha provocado muchas víctimas. Esto se hace principalmente pirateando sitios web creados con WordPress e infectándolos con malware.
SocGholish está vinculado al grupo cibercriminal ruso Evil Corp. Este grupo ha sido anteriormente responsable del malware Zeus y Dridex y también está asociado con varias operaciones de lavado de dinero y ransomware a gran escala.
https://www.politie.nl/en/news/2026/juni/18/11-international-law-enforcement-initiate-hunt-on-malware-group-socgholish.html
😭10👎1
Quien esta detrás de la pandilla de Ransomware "The Gentlemen" 🕵️
El famoso investigador y periodista Brian Krebs mediante un trabajo de OSINT logro desenmascarar al propietario de The Gentlemen Ransomware una pandilla la cual ha acumulado una gran cantidad de victimas en los ultimos meses y la cual tambien se distinge por dar el 90% del pago de un rescate a sus afiliados.
Lee este bonito reporte y toma en cuenta lo que no tienes que hacer si eres un cibercriminal
https://krebsonsecurity.com/2026/06/who-runs-the-ransomware-group-the-gentlemen/
#osint #ransomware
El famoso investigador y periodista Brian Krebs mediante un trabajo de OSINT logro desenmascarar al propietario de The Gentlemen Ransomware una pandilla la cual ha acumulado una gran cantidad de victimas en los ultimos meses y la cual tambien se distinge por dar el 90% del pago de un rescate a sus afiliados.
Lee este bonito reporte y toma en cuenta lo que no tienes que hacer si eres un cibercriminal
https://krebsonsecurity.com/2026/06/who-runs-the-ransomware-group-the-gentlemen/
#osint #ransomware
Krebs on Security
Who Runs the Ransomware Group ‘The Gentlemen?’
A cybercrime group known as The Gentlemen has emerged as the second most active ransomware gang by victim count, rapidly attracting a talented pool of hackers through an aggressive recruitment strategy that promises affiliates 90 percent of any ransom paid…
🕊8
Investigadores exponen infraestructura y TTP (Tácticas, Técnicas y Procedimientos) del grupo cibercriminal MexicanMafia 🇲🇽
La empresa CloudSek mediante un informe muy detallado expone al grupo de piratas informaticos MexicanMafia.
Como breve resumen de la investigacion se puede observar que los chicos MexicanMafia cuenta con herramientas propias para el escaneo de vulnerabilidades, CloudSek encontro una herramienta llamada Kimera la cual realiza escaneos contra rangos de IPs y usando nuclei logran dar con sitios gubernamentales vulnerables.
Se puede observar también el uso de Exploits RCE y de tipo Bypass de autentificacion.
https://www.cloudsek.com/blog/operation-escaneo-mexican-government-financial-institutions-cyberattack
#mexicanmafia #threatintel #hacker
La empresa CloudSek mediante un informe muy detallado expone al grupo de piratas informaticos MexicanMafia.
Como breve resumen de la investigacion se puede observar que los chicos MexicanMafia cuenta con herramientas propias para el escaneo de vulnerabilidades, CloudSek encontro una herramienta llamada Kimera la cual realiza escaneos contra rangos de IPs y usando nuclei logran dar con sitios gubernamentales vulnerables.
Se puede observar también el uso de Exploits RCE y de tipo Bypass de autentificacion.
https://www.cloudsek.com/blog/operation-escaneo-mexican-government-financial-institutions-cyberattack
#mexicanmafia #threatintel #hacker
🤣15🔥2🤔2❤1
RUST FOR MALWARE DEVELOPMENT 🦀🏴☠️
https://git.smukx.site/smukx/Rust-for-Malware-Development
#maldev #rust
https://git.smukx.site/smukx/Rust-for-Malware-Development
#maldev #rust
❤5
Forwarded from vx-underground
Two members of the infamous Scattered Spider group (a sub-group of ALPHV ransomware group) have plead guilty to the attack on TfL (Transport for London).
Thalha Jubair, 20 (image 1) and Owen Flowers, 18 (image 2).
Flowers was initially released from custody on strict conditions, which the courts note he violated on two occasions in March, 2025 and May, 2025.
According to the National Crime Agency, Mr. Jubair and Mr. Flowers initially intended to take their cases to a trial in Woolwich Crown Court. However, both individuals later switched to a guilty plea.
Both individuals are scheduled for sentencing July 16th, 2026.
While both fall under the United Kingdom's Computer Misuse Act, and is capable of delivering life in prison for both individuals, due to their young age and guilty plea, Mr. Jubair and Mr. Flowers are likely facing 10 years in prison.
Images via United Kingdom National Crime Agency, see subsequent post for more information and case details.
Thalha Jubair, 20 (image 1) and Owen Flowers, 18 (image 2).
Flowers was initially released from custody on strict conditions, which the courts note he violated on two occasions in March, 2025 and May, 2025.
According to the National Crime Agency, Mr. Jubair and Mr. Flowers initially intended to take their cases to a trial in Woolwich Crown Court. However, both individuals later switched to a guilty plea.
Both individuals are scheduled for sentencing July 16th, 2026.
While both fall under the United Kingdom's Computer Misuse Act, and is capable of delivering life in prison for both individuals, due to their young age and guilty plea, Mr. Jubair and Mr. Flowers are likely facing 10 years in prison.
Images via United Kingdom National Crime Agency, see subsequent post for more information and case details.
vx-underground
Two members of the infamous Scattered Spider group (a sub-group of ALPHV ransomware group) have plead guilty to the attack on TfL (Transport for London). Thalha Jubair, 20 (image 1) and Owen Flowers, 18 (image 2). Flowers was initially released from custody…
Dos miembros del infame grupo Scattered Spider (un subgrupo del grupo de ransomware ALPHV) han declarado culpables por el ataque a TfL (Transport for London).
Thalha Jubair, de 20 años (imagen 1) y Owen Flowers, de 18 años (imagen 2).
Flowers fue inicialmente liberado bajo estrictas condiciones, las cuales, según indican los tribunales, violó en dos ocasiones en marzo de 2025 y mayo de 2025.
Según la Agencia Nacional de Delitos, el Sr. Jubair y el Sr. Flowers inicialmente tenían la intención de llevar sus casos a juicio en la Corte de la Corona de Woolwich. Sin embargo, ambas personas cambiaron posteriormente a una declaración de culpabilidad.
Ambos individuos están programados para ser sentenciados el 16 de julio de 2026.
Aunque ambos caen bajo la Ley de Uso Indebido de Computadoras del Reino Unido, que es capaz de imponer cadena perpetua a ambas personas, debido a su joven edad y a su declaración de culpabilidad, el Sr. Jubair y el Sr. Flowers probablemente enfrentarán 10 años de prisión.
Imágenes proporcionadas por la Agencia Nacional de Delitos del Reino Unido; consulte la publicación posterior para más información y detalles del caso.
Thalha Jubair, de 20 años (imagen 1) y Owen Flowers, de 18 años (imagen 2).
Flowers fue inicialmente liberado bajo estrictas condiciones, las cuales, según indican los tribunales, violó en dos ocasiones en marzo de 2025 y mayo de 2025.
Según la Agencia Nacional de Delitos, el Sr. Jubair y el Sr. Flowers inicialmente tenían la intención de llevar sus casos a juicio en la Corte de la Corona de Woolwich. Sin embargo, ambas personas cambiaron posteriormente a una declaración de culpabilidad.
Ambos individuos están programados para ser sentenciados el 16 de julio de 2026.
Aunque ambos caen bajo la Ley de Uso Indebido de Computadoras del Reino Unido, que es capaz de imponer cadena perpetua a ambas personas, debido a su joven edad y a su declaración de culpabilidad, el Sr. Jubair y el Sr. Flowers probablemente enfrentarán 10 años de prisión.
Imágenes proporcionadas por la Agencia Nacional de Delitos del Reino Unido; consulte la publicación posterior para más información y detalles del caso.
😱4❤1
Dirtyclone Nueva vulnerabilidad para la escalada de privilegios en Linux 🐧💣
Nuava vulnerabilidad (CVE-2026-46331) LPE para linux encontrada, sin modificar ni un fichero del sistema puede obtener Root.
Altera la copia almacenada en caché de /bin/su en la memoria. El binario del disco permanece intacto. Las comprobaciones de integridad de los archivos no detectan ningún problema.
Compilación
Uso:
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#exploit #lpe #linux #prives
Nuava vulnerabilidad (CVE-2026-46331) LPE para linux encontrada, sin modificar ni un fichero del sistema puede obtener Root.
Altera la copia almacenada en caché de /bin/su en la memoria. El binario del disco permanece intacto. Las comprobaciones de integridad de los archivos no detectan ningún problema.
Compilación
gcc -O0 -w -o dirtyclone dirtyclone.c
Uso:
timeout 25 ./dirtyclone -v </dev/null >/dev/null 2>&1 || true
echo id | /usr/bin/su
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#exploit #lpe #linux #prives
🔥6
Miembro de Scattered Spider arrestado en Finlandia es extraditado a EEUU 🚨
Peter Stokes de 19 años fue arrestado en el aereopuerto de Finlandia cuando se disponía a viejar hacia Japón, Scattered Spider a estado involucrado en mas de 100 intrusiones usando técnicas de Phishing y optando por extorsiones a sus victimas.
Peter se encuentra a la espera de un juicio en los EEUU para responder por los ciberataques cometidos a nombre de Scattered Spider.
https://www.justice.gov/opa/pr/alleged-member-criminal-cyber-hacking-group-scattered-spider-arrested-finland-and-extradited
#busted #scatteredspider #hacker #fbi
Peter Stokes de 19 años fue arrestado en el aereopuerto de Finlandia cuando se disponía a viejar hacia Japón, Scattered Spider a estado involucrado en mas de 100 intrusiones usando técnicas de Phishing y optando por extorsiones a sus victimas.
Peter se encuentra a la espera de un juicio en los EEUU para responder por los ciberataques cometidos a nombre de Scattered Spider.
https://www.justice.gov/opa/pr/alleged-member-criminal-cyber-hacking-group-scattered-spider-arrested-finland-and-extradited
#busted #scatteredspider #hacker #fbi
😱5
Forwarded from vx-underground
> Peter Stokes
> Scattered Spider guy
> Arrested
> Microsoft helps FBI
> Read court documents
> Page 12
> Microsoft tracks Stokes from GDID
> Microsoft Global Device Identifier (GDID)
> Stokes used Windows
> Page 34
> GDID assigned to each OS install
> GDID unique to each device
> GDID only change if OS wiped
> Stokes GDID 6755467234350028
> GDID reported internet activity to Microsoft
> GDID showed Stokes using Ngrok
> GDID reported Stokes IP address
> GDID showed Stokes web activity
> GDID showed timestamps of web activity
> GDID mapped with video game activity
> GDID showed games played
> GDID undocumented
> GDID only mentioned in one MSDN document
> Azure UCDOStatus
> Azure Monitor Logging
> Scattered Spider guy
> Arrested
> Microsoft helps FBI
> Read court documents
> Page 12
> Microsoft tracks Stokes from GDID
> Microsoft Global Device Identifier (GDID)
> Stokes used Windows
> Page 34
> GDID assigned to each OS install
> GDID unique to each device
> GDID only change if OS wiped
> Stokes GDID 6755467234350028
> GDID reported internet activity to Microsoft
> GDID showed Stokes using Ngrok
> GDID reported Stokes IP address
> GDID showed Stokes web activity
> GDID showed timestamps of web activity
> GDID mapped with video game activity
> GDID showed games played
> GDID undocumented
> GDID only mentioned in one MSDN document
> Azure UCDOStatus
> Azure Monitor Logging
❤4
vx-underground
> Peter Stokes > Scattered Spider guy > Arrested > Microsoft helps FBI > Read court documents > Page 12 > Microsoft tracks Stokes from GDID > Microsoft Global Device Identifier (GDID) > Stokes used Windows > Page 34 > GDID assigned to each OS install > GDID…
Traducción:
> Peter Stokes
> El tipo de «Scattered Spider»
> Detenido
> Microsoft colabora con el FBI
> Leer los documentos judiciales
> Página 12
> Microsoft localiza a Stokes a través del GDID
> Identificador global de dispositivos de Microsoft (GDID)
> Stokes utilizaba Windows
> Página 34
> Se asigna un GDID a cada instalación del sistema operativo
> El GDID es único para cada dispositivo
> El GDID solo cambia si se borra el sistema operativo
> GDID de Stokes: 6755467234350028
> El GDID informó a Microsoft de la actividad en Internet
> El GDID mostró que Stokes utilizaba Ngrok
> El GDID informó de la dirección IP de Stokes
> El GDID mostró la actividad web de Stokes
> El GDID mostró las marcas de tiempo de la actividad web
> El GDID se relacionó con la actividad de videojuegos
> El GDID mostró los juegos a los que se jugó
> El GDID no está documentado
> El GDID solo se menciona en un documento de MSDN
> Azure UCDOStatus
> Registro de Azure Monitor
https://www.justice.gov/usao-ndil/media/1450651/dl?inline
> Peter Stokes
> El tipo de «Scattered Spider»
> Detenido
> Microsoft colabora con el FBI
> Leer los documentos judiciales
> Página 12
> Microsoft localiza a Stokes a través del GDID
> Identificador global de dispositivos de Microsoft (GDID)
> Stokes utilizaba Windows
> Página 34
> Se asigna un GDID a cada instalación del sistema operativo
> El GDID es único para cada dispositivo
> El GDID solo cambia si se borra el sistema operativo
> GDID de Stokes: 6755467234350028
> El GDID informó a Microsoft de la actividad en Internet
> El GDID mostró que Stokes utilizaba Ngrok
> El GDID informó de la dirección IP de Stokes
> El GDID mostró la actividad web de Stokes
> El GDID mostró las marcas de tiempo de la actividad web
> El GDID se relacionó con la actividad de videojuegos
> El GDID mostró los juegos a los que se jugó
> El GDID no está documentado
> El GDID solo se menciona en un documento de MSDN
> Azure UCDOStatus
> Registro de Azure Monitor
https://www.justice.gov/usao-ndil/media/1450651/dl?inline
❤3
Recientemente la pandilla de Ransomware The Gentlemen añadio a la multinacional argentina Mercado Libre a su lista de victimas 🇦🇷🔐
The Gentlemen Ransomware entro en escena el año pasado y ha ido creciendo rápidamente desde entonces, actualmente cuenta con mas de 500 victimas en su sitio Web, otra cosa que llama la atención es el esquema RaaS que ofrece dando el 90% de las ganancias a sus afiliados.
http://tezwsse5czllksjb7cwp65rvnk4oobmzti2znn42i43bjdfd2prqqkad.onion/
#ransomware #thegentlemen #onion
The Gentlemen Ransomware entro en escena el año pasado y ha ido creciendo rápidamente desde entonces, actualmente cuenta con mas de 500 victimas en su sitio Web, otra cosa que llama la atención es el esquema RaaS que ofrece dando el 90% de las ganancias a sus afiliados.
http://tezwsse5czllksjb7cwp65rvnk4oobmzti2znn42i43bjdfd2prqqkad.onion/
#ransomware #thegentlemen #onion
🔥7😁1