😱 Обнаружен вирус Keenadu, встроенный в Android-смартфоны при производстве

В «Лаборатории Касперского» предупреждают о вирусе Keenadu, который попадает в прошивку смартфонов ещё на заводе.

Он маскируется под системные приложения, крадёт данные и управляет устройством.

В России заражены более 9 тысяч гаджетов.

Промт Хакера

🤯 Поиск эксплойтов прямо в терминале

Если ты на Kali или Parrot, твой лучший друг — Searchsploit.

Это оффлайн-поисковик по базе ExploitDB, который экономит время и позволяет не светить лишний раз своими запросами в сети.

Как юзать:
1️⃣ Поиск по названию:
searchsploit wordpress 6.0
(Выдаст список всех известных векторов на эту версию).

2️⃣ Копирование эксплойта в рабочую папку (чтобы не искать путь вручную):
searchsploit -m 42029
(Где 42029 — это ID эксплойта из списка).

3️⃣ Изучение кода перед запуском (золотое правило!):
searchsploit -x 42029

Pro-tip: Если база давно не обновлялась, просто пропиши searchsploit -u.

Промт Хакера

🤣 РКН случайно заблокировал Linux в России

Проблема существует около недели — юзеры пытались слать письма Роскомнадзору с просьбой разблокировать ресурс, но ответа не последовало.

Также недоступны сайты с курсами по Python и важные библиотеки для Linux.

Промт Хакера

👀 Хакеры взломали 500 тыс. аккаунтов Вконтакте через расширения Google Chrome

Кибербезопасники из Koi Security заявили, что более 500 тысяч юзеров стали жертвами «скрытого взлома». Мошенники действовали при помощи вредоносного ПО, замаскированное под инструменты для персонализации ВК.

Что делали скамеры:

— Автоматически подписывали на VK-группы злоумышленников;
— Сбрасывали настройки учётки каждые 30 дней;
— Манипулировали токенами CSRF для обхода защиты ВК;
— Получали доступ к функциям монетизации жертв.
— Налаживали постоянный контроль через многоэтапное внедрение кода.

Минимум одно крупное расширение — VK Styles — было удалено из Chrome Web Store после того, как исследователи подняли тревогу.

Промт Хакера

😲 Сотни уязвимых машин, которые можно взлoмaть

Этот ресурс предлагает сотни уязвимых машин, которые можно легально взлaмывaть и пентестить в целях обучения.

Множество уязвимых машин, CTF-задач и хардкорных виртуальных лесов AD.

Промт Хакера

🚘 Реактивный фаззинг с ffuf

Забудь про медленные сканеры. ffuf (Fuzz Faster U Fool) — это стандарт индустрии для поиска скрытых директорий и файлов.

➕ Базовая команда:
ffuf -u http://target.com/FUZZ -w wordlist.txt

Маркер FUZZ указывает, куда подставлять слова из словаря.

➕ Прокачиваем поиск:

Фильтр шума: -fs 1234 (скрыть ответы объемом 1234 байта).

Поиск файлов: -e .php,.bak,.log (добавляет расширения к словам).

Рекурсия: -recursion -recursion-depth 2 (автоматически сканирует найденные папки).

Коды ответов: -mc 200,301,403 (показывать только интересное).

Совет: Для лучшего результата используй словари SecLists (папка Discovery/Web-Content).

Промт Хакера

⚡️ Скачивайте любые файлы из каналов и приватных чатов

Утилита работает локально на ПК и поддерживает несколько аккаунтов одновременно.

С её помощью можно за пару секунд выгрузить все нужные данные из Telegram.

Промт Хакера

🦍 Криптоплатформа потеряла $1,78 млн из-за одной ошибки в коде, написанном вместе с Claude Opus 4.6.

В смарт-контракте оракула тупо забыли умножение: вместо рыночной цены в $2200 система выдавала курс $1,12

— За считанные минуты алгоритмы вынесли ликвидность, забирая ценные токены практически даром;
— Исправить баг мгновенно было невозможно — по правилам DAO нужно ждать пять дней до завершения голосования;
— В коммитах красуется пометка Co-Authored-By, но финальный аппрув поставил человек, проспавший элементарную логику.

Промт Хакера

😱 Claude дал испанцу контроль над 7000+ роботов-пылесосов по всему миру

Парень просто хотел управлять своим роботом с геймпада PS5 и для реверс-инжиниринга использовал Claude.

По итогу, его приложение подключилось к серверам DJI с 7 000 устройств из 24 стран мира. Ему были доступны камеры, микрофоны и даже планировки домов, которые устройства отправляли в облако.

DJI заявила об устранении уязвимости и выпустила патчи.

Промт Хакера

👍 Автоматический Деобфускатор

Ковырять обфусцированный PowerShell, вредоносный JS или странные bash-однострочники руками — долго и больно.

Этот промт превращает LLM в реверс-инженера, который сам распутает кодировки и достанет из скрипта самое ценное:

Act as an Expert Malware Analyst and Incident Responder. Analyze the following obfuscated script/payload.

Perform these steps strictly in order:
1. Deobfuscation: Reverse any Base64, XOR, hex-encoding, or string manipulation.
2. Code Reconstruction: Rewrite the script into clean, readable code with descriptive variable/function names.
3. IoC Extraction: List all Indicators of Compromise (IPs, domains, dropped file paths, registry keys, URLs).
4. Threat Intent: Explain concisely what this payload actually achieves on the host (e.g., persistence, reverse shell, enumeration).

Payload: [ВСТАВИТЬ КОД СЮДА]

Идеально для: разбора алертов EDR, анализа фишинговых макросов и быстрого понимания того, что делает найденный на сервере бэкдор.

Промт Хакера

😃 Telegram отверг обвинения Минцифры РФ в доступе иностранных спецслужб к перепискам

Telegram заявил об отсутствии фактов взлома шифрования переписок со стороны иностранных спецслужб.

Речь идет о заявлении министра цифрового развития Максута Шадаева, который сообщил о наличии у иностранных спецслужб доступа к переписке пользователей.

Промт Хакера

🐱 WikiLeaks рассекретила спецпрограмму ЦРУ и MI5 по прослушке телевизоров Samsung

Портал WikiLeaks опубликовал массив секретных документов, в которых раскрываются предполагаемые методы кибервзлома, использовавшиеся ЦРУ.

Среди них описывается инструмент для взлома смарт-телевизоров Samsung, позволяющий прослушивать разговоры пользователей через встроенные микрофоны.

Программа получила название Weeping Angel (Плачущий Ангел) — она позволяла переводить телевизоры в режим «Fake-Off», при котором устройство выглядит выключенным, но фактически продолжает работать.

Промт Хакера

🚘 90% ключей доступа в компаниях не меняются годами

Эксперты Yandex Cloud представили результаты анализа угроз в облачных и гибридных инфраструктурах за 2025 год на Уральском форуме "Кибербезопасность в финансах".

Исследование показало, что в 90% случаев пароли в организациях не обновляются или меняются реже раза в год.

В 2025 году специалисты компании обрабатывали более 103 млрд событий ежедневно с помощью собственной SIEM-системы, что в 3 раза больше, чем годом ранее.

Промт Хакера

😡 Повышение привилегий (PrivEsc) через SUID

Получил первичный доступ к серверу (например, как www-data через веб-уязвимость)? Отлично. Но права у тебя ограничены. Как стать королем системы — root — не зная пароля? Ищем файлы с флагом SUID.

SUID — спец. флаг прав доступа в Linux. Если он стоит на исполняемом файле, то этот файл запускается от имени его владельца. Если владелец файла — root, а программа позволяет читать файлы или выполнять команды, мы можем использовать это для захвата системы.

Практический алгоритм (Workflow):
1️⃣ Сканируем систему: Вводим в терминале команду, которая найдет все файлы с флагом SUID, скрывая ошибки (чтобы не засорять вывод):
find / -perm -4000 -type f 2>/dev/null

2️⃣ Анализируем вывод: Игнорируем стандартные безопасные бинарники (вроде su или passwd). Ищем что-то необычное: vim, find, nmap, bash, awk, cp.

3️⃣ Используем шпаргалку: Открываем GTFOBins — это настоящая библия пентестера. Вбиваем туда найденный бинарник.

4️⃣ Эксплуатируем: Например, если SUID стоит на утилите find, просто берем пейлоад с GTFOBins:
find . -exec /bin/sh -p \; -quit
Бум! У тебя root-шелл.

Помни про этику! Тестируй только те системы, на аудит которых у тебя есть официальное разрешение.

Промт Хакера

😡 Первый вирус для Android, который работает на ИИ

Кибербезопасники из ESET обнаружили PromptSpy — он подключается к Google Gemini в режиме реального времени и обсуждает с ним свои следующие шаги.

При помощи ИИ вирус закрепляет себя в списке последних запущенных программ, чтобы спастись при чистке памяти. Для этого он скидывает нейронке скрины экрана и запрашивает инструкции по работе.

Вредитель может наблюдать за экраном, красть PIN-коды или пароли и даже записывать видео с графическим ключом разблокировки. Также он помогает хакерам удаленно управлять устройством.

Промт Хакера

🥰 Банкер Mamont атакует пользователей через Telegram

Исследователи зафиксировали новую волну распространения банковского трояна Mamont, нацеленного на Android-устройства.

Злоумышленники эксплуатируют актуальную повестку и маскируют вредонос под приложение для ускорения Telegram и обхода ограничений.

Механика атаки проста: злоумышленники оставляют комментарии под публикациями в популярных Telegram-каналах и предлагают скачать APK, который якобы ускоряет работу замедленного мессенджера.

Промт Хакера

🤔 Что помогает разработчику писать безопасный код: обзор инструментов

Современное производство ПО — сложный процесс, от разработчика требуется не только писать код, но и справляться с целым комплексом сопутствующих задач.

Но сегодня вы узнаете о том, как лучше всего улучшить безопасность вашего проекта.

Промт Хакера

🔠 Режим «Инкогнито» в Bash

Многие знают, что команда с пробелом в начале не попадает в историю. Но это зависит от настроек $HISTCONTROL. Есть способ надежнее.

Чтобы завершить сессию, не записывая введенные команды в ~/.bash_history, используйте:

kill -9 $$

Как это работает?
Bash записывает историю из памяти на диск только при штатном выходе (exit или Ctrl+D). Команда kill -9 $$ мгновенно убивает процесс текущей оболочки (SIGKILL). Шелл «умирает», не успев сбросить кэш команд в файл.

Результат: всё, что вы вводили в текущем сеансе, просто испарится.

Важно: это не спасет от системных логов (auditd/syslog), но идеально чистит историю команд от «бытового» обнаружения.

Промт Хакера

🍌 Cобираем информации о ближайших Bluetooth-устройствах

Bluehood — это Bluetooth-сканер, который непрерывно сканирует близлежащие Bluetooth-устройства.

— Идентифицирует устройства по производителю и UUID службы BLE
— Классифицирует в категории (телефоны, аудио, носимые устройства, IoT, автомобили и т. д.)
— Отслеживает закономерности присутствия устройств во времени с помощью ежечасных и ежедневных тепловых карт
— Фильтрует шум от рандомизированных MAC-адресов
— Анализирует корреляцию устройств, чтобы находить те, что появляются вместе
— Отправляет push-уведомления, когда наблюдаемые устройства прибывают или уходят
— Предоставляет веб-панель для мониторинга и анализа

Промт Хакера