Доксинг — это целенаправленный поиск и публикация персональных данных (от адреса проживания до личных контактов) без согласия жертвы.

Злоумышленники используют этот метод для шантажа, травли или запугивания, и под ударом может оказаться абсолютно любой пользователь сети.

Когда технические средства защиты вроде файрволов, строгих прав доступа и 2FA оказываются непреодолимы, злоумышленники бьют по самому слабому звену любой инфраструктуры — человеку.

Позволяет:
— собирать метаданные групп,
— отслеживать активность пользователей,
— искать связи между аккаунтами,
— проверять телефонные номера на наличие в базе мессенджера без прямого взаимодействия с целевыми объектами.

Они покупают корпоративные аккаунты с Max-подписками и делят их между пользователями, а запросы перенаправляют на более дешёвые модели.

После этого США запретили Anthropic давать доступ к своим ИИ Mythos 5 и Fable 5 иностранцам, и компания закрыла к ним доступ.

1️⃣ Первым стал японский стартап Sakana AI, он показал модель Fugu. По словам разрабов, она «стоит в одном ряду с ведущими моделями вроде Fable 5 и Mythos Preview».

2️⃣ Вторым стала Tulongfeng от китайской компании 360 Security Technology. Нейронка способна взламывать секретные системы и нашла уже 3432 уязвимости.

🎹 Поддерживает:
— систему плагинов (включая DPI-обход),
— инспекцию HTTPS-трафика,
— блокировку рекламы,
— настраиваемые правила маршрутизации, работая как локальный прокси-сервер без необходимости в root-доступе.

В итоге:
— он получил доступ к базам клиентов,
— взломал сброс пароля,
— захватил аккаунт супер-администратора с правом бесплатно выпускать любые билеты, включая VIP за $4000.

Использование таких сценариев помогает организациям выявить пробелы в защите и отточить навыки команды в условиях, максимально приближенных к реальным угрозам.

DrKLO/Telegram — это не просто очередной проект на GitHub. Это полный исходный код официального приложения Telegram для Android, того самого, которым пользуются сотни миллионов людей по всему миру.