Два года со дня частичной мобилизации. Можем не повторять?

​⚡️Raptor Train: китайский ботнет, заставивший цифровое пространство содрогнуться

💬 Исследователи в области кибербезопасности обнаружили новый ботнет, созданный с использованием устройств для малых офисов и домашних сетей (SOHO), а также IoT-устройств. Этот ботнет, по предположениям, управляется китайской хакерской группировкой Flax Typhoon, также известной как Ethereal Panda или RedJuliett.

Под названием Raptor Train, этот ботнет действует с мая 2020 года и достиг пика в июне 2023 года, когда в его сети находилось около 60 000 взломанных устройств. По данным компании Black Lotus Labs, за это время было зафиксировано более 200 000 устройств, включая маршрутизаторы, IP-камеры и сетевые хранилища данных, которые стали частью ботнета. Это делает Raptor Train одним из крупнейших китайских ботнетов, основанных на IoT-устройствах.

Инфраструктура ботнета построена на трёхуровневой архитектуре: первый уровень состоит из взломанных устройств SOHO/IoT, второй — из серверов для эксплуатации и управления, третий — из центральных узлов, использующих инструмент под названием Sparrow. Через него ботнет может управлять своими узлами, распространяя команды на устройства первого уровня.

Среди атакованных девайсов оказались продукты известных производителей, таких как ASUS, DrayTek, Hikvision, TP-LINK и Synology. Основная часть взломанных устройств расположена в США, Тайване, Вьетнаме и Бразилии, и их средний срок жизни в ботнете составляет около 17 дней.

В большинстве случаев злоумышленники не используют механизмы, сохраняющиеся после перезагрузки устройства, полагаясь на возможность повторного взлома. Это обусловлено наличием множества уязвимостей и огромным количеством доступного в сети слабозащищённого оборудования.

Основой для распространения Raptor Train стал вредоносный код под названием Nosedive, являющийся модификацией известного ботнета Mirai. Этот код позволяет хакерам выполнять команды, передавать файлы и организовывать атаки типа DDoS.

Серверы второго уровня, которые обеспечивают управление ботнетом, меняются каждые 75 дней и размещены в странах, таких как США, Великобритания и Южная Корея. За последние два года число этих серверов увеличилось с нескольких единиц до 60.

С момента создания ботнета было проведено несколько операций по его развитию. Например, кампания Canary (с мая по август 2023 года) активно использовала уязвимости в устройствах ActionTec и ASUS, применяя сложные цепочки заражений для внедрения вредоносного кода.

Отличительной чертой последней зловредной операции под названием Oriole стала массовая популярность домена, использованного для управления ботнетом. К июню 2024 года этот домен вошёл в рейтинги надёжных сайтов Cisco Umbrella и Cloudflare Radar, что позволило ему обходить системы безопасности через белые списки.

Хотя прямых DDoS-атак с применением ботнета пока не зафиксировано, эксперты считают, что он может быть использован для кибератак на военные и правительственные организации США и Тайваня.

🔔 ITsec NEWS

​⚡️ Как Израиль создал современного троянского коня: взрывающиеся пейджеры

💬 Во вторник после 15:30 в Ливане началась череда взрывов, которая охватила различные районы страны, вызвав панику, хаос и многочисленные жертвы. Взрывы были спровоцированы устройствами связи, в том числе пейджерами, которые начали подавать сигнал, словно получив сообщение от руководства «Хезболлы». Однако через несколько секунд за звуковыми сигналами последовали мощные взрывы, сотрясающие улицы, магазины и дома, в результате которых погибли и были ранены сотни людей.

Свидетели рассказали, как взрывы откидывали людей от мотоциклов и бросали их на стены. Прохожие, находившиеся на улице, падали на землю, из их карманов шёл дым. Один из очевидцев, Мохаммед Авада, рассказал, как он с сыном проезжал мимо человека, чей пейджер взорвался. «Мой сын начал кричать, когда увидел, как оторвало руку тому человеку», — вспоминает он. К концу дня по меньшей мере дюжина человек погибла, а число раненых превысило 2700. Среди пострадавших были как бойцы «Хезболлы», так и мирные жители, включая четырёх детей.

На следующий день трагедия продолжилась, когда начали взрываться рации, что привело к ещё большему количеству жертв — погибли 20 человек, сотни получили ранения. На похоронах погибших в пригородах Бейрута произошёл очередной взрыв, вызвавший панику среди присутствующих. Люди бежали в укрытия, боясь, что мобильные телефоны или другие устройства связи могут стать следующими источниками взрывов. В толпе раздавались крики: «Выключайте телефоны! Вынимайте батареи!»

Хотя официальные лица в Израиле никак не прокомментировали случившееся, источники в сфере обороны и разведки, знакомые с деталями операции, утверждают, что за взрывами стоят израильские спецслужбы. Это была сложная, тщательно спланированная операция, направленная против «Хезболлы» и начатая ещё несколько лет назад. Израильские разведывательные службы организовали подставную компанию, которая производила якобы обычные пейджеры. На самом деле устройства были снабжены взрывчатым веществом PETN, спрятанным в батареях. Эти пейджеры начали поступать в Ливан в 2022 году, и по мере роста напряжённости с Израилем их количество увеличилось.

В последние годы «Хезболла» старалась минимизировать использование мобильных телефонов из-за страха взлома. Руководство группировки, включая её лидера Хасана Насраллу, призывало отказаться от мобильных устройств и использовать пейджеры, считая их более безопасным средством связи. Однако это решение стало фатальной ошибкой, которой воспользовались израильские спецслужбы.

Во время своего выступления в феврале этого года Хасан Насралла публично заявил: «Мобильный телефон — это шпион, который вы держите в руках». Он настоятельно рекомендовал своим бойцам хранить телефоны в железных ящиках, чтобы избежать отслеживания. Тем временем, израильская разведка уже начала план по внедрению фальшивых пейджеров, которые должны были использоваться в момент, когда это станет необходимым.

Во вторник этот момент наступил. По словам источников в разведке, Израиль отправил на пейджеры сообщение на арабском языке, якобы исходящее от руководства «Хезболлы». Как только устройства получили сигнал, начались взрывы. В результате погибло множество мирных жителей, включая детей. Одна из трагедий произошла в деревне Сарааин, где девятилетняя Фатима Абдулла погибла, когда пейджер её отца взорвался у неё в руках.

Эта атака — очередной эпизод многолетнего конфликта между Израилем и «Хезболлой», который обострился после начала военных действий в секторе Газа. Израиль неоднократно использовал высокотехнологичные методы для устранения иранских и ливанских военных лидеров, что привело к ответным мерам со стороны «Хезболлы», стремящейся минимизировать техническое преимущество Израиля. Однако попытка перейти на более «низкотехнологичные» средства связи обернулась катастрофой для организации.

🔔 ITsec NEWS

🌐Самое интересное от "Кремлевского безБашенника" за неделю с лучшими комментариями коллег:

1. Владислав Иноземцев*: В начале сентября, оценивая прогресс Украины в деле получения согласия западных стран на использование дальнобойного оружия, я предположил, что ракетные удары по Москве и Петербургу – дело ближайших 3-4 месяцев. И поэтому (как показывают, например, удары БПЛА по подмосковным городам), сейчас гораздо важнее максимально укреплять противовоздушную оборону центральных регионов России, чем сотрясать воздух словами о войне с НАТО или скором применении тактического ядерного оружия

2. Дмитрий Дризе: Такое впечатление, что мигранты — это «главная беда» современной Российской Федерации. Если их не будет - все достаточно быстро наладится. Но они никуда при этом не деваются, несмотря на все принимаемые меры. Вот в чем вопрос

Отклики: Тайны Ленинградского двора ZVO

3. Игорь Минтусов: «Страх» и «вера» как две скрепы советского и российского обществ

Отклики: Юрий Долгорукий, Мастер пера

4. Владислав Иноземцев*: Россия окончательно превратилась в частную собственность кремлёвских руководителей, которые вывели средства, равные половине государственного бюджета, в «чёрную» зону, о которой мы не можем узнать практически ничего. Думаю, что и если со всем руководством страны что-то случится, о судьбах этих денег тоже никто никогда ничего не узнает

5. Телеграм-канал Мастер пера: Обстановка с нынешней фазой геополитического противостояния такова, что чем дальше в лес, тем меньше шансов договориться и заключить устраивающую всех сделку. Если принять во внимание все сложившиеся обстоятельства и факторы, то окажется, что противоборству не видно ни конца, ни края

Отклики: Ярославский пехотинец Z🇷🇺, Политика Онлайн

6. Журналист Андрей Калитин: «Хотим вручить вам атрибуты власти». С этими словами мэру Усть-Илимска Иркутской области Эдуарду Симонову во время его инаугурации на прошлой неделе подарили красный ящик, в котором лежали Конституция РФ, кнут и пряник. Вероятно, с точки зрения государственного менеджмента, кнут и пряник вкупе с такими историческими традициями, как жертвенность, повиновение, послушание, патриархат и напоминание о вечном и неоплаченном долге перед государством, - самые эффективные инструменты управления

Отклики: Спец по специям, Ярославский пехотинец Z🇷🇺

7. Телеграм-канал Наивная политология: О финансовой грамотности государства в условиях экзистенциально-геополитического обострения

Отклики: Поднять Перископ!

8. Дмитрий Дризе: «Проблема 90-х», действительно, никуда не ушла. Единственное, чего удалось добиться - это чтобы «вопросы решались» без стрельбы или, если без этого совсем не удается обойтись - то тогда нужно максимально исключить огласку, дабы не волновать народонаселение

Отклики: Мастер пера, Украина не Россия❓

9. Политолог Илья Гращенков: Подготовка к следующему ЕДГ-2025 уже стартовала. Уже намечены выборы 16 губернаторов и 11 законодательных собраний, 23 кампании по выборам горсоветов. Это - пока, ведь впереди – вероятный «губернаторопад», который в последнее время хоть и принял черты крайне ограниченной ротации, но все же окончательно не заморозил перестановки во внутриполитической системе РФ

Отклики: Поднять Перископ!

10. #БезБашенноеМнение: Госдуме, в каком-то смысле, отводится роль института, который принимает негатив на себя. Депутаты разгоняют шлейф комментариев, многие из которых либо несуразны, либо излишне гайкозакручивающие. Среди них немало информированных людей, но многие даже не догадываются о готовящихся к принятию решений

Отклики: Андрей Гусий, Псковская Лента Новостей, Юрий Долгорукий

11. #БезБашенноеМнение: Чем дальше "в лес" с СВО, тем больше "дров" с фактами, свидетельствующими о том, что "надувательство" происходило системно и комплексно, по многим направлениям. Благополучие на этих самых направлениях еще как-то можно было сымитировать в мирные времена, но совершенно бесполезно заниматься тем же самым в условиях военного противостояния

Отклики: Ярославский пехотинец Z🇷🇺, Мастер пера
___________________________
* Признан иноагентом

Фальстарт фейк-разгона о поражении ядерного арсенала в Тверской области (ввиду отсутствия каких бы то ни было подтверждений) привел к повторной атаке БПЛА примерно в тот же район, и теперь фейки посыпались - с оппозиционных ресурсов, контролируемых британскими ЦИПСО.
Мол, вот теперь то точно мы попали в ядерные ракеты.
Несмотря на опять полное отсутствие доказательств, фейки сыпятся. Понятно, что их цель - раздуть нарратив о том, что Украина атакует ядерный арсенал, "попадает", а ответа нет. Значит мол давайте нам (Великобритании) разрешение бить вглубь РФ - ответа не будет.
Это чисто британская тактика стравливания методом выдуманных событий. Потом отойдут в сторону.

Wildberries будут оставлять за Татьяной Бакальчук и её новыми конфидентами. Ей предоставлена госзащита на всякий случай.
Керимова и Кадырова может примирить Сергей Кириенко, остальные пока отстранились.
Но примирение неизбежно, иначе эскалация.

Горком КПРФ на своём сегодняшнем пленуме планирует отказаться признать результаты выборов в Мосгордуму. По крайней мере такое требование содержится в документе под названием "Итоговая записка по выборам в МГД", имеющимся в распоряжении нашей редакции.
Таким образом, КПРФ станет единственной парламентской партией, которая не признает результаты выборов в МГД.
Также в документе содержится ряд резких оценок политических реалий. Например:

"В любом обществе, где нет вооруженной борьбы за власть, в политической системе присутствует некий "договорняк" между разными политическими партия-ми и группами. И если голосование бумажными бюллетенями – это механизм конкурентной политической борьбы, то ДЭГ – это способ втиснуть межэлитные "договорняки" в оболочку избирательных процедур.
Грубо говоря, за последние месяцы, баланс "конкурентность / договорняк" в московской политике сменился с "50% на 50%" на "4,5% на 95,5%".
Выборы мэра давно уже были, по факту, неконкурентными. Сейчас неконкурентными стали и выборы депутатов Мосгордумы. Таким образом, элементы электоральной конкурентности останутся лишь на муниципальном уровне и то, очевидно, лишь в считанном числе московских районов."

@mosvybory

#нампишут

"Являюсь активным участником игры Hamster Combat (проще "Хомяк") ,накопил уже 98 000 000 хомячков ,высокая прибыль в час ,прошел все игры ,посмотрел все ролики! Тапал месяцы ,даже в отпуск не ходил ,на работе и дома были проблемы из за тапания! Сын говорит ,что я стапался в хомяка ,а я верю в удачу!
Сегодня тапание заканчивается !26 будет листинг !А если я за четыре месяца жизни и потерянное лето получу баксов 500 всего ???Можно ли будет засудить хомяка ?И куда подавать иск ?Или договорится с ними ,мне надо всего 2 милн. руб! (c)"

#творчествоподписчиков

Однажды в прекрасную летнюю пору
Я вышел из дому, стояла жара.
Я в скверике встретил квадроберов свору
И дурня, что Хамстера тапал с утра.

- Здорово, парнище.
- Ступай себе с богом.
- Ты майнишь баблище, как я погляжу?
А прибыль твою облагают налогом?
- Я в день по сто тыщ на счета вывожу.

(Я еле сдержался от громкого смеха).
- А что, к "хомяку" не ревнует семья?
- Не знает семья о масштабах успеха,
В ней криптоинвестор один только я.

Ах, вон оно что, ты откуда, болезный?
В кой тебе годик? Уже тридцать пять?
Продолжил мужик свой процесс бесполезный.
Ну что за придурок, еби его мать...

В слове "геймификация" три корня — "гей", "миф" и "кац", рассказывающие кто, что и как с вами делает (c)

В Узбекистане одобрили закон о признании иностранных граждан нежелательными.

Им будет запрещён въезд в страну на пять лет, открытие банковских счетов и приобретение недвижимости.

Узбекские парламентарии заявили, что в последнее время некоторые иностранцы стали выступать с публичными заявлениями и действиями, противоречащими государственному суверенитету, территориальной целостности и безопасности страны.

Теперь такие лица будут признаваться неприемлемыми для пребывания в Узбекистане, они будут включены в соответствующий реестр, которым будет управлять МИД страны.

Если иностранец временно или постоянно проживает в Узбекистане, ему будет предоставлено десять дней для выезда из страны. В противном случае, человек высылается в принудительном порядке.

——————

Хороший закон. Такого закона очень не хватает любому государству. Огромное количество мигрантов лицемерят, живут в государстве, пользуются его благами, а сами делают в интернете и не публично антигосударственные высказывания.

За подобное можно было бы выдворять тысячами!

Британская The Daily Mail пишет, что люди услышали приглашение Путина бежать с Запада с его woke-повесткой в Россию. И, говорит, если верить сообщениям российских СМИ, за 10 дней уже 17 семей из Шотландии решились на переезд.

А ниже комментарий одного из читателей. Он пишет, что изображенная на фото семья – это его друзья из Канады. Аренд, его жена и их 8 детей. У них есть свой ютуб-канал Countryside Acres. Мы, говорит, по ним скучаем, а там они уже готовятся к зиме.

Ну, мы прошли на этот ютуб-канал чисто чекнуть. А там...

Мы, говорит, канадцы, христиане, исповедуем консервативные ценности. Будущего на родине не увидели. Особенно духовно. Запад канет во тьму, от Бога и от Библии. И чем дальше, тем хуже. Мы в этом с детства варимся. Почему уехали? Ну, этот канал не о политике, он про фермерство, веру и семью, но в целом… Запад все дальше от Бога. И мы спросили себя, что ждет наших детей? И поняли – ждать нельзя.

И решили перебраться в единственное место, которое живет по старине. Может, есть и другие, я не знаю. Россия – это просторы, богатейшие ресурсы и власть, которая идет в правильном направлении. И имеет силу это отстаивать. Другие, может, тоже хотят, но сидят под Западом, а тот заказывает музыку. У России такой проблемы нет. К тому же она очень похожа на Канаду. Канадцы, вы гляньте – один в один!

Шейх Равиль Гайнутдин переизбран на пост председателя Духовного управления мусульман России (ДУМ РФ) в сане главного муфтия.

Он возглавляет организацию с момента ее создания в 1994 году.