👺 Хакеры массово взламывают Wi-Fi роутеры по всей России!

💻 Хакеры нашли уязвимость в сетевых чипах и теперь имеют доступ к личным данным, трафику и управлению сетями. Под ударом оказались тысячи роутеров известных брендов — Xiaomi, Ubiquiti, Netgear.

⚙️ Как это работает: злоумышленники используют дыру в Wi-Fi чипах, и любой девайс, подключённый к сети, становится потенциальной жертвой, что позволяет воровать данные, распространять вирусняки и брать под контроль Wi-Fi-сети. Эксперты называют масштаб угрозы «огромным».

😏 Единственное решение — обновить ПО и держать его актуальным.

@pentestland

💻 Алгоритмы Meta помогают скамерам и ускоряют утечку данных!

👺 Последнее время соцсеть Threads переполнена постами, где в наглую продаются личные данные — имена держателей карт, номера карт, CVV-коды, PIN-коды, адреса, пароли.

💳 Скамеры используют опросы Threads для проверки актуальности инфы и дальнейшей продажи через Телегу. Стоимость таких данных варьируется от $3,5 до $65.

🃏 Meta утверждает, что предпринимает меры, но утечки растут в геометрической прогрессии. Алгоритмы соцсетей вносят реальный вклад в массовое распространение данных.

@pentestland

😐 Новый скам через фейковые капчи!

💻 Хакеры начали создавать поддельные капчи «Я не робот», но цель не защита от ботов, а кража данных. Жертвы думают, что проходят стандартную капчу, сканируют QR-код, вводят данные, а они сразу попадают к хакерам.

⚙️ В фальшивых капчах, если жертва выполнит все предложенные действия, то вручную выполнит PowerShell-код, и в результате на машину будет загружено вредоносное ПО для кражи данных.

⚠️ Всё выглядит достаточно привычно, и многие пользователи «подтверждают» свои данные, ничего не подозревая. Всё это позволяет хакерам воровать данные массово, с минимальными затратами и почти без риска.

🦠В схеме используют Lumma и троян Amadey, похищая логины и пароли с браузеров, данные криптокошельков, делают скриншоты или загружают на устройство удаленный доступ.

@pentestland

👹 FakeCall — новая версия трояна для Android, который перехватывает входящие и исходящие звонки.

💻 Этот зловред, в моменты звонков в банк подменяет номера, направляя жертв к мошенникам, которые выдают себя за сотрудников банка.

⚙️ Как работает: троян позволяет мошенникам контролировать звонки накладывая на экран оверлей, на котором отображался реальный номер банка, но на самом деле жертву соединяли с мошенниками.

📞 Также он может перехватывать аудио, видео и запись экрана с зараженных устройств, что позволяет злоумышленникам похищать конфиденциальные данные без участия жертвы.

⚠️ Эксперты предупреждают, что троян использует социальную инженерию и фишинговые уловки, из-за чего пользователи легко устанавливают его.

@pentestland

🎮 Лечим Steam от лагов в два клика!

💡 Пользователи нашли лайфхак: если Steam дико тупит, нужно всего лишь, просто сменить язык — и трабла решена! 😅

💡 В клиенте: зайдите в «Настройки» → «Интерфейс», и поменяйте «Язык клиента Steam» на инглиш.


🌐 В браузере: переходим по ссылке и в списке выбираем подходящий язык.

🤔 Скорее всего, такая шляпа вызвана обычным багом.

@pentestland

👺 Мошенники поголовно начали юзать нейронки для создания фишинговых сайтов!

Эксперты по ИБ обнаружили, что многие мошенники активно используют большие языковые модели (LLM) для генерации фишинговых страниц.

🤦‍♂️ Проблема в том, что сейчас в скам лезут всякие придурки и такие страницы выглядят как халтура: на них часто появляются фразы от ИИ, типа «невозможно выполнить задачу», что сразу выдаёт низкий уровень подготовки мошенников.

Они хоть и догадались использовать нейронки, но доработать страницу так, чтобы она выглядела правдоподобно, уже ума не хватило.

@pentestland

💻 Скамеры придумали новую схемы развода криптанов!

😏 Представь — у тебя есть канал или чат, ну или ты просто много пиздел и умничал в каком то чате по крипте.

😊 И тут тебе пишет, якобы мажорик, полный нуб в крипте, готовый заплатить достаточно вкусную цену за твое обучение его азам трейдинга и ввод в курс лудоманских дел.

Но есть один маленький нюанс — щекели он переведёт сразу же после видеозвонка в «Google Meet».👀

😋 Он присылает тебе ссылку на Google Meet вроде google-meet. org, замаскированную под настоящий meet. google. com. Ты кликаешь, а там тебе на машину въебывают «глаз» — и вот скамеры уже внутри твоего устройства, со всеми твоими данными.

😬 Как итог: уже есть пострадавшие которых так кинули, с биржи просто подчистую сняли все щекели.

@pentestland

🎮 Срочно обнови дрова Nvidia!

👺 NVIDIA нашла восемь серьёзных дыр в драйверах GeForce и другом софте. Уязвимости имеют рейтинг опасности — «Высокий».

💻 Под угрозой пользователей видеокарт серии RTX и ПО GeForce. Если не обновиться, хакеры могут пролезть через дыры безопасности и получить доступ к вашей системе.

⚠️ Ставьте обнову! Рекомендованные версии: 566.03 для Windows и 565.57.01, 550.127.05, 535.216.01 для Linux. Для карт серии Nvidia RTX, Quadro и NVS — версии 566.03, 553.24 и 538.95.

🏴‍☠️ Уязвимости уже использовались в атаках, и уже есть много жертв.

@pentestland

🤯Телефонные мошенники не перестают удивлять: Теперь умершие россияне «воскресают» и просят перевести бабки!

👺 Жертвой новой схемы мошенников, чуть не стала девушка из Татарстана — ей позвонила якобы «мама», умершая полгода назад, и на полном серьёзе, знакомым голосом объяснила, что тибетские учёные научились связывать два мира.

😏 Но есть одно «НО» — услуга стоит 20 000 рублей, которые нужно скинуть на карту, номер которой сейчас скинут посредники тибетских учёных.

👻 Технология «звонка с того света» теперь возможна благодаря нейронкам, которые копируют голоса настолько точно, что у впечатлительных людей реально сносят крышу. Хорошо, что муж девушки быстро понял, что это тупой развод и остановил её.

@pentestland

🥷 Чел из Твери придумал, как пиздить чужие посылки с Ozon!

🥷 Мамкин хакер запилил самописный софт, который позволял генерить QR-коды для получения чужих заказов. Естественно он решил, что это его путь к безбедной жизни.

📱 Первым делом он прихватил чужой айфун и уже, видимо, представлял, как будет отдыхать на награбленное.

😆 Но не тут-то было! Уже во второй заход он нарвался на заказ чувака, который оказался работником ПВЗ. Тот не стал тупить, закрыл дверь и вызвал мусаров.

👮 Теперь наш герой проходит сразу по нескольким статьям, включая 158-ю и 272-ю. Похоже, надолго поедет на госотдых.

Мораль: надо было дропами пользоваться)

@pentestland

💻 Айтишников принудят подтверждать свои навыки в Госуслугах!

✅ Минцифры уже готовят специальную платформу для проверки квалификации прогеров, запустят которую уже с 2025 года.

🔎 Самое интересное, что этот шедевр хотят воткнуть ещё и на топовые сайты вакансий. Работодатель сможет сразу видеть, что ты умеешь «на самом деле», без приукрас и «опыта» с курсов.

Зато можно будет кидать ссылку не просто на резюме, а на официальную, верифицированную площадку.😬

На собесе в 2025г: покажите паспорт-разработчика.😫

@pentestland

👾 Хакер-троль нашёл дырку в античите Ricochet и массово банил геймеров в «COD: Modern Warfare 3» и «Warzone»!

😬 Используя уязвимость, хакер манипулировал системой античита, отправляя случайным игрокам фразы, связанные с читами, через личные сообщения. Ricochet считал бедолаг читерами и тут же их банил.

⚙️ Как это работало: Чел нашёл — специальные «подписи» строки, которые античит использует для идентификации читеров. Например, фраза, связанная с «триггерным ботом» (чит, который автоматически стреляет при наведении), мгновенно вызывала ❌. Получив такое сообщение, игрок автоматически попадал в черный список «нарушителей».

🫡 По словам хакера, Ricochet сканирует память устройств игроков на наличие подозрительных строк, что в теории помогает ловить читеров. Однако бан на основе простого совпадения ASCII-строки в памяти приводит к ложным срабатываниям — случайные игроки попадают под бан без какой-либо вины.

🏴‍☠️ Это открывает вопросы по безопасности античитов и их надежности. Пока Infinity Ward и Activision разбираются с инцидентом.

@pentestland

🥷 Мощная кибератака парализовала платежные системы Израиля!

😷 DDoS-атака парализовала израильскую компанию Hyp, через которую проходят тысячи транзакций. Клиенты не могли пользоваться банковскими картами ни в магазинах, ни на заправках — система тупо лежала несколько часов. Под ударом оказались не только Hyp, но и крупные сервисы, такие как такси Gett, платформа Wolt, и система оплаты транспорта Rav Kav.

🥷 Атаку связывают с иранской хак-группой, но подтверждений пока нет. Это очередной случай в растущей волне атак на критическую инфраструктуру страны, и он показал слабые места в защите банковских и транспортных систем.

❗️ Платёжное приложение Bit тоже пострадало: из-за DDoS атаки пользователи не могли провести платежи и воспользоваться сервисом. Банк Hapoalim и Hyp подтвердили сбои и уже восстановили работу, но это только подчёркивает уязвимость всей финансовой системы.

@pentestland

🥷 На устройствах Pixel внедрили ИИ для борьбы с телефонными мошенниками!

🎃 Google выкатила новую фичу Scam Detection, которая анализирует телефонные разговоры на устройствах Pixel с помощью нейронки, чтобы выявлять мошеннические звонки.

📱 Фича уже доступна на Pixel 6 и выше, а в ближайшие месяцы планируется расширение на другие Android-устройства.

🔎 Как это работает?: ИИ в реалтайме отслеживает паттерны, характерные для мошеннических звонков, такие как представление звонящего сотрудником компании, создание ощущения срочности или предупреждения о взломе.

😈 А если звонок распознаётся как потенциально скамерский, на экране появляется уведомление с предложением завершить разговор.

❗️ Вся обработка данных происходит локально на устройстве, обеспечивая защиту личной инфы. По умолчанию Scam Detection отключен. Его можно включить в настройках приложения «Телефон» или непосредственно во время звонка.

@pentestland

🥷 В Британии сотовый оператор O2 запилил нейронку, которая создана, чтобы троллить скамеров.

👵 Нейронка имитирует голос пожилой богатой бабульки и эффективно тратит время телефонных скамеров.

😬 Нейронка ведет длительные беседы, обсуждая семейные истории, хобби и предоставляя вымышленные личные данные, удерживая мошенников на линии до 40 минут.

😏 Инициатива направлена на снижение количества скам-звонков, отвлекая мошенников от реальных жертв.

@pentestland

👺 Китайская хак-группа SilkSpecter развернула более 4000 фишенговых интернет-магазинов для кражи банковских карт.

🥷 Хакеры маскируют фишинг-сайты под известные бренды, такие как The North Face, Lidl, Bath & Body Works, L.L. Bean, Wayfair, Makita, IKEA и Gardena, предлагая большие скидки в преддверии «черной пятницы».

🌐 Они используют домены в зонах .shop, .store, .vip и .top, которые не ассоциируются с крупными брендами, и применяют Google Translate для автоматического перевода в зависимости от местонахождения жертвы.

⚙️ На сайтах интегрирована настоящая платежная система Stripe, что добавляет им видимой легитимности, но не мешает пиздить инфу о банковских картах.

🏴‍☠️ При попытке совершить покупку пользователи вводят данные карты и номер телефона, которые затем передаются на серверы хакеров.

Так что будьте бдительны при совершении онлайн-покупок! 😬

@pentestland