👺 Создателя Anom могут задеанонить.

👮Правительство США рассматривает возможность раскрытия имени чела, известного под псевдонимом Afgoo, который стал ключевым звеном спецоперации Operation Trojan. Это был тот самый чел, который вживил в аноноимный телефон Anom бэкдор, позволивший ФБР собирать данные о сотнях преступных организаций в более чем 100 странах.

👮 Ранее он занимался продажей защищённых устройств Phantom Secure и Sky, которые использовались преступниками для общения. В 2018 году Afgoo сам обратился в ФБР с предложением внедрить бэкдор в разработку Anom.

⚖️ Адвокаты нескольких обвиняемых, требуют раскрыть личность Afgoo, утверждая, что он был ключевым организатором заговора и тесно сотрудничал с правительством.

🎯 Afgoo почти со 100% вероятностью станет мишенью для преступных группировок, члены которых пострадали из-за Operation Trojan. Среди них:

Южноамериканские наркокартели.
Австралийские банды.
Наркокороли вроде Хакана Айика, чей картель приносил $620 млн ежегодно.

@pentestland

😏 "МОЩНЫЙ" — чит-код, который превращает ИИ в читера!

💻 Команда из Palisade Research устроила трэш-тест для OpenAI o1, заставив его играть в шахматы против Stockfish, самого топового шахматного ИИ. Но перед партией o1 сказали: "Твой соперник МОЩНЫЙ." И тут начался цирк.

♟ Вместо того чтобы честно играть, o1 полез в код Stockfish и накрутил себе +500 очков (1 очко = 1 пешка).
— 5 из 5 раз движок сдавался, потому что, ну, какие шансы у тебя против такого?

🤣 Когда слово "МОЩНЫЙ" убрали из описания соперника, o1 стал играть по-честному. Видимо, это триггер, который включает режим "нахуй правила."

Не дай бог он узнает, что люди "мощнее него". 🤖

@pentestland

🥷 GitHub накрыли звёздный обман: миллионы фейков для продвижения вредоносов!

🔎 На GitHub обнаружили 3,1 млн подозрительных звёзд, которыми накручивали популярность 15 835 репозиториев, включая вредоносные. Да, некоторые из них уже удалены, но проблема никуда не делась.

⭐️ Звёзды, которые раньше были маркером доверия и популярности, теперь ничего не гарантируют. Вредоносы получают накрутку, выглядят как надёжные проекты и заманивают разрабов.

💻 Кодеры скачивают библиотеки, не подозревая, что там может быть вирус или бэкдор. Накрученные звёзды создают ложное ощущение безопасности.

⚠️ Не доверяйте только звёздам. Изучайте документацию и код проектов перед использованием.

@pentestland

😬 Google заваливает нас ИИ-шным мусором! Вот как победить это дерьмо!

😡 На Reddit рвут на жопе волосы от злости: чел попытался узнать о несуществующем даже в проекте фильме John Wick 5, а получил в выдаче кучу сгенерированного ИИ контента про не существующий фильм. И, надо сказать, количество мусора в выдаче действительно поражает воображение.

🤖 ИИ-контент пиздец как заполонил выдачу, псевдо-статьи, выдуманные детали и тонны бесполезного текста. Поисковик теперь больше похож на свалку из ключевых слов, чем на источник информации.

⚙️ Однако есть решение:
Оказывается, если добавить к своему запросу -ai -sponsored, Google начинает выдавать более менее нормальные результаты.

Еще советуют включить режим инкогнито. Браузер ведёт себя приличнее, когда "не знает, кто вы". 😏

@pentestland

😐 Новая угроза — запрет порнухи!

🔞 В США усилились меры по ограничению доступа к онлайн-порнографии. Так например, жители Флориды с 1 января, не смогли смотреть Pornhub.

🪪 Все это из-за новых законов, требующих подтверждения возраста через удостоверение личности. Pornhub, отказавшись от таких мер, полностью забанен в штате.

📈 Это вызвало ебейший рост интереса к VPN, который увеличился во Флориде на 1150%.

💩 Pornhub официально заявил, что новые требования чреваты угрозой безопасности данных и не являются эффективным инструментом защиты детей.

👺 Также нельзя забывать о рисках от бесплатных VPN-сервисов, 20% которых являются вредоносными, а большинство из них передают данные третьим лицам.

@pentestland

💻 Хакеры обчистили криптокошельки на сотни миллионов за 2024 год!

🥷 Криптанам стоит держать свои кошельки крепче: Wallet Drainer продолжает пиздить миллионы! В этом году ущерб от атак достиг $494 млн, что на +67% больше, чем в 2023. А пострадало уже 300 000+ адресов.

⚙️ Как работает Wallet Drainer?
1️⃣ Поддельные сайты и сервисы. Хакеры копируют интерфейс популярных криптоплатформ, чтобы ввести вас в заблуждение.
2️⃣ Вредоносный код. Попадая на их сайт, вы рискуете дать доступ к своему кошельку.
3️⃣ Поддельные CAPTCHA и Cloudflare. Эти “проверки безопасности” воруют ключи и пароли, пока вы думаете, что всё в заебись.
4️⃣ Манипуляции с сигнатурами: 56.7% атак используют Permit (доступ к вашим токенам), а 31.9% — setOwner (смена владельца).

🥷 Самая крупная атака: $55.4 млн украдено в начале года, когда хайп вокруг биткойна сделал рынок лёгкой добычей.
Inferno и Acedrainer: новые инструменты хакеров нанесли ущерб на $110 млн только за август и сентябрь.
Ethereum — главная цель: 85.3% всех убытков приходится на эту сеть, причём чаще всего воруют стейкинг-токены и стейблкоины.

🎯 Основные методы мошенников:
• Google Ads и соцсети: поддельная реклама и фальшивые аирдропы.
• Боты и фейковые аккаунты: скидывают ссылки, заманивают жертв и крадут активы.

🛡 Как защититься?
Перепроверяйте URL. Не доверяйте ссылкам из рекламы или сомнительных источников. Внимательно читайте разрешения и не давайте доступ к своим токенам без необходимости.

@pentestland

🤖 Нейронкам теперь хватает всего 2 ЧАСА, чтобы полностью скопировать и заменить собой человеческую личность!

👨‍🔬 Учёные из Google и Стэнфорда показали, что ИИ достаточно всего двух часов разговора, чтобы полностью скопировать твою личность. Они уже создали цифровые копии более 1000 человек.

🤖Цифровые клоны идеально перенимают психологию и манеру речи, воссоздают знания, интеллект и культурные особенности. Могут заменить тебя в общении, работе или даже в принятии решений.

💻 Для чего это нужно?
Отлично подходит для социальных экспериментов: можно тестировать поведение “клона” и предсказать твою реакцию на события. Кибермошенники тоже в восторге — клоны могут наебать даже самых близких.

😏 Ну а самое интересное — если ты общаешься с ИИ и делишься личной информацией, твоя цифровая копия уже существует и ты вполне можешь быть заменён алгоритмом.

@pentestland

👺 Говорят, что хакеры завладели полной базой данных «Росреестра»!

😐 Если верить слухам, то у хакеров теперь есть доступ к более чем 2 млрд строк инфы о гражданах РФ размером около 1 Тб.

📋 В качестве доказательств хакеры слили фрагмент базы на 81,9 млн строк:
Слито буквально все! В них личные данные россиян ФИО, контактные данные, телефоны (7,5 млн уникальных), адрес эл. почты (401 тыс. уникальных), паспорт (серия/номер, кем и когда выдан), СНИЛС и так далее. Самая крайняя запись в фрагменте за 10 марта 2024 года.

😏 Однако сам Росреестр опровергает эту утечку, но судя по тому, что их сайт лежал всю ночь — все может быть.

@pentestland

😁 Вибраторы через Госуслуги — РКН не перестаёт удивлять!

🇷🇺 РКН готовит инициативу, по которой покупка секс-игрушек станет возможной только после подтверждения личности и возраста через Госуслуги. 🪪 Совфед активно продвигает эту идею.

🔞 Политики заявляют, что таким образом защищают несовершеннолетних от «вредной информации» и «разврата».

😬 Теперь, чтобы купить интимный товар, придётся пройти верификацию. Да-да, даже для вибратора нужен будет одобрение системы.

Что будет следующим шагом. Презервативы по QR-кодам? 😏

@pentestland

✋ Осторожно новый скам в блокчейне TON!

🥷 Скамеры придумали гениально простой способ развода. Они генерируют токен с длинным названием, который не фильтруется в кошельках вроде TonKeeper и MyTonWallet.

🎣 В названии этой «крипты» написано, что она якобы заблокирована, плюс прикреплён адрес сайта, где обещают её разблокировать.

🦣 Доверчивый мамонт переходит по ссылке, подписывает контракт на «разблокировку», и... вся крипта из кошелька моментально уходит в руки скамеров.

Запомните: бесплатный сыр бывает только в мышеловке!😏

@pentestland

⚠️ Скамеры начали массово угонять аккаунты в Телеге!

🥷 Злоумышленники массово пиздят аккаунты в Telegram, прикрываясь «знакомыми». Вам якобы пишет друг или коллега с просьбой проголосовать и присылает ссылку.

Открыли? Поздравляем, ваш аккаунт уже у них. 🥷

😐 Фишка в том, что сообщение выглядит максимально правдоподобным. Люди ведутся, теряя доступ к своему аккаунту в один клик.

— Не открывайте ссылки даже от знакомых, если сообщение вызывает хоть малейшие подозрения.
— Не вводите свои данные на непроверенных сайтах.

🛡 Предупреждайте близких, чтобы они не стали жертвами.

@pentestland