Ты должен был сражаться со злом — в США осудили киберсека за взлом смарт-контракта.
Окружной суд Нью-Йорка признал виновным во взломе двух децентрализованных криптобирж и хищении криптовалют на сумму более $12 млн 34-летнего бывшего инженера по безопасности Шакиба Ахмеда. Подсудимому дали три года тюрьмы. Это первый в истории приговор за взлом смарт-контракта и кражу токенов.
Помимо тюремного срока у Ахмеда конфисковали $12,3 млн и значительное количество криптовалюты. Так же ему предстоит выплатить $5 млн в качестве возмещения ущерба двум пострадавшим от его действий криптобиржам.
Обвинение в мошенничестве с использованием электронных средств и в отмывании денег Ахмеду предъявили еще в июле 2023 года. Прокуратура заявляла тогда, что он осуществил атаку на децентрализованную криптобиржу (её название не раскрывается) и использовал фейковые данные о ценах для получения профита на сумму в $9 млн.
Несколько недель спустя Ахмед совершил второй взлом. На этот раз он выбрал децентрализованную биржу «Nirvana Finance», похитив там около $3 млн. Позже обвиняемый отмыл украденные миллионы через криптомикcеры, чтобы его не нашли.
Когда узнал сколько зарабатывают киберпреступники и переобулся
🧙♂️Могущий маг
Окружной суд Нью-Йорка признал виновным во взломе двух децентрализованных криптобирж и хищении криптовалют на сумму более $12 млн 34-летнего бывшего инженера по безопасности Шакиба Ахмеда. Подсудимому дали три года тюрьмы. Это первый в истории приговор за взлом смарт-контракта и кражу токенов.
Помимо тюремного срока у Ахмеда конфисковали $12,3 млн и значительное количество криптовалюты. Так же ему предстоит выплатить $5 млн в качестве возмещения ущерба двум пострадавшим от его действий криптобиржам.
"Как показывает сегодняшний приговор, время в тюрьме и конфискация всей украденной криптовалюты это неизбежное наказание для злоумышленников", — сказал прокурор Южного округа Нью-Йорка Дэмиан Уильямс после оглашения приговора.
Обвинение в мошенничестве с использованием электронных средств и в отмывании денег Ахмеду предъявили еще в июле 2023 года. Прокуратура заявляла тогда, что он осуществил атаку на децентрализованную криптобиржу (её название не раскрывается) и использовал фейковые данные о ценах для получения профита на сумму в $9 млн.
Несколько недель спустя Ахмед совершил второй взлом. На этот раз он выбрал децентрализованную биржу «Nirvana Finance», похитив там около $3 млн. Позже обвиняемый отмыл украденные миллионы через криптомикcеры, чтобы его не нашли.
Когда узнал сколько зарабатывают киберпреступники и переобулся
🧙♂️Могущий маг
Осторожно, сейчас будет мощная ржака — челик пришел в отделение «Почты России», представился техником и попросил сделать себе тестовый перевод в 400 тысяч рублей, а потом... просто ушел.
История началась с того, что в конце марта в одном из отделений почтовой связи сломался терминал — в нем не проходила оплата. Для ремонта вызвали специально обученного специалиста, который пришел днем 28 марта. Он представился сотрудником компании, которая обслуживает терминалы, и пояснил, что забыл пропуск. Техник дал сфотографировать свой паспорт, чтобы сотрудники почты подтвердили его личность в чате службы поддержки, а сам принялся чинить аппарат.
Чудо-специалист вел себя довольно профессионально, закидывал сотрудников почты терминами и сленгом, поэтому они поверили ему. Мужчина быстро справился с поломкой и предложил сделать тестовый перевод в 409 тысяч рублей себе на счет. Мол, так мороки будет меньше.
Система действительно заработала, перевод прошел. В итоге поблагодарили спеца за работу, проводили его, а позже глянули в чат поддержки — оказалось, что мужчина с указанной фамилией в компании, обслуживающей терминалы, не работает.
Как же он хорош
🧙♂️Могущий маг
История началась с того, что в конце марта в одном из отделений почтовой связи сломался терминал — в нем не проходила оплата. Для ремонта вызвали специально обученного специалиста, который пришел днем 28 марта. Он представился сотрудником компании, которая обслуживает терминалы, и пояснил, что забыл пропуск. Техник дал сфотографировать свой паспорт, чтобы сотрудники почты подтвердили его личность в чате службы поддержки, а сам принялся чинить аппарат.
Чудо-специалист вел себя довольно профессионально, закидывал сотрудников почты терминами и сленгом, поэтому они поверили ему. Мужчина быстро справился с поломкой и предложил сделать тестовый перевод в 409 тысяч рублей себе на счет. Мол, так мороки будет меньше.
Система действительно заработала, перевод прошел. В итоге поблагодарили спеца за работу, проводили его, а позже глянули в чат поддержки — оказалось, что мужчина с указанной фамилией в компании, обслуживающей терминалы, не работает.
Как же он хорош
🧙♂️Могущий маг
❤2
Добро пожаловать в интернет, следуйте за мной — челик рассказал, как он получил письмо счастья из Нигерии в первый же день, как только подключился к всемирной паутине.
Да, да, когда-то давно мэйнстримовые схемы выглядели так
🧙♂️Могущий маг
Да, да, когда-то давно мэйнстримовые схемы выглядели так
🧙♂️Могущий маг
Помните киберспортсмена с ником «BoombI4», который женился на шлюхе и все про*бал? Так вот, недавно у него пытались угнать аккаунт.
Сначала его выкинуло из «Counter Strike 2» прямо во время игры, а на аккаунте «Steam» исчезла аватарка, удалились друзья и изменилось имя. В списке друзей появился скамерсант, который представился админом платформы и сообщил, мол аккич находится на стадии блокировки «VAC».
Социальный инженер предложил передать все скины своему другу под предлогом того, что игра скоро будет удалена с аккаунта. К счастью куколдыча, на сей развод он не повелся.
Позже выяснилось, что проблема заключалась в том, что у толстячка каким-то образом угнали API-ключ.
🧙♂️Могущий маг
Сначала его выкинуло из «Counter Strike 2» прямо во время игры, а на аккаунте «Steam» исчезла аватарка, удалились друзья и изменилось имя. В списке друзей появился скамерсант, который представился админом платформы и сообщил, мол аккич находится на стадии блокировки «VAC».
Социальный инженер предложил передать все скины своему другу под предлогом того, что игра скоро будет удалена с аккаунта. К счастью куколдыча, на сей развод он не повелся.
Позже выяснилось, что проблема заключалась в том, что у толстячка каким-то образом угнали API-ключ.
🧙♂️Могущий маг
Абуз шеринга электросамокатов «Lite».
Я к вам с хорошими новостями наш редач узнал способ, как практически бесплатно кататься на электросамокатах от кикшерингового сервиса «Lite» до их полной разрядки.
1. Скачиваем приложение «Lite» (PlayMarket/AppStore);
2. Регистрируем аккаунт с помощью левой сим-карты или сервисов приема смс;
3. Привязываем любую виртуальную карту и делаем 2-3 небольшие поездки для прогрева аккаунта;
4. Подходим к любому самокату и арендуем его;
5. Кликаем на строчку "Проблема с самокатом" и пишем в поддержку нечто в духе: "Здравствуйте, у меня проблема с самокатом, не складывается подножка.";
└ Крайне рекомендую менять текст, иначе схема умрет вместе с вашей мамой;
6. Оператор отменяет аренду и мы сразу же арендуем другой ближайший самокат;
7. Катаемся на нём до полного разряда и ближе к концу поездки блокируем виртуальную карту, после чего получаем долг на аккаунт;
8. Если вы всё ещё не накатались — удаляем аккаунт в настройках и приложение с телефона, повторяем эти же действия на другом аккаунте;
9. Поздравляю, вы великолепны!
🧙♂️Могущий маг
Я к вам с хорошими новостями наш редач узнал способ, как практически бесплатно кататься на электросамокатах от кикшерингового сервиса «Lite» до их полной разрядки.
1. Скачиваем приложение «Lite» (PlayMarket/AppStore);
2. Регистрируем аккаунт с помощью левой сим-карты или сервисов приема смс;
3. Привязываем любую виртуальную карту и делаем 2-3 небольшие поездки для прогрева аккаунта;
4. Подходим к любому самокату и арендуем его;
5. Кликаем на строчку "Проблема с самокатом" и пишем в поддержку нечто в духе: "Здравствуйте, у меня проблема с самокатом, не складывается подножка.";
└ Крайне рекомендую менять текст, иначе схема умрет вместе с вашей мамой;
6. Оператор отменяет аренду и мы сразу же арендуем другой ближайший самокат;
7. Катаемся на нём до полного разряда и ближе к концу поездки блокируем виртуальную карту, после чего получаем долг на аккаунт;
8. Если вы всё ещё не накатались — удаляем аккаунт в настройках и приложение с телефона, повторяем эти же действия на другом аккаунте;
9. Поздравляю, вы великолепны!
🧙♂️Могущий маг
🤣1
Самый эффективный алгоритм взаимодействия, с х*есосами, работающими по RU
Запоминаем и пользуемся
🧙♂️Могущий маг
Запоминаем и пользуемся
🧙♂️Могущий маг
This media is not supported in your browser
VIEW IN TELEGRAM
Нежданчик — оказывается в «Counter Strike» есть режим «Hack vs Hack», в котором соревнуются хакеры в крутости своих читов.
На видео выше можно заценить один из самых безумных читов в игре с названием «Anti-Aim». Он обманывает сервер игры, заставляя его думать, что хит-бокс игрока находится в другом месте, из-за чего враги попадают в воздух.
Устанавливаем?
🧙♂️Могущий маг
На видео выше можно заценить один из самых безумных читов в игре с названием «Anti-Aim». Он обманывает сервер игры, заставляя его думать, что хит-бокс игрока находится в другом месте, из-за чего враги попадают в воздух.
Устанавливаем?
🧙♂️Могущий маг
В Самарской области отлетел челик, который криптовал малвари
Увы, инфы достаточно мало. Известно, что глубинный житель имел собственный «криптосервис» и оказывал услуги по обходу антивирусной защиты, что помогало его клиентам лить вирусню и красть персональные данные жертв.
За свою деятельность челибос получил наказание в виде пребывания в санатории сроком на полтора года по ч. 2 ст. 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ).
Когда научился криптовать раньше, чем в анонимность
🧙♂️Могущий маг
Увы, инфы достаточно мало. Известно, что глубинный житель имел собственный «криптосервис» и оказывал услуги по обходу антивирусной защиты, что помогало его клиентам лить вирусню и красть персональные данные жертв.
За свою деятельность челибос получил наказание в виде пребывания в санатории сроком на полтора года по ч. 2 ст. 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ).
Когда научился криптовать раньше, чем в анонимность
🧙♂️Могущий маг
Выдыхаем — «Telegram» исправил уязвимость нулевого дня в своем десктопном приложении.
Найденная уязвимость позволяла обходить предупреждения системы безопасности и запускать скрипты на Python, если жертва открывала присланный ей злоумышленником файл.
Дело в том, что в код клиента закралась опечатка в списке расширений, ассоциируемых с опасными файлами: вместо блокировки питоновских .pyzw стоял блок на неведомый .pywz. Немного социнженерии и маскировка под видео интересного содержания — и юзер получал вредоносный скрипт.
В грядущей версии приложения опечатка будет поправлена, а на данный момент добавлен костыль со стороны сервера, вешающий расширение .untrusted на .pyzw-файлы, чтобы юзеры не запускали что попало.
Страшно представить, сколько людей пострадало от этой фичи
🧙♂️Могущий маг
Найденная уязвимость позволяла обходить предупреждения системы безопасности и запускать скрипты на Python, если жертва открывала присланный ей злоумышленником файл.
Дело в том, что в код клиента закралась опечатка в списке расширений, ассоциируемых с опасными файлами: вместо блокировки питоновских .pyzw стоял блок на неведомый .pywz. Немного социнженерии и маскировка под видео интересного содержания — и юзер получал вредоносный скрипт.
В грядущей версии приложения опечатка будет поправлена, а на данный момент добавлен костыль со стороны сервера, вешающий расширение .untrusted на .pyzw-файлы, чтобы юзеры не запускали что попало.
Страшно представить, сколько людей пострадало от этой фичи
🧙♂️Могущий маг
Выводим средства с заблокированного по 115-ФЗ счета в «Тинькофф Банке».
Застряли деньги в «Тинькофф» банке по 115-ФЗ? Не проблема! Сейчас я расскажу Вам, как вывести средства с ограниченного аккаунта благодаря простому алгоритму действий.
1. Скачиваем приложение «Налоги ФЛ» (PlayMarket/AppStore);
2. Авторизуемся в налоговый кабинет через «Госуслуги» или ИНН с паролем, если есть аккаунт;
3. Теперь нам нужно получить квитанцию для пополнения налогового счета — жмём "Пополнить", пишем сумму, которую будем выводить с ограниченного счета, а затем "Скачать квитанции";
4. Переходим в «Тинькофф» и авторизуемся в аккаунт с 115-ФЗ;
5. Переходим в "Платежи", сверху кликаем на кнопку для сканирования QR и грузим ранее скачанную квитанцию;
6. После сканирования квитанции жмём "Перевести" и ждём 3-5 дня, чтобы средства зачислились в налоговый счёт;
7. После зачисления средств на налоговый счет, жмём "Вернуть средства" возле кнопки "Пополнить" и выбираем банк, на который будут выведены средства;
8. Ожидаем в течение 3-5 дней вывода средств на ваши не заблокированные реквизиты;
9. Поздравляю, вы великолепны!
Н*хуй блокировку ✌️
🧙♂️Могущий маг
Застряли деньги в «Тинькофф» банке по 115-ФЗ? Не проблема! Сейчас я расскажу Вам, как вывести средства с ограниченного аккаунта благодаря простому алгоритму действий.
1. Скачиваем приложение «Налоги ФЛ» (PlayMarket/AppStore);
2. Авторизуемся в налоговый кабинет через «Госуслуги» или ИНН с паролем, если есть аккаунт;
3. Теперь нам нужно получить квитанцию для пополнения налогового счета — жмём "Пополнить", пишем сумму, которую будем выводить с ограниченного счета, а затем "Скачать квитанции";
4. Переходим в «Тинькофф» и авторизуемся в аккаунт с 115-ФЗ;
5. Переходим в "Платежи", сверху кликаем на кнопку для сканирования QR и грузим ранее скачанную квитанцию;
6. После сканирования квитанции жмём "Перевести" и ждём 3-5 дня, чтобы средства зачислились в налоговый счёт;
7. После зачисления средств на налоговый счет, жмём "Вернуть средства" возле кнопки "Пополнить" и выбираем банк, на который будут выведены средства;
8. Ожидаем в течение 3-5 дней вывода средств на ваши не заблокированные реквизиты;
9. Поздравляю, вы великолепны!
Н*хуй блокировку ✌️
🧙♂️Могущий маг
👍1