🔥 Ты просто открыл сайт. А телефон уже не твой.

Как спецслужбы заражают смартфоны через обычную рекламу — и почему адблокер теперь спасает не нервы, а приватность. Разбираем свежую утечку Intellexa.

[🍎🤖Читать срочно! ]

https://telegra.ph/Prosmotrel-reklamu--poluchil-shpionskoe-PO-Kak-rabotaet-Aladdin-12-09

🔥 Как я сломал мошенника за 10 секунд — и вы сможете

Практический гайд для Вас и близких по разоблачению телефонных аферистов в 2025 году

https://telegra.ph/Kak-ya-slomal-moshennika-za-10-sekund--i-vy-smozhete-12-20

🥔 Почему двухфакторка больше не спасает

Отчёт Mandiant: хакеры ShinyHunters обходят MFA обычным телефонным звонком. Уже взломали Tinder и Hinge.

Читайте подробности:

https://telegra.ph/Pochemu-dvuhfaktorka-bolshe-ne-spasaet-01-31-2

🍎Apple наконец-то прячет тебя от операторов

Твой оператор продавал твою геолокацию.
Теперь можно это отключить.

В 2024 году FCC влепил операторам штрафы на $200 миллионов. T-Mobile - 80 млн, AT&T - 57 млн, Verizon - 47 млн. За что? За продажу данных о местоположении пользователей. Да, твой оператор буквально продавал информацию о том, где ты находишься.

Читайте подробности:

https://telegra.ph/Apple-nakonec-to-pryachet-tebya-ot-operatorov-02-02-3

⚠️ AI-скам на потоке: 150 фейковых сайтов юрфирм за неделю

Мошенники используют нейросети чтобы клонировать сайты адвокатов в промышленных масштабах. Как не стать жертвой?

Раньше на создание одного фейкового сайта уходили дни. Теперь AI генерирует их за минуты. 150 доменов - и это только те, что нашли.

Читаем:

https://telegra.ph/AI-skam-na-potoke-150-fake-law-firm-sites-02-06

🥔 OSINT на себя: как найти свои утечки за 10 минут

Каждый день в даркнет утекают миллионы паролей. Вопрос не в том, есть ли твои данные там - вопрос в том, сколько их.

Используешь один никнейм везде? Поздравляю, ты сделал OSINT-расследование на себя тривиальным.

Собрал рабочие инструменты

https://telegra.ph/OSINT-na-sebya-kak-najti-svoi-utechki-za-10-minut-02-07

⚠️ 4 схемы развода в крипте которые работают прямо сейчас

☢️ Не про нигерийских принцев - свежие методы которые реально собирают урожай в 2026

🤬 Отправил тебе микро-транзакцию (0.001$) чтобы его адрес появился в твоей истории. Ты в следующий раз копируешь адрес из истории, смотришь - начало и конец совпадают, отправляешь. Деньги ушли скамеру.

😎 Читаем:

https://telegra.ph/4-shemy-razvoda-v-kripte-kotorye-rabotayut-pryamo-sejchas-02-08

⚠️ Хакинг за пределами кода

💡 Как крадут данные через лампочку, температуру процессора и баги в твоём мозге

😎 Исследователи направили телескоп на лампу в здании напротив. Анализируя микроскопические изменения яркости, они восстановили звук. Распознали песню, которая играла в комнате. Твоя лампочка - потенциальный микрофон.

🤔 Читаем:

https://telegra.ph/Haking-za-predelami-koda-kak-vzlamyvayut-svetom-teplom-i-mozgom-02-09

📡 Шпионаж через физику: Wi-Fi видит тебя, стол слушает... Ты заклеил камеру, но забыл про законы природы

💍 По искажениям сигнала видно, где человек ходит по квартире, даже если у него нет телефона, смарт-часов или меток.

😄 Ты - просто возмущение в радиоэфире.

😎 Читаем:

https://telegra.ph/SHpionazh-cherez-fiziku-Wi-Fi-vidit-tebya-stol-slushaet-02-09

⚠️ ZeroDayRAT.

• В Telegram продаётся шпионский софт ZeroDayRAT - полный контроль над чужим телефоном. Android 5-16, iOS до 26 версии. Цена вопроса - пара сотен баксов.

• Что умеет: включать камеру и микрофон в реальном времени, читать все SMS (включая коды 2FA), отслеживать геолокацию на карте, записывать экран, логировать всё что печатаешь.

• Отдельные модули для кражи крипты - сканирует MetaMask, Trust Wallet, Binance, Coinbase. Подменяет адреса кошельков в буфере обмена. Для банков - показывает фейковые экраны поверх приложений.

• Исследователи из iVerify предупреждают: один заражённый телефон сотрудника - и вся компания под угрозой.

➡️ https://www.bleepingcomputer.com/news/security/zerodayrat-malware-grants-full-access-to-android-ios-devices/

• Как защититься: ставь приложения только из официальных сторов, включи Lockdown Mode на iOS или Advanced Protection на Android если ты в зоне риска.

🔤🔤 Отсканировал QR на парковке - потерял деньги. Как работает новая схема мошенников

👊 Мошенники клеят поддельные QR-коды поверх настоящих на паркоматах, самокатах, в кафе и даже на банкоматах. Сканируешь - попадаешь на фейковый сайт оплаты - данные карты уже у них. ФБР бьет тревогу, а схема уже вовсю работает в России. Разобрал как это устроено и как не попасться.

Читать полностью:

https://telegra.ph/QR-kody-lovushki-kak-moshenniki-kradut-dengi-cherez-naklejki-na-parkovkah-i-ne-tolko-02-24-2

😳 Один хакер с ИИ заменил целую команду. 600 файрволов за 5 недель.

Русскоязычный хакер-одиночка взломал 600+ файрволов FortiGate в 55 странах. За 5 недель. Без эксплойтов. Без 0-day. Без команды.

Как? Он просто использовал ИИ.

Amazon Threat Intelligence раскопал кампанию, которая длилась с 11 января по 18 февраля. Схема:

😄 Массовое сканирование - ИИ помог найти FortiGate с открытыми портами управления (443, 8443, 10443, 4443)

🫠 Перебор дефолтных и слабых паролей - никакого MFA, однофакторная аутентификация

🤔 Слив конфигов - логины, пароли, топология сети, всё как на ладони

🫣 Проникновение вглубь - DCSync, pass-the-hash, NTLM relay, доступ к Active Directory

🍴 Удар по бекапам - атаки на Veeam через известные CVE

ИИ выступал как "конвейер для киберпреступлений". Генерировал планы атак, писал инструменты на Go и Python, помогал с разведкой. Код выдаёт AI-происхождение - избыточные комментарии, примитивная архитектура, парсинг JSON через строки вместо нормальной десериализации.

Самое интересное - хакер был не особо скилловый. Когда натыкался на нормальную защиту - просто бросал цель и шёл к следующей. ИИ не сделал его умнее. Он сделал его быстрее.

Использовались DeepSeek для генерации атак-планов и Claude как coding-агент для оценки уязвимостей. Плюс кастомный MCP-сервер ARXON - мост к языковым моделям, который накапливал базу знаний с каждой новой целью.

На его сервере нашли 1400+ файлов - эксплойты, конфиги жертв, шаблоны сканирования, инструменты для Veeam, данные BloodHound.

😎 Базовая гигиена - MFA, смена дефолтных паролей, закрытые порты управления - по-прежнему останавливает 90% атак.

⚠️ Если у вас Fortinet - проверьте прямо сейчас: закрыты ли порты управления снаружи и стоит ли MFA.

⚠️ Мошенникам не нужен ваш пароль. Им нужно, чтобы вы кликнули. И вы кликаете.

Антивирус тут бессилен. А вот один навык — умение за пару секунд понять, куда ссылка ведёт на самом деле — спасает и вас, и ваши деньги.

В новой статье разобрал по шагам: — почему текст ссылки и её настоящий адрес — это разные вещи; — как читать домен «справа налево» и не вестись на paypal.com.secure-check.ru; — трюк с символом @, на который попадаются даже внимательные; — почему замок 🔒 и «https» — НЕ знак доверия.

После этой статьи вы будете видеть фишинг насквозь. Серьёзно.

👉 Читать: https://telegra.ph/Kak-za-3-sekundy-ponyat-kuda-vedyot-ssylka--priyom-iz-arsenala-bezopasnika-06-01

#кибербезопасность #фишинг #цифроваягигиена

🤖 ТВОЙ ИИ ОСТАВИЛ ДВЕРЬ ОТКРЫТОЙ

Сегодня приложения, сайты и боты всё чаще пишет не человек, а нейросеть. Быстро и красиво. Вот только дыры в безопасности она оставляет — так же быстро и незаметно.

🔴 А дальше одна такая дыра может обернуться утечкой данных, потерей денег или репутации.

🌳 Я собрал Yata — бесплатный инструмент, который помогает находить уязвимости в проекте. И быть программистом для этого не обязательно.

Открываешь свой проект в любом AI-помощнике (Claude, Cursor и подобные), даёшь ему одну ссылку — и он:

1. Разбирается, как устроен проект.

2. Проходит 17 проверок: от утёкших паролей и ключей до дыр, через которые крадут данные.

3. Cмотрит даже на ошибки в работе самих нейросетей.

4. Cобирает понятный отчёт с предложенными исправлениями.

Это не «волшебная кнопка» и не гарантия 100% защиты — так не умеет ни один инструмент. Но он помогает увидеть слабые места заранее и закрыть их до того, как их найдёт кто-то другой.

👉 Запустить: https://kitay-sudo.github.io/yata/

⭐ GitHub: https://github.com/kitay-sudo/yata

#кибербезопасность #devsecops #aibezopasnost #vibecoding #opensource