🔥 Ты просто открыл сайт. А телефон уже не твой.

Как спецслужбы заражают смартфоны через обычную рекламу — и почему адблокер теперь спасает не нервы, а приватность. Разбираем свежую утечку Intellexa.

[🍎🤖Читать срочно! ]

https://telegra.ph/Prosmotrel-reklamu--poluchil-shpionskoe-PO-Kak-rabotaet-Aladdin-12-09

🔥 Как я сломал мошенника за 10 секунд — и вы сможете

Практический гайд для Вас и близких по разоблачению телефонных аферистов в 2025 году

https://telegra.ph/Kak-ya-slomal-moshennika-za-10-sekund--i-vy-smozhete-12-20

🥔 Почему двухфакторка больше не спасает

Отчёт Mandiant: хакеры ShinyHunters обходят MFA обычным телефонным звонком. Уже взломали Tinder и Hinge.

Читайте подробности:

https://telegra.ph/Pochemu-dvuhfaktorka-bolshe-ne-spasaet-01-31-2

🍎Apple наконец-то прячет тебя от операторов

Твой оператор продавал твою геолокацию.
Теперь можно это отключить.

В 2024 году FCC влепил операторам штрафы на $200 миллионов. T-Mobile - 80 млн, AT&T - 57 млн, Verizon - 47 млн. За что? За продажу данных о местоположении пользователей. Да, твой оператор буквально продавал информацию о том, где ты находишься.

Читайте подробности:

https://telegra.ph/Apple-nakonec-to-pryachet-tebya-ot-operatorov-02-02-3

⚠️ AI-скам на потоке: 150 фейковых сайтов юрфирм за неделю

Мошенники используют нейросети чтобы клонировать сайты адвокатов в промышленных масштабах. Как не стать жертвой?

Раньше на создание одного фейкового сайта уходили дни. Теперь AI генерирует их за минуты. 150 доменов - и это только те, что нашли.

Читаем:

https://telegra.ph/AI-skam-na-potoke-150-fake-law-firm-sites-02-06

🥔 OSINT на себя: как найти свои утечки за 10 минут

Каждый день в даркнет утекают миллионы паролей. Вопрос не в том, есть ли твои данные там - вопрос в том, сколько их.

Используешь один никнейм везде? Поздравляю, ты сделал OSINT-расследование на себя тривиальным.

Собрал рабочие инструменты

https://telegra.ph/OSINT-na-sebya-kak-najti-svoi-utechki-za-10-minut-02-07

⚠️ 4 схемы развода в крипте которые работают прямо сейчас

☢️ Не про нигерийских принцев - свежие методы которые реально собирают урожай в 2026

🤬 Отправил тебе микро-транзакцию (0.001$) чтобы его адрес появился в твоей истории. Ты в следующий раз копируешь адрес из истории, смотришь - начало и конец совпадают, отправляешь. Деньги ушли скамеру.

😎 Читаем:

https://telegra.ph/4-shemy-razvoda-v-kripte-kotorye-rabotayut-pryamo-sejchas-02-08

⚠️ Хакинг за пределами кода

💡 Как крадут данные через лампочку, температуру процессора и баги в твоём мозге

😎 Исследователи направили телескоп на лампу в здании напротив. Анализируя микроскопические изменения яркости, они восстановили звук. Распознали песню, которая играла в комнате. Твоя лампочка - потенциальный микрофон.

🤔 Читаем:

https://telegra.ph/Haking-za-predelami-koda-kak-vzlamyvayut-svetom-teplom-i-mozgom-02-09

📡 Шпионаж через физику: Wi-Fi видит тебя, стол слушает... Ты заклеил камеру, но забыл про законы природы

💍 По искажениям сигнала видно, где человек ходит по квартире, даже если у него нет телефона, смарт-часов или меток.

😄 Ты - просто возмущение в радиоэфире.

😎 Читаем:

https://telegra.ph/SHpionazh-cherez-fiziku-Wi-Fi-vidit-tebya-stol-slushaet-02-09

⚠️ ZeroDayRAT.

• В Telegram продаётся шпионский софт ZeroDayRAT - полный контроль над чужим телефоном. Android 5-16, iOS до 26 версии. Цена вопроса - пара сотен баксов.

• Что умеет: включать камеру и микрофон в реальном времени, читать все SMS (включая коды 2FA), отслеживать геолокацию на карте, записывать экран, логировать всё что печатаешь.

• Отдельные модули для кражи крипты - сканирует MetaMask, Trust Wallet, Binance, Coinbase. Подменяет адреса кошельков в буфере обмена. Для банков - показывает фейковые экраны поверх приложений.

• Исследователи из iVerify предупреждают: один заражённый телефон сотрудника - и вся компания под угрозой.

➡️ https://www.bleepingcomputer.com/news/security/zerodayrat-malware-grants-full-access-to-android-ios-devices/

• Как защититься: ставь приложения только из официальных сторов, включи Lockdown Mode на iOS или Advanced Protection на Android если ты в зоне риска.

🔤🔤 Отсканировал QR на парковке - потерял деньги. Как работает новая схема мошенников

👊 Мошенники клеят поддельные QR-коды поверх настоящих на паркоматах, самокатах, в кафе и даже на банкоматах. Сканируешь - попадаешь на фейковый сайт оплаты - данные карты уже у них. ФБР бьет тревогу, а схема уже вовсю работает в России. Разобрал как это устроено и как не попасться.

Читать полностью:

https://telegra.ph/QR-kody-lovushki-kak-moshenniki-kradut-dengi-cherez-naklejki-na-parkovkah-i-ne-tolko-02-24-2

😳 Один хакер с ИИ заменил целую команду. 600 файрволов за 5 недель.

Русскоязычный хакер-одиночка взломал 600+ файрволов FortiGate в 55 странах. За 5 недель. Без эксплойтов. Без 0-day. Без команды.

Как? Он просто использовал ИИ.

Amazon Threat Intelligence раскопал кампанию, которая длилась с 11 января по 18 февраля. Схема:

😄 Массовое сканирование - ИИ помог найти FortiGate с открытыми портами управления (443, 8443, 10443, 4443)

🫠 Перебор дефолтных и слабых паролей - никакого MFA, однофакторная аутентификация

🤔 Слив конфигов - логины, пароли, топология сети, всё как на ладони

🫣 Проникновение вглубь - DCSync, pass-the-hash, NTLM relay, доступ к Active Directory

🍴 Удар по бекапам - атаки на Veeam через известные CVE

ИИ выступал как "конвейер для киберпреступлений". Генерировал планы атак, писал инструменты на Go и Python, помогал с разведкой. Код выдаёт AI-происхождение - избыточные комментарии, примитивная архитектура, парсинг JSON через строки вместо нормальной десериализации.

Самое интересное - хакер был не особо скилловый. Когда натыкался на нормальную защиту - просто бросал цель и шёл к следующей. ИИ не сделал его умнее. Он сделал его быстрее.

Использовались DeepSeek для генерации атак-планов и Claude как coding-агент для оценки уязвимостей. Плюс кастомный MCP-сервер ARXON - мост к языковым моделям, который накапливал базу знаний с каждой новой целью.

На его сервере нашли 1400+ файлов - эксплойты, конфиги жертв, шаблоны сканирования, инструменты для Veeam, данные BloodHound.

😎 Базовая гигиена - MFA, смена дефолтных паролей, закрытые порты управления - по-прежнему останавливает 90% атак.

⚠️ Если у вас Fortinet - проверьте прямо сейчас: закрыты ли порты управления снаружи и стоит ли MFA.