😈 Ботнет Kimwolf заразил 1,8 млн устройств на базе Android

❗️ Специалисты из QiAnXin XLab обнаружили новый DDoS-ботнет Kimwolf, который скомпрометировал как минимум 1,8 млн Android-устройств по всему миру

Отмечается, что эта кампания может быть связана с ботнетом Aisuru, и всего за три дня в ноябре Kimwolf получил 1,7 млрд команд для атак

— По данным экспертов, с 19 по 22 ноября текущего года один из управляющих серверов Kimwolf (14emeliaterracewestroxburyma02132[.]su) возглавил топ-100 доменов Cloudflare по активности, опередив даже Google

🧑‍💻 Этичный хакер

👏 Банк России снизил ключевую ставку с 16,5% до 16% — это уже пятое снижение в этом году

По сравнению с началом года ЦБ стали гораздо осторожнее снижать ставку

— Такой подход связывают с ростом инфляционных ожиданий и скорым повышением НДС

По прогнозу Банка России, с учетом проводимой денежно-кредитной политики годовая инфляция снизится до 4,0–5,0% в 2026 году

🧑‍💻 Этичный хакер

😈 Власти Техаса подали в суд на производителей ТВ, так как устройства следят за пользователями

❗️ Генеральный прокурор штата Техас Кен Пакстон обвинил пять крупных производителей телевизоров в незаконном сборе данных пользователей: устройства фиксируют, что смотрят их владельцы, используя технологию автоматического распознавания контента (Automated Content Recognition, ACR)

Согласно искам, производители телевизоров используют технологию ACR для захвата скриншотов каждые 500 миллисекунд — технология позволяет отслеживать активность пользователей в режиме реального времени и передавать собранную информацию на серверы компаний (причем без ведома и согласия владельцев устройств)

Затем собранную информацию продают тем компаниям, которые больше платят, ради показов таргетированной рекламы

— Обвинения коснулись компаний Sony, Samsung, LG, а также китайских производителей Hisense и TCL Technology Group Corporation.

А теперь задумайтесь, сколько о вас знают ваши электронные устройста...

🧑‍💻 Этичный хакер

💪 Илон Маск стал первым в истории человеком с состоянием более $700 млрд

— Состояние предпринимателя выросло после того, как верховный суд штата Делавэр отменил решение нижестоящего суда, признавшего недействительным вознаграждение Маска в виде опционов на акции Tesla, которое сейчас оценивается в $139 млрд.

В настоящий момент состояние Маска оценивается в $749 млрд.

🧑‍💻 Этичный хакер

— Аккуратнее с тем, что постите в соцсетях.

🧑‍💻 Этичный хакер

👍 Клонируем любые голоса за пару секунд

Chatterbox Turbo — это открытая ультрабыстрая модель преобразования текста в речь, созданная для работы с голосовым ИИ в реальном времени

◦ У модели 350 млн параметров: можно добавлять в сценарий неречевые звуки, чтобы передавать эмоции и темп речи;
◦ Мгновенное клонирование голоса за 5 секунд: сохраняет тембр и стиль, поддерживает естественные паралингвистические сигналы одним и тем же голосом;
◦ Скорость работы: время до первого звука — менее 150 мс;
◦ Встроенный механизм доверия: каждый вывод маркируется PerTh для проверяемого аудио на основе ИИ, которое не слышно слушателям;
◦ Знает 23 языка и в том числе русский.

Юзаем — тут.

🧑‍💻 Этичный хакер

⛔️ Россияне сообщили о массовых сбоях в работе WhatsApp

❗️ На неполадки пожаловались более 1,6 тыс. человек, наибольшее число обращений — около 59% — поступило из Москвы

Также о сбоях сообщали жители Санкт-Петербурга, Московской, Воронежской и Владимирской областей, Калининградской области, Республики Крым и других регионов страны

Причины возникших проблем на данный момент не уточняются.

🧑‍💻 Этичный хакер

😈 Платформы для проверки и улучшения навыков хакинга

1. Standoff Defend — платформа, для тех, кто хочет попробовать что-то новое или посмотреть на мир с другой стороны.

На платформе можно расследовать реальные атаки хакерских группировок и пользоваться базой знаний для изучения теории.

2. Enigma Group содержит более 300 задач с акцентом на топ-10 эксплойтов OWASP. Сайт имеет почти 48000 активных участников и проводит еженедельные CTF-соревнования, а также еженедельные и ежемесячные конкурсы.

3. Google Gruyere — показывает, как можно эксплуатировать уязвимости веб-приложений и как от этого защититься. Вы сможете провести реальное тестирование на проникновение и фактически взломать настоящее приложение, используя атаки вроде XSS и XSRF.

5. Root Me — предлагает более 200 задач и более 50 виртуальных сред, позволяющих вам применить на практике свои навыки взлома в различных сценариях.

6. PentesterLab — более 600 практических лабораторий с реальными уязвимостями. Более 700+ экспертных видео с многоязычными субтитрами. Сертификаты об окончании для демонстрации технического мастерства.

🧑‍💻 Этичный хакер

👌 Пользователям мессенджера MAX настоятельно рекомендуется установить двухвакторную аутентификацию

— Этот формат цифровой защиты значительно снижает вероятность взлома вашего аккаунта, защищает доступ к вашим перепискам, медиаматериалам и другим личным данным

Для этого необходимо совершить ряд несложных действий:
◦ Открываем аккаунт в МАХ, в нижнем правом углу выбираем раздел "Профиль", далее "Приватность" и "Пароль для входа";
◦ Жмём "Установить пароль";
◦ Придумываем пароль и обязательно запоминаем;
◦ Устанавливаем подсказку, которую поймёте только вы;
◦ Указываем адрес электронной почты для восстановления доступа;
◦ На адрес электронной почты будет отправлен код подтверждения. Вводим его;
◦ Жмём "Перейти в настройки", чтобы завершить процесс установки.
◦ В разделе "Приватность" появится статус "Включен".

Сделайте прямо сейчас, не поленитесь!

🧑‍💻 Этичный хакер