Forwarded from Mash
Владельца телеграм-бота для пробива информации UserBox задержали в России. По данным Mash, 25-летнего Игоря М. увезли в отдел после обысков в его квартире.
UserBox — это бот для поиска личной информации о людях. Сервис позволял находить людей по фото, номеру телефона или машины, ФИО, адресу электронной почты и страницам в соцсетях.
❗ Подписывайся на Mash
UserBox — это бот для поиска личной информации о людях. Сервис позволял находить людей по фото, номеру телефона или машины, ФИО, адресу электронной почты и страницам в соцсетях.
Please open Telegram to view this post
VIEW IN TELEGRAM
Феномен «изъятия личностей»: социолингвистический анализ одного курьёза
Уважаемые подписчики, Здравствуйте!👋
Предлагаю вместе рассмотреть любопытный социокультурный феномен — ритуал так называемого «изъятия личностей», получивший распространение в отдельных цифровых сообществах.😂
@stopcm🔍
Уважаемые подписчики, Здравствуйте!
Предлагаю вместе рассмотреть любопытный социокультурный феномен — ритуал так называемого «изъятия личностей», получивший распространение в отдельных цифровых сообществах.
Кто являются адептами этого ритуала?
Как правило, это лица, находящиеся в перманентном поиске социальной значимости, компенсирующие недостаток реальных компетенций созданием видимости влияния.
В чём заключается ритуал?
Индивид публично провозглашает о «конфискации» цифровой идентичности оппонента. На деле же мы наблюдаем классический пример символического суррогата действия — жеста, имитирующего реальную силу там, где её нет.🤡
Какова истинная цель?
Создание искусственного поля для торга, где предметом сделки становится возврат неотчуждаемых прав — то есть попытка монетизации иллюзии.
Почему это явление вызывает скорее жалость, чем страх?
1. Декларируемое «всемогущество» ограничивается текстовым сообщением в чате. Ни о каком реальном воздействии на аккаунты или данные речи не идёт.
2. Это инфантильная форма киберсоциализации. Поведенческий паттерн, характерный для лиц, не освоивших взрослые модели разрешения конфликтов.
3. Попытка возвести собственную несостоятельность в ранг инструмента влияния.
Резюме:
Мы имеем дело не с угрозой, а с театром абсурда, где актёры, не обладая де-факто никакой властью, играют роль карателей в надежде на монетизацию своего позёрства.
Единственная адекватная реакция — лишить этот ритуал социального подкрепления. Ваше безразличие — лучший способ продемонстрировать истинную цену подобных заявлений.
@stopcm
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
Есть редкий подвид сетевого персонажа — куратор-знаток.
Он никогда ничего не создаёт, но считает себя судьёй всех, кто пишет, анализирует и делает контент.
Его сила — в комментариях. Его аргумент — в слове «псевдоинтеллектуализм».
«Ты провел анализ в рамках болота (нынешнего комьюнити деонеров/сваттеров/сроляк и подобных)… пустослови.»
Когда человек не способен понять предмет разговора — он объявляет сам предмет ничтожным.
Если не хватает аргументов, всегда можно сказать: «пустослови» — и почувствовать себя выше.
«Я про комьюнити криминалов в тг… приватное. Болото — это самое низшее.»
Парадокс в том, что его “верховные” сообщества — те же самые каналы, где люди крадут никнеймы и спорят, кто главнее.
Но звучит внушительно, особенно с выражением «приватное комьюнити».
«Если ты основываешь свои анализы только на самом пустословном комьюнити докса — то ты позерник.»
а верить в полумифические «краймы из ТГ» — это, видимо, академический стандарт.
Здесь важно не понимать, а принадлежать.
«Я с киллмилком пиздился не раз.»
Сетевой «ветеран» вступает на сцену: у него — личные войны, контакты с фантомами из мифического KillNet и знания о «реформаторах криминала».
Всё звучит, как будто это стенограмма бреда нейросети, обученной на форумах 2018 года.
«Ты хуйню строчишь, не зная о чём пишешь. Псевдоинтеллектуализм.»
Каждое из них — проекция неуверенности:
тот, кто ничего не создал, обвиняет в «псевдоумности» тех, кто пишет лучше.
«Ты обманул подписчиков, это кликбейт.»
Но сидеть в чатах, где “высшие круги” обсуждают “изъятие личностей” — это, очевидно, академия.
«Ты путаешь окончания слова "лик".»
Значит, по сути возразить уже нечего.
Только цепляться за окончания и запятые, как за спасательный круг.
«С таких как ты ток угарать можно.»
Вот за этим и наблюдать — одно удовольствие.
Горе-критик всегда доказывает чужую правоту, сам того не замечая.
Он требовал «объективных источников» про феномен, который сам существует только в серых чатах.
Он защищал “краймы”, спорил о склонениях и гордо вспоминал войны с “киллмилком”.
Но так и не смог оспорить главное: что “изъятие личностей” — это цирк бессилия, прикрытый жаргоном.
@stopcm
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🥰1
1200 тут же отписались, оставив 300 мёртвых душ.
Всё это великолепие стоило им ~5 рублей.
Пять. Рублей.
Да я на эти деньги даже шаурму не куплю.
Ребят, если уж мстите — может, скинетесь на нормальный заказ?
А то даже обидно — вы на мне экономите.
UPD: Все боты отписались, остались только удаленные которые я почистил 1 командой
@stopcm
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4😁1
Ситуация:
В чате кто-то отправил гифку. Я проверил её метаданные — стандартная процедура для анализа файла. Вот часть данных:
├── ИДЕНТИФИКАЦИЯ
│ ├── ID: 7214142029
│ ├── ЮЗЕРНЕЙМ: yuzonginovv
│ └── ИМЯ: #йуцонгинов #WhiteExodus
├── МЕДИА
│ ├── Тип медиа: video/mp4
│ └── Имя файла: meme.mp4
«Замбубокси своего батька лысого пид...»
«Это называется у тя мать сдо..»
Человек не смог отличить технические данные файла от персональных данных пользователя. Слово «Замбубокси» — это его примитивная интерпретация термина «доксинг». Вместо того чтобы разобраться, он перешёл на оскорбления — классическое поведение того, кто не способен вести диалог.
Итог:
Перед нами обычный пример цифрового шума. Такие люди не несут смысловой нагрузки, их существование в сети сводится к примитивным попыткам самоутверждения.
Не тратьте время на подобные диалоги. Ваше время стоит дороже.
@stopcm
Please open Telegram to view this post
VIEW IN TELEGRAM
❤14🤯2👍1🤔1
Ваши варианты — в комментариях. Разборы, инструкции, расследования — всё, что считаете нужным. Самые яркие идеи воплощу в новых постах.
Неважно, что говорят про цифры те, кто не способен собрать вокруг себя даже пятерых. Важно, что здесь те, кому это действительно нужно.😏
@stopcm
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5
🔍 Что такое OSINT на самом деле?🧐 Кто и как его использует (спойлер: все).💡 Примеры из жизни — от бытовых до расследований.💼 Как на этом навыке можно построить карьеру и заработать.
Если ты хочешь научиться видеть чуть больше, чем все остальные, тебе сюда.
@stopcm
#osint #one
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👏1
Всем удачи!
Bot: https://t.me/EyeGramRobot
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
🆘 ИНСТРУКЦИЯ:
Нагрузка: Найдите в переписке 50–100 сообщений с рабочими запросами.
Важно: Не просто текст «привет», а команды, которые заставляют бота думать (обращаться к базе данных, искать что-то, скачивать). Именно такие запросы вешают основной поток.
Действие: Перешлите их в бота пачкой (одним махом).
Результат: Если бот перестал отвечать — у вас, как и у нас ранее, забивается Event Loop или блокируется поток. Никакая платная подписка не решит проблему, нужно править код.
Не кормите мамкиных хакеров, лучше оптимизируйте свой бэкенд.
@stopcm
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
1️⃣ Услуга: «СН0С» (Ban)🧠 В голове покупателя: Хакеры запускают 0-day эксплойт, сервера Telegram дымятся, канал врага испаряется вместе с его сим-картой.🤡 Реальность: Твой «наемник» заходит с трех твинков, жмет кнопку «Пожаловаться -> Спам» и идет пить какао. Если канал не упал (а он не упадет) — тебе скажут: «Там стоит анти-снос v.2.0, нужно доплатить 500р за VIP-спутник».
2️⃣ Услуга: «СВ@Т» (Swatting)🧠 В голове покупателя: Спецназ выбивает окна, вертолеты кружат над районом, враг лежит лицом в пол.🤡 Реальность: «Дефер» заказывает на адрес жертвы суши или такси с оплатой наличными. Уровень терроризма: «Нагадил под дверь». Максимум экшена — это звонок в дверь от курьера Яндекс.Еды. Враг не уничтожен, он просто сыт.
3️⃣ Услуга: «ПР0БИВ» (Dox)🧠 В голове покупателя: Взлом баз ФСБ, доступ к камерам «Безопасный город», детализация звонков за 10 лет.🤡 Реальность: Дефер берет юзернейм, вставляет в бесплатного бота (который есть у каждого школьника) и кидает тебе скриншот с фамилией, которую жертва сама указала ВКонтакте в 2016 году. Ты заплатил за то, что поленился погуглить.
4️⃣ Услуга: «ПОМОЩЬ ПРИ СКАМЕ»🧠 В голове покупателя: Вы разрабатываете гениальную схему в стиле «11 друзей Оушена», уходите от налогов и скрываетесь в Дубае.🤡 Реальность: Тебе скидывают мануал «Как продавать воздух на Авито» 2018 года. Вся «помощь» заключается в совете: «Ну ты это... короче... ссылку кинь и скажи, что там деньги». Волк с Уолл-стрит плачет в сторонке.
5️⃣ Услуга: «ОБУЧЕНИЕ»🧠 В голове покупателя: Академия КГБ, курсы социальной инженерии, Python для хакеров.🤡 Реальность: Тебе кидают zip-архив весом 2 ГБ, внутри которого — текстовые файлы с мертвыми ссылками и вирусы, которые сожрут ТВОЙ же компьютер. Первый урок обучения: «Как не быть лохом». И ты его провалил, купив этот архив.
6️⃣ Услуга: «ПОДДЕРЖКА 24/7»🧠 В голове покупателя: Колл-центр в бункере, операторы на линии, мгновенная реакция.🤡 Реальность: — 14:00: «Я в школе». — 18:00: «Я делаю уроки». — 22:00: «Мама забрала телефон». Вся их «24/7» поддержка работает по графику 6-го «Б» класса.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10😁5👍2
Вы любите спорить: «У меня VPN без логов, я в домике!» Хватит лирики. Давайте посмотрим на вас глазами СОРМ или любого грамотного сетевого инженера. Я покажу вам то, что остается в логах провайдера, пока вы думаете, что вы «анонимны».
Ниже — реальные технические векторы, которые деанонят вас за миллисекунды.
⛔ 1. Вектор: Traffic Correlation (Netflow v9)
Вы думаете, туннель скрывает всё? Он скрывает контент, но не физику. Взгляните на логи маршрутизатора. Это называется Side-Channel Attack.
Лог вашего Провайдера (ISP): Src: 192.168.1.5 (Ваш ПК) -> Dst: 185.213.154.2 (Mullvad Node) Proto: UDP | Len: 1350 bytes | Time: 14:00:01.100
Лог на входе Telegram (условно доступен спецслужбам/аналитикам): Src: 185.213.154.2 (Mullvad Node) -> Dst: 149.154.167.50 (Telegram) Proto: TCP | Len: 1350 bytes | Time: 14:00:01.105👁 Что видит алгоритм: Пакет размером 1350 байт вошел в VPN в .100, а вышел из него в .105. Delta T = 5ms. Совпадение 99.9%. Им не нужно расшифровывать ваше сообщение. Им достаточно сопоставить тайминги и размер пакетов. Вы спалились, даже не начав писать.
🖥 2. Вектор: WebGL & Canvas Fingerprinting
Вы сменили IP, почистили куки. Но вы забыли про GPU. Ваша видеокарта рендерит графику с микроскопическими уникальными артефактами.
Зайдите в консоль браузера и посмотрите, что сайт видит без всяких куки
Вы можете менять VPN хоть каждые 5 минут. Но Canvas Hash останется c8f92a18.... Система видит: "О, опять этот юзер с RTX 3060 и уникальным аудио-драйвером зашел. Привет, Петя."
{
"Unmasked Vendor": "NVIDIA Corporation",
"Unmasked Renderer": "GeForce RTX 3060/PCIe/SSE2",
"Canvas Hash": "c8f92a18d504...",
"AudioContext Hash": "7d9f2c11..."
}
🔒 3. Вектор: TLS Fingerprinting (JA3)
Даже само рукопожатие (Handshake), когда вы соединяетесь с сервером, уникально. Это называется JA3 Hash. Оно зависит от порядка шифров, версии TLS и расширений, которые использует ваш клиент.
Пример вашего "отпечатка пальца" в зашифрованном трафике: JA3: 769ac3d4e8a1d567...
Если вы используете специфическую сборку браузера (например, Dolphin Anty или Sphere) или скрипт на Python — ваш JA3 будет светиться как новогодняя елка среди обычных юзеров Chrome. Вас видно не по IP. Вас видно по тому, КАК ваш софт стучится в сеть.
Вы надели маску (VPN), но:
— У вас та же походка (Netflow).
— Те же отпечатки пальцев (Canvas/WebGL).
— Тот же голос (JA3).
Ваша "анонимность" работает только против вашей бабушки. Против математики и DPI (Deep Packet Inspection) у вас нет шансов.
Учите OSI-модель, а не прайс-листы на вирт-номера.
@stopcm
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7
В Telegram-болоте обитает уникальный вид фауны. Они называют себя «Комьюнити». Они делят себя на касты: Тролли, Доксеры, Сватеры. Они думают, что это разные «профессии» с разными скиллами.
На самом деле, это три головы одного и того же глиста, который паразитирует на нормальных людях. Давайте проведем экскурсию по этому зоопарку.
🤡 1. Тролль (Низшая форма жизни)🧠 Что он думает: «Я — социальный инженер! Я манипулирую эмоциями! Я поджигаю пуканы!»🤡 Что это на самом деле: Это эмоциональный наркоман. Тролль — это одинокий человек, которому настолько не хватает внимания в жизни, что он готов есть фекалии, лишь бы на него посмотрели. Его «манипуляция» — это уровень ребенка, который кричит матом в магазине, чтобы мама купила конфету. Ты не кукловод. Ты — попрошайка эмоций. Если тебя игнорировать, ты исчезаешь, как пыль.
🙈 2. Доксер (Сплетница с клавиатурой)🧠 Что он думает: «Я — Всевидящее Око! Я знаю, где ты живешь! Я разрушу твою репутацию!»🤡 Что это на самом деле: Это бабушка у подъезда, которая научилась пользоваться поиском. Весь ваш «Докс» — это сбор публичной грязи. — «Ха-ха, я нашел твой номер!» — И что? Мне звонят спамеры 5 раз в день. Ты шестой. — «Я нашел фото твоей мамы!» — Молодец, ты умеешь листать Одноклассники. Доксер — это сталкер-импотент. Он собирает информацию о чужих жизнях, потому что своей жизни у него просто нет.
📞 3. Сваттер (Террорист в памперсе)🧠 Что он думает: «Я — Власть! Я управляю полицией! Я опасен!»🤡 Что это на самом деле: Это обезьяна, которая украла телефон. Вызвать полицию — это не власть. Это функция, доступная любому ребенку. Сваттер — это самая трусливая форма жизни. Он боится ударить врага сам, поэтому пытается натравить на него людей в форме. Ты не управляешь спецназом. Ты просто используешь чужой ресурс, подставляя людей, которые реально спасают жизни, ради своего дешевого хайпа.
Знаете, что объединяет Тролля, Доксера и Сваттера? Тотальная беспомощность в реальном мире.
В оффлайне вы — серые пятна. Вы боитесь смотреть людям в глаза, боитесь конфликтов, боитесь ответственности. Именно поэтому вы бежите в интернет.
Троллить — потому что в жизни за такие слова бьют лицо.
Доксить — потому что в жизни вы никому не интересны.
Сватить — потому что в жизни вы не можете за себя постоять.
Вы не «Опасное Комьюнити». Вы — кружок обиженных детей, которые мстят миру за то, что он их не замечает.
Продолжайте играть в свои игры. Но помните: когда выключается компьютер, вы снова становитесь никем.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍20🔥16👏13❤10
Что внутри:
Ничего лишнего.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
O.Б.
Что еще хотите видеть в этом боте?
Пишите в комментарии⬇️ ⬇️ ⬇️
🛡 Наш канал |🤖 Наш бот |📢 Наш форум |🪙 Наш TON-Аналитик
Пишите в комментарии
Please open Telegram to view this post
VIEW IN TELEGRAM
Один из крупнейших порталов электронных медкарт Новой Зеландии, Manage My Health (MMH), подтверждает масштабную утечку данных.
@stopcm
Please open Telegram to view this post
VIEW IN TELEGRAM
🥰4❤1
Муниципалитет Leduc County в провинции Альберта был полностью парализован кибератакой в канун Рождества.
@stopcm
Please open Telegram to view this post
VIEW IN TELEGRAM
Это главная новость этой недели. Несмотря на официальное опровержение Meta, данные уже в открытом доступе.
В даркнете появилась база на 17,5 миллиона аккаунтов Instagram. Информация включает юзернеймы, полные имена, email, номера телефонов и даже частичные физические адреса.
📤 username📤 full_name📤 email📤 phone_number (у части пользователей)📤 bio📤 followers_count
*Принадлежит Meta, которая признана экстремистской организацией и запрещена в РФ.
@stopcm
Please open Telegram to view this post
VIEW IN TELEGRAM