✨ Aesthetic biography pinned «🎁 И так, более подробный разбор того, что произошло. 😔 Вчера утром (пока я спал), приблизительно в 9:00 (МСК), файл с сессией моего аккаунта был украден, грубо говоря аккаунт взломан. Разберём этот момент подробнее. 1. Как? Вероятно, стиллер. Сам стиллер…»
✨ Aesthetic biography
Please open Telegram to view this post
VIEW IN TELEGRAM
✨ Aesthetic biography
Please open Telegram to view this post
VIEW IN TELEGRAM
👾12😈6🥰5💅1
✨ Aesthetic biography
Мне уже надоело эмодзи под каждый абзац подбирать, поэтому без них. Начнём по порядку:
1) 24.03.2025. В этот день я заказал себе новый SSD, так как у меня весь ПК работает на одном, что негативно влияло на производительность. Как можно догадаться, я переустановил windows, а именно сменил 10 на 11, но суть не в этом.
2) В этот же день я начал возвращать все программы, и тут дело дошло до Hiddify. Кто не знает, Hiddify — это VPN-клиент. Сам по себе он не является VPN, а позволяет подключиться к нему через ключ. Углубляться в этом не буду, суть опять же не в этом.
3) Сайт Hiddify, как можно догадаться, не работает в РФ, поэтому я перекинул установщик с со своего Poco на ПК через ТГ. Расширение установщика является .msix. Как оказалось, windows не в состоянии их проверять "на лету", поэтому она спокойно дала мне его установить.
4) 30.03.2025. В этот день спиздили мой акк и кошельки. В этот же день я запустил полную проверку ПК на вирусы и о чудо — первый скриншот к вашему вниманию. Тогда я не стал заострять на этом внимания, так как Hiddify я пользовался довольно давно и, следовательно, сразу же встал вопрос: если это он, то чего они тянули так долго? Но спустя 100 неудачных расследований и сканирования я пришёл к выводу, что вариантов больше не остаётся.
5) Сегодня, 07.04.2025, я решил закинуть установщик Hiddify на virustotal. Результат вы можете посмотреть на втором скриншоте. Данный троян как раз таки является стиллером/шпионом, т.е. он нацелен на воровство данных, крипто-кошельков и прочих личных данных.
Что в итоге? Да, Hiddify — вирус, я уверен в этом уже на 99%. К слову, я ещё 30 марта удалил его, просто для надежности. Если бы не удалил, то, вероятно, я бы сейчас снова сидел без кошелька и аккаунтов.
Но тут же есть одна несостыковка, которая всё портит. Как я уже говорил, 2 из 3 кошельков были подключены только на смартфоне. Т.е. на ПК их не было, а сид-фраз уж тем более, всё было исключительно на смартфоне. Как они попали тогда к злоумышленникам? Тут у меня две версии:
1. Просканировали ВЕСЬ чат Избранное и по ключевым словам нашли все эти сид-фразы. Я в это не особо верю, конечно, но всякое бывает. К тому же, напомню, аккаунт был у них в руках целых 2 часа. Я думаю этого достаточно, чтобы найти хоть что-то.
2. Возможно, на андроиде приложение тоже вредоносное. В это я тоже не особо верю, так как обойти проверки от гугла довольно сложно, а приложение висит в плей маркете и имеет 1млн+ скачиваний и 50000 отзывов.
В общем, всё сходится кроме кошельков. Я не знаю как. Возможно ещё как-то через локальную сеть их вытянули, без понятия.
В заключение хочу сказать, что если у вас есть Hiddify — просканируйте ПК на вирусы, полной проверки в самой винде будет достаточно. А лучше и вовсе удалите его. Это всё очень странно, но я не вижу других причин, по которым всё это могло произойти.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😢10❤🔥1😈1
✨ Aesthetic biography
В Telegram, а именно в эко-системе $TON есть такой проект Povel Durev. Сам проект хороший (ну, не особо, но это же $TON) и у них было полу-utility в виде собственного VPN.
Данный VPN доступен бесплатно всем, у кого есть NFT проекта (стоили немало на момент выхода, кстати). У меня была их NFT, следовательно и VPN я использовал от Durev'а. Пара десятков локаций, нет ограничений по скорости и, самое главное, — бесплатно.
Сам VPN работает по двум протоколам: outline и vless. Vless является более успешным, так как через него сложнее установить факт использования VPN. Долгое время я использовал протокол outline, так как он меня устраивал и был удобнее.
Но зимой РКН (РосКомПозор) поверил в себя и смог заблокировать работу outline в РФ. Для понимания, у меня VPN в целом перестал даже подключаться. А если и подключался, то скорость была ужасная, а само соединение нестабильное.
Именно в этот момент я перешёл на vless-протокол, который требовал установки Hiddify. Почему хайдифи? Да потому что сам проект выпустил инструкцию именно для него. Грубо говоря, проект подкинул мне вирус. И не только мне. Всем, кто использовал VPN.
Владелец проекта, кстати, небезызвестный Соколовский.
Что я буду делать? Как минимум сейчас пойду к нему в ЛС разбирать данную ситуацию. Вряд ли он, конечно, хоть что-то сделает, но, надеюсь, он хотя бы скинет мне 5 тон в качестве моральной компенсации.
А если серьёзно, то этот случай максимально печальный. Всё плохо.
Please open Telegram to view this post
VIEW IN TELEGRAM
😢7👾5😈4
✨ Aesthetic biography
Кто виноват в итоге?
Anonymous Poll
26%
Соколовский (Рекомендация вредоносного ПО)
25%
Microsoft (Не обнаружили стиллер сразу)
49%
РКН (Вынудили перейти на другое ПО)
💅1
✨ Aesthetic biography
Именно столько я выбирал в "Удалить мой аккаунт при неактивности...", но может я и 2 года там выбирал. Не помню.
1) Почти все ± связанные с Telegram люди сказали мне, что шансов 0.
2) Поддержка молчит. Как и бот саппорт, ровно как и стикер саппорт и прочие !поддержки.
3) Дуров не ответил.
Please open Telegram to view this post
VIEW IN TELEGRAM
😢10💅2👾2
✨ Aesthetic biography
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥1😈1💅1
UPD: перенос, всё же нужно уточнить момент
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥11🥰5💅5
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥9😈3🥰2💅2❤1
✨ Aesthetic biography
Please open Telegram to view this post
VIEW IN TELEGRAM
🎉15💯6❤🔥3
Please open Telegram to view this post
VIEW IN TELEGRAM
😈9😢4🙏4❤1
✨ Aesthetic biography
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6😢4
✨ Aesthetic biography
Please open Telegram to view this post
VIEW IN TELEGRAM
😢2🤩2💅2
✨ Aesthetic biography
Please open Telegram to view this post
VIEW IN TELEGRAM
😈5🥰3💅3
Please open Telegram to view this post
VIEW IN TELEGRAM
1💅6😈3❤🔥2❤1