Aesthetic biography
469 subscribers
61 photos
11 videos
21 links
Био @hellreign
Download Telegram
Aesthetic biography pinned «🎁 И так, более подробный разбор того, что произошло. 😔 Вчера утром (пока я спал), приблизительно в 9:00 (МСК), файл с сессией моего аккаунта был украден, грубо говоря аккаунт взломан. Разберём этот момент подробнее. 1. Как? Вероятно, стиллер. Сам стиллер…»
Aesthetic biography
🥳🥳🥳 Я выкупил основной юз ☹️ Впереди ещё куча
@Itsgreenstar кстати ещё @aeropixel смог забрать

Не особо полезно, но пусть
❤‍🔥5😢2
Aesthetic biography
🎁 И так, более подробный разбор того, что произошло. 😔 Вчера утром (пока я спал), приблизительно в 9:00 (МСК), файл с сессией моего аккаунта был украден, грубо говоря аккаунт взломан. Разберём этот момент подробнее. 1. Как? Вероятно, стиллер. Сам стиллер…
🧑‍💻 Неделя расследований, возможно, привела к итогам

👁 Всю неделю я проводил расследование и перебирал всевозможные варианты, где я мог подхватить стиллер. И это оказался он.

Мне уже надоело эмодзи под каждый абзац подбирать, поэтому без них. Начнём по порядку:

1) 24.03.2025. В этот день я заказал себе новый SSD, так как у меня весь ПК работает на одном, что негативно влияло на производительность. Как можно догадаться, я переустановил windows, а именно сменил 10 на 11, но суть не в этом.
2) В этот же день я начал возвращать все программы, и тут дело дошло до Hiddify. Кто не знает, Hiddify — это VPN-клиент. Сам по себе он не является VPN, а позволяет подключиться к нему через ключ. Углубляться в этом не буду, суть опять же не в этом.
3) Сайт Hiddify, как можно догадаться, не работает в РФ, поэтому я перекинул установщик с со своего Poco на ПК через ТГ. Расширение установщика является .msix. Как оказалось, windows не в состоянии их проверять "на лету", поэтому она спокойно дала мне его установить.
4) 30.03.2025. В этот день спиздили мой акк и кошельки. В этот же день я запустил полную проверку ПК на вирусы и о чудо — первый скриншот к вашему вниманию. Тогда я не стал заострять на этом внимания, так как Hiddify я пользовался довольно давно и, следовательно, сразу же встал вопрос: если это он, то чего они тянули так долго? Но спустя 100 неудачных расследований и сканирования я пришёл к выводу, что вариантов больше не остаётся.
5) Сегодня, 07.04.2025, я решил закинуть установщик Hiddify на virustotal. Результат вы можете посмотреть на втором скриншоте. Данный троян как раз таки является стиллером/шпионом, т.е. он нацелен на воровство данных, крипто-кошельков и прочих личных данных.

Что в итоге? Да, Hiddify — вирус, я уверен в этом уже на 99%. К слову, я ещё 30 марта удалил его, просто для надежности. Если бы не удалил, то, вероятно, я бы сейчас снова сидел без кошелька и аккаунтов.

Но тут же есть одна несостыковка, которая всё портит. Как я уже говорил, 2 из 3 кошельков были подключены только на смартфоне. Т.е. на ПК их не было, а сид-фраз уж тем более, всё было исключительно на смартфоне. Как они попали тогда к злоумышленникам? Тут у меня две версии:

1. Просканировали ВЕСЬ чат Избранное и по ключевым словам нашли все эти сид-фразы. Я в это не особо верю, конечно, но всякое бывает. К тому же, напомню, аккаунт был у них в руках целых 2 часа. Я думаю этого достаточно, чтобы найти хоть что-то.
2. Возможно, на андроиде приложение тоже вредоносное. В это я тоже не особо верю, так как обойти проверки от гугла довольно сложно, а приложение висит в плей маркете и имеет 1млн+ скачиваний и 50000 отзывов.

В общем, всё сходится кроме кошельков. Я не знаю как. Возможно ещё как-то через локальную сеть их вытянули, без понятия.

В заключение хочу сказать, что если у вас есть Hiddify — просканируйте ПК на вирусы, полной проверки в самой винде будет достаточно. А лучше и вовсе удалите его. Это всё очень странно, но я не вижу других причин, по которым всё это могло произойти.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😢10❤‍🔥1😈1
Aesthetic biography
🧑‍💻 Неделя расследований, возможно, привела к итогам 👁 Всю неделю я проводил расследование и перебирал всевозможные варианты, где я мог подхватить стиллер. И это оказался он. Мне уже надоело эмодзи под каждый абзац подбирать, поэтому без них. Начнём по порядку:…
⛔️ А теперь про Hiddify и того, от кого я вообще узнал про него

В Telegram, а именно в эко-системе
$TON есть такой проект Povel Durev. Сам проект хороший (ну, не особо, но это же $TON) и у них было полу-utility в виде собственного VPN.

Данный VPN доступен бесплатно всем, у кого есть NFT проекта (стоили немало на момент выхода, кстати). У меня была их NFT, следовательно и VPN я использовал от Durev'а. Пара десятков локаций, нет ограничений по скорости и, самое главное, — бесплатно.

Сам VPN работает по двум протоколам: outline и vless. Vless является более успешным, так как через него сложнее установить факт использования VPN. Долгое время я использовал протокол outline, так как он меня устраивал и был удобнее.

Но зимой РКН (РосКомПозор) поверил в себя и смог заблокировать работу outline в РФ. Для понимания, у меня VPN в целом перестал даже подключаться. А если и подключался, то скорость была ужасная, а само соединение нестабильное.

Именно в этот момент я перешёл на vless-протокол, который требовал установки Hiddify. Почему хайдифи? Да потому что сам проект выпустил инструкцию именно для него. Грубо говоря, проект подкинул мне вирус. И не только мне. Всем, кто использовал VPN.

Владелец проекта, кстати, небезызвестный Соколовский.

Что я буду делать? Как минимум сейчас пойду к нему в ЛС разбирать данную ситуацию. Вряд ли он, конечно, хоть что-то сделает, но, надеюсь, он хотя бы скинет мне 5 тон в качестве моральной компенсации.

А если серьёзно, то этот случай максимально печальный. Всё плохо.
Please open Telegram to view this post
VIEW IN TELEGRAM
😢7👾5😈4
Aesthetic biography
🧑‍💻 Теперь ответы на возможные вопросы: 1. Как я словил стиллер на андроид? Не знаю. За всё время я скачивал всего 2 приложения НЕ из плей маркета, но это было 3 недели назад и с проверенных сайтов. Trashbox и appda. Переходил ли я по каким-то ссылкам подозрительным?…
😐 Кстати, как я понял, у меня ровно 1 год на восстановление аккаунта

Именно столько я выбирал в "Удалить мой аккаунт при неактивности...", но может я и 2 года там выбирал. Не помню.

👏 Из интересного: на аккаунте лежат боты, кольцо за 5000 (Его невозможно было деть куда-нибудь, оно там) и прочие подарки, которые ещё нельзя улучшить. А также стикеры за 4444 и куча прочей шляпы, которая стоит немного много.

🙄 В общем это будет долгий путь, который в итоге может привести в никуда, но попробовать стоит. Кольцо — как мотивация. Вдруг редкое выпадает и я стану миллионером (в тенге естественно).

🪞 Что имею на данный момент:

1) Почти все ± связанные с Telegram люди сказали мне, что шансов 0.
2) Поддержка молчит. Как и бот саппорт, ровно как и стикер саппорт и прочие !поддержки.
3) Дуров не ответил.

🚶‍♂️ В общем и целом, по моим расчётам — я верну аккаунт. Не в жизни, так в мечтах хотя бы. На этом пока всё.
Please open Telegram to view this post
VIEW IN TELEGRAM
😢10💅2👾2
🦋 Не знаю, что будет, если я куплю сюда звёздный конкурс с мёртвого фрагмента, но сейчас мы это узнаем

UPD: перенос, всё же нужно уточнить момент
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥11🥰5💅5
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥9😈3🥰2💅21
Aesthetic biography
🗑 От такого "Трафика" постараюсь избавляться периодически до конца конкурса, чтобы не боты всё разобрали.
Please open Telegram to view this post
VIEW IN TELEGRAM
🎉15💯6❤‍🔥3
😮 Ровно 5000 накрутили за сутки.

🍸 И сейчас небезызвестный @aeropixel будет всех их кикать за 1000₽.

🦋 Пожелаем удачи. Кстати, итоги конкурса уже в пятницу.
Please open Telegram to view this post
VIEW IN TELEGRAM
😈9😢4🙏41
Aesthetic biography
😮 Ровно 5000 накрутили за сутки. 🍸 И сейчас небезызвестный @aeropixel будет всех их кикать за 1000₽. 🦋 Пожелаем удачи. Кстати, итоги конкурса уже в пятницу.
☹️ В общем такая ситуация не в первый раз уже, поэтому дальше конкурсы только через ботов/активности.

🎁 Телеграм в очередной раз доказал, что здесь не миллиард активной аудитории, а миллиард активных ботов. А конкурсы так вообще бессмысленные, обычные люди там не выигрывают.
Please open Telegram to view this post
VIEW IN TELEGRAM
6😢4
Aesthetic biography
Please open Telegram to view this post
VIEW IN TELEGRAM
😢12
Aesthetic biography
🩸 Несмотря на старания гринстара, который кикнул 6000 ботов, — победили исключительно боты.

🎁 Ну, в общем-то, добавить нечего, так как постом выше я уже раскритиковал Telegram за его феноменальные показатели. Жалко ли деньги? Да, жалко. Я не знаю кому принадлежат эти боты. Может быть, их сам ТГ крутит для видимости актива, а сами звёзды там навсегда лежать останутся. В принципе, эту теорию можно подтвердить, так как, очевидно, надо быть полным кретином чтобы ради 500 звёзд (100) крутить 6000 ботов. Мне кажется, что столько накрутить — дороже.

⭐️ В ближайшее время будет новый конкурс на звёзды, но уже через Fast Giveaways. Переходим и читаем.
Please open Telegram to view this post
VIEW IN TELEGRAM
😢2🤩2💅2
Aesthetic biography
🩸 Несмотря на старания гринстара, который кикнул 6000 ботов, — победили исключительно боты. 🎁 Ну, в общем-то, добавить нечего, так как постом выше я уже раскритиковал Telegram за его феноменальные показатели. Жалко ли деньги? Да, жалко. Я не знаю кому принадлежат…
😈 Забавно, что даже после завершения конкурса накрут продолжился.

👁‍🗨 Чтобы не мучить гринстара я перенёс тег стенки на пустой канал временно. Там уже 2600 подписчиков за пару часов.

🥰 Данный канал в скором времени будет разыгран. Не знаю кому и зачем нужен канал с 2600 ботами, но мне он тоже не нужен.
Please open Telegram to view this post
VIEW IN TELEGRAM
😈5🥰3💅3
⚡️ Конкурс на новый подарок за 100 звёзд

☘️ Итоги 1 мая в 20:00
Please open Telegram to view this post
VIEW IN TELEGRAM
1💅6😈3❤‍🔥21