НеКасперский

Public

Не можете присоединиться? @NeKaspersky

15.9k Участники

Обновлено: May 25, 2026 at 6:57 PM

НеКасперский

IT и кибербез. PR: @NeKasper — по всем вопросам Заявление на регистрацию в РКН №5539634143

Join @NeKaspersky for exclusive 5539634143 and nekasper content and discussions in 12

Рейтинг

Глобальный рейтинг

#11609

+639

Рейтинг по языку

#8072

+529

Рейтинг по категории

#45

Рост участников (Последние 30 дней)

Всего: 15.9K

Рост за 24ч: +0 0%

Последние посты

НеКасперский

28 мар. 2026 г., 12:36

📷 Photo

Тариф халява

Хакеры https://t.me/permadmin народ системы городской системы оплаты парковок в Перми.

На этой неделе с помощью массированной DDoS‑атаки была нарушена работа портала http://permparking.ru/ перестали функционировать паркоматы, сайт, приложения и другие сервисы.

Пока специалисты в течение шести дней https://t.me/permadmin над восстановлением автоматизированных систем, жителям Перми пообещали не выписывать штрафы за неоплату мест.

В городе около 11 тысяч платных парковочных мест, разделенных на семь тарифных зон с разными ценами, в зависимости от трафика на улицах. Час парковки стоит от 30 до 40 рублей.

4,240

НеКасперский

28 мар. 2026 г., 12:36

🎥 Video

Террариум

Участники пророссийской взломали камеры видеонаблюдения по всей Украине.

В ходе нападения они использовали собственный сетевой сканер, позволяющий охватить около 600 тысяч IP адресов в час. За несколько месяцев атакующим удалось скомпрометировать более 6 тысяч устройств по всей стране.

Операция была нацелена на разные типы камер, от уличных и придомовых до скрытых систем наблюдения, установленных на территориях государственных объектов во всех регионах, включая прифронтовые территории.

Представители группировки https://ria.ru/20260317/haker-2081132844.html что получили доступ к прямым трансляциям, которые будут использованы для фиксации перемещений военной техники, личного состава вооружённых сил, а также мониторинга передвижения представителей органов власти и силовых структур.

Использование IP-камер на театре военных действий уже показывало свою эффективность. ВСУ https://tass.ru/mezhdunarodnaya-panorama/14406313 камеры ОБСЕ до начала СВО в целях разведки. Вероятно, похожим сценарием сейчас пойдут и в МО РФ.

15,000

НеКасперский

28 мар. 2026 г., 12:36

Sliv TV

Хакеры могут украсть данные с ваших смартфонов и компьютеров с помощью умных телевизоров.

Современные Smart TV всё чаще https://ria.ru/20260315/khakery-2080742439.html атакующими в качестве точки входа в домашнюю сеть, к которой подключены и другие устройства.

При захвате контроля третьи лица могут изучать точку доступа, искать уязвимости среди связанных гаджетов, на которых может храниться конфиденциальная информация. Как правило, домашняя сеть для абсолютного большинства является доверенной, поэтому развить атаку не составляет труда.

Среди признаков незаконного вторжения исследователи https://www.gazeta.ru/amp/social/news/2026/03/15/28060639.shtml появление ранее неизвестных приложений, изменение настроек без участия пользователя и заторможенная работа программ.

Рекомендуется отключить Smart TV от интернета, сбросить устройства к заводским настройкам, обновить прошивку и сменить все пароли. Но кто этим будет заниматься, верно?)

4,320

НеКасперский

28 мар. 2026 г., 12:36

🎥 Video

ПДн оптом

ФБР в течение трёх лет https://techcrunch.com/2026/03/18/fbi-is-buying-location-data-to-track-us-citizens-kash-patel-wyden/ данные о местоположении американцев.

В этом признались сами представители ведомства на слушаниях в Конгрессе. Директор Каш Патель публично https://bsky.app/profile/did:plc:ifevtgk3w7ov6zjmgy333jkr/post/3mhdtway57s2n?ref_src=embed&ref_url=https%3A%2F%2Ftechcrunch.com%2F2026%2F03%2F18%2Ffbi-is-buying-location-data-to-track-us-citizens-kash-patel-wyden%2F что бюро занимается приобретением коммерчески доступных сведений.

При стандартной практике, если спецслужбам нужна информация о человеке, они должны запросить в суде ордер. Однако самым доступным способом обойти закон стала покупка информации у брокеров, выгружающих сведения через рекламные платформы, приложения и другие источники.

Несмотря на правила Конституции США, защищающие людей от незаконного сбора их личных данных, ФБР считает такой способ правомерным.

4,560

НеКасперский

28 мар. 2026 г., 12:36

📷 Photo

Раф на кокосовом

Хакеры почти месяц имели доступ к личным кабинетам сотрудников Starbucks.

Согласно информации из СМИ, атака https://www.bleepingcomputer.com/news/security/starbucks-discloses-data-breach-affecting-hundreds-of-employees/ через фишинговые сайты, подделывавшие портал для сотрудников.

Злоумышленники заполучили логины и пароли и с 19 января по 11 февраля имели доступ к аккаунтам 889 человек. В компании спохватились только спустя почти 20 дней — 6 февраля, но им потребовалось ещё пять дней, чтобы выгнать хакеров из систем.

В документах, https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/585e41ad-c38b-407c-8ce8-1f281d570d97.html в офис генпрокурора Мэна, указан полный набор скомпрометированных данных. Это имена, даты рождения, номера социального страхования, а также номера банковских счетов.

Starbucks уже предлагает пострадавшим два года бесплатного мониторинга кредитной истории 😋. А в письмах-уведомлениях советует сменить пароли везде, где они совпадают с скомпрометированным паролем.

Среди пострадавших также есть несовершеннолетние дети сотрудников, чьи данные тоже попали в утечку.

НеКасперский

28 мар. 2026 г., 12:36

Шведские Госуслуги всё

Хакер выложил на BreachForums исходный код платформы, которой пользуются около 10 миллионов человек.

Хакер под псевдонимом ByteToBreach взломал инфраструктуру шведского подразделения IT компании CGI и опубликовал исходный код государственной цифровой платформы, через которую проходят электронные подписи, документы и персональные данные граждан.

Как https://www.cointelegraph.com/news/sweden-probes-reported-leak-of-e-government-platform-source-code СМИ, инцидент уже подтвердил министр гражданской обороны Швеции. Ведется расследование с участием Национального центра кибербезопасности.

По данным анализа утечки, в открытый доступ https://www.cnews.ru/news/top/2026-03-16_hakery_smogli_ukrast_ishodnyj не просто фрагмент, а полный исходный код платформы электронного правительства. В комплекте идут база данных сотрудников госорганов, система подписи электронных документов, а также реальные SSH-ключи для доступа к серверу автоматизации Jenkins.

Сам исходный код уже распространяется в даркнете, а вот базы данных пытаются продать.

Компания заявила, что там не было данных из прода. Однако, исследователи опасаются, что системы и тестовые контуры госсектора часто содержат критические артефакты, включая действующие учетки.

Ну и все мы знаем, что частенько тестовый-контур неразрывно связан с продом. Так исторически сложилось)0)

4,990

НеКасперский

28 мар. 2026 г., 12:36

Петабайт

ShinyHunters заявляет о краже почти 1 петабайта данных клиентов и внутренней информации крупной канадской компании Telus Digital.

По данным злоумышленников, точкой входа стали скомпрометированные учетные данные Google Cloud Platform, найденные в данных, украденных ранее у платформы Salesloft Drift. Эта атака на Salesloft в 2025 году, как подробно https://cloud.google.com/blog/topics/threat-intelligence/data-theft-salesforce-instances-via-salesloft-drift эксперты Google, затронула сотни компаний и позволила хакерам получить доступ к огромным массивам данных через Salesforce.

В случае с Telus Digital хакеры https://www.bleepingcomputer.com/news/security/telus-digital-confirms-breach-after-hacker-claims-1-petabyte-data-theft/ что скачали данные из BigQuery, а затем использовали утилиту trufflehog для поиска новых секретов внутри украденного, чтобы проникнуть в другие системы, развив атаку. Среди похищенного оказались исходные коды, записи звонков поддержки, данные Salesforce, результаты фоновых проверок ФБР и детальные записи о звонках абонентов Telus.

ShinyHunters выдвинули требование выкупа в размере 65 миллионов долларов, но, по словам хакеров, компания не вступила в переговоры. В Telus Digital заявили, что расследуют инцидент с привлечением экспертов и уведомляют пострадавших клиентов.

Но, официального пресс-релиза на сайте компании не было, они ограничилась комментариями журналистам ☺️

Представить трудно куда они будут сливать эти данные. Ни один форум или анонимное облако утечек такого масштаба не вывезет)

4,400

НеКасперский

28 мар. 2026 г., 12:36

📷 Photo

Какой сейчас год?

Около 7 миллиардов рублей за неделю потерял бизнес Москвы из-за массовых сбоев мобильной связи.

Уже несколько дней более чем в 20 районах столицы не функционируют соцсети, мессенджеры, карты, доставки и другие инструменты, ставшие неотъемлемой частью не только повседневной жизни пользователей, но и рабочей деятельности.

Пока операторы разводят руками, в СМИ официальной причиной ограничений связи https://tass.ru/ekonomika/26736401 меры безопасности. Получается, ради мнимой защищённости мы сами себе стреляем в ноги, парализуя экономику, логистику и сервисы, за которые люди платят каждый день.

Если жители регионов давно привыкли к постоянным перебоям, то москвичи ищут альтернативные способы связи. В попытках оставаться на плаву народ скупает на маркетплейсах бумажные автодорожные карты и пейджеры, продажи которых взлетели аж на 73%.

Вряд ли это конечно так, поэтому надеемся, что слово «массово» в заголовках будет влечь за собой отписки.

4,630

НеКасперский

28 мар. 2026 г., 12:36

📷 Photo

Утечка бензина

Пророссийские хакеры вывели из строя АЗС в Львовской и Кировоградской областях.

Соответствующий пост в своих социальных сетях опубликовали участники группировки В результате нападения им удалось откатить оборудование заправочных станций до заводских настроек.

Получив удалённый доступ к программному обеспечению АЗС, они аннулировали всю информацию, сбросили данные для входа и установили новые пароли.

Атака привела к остановке функционирования пострадавших объектов.

4,750

НеКасперский

28 мар. 2026 г., 12:36

Потеря контроля ФБР расследует взлом собственной сети, используемой для управления ордерами на прослушку и слежку. Исследователи обнаружили, что на BreachForums продают доступ к полицейским аккаунтам США и порталу Kodex Global. Это система, через которую…

4,540

НеКасперский

27 мар. 2026 г., 00:26

Роскомгпт

Правительство России будет контролировать ИИ.

Власти уже https://www.kommersant.ru/doc/8463730 разработкой соответствующего законопроекта «Об искусственном интеллекте в РФ», вводящего два основных вида моделей ИИ.

Суверенными будут называть нейросети, полностью созданные и обученные на территории страны, только с отечественными данными, без помощи датасетов извне. Их будут строго проверять, сертифицировать спецслужбами и государственными органами.

Ещё одним видом станет национальная модель, тоже российская, но при разработке могут использоваться иностранные открытые программы и дополнительные сведения.

Проверенные ИИ-программы планируют устанавливать «на все новые устройства». Для «сохранения конфиденциальности» важных систем, содержащих государственные данные, за безопасностью будут заботливо следить ФСБ и ФСТЭК.

Также в законопроекте предусмотрено правило о том, что пользователи, применяющие ИИ для создания контента могут оставаться полноценными авторами этих творений. Только при их публикации нужно будет помечать, что пост создан с использованием нейросетей.

Проект хотят реализовать с 1 сентября 2027 года. Такое развитие событий чем-то напоминает одного отечественного мессенджера, но чем именно, хоть убей, не могу понять 🤔

16,300

НеКасперский

27 мар. 2026 г., 00:26

📷 Photo

Предлог контроля

Экстремистская Meta https://thehackernews.com/2026/03/meta-to-shut-down-instagram-end-to-end.html?m=1 от сквозного шифрования в личных сообщениях запрещённого в РФ Instagram.

Удалить эту функцию планируют с 8 мая, якобы потому что её эксплуатирует очень мало пользователей. Но основной и в целом единственной причиной такого https://help.instagram.com/491565145294150/?helpref=uf_share необходимость проверки содержимого чатов в целях борьбы с материалами о сексуальном насилии над детьми в интернете. на западе ничего нового.

При отключении E2EE организация получит техническую возможность просматривать личные диалоги, вложения и прослушивать звонки для контроля и блокировки подозрительных переписок.

В компании заявили, что те, для кого приватность представляет особую важность, могут смело использовать мессенджер WhatsApp, который, кстати говоря, тоже принадлежит Meta 🤡

НеКасперский

27 мар. 2026 г., 00:26

Шпионский кирпич

Встроенный троян в кнопочных телефонах Nokia на уровне прошивки перехватывает сообщения и передаёт данные на сервер атакующих.

Устройства 105 и 106 Dual, одобренные в войсках ВС РФ, вызвали подозрения исследователей из-за аномального сетевого трафика. Неестественный обмен данными не совпадает со стандартными функциями кнопочных телефонов и никак не может быть обусловлен наличием SIM-карты или другими стандартными причинами.

В результате проверки специалисты из выяснили, что вредоносная программа начинает работать сразу, как только телефон подключается к мобильной сети. ПО тайно перехватывает входящие SMS и не оставляет никаких следов.

Скомпрометированные сообщения могут содержать коды подтверждения для входа в Госуслуги, банковские приложения, мессенджеры и другие сервисы. От трояна пострадало около 280 устройств.

Представители Nokia ситуацию не комментировали. Мегафон, в свою очередь, уже успел заблокировать в своей сети те серверы, через которые управляли заражёнными телефонами.

Очень уж похоже на попытку организации диверсионной компании по модели

5,620

НеКасперский

24 мар. 2026 г., 14:30

Скелет в шкафу

Подрядчик Ericsson https://www.bleepingcomputer.com/news/security/ericsson-us-discloses-data-breach-after-service-provider-hack/ данные сотрудников и клиентов, а узнали об этом только через год.

Крупная шведская телекоммуникационная компания раскрыла подробности инцидента, который произошёл ещё в апреле прошлого года, но стал публичным только сейчас. Причина была в взломе одного из внешних поставщиков услуг.

Как сообщается в уведомлениях генпрокуроров Калифорнии и Техаса, злоумышленники имели доступ к системам подрядчика как минимум с 17 по 22 апреля прошлого года. Расследование завершилось только пару недель назад, 23 февраля. В итоге были https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/d920097e-fba8-455c-b632-c7e115e5eb15.html данные более 15 тыс. сотрудников компании.

В списке утекшей информации есть имена, адреса, номера социального страхования, водительские удостоверения, паспортные данные, номера счетов и кредитных карт, и даже медицинские записи.

Пострадавшим компания предложила бесплатную страховку от мошенничества на год 😇

4,620

НеКасперский

24 мар. 2026 г., 14:30

📷 Photo

Тёмные времена

Участники пророссийской IT ARMY OF RUSSIA атаковать энергетические объекты Украины.

На этот раз под их прицелом оказался диспетчерский пункт управления генерацией 'электроэнергии в Харьковской области. Хакеры сообщили, что им удалось полностью нарушить работу пострадавшего объекта.

Связь между инверторами и управляющими контроллерами разорвана, что привело к перегрузке и параличу системы сбора данных. Из-за сбоя полностью отключилась аварийная автоматика, отвечающая за правильную работу оборудования, удалённое управление процессорами потеряно.

В результате была нарушена целостность ПО контроллеров, изменены учётные данные администраторов. Ввод электропитания, насосные группы и системы теплоснабжения теперь, как заявляет группировка, регулировать невозможно.

4,640

НеКасперский

24 мар. 2026 г., 14:30

🎥 Video

За ваши деньги

Ваши интимки тайно сольют, даже если вы не участвовали ни в каких съёмках.

Трендовые умные очки являются не только полезным гаджетом, но и настоящим шпионским устройством. Эти аксессуары записывают владельцев на видео, а затем без их ведома отправляют кадры на серверы экстремистской Meta для обучения её ИИ-систем.

Кенийские сотрудники компании-подрядчика Sama смотрят видео на аутсорсе, вручную помечая объекты на кадрах, включая случайные личные сцены из повседневной жизни. Часто в поле зрения попадает секс, переодевания, видео из туалета и др.

Иногда работники видят личные переписки с банковской информацией, обсуждениями преступлений и диалогами о протестах.

Несмотря на то, что в целях безопасности Meta накладывает блюр на лица пользователей, по https://www.svd.se/a/K8nrV4/metas-ai-smart-glasses-and-data-privacy-concerns-workers-say-we-see-everything бывшего сотрудника, при плохом освещении система часто промахивается.

Технически компания закон не нарушает, потому что в пользовательском соглашении это прописано. Однако отказаться от такого пункта никак нельзя.

16,400

НеКасперский

23 мар. 2026 г., 06:57

📷 Photo

Потеря контроля

ФБР расследует взлом собственной сети, используемой для управления ордерами на прослушку и слежку.

Исследователи обнаружили, что на BreachForums https://www.dataminr.com/resources/sale-of-police-accounts-and-kodexglobal-access/ доступ к полицейским аккаунтам США и порталу Kodex Global. Это система, через которую силовики направляют срочные запросы данных в Apple, экстремистскую Meta и другие компании.

Также в продаже есть аккаунты полиции США, верифицированные email-адреса реальных департаментов шерифа, поддельные удостоверения и гайд для покупателя, как долго не светиться и не спалиться, чтобы аккаунт не заблокировали.

СМИ https://edition.cnn.com/2026/03/05/politics/fbi-investigating-cyber-breach-critical-surveillance-network что инцидент уже признан некой «подозрительной активностью». На фоне кадровых перестановок в бюро, эксперты опасаются снижения способности противостоять новым киберугрозам.

4,670

НеКасперский

23 мар. 2026 г., 06:57

Армия шваброидов Тысячи роботов-пылесосов DJI по всему миру (((случайно))) оказались под контролем обычного пользователя, экспериментирующего с нейросетями. Всё началось с того, что испанец Сэмми Аздуфаль забавы ради решил подключить своего нового помощника…

4,750

НеКасперский

23 мар. 2026 г., 06:57

📷 Photo

Мир вам

Группа, называющая себя
«Департамент мира», взломала управление партнерских программ Министерства внутренней безопасности США, и передала данные DDoSecrets.

В открытом доступе https://ddosecrets.org/article/ice-contracts сведения о более чем 6 тыс. организаций, подававшей заявки на контракты. В списке есть оборонные гиганты Anduril, L3Harris, Raytheon, подрядчики слежения Palantir, а также технологические корпорации Microsoft и Oracle.

Хактивисты https://techcrunch.com/2026/03/02/hacktivists-claim-to-have-hacked-homeland-security-to-release-ice-contract-data/ два массива данных. Это полный список претендентов и отдельный перечень победителей тендеров с описанием контрактов.

В итоге утекли не только названия фирм, но и контактные данные сотрудников, адреса и внутренние комментарии чиновников. Там засветились NASA, десятки университетов и даже природоохранные организации. Им теперь тоже предстоит объяснять, почему они оказались в одном списке с разного рода военными организациями.

А исследователи уже собрали из этого добра удобный поисковик, где можно проверить любую компанию 😇

НеКасперский

22 мар. 2026 г., 12:27

Фронтовая прослушка

Уязвимость в популярных офисных позволяет атакующим взламывать устройства и перехватывать звонки.

Брешь в ПО Grandstream GXP1600 https://www.rapid7.com/blog/post/ve-cve-2026-2329-critical-unauthenticated-stack-buffer-overflow-in-grandstream-gxp1600-voip-phones-fixed/ из По их словам, проблема заключается в веб-панели управления телефоном, чаще всего она открыта по умолчанию и доступна всем.

Из-за некорректной проверки границ данных в одном из API-эндпоинтов при отправлении команды память устройства перегружается, что даёт возможность запускать произвольный код с правами администратора.

Таким способом хакеры могут прослушивать разговоры, перехватывать учётные данные, звонить за счёт компании, а также менять настройки телефона, превращая его в устройство для шпионажа и др.

https://nvd.nist.gov/vuln/detail/CVE-2026-2329 коснулась моделей Grandstream. VoIP-телефония активно используется не только в корпоративной среде, но и на фронте. За ленточкой это сейчас становится чуть ли не основным средством связи, учитывая палки в колёса от многоуважаемых РКН. Ситуацию https://www.rapid7.com/blog/post/ve-phone-listening-cold-war-vulnerability-modern-voip/ тот факт, что эти устройства сидят в доверенной сети и годами не проверяются.

5,000

НеКасперский

21 мар. 2026 г., 04:49

📷 Photo

Батькины заметки

Белорусский КГБ эксплуатирует шпионское ПО ResidentBat для тотального отслеживания действий активистов и журналистов.

Об этом https://censys.com/blog/residentbat-belarusian-kgb-android-spyware/?utm_source=anonhaven.com исследователи из Censys. По их словам, сотрудники спецслужб вручную устанавливают программу, подсмотрев PIN-код пользователя во время допроса. Изъяв телефон, они включают USB-отладку, загружают ПО с помощью Android Debug Bridge, обходят защиту от Google Play и получают 38 разрешений.

ResidentBat может обладать доступом к истории звонков, SMS, чатам в приложениях вроде Telegram, Signal и WhatsApp, принадлежащего экстремистской Meta.

Также программа способна подслушивать разговоры через микрофон, делать снимки экрана и просматривать защищённые мессенджеры при помощи службы специальных возможностей Android.

Подозрительная активность была зафиксирована в России, Германии, Швейцарии и Нидерландах. По данным Censys, шпионское ПО эксплуатируется Белорусским КГБ уже не менее пяти лет.

5,260

НеКасперский

21 мар. 2026 г., 04:49

📷 Photo

Фантазии

Участники проукраинский OsintFlow скомпрометировали конфиденциальные данные крупной российской экономической зоны промышленно-производственного типа «Алабуга».

Такое заявление сделали атакующие в своих социальных сетях. Якобы в результате многоходовой операции в отношении сотрудников пострадавшей организации им удалось похитить секретную информацию и переписки работников.

По их словам, целью акции стала необходимость раскрыть «истинную деятельность предприятий». Они считают, будто мирные заводы занимаются производством техники для атак на вражеские территории.

Также автор поста опубликовал образцы украденных материалов, где можно увидеть скриншоты, записки и чертежи неизвестного происхождения. Суля по изображениям, чертежи как-то связаны с беспилотниками-разведчиками типа «Пчела».

Об уникальности представленной хакерами информации судить трудно, приглашаем экспертов в комментарии.

5,180

НеКасперский

19 мар. 2026 г., 04:34

Раковая статистика

Хакеры украли данные 1,2 млн человек из центра изучения онкологии университета Гавайев.

Как https://www.bleepingcomputer.com/news/security/university-of-hawaii-cancer-center-ransomware-attack-affects-nearly-12-million-people/ злоумышленники не только зашифровали системы, но и похитили файлы с персональными данными сотен тысяч пользователей.

Похищены номера социального страхования, водительских прав и подробными анкетами участников исследований, которые проводились еще с 1993 по 2007 год.

Университет уже пошел на крайние меры и https://www.hawaii.edu/cancercenter/incident/_files/Website-Substitute-Notice.pdf факт выплаты выкупа, чтобы получить декриптор. Клинические испытания и данные по текущему уходу за пациентами, по заявлению, не пострадали, а инцидент коснулся только исследовательских архивов.

Крайне редко организации идут на подобные меры. Обычно все обходится бесплатным кредитным мониторингом и извинениями с стороны представителей компаний.

4,470

НеКасперский

19 мар. 2026 г., 04:34

Не следят

Разработчики МАХ https://habr.com/ru/news/1006950/ публикации о «слежке» за VPN и внезапно выяснилось, что сенсации не случилось.

Мессенджер не отслеживает использование VPN. Эксперты объясняют, что IP-адреса нужны исключительно для работы звонков. Чтобы установить P2P-соединение, технология WebRTC требует внешний IP — иначе прямой маршрут «телефон-телефон» просто не построится. Это базовый стандарт для всех сервисов с такими звонками.

Запросы к серверам Apple и Google о которых говорят, в желтых СМИ — это проверка доставки push-уведомлений через Firebase. В условиях нестабильной сети без этого уведомления могут банально не доходить.

А вот запросы на сервера WhatsApp и Telegram, по словам команды, МАХ не отправляет.
Все технические механизмы — про качество звонков и уведомлений, а не про персональные данные и уж тем более не про контроль VPN.

Иногда сетевые протоколы оказываются прозаичнее теорий заговора 💀

5,730

180

НеКасперский

17 мар. 2026 г., 04:39

Не купились

Правоохраительные органы по всему миру ведут многолетнюю борьбу с киберпреступниками, а у нас москвич попал в СИЗО за попытку шантажировать хакерскую группу Conti.

По https://www.rbc.ru/society/25/02/2026/699d8a1b9a794762555ca146 Главного управления Следственного комитета, он связался с хакерами под видом сотрудника ФСБ, гарантировал им полную защиту от спецслужб и обещал не заводить уголовные дела взамен на крупную сумму денег.

Однако парень не учёл, что группа позиционирует себя как патриотическое сообщество и не трогает российские компании, поэтому за такую инициативу псевдо-силовик получил не награду, а реальный срок.

Правоохранительные органы задержали бедолагу в Москве по месту регистрации. Несмотря на то, что в отношении обвиняемого возбуждено дело, горе-опер всё равно отрицает свою вину. В октябре парня заключили под стражу, а в декабре арест продлили ещё на два месяца.

Сама группировка считается одной из самых серьёзных в мире. В есть своя иерархия, отделы кадров и даже зарплаты, а их атаки приводили к введению чрезвычайного положения в целых странах. Судя по всему, это государственная группировка модели китайской Salt Typhoon.

Представить трудно как выглядело заявление на вымогательство 💀

4,850

НеКасперский

17 мар. 2026 г., 04:39

Свой протокол удаленки

Сердцем любой системы VDI был протокол удаленного доступа. Именно он отвечает за качество картинки, отсутствие задержек и работу периферии.

Российский разработчик «Базис» https://t.me/basistech о создании собственного протокола Basis Connect. Его интегрируют в платформу Basis Workplace 3.3. В первой версии уже заявлена поддержка всего необходимого для комфортной работы. Это передача изображения и звука, буфер обмена, в том числе для файлов и папок, а также работа с периферией — принтерами, сканерами и USB-токенами с криптографией.

Протокол рассчитан на российские ОС, такие как ALT Linux 10, Astra Linux 1.8, «Ред ОС 8»

Basis Connect идет в составе VDI-платформы и не требует отдельной платы за лицензию, в том числе в сценариях, где сейчас используются проприетарные или доработанные open source-протоколы. Пилотные проекты с заказчиками запланированы уже на первый квартал 2026 года.

4,690

НеКасперский

17 мар. 2026 г., 04:39

📷 Photo

Налоговый вычет

Налоговая служба Южной Кореи хотела похвастаться успешной операцией против неплательщиков, а вместо этого https://www.bleepingcomputer.com/news/security/48m-in-crypto-stolen-after-korean-tax-agency-exposes-wallet-seed/ раздачу крипты.

Ведомство опубликовало пресс-релиз с фотографиями изъятых у должников аппаратных кошельков Ledger. Проблема в том, что на одном из снимков крупным планом был виден бумажный стикер с сид-фразой, которая дает полный доступ к кошельку.

Злоумышленники же первым делом отправили на кошелек немного эфира для оплаты сборов, а затем в три транзакции вывели 4 млн. токенов PRTG. На момент атаки это эквивалентно $4,8 млн.

Местные СМИ https://www.mk.co.kr/news/stock/11974731, что налоговики просто не поняли, как работают кошельки, и поплатились за это десятками миллиардов вон из казны 🤤

4,700

НеКасперский

15 мар. 2026 г., 16:56

📷 Photo

Эксперты по кибербезопасности опровергли новость о распространении вируса в МАХ

Центр безопасности мессенджера https://www.gazeta.ru/tech/news/2026/03/03/27980461.shtml что все пользовательские данные под защитой.

«Информация о распространении вируса в MAX не соответствует действительности. Специалисты Центра Безопасности проактивно выявляют и блокируют вредоносное ПО. Все данные пользователей надежно защищены», – заявили в компании.

4,600

125

НеКасперский

15 мар. 2026 г., 16:56

Переобулся

Военные США использовали ИИ от компании Anthropic для планирования ударов по Ирану.

Главный парадокс ситуации в том, что это произошло сразу после того, как Дональд Трамп официально https://truthsocial.com/@realDonaldTrump/posts/116144552969293195 правительству работать с этой компанией, назвав её «радикально левой».

По https://www.wsj.com/livecoverage/iran-strikes-2026/card/u-s-strikes-in-middle-east-use-anthropic-hours-after-trump-ban-ozNO0iClZpfpL7K7ElJ2 The Wall Street Journal, конфликт возник из-за того, что создатели нейросети хотели наложить на военных строгие этические ограничения. Но по мнению Пентагона, армия должна иметь право использовать любые инструменты без диктовок со стороны частных фирм.

Несмотря на громкие заявления президента США, Центральное командование всё-таки применило ИИ Claude для ускоренного анализа и обработки информации перед атакой. Исследователи объясняют это решение тем, что такие сложные системы невозможно отключить мгновенно, на их замену нужно много времени.

Целью самой операции Трамп назвал уничтожение ядерной и ракетной угроз со стороны Ирана для защиты американских граждан и союзников.

Считается, что эту нейросеть уже для реализации секретных военных планов и попытки захвата президента Венесуэлы.

4,730

НеКасперский

15 мар. 2026 г., 16:56

🎥 Video

Нити порваны

Участники белорусской группы взяли на себя ответственность за нападение на компьютерную сеть компании Химволокно, поставляющей нейлоновые нити для обшивки военной амуниции российских вооружённых сил.

По их словам, в результате атаки было уничтожено около тысячи машин в корпоративной сети, включая системы управления, серверы и рабочие станции.

Хакеры заявили, что им удалось нарушить работу офиса, процессы в сфере маркетинга и продаж, помешать бухгалтерии, отгрузке, административным и техническим процедурам.

В своём канале участники группировки сообщили, что системы «для обработки данных», электронная почта, программы для документов и резервное копирование были поражены. Заявляют, что восстановление займёт недели, при этом некоторые данные безвозвратно утрачены.

Также группа заявила о компрометации охранных систем, камер наблюдения и КПП. В качестве доказательств хакеры опубликовали фото- и видеоматериалы, где можно увидеть записи с IP-камер предприятия.

15,900

Showing 30 of 100 posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

НеКасперский

НеКасперский

Рейтинг

Рост участников (Последние 30 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты