in2security

Public

Просмотреть канал

Не можете присоединиться? @intosecurity

12.1k Участники

Обновлено: May 13, 2026 at 9:49 AM

in2security

Приветствуем вас на канале In2security! Наш канал – это погружение в безопасность, здесь мы рассказываем о новом и актуальном фишинге, анализируем громкие утечки, говорим про OSINT. Комментарии для СМИ и прочие вопросы: @infosecurityevil № 5143783615

@intosecurity offers specialized information about in2security and 5143783615 for subscribers interested in Кибербезопасность

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 10 дней)

Всего: 12.1K

Рост за 24ч: +0 0%

Последние посты

in2security

26 мая 2026 г., 06:19

Сегодня интересный улов в доменах – как минимум семь доменных имен, маскирующихся под домен софта для удаленного доступа, что сразу же выводит уровень потенциальной угрозы практически на самый верх.
http://rudeskrop.ru/
http://rudeskto.ru/
http://rudestkop.ru/
http://rudisktop.ru/
http://rudrsktop.ru/
http://rudsktop.ru/
http://rusesktop.ru/

Есть и другие красные флаги, связанные с администратором указанных доменов, так что не теряем бдительность и инструктируем сотрудников!

5,520

in2security

26 мая 2026 г., 06:19

📷 Photo

Представитель вымирающего вида - фишинговый сайт, требующий данные карты, да еще и в RU зоне. Реально ничего не списывает, но данные карты улетают бармалеям.

4,570

in2security

26 мая 2026 г., 06:19

📷 Photo

Бессмертная история с продажей дипломов. Удивительно, что кто-то это еще и покупает, польстившись надписью «Гознак» и воодушевившись заявлениями о том, что бланк не числится в списке утерянных и утилизированных.

Конечно, продавать шаурму с таким дипломом можно, а вот пройти нормальную проверку в нормальную организацию было почти нереально даже 20 лет назад. Стоит отправить запрос в Рособрнадзор, или проверить его по ФРДО, как гознаковский бланк превратится в тыкву. А можно еще запросить ВУЗ о том, учился ли там такой человек, и даже затребовать экзаменационные листы и данные о том, как человек сдавал сессии.

5,460

in2security

26 мая 2026 г., 06:19

📷 Photo

Сегодня проукраинские хакеры заявили о компрометации одного из консультационных агентств, в услуги которого входят регистрация СМИ, лицензирование деятельности по теле и радиовещанию и т.п.

Но взломать мало – надо еще не обосраться при публикации своих достижений, и вот с этим все оказалось чуть хуже.
На опубликованном скриншоте из своего С2 фреймворка (AdaptixC2), мы видим название процесса агента - agent.bin и PID.

Почему так делать не стоит? Да просто подобная публикация позволяет команде аналитиков по расследованию инцидента или криминалистам увидеть, как закрепились на цели хакеры, а также быстрее и легче понять, как произошла компрометация.

Скриншот стыдливо удалили, но мы любезно выкладываем его на всеобщее обозрение. Интернет все помнит.

Стоит отметить, что в качестве аватара хакерами используется, уже знакомая TI-аналитикам, сова, что может говорить о принадлежности хакеров к государственным структурам одной страны, некогда входившей в состав СССР.

5,710

in2security

26 мая 2026 г., 06:19

📷 Photo

Не, ну конечно скачиваем себе на Андроид непонятную APK-шку под видом мода, заставляющего работать TikTok, с сайта, который появился вчера. Это же очень безопасно. Просто удалите оригинальное приложение тиктока и загрузите вот эту поделку…

Нет, так делать ни в коем случае не нужно, даже если вирустотал говорит, что все чисто.

6,650

in2security

26 мая 2026 г., 06:19

📷 Photo

Однажды Эрнест Хемингуэй поспорил, что сможет написать самый короткий рассказ, способный растрогать любого...

5,910

in2security

26 мая 2026 г., 06:19

Интересные тенденции регистрации доменов в RU-зоне. Вот вчера, например были зарегистрированы домены:
.eduaca.ru
.eduacb.ru
.eduacd.ru
.eduacf.ru
.eduacg.ru
.eduach.ru
.eduaci.ru
.eduacn.ru
.eduacs.ru
.eduact.ru
.eduacu.ru
.eduacw.ru
.eduacx.ru
.eduacy.ru
.eduaza.ru
.eduaze.ru
.eduazq.ru
.eduazs.ru
.eduazw.ru
.eduazx.ru
.eduazz.ru
.edubbo.ru
.edubcb.ru
.edubcl.ru
.edubco.ru
.edubcr.ru
.edubcv.ru
.edubcy.ru
.edubcz.ru
.edubse.ru
.edubsf.ru
.edubsg.ru
.edubsh.ru
.edubtg.ru
.edubub.ru
.edubuu.ru
.educik.ru
.educil.ru
.educio.ru
.educip.ru
.educis.ru
.educix.ru
.educiz.ru
.educxm.ru
.edudsd.ru
.edudse.ru
.edudsq.ru
.edudss.ru
.edudsw.ru
.edudsx.ru
.edudsz.ru
.eduffa.ru
.eduffc.ru
.eduffd.ru
.eduffe.ru
.eduffi.ru
.eduffl.ru
.eduffo.ru
.eduffp.ru
.eduffq.ru
.eduffs.ru
.eduffv.ru
.eduffw.ru
.eduffx.ru
.eduffz.ru
.edufph.ru
.edufpw.ru
.edugri.ru
.edugtp.ru
.eduhge.ru
.eduhgm.ru
.eduhgn.ru
.eduhgp.ru
.eduhgt.ru
.eduhgv.ru
.eduhgx.ru
.eduhha.ru
.eduhhd.ru
.eduhhe.ru
.eduhhg.ru
.eduhhq.ru
.eduhhw.ru
.eduhhx.ru
.eduhhz.ru
.eduhoi.ru
.eduhts.ru
.eduhxe.ru
.eduhxm.ru
.eduhxo.ru
.eduhxt.ru
.eduhxx.ru
.eduije.ru
.eduijn.ru
.eduiop.ru
.edujhg.ru
.edujhi.ru
.edujhu.ru
.edujhx.ru
.edujjc.ru
.edujjd.ru
.edujjg.ru
.edujjh.ru
.edujjl.ru
.edujjs.ru
.edujna.ru
.edujne.ru
.edujnq.ru
.edujns.ru
.edujnw.ru
.edujnx.ru
.edujnz.ru
.edujsa.ru
.edujse.ru
.edujsq.ru
.edujss.ru
.edujsw.ru
.edujsx.ru
.edujsz.ru
.edukajs.ru
.edukeb.ru
.edukef.ru
.edukej.ru
.edukek.ru
.eduker.ru
.edukes.ru
.eduket.ru
.edukkc.ru
.edukkf.ru
.edukkh.ru
.edukkj.ru
.edukkp.ru
.edukkr.ru
.edukkv.ru
.eduksa.ru
.edukse.ru
.eduksq.ru
.edukss.ru
.eduksw.ru
.eduksx.ru
.eduksz.ru
.edukxc.ru
.edukxl.ru
.edukxp.ru
.edukxr.ru
.edukxs.ru
.edukxx.ru
.edukxz.ru
.edulfa.ru
.edulfe.ru
.edulfq.ru
.edulfs.ru
.edulfw.ru
.edulfx.ru
.edulfz.ru
.edulkc.ru
.edulke.ru
.edulkq.ru
.edulkr.ru
.edulkw.ru
.edulkx.ru
.edulkz.ru
.edulla.ru
.edulld.ru
.edulle.ru
.edullq.ru
.edulls.ru
.edullw.ru
.edullx.ru
.edullz.ru
.edumab.ru
.edumae.ru
.edumaf.ru
.edumak.ru
.edumal.ru
.edumar.ru
.edumaxs.ru
.edumay.ru
.edumaz.ru
.edumho.ru
.edumih.ru
.edumii.ru
.edumka.ru
.edumke.ru
.edumkj.ru
.edumkk.ru
.edumkp.ru
.edumkw.ru
.edumlaa.ru
.edumlc.ru
.edumlx.ru
.edummg.ru
.edummu.ru
.edumoz.ru
.edumpa.ru
.edumpdd.ru
.edunee.ru
.edunej.ru
.edunel.ru
.edunep.ru
.edunes.ru
.eduneu.ru
.edunmn.ru
.edunnc.ru
.edunnd.ru
.edunng.ru
.edunnk.ru
.edunnl.ru
.edunnm.ru
.edunnp.ru
.edunnu.ru
.edunny.ru
.edunnz.ru
.edunof.ru
.edunog.ru
.edunoh.ru
.edunon.ru
.edunot.ru
.edunou.ru
.edunoy.ru
.edunpz.ru
.edunxp.ru
.eduodb.ru
.eduodf.ru
.eduodl.ru
.eduodp.ru
.eduodx.ru
.eduodz.ru
.eduoee.ru
.eduokx.ru
.eduoob.ru
.eduoof.ru
.eduoss.ru
.eduplaz.ru
.edupltf.ru
.edupyy.ru
.edusko.ru
.edusso.ru
.edusui.ru
.eduttf.ru
.eduuut.ru
.eduvka.ru
.eduvke.ru
.eduvkq.ru
.eduvks.ru
.eduvkw.ru
.eduvkx.ru
.eduvkz.ru
.eduvot.ru
.eduvrt.ru
.eduvvl.ru
.eduvvo.ru
.eduvvq.ru
.eduvvu.ru
.eduvvx.ru
.eduxnj.ru
.eduxnjj.ru
.eduxox.ru
.eduxsm.ru
.eduyha.ru
.eduyhd.ru
.eduyhe.ru
.eduyhq.ru
.eduyhw.ru
.eduyhx.ru
.eduyhz.ru
.eduyyh.ru

Вот ни в жизни не поверю, что эти домены зареганы для чего-то доброго и вечного.

in2security

26 мая 2026 г., 06:19

📷 Photo

На популярном дарк-форуме выставили на продажу Open Redirect уязвимость на сайте одной из следующих компаний:

Lenovo
HP
Dell
Huawei
Samsung

По словам продавца, домен не раскрывается до сделки в целях "безопасности".

Open Redirect уязвимость позволяет злоумышленникам использовать легитимные ресурсы в фишинговых атаках.

При переходе по ссылке на сайт, содержащий такую уязвимость, пользователь может быть автоматически перенаправлен на вредоносный ресурс, контролируемый киберпреступниками.

Это повышает доверие к фишинговой ссылке, поскольку изначально она ведёт на известный и легитимный домен.

Список компаний весьма солидный, так что последствия инцидента могут быть весьма серьезными. Что ж, понаблюдаем.

6,880

in2security

26 мая 2026 г., 06:19

📷 Photo

Криптовымогатели предлагают бесплатную помощь. Чего только не увидишь сейчас в сети. Реверсер предлагает разобрать любой бинарник вне зависимости от его сложности, а заодно и расшифровать инфу, зашифрованную любым вредоносом кроме Vect.

Верим?

5,140

in2security

26 мая 2026 г., 06:19

📷 Photo

Фейковые инвестиционные платформы уже лет 5 работают на одном шаблоне, но есть и исключения. Вот, например, шаблон под Сбер. Если вы пробовали себя в инвестициях, то вы прекрасно понимаете, что доход от 100 тысяч в месяц при инвестировании 10 тысяч рублей, это не просто смехотворно, это СМЕХОТВОРНО и сразу должно стать красным флагом.

Впрочем, не все у нас профи в инвестициях (и я не исключение), так что предложение может выглядеть заманчиво.

Важная черта, которая отличает фейковых брокеров: вам предлагают торговать непонятно чем, или инвестировать непонятно во что, а то и вовсе предлагают валютную биржу под видом инвестиций или наоборот. Поэтому совет: хотите погрузиться в мир инвестиций или финансовых рынков, сначала изучите все от и до, а то окажетесь вот на таком сайте и потеряете последние деньги.

4,950

in2security

2 апр. 2026 г., 07:23

📷 Photo

Вот уже несколько лет фишинг с голосованиями держит свои позиции и даже развивается. Зачем угонять один лишь Telegram, если можно сразу угнать еще и аккаунт в VK?

7,840

in2security

2 апр. 2026 г., 07:23

📷 Photo

Первый пост в 2026 году должен быть о чем-то добром и хорошем. Поэтому он будет о появившемся вчера сайте, на котором Андрей поздравляет с днем рождения Александру.

Сама по себе идея прекрасна, но сразу возникает вопрос, насколько приватна информация, размещенная на общедоступном сайте… Ответ: если сайт общедоступен, то она не приватна, так что публиковать подарочный код маркетплейса для Александры таким образом явно не стоит.

Поэтому мы искренне поздравляем Александру с ее 22-летием и не менее искренне восхищаемся креативностью Андрея, но впредь советуем передавать такие коды тет-а-тет или вовсе – писать их от руки на открытке: что может быть романтичнее!

Помните, если вы создали сайт без авторизации для конкретного человека, этот сайт будет доступен всем. (И все подарочные коды тоже!)

4,180

Showing 12 of 12 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

in2security

in2security

Рейтинг

Рост участников (Последние 10 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты