Тень Франклина

🎰Атака на $3 000 000: хакеры взломали фронтенд Polymarket Крупнейший криптогигант предсказаний Polymarket, который оценивается в $9 млрд и ворочает миллиардами на ставках обо всем на свете - от выборов до погоды - взломан через цепочку поставок. Из кошельков юзеров увели около 3 миллионов долларов. Хакеры просто скомпрометировали стороннего вендора и внедрили вредоносный JavaScript в одну из библиотек-зависимостей, которую подтягивал сайт Polymarket. Скрипт отрабатывал точечно и показывал случайным посетителям левое всплывающее окно с предложением "подтвердить транзакцию". Кто кликнул - остался без баланса. 🔍Аналитики из Bubblemaps пишут, что атака затронула меньше 15 жирных аккаунтов. Злоумышленники выгребли токены pUSD (местный аналог USDC), быстро перегнали их из сети Polygon в Ethereum и сконвертировали примерно в 1893 ETH. Администрация Polymarket уже вырезала вредоносный кусок кода и локализовала проблему. Представители компании сухо подтвердили факт кражи, но от неудобных вопросов прессы отнекиваются. Впрочем, пострадавшим пообещали полностью возместить весь ущерб из кармана платформы. Очередное напоминание: ваш проект может стоить миллиарды и иметь топовый аудит бэкенда, но если фронтендеры бездумно тащат в проект левые сторонние скрипты - вы уязвимы. Пробивать безопасность через доверенных подрядчиков сейчас гораздо проще, чем ломать систему в лоб. © Тень Франклина

😎Анонимность требует жертв: Tor жестко вышвыривает из сети старые узлы Разработчики Tor Project устали тащить за собой легаси-костыли. С 1 сентября 2026 года они убирают обратную совместимость и отрубают от сети все узлы на версии Tor 0.4.8 и ниже. Делается это ради переезда на Arti - новую, легкую реализацию протокола на Rust. 🔍Технически всё предельно логично. Древние версии требовали таскать в каталогах сети кучу мусорных служебных данных вроде TAP onion keys. Сеть гоняла их просто по привычке, раздувая трафик. Как только в свежем Tor 0.4.9 этот хлам окончательно вырежут, подключение станет в разы быстрее, особенно на дохлом интернете. Но старые узлы новые каталоги прочитать не смогут и тупо отвалятся от маршрутизации. Обычным юзерам Tor Browser дергаться не надо, у них всё обновится само. А вот админам даркнет-площадок, владельцам ретрансляторов и разработчикам софта со скрытым Tor-трафиком дали время до начала осени. Кто не успеет перейти на актуальные сборки - чьи onion-сервисы молча превратятся в тыкву. Цифровая эволюция пленных не берет. © Тень Франклина

Народ, отлично реагируете на мои новые уроки Протокола Франклина. Всем спасибо за реакции и комменты, всё внимательно читаю 🤝 📱 Кто пропустил свежий выходной дроп - обязательно залетайте смотреть По вашим вопросам вижу, что многим жестко не хватает технической базы. Поэтому для вас отличные новости. CyberYozh запустили акцию "ЖАРКОЕ ЛЕТО" и собрал ультимативный ПАК из 5 фундаментальных курсов по ИБ, который отдаем всего за 50 000 ₽. То есть каждый курс обойдется вам ровно в 10к. ⚡️Внутри самый жир, без которого в хакинге и ИБ ловить просто нечего: 🟦SQL для хакера 🟦Linux CyberPunk 🟦HackerPoint 1 & 2 🟦AI-помощники на Python 😎И самое главное - специальный подгон для моих подписчиков. Для тех, кто использует для оплаты крипту, действует отдельная дополнительная скидка. Как получить: просто стучитесь в саппорт, пишите, что вы от Франклина, оплачиваете криптой и забираете весь этот арсенал по еще более выгодному прайсу ▶️@cyacademy_support 🦔 ⏳ Акция живет только сегодня и завтра (до 23:59 30 июня). Не тормозите. © Тень Франклина

⚡️ПРОВЕРЬ СВОЮ АНОНИМНОСТЬ НА УТЕЧКИ ЗА 7 МИНУТ | УРОК 2 "Протокол Франклина" 📱▶️ СМОТРЕТЬ [07:24] ВВЕДЕНИЕ В OPSEC: КАК ПЕРЕСТАТЬ ОСТАВЛЯТЬ СЛЕДЫ В ЦИФРОВОМ МИРЕ Профессиональный хакер начинает свою работу не со сканирования портов и не с написания эксплойтов. Он начинает с невидимости. В 2026 году ваш IP-адрес - это буквально ваш домашний адрес, привязанный к паспорту. Добро пожаловать на второй урок нашего практического плейлиста. Сегодня мы поговорим про OpSec (операционную безопасность). Это не софт, который можно скачать, это паранойя, возведенная в привычку. Вы узнаете, почему режим инкогнито защищает только от вашей мамы, как дырявые VPN сливают реальных провайдеров и как работают профи, создавая изолированные цифровые капсулы. 🔍В этом выпуске: 🟦5 уровней анонимности: От «голого юзера» и «иллюзиониста» до уровней «Тень» и «Призрак». 🟦Ловушка DNS-утечек: Как проверить, выкрикивает ли ваш запущенный VPN ваше настоящее имя при обращении к сайтам. 🟦Оружие Призрака: Обзор амнезийной операционной системы Tails OS, работающей с обычной Live-флешки исключительно в ОЗУ. 🟦Цифровой отпечаток (Fingerprint): Как сайты узнают вас по разрешению экрана, шрифтам и плагинам, даже если вы меняете IP каждую минуту. 🟦Изолированные капсулы: Почему белые хакеры никогда не работают с основной Windows-машины и зачем нужны VirtualBox / VMware. 🟪Ссылки из видео: whatismyipaddress.com dnsleaktest.com tails.net coveryourtracks.eff.org 🟡Плейлист со всеми уроками 1 урок - КАК СТАТЬ БЕЛЫМ ХАКЕРОМ ЗА 7 МИНУТ 🔐 HackerPoint - (со скидкой по промокоду FRANKLIN) 🟦С чего начать новичку: SQL | Linux © Тень Франклина

🤨ShinyHunters всё ещё потрошит корпорации Копы закрывают теневые площадки и пакуют админов пачками, но против сильного бренда это не работает. Аналитики подтверждают: в 2026 году группировка ShinyHunters живее всех живых. Они спокойно пережили разгром RaidForums, два захвата BreachForums и посадку собственного основателя. 🔍Секрет выживания оказался простым. Они бьют по механизмам доверия в корпоративных сервисах вроде Salesforce или Gainsight. Хваленая многофакторка здесь абсолютно бессильна. Хакер звонит в саппорт, представляется айтишником и просит сотрудника "проверить связь". Жертва своими руками одобряет левое подключение в системе. Итог - у атакующих на руках OAuth-токен с полными правами пользователя. Никакого брутфорса паролей и никаких троянов на рабочем столе. В свежих атаках они пошли еще дальше и вообще убрали человеческий фактор. Злоумышленники заходят через украденные токены доверенных интеграций. Системы безопасности молчат, ведь корпорация уже выдала этим сервисам все доступы. На компах не остается ни единого следа взлома. Группировка эволюционировала в теневой синдикат Scattered LAPSUS$ Hunters. Теперь это дикая смесь из медийности ShinyHunters, виртуозной социалки Scattered Spider и отмороженных методов LAPSUS$. 📱 Вот вам подборка моих видео про группировки хакеров и их методы работы, самые громкие и интересные кейсы: 🟪Эти Банкоматы, отдали Хакерам $1 000 000 000 / Секреты хакеров, о которых молчат банки! 🟪Как Хакеры из Северной Кореи Украли Миллиарды с Биржи Bybit? 🟪ХАКЕРЫ УНИЧТОЖАЮТ КАЗИК - ПОДРОСТКИ НАГНУЛИ КАЗИНО НА 100 МИЛЛИОНОВ © Тень Франклина

😈Дипфейки пробили потолок: Азия стала мировым полигоном киберпреступности Азия и юг Тихого океана официально тонут в скаме. Интерпол выпустил свежую аналитику за период с января 2024 по март 2025 года. В половине опрошенных стран киберпреступность - это 30% от всех зарегистрированных дел. Главный драйвер этого хаоса -  искусственный интеллект Well...well...well. 🔍Всего за пять месяцев обсуждения дипфейков в теневых Telegram-каналах и на хакерских форумах Юго-Восточной Азии взлетели на 600%. ИИ превратил социальную инженерию в промышленный конвейер. Атаки с использованием моделей RaaS и нейронок стали дешевыми, массовыми и чертовски хорошо подготовленными: 🟦Ежемесячно 5,5 человек из 1000 кликают на вредоносные ссылки. 🟦Этот показатель фишинга вдвое превышает среднемировой уровень. 🟦Зафиксировано свыше 135 000 атак шифровальщиков. 🟪Под ударом вымогателей оказались недвижимость, промышленность и финансы: 🟦Объем DDoS-атак скакнул на 92%. 🟦Всего за год обнаружено и заблокировано больше 6,5 миллиардов киберугроз. 🟦80% всех утечек данных - результат прямого системного взлома. 🟦Малварь использовалась в 83% инцидентов, а программы-вымогатели — в 51%. Силовики откровенно не вывозят. Отчет прямо фиксирует дефицит специализированных инструментов цифровой криминалистики, нехватку обучения и слабую техническую базу у правоохранителей. Развивающиеся и малые островные государства вообще сидят с устаревшими законами, ограниченными полномочиями и разрозненными ведомствами. Две трети опрошенных стран пытаются отбиваться тем же ИИ: внедряют системы для прогнозного анализа и форензики. Интерпол и спонсоры отчета из МИД Великобритании на базе данных от 18 государств рекомендуют защищать облака и быстрее обмениваться логами. Преступники обсуждают новые ИИ-атаки куда активнее, чем полиция успевает строить защиту. А ты, если не хочешь остаться на обочине, вникай в тренды анонимности и изучай как работают дипфейки, чтоб защитить себя самому. Нейронки проникают во все аспекты нашей жизни, так что если нужны доступы, то все необходимое есть по ссылкам ниже: надежные прокси | Карты | смс активация🦔 🤝А для своих по промокоду FRANKLIN я накину приятный кешбэк при пополнении кабинета. © Тень Франклина

👾 OpenAI прикрутили революционную функцию Dreaming! 🔍В ChatGPT завезли фичу Dreaming, которая полностью меняет правила игры. Если раньше память нейронки была тупым списком фактов, который быстро устаревал и лепился невпопад, то теперь ИИ "грезит" в фоновом режиме. Он постоянно перелопачивает историю ваших чатов, сам синтезирует контекст и актуализирует базу. Проще говоря, нейронка начинает мыслить как человек, связывая прошлые события с настоящими. OpenAI снизили вычислительную стоимость этой технологии в 5 раз и готовы масштабировать её на весь мир. ❗️❗️❗️ Эта технология намертво перекроит рынок ИБ! Представьте ИИ-ассистента у хакеров, который на лету помнит все детали инфраструктуры жертвы, прошлые успешные фишинговые заходы и фоном докручивает идеальный вектор атаки. Защитникам, к слову, без такой памяти тоже ловить нечего. Доступ к обновленному ChatGPT сейчас нужен абсолютно всем! А если у вас или вашей компании его нет - вам пиз*ец. Вас просто выбросит на обочину эволюции, пока конкуренты (или злоумышленники) штампуют решения на космической скорости. Проблема в том, что OpenAI пока раскатывает Dreaming только для тарифов Plus и Pro в США. Но сидеть и ждать у моря погоды - максимально тупая стратегия. 🦔 Чтобы не остаться за бортом, забирайте готовое решение прямо сейчас. Виртуальные карты, чистые прокси и СМС-активации созданы специально для обхода любых гео-ограничений. С них не банят, их не режут фильтры OpenAI, и они открывают прямой доступ к топовым нейронкам из любой точки планеты. Регистрируете аккаунт на зарубежный номер, привязываете карту — и вы в игре. По промокоду FRANKLIN я накину приятный кешбэк при пополнении кабинета 📱 Я уже готовлю на эту тему большое видео. Сделаю подробный разбор технологии и выкачу пошаговый видео-гайд, как гарантированно заполучить доступ к Dreaming без головной боли. © Тень Франклина

🤩Бустанем Тень? Хочу добавить еще один формат - быстрые новости, инсайды, вещи, которые не всегда тянут на полноценный пост. Для этого нужны бусты. Если у вас есть премиум - будет круто. Если нет - все равно спасибо, что тут.🫡 🔥BOOST🔥

😂Анонимность для самых маленьких: приватный чат даркнета спалил пользователей обычным IP-адресом Админы площадки DarkForums запустили для своих участников собственный "суперзащищенный" Jabber. Обещали полную приватность без лишних глаз. На деле всю их теневую инфраструктуру раскусил обычный поисковик. 🔍Аналитики из Covert Security прогнали домены чата (darked.im и darkforums.im) через сканер Censys. Оказалось, что хваленый анонимный сервер тупо висит на публичном IP-адресе в облаке Linode в Стокгольме. Видны открытые порты, а веб-ответы прямо указывают, что это сервис DarkForums. Само содержимое переписки зашифровано протоколом XMPP, текст прочитать нельзя. Но когда секретный узел светит своим реальным IP, любой наблюдатель на сетевом уровне видит чистые метаданные. Кто именно подключается к серверу, с каких адресов, как часто и сколько длятся сессии - всё как на ладони. Для даркнет-площадки, торгующей защитой от слежки, это фатальный провал. На этом же сервере обнаружили левые DNS-записи от какого-то старого китайского домена, который уже давно выставлен на продажу. Банальная админская халатность. Урок старый как мир. Любое крутое шифрование бессильно, если владельцы ресурса не понимают современные тренды в области анонимности и безопасности. Если хочешь уметь защищать свои криптоактивы и данные от лишних глаз или понять как создать свой личный AI-аватар, то начни с ➡️этого материала. Это будет твоей дорожной картой, которая укажет правильное направление. А если готов к полному погружению в тему, то по моему промокоду FRANKLIN тебя ждет приятная скидка. © Тень Франклина

😎Даркнет пересаживается на нейросети Хакеры построили вокруг генеративных моделей полноценную теневую экономику Киберпреступники превратили ИИ в ходовой товар и инструмент для автоматизации криминала. Специалисты Sophos изучили профильные форумы и закрытые Telegram-каналы, чтобы понять, зачем хакерам чужие технологии. 💵В топе продаж сейчас - банальные доступы. На черном рынке пачками скупают краденые API-ключи и общие аккаунты от ChatGPT, Claude и Grok. Рядом выросли целые комьюнити, где взломщики делятся свежими джейлбрейками для обхода базовых запретов безопасности. Основной упор идет на социальную инженерию. Нейросети тоннами генерируют фишинг, пишут убедительные скрипты для телефонных разводов и позволяют общаться на любом языке без глупых ошибок, которые раньше выдавали иностранцев. Мошенники вовсю закупают готовых голосовых ИИ-ботов и штампуют фейковые личности со сгенерированной перепиской для брачного скама. 🔍Дошло до специализированного софта. Платформа Leak Bazaar использует ИИ, чтобы на лету сортировать терабайты украденных корпоративных баз, а утилита Apex AI рекламируется как автоматический генератор малвари. 🟪Эксперты предупреждают: Половина этих анонсов - обычный маркетинг ради хайпового слова «AI» в названии. Но реальные прецеденты уже есть: тот же Claude открыто обсуждали в контексте взлома государственных сетей Мексики. Внутри хакерского сообщества единодушия нет. Одни активно нанимают промпт-инженеров, другие ворчат, что автоматизация тупо обесценит их ручной труд. Принципиально новых методов ИИ преступникам не дал, но старые схемы теперь работают на космической скорости! © Тень Франклина