Тень Франклина

🎬Голливудский взлом прямо в браузере как скамеры пугают жертв фейковым видео кражи Госуслуг Телефонные мошенники решили прокачать визуальные спецэффекты и устроить для потенциальных жертв настоящий интерактивный театр. Аналитики вскрыли свежую схему, в которой злоумышленники показывают человеку фальшивый взлом его аккаунта на государственном портале в реальном времени. 🔍Пользователю подсовывают ссылку на клон сервиса. Как только жертва открывает страницу, форма входа блокируется и запускается зловещий обратный отсчет. Следом на весь экран разворачивается заранее записанное видео черного терминала: перед глазами начинают бежать строки об успешной выгрузке паспорта, СНИЛС, электронной подписи, справок 2-НДФЛ и снятии самозапрета на кредиты. Для неискушенного пользователя такой спектакль выглядит как цифровая катастрофа, происходящая прямо здесь и сейчас. Хотя технически это чистый цирк с нелепыми опечатками в консоли вроде "Misrosoft Sorroration" и "Server IT-РФ", свою психологическую задачу постановка выполняет безупречно. Жертву вгоняют в состояние глубокой паники, после чего перепуганного человека моментально перехватывают фейковые майоры или служба безопасности, вынуждая переводить сбережения на дроп-счета. Реальные взломы никогда не предупреждают жертву эффектной анимацией консоли. © Тень Франклина

💧Бензин со скидкой 30% и минус 10 000 рублей с карты как скамеры оседлали топливный ажиотаж Мошенники моментально нащупывают болевые точки аудитории и заворачивают старые схемы в свежую обертку. На фоне новостей об очередях на заправках и проблемах с горючим в регионах киберпреступники запустили фейковый сервис "Топливо24", эксплуатирующий классическую схему "Мамонт". 🌈Автомобилистам предлагают сказочные условия: бензин, дизель и газ с дисконтом в 20–30% от рыночных цен. Жертве обещают либо быструю доставку канистр по указанному адресу, либо электронные талоны для заправки на любых сетевых АЗС по всей стране. Ссылки на поддельные страницы, умело замаскированные под сайты девяти федеральных сетей, мошенники активно раскидывают по профильным авточатам, городским сообществам и комментариям новостных каналов. 😎Финал схемы: водитель вводит данные банковской карты для оплаты щедрого заказа, после чего деньги моментально улетают на дроп-счета. По данным аналитиков F6, всего за пять дней работы фальшивый сервис выкачал у доверчивых автомобилистов более 3,7 миллиона рублей со средним чеком списания около 10 000 рублей. Социальная инженерия всегда бьет в две базовые эмоции - жадность и страх дефицита. Чудес на топливном рынке не бывает, и любая попытка купить биржевой товар вдвое дешевле рынка в случайном Telegram-чате гарантированно заканчивается обнулением баланса. © Тень Франклина

🤨Карманный хакер по цене подписки на Netflix? как работает самый наглый ИИ-сервис для киберкриминала За смешные 13 баксов в месяц любой желающий теперь может арендовать персонального ИИ-взломщика. Исследователи из ThreatDown препарировали нашумевший публичный сервис KriminalAI, создатели которого обещали писать эксплойты, собирать досье и генерировать фишинг без цензуры и моральных ограничений. 🔍У создателей проекта вообще нет своей нейросети. Вся их платформа оказалась просто гениальной паразитической прокладкой. Клиентский запрос обертывается в жесткий джейлбрейк-промпт и втихую пересылается через API крупным легальным моделям: Grok от xAI, Claude или Llama 3.3. На выходе злоумышленник получает безотказный вредоносный код, который KriminalAI продает под собственным брендом. 🟪Внутри сервиса зашита целая экосистема для ленивых. Тарифы подороже открывают доступ к специализированным автономным агентам. Один занимается исключительно социальной инженерией и составлением легенд, другой ищет уязвимости, третий парсит блокчейн и собирает OSINT-досье по имени или номеру телефона. Платформу можно даже напрямую подключить к популярным редакторам кода вроде Cursor, чтобы ИИ писал вирусы прямо в вашей среде разработки. Главная проблема таких площадок в их архитектуре. KriminalAI невероятно сложно заблокировать одним ударом. Cloudflare видит обычный веб-трафик, ИИ-провайдеры получают поток хитро замаскированных разрозненных запросов, а криптошлюзы просто обрабатывают транзакции. Никто в этой цепи не видит картину целиком. В итоге сложнейшие технологии бигтеха превращаются в удобный конструктор, где любой дилетант покупает автоматизированный криминальный конвейер за копейки. © Тень Франклина

🤫Что этот инцидент значит для нас? Обрати внимание, как Take-Two ищет взломщика: через IP-адреса, логи серверов, историю Discord и привязанные аккаунты. Каждый день мы, оставляем за собой огромный цифровой след. Разница лишь в том, что за нами не охотятся корпоративные юристы, но за нашими данными охотятся мошенники. 🔍Если взламывают таких гигантов как Rockstar, то данные обычных пользователей и подавно не в безопасности. Только в 2025 году в открытый доступ попало более 767 млн данных россиян, а за I квартал 2026-го - еще 111,2 млн строк. Вы точно не так защищены, как сами думаете. ❗️Любой путь в информационную безопасность начинается с защиты самого себя. Именно поэтому мы запустили БЕСПЛАТНЫЙ базовый курс 😎Кибербезопасность в цифровой эре ⚡️На курсе ты с нуля разберешь: 🟥Где и как искать утечки со своими данными. 🟥Как грамотно зачистить свой цифровой след (почты, мессенджеры, Wi-Fi, банки). 🟥Как мыслят хакеры и как устроены современные атаки. Кстати, из-за таких инцидентов, как с GTA 6, на рынке сейчас острейший кадровый голод - компаниям не хватает около 50 000 ИБ-специалистов. Работодатели готовы брать людей без опыта и растить их внутри. Пройди бесплатный курс, наведи порядок в своей личной цифровой гигиене и реши - возможно, сфера кибербезопасности это именно то, что nы искал. ➡️Забронировать место бесплатно © Тень Франклина

⚡️Рабочий билд GTA 6 в руках хакеров CyberLeek слил геймплей Rockstar и устроил криптоскам В сеть утекла свежая пачка геймплея Grand Theft Auto 6, но на этот раз масштаб куда серьезнее - у анонима под ником CyberLeek оказался на руках полноценный работающий билд игры. На правдоподобность записей указывают важные детали: в одном из видео игрок выстрелами выбивает на стене надпись LEEK, а на радио играет трек 2025 года - это прямое доказательство доступа к живой и актуальной сборке. 🟥Издатель Take-Two уже побежал в федеральный суд США с повестками к Microsoft и Discord, требуя выдать IP-адреса, номера телефонов, логи OneDrive и привязанные учетки Xbox всех причастных. 🟥Инсайдер попытался выставить слив "актом протеста" против цифровых изданий и DLC, прикрываясь лозунгами движения Stop Killing Games. Однако ширма быстро рухнула: ролики обвешали QR-кодами для пампа собственного криптотокена. Громкие "идейные" сливы в очередной раз оказались банальной попыткой срубить легкого кэша на чужом труде. © Тень Франклина

🇺🇸 Comcast научил домашние Wi-Fi-роутеры видеть людей. Без камер. Comcast - один из крупнейших интернет-провайдеров США: через его Xfinity к интернету подключены десятки миллионов американских домов. Казалось бы, что интересного можно рассказать про очередного ISP? А вот что. В августе Comcast запустил WiFi Motion - технологию, которая превращает обычные роутеры Xfinity Gateway в датчики движения. Никаких камер, микрофонов или дополнительных сенсоров устанавливать не нужно. Работает это почти как радар. Wi-Fi-сигналы постоянно распространяются между роутером и устройствами в доме: телевизорами, колонками и другой электроникой. Когда человек проходит через комнату, его тело меняет распространение радиоволн. Алгоритмы замечают эти изменения и определяют, что в помещении кто-то движется. Ушел из дома → включил Away Watch → получил уведомление о движении. Лег спать → Dark Watch → Wi-Fi продолжает следить за активностью в доме. Причем Comcast не пришлось раздавать клиентам новое оборудование: функция работает на совместимых Xfinity Gateway, начиная с XB7, и распространяется программным обновлением. То есть миллионы уже установленных домашних роутеров потенциально превращаются в датчики присутствия. И тут начинается самое интересное. Comcast фактически показывает, во что постепенно превращается обычный интернет-провайдер. Раньше его задача была простой: доставить пакеты из точки A в точку B. Теперь ISP контролирует устройство, которое стоит посреди вашего дома, знает подключенные устройства, защищает их от сетевых угроз, управляет доступом детей к интернету — а теперь еще и способен определять физическое движение людей. Comcast подчеркивает, что WiFi Motion включается только добровольно, не записывает изображение или звук и не определяет личность человека. Данные о событиях движения могут храниться в облаке до семи дней. А теперь главное! Comcast в лидерах по числу продаж резидентских прокси на app CyberYozh. Мы пока не знаем, как это все может быть связано, надеемся, что никак!

📱 3 ПОЛЕЗНЫХ ИНСТРУМЕНТА OSINT 1️⃣Netryx-Astra-V2-Geolocation-Tool - геолокация уровня спецслужб. Этот сервис с пугающей точностью определяет, где именно была сделана фотография, даже если из неё полностью вычищены все EXIF-данные и метатеги. И да, он абсолютно бесплатный и с открытым исходным кодом. 2️⃣aimap - сканер нейросетей. Инструмент шерстит весь интернет в поисках AI-серверов, которые оставили без паролей и авторизации. Он на лету оценивает их уязвимость и выводит все открытые точки прямо на глобальную карту. 3️⃣voidaccess - ищейка даркнета. Всего один запрос — и этот сервис находит слитые логины, криптокошельки и любые упоминания нужного человека или компании в теневом сегменте интернета. © Тень Франклина

❗️ZachXBT вскрыл криптоскамершу Украла $5 млн, записала издевательства на аудио и сама слила себя 😒Блокчейн-детектив ZachXBT опубликовал масштабное расследование против жительницы США Тиффани Миланович, чья группировка вытянула у криптоинвесторов как минимум $5 млн с помощью банального фишинга. 🔍Схема строилась на классической двухходовке социальной инженерии: 🟥Искусственная паника: Жертве прилетало тревожное фейк-письмо о несанкционированном входе на биржу или в криптосервис. 🟥Спасительный звонок: Через пару минут звонила якобы сотрудница саппорта, успокаивала жертву и предлагала срочно защитить активы. 🟥Фатальный клик: Человека уводили на фишинговый лендинг, где он собственными руками вбивал сид-фразу от своего холодного хранилища (включая Trezor). В одном из июньских эпизодов холдер в один клик лишился $1,2 млн в BTC и ETH. 😐Но самое абсурдное в этой истории - феерическое отсутствие базовой конспирации у самих скамеров: 🟥Аудио с глумлением: Миланович записывала звонки, в которых открыто издевалась над опустошенными жертвами, и хвасталась ими в Telegram. 🟥Понты в Discord и казино: Украденные средства тут же летели в криптоказино Shuffle и кошельки для виртуальных споров у кого больше баланс (band-for-band). 🟥Самодеанон из-за ссоры: Пытаясь отмыть деньги через цепочки Monero и стейблкоины DAI, махинаторы умудрились публично разругаться в сети с другим известным криптомошенником Джоном Дагитой (Lick), который в отместку просто слил реальное имя Тиффани в паблик. Итог закономерен: терабайты хвастливых кружочков, аудиозаписей, скринов и блокчейн-транзакций, заботливо опубликованных самой фигуранткой, ZachXBT бережно упаковал в единое досье и передал федералам США. Очередное наглядное доказательство: сложнейшие цепочки микширования и приватные монеты абсолютно бесполезны, если в голове у скамера непреодолимая тяга к дешевым понтам в соцсетях. © Тень Франклина

⚡️Как хакеры подменяют ярлыки Chrome для слежки за Индией и Афганистаном 🔍Специалисты Acronis вскрыли масштабную шпионскую кампанию против телекома Афганистана и энергетического сектора Индии, за которой стоит известная про-пакистанская APT36 (Transparent Tribe). ⚡️Атака начинается с фишинговых установщиков, замаскированных под легитимный софт госорганов и национальных провайдеров. Но самое интересное происходит дальше: 🟥Перехват клика (PATCHCORD): Вредонос не лезет на рожон, а модифицирует параметры ярлыков Microsoft Edge, Google Chrome и Firefox на рабочем столе. Пользователь кликает по привычной иконке: сначала незаметно стартует бэкдор, а следом открывается настоящий браузер. Никаких подозрений, а шпион уже в системе. 🟥C2 через Google Таблицы: Второй зловред на Go управляется через обычные Google Sheets. Под каждую зараженную жертву создается отдельная вкладка таблицы, откуда скрипт читает команды и куда выгружает украденные данные, обходя сетевые фильтры на легитимном трафике Google. 🟥Код, написанный нейросетью: Эксперты также откопали агент HACKERAI C2, управляемый через GitHub Gists. Характерные комментарии, структура функций и отладочные сообщения прямо указывают на то, что код бэкдора целиком генерировали через большие языковые модели. На серверах группировки нашли целый арсенал: связки эксплойтов под Linux (включая свежий regreSSHion), стиллеры паролей и софт для выкачивания данных с сетевых маршрутизаторов. Этот кейс наглядно показывает современный вектор целевых атак: смесь примитивных трюков вроде модификации ярлыков .lnk, маскировки трафика под легальные сервисы Google/GitHub и активного применения ИИ-кодогенерации для быстрой штамповки бэкдоров под ключ. © Тень Франклина

📱 2 ПОЛЕЗНЫХ ИНСТРУМЕНТА OSINT 1️⃣deanonymizer - деанон по почерку. Инструмент анализирует всё, что человек ранее публиковал в сети. По мелким цифровым следам и уникальному стилю текста он воссоздаёт реальную личность, стоящую за любым анонимным аккаунтом. 2️⃣peekvault - машина времени для соцсетей. Этот сервис бесплатно вытаскивает удалённые твиты, посты из Instagram и треды с Reddit, собирая всё в одном удобном месте. То, что попало в сеть, остаётся там навсегда. © Тень Франклина