BadB's Porn Club

Specter Insight C2 v.5.1.0 Download: https://transfer.it/t/H7uoFN0HBbiJ Password: Pwn3rzs Note: The direct download file is has the certificate already replaced, you just need to install the license and start it, Also configure the settings.json according to your system. Changelog: https://practicalsecurityanalytics.com/specterinsight/releases/version-5-0-0-agentic-operations/

Если смешать газ и гелий, то вопли "Еб@@@@@@ть!.." будут звучать очень забавно. Подписаться | Деньги от Апостола | Мой VPN | Собери орка

Цього разу українські «редтімери» вирішили організувати ексклюзивний гарячий тур для російського туроператора FS (Fun&Sun Travel). А все тому, що ці генії бізнесу додумалися продавати путівки, зокрема, до тимчасово окупованого Криму. У сухому залишку: маємо терабайти дбайливо викачаної інформації про мандрівки, бронювання, особисті забаганки, візи та весь інший багаж даних, який тільки може зберігатися в їхньому турагентстві. Як скиглять самі кацапи, у них, бачте, сталася «технічна аномалія». Так точно, панове, експерти підтверджують: ця «аномалія» має цілком конкретну назву — путінська війна. Нехрін було барижити турами в окупований Крим, карма працює без вихідних. Підсумок: майже 7 мільйонів акаунтів з усіма делікатними подробицями вже успішно злиті в мережу. Бажаємо «приємного» відпочинку і незабутніх вражень!

Пам'ятаєте такого собі «видатного фінансового генія» на прізвисько Audi A6? Того самого тіньового банкіра, який старанно відмивав крипту для рансомварників, аж поки його кар'єра тріумфально не завершилася затриманням у сонячній Грузії. Так от, для всіх колишніх клієнтів цього елітного сервісу в мене проста фатальні новини. Наш крипто-Ескобар не придумав нічого кращого, ніж зберігати всі свої «надсекретні» бекапи чорної бухгалтерії на бюджетному сервері Hetzner Storage Box! Уявляєте масштаб економії? Люди крутять мільйони доларів незаконних коштів, але затиснули пару зайвих баксів на нормальний зашифрований сервак. Що ж знайшли слідчі на цьому святі кібербезпеки? Конспірація рівня "Бог": Усі дані лежали в папочці з геніальною та неочевидною назвою «a6». Там дбайливо зберігалися доступи до 6 000 біржових акаунтів і профілі 25 його відданих співробітників. Наш герой нічого не видаляв. Він педантично зібрав усю свою робочу переписку на тому ж таки Hetzner: 4 000 поштових акаунтів і понад 500 000 листів. Слідчі напевно плакали від щастя і відкривали шампанське, адже їм навіть не довелося нічого зламувати — клієнт сам дбайливо спакував і каталогізував усі докази проти себе. Офіційні деталі (або "Як здати себе з потрохами") Пункт 39 звинувачення: Інші резервні копії в тій самій папці «a6» містили операційні нотатки та робочі записи нашого AudiA6. Ось як виглядала ця високотехнологічна імперія зсередини: CRM для криміналу: Одна з резервних копій так гордо і називалася — «CRM». Вона включала базу даних із таблицею всіх 25 співробітників. Вони, звісно, використовували псевдоніми (що їм тепер дуже «допоможе»), а також 13 таблиць із логінами та паролями до тих самих 6 000 криптоакаунтів. Щоб у правоохоронців взагалі не виникало питань "хто є хто", там також лежала окрема папочка з паспортами та особистими фотографіями дропів, чиї імена фігурували в таблицях. Підхід "все включено": ось вам логін, ось незаконна транзакція, а ось мій паспорт в анфас і профіль. Експертний висновок слідства: Спираючись на досвід правоохоронців (та й просто на здоровий глузд), ці 6 000 акаунтів були звичайною фермою фіктивних профілів. Їх створили спеціально для того, щоб «непомітно» переганяти брудні гроші через криптовалютні біржі. Але слово «непомітно» тут явно зайве. Мораль цієї історії проста: якщо ви відмиваєте мільйони для міжнародних хакерів, можливо, варто хоч раз погуглити слово «шифрування» і не вести бухгалтерію наркокартелю у відкритих Excel-табличках на дешевому німецькому хостингу. Жадібність і тупість — найкращі друзі правосуддя.

Я не часто раздаю базки, але ловіть халяву. Поки Карма проходить пуріфікацію, ось вам невеликий але актуальний список із пабліку, але не дуже поширеного, хлопці тут виклали щось. Бажаю вдалих прозвонів: Качать тут 👉🏻 https://hdd.red/SHizxI9

Щось я давно тут не з’являвся... Не хвилюйтеся. Зі мною все гаразд. Літо, сонце, гарнюні, казино, машини, дрони, москва палає, оркі втрачають гроши - все, як у найкращих блокбастерах про Джеймса Бонда. Що сталося з Кармою? Розповім. У нас завелися храбаки. Ті, хто отримував/купував API-ключі, зокрема люди з державних структур, вирішили спиздить в мене інфу. Не вийшло. Ми врахували пройоби й усуваємо їх - все працюватиме, і цього разу ще швидше та ефективніше, більшу частину перебудували з нуля. Дале - більше.

Абсолютно эпичный взлом одного из крупнейших в рашке строительных холдингов Grand Line. Выпотрошенные и пошифрованные серверы, уничтоженные бекапы и пользовательская инфраструктура. Наши коллеги и друзья из Cyber.Anarchy.Squad месяцами находились незамеченными в сетях предприятия и финализировали атаку яркой десерверизацией. Особенно уморительно читать переписку сотрудников взломанной компании в месенджерах, доступ к которым тоже был получен весёлыми хакерами. https://t.me/cyber_anarchy_squad/437

Народ, ищу человека в команду 🙌 Нужен аналитик по threat intelligence - тот, кто кайфует копаться в отчётах по хакерским группам, разбирать их инструменты, наработки и тактики. Читать, что публикуют Mandiant, ESET, GReAT и прочие, вытаскивать оттуда суть и складывать в нормальную картину: кто, чем, как работает. Что важно: 1.уже шаришь в теме, можешь сам вести исследование, а не только читать чужое 2. знаешь MITRE ATT&CK не на словах 3. умеешь отделять факты от догадок (особенно в атрибуции) 3. нормально пишешь - чтобы выводы можно было прочитать и понять Будет плюсом, если есть свои разборы/публикации или ковырял вредоносы руками.

Хто знае як таке встановлюють удаленно через адміністраторскій акк, бо десь спихдили в мене сессію. Так це Піксель! Для порівняня - власник самсунгу може втратити буквально усе. Я то зараз перепрошию. Але еба головняк.

Є що вспомнить 😂