RuHvH

💀 ГЛОБАЛЬНЫЙ КРИЗИС ЗАЩИТ: ИТОГИ МАССОВЫХ СЛИВОВ ЗА ИЮНЬ Прошедший июнь стал по-настоящему черным месяцем для хвх-индустрии. Масштабная волна взломов и утечек затронула крупнейшие чит-клиенты и их системы защиты, спровоцировав цепочку деанонов и сваттинга. Хронология событий и разбор: 1️⃣ Слив crashdami Всё началось с дампов протектора кодера crashdami. В результате этой атаки в открытый доступ попали исходные коды клиентов Rockstar и WildClient, выпущенные на YouGame. 2️⃣ Sk3dGuard — dump Спустя некоторое время произошла утечка защиты Sk3dGuard от разработчика dream1x. Это повлекло за собой публикацию дампов-декриптов целого ряда читов, использовавших данный защиты: в паблик утекли исходники Minced, Dimasik, Catlavan и других клиентов. 🟢Реакция владельца Minced: разработчики объявили об уходе на «рекод на 1.21.11» и приостановили работу над читом. Обновления возобновятся только после того, как dream1x перепишет и исправит уязвимости в своей защите, чтобы исключить подобные инциденты в будущем. 3️⃣ Слив декрипта WexSide Команда Crack Team опубликовала декрипт с открытыми классами WexSide 1.16.5. Слив повлек за собой жесткую волну свата и докса, которая была направлена на близких людей человека, непосредственно причастного к сливу файлов. 4️⃣ Кряк NightDLC Разработчики клиента NightDLC объявили о массовой раздаче подписок для проверки устойчивости собственной защиты. В ходе атак софт был крякнут: спустя 2 дня после старта открытого тестирования в сеть слили рабочий кряк, после чего клиент ушел на полную переработку защиты. 🏴‍☠️ Предыстория и волна деанонов Незадолго до этого в паблик попали файлы WexSide декрипт. Это запустило лавину взаимных обвинений, жесткого докса и сваттинга со стороны Goonglang, Paul, psy, Mark, в команды Crack Team PasterEND и другие команды. Под удар попали практически все, кого подозревали в причастности к сливам, хотя реальных доказательств предоставлено не было. Большинство других команд чит-клиентов предпочли воздержаться от комментариев. 🎬 За последнее время это крупнейшая волна валидных сливов со времён памятного массового от fusurt & kotopushka, когда были опубликованы кряки читов на защите Sk3dGuard и RockStar (SRC) от Goonglang. ❤️ — Килка bупас? RuHvH — Актуальные новости о читерском сообществе

⁉️ DEADLY ОБЪЯВИЛ ОБ УХОДЕ С YOUTUBE И ИЗ ХВХ-ИНДУСТРИИ ⏩️Один из крупных ютуберов хвх-индурии Deadly официально сообщил о завершении своей карьеры создателя контента по читам. Последние полгода блогер находился в афк, выпуская видео исключительно ради заработка. ⚪️ «Мысли об уходе появились очень давно. Я поставил себе задачу стать кем-то большим, и майнкрафтовский ютуб был первым, что попалось под руку. Сейчас, задавая себе вопрос, хочу ли я, чтобы меня знали как ютубера по читам, — ответ нет» ➕ Основной причиной ухода стало желание полностью сосредоточиться на бизнесе и развитии майнкрафт-сервера DreamWorld. Дедли признался, что наличие медиа-ресурса в качестве запасного источника дохода мешало ему полностью сфокусироваться на бизнесе, создавая иллюзию безопасного варианта на случай неудачи. ▶️В комьюнити майнкрафта Дедли по-прежнему будет появляться медийно, но уже не в роли ютубера по читам.  ❤️ — Удачи в бизнесе! RuHvH — Актуальные новости о читерском сообществе

🔍 РАСКРЫТЫ СЕКРЕТЫ АНТИЧИТА HOLYWORLD! Технический администратор HolyWorld высказался о работе их защиты и слил инсайды про автобай и детекцию тиммейтов: 📸 Про автобаеров и ботов: «Любые вышедшие обходы закрывались в этот же день, но теперь они почему-то появились... На самом деле мы просто допускаем определенное количество ботов. Я могу одной кнопкой выдать всем бан, но так их легче контролировать. Разрабы автобая думают, что всё гуд, а мы время от времени трясем эту яблоньку и забираем себе койны — удобно))» 📸 Про детекцию «тим+» (граф связей на пикче): «NetVision может очень быстро находить всех тиммейтов, друзей, связанных с нужным ником. Это не хардкод, это анализ поведения. Но об автоматических банах говорить рано: инструмент должен научиться отличать случайные телепорты от игры в тиме». 👨‍💻 Zako также добавил, что иногда полезно «разжимать клешни» и давать игрокам немного нарушать правила (верить в автобай и ботов), чтобы они оставались на сервере. 👍 — Трясем яблоньку с койнами ❤️ — Ждем автобаны за тим+ RuHvH — Будь в курсе событий среди читеров

🤩🤩🤩🤩🤩🤩🤩 🥳 Пацаны, мы выкатили долгожданное обновление Night 1.21.4 на свежих обходах. А вместе с ним немного обновили наш сайт и запустили официального бота. 👋 Что теперь изменилось: В личном кабинете на сайте появилась привязка Telegram (раздел "Конфиденциальность"). Связываешь профиль с Telegram в один клик. И в честь релиза мы дарим всем халяву! 🎁 Забирай 3 дня подписки бесплатно: Переходи в нашего бота по кликаем по кнопке ниже. Привязывай аккаунт. Жми кнопку в боте и забирай свои 3 дня. *Признан Минюстом РФ иностранным агентом.

🎙Fluger: Я лудоман с 13 лет Fluger: «Я лудоман с 13 лет. Проебываю бабки целенаправленно — только зарабатываю и сразу проебываю. У меня пропала ценность денег, я ни копейки не потратил на себя, учитывая сколько я зарабатываю. 50% остается в казино, мозг перестал ощущать, что такое выигрыш. Я настолько привык к проебам, что уже от этого кайфую — от этого ощущения саморазрушения и от того, что я опять без денег». 🟡Наш комментарий: Лудомания это серьезная проблема, особенно когда доходы позволяют оставлять миллионы в казино ради дофаминовой петли от проигрышей. Надеемся, Флюгер сможет взять себя в руки и побороть эту зависимость. 😢 — Желаем Флюгеру справиться с этим RuHvH — Будь в курсе событий среди читеров

🥶 Блокировка PasterEND 🚫 Telegram-канал кряк-тимы PasterEND (9,5к подписчиков) получил вечную блокировку от модерации Telegram. 🤙 Причина блокировки: По заявлению овнера PasterEND, один из администраторов канала под ником haunt опубликовал пост с запрещенными веществами, что привело к мгновенным жалобам и последующему бану со стороны Telegram. PasterEND утверждает, что это было спланированное действие. По их информации, haunt является подопечным команды CryProject и получил админ-права с целью блокировки канала. 🕊 — Одобряем RuHvH — Будь в курсе событий среди читеров

🥳 Броя отмечает свой 20-й день рождения! ❤️ Сегодня, 11 июля, свой первый серьезный юбилей празднует ютубер Броя — ему исполняется ровно 20 лет! 🎰 Пожелаем имениннику огромного актива на канале, лояльной аудитории, поменьше банов от античитов и топовых видеороликов! Поздравьте Броя в комментариях! 🎉 — С юбилеем, легенда! RuHvH — Будь в курсе событий среди читеров

🤝 Обман и отвратительное отношение к клиентам подтверждено. KODEK вернет и сделает манибэк всем, кто запросит, и поставит на проту все клиенты, которые были задержаны в релизе. RuHvH — Будь в курсе событий среди читеров

🏴‍☠️ КОДЕК — МАССОВЫЙ СКАМ КЛИЕНТОВ НА ДЕСЯТКИ ТЫСЯЧ! 🗑 В комьюнити разгорелся огромный скандал вокруг Кодека (разработчика защиты/проты). Десятки создателей читов и дизайнеров открыто обвиняют его в мошенничестве, жестком игноре и продаже «воздуха». Владельцы таких проектов, как Crystalise, COMARU, YouGameClient и Horizon Visuals массово сообщают о скаме. 👨‍💻 Суть претензий к Кодеку: • Тотальный игнор: Клиенты ждут залива оплаченного чита месяцами. Кодек просто не читает сообщения неделями, оживая только в моменты получения денег (клиент COMARU ждал залива с марта по апрель, получая автоответы от бота). • Слив NN-клиентов: Обновления для популярных читов (VelkaDLC, PrivateDLC) заливаются моментально, так как Кодек имеет с них процент. На более мелкие проекты ему наплевать. • Обман дизайнеров: Заказал сайт (1500 рублей) и худ (1000 рублей) у дизайнера «17», но подстроил схему с оплатой, выплатив только часть денег и присвоив себе остаток. • Срыв сроков и нестабильность: Домены не покупаются месяцами, лоадеры не запускаются, а упавшие сервера лежат без включения по 4–7 дней. 😠 Крупнейший скам (COMARU и YouGameClient): Ярким примером стал владелец проекта COMARU. Он купил защиту еще в ноябре 2025 года и ждет залития до сих пор. За 7 месяцев клиент ни разу не запустился ни у разработчика, ни у тестеров. Все, что сделал Кодек — кривой сайт с неработающей админкой, после чего ушел в тотальный игнор на полгода (доказательства игнора на скрине). Аналогичная история произошла и с владельцем YouGameClient (MEINER) — он дважды вставал на защиту, потратил 7 000 рублей, но за 4 месяца не получил ничего, кроме неработающего сайта и наглых ответов в ЛС. 🏆 Ультиматум: ForeverGuard выдвинули Кодеку жесткий ультиматум — ровно 3 дня, чтобы вернуть деньги всем пострадавшим (включая Quell/Kvell, Zodiac и CryDLC) и поставить все оплаченные, но не залитые клиенты. Иначе последствия для протектора будут фатальными. Все переписки, голосовые сообщения и подробные доказательства скама залиты в архив. 👍 — Прота улетела в помойку ❤️ — Stop Scam RuHvH — Будь в курсе событий среди читеров

😷 Rust-вирус: обход защит и Tor-роутинг 🪥 Обнаружили интересный вирус, распространяющийся через кряки и моды. Это криптоджек Monero, написанный на языке программирования Rust. Вирус умело маскируется под системные утилиты Windows и использует Tor для обхода сетевых защит. 🤲 Как зловред закрепляется в системе: Маскируется под Windows Defender: процесс называется MsMpSyS.exe, а служба — WinInternals. Блокирует попытки остановить службу администратором (ошибка 1052), ограничивая доступ к управлению. Принудительный снос процесса не помогает — SCM автоматически перезапускает его через 1, 5 или 10 секунд. Техники обхода Windows 11: Обходит Smart App Control (SAC) и форсит применение новых политик системы через CiTool.exe -r. Проверяет активность изоляции ядра (HVCI) — уязвимый драйвер WinRing0x64.sys (модифицирующий настройки процессора для майнинга) просто не запустится при активной защите памяти. Вырубает спящий режим через powercfg.exe, чтобы майнить 24/7. Сетевая инфраструктура и Tor: С2-сервер поднят на хосте в Болгарии (uamsmcygaeggq.com). В отладчике x64dbg через сетевой хук удалось вскрыть схему трафика. Дроппер запускает в фоне proxy.exe (скрытый Tor-клиент на порту 9050). Майнер runtime.exe (кастомный XMRig) коннектится через этот прокси прямо на скрытые пулы в .onion. Внешний корпоративный фаервол видит только обычный шифрованный Tor-трафик! ❗️Предосторожность — как удалить вирус вручную: Отключаем службу автозапуска: sc config WinInternals start= disabled Сносим процессы: taskkill /F /IM MsMpSyS.exe /IM Runtime.exe /IM proxy.exe Удаляем сервис: sc delete WinInternals Чистим файлы: папку C:\Windows\System32\Runtime.exe и директорию трояна в Public. 🔗 YouGame — threads ❤️ — Защищаем компы от ратников RuHvH — Будь в курсе событий среди читеров