Получи случайную криптовалюту за регистрацию!

RUH8

Логотип телеграм канала @ruheight — RUH8 R
Актуальные темы из канала:
Хроникипланетыобзеьян
Логотип телеграм канала @ruheight — RUH8
Актуальные темы из канала:
Хроникипланетыобзеьян
Адрес канала: @ruheight
Категории: Технологии , Блоги
Язык: Русский
Количество подписчиков: 17.29K
Описание канала:

Sean Townsend (press-secretary of Ukrainian Cyber Alliance)

Рейтинги и Отзывы

3.00

3 отзыва

Оценить канал ruheight и оставить отзыв — могут только зарегестрированные пользователи. Все отзывы проходят модерацию.

5 звезд

0

4 звезд

1

3 звезд

1

2 звезд

1

1 звезд

0


Последние сообщения 55

2021-05-31 12:07:09 Можно бесконечно смотреть на то, как авторы мальвари пытаются (в очередной раз) "исправить" #RC4. Над Fancy Bear я уже смеялся https://t.me/ruheight/735, но и покойный #Emotet не отстает. Они увеличили размер внутреннего состояния с 256 до 843, что конечно же не только ничего не исправляет, но портит шифр еще сильнее. Если уж вы хотите усложнить жизнь аналитику, то можно сгенерировать обычный ̶с̶о̶в̶е̶т̶с̶к̶и̶й̶ полиморфный декриптор. Учитывая аресты, свободного времени, чтобы почитать учебник у эмотетов будет хоть отбавляй.
830 views09:07
Открыть/Комментировать
2021-05-29 14:59:31 Давайте-ка еще раз про "изощренную" атаку. Майкрософт недавно опубликовали отчет https://bit.ly/3wC73m4 об атаке на ГОшки по всему миру от имени USAID - правительственного агентства, которое занимается международной помощью.

Все просто, как мычание. Какое-то из подразделений USAID арендует сервис рассылок у Constant Contact https://bit.ly/3wFXZN3, возможно American Schools and Hospitals Abroad. И он или она хранили пароль от аккаунта Constant Contact самым надежным образом. В почте, на рабочем столе или может быть в папке Downloads.

Для раков из СВР просто приглашение - пожалуйста, разошлите свою мальварь через наш сервис. Что они собственно и сделали. Я уже начинаю думать, что буква "A" в "APT" - это как у Стругацких буква "и" в заголовке "за передовую".

При этом сам USAID, который спонсирует всякое "кибер" в Украине, в отличии от чиновноты ведет себя скромно: «Ми усвідомлювали, що USAID має обмежений досвід у сфері кібербезпеки... », – отметила представительница миссии USAID в Украине (Федоров и Ко прикрываются агентством, как щитом, чтобы тихонечко кибер-пилить).

Между тем, в Украине такие же точно инцидкенты происходят чуть ли не ежедневно. Часто трояны рассылаются со взломанных аккаунтов полиции https://bit.ly/3oZQ6zD, и других кибер-важных кибер-ведомств, что с паролями вроде "mvd123" (у полиции Киева в свое время был именно такой) совсем не удивительно.
855 viewsedited  11:59
Открыть/Комментировать
2021-05-28 10:06:03 Между тем, голосование в РГК НАБУ уже началось, проголосовать можно здесь https://voting.nabu.gov.ua/voting/index.php (нужен email и телефон). Демократична Сокира поддерживает кандидатов с номерами в списке 1,2,4,5,7,8,10,11,12,13,14,16,18,19,20
496 views07:06
Открыть/Комментировать
2021-05-27 12:55:49 В начале шестидесятых ходили слухи, что часть "золота партии" спрятана на Черном озере, на границе Чехии и Германии. Большая война закончилась относительно недавно, и начал подходить двадцатилетний срок давности по военным преступлениям. И чешская Беспечность придумала хитрый план. Организовали экспедицию на черное озеро, и даже нашли пару ящиков фальшивых денег и притопленную взрывчатку, но цель была не найти сокровища, а закопать.

StB потерли со старшими товарищами из КГБ, участвовал шеф отдела "Д" Агаянц (да, дезинформации, в будущем служба "А" - активных мероприятий), и решили собрать по архивам немецких документов времен войны, и от себя немного добавить, чтобы в очередной раз всем напомнить, кто в Европе главное зло. Проконсультировались со специалистами, состарили пару железных ящиков будто бы они двадцать лет в воде лежали, только с документами возникла загвоздка. Попросили Москву, а пока, вместо документов положили "куклу".

И аккуратненько опустили на дно озера. Чуть при этом модные ласты не потеряли, что сильно бы подорвало доверие к сенсационной находке. Сенсационной она и была. Ящики с помпой доставили в Прагу, проверили саперами и сформировали комиссию по изучнию исторического наследия. А документов нет! Пресс-конференцию пришлось перенести. И наконец-то за пять дней до назначенной даты приходят документы. От части, с пометками на полях на русском языке пришлось сразу отказаться. (Так что про следы тушонки, то суровая правда жизни)

Операция "Нептун" прошла успешно. Десятки изданий обсуждали находку, военные преступления стали рассматриваться без срока давности, центр Визенталя заинтересовался. Совсем не факт, что повлияли именно эти документы, тут четких критериев быть просто не может. Ладислав Битман, бывший сотрудник StB, который в очередной раз рассказывал детали Томасу Риду до сих пор раздумывает над тем, не подложила ли Москва в тот пакет чего-нибудь и от себя тоже?

Дочитываю главу и иду листать твиттер, а там подходит ко мне товарищ, чтобы спросить совета. Подошел к нему англоязычный "хакер" и предложил порыться во вскрытой переписке российской "soft power" конторки. И ничего толком не может объяснить, ни кто он, ни зачем. Говорю Роме: активное мероприятие, не бери, нас пытаются использовать как медийный рычаг, и иду на Рида подписываться. А там наш "хакер" уже тут как тут в комментариях резвится! Глупее ничего и придумать нельзя. А фонд одного российского олигарха, под который "хакер" косит, потом пресс-релиз выдал "остерегайтесь подделок".

А вот еще, есть у нас знаменитый военный эксперт и театральный деятель. Берёт и с размаху постит некий список на всю свою двухсоттысячную аудиторию. Революционно настроенные российские хакеры, говорит, взломали. Борцы с режимом. И как только пост попал в новости, революционный сайт немедленно исчезает. Чтобы что? Чтобы "эксперт" остался единственным источником. Спрашиваю в личке, откуда дровишки-то хоть? Да, говорит чехи знакомые попросили. Смазал ушибленное фейспалмом лицо, пошел искать тех чехов. Нашел человека, у "которого есть друг". Очень говорит внимательно читают и передают приветы.

И вам привет, дорогие "коллеги", и вам...
922 viewsedited  09:55
Открыть/Комментировать
2021-05-27 12:55:36
833 views09:55
Открыть/Комментировать
2021-05-23 17:50:12 Беларусь - государство-пират, государство-террорист, не просто диктатура, а rogue state. Надеюсь, что больше там самолеты летать не будут #FR4978
559 views14:50
Открыть/Комментировать
2021-05-23 11:15:07 С доменными именами был недавно очень поучительный образчик мошенничества. Кто-то из журналистов сделал сайт dark.fail, на котором собраны ссылки на TOR-сайты, что-то вроде путеводителя по "темным" интернетам. В конце апреля у них украли доменное имя, позаменяли все ссылки, и поставили reverse proxy на фишинговых onion-доменах, чтобы менять биткоин-кошельки на лету и красть деньги. https://bit.ly/3bNjvrv

Домен зарегистрирован через Njalla (сервис с упором на приватность), так как ICANN отказал им в аккредитации из-за "сомнительного прошлого" Питера Сунде ("The Pirate Bay"), то домены в интересах клиентов они покупают у Tucows.

Началось все с того, что Tucows получил "ордер" от окружного суда Кельна и запрет на разглашение (gag order), так что о трансфере домена не уведомили не только владельца, но и реселлера. После чего мошенники тут же перенесли домен к другому регистратору Namecheap и начали фишинговую кампанию. Письмо пришло с домена agkoeln-nrw[.]de, а настоящий сайт суда ag-koeln[.]nrw[.]de. Даже после того, как к разбору полетов подключился и Tucows, Namecheap продолжал утверждать, что ордер настоящий. Вмешался администратор TLD .fail после чего домен возвратили владельцу.

Подобную же аферу на днях устроила Кіберполіція В 2018 году Олександр Авраменко написал учебник украинского языка, в который без указания авторства, просто ссылкой на сайт, вставил две страницы с сайта novomirgorod.com (высокие, высокие академические стандарты). В 2019 году новомиргород протух и его выкупили перекупщики, после чего его подвязал к себе порносайт для раскрутки. Кто-то из школьников запилил видео в тик-ток о том, что учебник ссылается на порно.

Тряся своими рыгалиями, скрепной моралью и паранойей, господин Авраменко, усмотрел в протухшем домене атаку лично на себя, освітняну спільноту и суспільну мораль, написал заявление в полицию с требованием немедленно поднять чорные вертолеты, чтобы, цитирую "заблокировать сайт разврата". Чем не приминул воспользоваться Антон Геращенко. Полиция, видимо, описала все эти ужасы регистратору Namebright из Денвера, и те, не вникая в детали, сняли домен с регистрации.

Геращенко: "Якісь покидьки, яких ще продовжує шукати поліція, вирішили нанести публічну шкоду українській освіті.
Вони заволоділи web доменом на якій було посилання в посібнику авторства Олександра Авраменко і навмисно заради хайпу та скандалу розмістили за цим посиланням порносайт.
Після цього, в соціальних мережах була розгорнута добре спланована кампанія по дискредитації Олександра, та в його особі всієї украінскоі шкільної освіти" https://bit.ly/3yxuhMg

Если в случае с dark.fail мошенники притворялись правоохранителями, то нашей пилиции и притворяться не нужно, без всяких оснований они обманом заставили регистратора отменить регистрацию честно перекупленного домена.

Ебаться не стыдно. Смотреть порно не стыдно. Стыдно жить в стране, в которой есть 301 статья ККУ ("о распространении порнографии"), авторы учебников говорят о "сайтах разврата", а полиция рейдерит чужое имущество во имя скреп.

Статью давно пора отменить, пострадавших реабилитировать, следователей отправить отрабатывать ущерб на порнхаб, в раздел gay hardcore. А просветителей принудительно просвещать о том, как работает интернет и авторское право
1.0K viewsedited  08:15
Открыть/Комментировать
2021-05-21 12:33:05 Все так переживают из-за компьютерного вымогательства и критической инфраструктуры будто бы сегодня началось. У рансомвари долгая история. В декабре 1989 тысячи людей по всему миру получили по почте дискету с "Начальной информацией о СПИД". Бесплатную программу разослала никому не известная PC Cyborg Corp. с регистрацией в Панаме.

Панама в 1989 году - еще более захватывающее место, чем криптобиржи в 2021. Революционно Демократический режим генерала Норьега (как и любая военная хунта - не очень революционный и уж точно не демократический) окончательно рассорился с Соединенными Штатами из-за нарко и оружейного траффика, и непонятками с Никарагуа и Кубой. "Максимальному лидеру" не помогло даже то, что он давно сидел у ЦРУ и DEA на зарплате.

Двадцатого числа начнется операция "Правое дело", так что что кто рулил оффшором PC Cyborg мы вряд ли узнаем (там еще с 1989 года количество убитых не посчитали), а дискетка оказалась трояном-вымогателем, довольно примитивным: софтинка на бейсике шифровала имена файлов подстановочным шифром, и просила отправить чек на $189 (или $378 в случае "пожизненной лицензии") в Панаму.

На фоне массовой истерии, которую раздувала только еще формирующуяся антивирусная промышленность, многие жертвы предпочли самостоятельно стереть все свои диски, видимо боялись того, что откроется портал в ад. Тут ничего не меняется "черное компьютерное вуду" - страшнее, чем пожар и наводнение, враг невидим и коварен.

Спустя какое-то время ФБР арестовала автора трояна, доктора Джозеффа Поппа, экстрадировали его в Англию, где его ждали обвинения в десяти случаях вымогательства. Доктор в начале пытался всем рассказывать, что таким способом пытался собрать деньги на исследования ВИЧ, но видя, что на судью это не производит впечатления, начал ходить на заседания с бигудями в бороде (чтобы не облучали лучами) и с гондонами на носу. Он добился своего, его признали невменяемым и депортировали в Штаты.

Как по мне, весьма впечатляющая операция, как для 1989 года, и недешевая - диски, печать, копирование, рассылка, списки участников конференции ВОЗ, оффшор... С тех пор, конечно, все стало гораздо быстрее и интереснее. Появилась небывалая сетевая связность, полуанонимная крипта и шифрование здорового человека, без коробки на голове. Что осталось неизменным - государства-изгои, которые по-прежнему "воюют" с США, что тот Норьега, и смотрят на теневую экономику сквозь пальцы (потому что тоже нуждаются в отмывании денег).

Пуристы жалуются на загрязнение языков заимствованными английскими словами, но бывает и наоборот. Благодаря РФ, английский обогатился таким замечательным словом, как "partnerka", звучит гораздо душевнее, чем RaaS. Многие сейчас радуются тому, что администрация форумов (XSS и Exploit) запретила вымогательские топики. Я вас умоляю, когда десять лет назад шла широкомасштабная охота на кардеров, то кардинг на тех же самых площадках был под строжайшим запретом, сейчас объявления "свежие CC+CVV" не редкость.

В теме про закрытие вымогательских объявлений сидят Darksup и UNKN и напуганными при этом не выглядят от слова совсем. У них сейчас достаточно ресурсов и "пентестеров", чтобы "работать" дальше. Отдельные фантазеры решили, что сервера Darkside грохнул USCyberCom, но правительство опровергает, так что, не стоит верить шантажистам на слово: или сами повалили, или их кинули свои.

Пока Украину защищают настройки клавиатуры UA/RU, но и это ненадолго. В восьмидесятых были популярны агитки "safe hex - better to be safe than sorry", пора пожалуй отряхивать с них пыль и возрождать забытое искусство не совать свой компьютер куда попало.
2.0K viewsedited  09:33
Открыть/Комментировать
2021-05-21 12:33:03
AIDS
864 views09:33
Открыть/Комментировать
2021-05-18 11:12:29 Дело было в конце шестидесятых, и в Штатах военные уже пользовались и компьютерами, и сетями. Работала компьютеризированная система противоракетной обороны SAGE, закрытая телефонная сеть AVTOVON, а ECHELON, которого многие побаиваются до сих пор, во всю собирал перехваты с интелсатовских и советских спутников. Тогда же возник вопрос, как на одном и том же компьютере работать с информацией разного уровня доступа (multi level security).

DIA (не то о чем вы подумали, а разведывательное агентство министерства обороны) решили построить систему в помощь разведчикам ANSRS (ANalyst Support and Research System) на основе GE-635 (мегабайт памяти! гектар площади). Подошли к делу со всей военной серьезностью, промаркировали все железо, софт, информацию, каналы связи и людей допусками, провели сотни тысяч тестов, и пентест собственными силами, и решили - хорошая система, надо брать, сертифицируем и - вперед.

Пока не позвали АНБ. Независимый аудит закончился катастрофой. Начиная с агента, который зашел в компьютерный центр с нарисованным беджем, взял с полки руководство пользователя COINS (Community Online Intelligence System) и ему ни разу никто не задал ни единого вопроса. Ходит человек и ходит. Чужие тут не ходят. И заканчивая тем, что пентестеры повыкачивали SI (special intelligence), и TK (talent keyhole, те самые перехваты) с удаленного терминала. От операционки GECOS III не оставили камня на камне.

В DIA провели расследование, закрыли самые очевидные дыры и предложили провести киберучения снова. В АНБ отказались, потому что решили, что даже если проверка пройдет успешно, то это все равно не говорит ничего о безопасности системы. ANSRS/DIAOL не сертифицировали, и она продолжала работать в "high mode", вместо MLS, когда у всех, кто работает с компьютером (и у их оборудования тоже) максимальный допуск. Киберкомандования тогда еще не было, оно появится сорок лет спустя #NSA #history
1.9K views08:12
Открыть/Комментировать