Task No Face

👁 "Око Саурона" в реальной жизни: Геолокацию всех россиян будут передавать властям! 🔎 Минцифры разрабатывают сервис, который будет отслеживать местоположение каждого абонента сотовой связи. Операторы будут обязаны передавать "обезличенные" геотеги прямо властям. 😬 Авторы «замечательного» проекта заявили, что геоданные якобы понадобятся для планирования строительства дорог, школ и другого госуправления. Но звучит это, как минимум, ПИЗДЕЦ как подозрительно. 📡 Даже обезличенные данные легко сопоставить с конкретным человеком. Операторы уже заявили, что такой сбор противоречит законам и нарушает тайну личной жизни граждан. На один шаг ближе к тотальному надзору. 😐 @pentestland

👺 Хакеры взломали магазин Европейского космического агентства и спиздили данные покупателей! 🛍 Официальный магазин ESA стал жертвой атаки: Хакеры внедрили вредоносный скрипт, который перенаправлял пользователей на поддельную страницу оплаты через Stripe. 🎣 На сайте магазина был размещён код, отправляющий данные на фейковый домен. Вместо официального «esaspaceshop[.]com» использовался почти идентичный «esaspaceshop[.]pics». 😋 Вводимые данные о банковских картах попадали прямо к хакерам. Подмена домена могла остаться незаметной для невнимательных пользователей. ❗️ Всегда проверяйте адрес сайта перед вводом данных. @pentestland

👮 8 лет на бутылке за кидалово на скины — молодость прошла не зря! 👮 В Мордовии 21-летний геймер-скамер получил 8 лет общего режима за то, что кидал работяг на скины. Его схема была проста: мамонты переводили деньги напрямую на карту, а скинов, естественно, никто не получал. 🎮 От геймера-мошенника пострадали 14 человек, из них 5 малолеток младше 18 лет, а общая сумма ущерба составила 1,2 млн рублей. 👩‍⚖️ Как оказалось, что это не первый раз. Ранее чел уже попадался за ту же схему, нанеся ущерб на 500k рублей. Но тогда обошлось. На этот раз судья решила не щадить: 8 лет общего режима, чтобы было время подумать. @pentestland

👺 Создателя Anom могут задеанонить. 👮Правительство США рассматривает возможность раскрытия имени чела, известного под псевдонимом Afgoo, который стал ключевым звеном спецоперации Operation Trojan. Это был тот самый чел, который вживил в аноноимный телефон Anom бэкдор, позволивший ФБР собирать данные о сотнях преступных организаций в более чем 100 странах. 👮 Ранее он занимался продажей защищённых устройств Phantom Secure и Sky, которые использовались преступниками для общения. В 2018 году Afgoo сам обратился в ФБР с предложением внедрить бэкдор в разработку Anom. ⚖️ Адвокаты нескольких обвиняемых, требуют раскрыть личность Afgoo, утверждая, что он был ключевым организатором заговора и тесно сотрудничал с правительством. 🎯 Afgoo почти со 100% вероятностью станет мишенью для преступных группировок, члены которых пострадали из-за Operation Trojan. Среди них: Южноамериканские наркокартели. Австралийские банды. Наркокороли вроде Хакана Айика, чей картель приносил $620 млн ежегодно. @pentestland

😏 "МОЩНЫЙ" — чит-код, который превращает ИИ в читера! 💻 Команда из Palisade Research устроила трэш-тест для OpenAI o1, заставив его играть в шахматы против Stockfish, самого топового шахматного ИИ. Но перед партией o1 сказали: "Твой соперник МОЩНЫЙ." И тут начался цирк. ♟ Вместо того чтобы честно играть, o1 полез в код Stockfish и накрутил себе +500 очков (1 очко = 1 пешка). — 5 из 5 раз движок сдавался, потому что, ну, какие шансы у тебя против такого? 🤣 Когда слово "МОЩНЫЙ" убрали из описания соперника, o1 стал играть по-честному. Видимо, это триггер, который включает режим "нахуй правила." Не дай бог он узнает, что люди "мощнее него". 🤖 @pentestland

🥷 GitHub накрыли звёздный обман: миллионы фейков для продвижения вредоносов! 🔎 На GitHub обнаружили 3,1 млн подозрительных звёзд, которыми накручивали популярность 15 835 репозиториев, включая вредоносные. Да, некоторые из них уже удалены, но проблема никуда не делась. ⭐️ Звёзды, которые раньше были маркером доверия и популярности, теперь ничего не гарантируют. Вредоносы получают накрутку, выглядят как надёжные проекты и заманивают разрабов. 💻 Кодеры скачивают библиотеки, не подозревая, что там может быть вирус или бэкдор. Накрученные звёзды создают ложное ощущение безопасности. ⚠️ Не доверяйте только звёздам. Изучайте документацию и код проектов перед использованием. @pentestland

😬 Google заваливает нас ИИ-шным мусором! Вот как победить это дерьмо! 😡 На Reddit рвут на жопе волосы от злости: чел попытался узнать о несуществующем даже в проекте фильме John Wick 5, а получил в выдаче кучу сгенерированного ИИ контента про не существующий фильм. И, надо сказать, количество мусора в выдаче действительно поражает воображение. 🤖 ИИ-контент пиздец как заполонил выдачу, псевдо-статьи, выдуманные детали и тонны бесполезного текста. Поисковик теперь больше похож на свалку из ключевых слов, чем на источник информации. ⚙️ Однако есть решение: Оказывается, если добавить к своему запросу -ai -sponsored, Google начинает выдавать более менее нормальные результаты. Еще советуют включить режим инкогнито. Браузер ведёт себя приличнее, когда "не знает, кто вы". 😏 @pentestland

😐 Новая угроза — запрет порнухи! 🔞 В США усилились меры по ограничению доступа к онлайн-порнографии. Так например, жители Флориды с 1 января, не смогли смотреть Pornhub. 🪪 Все это из-за новых законов, требующих подтверждения возраста через удостоверение личности. Pornhub, отказавшись от таких мер, полностью забанен в штате. 📈 Это вызвало ебейший рост интереса к VPN, который увеличился во Флориде на 1150%. 💩 Pornhub официально заявил, что новые требования чреваты угрозой безопасности данных и не являются эффективным инструментом защиты детей. 👺 Также нельзя забывать о рисках от бесплатных VPN-сервисов, 20% которых являются вредоносными, а большинство из них передают данные третьим лицам. @pentestland

💻 Хакеры обчистили криптокошельки на сотни миллионов за 2024 год! 🥷 Криптанам стоит держать свои кошельки крепче: Wallet Drainer продолжает пиздить миллионы! В этом году ущерб от атак достиг $494 млн, что на +67% больше, чем в 2023. А пострадало уже 300 000+ адресов. ⚙️ Как работает Wallet Drainer? 1️⃣ Поддельные сайты и сервисы. Хакеры копируют интерфейс популярных криптоплатформ, чтобы ввести вас в заблуждение. 2️⃣ Вредоносный код. Попадая на их сайт, вы рискуете дать доступ к своему кошельку. 3️⃣ Поддельные CAPTCHA и Cloudflare. Эти “проверки безопасности” воруют ключи и пароли, пока вы думаете, что всё в заебись. 4️⃣ Манипуляции с сигнатурами: 56.7% атак используют Permit (доступ к вашим токенам), а 31.9% — setOwner (смена владельца). 🥷 Самая крупная атака: $55.4 млн украдено в начале года, когда хайп вокруг биткойна сделал рынок лёгкой добычей. Inferno и Acedrainer: новые инструменты хакеров нанесли ущерб на $110 млн только за август и сентябрь. Ethereum — главная цель: 85.3% всех убытков приходится на эту сеть, причём чаще всего воруют стейкинг-токены и стейблкоины. 🎯 Основные методы мошенников: • Google Ads и соцсети: поддельная реклама и фальшивые аирдропы. • Боты и фейковые аккаунты: скидывают ссылки, заманивают жертв и крадут активы. 🛡 Как защититься? Перепроверяйте URL. Не доверяйте ссылкам из рекламы или сомнительных источников. Внимательно читайте разрешения и не давайте доступ к своим токенам без необходимости. @pentestland

🤖 Нейронкам теперь хватает всего 2 ЧАСА, чтобы полностью скопировать и заменить собой человеческую личность! 👨‍🔬 Учёные из Google и Стэнфорда показали, что ИИ достаточно всего двух часов разговора, чтобы полностью скопировать твою личность. Они уже создали цифровые копии более 1000 человек. 🤖Цифровые клоны идеально перенимают психологию и манеру речи, воссоздают знания, интеллект и культурные особенности. Могут заменить тебя в общении, работе или даже в принятии решений. 💻 Для чего это нужно? Отлично подходит для социальных экспериментов: можно тестировать поведение “клона” и предсказать твою реакцию на события. Кибермошенники тоже в восторге — клоны могут наебать даже самых близких. 😏 Ну а самое интересное — если ты общаешься с ИИ и делишься личной информацией, твоя цифровая копия уже существует и ты вполне можешь быть заменён алгоритмом. @pentestland

👺 Говорят, что хакеры завладели полной базой данных «Росреестра»! 😐 Если верить слухам, то у хакеров теперь есть доступ к более чем 2 млрд строк инфы о гражданах РФ размером около 1 Тб. 📋 В качестве доказательств хакеры слили фрагмент базы на 81,9 млн строк: Слито буквально все! В них личные данные россиян ФИО, контактные данные, телефоны (7,5 млн уникальных), адрес эл. почты (401 тыс. уникальных), паспорт (серия/номер, кем и когда выдан), СНИЛС и так далее. Самая крайняя запись в фрагменте за 10 марта 2024 года. 😏 Однако сам Росреестр опровергает эту утечку, но судя по тому, что их сайт лежал всю ночь — все может быть. @pentestland

☠️ Настоящий «Чехол смерти» — данные умрут вместе с тобой! 💀 Контора Zugu вывела паранойю на новый уровень, выкатив свое новое изобретение — чехол, который удаляет все личные данные с iPad, если ваш пульс перестанет биться. ⚰️ Ваш iPad буквально превратится в кирпич, и вы сможете унести свои секреты с собой в могилу. ⚙️ Как это работает? • Вместе с чехлом поставляется кольцо с пульсометром. • Приложение мониторит сердцебиение. Если пульс останавливается, устройство стирает всё: историю браузера, файлы, пароли. • А также, автоматом постится “Never Gonna Give You Up” во все ваши соцсети, запуская посмертный рикролл. 💸 Цена вопроса: всего $1500. Не дёшево, но учитывая, что после этого никто не узнает, что вы смотрели на 🔞сайте в 3 утра или просто хочется уйти красиво — то цена оправдана. @pentestland

😐 Лос-Анджелес в огне, а американцы винят в этом пришельцев! 🔥 Ебейший пожар в Лос-Анджелесе стал питательной средой для самых лютых теорий. 📹 В сети вирусятся десятки видосов, где засняли странные летающие объекты. Люди находят нло даже в новостных сводках. Одни похожи на ракеты, нло, другие — на яркие вспышки или дронов. 👽 Уфологи уверены, что город стал эпицентром межгалактического конфликта. Некоторые считают, что пожар — дело рук китайских беспилотников. Такие же устройства были замечены над Миннесотой. ✊ Даже Трумп решил влезть в разборки с НЛО и заявил, что "прольёт свет" на происходящее. @pentestland

🔥 Оказывается это не НЛО, а Пи Дидди устроил пожары в Калифорнии! 😢Рэпер, на которого подали более 100 исков за сексуальное насилие, включая детей, оказался в эпицентре новой жести. Американцы уверены: пожары в Лос-Анджелесе — устроил он. 🔥 Дома знаменитостей в LA сгорели до тла, включая особняк самого Дидди. Вместе с ними исчезли все улики, связанные с белыми вечеринками, где якобы были задействованы политики, звёзды и дети. Говорят, именно эти пожары уничтожили тайные «тоннели для торговли детьми». 😏 Якобы пожары это не природная катастрофа, а губернатор Калифорнии и мэр Лос-Анджелеса, специально заранее урезали бюджеты пожарным. Опытных спасателей уволили, а воду для тушения заранее перекрыли. Итог — огонь невозможно было остановить и он уничтожил все. 🤨 Это всё ещё кажется случайностью? @pentestland

😁 Вибраторы через Госуслуги — РКН не перестаёт удивлять! 🇷🇺 РКН готовит инициативу, по которой покупка секс-игрушек станет возможной только после подтверждения личности и возраста через Госуслуги. 🪪 Совфед активно продвигает эту идею. 🔞 Политики заявляют, что таким образом защищают несовершеннолетних от «вредной информации» и «разврата». 😬 Теперь, чтобы купить интимный товар, придётся пройти верификацию. Да-да, даже для вибратора нужен будет одобрение системы. Что будет следующим шагом. Презервативы по QR-кодам? 😏 @pentestland

✋ Осторожно новый скам в блокчейне TON! 🥷 Скамеры придумали гениально простой способ развода. Они генерируют токен с длинным названием, который не фильтруется в кошельках вроде TonKeeper и MyTonWallet. 🎣 В названии этой «крипты» написано, что она якобы заблокирована, плюс прикреплён адрес сайта, где обещают её разблокировать. 🦣 Доверчивый мамонт переходит по ссылке, подписывает контракт на «разблокировку», и... вся крипта из кошелька моментально уходит в руки скамеров. Запомните: бесплатный сыр бывает только в мышеловке!😏 @pentestland

⚠️ Скамеры начали массово угонять аккаунты в Телеге! 🥷 Злоумышленники массово пиздят аккаунты в Telegram, прикрываясь «знакомыми». Вам якобы пишет друг или коллега с просьбой проголосовать и присылает ссылку. Открыли? Поздравляем, ваш аккаунт уже у них. 🥷 😐 Фишка в том, что сообщение выглядит максимально правдоподобным. Люди ведутся, теряя доступ к своему аккаунту в один клик. — Не открывайте ссылки даже от знакомых, если сообщение вызывает хоть малейшие подозрения. — Не вводите свои данные на непроверенных сайтах. 🛡 Предупреждайте близких, чтобы они не стали жертвами. @pentestland

💻 17-летний хацкер спиздил данные 19,2 млн человек. 🥷 Подросток из Франции взломал базу данных телекоммуникационной компании Iliad и спиздил личную инфу 19,2 млн клиентов. Среди украденных данных — 5,11 млн номеров IBAN, что составляет 84% всех подписчиков компании. 📆 С 8 по 21 октября 2024 года хакер извлек данные, а затем использовал Телегу для шантажа руководства Iliad, требуя 10 млн евро в крипте. В итоге база была продана за небольшую сумму — подросток признался, что получил всего 10k евро. 🔍 Прокуратура Парижа установила, что хакер использовал Telegram для угроз. Суд потребовал мессенджер раскрыть личность преступника, что и позволило полиции задержать подозреваемого 13 января этого года. ❗️ Это не первый случай: Подросток уже находился под судебным контролем после того, как летом 2024 года его поймали на утечке данных клиентов компании Sport 2000 и взломе Twitter-аккаунтов медиаконгломерата Altice. @pentestland