У разработчика 🐬Flipper Zero угнали аккаунт в 🦆 с помощью фишинга

Павел Жовнер:

Сейчас я уже вернул доступ и могу все рассказать — это была качественная фишинг атака. По сути все пароли и вторые факторы я отдал сам и это полностью моя вина.

1. Я получил письмо (скриншот) в котором якобы пришла абуза на контент. Так как я иногда получаю такие письма, я автоматом кликнул на ссылку.

2. Домен был очень похож на легитимный x. com и я не заметил подвоха. Письмо не попало в спам и не было помечено как подозрительное.

3. Я перешел по ссылке и ввел на автомате пароль + второй фактор сам — тупо одним кликом через парольный менеджер.

4. Хитрость атакующих в том, что не смотря на подмену домена, он выглядит очень реалистично, и хоть парольный менеджер не узнавал домен, я вручную выбрал креденшелзы от твиттера, думая что причина в том, что панель аппиляции жалоб открывается с поддомена.

После чего целый день мошенники публиковали криптоскам от моего имени. Они создали токен "флиппер" через приложение Believe и какие-то сайт по продаже крипто-говна. Мы пытались оперативно банить домены которые они создают.

Вывод: я сам лох, простуженный в 2 часа ночи невнимательно кликнул на фишинг впервые в жизни. Будет наука.

P.S. Спасибо Никите Куликову за помощь в возвращении доступа.

— делится переживаниями разработчик Flipper.

✋ @Russian_OSINT

🖥 Стратегический ИИ-эндшпиль Nvidia в 🇮🇱Израиле

В Израиле американский техногигант 🖥❗️ Nvidia расширяет своё присутствие. Речь идет о поиске участка с правами на застройку до 180 000 квадратных метров. Сжатый двухнедельный срок и прямое участие CEO Хуанга указывают на исключительную срочность и высочайший приоритет проекта. Компания планирует в течение пяти-шести лет построить высокотехнологичный кампус для исследований и разработок (R&D).

Представьте себе целый технологический городок на севере страны площадью до 12 гектаров. В планах также строительство мощного дата-центра для обработки данных площадью 10 000 квадратных метров, в который вкладывают $500 миллионов. Хотя источник не связывает эти два проекта напрямую, тем не менее, по одной из версий, NVIDIA строит в Израиле замкнутую экосистему для доминирования в сфере ИИ. В такой системе будущий кампус гипотетически может проектировать передовое «железо», а уже строящийся дата-центр предоставит критически важные мощности для тестирования этого «железа» и последующего обучения на нем ИИ.

За последние два года компания нанимала по 1000 специалистов ежегодно в Израиле. Сейчас в штате около 5000 человек, в то время как Intel, Microsoft, Google и Amazon наоборот — проводили сокращения на израильском рынке. Nvidia целенаправленно движется к тому, чтобы обойти Intel и стать крупнейшим частным работодателем. Основой для такого доминирования послужило поглощение компании Mellanox Эяля Вальдмана, ставшее фундаментом для текущего роста и интеграции израильских разработок в ядро бизнеса Nvidia. Пять израильских топ-менеджеров находятся в прямом подчинении Хуанга, а недавние поглощения стартапов Deci и Run. AI за миллиард долларов лишь укрепляют технологический бастион компании.

👆По прогнозам аналитиков, Nvidia, возможно, достигнет отметки рыночной капитализации в $4 триллиона быстрее Microsoft. Рост компании показывает астрономические результаты свыше +1100% за последние 5 лет.

✋ @Russian_OSINT

🇧🇷Инсайдерская атака на финсистему Бразилии с ущербом $140 млн ценой предательства в $2760

Как сообщают бразильские СМИ [1,2], 👺кибератака на провайдера C&M Software 30 июня 2025 года стоила финансовой системе Бразилии около 140 миллионов долларов (по разным подсчетам). Злоумышленники получили доступ к резервным счетам шести финансовых учреждений и конвертировали фиатные средства в криптовалюты BTC, ETH и USDT через местные внебиржевые платформы.

❗️Вектором атаки послужил не технический эксплойт, а прямой подкуп инсайдера. ИТ-оператор в возрасте 48 лет Жуан Назарено Роке продал свои корпоративные учетные данные хакерам за 15 тысяч бразильских реалов (эквивалент $2760), получив оплату в два этапа. Злоумышленники использовали полученные учётные данные для доступа к интеграционному шлюзу C&M Software, подключённому к национальной инфраструктуре мгновенных расчётов PIX. Через него осуществлялась передача межбанковских платёжных поручений в систему реального времени STR, что позволило атакующим инициировать несанкционированные переводы .Удар был нанесен не по счетам клиентов, а по резервным счетам для межбанковских расчетов в Центральном банке. Сама компания C&M Software подтвердила факт использования социальной инженерии, но отрицает наличие системных уязвимостей в своей инфраструктуре.

Бывший электрик, переквалифицировавшийся в младшего бэкэнд-разработчика в 42 года описывал себя как специалиста с 🙂«блеском в глазах и готовностью выкладываться на полную». Преступники координировали его действия через платформу Notion, а сам Роке для конспирации менял мобильные телефоны каждые 15 дней.

Несмотря на скорость конвертации в криптовалюту,👮правоохранительным органам Бразилии удалось отследить и заморозить значительную часть похищенных средств, а именно 270 миллионов реалов (почти 50 миллионов долларов США). Для отмывания средств использовалась сеть внебиржевых (OTC) брокеров и локальных криптовалютных бирж по всей Латинской Америке. По оценкам ZachXBT, в криптовалюты (BTC, ETH, USDT) было конвертировано от 30 до 40 миллионов долларов из общей суммы хищения.

👆 Инцидент может стать катализатором для ужесточения государственного регулирования цифровых транзакций и внедрения более строгих протоколов кибербезопасности для всех финансовых платформ в Бразилии. Центральный банк Бразилии начал внеплановые аудиты всех подрядчиков, подключённых к системе PIX, включая Matera, Tecban и Sinqia.

✋ @Russian_OSINT

⚔️ Антикомарийное ПВО уничтожает до ❗️🦟30 комаров в секунду

Работает в радиусе до ~6 м. Использует LiDAR‑сканирование + лазер для идентификации и уничтожения. Цена около $500. Появится осенью 2025.

🧲 Обнаружение кровососа: 2 мс
📐 Идентификация (размер, угол, дистанция): +1 мс
⚠️ Верификация и принятие решения: ещё ~1 мс
🎖 Полный боевой цикл ≈ 3–4 мс

🤖 Киберпанк, который мы заслужили!

✋ @Russian_OSINT

Канал 🔨SecAtor — @true_secator пишет интересное:

Ресерчеры из Лаборатории Касперского сообщают о новом ранее недокументированном шпионском ПО Batavia, которое задействуется в атаках на российские компании.

Начиная с июля 2024 года реализуется кампания, связанная с использованием однотипных файлов с именами наподобие договор-2025-5.vbe, приложение.vbe, dogovor.vbe и др.

Сама целевая атака начинается с рассылки с вредоносными ссылками под предлогом подписания договора.

Жертвами кампании со шпионским ПО стали российские промышленные предприятия.

По данным телеметрии ЛК, вредоносные письма получили свыше 100 пользователей из нескольких десятков организаций.

Основная цель - заражение организаций ранее неизвестным шпионом Batavia с последующей кражей внутренних документов.

Кроме того, Batavia выгружает также такие данные, как список установленных программ, драйверов и компонентов ОС.

Кликая на ссылки для скачивания якобы служебного документа, получатель загружает на устройство скрипт, который запускает трехэтапное заражение машины. Зловред состоит из VBA-скрипта и двух исполняемых файлов.

При переходе по ссылке на устройство пользователя загружается архив, в котором содержится лишь один файл: скрипт, зашифрованный проприетарным алгоритмом Microsoft.

Он представляет собой загрузчик, который получает по прописанному в коде URL-адресу специально сформированную строку из 12 параметров, разделенных запятыми. Это аргументы для различных вредоносных функций.

Обратившись к URL-адресу, скрипт скачивает WebView.exe, сохраняет его в директорию %TEMP% и а затем запускает. Если версию ОС получить не удалось или она не совпадает с версией, полученной с C2, загрузчик использует метод Navigate(), в противном случае — Run().

WebView.exe, в свою очередь, представляет собой исполняемый файл, написанный на Delphi, размером 3 235 328 байт. Он также по ссылке грузит файлы в директорию C:\Users\[username]\AppData\Local\Temp\WebView, после чего отображает скачанные данные в своем окне.

На момент исследования ссылка была уже неактивна, но в ЛК предполагают, что по этому адресу должен находиться текст поддельного договора, о котором шла речь в письме.

Одновременно с показом окна зловред начинает сбор информации с зараженного компьютера и отправляет ее на адрес с другим доменом, но с определенным идентификатором заражения.

Единственное отличие от идентификатора из VBS-скрипта - добавление цифры 1 в начало аргумента, что может говорить о следующем этапе заражения.

Зловред собирает несколько категорий файлов, включая различные системные журналы и офисные документы на компьютере и съемных носителях. Кроме того, вредоносный модуль с определенной периодичностью делает и отправляет снимки экрана.

Кроме того, webview.exe загружает исполняемый файл следующего этапа и сохраняет его в %programdata%\jre_22.3\javav.exe.

Для запуска этого файла зловред создает ярлык в автозагрузке, который запускается после первой перезагрузки, начиная следующий этап вредоносной активности.

Исполняемый файл javav.exe, в отличие от webview.exe, написан на С++. Вредоносная функциональность этих файлов достаточно схожа, однако в javav.exe были добавлены новые возможности.

Новые собранные данные отправляются по аналогичному адресу, но к идентификатору заражения была добавлена цифра 2.

Также в коде вредоносного компонента появились две команды: set для смены командного центра и exa/exb для загрузки и запуска дополнительных файлов.

Индикаторы компрометации - в отчете.

💻Госдума отклонила законопроект о ♋️легализации «белых» хакеров

Как пишет РБК, депутаты Госдумы отклонили проект о легализации «белых» хакеров, так как он не учитывает нормы о гостайне и безопасности критических систем.

Решение было принято после соответствующей рекомендации профильного комитета Госдумы по государственному строительству и законодательству.

Вопрос легализации этичных хакеров в России публично обсуждается с лета 2022 года, когда Минцифры занялось проработкой возможности ввести в правовое поле понятие bug bounty.

Комитет посчитал, что законопроект, внесенный группой депутатов в 2023 году, не учитывает особенности информационного обеспечения работы госорганов. Эта работа регулируется законодательством о гостайне, об информации, а также о безопасности критической информационной инфраструктуры (к ней относятся сети связи и информационные системы госорганов, транспортных, энергетических, финансовых и ряда др. компаний).

Еще одной причиной отказа стало отсутствие необходимых изменений в других законах. Как указало в своем отзыве на проект правительство, для легализации «белых» хакеров нужно комплексно менять законодательство, в том числе уголовное право. Эти изменения должны определить правила поиска уязвимостей и снизить связанные с этим риски, но такие поправки до сих пор не внесены, указано в отзыве комитета Госдумы по госстроительству. Законопроект также подразумевал, что о найденных уязвимостях можно будет сообщать разработчикам программ — правообладателям. Согласно отзыву, если такой правообладатель находится в недружественной юрисдикции, передача информации об уязвимостях может угрожать нацбезопасности России.

— Минцифры считает целесообразным вносить комплексные изменения по легализации «белых» хакеров, сказал РБК представитель министерства.

👆Один из авторов отклоненного проекта, член IT-комитета Госдумы Антон Немкин рассказал РБК, что они планируют повторно внести инициативу в составе пакета законопроектов, касающихся правового статуса и правил деятельности пентестеров.

✋ @Russian_OSINT

📱📱Берём на заметку!

7 июля 2025 года Google выпустила обновление ❗️Gemini, которое дает AI-помощнику доступ к приложениям Phone, Messages, WhatsApp и Utilities на Android-устройствах...

https://www.kaspersky.ru/blog/how-to-disable-gemini-on-android/40042/

✋ @Russian_OSINT