Харьковская область, пгт. Купянск-Узловой, кадры с БПЛА от 26 января.

@kupiansknash

Добавлю кратко по Купянску.

С двух сторон идёт огромное количество видео, которые можете наблюдать по всему телеграмму, во всех пабликах.

Где фейк, где не фейк, где консерви, где ИИ, где видео вообще снято в других пунктах и прочее разобраться уже становится нереальным, по крайней мере для нас, отслеживать и документировать всё это мы даже не хотим.

По нашей информации, повторимся, есть регулярный заход ДРГ.

Заметьте на всех видео с обеих сторон полнейшая тишана.

@kupiansknash

Вот такое сообщение о "халяльном" туризме в Краснодарском крае. Наличие соответствующего значка преподносится как достижение ..

На курортах Турции, Египта и Туниса такого обилия "халяльной" маркировки нет.

#Кубань
#халяль
#исламизация

https://news.1rj.ru/str/RSKRFRU/7075

👆дебилы в погонах! Вы вообще понимаете опасность этого происшествия? Или вам, дебилам по полкам разложить, как далеко вас сейчас УЖЕ послали несколько сотен тысяч человек?

👆в СК. Это тупая прямая дискредитация силовых структур должностным лицом (должностным ЕБАЛОМ!) в погонах

А сформировать уже из реально готовых операторов не хотят?😁
https://news.1rj.ru/str/mod_russia/60774

👆ну... Что ж... Роджерс сам себя кОнчил 🤷‍♂️ Не под ту колонну лёг... Фатальная ошибка. Тут пора терминологию чутОк корректировать: это даже не охранота, это слуга латентной либерОты: наебуллиной и прочих силуаново-грефовых... А мог бы технично соскочить в феврале 22-го... И аргументы, и повод были железными... Деградировал видАть с 2015-х годов, жирком покрылся, чУйка притупилась 🤷‍♂️

ClickFix — угроза нового поколения 💥🛡️

Подробное объяснение механизма, опасностей и защиты

Что такое ClickFix

ClickFix — это вид социальной инженерии, при котором злоумышленники заставляют жертву самостоятельно ввести вредоносные команды в системе, обычно через PowerShell, mshta или другие встроенные инструменты Windows. 👨‍💻 Вредоносный скрипт не приходит напрямую, а загружается и запускается именно действиями пользователя — это обходит большинство антивирусов и защитных систем.

Механизм атаки

1. Обман пользователя — жертве показывают поддельный сайт, письмо, чат или документ с инструкцией выполнить простую команду (например, Win+R → вставить команду → Enter). 🎭
2. Выполнение команд — команда запускает скрипт, который скачивает и запускает троян, RAT (удалённый доступ), майнер или шпионское ПО. 🚀
3. Маскировка — после запуска вредоносного ПО обычно открывается настоящий сайт, чтобы отвлечь внимание пользователя от подозрительных действий. 👁️‍🗨️
4. Дальнейшее заражение — вредоносное ПО может расширять свое действие, передавать данные, красть пароли или проводить другие атаки внутри сети. 🕵️‍♂️
Почему атака эффективна

- Выполнение от имени пользователя — антивирусы не блокируют действия, которые запускает человек.
- Использование стандартных Windows-инструментов — PowerShell, mshta и другие штатные утилиты не считаются подозрительными.
- Адаптация под среды жертвы — скрипты могут менять цели и методы в зависимости от пользователя и окружения.

Риски и последствия

- Кража конфиденциальных данных (паролей, финансовой информации) 💳
- Установка скрытых бэкдоров для постоянного контроля системы 🔐
- Майнинг криптовалют с использованием ресурсов заражённого ПК ⛏️
- Распространение вредоносного ПО внутри корпоративной сети 🕸️
- Потеря доверия к ИТ-инфраструктуре и финансовые убытки 💸

Как защититься

- Никогда не выполнять команды, полученные из непроверенных источников ❌
- Внедрять тренинги по кибергигиене и распознаванию фишинга 👩‍🏫
- Ограничить использование PowerShell и mshta ограничениями групповой политики или техническими средствами 🚫
- Установить EDR с возможностью мониторинга запуска скриптов и буфера обмена 📈
- Регулярно обновлять ОС и приложения, внедрять политики по безопасности 🔄
- Использовать многофакторную аутентификацию для доступа к важным ресурсам 🔒

Заключение

ClickFix — это пример очень умной социальной инженерии, использующей доверие и неосмотрительность пользователей. Главная слабость — человек, который запускает команды. Поэтому безопасность — это не только технология, но и образование персонала.
🔑 Всегда проверяйте источник и смысл команд, которые вы вводите. Это спасёт ваши данные и устройства! 🙌

#Инфобез

NoName057(16) — [ПОДПИСАТЬСЯ]