Ну что, заценили на выходных геймплей GTA 6? Как по мне, самая мощная киллер-фича (в ролике её не показали, а зря) - это возможность отобрать у прохожего пакетик с собачьии какахами и закинуть им в кого-нибудь. Рокстары сами это подтвердили на студийной экскурсии. Ради такого стоило ждать 13 лет, да 👍 Ладно, если серьёзно, геймплей крутой. Картинка сочная, лока гигантская, механик много, в общем ждём. Но не менее сочной была история анонимуса по кличке CYBERLEEK, который две недели сливал реальный геймплей GTA 6. Причём сливал жёстко - целыми кусками и с важными сюжетными спойлерами. А заодно раскрутил на этом полноценную темку-схемку-суета с щиткоином. Вот как это было: 1. 18 августа CyberLeek выкладывает первые ролики геймплея, следом - карты локаций Леониды. Это вымышленный штат-пародия на Флориду, чей Vice City = типа Майами. Это локация игры. 2. Многие начинают подозревать, что чел ловко нарезал какие-то фрагменты с прошлых стримов, но через пару дней он дал пруф. Персонаж под его управлением выбил пулями "Leek" прямо на стене. То есть, чел реально катал в полноценную играбельную сборку GTA 6 и выкладывал её куски. Ещё по внутри-игровому радио в тачке крутили трек певицы Тейт МакРей, который вышел недавно. 3. Апогеем стал слив тюремного пролога Люсии (одна из двух играбельных персонажей), где показали её флешбеки. Это был первый важный сюжетный спойлер, а не просто покатушки-пострелушки и карты локаций. Самое смешное в этой истории вот что. Cyberleek завернул всё это дело в высокоморальную обёртку. Потребовал у Рокстаров отменить цифровые предзаказы, убрать платный DLC поверх контента, который и так на диске, и дать офлайн-режим для одиночной игры. Какой благородный маленький бунтарь, вы только гляньте! Но параллельно, буквально в тот же день, он запустил токен $CYBERLEEK на Solana и привязал к нему голосовалку за следующие сливы. Чтобы проголосовать за следующую тему - нужно было отправить ему его же монету на нужный счёт. В моменте капитализация щиткоина долетела до $25 млн. Да, кстати, все сливы и голосования шли в его тг-канале, поэтому многие решили, что Cyberleek - русский хакер (ну конечно, кто ж ещё будет такими гнусными вещами заниматься). Но аналитики скорее ставят на немца или швейцарца (как же так?). И вообще, скорее всего он не хакер, а инсайдер. Либо что-то среднее. Нечто похоже уже происходило: в 2022 году 17-летний парень из Lapsus$ (это хакеры, но с фокусом именно на социальную инженерию) получил доступ к внутреннему Слаку Рокстаров и слил инсайды про GTA 6. Сейчас, судя по уровню доступа (не видео с чужого стрима, а управление в полноценной игре) сделали что-то подобное. Возможно, кого-то из Рокстаров развели, а может слил кто-то из подрядчиков (над такой масштабной игрой много кто успел поработать). Кончилось тем, что Телега всё-таки снесла канал Cyberleek, суд обязал Microsoft и Discord раскрыть данные устройств и аккаунтов, но самого чела ищут до сих пор. А он тем временем обналичил токен на $ 250 тыс. за пару часов до официального показа геймплея на Netflix, после чего скам-монета резко улетела к хренам. Сами Рокстары вышли с душещипательным заявлением, что у команды от сливов "разбито сердце". Но люди, которые шарят за игровой рынок настроены чуть более скептично. Они в своей массе считают, что убытков особо не будет. Сливы в Телеге посмотрели крохи. И даже те, кто посмотрел, всё равно купят игру в ноябре. А Netflix, где транслировали официальный геймплей на 6 часов раньше Ютуба, в день показа вообще упал от нагрузки 🤔 Короче говоря, GTA 6 получила бесплатный пиар-инфоповод и лишний раз чётко показала свою культурную значимость. Так что, вероятно, анонимус им только услугу оказал. С другой стороны, у Rockstar остаются вполне реальные репутационные и юридические издержки - так что от уютного приземления на тару для напитков товарищ Cyberleek, думаю, всё равно не отвертится. Дизраптор

🛩Хакеры слили данные 8,7 млн пассажиров британских аэропортов Крупнейший авиационный оператор Великобритании столкнулся с вымогателями, которые утащили базу данных почти на 8,7 миллиона клиентских записей.

🟦Злоумышленники проникли в инфраструктуру и выгрузили массив информации со стороннего сервера, после чего выкатили требование о выкупе. Платить оператор отказался.

🟦В руки преступников утекли адреса электронной почты, мобильные телефоны, почтовые индексы и регистрационные номера автомобилей тех, кто подключался к местному Wi-Fi.

Операционная работа терминалов и рейсы не пострадали, но для самих пассажиров главные риски только начинаются. Имея на руках точную связку из госномера машины, контактов и конкретного аэропорта вылета, скамеры получают готовый набор для высокоточного фишинга. 🦔 CyberYozh

❗️Уважаемые читатели! С начала июля кибертеррористы из Управления кибербезопасности Туркменистана ведут самую настоящую войну с интернетом в стране. С утра 27 августа и по настоящее время волны ковровых блокировок целыми подсетями привели к тому, что без какой-либо причины, без приказа сверху, в бан ушли несколько сотен тысяч IP-адресов. В последнюю волну, помимо тысяч других сервисов, заблокировали googleapis.com. Незаконные действия кибертеррористов становятся изощрённее. Если на старом файрволе блокировка была односторонней – в Туркменистане могли достучаться до мира, но от внешнего мира к нам ограничений не было – то на новом файрволе блокировки идут в обе стороны. То есть на любой туркменский сайт, включая государственные, невозможно зайти с сотен миллионов IP-адресов из-за границы. При этом ещё сохраняется дикая деградация сети, когда отбрасывается половина пакетов данных. Одновременно с этим спецслужбы снова возобновили рейды на пользователей интернета от Starlink. В прошлый раз мы с вами смогли назвать главных кибертеррористов страны, после этого были значительные улучшения, но сейчас всё возвращается в 2023 год, когда в Туркменистане стали недоступны ¾ мирового интернета. Мы просим всех, кто знает кибертеррористов поимённо, выйти с нами на связь! Эти преступники и методы их «работы» должны быть известны всем. Мы гарантируем вам полную анонимность! Для связи: +31684654547 (Signal, Telegram) doyduk@proton.me (зашифрованная почта)

🤖 Strix AI: новый инструмент в руках хакеров или главный помощник ИБ-шника? Разбираемся, что за зверь этот Strix AI и почему о нем всё чаще говорят в сообществе информационной безопасности. Strix AI -  это специализированная ИИ-система, заточенная под анализ защищенности и автоматизацию задач в сфере Cybersecurity. В отличие от универсальных языковых моделей, он сфокусирован на поиске уязвимостей, анализе кода и симуляции атак (Red Teaming). Что умеет Strix AI? Автоматизированный PENTEST: Быстро находит типовые уязвимости (OWASP Top 10) в веб-приложениях и инфраструктуре. Анализ исходного кода (SAST): Сканирует репозитории на наличие hardcoded-ключей, небезопасных библиотек и логических ошибок. Генерация PoC (Proof of Concept): Помогает создавать рабочие эксплойты для подтверждения найденных брешей. Reverse Engineering: Упрощает декомпиляцию и анализ вредоносного ПО, расшифровывая сложные обфусцированные фрагменты. В чем риски для безопасности? Снижение порога входа для злоумышленников (Script Kiddies 2.0). Теперь для проведения сложных атак не нужны глубокие знания - ИИ подскажет вектор и сгенерирует нужный скрипт. Скорость атак. Автоматизация позволяет сканировать и атаковать периметр компании в считанные секунды после выхода свежего CVE. Социальная инженерия. В связке с фишингом Strix AI может генерировать крайне убедительные контекстные сценарии для атак на сотрудников. Как защищаться (Blue Team): Используйте ИИ против ИИ. Внедряйте AI-инструменты мониторинга (SIEM/SOAR) для раннего обнаружения аномального трафика. Ужесточите DevSecOps. Проверять код на уязвимости нужно ДО того, как он попадет на продакшн-сервер, где его просканирует чужой ИИ. Контролируйте внешнюю поверхность атак (EASM). Регулярно проводите внешнее сканирование, чтобы видеть свою инфраструктуру глазами хакерских AI-агентов. 💡 Strix AI - это просто мощный усилитель. В руках White Hats он ускоряет аудит и закрывает дыры до атак. В руках Black Hats - превращает рутину в конвейер взломов. Побеждает тот, кто быстрее адаптирует ИИ-инструменты под свои задачи. 🛡 Подписывайтесь на канал, чтобы быть в курсе трендов кибербеза! Подробнее писал про это тут https://brunovski.com/ru/articles/strix-ai-penetration-testing.html

🙂Охота на охотников:

как элитных безопасников на DEF CON пытались развести через Google Docs

Нападать на ИБ-специалистов прямо во время культовых хакерских консилиумов Black Hat и DEF CON - верх наглости, но киберпреступников это не смутило. ⚡️Злоумышленники развернули целевую фишинговую кампанию против участников тусовки, прикрываясь брендом CoinDesk и фейковыми предложениями о сотрудничестве. Однако сотрудник компании Huntress раскусил скамера с первых секунд, подыграл ему и записал весь Kill Chain до мельчайших деталей. 🔍Схема строилась вокруг интерактивных документов Google Docs с кастомным Apps Script:

🟦Интерактивная ловушка: Жертве присылали ссылку на документ и секретный "ключ расшифровки". Вбитый ключ ожидаемо выдавал ошибку, после чего скрипт на лету определял ОС и предлагал жертве "восстановить доступ".

🟦Удар по macOS: Пользователям яблочной системы подсовывали вредоносный образ под видом обновления Google API или команду для Терминала. Внутри прятался инфостилер Atomic macOS Stealer (AMOS), выгребающий связку ключей Keychain, криптокошельки, сессии Telegram и заметки.

🟦Взлом Windows: Под винду скамеры раздавали поддельный установщик со скомпрометированным сертификатом Discord. Софт ставил скрытый модуль NetSupport RAT, искал локальные приложения Ledger и подменял обращения к VirusTotal через локальный прокси, чтобы антивирусные проверки выдавали фальшивый "чистый" отчет.

Для целевой социальной инженерии не существует неприкасаемых. Даже когда по ту сторону экрана сидит опытный реверс-инженер или пентестер, атакующие не стесняются использовать банальные трюки с фейковыми ошибками доступа, рассчитывая на усталость и невнимательность жертвы. 🦔 CyberYozh

«Оля, поздравляю, твой канал дорос до мошенников!» - так сегодня написала мне подруга, и прикрепила скрин. Некая Ольга Махалова прошлась сегодня по всем, кто когда-то писал комментарии у меня в канале, и вот через такой нежный заход попыталась втереться в доверие. Ребят, будьте бдительны. Это очередная мошенническая схема. Сначала через моё имя пробуют выстроить с вами отношения, потом уводят в другой способ коммуникации и что там - я уже не знаю. Никуда не ходите, блокируйте. Выглядят очень человечными, но это мошенники. Никогда не ходите по ссылкам чужих незнакомых людей. Даже если они расспрашивают про ваших друзей. Или просят проголосовать за рисунки детей. Потом случаются уведенные ТГ аккаунты, вымогательство денег и т.д. И никто от этого не застрахован, даже супер продвинутые люди. Только в прошлом месяце у двух моих очень умных подруг увели ТГ таким образом, а потом деньги с их друзей собирали. Всех непонятных, странных, левых людей - сразу в бан. По каналу - я проверила, на в каких подписчиках у меня этого персонажа нет. Так что ищут просто по цифровому следу. Я добавила еще пару антиспам механик, но все пробиваемо. Будьте бдительны ♥️

Минюст США заявил о взломе систем NASA, Сената и ФРС правительственными хакерами из Китая Министерство юстиции США и ФБР конфисковали домены, которые использовала китайская группировка QTFY. По данным ведомства, с 2018 года хакеры внедрялись в компьютерные сети ФРС, NASA, сената США, а также Минюста и Минздрава. Операция якобы проводилась в интересах Министерства государственной безопасности Китая через подставную компанию Nanjing Xinjiuwei Network Technology. Для скрытного проникновения группировка применяла вредоносное ПО QScan и QTRouter. Сначала программа сканировала и заражала тысячи IoT-устройств по всему миру, объединяя их в ботнет. Это создавало прокси-слой, скрывавший реальный источник атак на американскую инфраструктуру. Расследование началось еще в 2019 году после кибератаки на NASA. Силовики уже изъяли три ключевых домена, использовавшихся для управления сетью.