Posts of CyberYozh

🌐 Что такое DNS и как он работает | Часть 4 dig, nslookup и файл hosts 📱 СМОТРЕТЬ [09:34] Четвёртая часть серии про сети - DNS. Что это за система, как домен превращается в IP-адрес, какие бывают записи (A, AAAA, CNAME, MX), на каком порту работает DNS и какие у него риски. 🟦Практика в Linux: ставим Apache, смотрим, откуда берётся localhost и 127.0.0.1, меняем файл /etc/hosts и проверяем домен через dig, nslookup, host и whois. ⏮️ Прошлые части: 1️⃣ Как работает интернет: сети с нуля 2️⃣ Что происходит, когда вы открываете сайт 3️⃣ Как найти все устройства в своей сети 🦔CyberYozh

Подъехали новые 5G модемы во Франции 🇫🇷 по очень вкусной цене. Идеально для регистраций, парсинга, рекламных компаний. Можно нарегать нейронок и других сервисов на всю компанию. 5G и безлимитный трафик - это очень мощно, тут можно не только нарегать сервисов или вайбкодить отделом, но и Netflix всем параллельно смотреть в лучшем качестве.

И тут как раз новость в тему увидел: В Петербурге шестеро мужчин похитили 24-летнего криптотрейдера, представившись полицейскими. Они заставили перевести им 70 тысяч USDT (почти 6 млн рублей). Перед похищением криптан рассказал приятелю о своих успехах и намерении вложить в бизнес сотни миллионов рублей. Я думаю, что криптан приписал к своим сбережениям несколько нулей, криптотрейдер нынче как диагноз. В целом болтать об этом не стоит, а преписывать богатство - это вообще надо слишком верить в своего ангела-хранителя. Похитителям досталось по миллиону? Там такая статья за это - у них будет много времени подумать о том, что не стоит верить криптотрейдерам об их успехах и рассчитывать, будто бы именно тебя "не найдут/не поймают". За такое найдут, за такое поймают. Там 10+ лет можно получить.

No text

No text

✈️Гул самолёта на записи может выдать, где вы её сняли 📱 Блогер взял запись с камеры наблюдения без единой зацепки и вычислил, где она стояла. Помогли винтовые самолёты, пролетавшие мимо. Их гул на слух не различить, зато на спектрограмме он рисует S-образную кривую: тон падает, пока самолёт проходит мимо (эффект Доплера). По кривой считают скорость самолёта и расстояние до него, а потом ищут в открытой истории полётов ADS-B место, где такое можно было услышать. Заявленная точность: около 60 метров. 🔍 Что показала независимая проверка 🟦 Физика верна. На синтетических данных место находили с ошибкой от 4 м без помех до 85–830 м с ветром и шумом 🟦 Реальную запись автора воспроизвести не вышло: аудио и выгрузки полётов у проверяющего нет 🟦 Слабое место: один пролёт и время записи с точностью до часа. Верный рейс не нашёлся ни в одном из шести тестов Ещё нужен винтовой самолёт, который передаёт ADS-B, и запись с известным временем. ☁️ На GitHub уже лежит инструмент DOPPLERGEIST В README прямо сказано, что режима "загрузил MP3 и получил координаты" там пока нет, а точность проверена на синтетике. Автор код не выкладывал. Репозиторий появился почти сразу, а проверку человек с нейросетью уложил в полчаса и десять долларов. 🦔CyberYozh

Извините.

Вышел специальный профессиональный инструмент для защиты от северокорейских хакеров. Жизнь она конечно дороже крипты, чего уж там.

Telegram каналы сходят с ума от новости, что Claude готов платить кандидатам без опыта ~3 300 000 рублей в месяц за попытки обхода их защиты, нарушения правил, нелегитимного использования. Я в месяц делаю по несколько аккаунтов Claude с максимальными подписками, запускаю несколько подписок одновременно, не плачу за API, использую их для пентеста (хотя и всегда этично), абужу лимиты, лайкаю посты OpenAI, я подхожу? Есть шансы?

No text

No text

No text

🔍 Северокорейские хакеры отмывают украденное у Binance Elliptic, компания, которая отслеживает движение крипты, разобрала, куда ушли деньги. Главный отмывочный кошелёк в сети Tron за два дня сделал 1 113 переводов. Пауза между ними была в среднем 90 секунд, а самая долгая до 39 минут. 🟦Токены LINK и PEPE продавали по 89 и 94 кусочка с паузой около 36 секунд 🟦Новые кошельки получали ровно по 0,5 ETH на комиссии и начинали торговать через несколько минут 🟦Суммы переводов случайные, до шестого знака после запятой. Так делают скрипты, чтобы не попасть под простые фильтры. Заморожено $2,85 млрд. Это почти всё стейблкоины: их выпускают Tether и Circle, и они блокируют кошельки. Ещё $3,25 млрд лежит в BTC, ETH и XRP. У них эмитента нет, и заморозить их некому. Остановить эти деньги можно только на выходе, когда хакеры понесут их в биржу или обменник. 🔍Что смог найти Elliptic: часть шагов выглядит как решения человека (тестовые переводы перед крупными). А вот ИИ-агент это или обычный скрипт, по данным блокчейна определить нельзя. Всплески неудачных транзакций больше похожи на скрипт, который тупо повторяет попытку. Прошлое отмывание денег от кражи с Bybit растянулось на месяцы. 🦔 CyberYozh

В целом необязательно отмывать украденную с биржи крипту. Можно просто взломать тех, кто проводит AML-оценку и определяет чистоту. А у вас есть кто проверит мою крипту? Нет? Ну тогда будем считать, что она чистая. Ким (с)

Бегет взломали. Для меня это было утро паники, так как я не мог понять, что случилось. Судя по сообщениям восстанавливать будут долго и вообще не факт, что все воcстановят. Потому, держим в уме, что опция бэкапов у хостера - это не бэкап, это допродажа, увеличение среднего чека, джентельменский набор юного хостера - что угодно, но только не безопасность. В мире, где есть хакеры, БПЛА, разные природные катастрофы к бэкапам надо подходить более прагматично.

Я тут уже свадьбу начал планировать, прикинул как общие дети будут выглядеть, в какую школу отдадим, а оказалось это все сказки и фотошоп. Если так пойдет, я удалюсь из интернета.

В Telegram опять разгоняют про новые подходы в блокировке VPN, чтобы попугать недоуехавших айтишников. Мол блочат даже частные сервера на пару человек. VPN вроде работает. А вот бегету похоже *.

По поводу кражи у Binance. Пишут, что инженер Binance встречался с северокорейской девушкой, съехался, оставил ноутбук, стал мемом и главным спонсором северокорейской ядерной программы на ближайшие несколько лет. Но это меня волнует не так сильно, я ведь правильно понимаю, что она больше не в отношениях?

⚡️Встроенные браузеры в Cursor, VS Code и Codex сливают весь диск в один клик Любой удобный инструмент с доступом к вашей файловой системе - это готовый плацдарм для атаки. Forever Security опубликовали исследование EMBRACE, где разобрали встроенные браузеры пяти главных игроков на рынке: Cursor, GitHub Copilot, Claude Desktop, OpenAI Codex и VS Code. Корень зла везде один: обычный Chrome или Brave относится к каждой веб-странице как к враждебной среде и держит ее в жесткой песочнице. А вот создатели ИИ-редакторов, чтобы научить агентов видеть превью и помогать с версткой, пробили между встроенным браузером и хостовой машиной прямой мост с кучей привилегий. 🔍В итоге в каждом из пяти продуктов защита посыпалась как карточный домик: 🟦VS Code, Claude Desktop и Codex: Формально VS Code и Claude ограничивают доступ локальной страницы только папкой открытого проекта. Но исследователи выяснили, что эта проверка напрочь игнорирует фоновые скрипты (Web Workers), а в Codex проверок папок не было вообще. Достаточно открыть зараженный проект или кликнуть на ссылку, которую сгенерировал сам ассистент, - и фоновый воркер через скрытые системные индексы macOS начинает методично мапить весь ваш жесткий диск. За секунды наружу улетают SSH-ключи, .env-файлы, npm-токены и облачные креды. 🟦Cursor - промпт-инъекция до RCE: Через уязвимый внутренний мост вредоносная страница напрямую прокидывает текст в композер агента. Тот принимает его за чистую команду разработчика, собирает разбитый по полям пейлоад и выполняет код на машине (на демке исследователи в один клик запустили калькулятор поверх браузера). GitHub Copilot - идеальный спуфинг: Встроенный браузер слепо верил тому URL, который отдавала сама страница, проверяя только наличие https:// в начале. В итоге левый фишинговый сайт мог нарисовать в адресной строке честный [github.com/login](https://github.com/login), обманывая и живого кодера, и самого ИИ-агента, который по адресу решает, можно ли доверять странице. Cursor и Copilot свои дыры уже прикрыли. Anthropic сначала завернула репорт Forever Security, а потом приняла точно такой же от другого исследователя. В OpenAI знают о критической дыре в Codex еще с июля, но на конец октября патча так и нет - выкачивай чужие ключи сколько влезет. А Microsoft после сентябрьского репорта вообще закрыла тикет по VS Code со статусом "невалидный", списав всё на особенности Workspace Trust. 🦔CyberYozh

Хотел бы добавить к новости, что это списания с цифрового депозитория, где россияне по закону должны хранить свою крипту. И лучшая защита тут - не иметь крипты долгов. Можно, конечно, и не иметь крипты на цифровом депозитарии. Ок, не будет у вас крипты, унесут телевизор и кота, оно чтоли лучше? Гораздо опаснее вымогатели, которые тоже изымают крипту, но уже в лесу, с битами и членовредительством. Этим ваш кот и телевизор не нужны. Рекомендаций тут несколько: • Молчать, что у вас есть крипта (удивительно, да?) • Настроить инструменты вроде Duress-пароля, двойного дна и прочих. • Придумать убедительную легенду. Крипта в отличии от менисков полностью восстанавливается.

Украденные Кимом 6+ миллиардов - это почти 25% от ВВП Северной Кореи. И как такое легализовать? Кто смотрел наш курс АиБ 3.0 точно знают ответ - никак. Их просто слишком много, тут не перемиксуешь и пасут их хорошо федералы и разные исследователи крипто-осинтеры.

Судя по реакциям, вы не фанаты КБ. Я так то тоже нет, но всякое случается. А карты мы вам сделаем. С такой картой что угодно оплатите - KIMI, Claude, ChatGPT, Notion, Slack, Grok. Главное, для оплаты берите хороший выделенный прокси, а то с "ушатанного" VPN, с IP которого уже куча подписок оформлена коллегами вашими и куча банов на нем - очередной аккаунт это прям как красная тряпка для быка. Сильно красная. И лучше хотя бы первое время подключайтесь с прокси, использованного при покупке. Трафик там безлимитный, скорость не медленнее, чем у вашего домашнего провайдера.

KIMI уже убрали оплату картами МИР. А Красное и Белое нет! 🫶

🎃 В полночь эта акция превратится в тыкву. И тыкве будет совершенно все равно, что ты "как раз собирался". Сегодня, 31 октября, последний день Golden Pass по акции. Осталось одно место за 350 000 ₽ вместо 600 000 ₽. За сопоставимые деньги у конкурентов можно купить одну большую программу. У нас ты забираешь все курсы CyberYozh Academy на пять лет. Весь текущий каталог и каждый новый курс, который выйдет за это время. Всё автоматически появляется у тебя в аккаунте, без доплат. Можно, конечно, потом покупать курсы по одному. Если проходишь жизнь на максимальной сложности, мы не мешаем. Скоро выходит AI Security Engineer. Он тоже войдёт в Golden Pass. Когда объявим старт, ты просто откроешь курс. Остальные будут открывать калькулятор. После успешного обучения и аттестации по соответствующим программам сможешь получить дипломы. Учиться всё-таки придётся: фея-крёстная сдавать экзамены за тебя не подписывалась. Мешок с золотом пока не доехал? Есть рассрочка. Шейхом можно становиться постепенно. Одно место. Сегодня последний день. Завтра твоё "я ещё подумаю" рискует превратиться в очень убедительное "бл.., надо было брать". 👉 Пиши в поддержку: "Хочу последний Golden Pass". 💪 Завтра писать тоже можно. Но превращать тыкву обратно в скидку ребята пока не научились. 🕺

🪤 Хакеры спрятали вредонос в 42 чужих проектах на GitHub: он запускается, когда ИИ-помощник или редактор кода открывает папку 🔍Исследователи JFrog нашли 42 репозитория у 11 настоящих владельцев: разработчиков, студентов и одной компании. Часть аккаунтов хакеры угнали. В каждый проект положили файлы настроек для Claude, Gemini, Cursor и VS Code. Например .claude/settings.json. В такие настройки можно вписать команду "выполни при старте сессии или открытии папки". Её и вписали: запустить файл .github/init.js. Внутри спрятан сборщик пакетов. По замыслу он берёт токены GitHub и npm, и выпускает новые заражённые версии, которые приносят новые токены. Чтобы история выглядела старой, 28 сентября скрипты копировали в свежие коммиты даты и описания из настоящей истории проектов. Сколько машин успело сработать, JFrog сказать не может. 🦔 CyberYozh

Я потестировал Kimi. Скажу честно, коллега у которого Claude сделает вас с этим Kimi как ребенка - будь то разработка, создание проектов, управление агентами, наука или учеба. Нет, это уже ооочень неплохо, но пока рано отказываться от антропиков. Потому достаем запасной аккаунт и работаем с бандой Claude + Kimi + ChatGPT + Grok bot. Первый раз я добавляю сюда китайца вместо гугловских поделок, он это место заслужил. Но пока это младший брат, пи*дюк, которому серьезное что-то доверять преждевременно - накосячить может.

А еще они добавили оплату картами МИР. Пятерочка, Красное и Белое и вот теперь Кими. С такой картой не пропадешь.

😎ИИ-конвейер Пхеньяна: как северокорейские хакеры перевели взломы на промышленные рельсы 🔍Аналитики Microsoft выпустили большой разбор того, как северокорейские группировки внедрили нейросети в свою инфраструктуру. Главный вывод отчета: среди хакерских подразделений КНДР больше не осталось тех, кто просто "экспериментирует" с ИИ. Модели встроены в боевой конвейер на каждом этапе - от первичного OSINT-пробива до обфускации шеллкода. 🌌Внутри Microsoft корейские синдикаты маркируют фамилией Sleet, и три главных игрока : 🟥Jade Sleet (те самые TraderTraitor / Lazarus, которым приписывают свежий погром Binance) 🟥Coral Sleet и Jasper Sleet (фабрика фейковых IT-работников) - уже перевели на ИИ абсолютно все рабочие процессы: 🟦Приманки со скоростью пулемета: Раньше на подготовку качественного целевого фишинга под конкретного инженера уходили дни. Теперь подразделение Onyx Sleet с помощью генеративных моделей штампует больше 100 персонализированных PDF-приманок пачками за считанные минуты. Идеальный английский, то попадание в контекст жертвы и нулевой акцент. 🟦Отравленные репозитории на потоке: Группировка Coral Sleet автоматизировала через ИИ-платформы процесс троянизации приватных GitHub-репозиториев. Нейросеть сама адаптирует вредоносные закладки под чужой код, пишет правдоподобные легенды для тестовых заданий и помогает проходить технические интервью в реальном времени. 🟦Автономные пентест-агенты: Самый опасный сдвиг зафиксировали в конце октября. Группы Onyx Sleet и Pearl Sleet перестали просто спрашивать советы у чат-ботов и пересели на опенсорсный агентный фреймворк ARTEX (тот самый инструмент, который недавно засветился в атаке на банки Южной Кореи). Теперь разведку, поиск дыр и первичную эксплуатацию ведут связки автономных агентов. Вынос Binance через один-единственный ноутбук DevOps-инженера - это не слепая удача, а закономерный результат работы гигантской автоматизированной фабрики. Когда против одного уставшего разработчика или HR-специалиста работает безотказный ИИ-конвейер, который за секунды генерирует сотню безупречных тестовых репо, резюме и PDF-документов, пробив периметра становится просто вопросом статистики. ⚡️Курс Этичный хакинг: Эпоха AI (Сейчас скидка −30%) 👉 Написать и забрать условия 🦔 CyberYozh

⚡️Взлом банка: от поиска уязвимости до атаки Запись вебинара от 29.10.26 🦔▶️СМОТРЕТЬ [01:43:00] 🔍 Пентест в прямом эфире: весь путь атаки на тестовый сайт Ёжбанка (от первой гипотезы до прав администратора) 😎 Александр Быковский - Пентестер и разработчик, создатель CTF-платформы ACLabs Программа: 1. Разведка и анализ — смотрим на сайт глазами хакера и ищем точки входа. 2. Поиск уязвимостей — как находят пробелы в защите и понимают, какие из них опаснее. 3. Демонстрация взлома — атака на тестовый банк шаг за шагом: что делаем и к чему это приводит. 🟢Курс Этичный хакинг: Эпоха AI — для старта 🟡Golden Pass на 5 лет — для тех, кто хочет всё и сразу 👉 Написать и забрать скидку 🦔CyberYozh

Извините.