😈 Хакеры построили прокси-империю на роутерах Anyproxy и 5socks

❗️ Правоохранительные органы ликвидировали ботнет, который на протяжении 20 лет заражал тысячи маршрутизаторов по всему миру

— С его помощью злоумышленники создали две сети прокси-серверов, работавших через домашние устройства: Anyproxy и 5socks

С 2004 года ботнет заражал устаревшие беспроводные маршрутизаторы вредоносным программным обеспечением

Несанкционированный доступ к скомпрометированным устройствам продавали в качестве прокси-серверов, работающих через домашние устройства, на сайтах Anyproxy.net и 5socks.net

Оба домена находились под управлением компании, зарегистрированной в штате Вирджиния, а серверы располагались в разных странах мира

🇷🇺 Министерство юстиции США предъявило обвинения троим россиянам и гражданину Казахстана в создании, поддержке и монетизации этих нелегальных сервисов

🧑‍💻 Этичный хакер

— Сохраняйте спокойствие и обвиняйте Россию в безумной футболке российских хакеров

🤡 Этичный хакер

😳 Аномальные холода, дожди и мокрый снег накроют Москву уже на следующей неделе

— Выпадет аномальное количество осадков, а температура рухнет до -1°С.

Тепло появится только в самом конце мая, сообщают синоптики

🧑‍💻 Этичный хакер

— Адвокат пришёл на онлайн-заседание, но забыл отключить маску кота

Я не кот)

🧑‍💻 Этичный хакер

😈 Админку LockBit взломали: в открытом доступе опубликован дамп БД MySQL

❗️ Вымогательская группировка LockBit пострадала от утечки данных, некто взломал панели администратора, предназначенные для партнеров группы, похитил данные, дефейснул админку и оставил послание:

— «Не совершайте преступлений, ПРЕСТУПЛЕНИЯ ЭТО ПЛОХО, xoxo из Праги»

Как сообщило издание Bleeping Computer, суммарно дамп содержит двадцать таблиц, включая:
◦ таблицу btc_addresses, содержащую 59 975 уникальных биткоин-адресов;
◦ таблицу builds, содержащую отдельные сборки, созданные партнерами LockBit для атак. В строках таблицы содержатся публичные ключи, но нет приватных. Для некоторых билдов также приведены названия целевых компаний-жертв;
◦ таблицу builds_configurations, которая содержит различные конфигурации, используемые для каждой сборки, например, какие серверы ESXi пропускать или какие файлы шифровать;
◦ таблицу chats, где можно прочитать 4442 сообщения — переговоры между вымогателями и их жертвами за период с 19 декабря 2024 года по 29 апреля 2025 года.
◦ таблицу users, в которой перечислены 75 администраторов и партнеров LockBit, имевшие доступ к партнерской панели. При этом пароли хакеров хранились в открытом виде (среди них: Weekendlover69, MovingBricks69420 и Lockbitproud231)

— Представитель группировки, известный под ником LockBitSupp, подтвердил факт взлома и сообщил, что обошлось без утечки закрытых ключей и потери данных

А также от похожего взлома еще пострадала хак-группа Everest — тогда злоумышленник оставил точно такое же сообщение на взломанном сайте, однако о краже данных ничего не сообщалось

🧑‍💻 Этичный хакер

😈 Роскомнадзор отразил 941 DDoS-атаку на критически важные системы

❗️ В ап­ре­ле этого года Рос­ком­над­зо­р ус­тра­нил 656 на­руше­ний мар­шру­тиза­ции тра­фика со сто­роны 261 ор­га­низа­ции и от­ра­зил 941 DDoS-ата­ку

Максимальная мощность DDoS-атаки достигла 1,3 Тбит/с, а скорость до 114,15 млн пакетов в секунду

«Максимальная продолжительность DDoS-атаки составила 5 дней 4 часа 59 минут.

Чаще всего атаки совершались c мощностей, имеющих IP-адреса, зарегистрированные на территории США, Тайваня, Великобритании.

Наибольшее количество DDoS-атак фиксировалось на государственные организации и компании, работающие в телекоммуникационной отрасли» — сказано в сообщении ГРЧЦ

— А также специалисты Роскомнадзора заблокировали 14115 фишинговых ресурсов и 40 ресурсов, на которых распространялось вредоносное ПО

🧑‍💻 Этичный хакер

👍 Вышел первый в мире ИИ-браузер Fellou со встроенным умным агентом

Fellou — браузер с встроенным ИИ-ассистентом. Разработчики называют его не просто браузером, а полноценным агентом, который понимает задачи пользователя и выполняет их без лишней суеты

Некоторые особенности Fellou:
◦ Управление в формате «скажи, что нужно». Например, не нужно искать ссылку на YouTube — достаточно попросить открыть его;
◦ Инструмент для глубокой аналитики. ИИ может одновременно читать несколько вкладок, сравнивать содержимое и собирать из этого понятный отчёт;
◦ Память: браузер запоминает стиль, поведение и типичные сценарии. Со временем Fellou начинает предугадывать, что пользователь хочет сделать: например, сам предложит открыть нужные вкладки к началу рабочего дня или сформировать черновик письма по шаблону.

Забираем — здесь

🧑‍💻 Этичный хакер

😁 Google впервые за 10 лет, а Amazon впервые за 20 изменили свои логотипы

В соцсетях их уже назвали самыми незаметными редизайнами за миллиарды

— У Google изменилась заливка буквы G, теперь она градиентная
— Amazon же обновила шрифт и сделала логотип более красочным

🧑‍💻 Этичный хакер

⚡️ Разыгрываем новый iPhone 16e на 256GB

Горячая новинка, iPhone 16e уже у нас! И благодаря нашим друзьям из IT-канала «404 Media» мы подарим его случайному счастливчику.

Для участия нужно:
• Быть подписанным на @hack_less
• Подписаться на @feature404
• Нажать кнопку «Участвовать»

ВСЁ! Вы участвуете и можете стать одним из первых в России обладателей нового iPhone 16e. Итоги подведём 27 мая в 18:00 через бота-рандомайзера и бесплатно отправим победителю.

⚠️ Если кнопка подвисла — не беда, вас всё равно зарегистрирует, просто подпишитесь на канал и нажмите «Участвовать».

🙏 Видеокарты будут отключать в странах под санкциями

❗️ В Конгрессе США разрабатывают закон, который заставит Nvidia отслеживать все проданные видеокарты и банить их в случае нарушений

— Закон заденет NVIDIA GeForce RTX 4090 и недавно выпущенные RTX 5090

Для этого в видеокарты хотят внедрить системы геолокации: если карту включить в подсанкционной стране, она моментально улетит в бан

В первую очередь мера направлена против Китая — так конгрессмены хотят замедлить развитие ИИ в стране, но пострадать также может и Россия

Думаю обход системы не заставит долго ждать)

🧑‍💻 Этичный хакер

🚗 Таксисты будут ездить только на отечественных машинах: Госдума приняла закон о запрете зарубежных авто

— С 1 марта 2026 года таксовать на корейцах и японцах официально нельзя. Из доступных вариантов останутся только Лады, Москвичи и Evolute

Предприниматели уже направляют на имя президента и чиновников петиции для смягчения законопроекта и расширения переченя допустимых авто

🧑‍💻 Этичный хакер

🍔 В Калифорнии открылся ресторан, где роботы готовят бургеры за 27 секунд

— Роботы идеально подходят для рутинной и однообразной работы, автоматизируя повторяющиеся задачи с высокой эффективностью

🧑‍💻 Этичный хакер

😈 Хакеры продемонстрировали взлом электромобиля Nissan

— Группа белых хакеров из PCAutomotive продемонстрировала удалённый взлом электромобиля Nissan LEAF 2020 года

❗️ Им удалось не только перехватить управление рулём во время движения, но и отслеживать автомобиль в реальном времени, читать текстовые сообщения, записывать разговоры в салоне и транслировать звуки через динамики

Всё это с помощью самодельного симулятора, собранного из деталей, купленных на eBay

Исследование представили на конференции Black Hat Asia 2025 в виде 118-страничной технической презентации: ней подробно описан процесс создания тестового стенда и эксплуатации уязвимостей, включая использование DNS C2-канала и Bluetooth-протокола

🧑‍💻 Этичный хакер

— Такси заказывали?

🧑‍💻 Этичный хакер

😈 В даркнете продают 89 млн записей пользователей Steam с кодами 2ФА — это самая масштабная учечка Steam

❗️ Хакер под ником Machine1337 выставил на продажу массив данных, содержащий 89 млн записей пользователей Steam

— В дампе нашли SMS-сообщения с одноразовыми кодами для Steam, а также номера телефонов их получателей

Machine1337 (он же EnergyWeaponsUser) продает дамп за 5000 долларов, и в качестве образца данных он выложил в открытый доступ 3000 записей

Исследователи предполагают, что это может быть связано с компрометацией компании Twilio

🧑‍💻 Этичный хакер

🙃 Про Пашу Техника снимут документалку — фильм «Паша Техник. За кем стоит андеграунд?»

— В основу лягут эксклюзивные интервью и архивы, которые раньше нигде не публиковали

Расскажут про весь путь Паши: от начала 2000-х и до его смерти

🧑‍💻 Этичный хакер

😈 Google заплатит 1,375 млрд долларов за несанкционированный трекинг и сбор биометрических данных

— Google согласилась выплатить американскому штату Техас почти 1,4 млрд долларов, чтобы урегулировать два иска

❗️ В этих исках компанию обвиняли в отслеживании местоположения пользователей и хранении данных о распознавании их лиц без согласия

«В течение многих лет Google тайно отслеживала перемещения людей, их приватные поисковые запросы и даже их голосовые данные и черт лиц с помощью своих продуктов и сервисов», — говорится в заявлении генерального прокурора Техаса Кена Пакстона

Один из рекордных штрафов, который был наложен на Google, — 2,4 миллиарда евро, наложенный Европейской комиссией в 2017 году

🧑‍💻 Этичный хакер