Короче: вашу крипту украли китайцы. И сколько это стоит 😱
Поковырял ещё информацию про воровство крипты с кошельков на iPhone и нашёл кое-что очень интересное.
DarkSword используется как цепочка эксплуатации iOS, а Coruna — как набор модулей, которые работают после заражения и собирают данные: сканируют не только поверхностную информацию, но и анализируют фотографии на предмет seed-фраз, а также уже запущенные криптокошельки.
Кто-то, прочитав посты, испугался за свою крипту, а кто-то написал: «Вот бы купить и залить туда трафик». И, похоже, не вы один так подумали. В одной из статей-расследований энтузиасты ковыряли уже заражённое устройство, и оказалось, что существует целая панелька, которая объединяет DarkSword и Coruna и упрощает взаимодействие с уже ворованной криптой, комиссиями и лимитами на устройства — эдакий TDS.
А еще было найдено два ТГ-контакта: один на страничке доставки эксплойта, второй — внутри панельки. Расследователи считают его контактом поддержки.
Оба этих китайца занимаются одним и тем же, возможно, совместно, и воруют не только крипту, но подписки на нейронки, почты, аккаунты соцсетей, пароли, доступы к банкам и т. д, в том числе данные своих же сограждан.
На версии 26 пока нет бесшовной кражи, но доступна возможность установки приложений для их продвижения. Рекомендуемые категории — инвестиции или казино. Полагаю, что и поддельные кошельки. А значит, если ваше устройство не обновлено до крайней версии или не поддерживает её, вы всё ещё в зоне риска!
Конкретно по атакам на iOS 18.5–18.6.2: хакеры заявляют, что после внедрения кода часть кошельков может отдавать seed-фразу без открытия их пользователем. Среди названных приложений — Bitpie, Trust Wallet, Uniswap, Phantom, Coin98, Solflare, Bitget, MyTonWallet и Tonhub. В случае с imToken, TokenPocket и TronLink крипту будут красть при открытии кошелька и переводе, скорее всего, подменой адреса.
Помимо этого, товарищи открыто ищут контакты ДЦ, серверов и сайтов, где они за денежку могут разместить свои грязные делишки. Отдельно указывается, что в приоритете сайты для взрослых и криптосайты, а также рекламные сети. Для заражения устройства достаточно 15 секунд на сайте.
Если верить сообщению, стоимость полного скрипта для iOS — 12 888 $ . Подтверждения сделок нет.
Что делать? Переносить кошельки на устройства с которых не открываются ссылки, не посещаются сайты, то есть исключительно для перевода, а также подключить Lockdown mode. Ну или холодный кошелек.
Продолжаю изучение.
@cpalike
Поковырял ещё информацию про воровство крипты с кошельков на iPhone и нашёл кое-что очень интересное.
Спойлер — обновление iOS не решит проблему 🚫
DarkSword используется как цепочка эксплуатации iOS, а Coruna — как набор модулей, которые работают после заражения и собирают данные: сканируют не только поверхностную информацию, но и анализируют фотографии на предмет seed-фраз, а также уже запущенные криптокошельки.
Кто-то, прочитав посты, испугался за свою крипту, а кто-то написал: «Вот бы купить и залить туда трафик». И, похоже, не вы один так подумали. В одной из статей-расследований энтузиасты ковыряли уже заражённое устройство, и оказалось, что существует целая панелька, которая объединяет DarkSword и Coruna и упрощает взаимодействие с уже ворованной криптой, комиссиями и лимитами на устройства — эдакий TDS.
А еще было найдено два ТГ-контакта: один на страничке доставки эксплойта, второй — внутри панельки. Расследователи считают его контактом поддержки.
Оба этих китайца занимаются одним и тем же, возможно, совместно, и воруют не только крипту, но подписки на нейронки, почты, аккаунты соцсетей, пароли, доступы к банкам и т. д, в том числе данные своих же сограждан.
⚠️ Самое стрёмное, что на одном из скриншотов у этих товарищей, помимо упомянутых Coruna (15.2–17.2.1) и DarkSword (iOS 18.4–18.7.1), есть ещё Lara (18.4–18.7.1) и Lara (26.0–26.9.9), то есть ПРЕДПОСЛЕДНЯЯ версия iOS.
На версии 26 пока нет бесшовной кражи, но доступна возможность установки приложений для их продвижения. Рекомендуемые категории — инвестиции или казино. Полагаю, что и поддельные кошельки. А значит, если ваше устройство не обновлено до крайней версии или не поддерживает её, вы всё ещё в зоне риска!
Конкретно по атакам на iOS 18.5–18.6.2: хакеры заявляют, что после внедрения кода часть кошельков может отдавать seed-фразу без открытия их пользователем. Среди названных приложений — Bitpie, Trust Wallet, Uniswap, Phantom, Coin98, Solflare, Bitget, MyTonWallet и Tonhub. В случае с imToken, TokenPocket и TronLink крипту будут красть при открытии кошелька и переводе, скорее всего, подменой адреса.
Помимо этого, товарищи открыто ищут контакты ДЦ, серверов и сайтов, где они за денежку могут разместить свои грязные делишки. Отдельно указывается, что в приоритете сайты для взрослых и криптосайты, а также рекламные сети. Для заражения устройства достаточно 15 секунд на сайте.
Если верить сообщению, стоимость полного скрипта для iOS — 12 888 $ . Подтверждения сделок нет.
Что делать? Переносить кошельки на устройства с которых не открываются ссылки, не посещаются сайты, то есть исключительно для перевода, а также подключить Lockdown mode. Ну или холодный кошелек.
Продолжаю изучение.
@cpalike
1🤔13
Новые окончания для ботов TG 🔥
Похоже, начали заканчиваться названия для ботов с окончанием _bot, поэтому Telegram добавил аж 5 новых суффиксов: _app, _agent, _ai, _game и _gay 😁
Во-первых, отличная альтернатива, во-вторых, вы ещё успеваете нарегать красивые юзернеймы.
Стартовое окончание _bot просуществовало больше 11 лет, с 24 июня 2015 года.
P.S. @cpalike — натурал.
Похоже, начали заканчиваться названия для ботов с окончанием _bot, поэтому Telegram добавил аж 5 новых суффиксов: _app, _agent, _ai, _game и _gay 😁
Новые имена работают и как основной, и как дополнительный адрес бота, а Telegram может отображать для них отдельные статусы в профиле. Для того чтобы создать бота или добавить существующему новое окончание, понадобится Premium. Одному боту разрешён только один дополнительный юзернейм, а на аккаунт можно оформить максимум два.
Во-первых, отличная альтернатива, во-вторых, вы ещё успеваете нарегать красивые юзернеймы.
Стартовое окончание _bot просуществовало больше 11 лет, с 24 июня 2015 года.
P.S. @cpalike — натурал.
Please open Telegram to view this post
VIEW IN TELEGRAM
113
Довольный арбитражник трафика
Важные даты и сроки из уведомления о прекращении обслуживания MEXC
• 00:00 24 октября 2026 года (МСК): размещение новых ордеров, открытие новых позиций и увеличение существующих станут недоступны. Вы по-прежнему сможете корректировать маржу, закрывать позиции и выводить активы.
• 00:00 28 октября 2026 года (МСК): начнётся автоматическое закрытие позиций и расчёт по ним. Закройте оставшиеся позиции заранее, чтобы самостоятельно выбрать условия закрытия.
• 00:00 4 ноября 2026 года (МСК): крайний срок вывода средств. Выведите оставшиеся активы до этого времени.
Если после окончания срока на балансе останутся активы, обратитесь в службу поддержки MEXC через официальный сайт или приложение. При выводе будут действовать установленные минимальные суммы, комиссии и требования к проверке. Сроки обработки могут различаться.
Не затягивайте с выводом, если используете MEXC.
@cpalike
• 00:00 24 октября 2026 года (МСК): размещение новых ордеров, открытие новых позиций и увеличение существующих станут недоступны. Вы по-прежнему сможете корректировать маржу, закрывать позиции и выводить активы.
• 00:00 28 октября 2026 года (МСК): начнётся автоматическое закрытие позиций и расчёт по ним. Закройте оставшиеся позиции заранее, чтобы самостоятельно выбрать условия закрытия.
• 00:00 4 ноября 2026 года (МСК): крайний срок вывода средств. Выведите оставшиеся активы до этого времени.
Если после окончания срока на балансе останутся активы, обратитесь в службу поддержки MEXC через официальный сайт или приложение. При выводе будут действовать установленные минимальные суммы, комиссии и требования к проверке. Сроки обработки могут различаться.
Не затягивайте с выводом, если используете MEXC.
@cpalike
1👍5🤔3
🚨 В PHP нашли две критические уязвимости с удалённым выполнением кода
CVE-2026-109618 и CVE-2026-109619 могут позволить атаковать сервер без авторизации. Под риском — все PHP-установки, обрабатывающие веб-запросы. Самым рискованным вариантом PHP считает Apache с
Полностью закрывает уязвимости только обновление. Настройки из бюллетеня PHP могут снизить риск, но не заменяют патч.
Что делать:
— Сделать бэкап, установить обновление (если ваш хостинг уже добавил апдейт) и перезапустить PHP и веб-сервер.
— Если PHP установлен из Linux-дистрибутива, LTS-репозитория или панели управления — ставить обновлённый пакет у своего поставщика. Патчи для дистрибутивов и LTS-вендоров подготовили заранее.
— Для официальных сборок обновиться минимум до 8.5.12, 8.4.27, 8.3.36 или 8.2.35.
— Если используете
— На PHP 8.1 и старше — уточнить у поставщика, есть ли бэкпорт исправления, или перейти на поддерживаемую ветку. Минимум — 8.2, рекомендованная версия — 8.4. Перед обновлением проверьте сайт на тестовой копии. Пока исправления нет, ограничьте доступ к приложению, например через VPN или WAF.
Множество сайтов по всему миру были выключены в ожидании обновления, чтобы не дать злоумышленникам проникнуть в инфраструктуру.
@cpalike
CVE-2026-109618 и CVE-2026-109619 могут позволить атаковать сервер без авторизации. Под риском — все PHP-установки, обрабатывающие веб-запросы. Самым рискованным вариантом PHP считает Apache с
mod_php.Полностью закрывает уязвимости только обновление. Настройки из бюллетеня PHP могут снизить риск, но не заменяют патч.
Что делать:
— Сделать бэкап, установить обновление (если ваш хостинг уже добавил апдейт) и перезапустить PHP и веб-сервер.
— Если PHP установлен из Linux-дистрибутива, LTS-репозитория или панели управления — ставить обновлённый пакет у своего поставщика. Патчи для дистрибутивов и LTS-вендоров подготовили заранее.
— Для официальных сборок обновиться минимум до 8.5.12, 8.4.27, 8.3.36 или 8.2.35.
— Если используете
rpms.remirepo.net, сегодня обновлений не будет. PHP советует перейти на пакеты дистрибутива или собрать PHP из исходников. — На PHP 8.1 и старше — уточнить у поставщика, есть ли бэкпорт исправления, или перейти на поддерживаемую ветку. Минимум — 8.2, рекомендованная версия — 8.4. Перед обновлением проверьте сайт на тестовой копии. Пока исправления нет, ограничьте доступ к приложению, например через VPN или WAF.
Множество сайтов по всему миру были выключены в ожидании обновления, чтобы не дать злоумышленникам проникнуть в инфраструктуру.
@cpalike
🤔6
PHP, Node.js, VMmanager 6. Что вообще происходит? 🤯
За несколько дней сразу три истории про критические уязвимости.
Вчера помимо PHP вскрылась история с Node.js и чуть ранее с VMmanager6.
Node.js: 21 октября вышел пакет исправлений. Среди проблем есть уязвимость в декодере Brotli, которая может привести к удалённому выполнению кода при обработке специально подготовленных сжатых данных. Затронуты ветки 22.x, 24.x и 26.x. Также исправлены ошибки проверки TLS-сертификатов и другие уязвимости.
VMmanager 6: здесь уже реальные взломы хостингов. FirstVDS обнаружил и сообщил об атаке 17 октября, а публичное предупреждение выпустил 18-го. Далее проблема подтвердили и другие хостинг-провайдеры. Злоумышленники подключали диски клиентских виртуальных серверов и копировали пароли, SSH/API-ключи, токены, криптокошельки и файлы. Сам VPS мог продолжать работать как обычно, без заметных следов атаки внутри.
В обновлении от 21 октября FirstVDS сообщил, что, по словам вендора, уязвимость закрыта. Но доступ к панелям оставили закрытым: провайдер продолжает восстановление и проверку затронутых узлов. Установка патча не возвращает уже украденные доступы.
Похоже, развитие ИИ подливает масла в огонь: исследователи быстрее находят старые дыры в коде, а хакеры автоматизируют подготовку и проведение атак. Поэтому об уязвимостях слышим чаще, и скорее всего это только начало.
@cpalike
За несколько дней сразу три истории про критические уязвимости.
Вчера помимо PHP вскрылась история с Node.js и чуть ранее с VMmanager6.
Node.js: 21 октября вышел пакет исправлений. Среди проблем есть уязвимость в декодере Brotli, которая может привести к удалённому выполнению кода при обработке специально подготовленных сжатых данных. Затронуты ветки 22.x, 24.x и 26.x. Также исправлены ошибки проверки TLS-сертификатов и другие уязвимости.
VMmanager 6: здесь уже реальные взломы хостингов. FirstVDS обнаружил и сообщил об атаке 17 октября, а публичное предупреждение выпустил 18-го. Далее проблема подтвердили и другие хостинг-провайдеры. Злоумышленники подключали диски клиентских виртуальных серверов и копировали пароли, SSH/API-ключи, токены, криптокошельки и файлы. Сам VPS мог продолжать работать как обычно, без заметных следов атаки внутри.
В обновлении от 21 октября FirstVDS сообщил, что, по словам вендора, уязвимость закрыта. Но доступ к панелям оставили закрытым: провайдер продолжает восстановление и проверку затронутых узлов. Установка патча не возвращает уже украденные доступы.
Похоже, развитие ИИ подливает масла в огонь: исследователи быстрее находят старые дыры в коде, а хакеры автоматизируют подготовку и проведение атак. Поэтому об уязвимостях слышим чаще, и скорее всего это только начало.
@cpalike
👍4
Forwarded from AdCombo - твой СРА партнёр
Приглашаем на нетворкинг-вечеринку: обсудим рабочие вопросы, отдохнём после первого дня конфы и полюбуемся видами города с высоты. Это отличная возможность наладить сотрудничество с командой AdCombo
Ждем нутровых вебмастеров, которые только присматриваются к AdCombo, и тех, кто давно хочет встретиться с менеджером и поговорить в неформальной обстановке
Вас ждет
🎟 Пиши в бот, чтобы оставить заявку @adcombo_support_bot
Увидимся на AWA в декабре!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🤔1
Claude добрался даже до Telegram 😒
Майк, разработчик Telegram для macOS, рассказал, что Claude за ночь адаптировал приложение для складного iPhone Duo, а сайт Gram целиком написали с помощью нейросети всего за один день. Теперь код в компании пишут даже дизайнеры.
На вопросах о безопасности Майк ответил, что ИИ сам находит и исправляет уязвимости.
В общем, теперь я понимаю, почему отлетают аккаунты, каналы и чаты, а потом никто ничего не объясняет. Хотя, может, через пару дней Claude разберётся и скажет: «Ой, ты прав, действительно забанил тебя по ошибке. Сейчас всё исправлю».
@cpalike
Майк, разработчик Telegram для macOS, рассказал, что Claude за ночь адаптировал приложение для складного iPhone Duo, а сайт Gram целиком написали с помощью нейросети всего за один день. Теперь код в компании пишут даже дизайнеры.
На вопросах о безопасности Майк ответил, что ИИ сам находит и исправляет уязвимости.
В общем, теперь я понимаю, почему отлетают аккаунты, каналы и чаты, а потом никто ничего не объясняет. Хотя, может, через пару дней Claude разберётся и скажет: «Ой, ты прав, действительно забанил тебя по ошибке. Сейчас всё исправлю».
@cpalike
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍11🤔6👎1
Криптобиржа HTX вслед за Bitget и MEXC прекращает обслуживание россиян.
Из забавного: сама биржа находится под санкциями Великобритании с мая, а ЕС — с июля 2026 года.
@cpalike
Из забавного: сама биржа находится под санкциями Великобритании с мая, а ЕС — с июля 2026 года.
@cpalike
2🤔7👍4
В Telegram нашли уязвимость — пользователям удаляет аккаунты при нажатии на специальную ссылку.
Если что-то пришлют в лс, не переходим и не пересылаем никому!
@cpalike
Если что-то пришлют в лс, не переходим и не пересылаем никому!
@cpalike
2🤔8👍4👎1
Forwarded from RUSH Recruitment Agency
В affiliate много ролей и направлений, и новичку непросто понять, как зайти в нишу и развиваться в ней. Разберемся вместе с Евгением Топорковым, автором канала Арбитраж из Топора, CMO FTD.team. Ведущий – Макс Довольный, Founder RUSH.
Евгений прошел путь от соло-вебмастера до владельца команды и CMO. Пообщаемся и поделимся информацией для тех, кто только присматривается к нише, меняет сферу или хочет понять, как выстроить карьеру в affiliate.
Что обсудим:
• какие вообще есть направления и роли в affiliate
• куда можно зайти без опыта или с опытом из смежных сфер
• какие вилки зарплат на рынке и как устроена работа
• самостоятельный вход в арбитраж
Если у вас есть вопрос, оставляйте в комментариях к этому посту, – разберем на войсе👀
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7
Свежий выпуск новостей 🗞
Meta включает Product Browsing по умолчанию и дает настроить таргетинг для каждого креатива отдельно, Бразилия обещает добраться до владельцев нелегальных казино даже за рубежом, битва за доменную зону .agent и другие новости недели.
📹 Смотреть на YouTube
Meta включает Product Browsing по умолчанию и дает настроить таргетинг для каждого креатива отдельно, Бразилия обещает добраться до владельцев нелегальных казино даже за рубежом, битва за доменную зону .agent и другие новости недели.
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍1
Большинство антидетект-браузеров строится на Chromium. Vision Browser решил добавить к нему ещё и Safari – на базе WebKit. Зачем рынку второй движок, в каких задачах он может быть полезен и почему одной подмены User-Agent недостаточно?
Обсудили это с создателем и главным разработчиком Vision Browser 0xFF. Поговорили о различиях между WebKit и Chromium, совместимости сайтов, сложности разработки и поддержке Safari-антидетекта – а ещё о том, почему красивого интерфейса и пары запросов к нейросети для такого продукта мало.
Читать – traff.ink/articles/antidetect-browser-safari
Обсудили это с создателем и главным разработчиком Vision Browser 0xFF. Поговорили о различиях между WebKit и Chromium, совместимости сайтов, сложности разработки и поддержке Safari-антидетекта – а ещё о том, почему красивого интерфейса и пары запросов к нейросети для такого продукта мало.
Читать – traff.ink/articles/antidetect-browser-safari
Если вдруг не тестили Vision – быть может, сейчас самое время. При регистрации бери 4 дня безлимитного теста, а если понравится – используй промокод CPALIKE, он даст -20% на первую оплату.
2👍5👏2
Довольный арбитражник трафика
Свежий выпуск новостей 🗞 Meta включает Product Browsing по умолчанию и дает настроить таргетинг для каждого креатива отдельно, Бразилия обещает добраться до владельцев нелегальных казино даже за рубежом, битва за доменную зону .agent и другие новости недели.…
📹Тут даже спустя 124 выпуска спрашивают: что это за видео с итогами конкурсов, которые постятся в чате каждый понедельник? Поясняю.
Уже 83 выпуска подряд — начиная с 42-го — я разыгрываю USDT и мерч за комментарии к выпускам новостей. Итого я раздал больше $4 000 и 83 фирменных футболки Affiliate Culture.
Посмотрели видео, узнали свежие новости, да ещё и что-то залутали. Участвовать просто, а для меня это всегда приятная и полезная поддержка. Многие, кстати, выигрывали уже по два-три раза и даже больше.
Так что не стесняйтесь участвовать!
Свежий выпуск — https://youtu.be/HUgB2ak6hz0
А итоги по нему — в следующий понедельник.
Обнял 🫂
Уже 83 выпуска подряд — начиная с 42-го — я разыгрываю USDT и мерч за комментарии к выпускам новостей. Итого я раздал больше $4 000 и 83 фирменных футболки Affiliate Culture.
Посмотрели видео, узнали свежие новости, да ещё и что-то залутали. Участвовать просто, а для меня это всегда приятная и полезная поддержка. Многие, кстати, выигрывали уже по два-три раза и даже больше.
Так что не стесняйтесь участвовать!
Свежий выпуск — https://youtu.be/HUgB2ak6hz0
А итоги по нему — в следующий понедельник.
Обнял 🫂
👍14
Не могу не поддержать камрада Wildo, он запустил в паблик Unix – сервис аренды аккаунтов Unity Ads с консалтингом и технической поддержкой.
Команда Вадима больше 10 лет работает с этим источником, и ей есть чем поделиться.
Кому это пригодится:
🔹успешно льете FB, но не знаете как подступиться к инапу;
🔹неуспешно льете FB, выбора нет – нужны новые сорсы;
🔹попробовали ТТ и осознали что сказки там нет, здесь первый трафик – сегодня.
🔹уже льете инап, но не получается по тем или иным причинам;
Ключевые фичи:
🔹кабинеты под iGaming – без банов, проблем с креативами и скейлом
🔹многолетнее прямое подключение к Unity, приятные условия
🔹помощь с хорошими прилами и интеграциями
🔹автостоп по бану прилы, по балансу, снижению ROI
🔹экспертный сапорт
🔹агентский appsflyer
🔹мгновенная выдача аккаунтов
Напишите @mk_unix. Все расскажем и покажем по-человечески.
Команда Вадима больше 10 лет работает с этим источником, и ей есть чем поделиться.
Кому это пригодится:
🔹успешно льете FB, но не знаете как подступиться к инапу;
🔹неуспешно льете FB, выбора нет – нужны новые сорсы;
🔹попробовали ТТ и осознали что сказки там нет, здесь первый трафик – сегодня.
🔹уже льете инап, но не получается по тем или иным причинам;
Ключевые фичи:
🔹кабинеты под iGaming – без банов, проблем с креативами и скейлом
🔹многолетнее прямое подключение к Unity, приятные условия
🔹помощь с хорошими прилами и интеграциями
🔹автостоп по бану прилы, по балансу, снижению ROI
🔹экспертный сапорт
🔹агентский appsflyer
🔹мгновенная выдача аккаунтов
Напишите @mk_unix. Все расскажем и покажем по-человечески.
1👍8👎2
Claude запрашивает документы и блокирует пользователей из России
Anthropic ввела проверку личности: у части пользователей сервис просит загрузить водительские права, паспорт или другой документ, удостоверяющий личность.
По чатам и каналам пользователи из РФ сообщают о блокировках аккаунтов. Проверку проходят не все: запросы, по словам пользователей, чаще получают те, чьи аккаунты система считает подозрительными, например при подключении через VPN. При этом возврат остатка средств не предусмотрен!
Также в чате подметили, что KYC может запрашиваться при пополнении баланса.
При этом на сколько я помню еще в мае начались массовые проверки KYC и блокировки, в том числе РУ-пользователей.
@cpalike
Anthropic ввела проверку личности: у части пользователей сервис просит загрузить водительские права, паспорт или другой документ, удостоверяющий личность.
По чатам и каналам пользователи из РФ сообщают о блокировках аккаунтов. Проверку проходят не все: запросы, по словам пользователей, чаще получают те, чьи аккаунты система считает подозрительными, например при подключении через VPN. При этом возврат остатка средств не предусмотрен!
Также в чате подметили, что KYC может запрашиваться при пополнении баланса.
При этом на сколько я помню еще в мае начались массовые проверки KYC и блокировки, в том числе РУ-пользователей.
@cpalike
👍8
KuCoin прекращает обслуживание клиентов из России и Беларуси
Четвертая биржа за последние 2 недели прекращает работу в указанных регионах.
Рекомендую закрыть позиции и вывести средства не дожидаясь окончания сроков.
@cpalike
Четвертая биржа за последние 2 недели прекращает работу в указанных регионах.
Рекомендую закрыть позиции и вывести средства не дожидаясь окончания сроков.
@cpalike
👍7👏2🤔1