Попросили прокомментировать с целью применения на проде. Штош, давайте поговорим об этом. Если злоумышленник нашёл как найти один ключ - он может взять и остальные, потому что все ключи спрятаны по одному принципу, и тот факт что они разные и даже на разных серверах - не усложняет задачу.

Более того, расшифровывает по ключам (внезапно) бэкенд и отдаёт всё это дело во фронт - то есть достаточно взломать сервер бэка, бэк знает все ключи, и легко можно получить доступ сразу ко всему. Или не ломать сервер бэка, а воспользоваться апи бэка, которое услужливо предоставит все данные, достав их по суперсекретным ключам, попутно долго греясь для их расшифровки.

Завязывать логику соединения данных в бэкенд - это билет в один конец - страшный и бессмысленный. Если по какому то недосмотру и незнанию улетит код ломающий логику, а обнаружится это не сразу, то данные можно помянуть. Дело в том, что они не только прочитаются неверно - но и запишутся в кашу. В итоге будут потеряны навсегда для всех и без возможности восстановления.

Как раз все связи устанавливаются в базе для сохранения их целостности, чтобы код, эти самые данные не превратил в кашу.

В общем, если очень хочется стрелять себе в ногу, рискую всем и попутно усложнять себе жись, пыхтя над логикой бэка, и создавая приятные плюшки для взломщиков - это топ.

Вопрос от папищика:
Бабушка, стоит ли ехать в Англию, чтобы выучить английский язык?
Нет, пирожок, оно того не стоит...

А ещё в проверке фактов есть много всего интересного, например, факт есть, например, чьё-то заявление, но его вроде как бы и нет:
https://t.me/Russian_OSINT/6225
Вот первоисточник новости:

https://www.reuters.com/technology/norway-spy-chief-blames-russian-hackers-dam-sabotage-april-2025-08-13/

На него был дан ответ:

https://norway.mid.ru/en/embassy/press-centre/news/comment_from_the_embassy_of_russia_in_norway_to_reuters_on_the_sabotage_accusations_from_pst_13_augu/

Но официально ничего (на всякий случай) ничего не говорили, просто слили прессе (https://www.nrk.no/ , это такая Комсомольская Правда, только в Норвегии). Вот сайт тех самых PST, который чёт всё время расследуют:

https://pst.no/sok
Вот список угроз на 2025 год:

https://www.pst.no/globalassets/2025/nasjonal-trusselvurdering-2025/_nasjonal-trusselvurdering-2025_uu-engelsk.pdf

В политбюро не дураки сидят, полетят ночью (с).

Тем не менее Бабушка очень рада, что внучки знакомятся с чудесным миром политики и открываю для себя новые горизонты, а мы в следующий раз узнаем точную дату наступления светлого будущего для жителей Республики Конго - не переключайтесь.

Бабушку часто спрашивают про инфопси. Бабушка часто молчит 😁 Тем не менее, вот вам прекрасный материал. Скачайте автоматические субтитры, замените слова "мессенджер Макс", "цифровизация", "РКН", ... на свои, и вы получите прекрасный текст, который поможет вам выкрутиться в самой щекотливой ситуации.

- Почему ты не смываешь за собой?
- Был и позитивный и негативный опыт. Иранцы в своё время пытались смывать за собой, не помогло. Значит 45 миллионов иранцев не пользуются системой смыва. В Турции был досадный инцидент, они внедрили собственную систему смыва, но сосед проковырял дырку в трубе и...

- Где деньги?
- Действительно сейчас правильное направление выбрали. На самом деле это сильно неразумно, но легко лечится. Это хорошая попытка вас вразумить.
- Где деньги, я тебя спрашиваю?!
- За первый случай передачи денег 3 года, за повторную передачу 5 лет, это ваша ответственность, нормальный срок. Например, в Индии, когда началась борьба с теми, кто даёт деньги и потом спрашивает, а куда они делись, так вот им пришлось заблокировать 5.5 миллионов таких вопросов.

- Ты меня любишь?
- Если мы собираемся участвовать в информационной войне и облучать чужую аудиторию... А так всё понятно, я целиком за.

И так далее. На любой щекотливый вопрос можно дать развёрнутый ответ и показать, что так и задумывалось. Всех критиков попрошу воздержаться, вы просто завидуете успешному успеху. Ну, и что что на заблокированном Ютубе. Ну, и что что фактчекинг опровергает половину фактов, а другие похожи на выдернутые из контекста. Ну, и что что в комментариях под видео напихали полную панамку. Хватит завидовать! Делайте дело, не делайте не дело. Рекомендую всем, кому в силу особенностей характера сложно нести дичь и не краснеть. Просто заучиваете фразу и подставляете нужное.

Дальше будет хуже. Дальше будут ещё посты.

Сладкий пирожок выложил чудесную историю. Очень хорошо её знаю, не могу пройти мимо 🥹
Всегда орала чайкой с этой истории 😁

албанской мафии

Меня абсолютно поразили цены <...>: 1000-2000$ <...> в Европе / США

позвонили в полицию (в Англии)

Так и представляю диалог гейских геев этих деятелей:

- Может это скам?
- Да не, ну, какой скам, это даркнет, тут всё по честному
- Ну, да, ты прав. Звоним в Скотленд-Ярд
- Почему туда?
- Потому что там Шерлок Холм, Пуаро и мисс Марпл!
- Алло, Скотленд-Ярд, позовите вашего лучшего сыщика, у нас есть база данных албанской мафии!
- ...
- Куда, куда засунуть...?

Единственные, кто тут вменяемые это полицейские в UK, как ни странно 😆

Сначала решили провести ментал чек журналиста, который позвонил - думали, что он псих.

Дальше совсем ор 😁

Авторы решили сами уведомлять всех жертв, кого они смогли определить: буквально звонить им со словами “На вас планируется покушение, будьте осторожны” итд.

Звонят рандомным людям и говорят что их хотят завалить 😁, а потом ещё и посылают к ним неизвестных типов 😂

журналисты могли прийти домой к жертвам и убедить их поговорить с авторами по зуму.

Так они на серьёзных щах думают, что там хитмены какие-то были 😁

Во многих случаях убийство не получались, - все таки, когда заказываешь хитмена за 1000$, за работу берется не самый профессиональный человек.

Ой, да неужели, да не может быть, а как так-то 😅 Они ещё не видели Ozon и его раздачу призов за морковки, им бы вообще тогда дурно стало 😁
В истории орно всё, но самый смак, что сами авторы всегда указывают вот этот момент

органы власти наконец-то перехватили инициативу на себя и начали работать по той же схеме без помощи журналистов.

Этож айдор, ну, то есть где-то есть группа полисменов, которые лазают по дарку и ищут айдоры за деньги налогоплательщиков, благодаря этим журналистам 😐

В сухом остатке - одни балбесы, нашли других балбесов, и вычислили третьих балбесов, а с помощью веществ неизвестного происхождения больной фантазии это стало достижением кибердетективов XXI века 🫡

P.S.
Забавный факт. Если авторам исходного текста, тем самым журналистам, задать вопросы типа, а как можно было случайно наткнуться на этот сайт, его же искать надо или вам по рекомендации дали? Ребята, а вы заметили айдор, то есть у вас уже был чат, а что вы туда писали и ЗАЧЕМ? То почему-то они банят за такое, можете проверить)))

Дорогие мои!

Ну что же, ещё один год тихо закрыл за собой дверь. 2025 ушёл. Ушёл словно человек, который много пережил, устал.

И в этой новогодней тишине особенно остро слышно, как мы прожили этот год внутри себя. Он был непростой. Он пришёл с испытаниями, с новостями и событиями, от которых сжималось сердце — год, который у многих оставил ощущение усталости, тревоги, сомнений, но вместе с этим и надежду.

Ведь мы снова доказали — есть вещи, которые у нас невозможно отнять, несмотря ни на что: чувство справедливости, человечности, сопереживания и умение не оставаться безучастными.

Эти качества не кричат, не требуют аплодисментов, не просят лайков. Они просто проявляются в тот момент, когда мы говорим о важных вещах без купюр и цензуры, когда анализируем события объективно и честно, когда даём слово тем, чьё мнение важно услышать. Не по приказу, не из выгоды, а по зову разума и сердца. Потому что внутри что-то щёлкает, и оттуда доносится: «Так нельзя».

В такие моменты мы понимаем, что вместе можем больше. Что наша сила — в честном диалоге, в способности слышать друг друга, несмотря на разногласия, и находить общий язык ради общего блага.

Я горжусь вами, дорогие мои. В этом году мы с вами увидели множество примеров того, как обычные люди способны менять мир вокруг себя — не громкими заявлениями, а конкретными поступками, искренней заботой и поддержкой тех, кто в ней нуждается.

Знаете, добро оно ведь не в громких словах и речах, оно — в простых поступках: в том, чтобы не пройти мимо, в том, чтобы поддержать, даже когда самому не просто.

В этом году мы с вами сотворили чудо — настоящее, честное, чистое. А я в вас никогда и не сомневалась.

Я хочу сказать главное: вы — не статистика, не аудитория, не подписчики. Вы — живые люди с болью, надеждами, страхами и огромным сердцем.

Именно на таких людях держится всё. Не на должностях, не на званиях, не на громких фамилиях, а на таких, как вы, — которые день за днём творят добро.

Великое дело делают не чиновники, не миллиардеры, хвастающиеся своими сомнительными благами, а люди, которые стараются для общего блага.

Мы разные, уставшие, иногда сломленные, но у нас осталось главное — способность чувствовать, поддерживать и быть рядом. А значит, у нас всё получится. Обязательно получится.

Знаете, вы — не одни. Вы сильнее, чем кажется.

И пусть Новый год будет бережен к каждому из нас. Принесёт больше справедливости, тепла. Пусть в домах будет светло и тепло — не только от ламп, но и от слов, улыбок и объятий близких людей.

Пусть в новом году у вас будет меньше тревоги. Пусть крепким будет ваше здоровье. Пусть рядом будут те, ради кого хочется жить и просыпаться.

Пусть дом станет местом, где душа отдыхает, где чувствуешь себя в безопасности и любви, а не местом, где просто ночуют и живут.

Дорогие мои, спасибо вам за этот год — за доверие, за доброту, за способность чувствовать чужую боль как свою, за то, что даже в самые трудные времена вы остаётесь людьми.

Берегите себя. Берегите своих близких и не теряйте главное — свет внутри.

С наступившим Новым годом! Будем живы — а мы, даст Бог, будем и в 2026 году мы обязательно наведём шороху!

Давайте немножко поговорим об Инфопси.

Мы все знаем десятки блестящих специалистов по OSINT, киберразведке и прочим «разведкам». Называть их не буду — обидчивые они 😉 Но есть у них одна особенность: так или иначе, тянет их к Инфопси.

Вы не подумайте — это прекрасно! Бывает, читаешь их посты и думаешь: «Ну что ж, порох в пороховницах ещё есть». От такого чтения я уже почти «преисполнилась»: утильсбор — правильно, НДС — справедливо, РКН — защищает, VPN — не нужен… Старый комсомольский билет под подушку — и спится крепче.

И тут… беда пришла откуда не ждали... 5 января 2026 года в федеральной тюрьме Камберленд, штат Мэриленд, скончался Олдрич Эймс — один из самых ценных агентов советской разведки, чья деятельность продолжалась и после распада СССР. Ему было 84 года. Земля ему пухом.

Ни один из уважаемых «экспертов» не почтил его память. Ни одного поста. Хочется ругаться, но имя такого человека не должно соседствовать с матом. Ещё очень хочется спросить уважаемых «экспертов»: «Дорогие друзья, а вы вообще чем там занимаетесь?!»

С практической точки зрения это событие — отличный кейс для молодых и горячих умов. Потому что, поискав информацию в известных вам каналах, можно сделать следующие выводы.

Во-первых:
- либо так называемая «совесть» включается по команде,
- либо не хватает компетенций отследить даже такое событие,
- либо… просто всё равно.

Во всех трёх случаях можно сделать вывод о компетенциях авторов.

Во-вторых, можно поискать тех, кто всё же упомянул данный факт. Они хотя бы умеют отслеживать новости. Согласитесь, заметить реальную важную новость — это уже подвиг, настоящее достижение в мире, где каждый второй готов рассказать, как написать «ИИ-систему уровня АНБ» для обработки терабайтов данных.

В-третьих, можно было бы найти тех, кто правильно указал, когда скончался Эймс… Но, увы, это пустое множество.

Большинство русскоязычных СМИ, словно сговорившись, заявили, что это 7 января, потому что именно в этот день вышло сообщение РБК. Сами журналисты РБК, как настоящие профессионалы, не стали рисковать: ведь CBS News, откуда они взяли новость, дату не указала явно. Ну вы знаете этих журналистов: любое расследование проведут, жизнью рискнут, правду опишут… А вот где дату найти... Да ещё на неродном языке... Хотя у некоторых, судя по всему, никакой язык не является родным, но не суть. Так вот, дорогие «эксперты», корректная дата: 5 января. Не благодарите. Достаточно было заглянуть в Washington Post — там в явном виде указано.

К чему всё это?

Во-первых — вспомнить человека, чью роль в истории разведки сложно преувеличить.

Во-вторых — напомнить:

Если вы не знаете, что было до вас — вы не создадите ничего нового. Максимум — заново изобретёте велосипед.

Не надо так.

В России зарегистрировали новую отечественную ОС «МЕФ ОС» для промышленных устройств
Единственная ОС, дистрибутив которой можно найти по координатам в лесопарке 😁

Странное чувство, скажу я вам, когда видишь, как твои шутки сбываются в реальной жизни. Когда-то давно я пошутила, что хакеры, проникая в периметр организации, разворачивают там свой NextCloud и сервера для Counter-Strike. Ребята и девчата из Group-IB решили провести исследование и проверить шутку. Оказалось всё так 👇
https://www.group-ib.com/blog/deadlock-ransomware-polygon-smart-contracts/

Какеры не стали заморачиваться с RAT и просто жахнули AnyDesk без лишних вопросов. Ну, то есть никого не смутило, что мышь двигается сама, а может, им ещё и на рабочем столе рисовали, куда нажать, но это не точно.

Пару лет назад была чудесная статья, где авторы уверяли, что злые хакеры использовали RDP для доступа к рабочим станциям предприятия. Как человек, который реально использует RDP для удалёнки, я была очень удивлена, поскольку в один момент времени возможна только одна сессия (без дополнительных патчей и не на серверной ОС).

То есть либо хакеры, имея полные права, незаметно для админов и всего защитного софта пропатчили файлы системы, либо они играли с пользователями в игру «кто первый подключился, того и сессия». Есть, правда, и третий вариант... авторы забыли вовремя принять таблетки, поэтому написали как смогли.

Так вот, сейчас уже новый уровень — AnyDesk.

💡 Подкину пару идей коллегам по палате цеху.

Управляли с помощью:
• TeamViewer
• AmmyAdmin
• RustDesk

Передавали данные через:
• файловые потоки
• теги в MP3
• рисунки в Paint
• набор текста с сохранением в виде картинки и последующим OCR-распознаванием
• открытие портов в ритме азбуки Морзе

Сочетая эти приёмы в разных комбинациях, можно наклепать несколько десятков статей. Названия группировок можно брать из Steam (Deadlock) и в идеале слегка модифицировать, на подобие группировка The Last of Ass, тогда число публикаций перевалит за добрую сотню.

К слову, вот уже пару лет Group-IB выпускает шептунов статьи на аглицком. Из-за этого у моего медведя портится настроение, и он начинает фальшивить, играя на балалайке...
Для искушённых англоязычных читателей в конце статьи приведены ответы на часто задаваемые вопросы, как-то:
• Что такое Polygon?
• Что такое смарт-контракт?
• Что такое ransomware?

Вспоминается старый анекдот: «Круто! А что такое вестибюль?» (с)

То есть авторам в ТЗ написали: «обязательно вставьте базовые определения — так требует контент-план». Дорогие друзья, ну можно же было вынести это во всплывающие подсказки, а то уже совсем цыган напоминает: «Я тебе сейчас всю правду про блокчейн расскажу… но сначала — купи наш EDR. И MDR. И XDR. И подписку. И коня. Не всё сразу — по частям, с рассрочкой». 🐴💸

Желаем Group-IB много веселья, радости и творческих узбеков, а читателям — чтобы их шутки сбывались только в виде баг-баунти, а не в отчётах про взломы, ну, вы меня поняли 😊