🇺🇦 Новий Android-троян Manic полює насамперед на українців і має неприємний трюк.
Він краде паролі, PIN-коди, одноразові коди й повідомлення з банків, держсервісів та месенджерів. А якщо заражений телефон відрізати від інтернету, дані можуть піти через інший заражений смартфон поруч через Bluetooth або Wi-Fi Direct.

Manic уже стежить за 169 застосунками.

Головне: не ставте APK з невідомих джерел і не давайте випадковим застосункам Accessibility-доступ.
—
🇬🇧 A new Android trojan, Manic, is targeting Ukrainians with a nasty trick.

It steals passwords, PINs, one-time codes and messages from banking, government and messaging apps. Even if the infected phone goes offline, stolen data can hop through another infected phone nearby via Bluetooth or Wi-Fi Direct.

Manic already watches 169 apps.

Don’t install APKs from unknown sources or give random apps Accessibility access.

Підсумки тижня IT ARMY Kit (17–23 серп.)

Дякуємо всім, хто тримав Котика щодня.

1 byvalyj
2 AntonWhite
3 Amoneta
4 access denied orcs
5 skullhead
6 dioxine
7 Mendacity
8 eala_dhubh
9 peha84
10 nikk_gg

1×4 + 2×2 + 3×2 + 4×5 + 5×2 + 6×2 + 7×3 + 8×3 + 9×2 + 0×3 = 119. Остання цифра 9 → #9.

Вітаємо, peha84! Нагорода: стильний шкіряний гаманець (сумка на шию) від Дії. Напишіть ключ акаунта і куди слати на пошту. 🫡

Завантажуйте Котика 🇺🇦
—
Weekly results (Aug 17–23)

Thanks to everyone who kept the Kitty running.

Last digit 9 → #9. Congrats, peha84! Prize: a stylish Diia leather phone pouch. Email account key + shipping. 🫡

Download the Kitty. Every device matters. 🇺🇦

Чого вони ще очікують від юзерів в епоху штучного інтелекту?
—
Oh sure, what more could they possibly expect from users in the age of AI?

🇺🇦 Apple прикрила ще одну лазівку в російському «цифровому суверенітеті».

Росіяни роками повертали видалені з App Store застосунки Сбербанку, Т-Банку, VK та інших санкційних компаній через iMazing, 3uTools та схожі сервіси.

Тепер сервери Apple відповідають 403: старі токени й сертифікати відкликані, а нового обходу поки немає. Вже встановлені застосунки продовжують працювати.

Схоже, санкції нарешті дістались і до кнопки «відновити з резервної копії».
—
🇬🇧 Apple has closed another loophole in Russia’s “digital sovereignty”.

For years, Russians restored App Store-banned apps from Sberbank, T-Bank, VK and other sanctioned companies via iMazing, 3uTools and similar tools.

Now Apple servers return 403: old tokens and certificates are revoked, with no new workaround yet. Already installed apps still work.

Looks like sanctions finally reached the “restore from backup” button.

В нас є волонтери яким 104 роки? Треба для мотиваційного мема :)
—
Do we have any volunteers who are 104? Need it for a motivational meme :)

Підсумки тижня IT ARMY Kit (24–30 серп.)

Дякуємо всім, хто тримав Котика щодня.

1 byvalyj
2 Gilliermo
3 LookWhatICan
4 access denied orcs
5 nikk_gg
6 Amoneta
7 skullhead
8 M00NLlGHT
9 Смерть окупантам!
10 смерть ґебні!

1×4 + 2×1 + 3×3 + 4×2 + 5×10 + 6×4 + 7×1 + 8×0 + 9×1 + 0×1 = 113. Остання цифра 3 → #3.

Вітаємо, LookWhatICan! Нагорода: стильний павербанк від Дії. Напишіть ключ акаунта і куди слати на пошту. 🫡

Завантажуйте Котика 🇺🇦
—
Weekly results (Aug 24–30)

Thanks to everyone who kept the Kitty running.

Last digit 3 → #3. Congrats, LookWhatICan! Prize: a stylish Diia portable power bank. Email account key + shipping. 🫡

Download the Kitty. Every device matters. 🇺🇦

Для декого це буде гірше ніж відсутність палива на заправці
—
For some people, this will be a bigger tragedy than a gas station running out of fuel

Коротка історія того, як жив IT ARMY Kit останні кілька місяців.

А вже найближчими днями покажемо нову версію з повністю оновленим рушієм під капотом.

Дякуємо всім, хто тестував, знаходив баги, ділився фідбеком і допомагав нам розвивати Kit. 🐈‍⬛

—

A short story of how IT ARMY Kit has evolved over the past few months.

In the next few days, we will show you a new version with a completely rebuilt engine under the hood.

Thank you to everyone who tested it, found bugs, shared feedback, and helped us move Kit forward. 🐈‍⬛

Вже дуже скоро подібні інциденти будуть порівнювати зі стихійними лихами світового масштабу
—
At this rate, incidents like this will soon be compared to global-scale natural disasters

🇺🇦 ITArmyKit 2.4 вже вирушає до вас.

Ми оновили двигун до BaseTool 2.0. Після версії 2.3.5 у ньому близько 900 комітів змін.

Найпомітніша новинка, супер-пари. Кіт швидше знаходить робочі зв’язки «проксі + ціль» і спрямовує трафік через найкращі з них. Менше зайвих з’єднань, менше простою, більше корисної роботи.

Оновлення розходитиметься хвилями протягом дня. Нічого не потрібно встановлювати вручну. Просто залиште Кіт увімкненим, і оновлення саме до вас дійде.

Дякуємо, що тримаєте лінію.
—
🇬🇧 ITArmyKit 2.4 is on its way.

We’ve upgraded the engine to BaseTool 2.0. It includes around 900 commits since version 2.3.5.

The biggest change is super-pairs. The Kit now finds reliable proxy + target connections faster and sends traffic through the best ones. Fewer unnecessary connections, less idle time, and more useful work.

The update will roll out in waves throughout the day. There’s nothing to install manually. Just leave the Kit running, and the update will reach you automatically.

Keep fighting!

🇺🇦 Вітаємо переможця серпня!

byvalyj, дякуємо за неймовірний внесок — медаль UNITED24 заслужено твоя! 🏅

Медаль вручаємо одному волонтеру лише раз. У липні її вже отримав access denied orcs — цього місяця тобі окремий подарунок.

Щиро дякуємо кожному, хто запускав IT ARMY Kit, допомагав тестувати його, ділився відгуками та робив продукт кращим.

Ми працюємо цілодобово над наступним оновленням, покликаним забезпечити значно більше корисного трафіку та стабільнішу роботу. Далі — більше! 🇺🇦

—
🇬🇧 Congratulations to our August winner!

byvalyj, thank you for an outstanding contribution — the UNITED24 medal is well deserved! 🏅

The medal is awarded once. July’s winner access denied orcs already has theirs — a separate gift is on the way for you.

A huge thank-you to everyone who used IT ARMY Kit, helped us test it, shared feedback, and made the product better.

We’re working around the clock on the next update, designed to deliver much better goodput and stability. More is coming! 🇺🇦

🇺🇦 На росії навіть комп’ютерні віруси не відпускають на пенсію.

У новому дослідженні Positive Technologies виявила активність шкідливого ПЗ у 70% перевірених компаній РФ і СНД. А в окремих російських мережах досі знаходять WannaCry - шифрувальника, який наробив галасу ще у 2017-му.

Минуло дев’ять років, а ветеран усе при справі. Що ще росіяни знайшли у власних мережах у матеріалі. Ну ви розуміє те зо з цим усім знанням робити 😉
—
🇬🇧 In Russia, even computer viruses don’t get to retire.

In a new study, Positive Technologies detected malware activity at 70% of the companies it assessed in Russia and the CIS. Some Russian networks still harbour WannaCry the ransomware that made headlines back in 2017.

Nine years later, the veteran is still on the job. The article reveals what else Russians found in their own networks. You know what to do 😉

🇺🇦 «Ростех» відкрив маркетплейс із системами захисту від дронів. Захист самого маркетплейсу, схоже, до комплекту не входив.

9 вересня корпорація анонсувала продукцію 180 підприємств, а невдовзі повідомила про кібератаку: портал став недоступним.

Але пресслужба вистояла: «Ми знаємо, що переможемо».

Коли продаєш захист, а сам воюєш за головну сторінку то головне не втрачати впевненості.
—
🇬🇧 Rostec launched a marketplace selling anti-drone protection. Protection for the marketplace itself apparently wasn’t included.

On September 9, the corporation announced products from 180 enterprises and soon reported a cyberattack: the portal had gone offline.

But the press office held the line: “We know we will win.”

When you sell protection but are fighting to reclaim your own homepage, confidence is everything.

🇺🇦 У російського IT новий етап імпортозаміщення: замість софту міняють геолокацію.

За даними РБК, з 4 вересня в РФ перестав працювати Cursor це ШІ-помічник для написання коду.

У MWS AI заспокоюють: програмісти продовжать користуватися Claude Code і Codex. Є нюанс: РФ немає у списках підтримуваних країн ні Anthropic, ні OpenAI.

Технологічний суверенітет це коли головне, щоб сервіс не здогадався, звідки ти.
—
🇬🇧 Russian IT has entered a new phase of import substitution: replacing its location instead of its software.

According to RBC, Cursor, an AI coding assistant, stopped working in Russia on September 4.

MWS AI offers reassurance: developers will keep using Claude Code and Codex. One small detail: neither Anthropic nor OpenAI lists Russia as a supported country.

Technological sovereignty: just make sure the service never figures out where you are.

Історія наших днів
-
Days of our lives

Підсумки тижня IT ARMY Kit (7–13 верес.)

Дякуємо всім, хто тримав Котика щодня.

1 byvalyj
2 dioxine
3 Mantelepa
4 djsvadim
5 null_pointer
6 lexa
7 denny
8 смерть ґебні!
9 Amoneta
10 qwertykpoint

1×1 + 2×3 + 3×2 + 4×0 + 5×5 + 6×4 + 7×3 + 8×0 + 9×2 + 0×3 = 101. Остання цифра 1 → #1.

Вітаємо, byvalyj! Нагорода: стильний павербанк від Дії. Напишіть ключ акаунта і куди слати на пошту. 🫡

Завантажуйте Котика 🇺🇦
—
Weekly results (Sep 7–13)

Thanks to everyone who kept the Kitty running.

Last digit 1 → #1. Congrats, byvalyj! Prize: a stylish Diia portable power bank. Email account key + shipping. 🫡

Download the Kitty. Every device matters. 🇺🇦

🇺🇦 Російські розробники втрачають ще одну частину глобального IT: сховища компонентів.

Docker Hub недоступний з російських IP, Maven Central урізав ліміти, а Nexus і JFrog для РФ закриті. У великих командах ліміт може скінчитись за кілька годин, а відсутній пакет уже затримує реліз.

Відповідь: будувати свої копії. У першій половині 2026 року кількість проєктів на SourceCraft зросла у 20 разів.

Імпортозаміщення дійшло до npm-пакета. Навіть залежності тепер краще мати свої.

🇬🇧 Russian developers are losing another part of global IT: repositories.

Docker Hub is unavailable from Russian IPs, Maven Central cut limits, while Nexus and JFrog are closed to Russia. Large teams can burn through quotas in hours, and a missing package can delay a release.

The answer: build own local copies. H1 2026, projects on SourceCraft grew 20-fold.

Import substitution has reached the npm package. Even dependencies now go domestic.

🇺🇦 Поки команда IT ARMY Kit потіє над 2.4.2, ФСБ схоже, вже делегують частину роботи Claude.

Midnight Blizzard використовувала Claude на різних етапах атак: від пошуку цілей до аналізу й виведення даних.

Тож якщо Anthropic раптом захоче розблокувати один цивільний, неурядовий і невійськовий акаунт для команди Kit, ми не образимось 🙂

Бо трохи тривожно дивитися, як AI стає стандартним інструментом у кібератаках, поки доступ до нього для нормальних людей усе ще залежить від географії.
—
🇬🇧 While the IT ARMY Kit team is sweating over 2.4.2, FSB seems to be delegating part of the job to Claude.

Midnight Blizzard reportedly used Claude across multiple stages of attacks, from target discovery to analysis and data exfiltration.

So if Anthropic ever feels like unlocking one civilian, non-government, non-military account for the Kit team, we won’t complain 🙂

A little unsettling to watch AI become standard cyberattack tooling while access for normal users still depends on geography.

Тут мав бути пост про нового Кота 2.4.2 але на вечір не встигаємо. Тому ловіть мемчик
—
This was supposed to be a post about the new Kit 2.4.2, but we’re not gonna make it tonight. So here’s a meme instead 😸

З днем хактивіста! Наше з вами професійне свято
—
Happy National Day of Civic Hacking!