🎁 Цього тижня перемагає №9 у рейтингу.

Розрахунок:

1×9 + 2×1 + 3×1 + 4×3 + 5×3 + 6×6 + 7×5 + 8×1 + 9×1 + 0×4 = 129

Остання цифра — 9, отже мерч отримує учасник на 9-му місці.

Підсумки тижня IT ARMY Kit (14–20 верес.)

Дякуємо всім, хто тримав Котика щодня.

1 byvalyj
2 Over-The-Wire
3 Gilliermo
4 djsvadim
5 lexa
6 Mantelepa
7 EneroGolpe
8 dds
9 Amoneta
10 eleutheria14

Amoneta — вітаємо! Нагорода: стильний термос від Дії (на фото). Напиши ключ акаунта і куди слати. 🫡

Завантажуйте Котика 🇺🇦
—
Weekly results (Sep 14–20)

Thanks to everyone who kept the Kitty running.

Last digit 9 → #9 Amoneta. Congrats! Prize: a stylish Diia thermos (in the photo). Email account key + shipping. 🫡

Download the Kitty. Every device matters. 🇺🇦

🇺🇦 Хакерів-вимагачів Cl0p зламали. Тепер гроші вимагають уже з них.

Cl0p краде дані компаній і вимагає викуп за їх нерозголошення. Але конкуренти з ShinyHunters захопили сайт угруповання й тепер погрожують оприлюднити, хто й скільки платив Cl0p.

21 вересня на сайті з’явилося повідомлення нібито від Cl0p: намагаємося з вами зв’язатися, але ваша пошта не працює.

Нарешті дізналися, як їхній бізнес виглядає з боку клієнта.
—
🇬🇧 Extortion gang Cl0p got hacked. Now it’s being extorted.

Cl0p steals company data and demands money to keep it secret. But rivals ShinyHunters took over the gang’s site and are now threatening to reveal who paid Cl0p and how much.

On September 21, a message apparently from Cl0p appeared on the site: we’re trying to reach you, but your email doesn’t work.

They’re finally seeing their business from the customer’s side.

🇺🇦 У шкідливого ПЗ з’явилася рада директорів. Людей не взяли.

Cisco Talos знайшла ClosedQuorum для Windows. За задумом авторів, Gemini, DeepSeek, Qwen і Mistral голосують за наступний крок на зараженому ПК, зокрема крадіжку паролів. Якщо голоси поділилися порівну, вирішує DeepSeek.

Реальних атак поки не підтвердили, а публічний зразок містить лише ключі-заглушки для доступу до ШІ.

Людину з процесу прибрали. Нараду залишили.
—
🇬🇧 Malware now has a board of directors. No humans hired.

Cisco Talos found ClosedQuorum for Windows. Its design has Gemini, DeepSeek, Qwen and Mistral vote on the next action on an infected PC, including password theft. DeepSeek breaks a tie.

Use in real attacks remains unconfirmed, and the public sample contains only placeholder AI access keys.

They removed the human from the process. Kept the meeting.

Які часи такі і шпалери
—
Wallpapers of our days

Як у вас справи на работі?
—
What have you had at work today?

🎁 Цього тижня перемагає №10 у рейтингу.

Розрахунок:

1×3 + 2×0 + 3×4 + 4×1 + 5×2 + 6×1 + 7×2 + 8×4 + 9×1 + 0×2 = 90

Остання цифра — 0, отже мерч отримує учасник на 10-му місці.

Підсумки тижня IT ARMY Kit (21–27 верес.)

Дякуємо всім, хто тримав Котика щодня.

1 Over-The-Wire
2 eleutheria14
3 djsvadim
4 byvalyj
5 Mantelepa
6 Amoneta
7 смерть ґебні!
8 lexa
9 olbedbs
10 denny

denny — вітаємо! Нагорода: стильний термос від Дії (на фото). Напиши ключ акаунта і куди слати. 🫡

Завантажуйте Котика 🇺🇦
—
Weekly results (Sep 21–27)

Thanks to everyone who kept the Kitty running.

Last digit 0 → #10 denny. Congrats! Prize: a stylish Diia thermos (in the photo). Email account key + shipping. 🫡

Download the Kitty. Every device matters. 🇺🇦

🇺🇦
Як хакери ГРУ потрапляють у телефони

Sandworm (військова розвідка РФ) обходить захист через людей. Три схеми:
- Фейкова співбесіда: просять встановити «VPN», що дає повний доступ до пристрою (CERT-UA, серпень).
- «Трекер ТЦК», який насправді шпигує.
- Захоплені на фронті телефони: з них читають чати.
Чому працює: програму ставить сам власник, тож телефон її не блокує.

Що робити: лише офіційні магазини застосунків; Telegram → Налаштування → Пристрої, видаліть незнайомі.
—-
🇬🇧
How GRU hackers get into phones

Sandworm (Russian military intelligence) bypasses security through people. Three schemes:
- Fake job interview: you're asked to install a "VPN" that gives full device access (CERT-UA, Aug).
- A "recruiter tracker" app that is really spyware.
- Phones captured at the front are used to read chats.
Why it works: you install it yourself, so the phone doesn't block it.

What to do: official app stores only; Telegram → Settings → Devices, remove unknown ones.

🇺🇦
CERT-UA випустили звіт за півріччя. Головне: щоб зламати українця, вже не треба бути хакером. Вистачить дизайнера.

Схема: копіюєш сайт CERT-UA, тобто людей, які захищають нас від хакерів. І від їхнього імені просиш поставити "оновлення безпеки". Яке і є зламом.

Це як грабіжник у поліцейській формі стукає: "Відчиніть, у вас тут можливе пограбування".

Соцінженерія дала 31% інцидентів, малварь 33%. Брехня майже наздогнала код.

Якщо "CERT-UA" шле вам лінк, це не CERT-UA.
—
🇬🇧
CERT-UA put out its half-year report. Headline: to hack a Ukrainian, you no longer need a hacker. A web designer will do.

The plan: clone the site of CERT-UA, the people protecting us from hackers. Then in their name, ask people to install a "security update". Which is the hack.

It's a burglar in a police uniform knocking: "Open up, there may be a burglary in progress."

Social engineering: 31% of incidents. Malware: 33%. Lying has nearly caught up with code.

If "CERT-UA" sends you a link, it's not CERT-UA.

Ви з якого боку ШІ баррикад?
—
So which side of the AI fence are you on?

Усі ми хоча б раз на тиждень?
—
We all do this at least once a week, right?

Підсумки тижня IT ARMY Kit (28 верес. – 4 жовт.)

Дякуємо всім, хто тримав Котика щодня.

1 eleutheria14
2 djsvadim
3 byvalyj
4 lexa
5 Amoneta
6 access denied orcs
7 Over-The-Wire
8 Sm)le
9 смерть ґебні!
10 null_pointer

1×3 + 2×0 + 3×1 + 4×2 + 5×6 + 6×3 + 7×3 + 8×0 + 9×0 + 0×2 = 83. Остання цифра 3 → #3.

Вітаємо, byvalyj! Нагорода: стильний павербанк від Дії. Напишіть ключ акаунта і куди слати на пошту. 🫡

Завантажуйте Котика 🇺🇦
—
Weekly results (Sep 28 – Oct 4)

Thanks to everyone who kept the Kitty running.

Last digit 3 → #3. Congrats, byvalyj! Prize: a stylish Diia portable power bank. Email account key + shipping. 🫡

Download the Kitty. Every device matters. 🇺🇦

🇺🇦 Учора сайт АТБ ненадовго став вимогою викупу. Хакери зі скромною назвою DataSuckers кажуть, що мають дані 7,9 млн клієнтів, і хочуть $400 тис. за дві години. Їхній таймер зламався. Сайт полагодили швидше. Минулого місяця в них був Dodo Pizza. Хакають на голодний шлунок.

АТБ каже, що персональних даних там немає. Хтось із них помиляється. Вашому паролю байдуже, хто саме:
🔑 пароль від АТБ стоїть ще десь? Змініть
📵 «служба безпеки АТБ» не просить коди з SMS
🎁 «компенсація за витік» = шахраї
—
🇬🇧 Yesterday ATB's website briefly became a ransom note. A crew modestly calling itself DataSuckers claims 7.9M customer records and wants $400K in two hours. Their countdown timer broke. The site got fixed first. Last month they hit Dodo Pizza. They hack on an empty stomach.

ATB says no personal data lives there. Someone's wrong. Your password doesn't care who:
🔑 Reused your ATB password? Change it
📵 "ATB security" never asks for SMS codes
🎁 "Leak compensation" = scam

Тест на вік 👴 Чим для тебе була ця штука?
1️⃣ Кидав монетки
2️⃣ Мав телефонну картку
3️⃣ Знав, як подзвонити безкоштовно 😏
4️⃣ Це роутер для мамонтів?
—
Age check 👴 What was this thing to you?
1️⃣ I fed it coins
2️⃣ I had a phone card
3️⃣ I knew how to call for free 😏
4️⃣ Is that a router for mammoths?

Перший дата-центр пішов. Діпстрайк таки найефективніший тип кібероперацій.
—
First data center's down. Turns out deep strike really is the most effective kind of cyber op.

🛠 Про оновлення Kit: чесно, поточна версія не дотягує до жодних очікувань, включно з нашими. Ми затягнули з апгрейдом, вибачте. Краще довше допиляти, ніж випустити ще одне «майже працює». Деталі скоро.

🔥 Поки ми вибачаємось, ЗСУ працюють без затримок. Цієї ночі дрони прилетіли в калузький дата-центр Яндекса, його найновіший і найбільший. Яндекс сам визнав: частково виведений з ладу. Вчора Сасово, сьогодні Калуга. Хмарні технології, але дуже приземлені.

🛠 About the Kit upgrade: the current version doesn't meet anyone's expectations, ours included. We're late, and we're sorry. Better slow than another "kinda works" release. Details soon.

🔥 Meanwhile the AFU ship on schedule. Overnight, drones visited Yandex's data center in Kaluga, its newest and biggest. Yandex itself admits it's "partly out of action." Yesterday Sasovo, today Kaluga. Cloud computing, now with real clouds of smoke.

🎁 Цього тижня перемагає №4 у рейтингу.

Розрахунок:

1×4 + 2×1 + 3×3 + 4×1 + 5×1 + 6×1 + 7×1 + 8×1 + 9×1 + 0×3 = 54

Остання цифра — 4, отже мерч отримує учасник на 4-му місці.

Підсумки тижня IT ARMY Kit (5–11 жовт.)

Дякуємо всім, хто тримав Котика щодня.

1 djsvadim
2 eleutheria14
3 null_pointer
4 byvalyj
5 Slava-UAES
6 olbedbs
7 Kesar1000
8 Bamse
9 There is no CIA
10 dmtrge

byvalyj — вітаємо! Нагорода: стильний термос від Дії (на фото). Напиши ключ акаунта і куди слати. 🫡

Завантажуйте Котика 🇺🇦
—
Weekly results (Oct 5–11)

Thanks to everyone who kept the Kitty running.

Last digit 4 → #4 byvalyj. Congrats! Prize: a stylish Diia thermos (in the photo). Email account key + shipping. 🫡

Download the Kitty. Every device matters. 🇺🇦

🔌 Яндекс: третій пішов

У ніч на 11 жовтня дрони завітали до дата-центру Яндекса у Владимирі. Після Сасова і Калуги це третій ЦОД за чотири дні. Yandex Cloud перейшов в аварійний режим і порадив клієнтам вмикати власні плани відновлення. Таксі, Pay і розумний дім з Алісою лягли хором. А днем раніше Яндекс вписав дрони у форс-мажор угоди користувача. Хоч хтось там планує наперед.

Мораль: один регіон це не бекап.
—
🔌 Yandex: strike three

Overnight Oct 11, drones dropped by Yandex's Vladimir data center. Third one in four days, after Sasovo and Kaluga. Yandex Cloud went into emergency mode and told customers to use their own disaster recovery plans. Bold advice from the cloud. Taxi, Pay and the Alice smart home went down together. The day before, Yandex added drones to the force majeure clause in its user terms. Finally, some forward planning.

Lesson for the rest of us: one region is not a backup plan.

🏦 Сбер: «Усе працює». Інтернет: «Ну-ну»

Уночі дрони відвідали ЦОД Сбера в Балаково, Саратовська область. Будівництво на 122 млрд рублів, один з найбільших дата-центрів Європи, тут обіцяли найпотужніший суперкомп'ютер Росії. Сбер атаку підтвердив і запевнив, що всі сервіси працюють штатно. Тим часом на Detector404 скаржилися на Сбер, ГігаЧат, Самокат, VK і Ozon. Збіг, звісно. Яндекс після трьох ЦОДів за тиждень вже має групу підтримки.
—
🏦 Sber: "All good." The internet: "Sure, Jan"

Overnight, drones dropped by Sber's data center in Balakovo, Saratov region. A 122 billion ruble build, one of Europe's largest, meant to house Russia's biggest supercomputer. Sber confirmed the attack and insisted every service runs normally. Meanwhile Detector404 lit up with complaints about Sber, GigaChat, Samokat, VK and Ozon. Pure coincidence, obviously. Yandex, after three data centers in a week, now has a support group.

так і працюємо
—
the way we go

ITArmyKit 2.4.2 вже в процесі релізу

Щиро дякуємо, що дочекались. На тестах нова версія стабільно тримала 50-100 Мбіт/с і не падала на нуль зовсім. На це пішло 2500 комітів.

Оновлення: десктоп оновиться сам, Kit ID лишається. Headless: та сама команда, що й для 2.4.1, тег 2.4.2.

Ще:
• Довелося перейти на 1000 платних проксі. Не впевнені, що вистачить на всіх. Якщо ні, то спробуємо докупити і будемо додавати функціонал, щоб ви могли додавати свої проксі.
• Нормально перевірили тільки headless на Linux. Інші платформи можуть працювати гірше.

—
ITArmyKit 2.4.2 is releasing now

Thank you for waiting. In tests it held a steady 50-100 Mbps and never hit zero. It took 2500 commits.

Update: desktop updates itself, Kit ID stays. Headless: same command as 2.4.1, tag 2.4.2.

Also:
• We had to move to 1000 paid proxies. Not sure it covers everyone. If not, we will try to buy more and let you add your own.
• Properly tested on headless Linux only. Other platforms may be worse.