Сертификат безопасности
1.98K subscribers
1.99K photos
116 videos
27 files
1.02K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
Фишинговый домен, мимикрирующий под Министерство внутренних дел Республики Беларусь.

У меня редиректит на официальный сайт, но если там есть TDS, то можно форвардить куда-то ещё (на infection chain).

IoC:
mvd.go-cr[.]cyou
Forwarded from MIRA
Всем привет! 👋

Участвуем в хакатоне Mira Growth Hack.

Mira – это ИИ-бот в Telegram, внутри которого доступны Claude, GPT, Kimi и другие модели. Можно задавать вопросы, генерировать тексты и картинки, искать информацию, анализировать файлы и быстро решать рутинные задачи.

Нужна ваша помощь и небольшая поддержка, 🙏. Перейдите по ссылке и активируйте бота. Это займет меньше 10 секунд:

👉 https://t.me/mira?start=ref_697007613
Please open Telegram to view this post
VIEW IN TELEGRAM
Птичка в воздухе! Через 3 часа в Астане начнутся пробки.
💩9😁3👍1🔥1🤬1
Сертификат безопасности
Птичка в зоне.
Aurus прибыл.

Upd: это был борт с президентом Путиным.
💩8👍2😁1🤮1
Сертификат безопасности
Орёл в гнезде.
Видео встречи Путина в аэропорту, опубликованное пресс-службой Токаева:

https://m.youtube.com/watch?v=JNvW1H6mwl8
💩6👍2
Сертификат безопасности
Ура, всё кончилось. На сегодня..
На то, как встречали и чествовали Си и Путина должен посмотреть Дональд Трамп и должен захотеть тоже к нам приехать.

Ждём президента США 🇺🇸 в июне-июле.. Ставь 🐈 в реакции, если ждёшь его. 👇
Please open Telegram to view this post
VIEW IN TELEGRAM
16🤔32❤1
Сертификат безопасности
☄️Воможная кибератака на КМГ⚠️ Весьма подозрительный домен, пока что есть редирект на kmg.kz: kazmunaigas[.]kz #угрозы@qcakz
⚡️Новый день - новая угроза⚠️

Ещё один подозрительный домен, мимикрирующий под КМГ:

kaz-munaygas[.]kz
Please open Telegram to view this post
VIEW IN TELEGRAM
➡️ Прикольная фишинговая страница 🥸

В GET-параметре "eta" передаётся Email жертвы, а вредоносный JavaScript на странице подгружает страницу с домена (после "собачки").

Учитывая, что фишинговая страница хостится на Google 🌐, то это выглядит правдоподобно. Уверен, у таких фишинговых страниц коэффициент пробива выше.. Ну и на NGFW такое находить и банить сложно.

Кстати, bucket интересно называется.. 👇

https[:]//storage.googleapis[.]com/russia-war-bucket3/third/front/Russia-script-login.html?eta=[EMAIL]
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Очень похож на вирусописателя.

https://www.instagram.com/reel/DYypSXJqcxQ/
😁6💯1
This media is not supported in your browser
VIEW IN TELEGRAM
Как оператор связи (Крым) может зафорсить абонента на аренду/покупку роутера. Спойлер: дело не в кабельной дисциплине.

Встречали ли такое в Казахстане? 🙂

Оригинал:
https://www.instagram.com/reel/DY4MhUhKYWw/
Please open Telegram to view this post
VIEW IN TELEGRAM
😁5❤1
Багдат Мусин в чате.. 😂
🤣29❤11
9 баллов по шкале Яндекса.
😢4
⚡️Обнаружены подозрительные домены⚠️

Обнаружены домены, мимикрирующие под казахстанские нефтегазовые компании:

jscnc-kazmunaygas[.]com[.]kz

aokaztransgaz[.]kz
Please open Telegram to view this post
VIEW IN TELEGRAM
В апреле 2026 года ресёрчеры из Proofpoint опубликовали аналитический отчет, в котором описали деятельность TA416 (aka Mustang Panda) в отношении европейских государственных и дипломатических организаций Европейского Союза.

Примерно в это же время появился дроппер PlugX'а, который был направлен уже против государственных органов Монголии 🇲🇳. Его особенность заключалась в применении совместно техник SVG Smuggling и ZIP Smuggling для распаковки и запуска бэкдора PlugX.

На момент загрузки дроппера в VirusTotal, он был FUD (fully undetectable), то бишь не распознавался ни одним антивирусом как вредоносный.

MD5: df78df95a79f3f764a6da9638624e4a0

VirusTotal: https://www.virustotal.com/gui/file/a184a1bbbeb40a795316bd6f414b0d0adb93cc17aec49074e452fd8e74082cac/summary
❤1
По Мангилик Ел в сторону аэропорта снова вешают флаги. 🫠

Догадаетесь, какой страны? Дам подсказки:

1. Некоторое время назад страна, крохотная часть которой расположена в Европе, вторглась в ЭТУ СТРАНУ, захватила территорию и установила там марионеточное правительство.

2. Это марионеточное правительство признаёт лишь вторгнувшаяся страна. Мировое сообщество решительно отвергает контроль над этой территорией и призывает вернуть контроль над оккупированной территорией ЭТОЙ СТРАНЕ.

3. На подконтрольной официальному правительству ЭТОЙ СТРАНЫ расположены войска стран НАТО.

Догадались? Ответ в комментариях 👇🏻
👍5