Опять YoroTrooper Bloody Wolf
Лид статьи (пер. ссинг. англ.)
https://www.group-ib.com/ru/blog/bloody-wolf/
Лид статьи (пер. с
С конца июня 2025 года аналитики Group-IB зафиксировали всплеск фишинговых писем по всей Центральной Азии. Злоумышленники выдают себя за государственные учреждения, чтобы завоевать доверие своих жертв. В этой статье блога описываются методы, инструменты и текущая активность группы, известной как Bloody Wolf.
https://www.group-ib.com/ru/blog/bloody-wolf/
Group-IB
Bloody Wolf: A Blunt Crowbar Threat To Justice
Since late June 2025, Group-IB analysts observed a surge in spear-phishing emails across Central Asia. The attackers impersonate government agencies to gain the trust of their victims. This blog describes the techniques, tools and ongoing activity of the…
❤2🤯1
Сертификат безопасности
В файлах Эпштейна проекта jmail упоминается КНБ (в не очень хорошем контексте 🥲). Вот как описывается этот портал: In taking his case to Washington, Mr. Aliyev has variously sought safe passage to the United States, help in recovering $2 billion that relatives…
Про это даже TengriNews написал.. 👀
https://tengrinews.kz/kazakhstan_news/dokument-arhiva-epshteyna-zainteresoval-kazahstan-nm-586625/
https://tengrinews.kz/kazakhstan_news/dokument-arhiva-epshteyna-zainteresoval-kazahstan-nm-586625/
Please open Telegram to view this post
VIEW IN TELEGRAM
Главные новости Казахстана - Tengrinews.kz
Документ из архива Эпштейна заинтересовал Казахстан. В нём — история Рахата Алиева
Мировые СМИ продолжают разбирать рассекреченные письма Джефри Эпштейна, опубликованные комитетом по надзору палаты представителей США. Это многотысячный массив корреспонденции, который в последние недели стал удобным для поиска и анализа благодаря новым цифровым…
Сертификат безопасности
Photo
AITU обновился 🔄 и тоже интегрировал в интерфейс приложения функцию чата с ИИ. 💬
Молодцы, ребята!🔝
#находки@qcakz
Молодцы, ребята!
#находки@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6👍1👀1
Сертификат безопасности
Photo
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤣22❤1
Сертификат безопасности
Мне нравится этот ИИ 💎 , помогает при ЛЕГАЛЬНЫХ пентестах.. 🙂
This media is not supported in your browser
VIEW IN TELEGRAM
🌚1
Forwarded from Know Your Adversary
Всем привет!
Мне всегда нравится наблюдать за креативными способами доставки вредоносного ПО. На этот раз злоумышленники использовали вредоносные файлы
Согласно отчёту, встроенный Python-скрипт загружал PowerShell-скрипт с поддомена
Так что же стоит искать?
Несколько примеров:
- Запуск подозрительных файлов
- Обращения к поддоменам
- Подозрительные файлы LNK в папке автозагрузки.
- Запуск подозрительных Python-скриптов (да, они именно такие, например:
Увидимся завтра!
English version
Мне всегда нравится наблюдать за креативными способами доставки вредоносного ПО. На этот раз злоумышленники использовали вредоносные файлы
.blend, загруженные на сайты с бесплатными 3D-ассетами.Согласно отчёту, встроенный Python-скрипт загружал PowerShell-скрипт с поддомена
workers[.]dev. Скрипт скачивает два архива: один содержит окружение Python со StealC, второй — Python-стилер.Так что же стоит искать?
Несколько примеров:
- Запуск подозрительных файлов
.blend.- Обращения к поддоменам
workers[.]dev, инициированные подозрительными процессами.- Подозрительные файлы LNK в папке автозагрузки.
- Запуск подозрительных Python-скриптов (да, они именно такие, например:
ZalypaGyliveraV1.py).Увидимся завтра!
English version
🔥4❤2😱1
В интернет утекли документы китайской компании
Nanjing Saining Network Technologies (английское наименование Cyberpeace) в отношении кибертренажёра, используемому для подготовки кадров в области кибербезопасности. Статья, в целом, сгущает краски вокруг этого, утверждая что кибертренажёр используется для подготовки хакеров именно с целью совершения кибератак на критическую инфраструктуру (наверное, имеются ввиду США). При этом особо подчеркивается, что одним из клиентов является Министерство общественной безопасности КНР В общем, вот сама статья на английском: https://netaskari.substack.com/p/train-to-kill-chinas-secret-training
Please open Telegram to view this post
VIEW IN TELEGRAM
Substack
Critical strike: China's hacking training grounds (PART 1)
Exclusive internal design documents reveal details of China's digital training grounds, set up to attack critical infrastructure of its "major adversaries".
❤2
У человека угнали VIP-номер сотовогл телефона, которым он пользуется больше 10 лет (привязано всё - почта, банкинг, eGov и т.д.) и по MNP перевёл из ALTEL в IZI. Судя по всему, в офисе ALTEL этот VIP-номер перепродали как незанятый.
https://www.instagram.com/reel/DRfZJxrDePw/
https://www.instagram.com/reel/DRfZJxrDePw/
Please open Telegram to view this post
VIEW IN TELEGRAM
YouTube
Каста - Созвон (Слышно?) 4K, Премьера 2025
Концертный тур Касты Grestest Hits: https://kasta.world/tour
Слушать «Новинки зарубежного рэпа»: https://kasta.world/release/novinki/
Directed: Damir Mubinov & Kasta
Produced by: Abstract VS & SEKTA Agency
General Producer: Bekzod Abduvaliev
Co-Producer:…
Слушать «Новинки зарубежного рэпа»: https://kasta.world/release/novinki/
Directed: Damir Mubinov & Kasta
Produced by: Abstract VS & SEKTA Agency
General Producer: Bekzod Abduvaliev
Co-Producer:…
👍1
Классно, что при покупке Microsoft Copilot получаешь набор MS Office + OneDrive + антивирус Microsoft Defender с расширенной защитой.
Всего лишь 4к в месяц (если брать через сайт), софт можно поставить на максимально 5 устройств.
#находки@qcakz
Всего лишь 4к в месяц (если брать через сайт), софт можно поставить на максимально 5 устройств.
#находки@qcakz
👍11
Тигрократ
Photo
Зелёное такси vs Жёлтое такси. 😂
Какие еще примеры можете привести? Пишите в комментариях..🤭
Какие еще примеры можете привести? Пишите в комментариях..
Please open Telegram to view this post
VIEW IN TELEGRAM
У нас на разборе домен:
freedomsat[.]kz (https://nic.kz/cgi-bin/whois?query=freedomsat.kz)Вредоносный или нет? Ставь реакции:
#угрозы@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM