Сертификат безопасности
This media is not supported in your browser
VIEW IN TELEGRAM
Рад видеть, что появляются APT отчёты от частных компаний. Замалчивать проблему APT нельзя.
Уверен, что ЦАРКА не удалось отразить полные сведения об угрозе (в комментариях писали, что не хватает IoC и прочего) из-за понятных всем ограничений. Тем не менее, в будущем надеюсь видеть побольше таких отчетов, и не только от ЦАРКА. Имхо, выпуск такой информации - показатель зрелости ОЦИБ.
Поэтому, друзья, действуйте смело никого не бойтесь (
#находки@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🔥5😁4👍2🤣2
ARM64 Reversing and Exploitation Blog Series
https://8ksec.io/arm-64-reversing-and-exploitation-series/
#чтение@qcakz
https://8ksec.io/arm-64-reversing-and-exploitation-series/
#чтение@qcakz
8kSec
ARM64 Reversing & Exploitation Series | 8kSec
Learn ARM64 (AArch64) assembly, reverse engineering, and exploitation step by step — a practical blog series covering registers, instructions, and real binary exploitation.
🔥4
Forwarded from BELYAEV_SECURITY
как мы незаметно подписались на новый класс угроз
🏗 Почему старые модели угроз не работают
#кибербезопасность #ИИ #рискменеджмент #SOC #фишинг
📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤4👍2
Сертификат безопасности
Отчет_об_атаке_на_госорганы_Казахстана_ЦАРКА.pdf
Вдогонку к этому прикрепляю две статьи, посвящённые зловредной активности Bloody Wolf в Казахстане.
Атака обнаружена и исследована RTEAM.
https://www.linkedin.com/pulse/bloody-wolf-vs-kazakhstan-part-i-rteamsecurity-ofmcf
https://www.linkedin.com/pulse/bloody-wolf-vs-kazakhstan-part-ii-%D1%87%D1%82%D0%BE-%D0%BF%D0%BE%D0%B4-%D0%BA%D0%B0%D0%BF%D0%BE%D1%82%D0%BE%D0%BC-rteamsecurity-ou0qf/
#находки@qcakz
Атака обнаружена и исследована RTEAM.
https://www.linkedin.com/pulse/bloody-wolf-vs-kazakhstan-part-i-rteamsecurity-ofmcf
https://www.linkedin.com/pulse/bloody-wolf-vs-kazakhstan-part-ii-%D1%87%D1%82%D0%BE-%D0%BF%D0%BE%D0%B4-%D0%BA%D0%B0%D0%BF%D0%BE%D1%82%D0%BE%D0%BC-rteamsecurity-ou0qf/
#находки@qcakz
Linkedin
Bloody Wolf vs. Kazakhstan (Part I)
TL;DR: Кто такие Bloody Wolf, как они использовали STRRAT‑loader и почему Казахстан стал «пациентом № 1». 1.
💩8🔥5🤔1
В последние дни из-за недомогания выпал из мониторинга доменов. За это время успели зарегать
Быстро, прошло около 4-х часов.. 😃👍🏻
#угрозы@qcakz
halyk-bank.com[.]kz и поставить его на serverHold.Быстро, прошло около 4-х часов.. 😃👍🏻
#угрозы@qcakz
👍4
Новый домен.
🙂
Domain Name............: founderspc[.]Приостановите домен за фейковые данные этому прикосту. Посмеёмся вместе потом..
...
Organization Name......: ТОО "Ludomania"
Street Address.........: Астана, Контр Страйкович Бабочка скины сет каэс го Астана, Контр Страйкович Бабочка скины сет каэс го
City...................: Астана
State..................: Астана
Postal Code............: 000005
Country................: KZ
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1🤣1
Сертификат безопасности
Отчет_об_атаке_на_госорганы_Казахстана_ЦАРКА.pdf
Сетевое издание BES.media опубликовало новость про отчёт ЦАРКА.
https://bes.media/news/hakeri-polgoda-imeli-dostup-k-sistemam-gosorganov-kazahstana-otchyot-tsarka/
https://bes.media/news/hakeri-polgoda-imeli-dostup-k-sistemam-gosorganov-kazahstana-otchyot-tsarka/
bes.media
Хакеры полгода имели доступ к системам госорганов Казахстана – отчёт TSARKA
Эксперты также выявили признаки APT-атаки на серверы электронной почты, доменные контроллеры и рабочие станции сотрудников государственных органов.
🔥3💩3❤1
Forwarded from Threat Hunting Father 🦔
Киберкод 2025 АО «ГТС»
Ну что начинаем новый год с отчета АО «ГТС» который указывает, что в 2025 году в центральных государственных органах 🇰🇿 выявлено 58 цепочек атак, классифицированных как APT.
Кейс 1. APT / государственный орган (раздел «Тени APT: новые атаки в 2025 году»)
В августе 2025 года установлено, что целевая атака осуществлялась двумя APT-группировками внутренней атрибуции STA-2404 и STA-2405, замешанных в кибершпионаже. Заражение серверов происходило поэтапно.
Начальный доступ получен через RDP с использованием легитимной привилегированной доменной учётной записи. После закрепления зафиксировано боковое перемещение с применением Pass-the-Hash и PsExec. В ходе перемещения выполнялся сбор учётных данных из памяти процессов, разведка Active Directory для выявления привилегированных учётных записей и критически важных систем. Также анализировались активные процессы и занятые сетевые порты, выполнено сетевое сканирование внутреннего контура с охватом более 40 узлов.
После первичного закрепления зафиксирована активность STA-2405. На системы загружались легитимные инструменты администрирования (PsExec, PowerShell), использовавшиеся для маскировки активности. Параллельно развёрнуто троянское ПО семейства PlugX в модифицированной версии с P2P-управлением, обеспечивавших скрытную эксфильтрацию данных. В результате атаки получены доступы к объектам инфраструктуры и эксфильтрированы сотни служебных данных.
Кейс 2. Шифровальщик (раздел «Атака с 20+ техниками MITRE ATT&CK»)
Расследование начато после обращения пострадавшей организации. Проанализированы рабочие станции, серверы, контроллеры домена и журналы мониторинга. Обнаружены образцы шифровальщика семейства Limbozar (E.exe), записка о выкупе Nilson_Help.txt, файлы с расширением .Nilson, а также MCVR100.dll, Sphers.exe, rdpwrap.dll, RDPWInst.exe.
Установлено, что активность началась с рабочей станции, где фиксировались запуски встроенных утилит Windows, PsExec / PSEXESVC, PowerShell, инструментов сетевой разведки Advanced IP Scanner и NetScan.exe, а также майнингового ПО (Peer2Profit, iProyal Pawns). Зафиксированы попытки загрузки и запуска дополнительного шифровальщика chn.exe с сетевого ресурса. В ходе атаки были скомпрометированы несколько учётных записей, обеспечено перемещение по доменной среде, установка вредоносных служб, обход защитных механизмов и очистка журналов Application, Security, Audit. В отчёте указано использование более 20 техник MITRE ATT&CK.
📎sts.kz
🦔 THF
Ну что начинаем новый год с отчета АО «ГТС» который указывает, что в 2025 году в центральных государственных органах 🇰🇿 выявлено 58 цепочек атак, классифицированных как APT.
Кейс 1. APT / государственный орган (раздел «Тени APT: новые атаки в 2025 году»)
В августе 2025 года установлено, что целевая атака осуществлялась двумя APT-группировками внутренней атрибуции STA-2404 и STA-2405, замешанных в кибершпионаже. Заражение серверов происходило поэтапно.
Начальный доступ получен через RDP с использованием легитимной привилегированной доменной учётной записи. После закрепления зафиксировано боковое перемещение с применением Pass-the-Hash и PsExec. В ходе перемещения выполнялся сбор учётных данных из памяти процессов, разведка Active Directory для выявления привилегированных учётных записей и критически важных систем. Также анализировались активные процессы и занятые сетевые порты, выполнено сетевое сканирование внутреннего контура с охватом более 40 узлов.
После первичного закрепления зафиксирована активность STA-2405. На системы загружались легитимные инструменты администрирования (PsExec, PowerShell), использовавшиеся для маскировки активности. Параллельно развёрнуто троянское ПО семейства PlugX в модифицированной версии с P2P-управлением, обеспечивавших скрытную эксфильтрацию данных. В результате атаки получены доступы к объектам инфраструктуры и эксфильтрированы сотни служебных данных.
Кейс 2. Шифровальщик (раздел «Атака с 20+ техниками MITRE ATT&CK»)
Расследование начато после обращения пострадавшей организации. Проанализированы рабочие станции, серверы, контроллеры домена и журналы мониторинга. Обнаружены образцы шифровальщика семейства Limbozar (E.exe), записка о выкупе Nilson_Help.txt, файлы с расширением .Nilson, а также MCVR100.dll, Sphers.exe, rdpwrap.dll, RDPWInst.exe.
Установлено, что активность началась с рабочей станции, где фиксировались запуски встроенных утилит Windows, PsExec / PSEXESVC, PowerShell, инструментов сетевой разведки Advanced IP Scanner и NetScan.exe, а также майнингового ПО (Peer2Profit, iProyal Pawns). Зафиксированы попытки загрузки и запуска дополнительного шифровальщика chn.exe с сетевого ресурса. В ходе атаки были скомпрометированы несколько учётных записей, обеспечено перемещение по доменной среде, установка вредоносных служб, обход защитных механизмов и очистка журналов Application, Security, Audit. В отчёте указано использование более 20 техник MITRE ATT&CK.
📎sts.kz
🦔 THF
🤝8👍6❤1
Сертификат безопасности
IDA Spotlight v0.1.2
Добавил функционал индексации проанализированных IDB (выполняется через idalib). Теперь вирусному аналитику подсвечивается больше исторических данных из прошлых анализов.
Скачать и посмотреть можно здесь:
🔗 https://github.com/dyussekeyev/ida-spotlight
#проекты@qcakz
Добавил функционал индексации проанализированных IDB (выполняется через idalib). Теперь вирусному аналитику подсвечивается больше исторических данных из прошлых анализов.
Скачать и посмотреть можно здесь:
🔗 https://github.com/dyussekeyev/ida-spotlight
#проекты@qcakz
👍3
Forwarded from Размышления IT-шнего госслужащего (Meirbek Mukatov)
А все же шеф потом ответил своему подчиненному:
«Продублировать все чаты в AITU» (Мнимый реформатор, Отшельник)
💩3😁2
Сертификат безопасности
Photo
В ноябре прошлого года Beeline прислал мне уведомление о повышении стоимости услуги связи с 12200 до 14849 тенге.
В декабре же стало ясно, что упомянутая стоимость это со скидкой, а реальная цена - 15285 тенге. Получается, эту скидку убрать через месяц-два, то так можно ещё раз поднять стоимость тарифа на связь.
В декабре же стало ясно, что упомянутая стоимость это со скидкой, а реальная цена - 15285 тенге. Получается, эту скидку убрать через месяц-два, то так можно ещё раз поднять стоимость тарифа на связь.
😁5
Forwarded from Размышления IT-шнего госслужащего (Meirbek Mukatov)
Ну что, привет 2026
Собрали для себя отдельный промт —
для честной постановки целей на 2026.
Делюсь. Возможно, кому-то из вас тоже зайдёт.
Сам промт от не Мнимого реформатора:
От вас только огонечки😎
Собрали для себя отдельный промт —
для честной постановки целей на 2026.
Делюсь. Возможно, кому-то из вас тоже зайдёт.
Сам промт от не Мнимого реформатора:
Роль модели
Ты — стратегический коуч и аналитик целей для человека,
который работает в технологиях, но живёт в реальном контексте:
ограничения, регуляторика, ответственность, длинные циклы принятия решений.
Ты не мотиватор и не инфо-коуч.
Твоя задача — помочь мне сформулировать взвешенные, реализуемые и осмысленные цели на 2026 год.
В работе ты опираешься на:
• OKR (Andy Grove / John Doerr)
• SMART
• 12-Week Year (Brian Moran)
• Ikigai
• Stephen Covey — Begin with the End in Mind
• Atomic Habits (James Clear)
Фокус — результат и последствия, а не активность.
⸻
🧭 Входные данные
Я передам тебе:
1. Моё текущее состояние
(работа, доход, энергия, фокус, здоровье, семья).
2. Что меня больше всего волнует сейчас
и куда я хочу прийти в горизонте 3–5 лет.
3. Сферы жизни, которые для меня действительно важны
(можно уточнять и дополнять):
• Карьера / проекты
• Деньги и активы
• Здоровье и энергия
• Семья и отношения
• Обучение и рост
• Личный бренд / влияние
• Свобода и стиль жизни
⸻
🎯 Твоя задача
Шаг 1. Видение конца года (Covey)
Опиши конец 2026 года, как будто он уже прошёл:
• как выглядит моя жизнь,
• что реально изменилось,
• какие 3–5 фактов невозможно объяснить случайностью.
Без абстракций и «ощущений».
Только проверяемые изменения.
⸻
Шаг 2. Фильтр смысла (Ikigai)
Проверь каждую цель:
• действительно ли это моё,
• есть ли польза для других,
• даёт ли это энергию, а не выгорание,
• есть ли у этого устойчивая модель (деньги, влияние, долгий эффект).
Если цель не проходит фильтр — скажи об этом прямо.
⸻
Шаг 3. Формализация целей (OKR + SMART)
Для каждой ключевой области:
• 1 Objective — чёткая, взрослая цель,
• 3–4 Key Results — измеримые результаты
(цифры, сроки, критерии).
Никаких «развиваться», «усилить», «прокачать» без метрик.
⸻
Шаг 4. Фокус и реализм (12-Week Year)
• Определи 3 главные цели года — не больше.
• Остальное переведи в режим поддержки.
• Разбей главные цели на квартальные фокусы
(что должно быть достигнуто за 12 недель).
⸻
Шаг 5. Привязка к действиям (Atomic Habits)
Для каждой цели:
• 1–2 регулярные привычки,
• минимальное действие на день
(такое, которое невозможно «не успеть»),
• конкретный триггер начала.
⸻
Шаг 6. Анти-цели и риски
Честно зафиксируй:
• от чего мне нужно отказаться в 2026,
• какие действия создают видимость прогресса,
• где я, скорее всего, сорвусь,
• что я буду делать в момент срыва, а не после.
⸻
📊 Формат ответа
Выведи результат строго по структуре:
1. Образ моего 2026 года
2. 3 главные цели года (OKR)
3. Цели по сферам жизни
4. Квартальные фокусы
5. Привычки и ежедневные действия
6. Анти-цели и ограничения
7. Чек-лист самопроверки:
• Это правда моё?
• Это измеримо?
• Что изменится в реальной жизни, а не в отчётах?
⸻
⚠️ Правила
• Не больше 7–9 целей на год.
• Никаких абстракций без цифр.
• Если цель навязана рынком, окружением или модой — отметь это явно.
• Говори прямо. Без мотивационного шума.
⸻
🧠 В конце
Задай мне 6 уточняющих вопросов,
которые сильнее всего повлияют на реалистичность и качество целей.
От вас только огонечки😎
🔥12💩2❤1
Мой плагин IDA Spotlight был опубликован на портале Hex-Rays и доступен для загрузки и установки при помощи менеджера плагинов hcli.
https://plugins.hex-rays.com/dyussekeyev/ida-spotlight
#проекты@qcakz
https://plugins.hex-rays.com/dyussekeyev/ida-spotlight
#проекты@qcakz
Hex-Rays
Hex-Rays Plugin Repo
Discover powerful plugins for IDA Pro to streamline your workflow.
🔥7❤3💯2