Шифровальня
14.8K subscribers
669 photos
79 videos
2 files
460 links
Вопросы: @kindergarten4631
Download Telegram
Российский трейдер лишился 160 тысяч долларов, надеясь на то, что получит бонус от криптобиржи BingX. Гениальная мошенническая схема

Год парень общался с другим трейдером под ником Michael74. Тот предложил ему перейти на другую биржу. Michael74 сказал, что у него особые условия с BingX, и они платят хороший бонус ему и тем, кого он привлечёт на эту биржу.

По названным мошенником условиям, нужно всего лишь пополнить баланс на криптобирже BingX и подписаться на автоматическое копирование его сделок — копитрейдинг.

Жертва подписалась на аккаунт Michael74 на 500 долларов, и биржа дала ему бонус — 500 долларов. В надежде получить больший бонус, парень поставил на копитрейдинг 160 000 долларов.

Однако затем Michael74 в течение 6 минут совершил 94 сделки с плечом х90 в паре USDT–BTC. Все операции повторялись у жертвы. Каждый вход и выход съедал по 6,75% комиссии. Итого за 6 минут копитрейдинга парень потерял 148 тысяч долларов, заплатив лишь комиссию BingX. Остальные деньги он потерял, так как сделки были убыточными.

Позже выяснилось, что условиям реферальной программы BingX, Michael74 получил половину заплаченной его рефералом комиссии — 74 тысячи долларов меньше чем за 10 минут 😂

@shifr
Please open Telegram to view this post
VIEW IN TELEGRAM
202😭20❤10🔥7
RuStore стал лидером в России среди альтернативных магазинов — СМИ

Редакции ссылаются на исследование Mediascope*. По их данным, на первом месте среди магазинов приложений в РФ сейчас Google Play с аудиторией 80 млн пользователей, а следом идёт RuStore с показателем 68,4 млн.

Вероятно, что рост на 18 млн пользователей по сравнению с прошлогодним исследованием может быть связан с тем, что многие российские приложения, включая банки, были удалены из Google Play. Также напомним, что RuStore должен быть предустановлен на все смартфоны, ввозимые в Россию.

Кроме того, по данным Mediascope, магазин Mi Store от Xiaomi имеет 19 млн пользователей, Galaxy Store от Samsung — 14 млн, а AppGallery от Huawei — 10 млн.

Пользователи в исследовании считаются по ежемесячному охвату — это число людей, зашедших в сервис минимум один раз за месяц.

*Исследовательское бюро Mediascope принадлежит государственной организации ВЦИОМ.

@shifr
251😭19🔥6❤3
Минюст признал иноагентом специалиста по информационной безопасности Александра Литреева

​Литреев известен как создатель проекта «Русский Слон», который с 2019 года собирает базу сотрудников правоохранительных органов и силовых структур, замеченных в превышении должностных полномочий и насилии при разгоне протестных акций. Также он является автором приложения «Красная Кнопка» для помощи задержанным на акциях.

​«Ставить плашку не буду, в гробу их видал. Буду действовать дальше!» — прокомментировал «Шифровальне» внесение себя в реестр иноагентов Литреев.

@shifr
3❤215😡4428🔥14
Китай приказал госорганам немедленно отказаться от Windows в пользу систем на базе Linux. А что происходит в России и странах в ЕС?

Госбезопасники КНР распорядилось, чтобы связанные с государством структуры прямо сейчас удалили Windows 10. Примечательно, что ранее запрет на Windows был запланирован на февраль 2027 года.

Неизвестно, что послужило для внеплановых мер. Официальная причина — «соображения безопасности данных», но никаких конкретных уязвимостей китайцы не озвучили. Microsoft заявила, что тоже не знает ни о каком инциденте.

При этом Windows у китайских чиновников был не обычный, а специальная версия CMIT Windows 10. Созданная в совместной разработке Microsoft и China Electronics Technology Group специально для нужд госсектора.

Переходят сейчас китайцы на две собственные системы, созданные при поддержке государства: Kylin OS и Unity OS. Это стало одним из крупнейших переходов на Linux в истории, если считать по числу устройств.

В России госсектор также переходит на собственную ОС Astra Linux. Страны ЕС тоже стали чаще обсуждать уход от Windows, а некоторые страны, такие как Франция, уже начали этот переход.

@shifr
3😨15446❤30🔥22
В Telegram Desktop появится обход блокировок через веб-трафик, который сложно отличить от обычного HTTPS

Суть в том, что клиент будет прогонять стандартный MTProxy-трафик через WebView-транспорт. В теории это очень сложно отличить от соединения с обычным сайтом.

Поэтому можно сказать, что обновление направлено именно на борьбу с блокировками со стороны Роскомнадзора, который блокирует Telegram при помощи ТСПУ.

Ждём то же самое на мобильном клиенте.

@shifr
🔥438❤63🍓11😡1
Помогите ребятам из BlancVPN эффективнее бороться с блокировками интернета в России

Если у вас есть инсайдерская информация о работе блокировок, поделитесь ей с командой сервиса — это может помочь лучше обходить ограничения.

Инструкция по безопасной и анонимной передаче данных доступна на странице для инсайдеров — ссылочка

@shifr
1❤9757💔5😡1
Каждая третья новая веб-страница, после появления нейросетей, написана при помощи них — Pew Research

Среди страниц, опубликованных после запуска ChatGPT (ноябрь 2022), признаки ИИ-авторства нашли у 35% контента. В целом по всему вебу (с учётом старых страниц) — около 10%.

Также домены .com показывают ИИ-текст почти в 10 раз чаще, чем .edu и .gov (там ~1%). У .org — 4,6%.

Исследователи юзали детектор Open Pangram, который может ошибаться на отдельных страницах, но в масштабе выборки тренд считают достоверным.

@shifr
❤5144😡14🔥5
Похоже, что у властей нет плана действий из-за новых правил Google, которые вступят в силу после нового года. Пока что в Госдуме призывают создателей приложений подавать заявки в Google на верификацию

Известно, что на системах Android с сервисами Google нельзя будет легко установить .apk-файл, если он не содержит одобренной компанией Google подписи. Это коснётся и российских разработчиков, а особенно тех, чей софт удалён из Google Play из-за санкций.

Уже сейчас, с 1 сентября, Google вводит ограничения для Бразилии, Индонезии, Сингапура и Таиланда. А с нового года правила вступят в силу для всего остального мира, включая Россию — этот факт Горелкин игнорирует.

«Начнём с того, что эти ограничения пока не затрагивают Россию. С сентября первые обязательные проверки начнут действовать в Бразилии, Индонезии, Сингапуре и Таиланде», — написал в своём телеграм-канале Антон Горелкин.

По словам депутата, сейчас пользователи RuStore могут спокойно «скачивать и обновлять сервисы и игры, а разработчики – свободно загружать приложения». Тема того, что будет после нового года, полностью игнорируется Горелкиным. Однако в своём обращении он всё же «посоветовал российским разработчикам изучить новые требования Google и подать заявку на верификацию» 😂

❗️В этом посте мы писали, как будет выглядеть установка приложений из сторонних источников после 1 января.

@shifr
Please open Telegram to view this post
VIEW IN TELEGRAM
216🔥14❤9🍓5
Необычную слежку за пользователями нашли на AliExpress — сайт идентифицирует пользователей через динамики. Разрешение на это не нужно

Разработчик заметил, что Bluetooth-наушники не переключаются на телефон при заходе на AliExpress. Оказалось, скрытые скрипты гоняют через звуковую систему беззвучные сигналы и по мелким различиям понимают, какой это пользователь. Работает даже не в активной вкладке.

Также скрипты на сайте собирают и привычные данные о: железе, экране, видеокарте, а также как человек листает страницу сенсорного экрана или как водит мышкой. Всё это уходит на серверы Alibaba для формирования уникального «отпечатка». При помощи него даже не залогиненный пользователь видит на маркетплейсе персональное предложение и даже несмотря нескоспроментированные ранее сетевые данные.

Метод может использоваться не только в коммерческих целях. Brave и Firefox уже блокируют такую слежку. Остальные браузеры пока ничего с этим не делают.

@shifr
😡197😨41💔36🍓5
Челик создал дополнительную прослойку с шифрованием, которую можно использовать в MAX или VK

Для товарища майора сообщения даже в мессенджере MAX будут выглядеть как непонятный набор слов. Однако пользователи, внедрившие разработку чела под названием CryptoLayer, будут понимать друг друга.

Дело в том, что на уровне клиента создаётся дополнительный слой шифрования на одном из самых надёжных алгоритмов AES-256.

Пока что парень внедрил это только в VK и в Telegram, однако он призывает сообщество создавать модули на основе его фичи.

Изучить GitHub можно по ссылке. А по этой ссылке видос, в котором он рассказывает о своей разработке.

@shifr
🔥34261❤19😨3
Учёные из Челябинска создали ИИ-сервис для поиска «нежелательных» имён в текстах

Некие «учёные» из ЮУрГУ запустили систему, которая анализирует все загруженные тексты на предмет упоминаний иноагентов, экстремистов и террористов.

Сервис просто извлекает из текста имена, названия организаций и упомянутые материалы и сопоставляет их с базами Минюста и Росфинмониторинга.

Если в процессе загрузки в содержимом что-то такое находится, то пользователь уведомляется о том, что он нарушит закон, если всё-таки зальёт файл.

@shifr
205😡62🍓4❤1
Media is too big
VIEW IN TELEGRAM
Власти будут бороться с фото и видео с мест прилётов по территории России. Кремль анонсировал ужесточение контроля за медиа

Полпред президента в Госдуме Гарри Минх заявил ТАСС, что регулирование медиа, мессенджеров и интернета — один из приоритетов властей.

«Все, что касается информации, которая связана с сопровождением СВО. Безусловно, мы будем стараться минимизировать утечки информации — по глупости, по недомыслию, когда люди чуть ли не селфи делают на фоне каких-то объектов или пораженных, или еще не пораженных», — сказал Минх.

К слову, по всей Украине подобный запрет действует с 2022 года. В стране фактически запрещены не только публикации перемещения войск или работы ПВО, но и кадры с мест прилётов до официальных сообщений Генштаба или Минобороны. За нарушение предусмотрена уголовная ответственность вплоть до 12 лет тюрьмы.

В России подобные запреты тоже есть, но только в приграничье и пока лишь введенные на уровне местных властей, а значит, наказание предусмотрено только административное.

@shifr
177😡78🔥11❤5
Шифровальня
Власти хотят обязать иностранные платформы авторизовать российских пользователей только по номеру телефона Такую меру Минцифры добавили в законопроект «Антифрод 3.0». Законопроект подготавливают к принятию 1 марта 2028 года. Если какие-то сервисы будут следовать…
Из «Антифрод 3.0» убрали обязательную регистрацию на иностранных сайтах по номеру телефона

Напомним, что новый пакет мер контроля за Рунетом должны принять 1 марта 2028 года. В него также было внесено требование — обязать все иностранные платформы регистрировать пользователей по номеру телефона. Сегодня от него отказались.

Однако для российских сервисов подобное требование остаётся. Формально авторизация и регистрация именно по телефону не обязательны, они могут быть также реализованы через российскую электронную почту, «Яндекс ID», «Госуслуги», VK ID, MAX или другие сервисы, работающие в системе ЕАИС, в которой каждый пользователь уже деанонимизирован.

@shifr
205🔥14❤11🍓4
Шифровальня
В Telegram Desktop появится обход блокировок через веб-трафик, который сложно отличить от обычного HTTPS Суть в том, что клиент будет прогонять стандартный MTProxy-трафик через WebView-транспорт. В теории это очень сложно отличить от соединения с обычным…
Telegram-клиент для macOS теперь тоже поддерживает веб-прокси, заметили в «Код.ру»

Напомню, что эта новая функция помещает пакеты, зашифрованные через MTProto, внутрь пакетов WebView. Это отлично подходит для того типа блокировок, который применяется в России, поскольку подключение выглядит как посещение обычного сайта, и сетевые фильтры (ТСПУ) не смогут его отличить.

@shifr
❤157🔥43
Сотрудник Роскомнадзора получил 4 года условно за донат ФБК в 1532 рубля

Измайловский суд Москвы приговорил 48-летнего ведущего программиста Главного радиочастотного центра Леонида Степанова к 4 годам лишения свободы условно по статье о финансировании экстремизма.

Прокуратура просила 6 лет колонии, а защита настаивала на штрафе. До приговора Степанов находился под домашним арестом.

В суде он полностью признал вину, раскаялся и попросил не наказывать его строго. Защита приобщила к делу его награды — благодарность от Роскомнадзора «За добросовестный труд» и памятный знак «За преданность профессии».

@shifr
414😭38❤16🔥9
36% россиян пользуются VPN — эта цифра продолжает расти

Эксперты RKS Global и Witness Research Centre отмечают, что с ужесточением блокировок количество пользователей VPN лишь растёт. Для многих россиян оплата VPN стала привычным платежом — как за интернет.

По их словам, в основном сервисы для обхода блокировок выбирают по рекомендации друзей, родных или вызывающих доверие медиа.

Кстати, хотите верьте нам, хотите — нет, но BlancVPN просто вернёт вам деньги, если он вам не понравится. А по этой ссылке приятная скидка специально для подписчиков «Шифровальни».

@shifr
❤18174😡7😭4
На днях Роскомнадзор начал пробовать блокировать DoH, сообщают киберактивисты. Что будет с Рунетом?

Блокировка DoH означает, что РКН ограничивает шифрованный доступ к международным DNS-серверам. Например, от Google или Cloudflare. Эта блокировка заставляет ваш браузер или ОС принудительно переходить на обычный незашифрованный DNS (порт 53) или DNS вашего провайдера. Эти DNS власти могут контролировать как хотят: могут заблокировать соединение или подменить его, направив вас на другой ресурс.

Поскольку DNS-запросы теперь передаются в открытом виде (как и SNI-заголовки при подключении к сайтам), контролировать и блокировать Рунет станет проще.

На простом примере: провайдер или сетевые фильтры ТСПУ, которыми управляет РКН, без труда видят незашифрованные адреса сайтов, к которым вы обращаетесь. Если система фиксирует, что множество пользователей обращается к непубличному домену или IP-адресу, она делает вывод, что этот ресурс используется как прокси или VPN и блокирует его. Конец.

@shifr
😡377😭40💔15❤4
Хакеры получили доступ к материалам аналитиков «Сбера». Выяснилось, как главный банк страны видит исход войны между Россией и Украиной

Группировка Black Mirror, которая ранее получала доступ к личной переписке Ксении Собчак. А теперь они слили апрельскую аналитическую записку «Сбера» с восемью сценариями завершения войны в Украине и оценкой их вероятности. Если кратко:

🛑32% — «Сделка Трампа», заморозка + частичное снятие санкций.
🛑22% — «Корейская заморозка» без соглашения.
🛑15% — затяжная война ещё 2-3 года.
🛑12% — мир на условиях России за счёт «истощения Запада».
🛑7% — победа за счёт военного преимущества России.
🛑5% — «Чёрные лебеди» (ядерная эскалация, авария на АЭС, смена режима, технологический прорыв).
🛑5% — компромиссный мир (взаимные уступки по территориям).
🛑2% — мир на условиях Украины и Запада.

Хакеры заявили о том, что документ получен из переписки Германа Грефа.

@shifr
Please open Telegram to view this post
VIEW IN TELEGRAM
264🔥42😭16❤11
Минцифры и Минпромторг запретят разработчикам ИИ-агентов закрывать их от возможности работы со сторонними нейросетями — «Коммерсантъ»

Ранее власти также обязали все работающие в РФ нейросети соответствовать «традиционным ценностям». Сейчас формируется комиссия, которая должна утвердить специальный бенчмарк для проверки моделей на «традиционность».

Совсем недавно запустился ИИ-агент от «Сбера». Он работает в том числе на «недружественных» Gemini и Claude. Однако стоят западные LLM-ки в «Сбере» в разы дороже, чем если бы вы покупали их напрямую 😂

Не переплачивайте за западные сервисы, пополняйте их через «Оплатыча». Там не только нейросети, но и Spotify, Telegram Premium, Steam и всё остальное, нужное для комфортной жизни. Зацените сами по ссылке 🚬

@shifr
Please open Telegram to view this post
VIEW IN TELEGRAM
1150🔥10😡5❤3