В США приняли россиянина Павла Кулижникова — департамент по борьбе с наркотиками считает его брокером Just Team, которая меняла наличку наркоторговцев на крипту и помогала клиентам обходить санкции.
Нелегальная деятельность осуществлялась через закрытые чаты в Telegram. Брокеры согласовывали обмен, кассиры и курьеры принимали деньги, клиент получал крипту. Комиссия составляла 2–8%. По оценке одного из информаторов DEA, Just Team могла проводить до $50 млн в сутки. Если что, это оценка потока всей команды, а не личный оборот Кулижникова.
Только среди клиентов оказались и люди, работавшие со следствием. Участникам передавали государственные деньги, представляя их выручкой от наркотиков, а взамен получали USDT в сети TRON. По версии обвинения, Кулижников в трёх таких операциях лично забрал $150 тысяч, ещё $150 тысяч и $200 тысяч. Полмиллиона наличными от тех, кто собирал на него дело.
Так же в судебных материалах упоминается криптобиржа ByBit — она передала данные личного аккаунта Кулижникова. С этого профиля деньги поступали на несколько адресов, использованных в контрольных обменах.
Всего следствие связало с ним минимум 43 криптоадреса. По десяти из них насчитали больше $71 млн транзакционного объёма за несколько лет.
🫡
Го обмен — https://clck.su/Mamont
Нелегальная деятельность осуществлялась через закрытые чаты в Telegram. Брокеры согласовывали обмен, кассиры и курьеры принимали деньги, клиент получал крипту. Комиссия составляла 2–8%. По оценке одного из информаторов DEA, Just Team могла проводить до $50 млн в сутки. Если что, это оценка потока всей команды, а не личный оборот Кулижникова.
Только среди клиентов оказались и люди, работавшие со следствием. Участникам передавали государственные деньги, представляя их выручкой от наркотиков, а взамен получали USDT в сети TRON. По версии обвинения, Кулижников в трёх таких операциях лично забрал $150 тысяч, ещё $150 тысяч и $200 тысяч. Полмиллиона наличными от тех, кто собирал на него дело.
Так же в судебных материалах упоминается криптобиржа ByBit — она передала данные личного аккаунта Кулижникова. С этого профиля деньги поступали на несколько адресов, использованных в контрольных обменах.
Всего следствие связало с ним минимум 43 криптоадреса. По десяти из них насчитали больше $71 млн транзакционного объёма за несколько лет.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Телефонные мошенники идут на завод: создатель твиттера Джек Дорси представил Dessa — ИИ-модель, которая реально разговаривает как человек.
Её обучали исключительно на живой человеческой речи:
➖ Модель отвечает голосом без преобразования речи в текст, передаёт эмоции, делает паузы и сохраняет естественный темп разговора;
➖ Она понимает, когда вступить в диалог или отреагировать коротким «ага», «понятно» или «ох»;
➖ Dessa можно запускать локально, но потребуется устройство не слабее MacBook Pro с M4 Max;
В соцсетях уже предсказывают, что такие модели смогут скамить людей по телефону круглосуточно.
В удивительное время живем
📈 Меняй крипту выгодно — https://clck.su/Mamont
Её обучали исключительно на живой человеческой речи:
➖ Модель отвечает голосом без преобразования речи в текст, передаёт эмоции, делает паузы и сохраняет естественный темп разговора;
➖ Она понимает, когда вступить в диалог или отреагировать коротким «ага», «понятно» или «ох»;
➖ Dessa можно запускать локально, но потребуется устройство не слабее MacBook Pro с M4 Max;
В соцсетях уже предсказывают, что такие модели смогут скамить людей по телефону круглосуточно.
В удивительное время живем
Уязвимость в анонимном мессенджере Signal позволяла подслушивать его пользователей
Исследователь нашёл баг в RingRTC — библиотеке, на которой работают голосовые и видеозвонки Signal. Из-за него микрофон, а возможно, и камера оставались включены после того, как пользователь закончил звонок в мессенджере и нажал «завершить».
Уязвимость получила 9,3 балла из 10 по CVSS, то есть она критическая.
Как это работает:
➖ События звонка обрабатываются по очереди, и команда «положить трубку» ставит в её конец без всякого приоритета;
➖ Собеседник засыпает очередь лишними событиями, и их частоту никто не ограничивает;
➖ Команда на завершение тонет в очереди, а звук и видео продолжают уходить атакующему.
Пользователь видит завершённый разговор, а собеседник слышит всё, что происходит рядом с устройством.
Доступ к телефону для атаки не нужен: достаточно позвонить жертве. Автор выложил и рабочий PoC на Python.
Уязвимы Android, iOS и Desktop со сборками RingRTC старше 2.72.0. В Signal Desktop исправление пришло ещё в сентябре, а когда оно добралось до мобильных клиентов, неизвестно.
Теперь команда завершения обрабатывается отдельно от общей очереди, плюс добавили тайм-аут на случай зависания.
Классика
Высокий курс — https://clck.su/Mamont ⬅️
Исследователь нашёл баг в RingRTC — библиотеке, на которой работают голосовые и видеозвонки Signal. Из-за него микрофон, а возможно, и камера оставались включены после того, как пользователь закончил звонок в мессенджере и нажал «завершить».
Уязвимость получила 9,3 балла из 10 по CVSS, то есть она критическая.
Как это работает:
➖ События звонка обрабатываются по очереди, и команда «положить трубку» ставит в её конец без всякого приоритета;
➖ Собеседник засыпает очередь лишними событиями, и их частоту никто не ограничивает;
➖ Команда на завершение тонет в очереди, а звук и видео продолжают уходить атакующему.
Пользователь видит завершённый разговор, а собеседник слышит всё, что происходит рядом с устройством.
Доступ к телефону для атаки не нужен: достаточно позвонить жертве. Автор выложил и рабочий PoC на Python.
Уязвимы Android, iOS и Desktop со сборками RingRTC старше 2.72.0. В Signal Desktop исправление пришло ещё в сентябре, а когда оно добралось до мобильных клиентов, неизвестно.
Теперь команда завершения обрабатывается отдельно от общей очереди, плюс добавили тайм-аут на случай зависания.
Классика
Please open Telegram to view this post
VIEW IN TELEGRAM
Йоу, забираем 200 мультов токенов на Opus 5.5, Sol 6.1 и прочие топовые нейросети.
Что делаем? Регимся тут, выбираем PRO и вводим промо
Всем нейросеть, пацаны ✌️
Пользуйся Благо — https://clck.su/Mamont 😎
Что делаем? Регимся тут, выбираем PRO и вводим промо
DEVWEEK. На этапе ввода промокода может появится ошибка, в этом случае просто обновляем страницу, после чего тариф активируется. Создаем API ключ и пользуемся ИИшкой в своих личных целях. Поздравляю, вы великолепны!Всем нейросеть, пацаны ✌️
Please open Telegram to view this post
VIEW IN TELEGRAM
2
В Telegram нашли уязвимость — пользователям удаляет аккаунты при нажатии на специальную ссылку. Так что мутные ссылочки не прожимаем.
ОБМЕННИК БЛАГО — https://clck.su/Mamont 😇🙏
This media is not supported in your browser
VIEW IN TELEGRAM
Свежие дыры в ядре Linux случайно выложили на всеобщее обозрение
Zero Day Initiative от Trend Micro отправила отчёты о новых уязвимостях ядра в публичную рассылку LKML, которую читает кто угодно. Их следовало прислать в закрытый список для безопасников.
Большая часть дыр в основной ветке ядра ещё не закрыта. Где-то патчи только тестируют или держат в ветках «-next».
Грег Кроа-Хартман, второй человек в разработке ядра, на каждое письмо спросил, почему оно попало в открытую рассылку.
Что утекло:
➖ SMB Direct: удалённое выполнение кода из-за целочисленного underflow, CVSS 9,0;
➖ KSMBD, встроенный в ядро SMB-сервер: состояние гонки, тоже удалённое выполнение кода и тоже 9,0;
➖ skb_zerocopy в сетевом стеке, драйвер VMware-графики VMWGFX и обработка TCP-запросов search-domain: локальное повышение привилегий;
➖NVMET: раскрытие информации из-за неинициализированного ресурса.
По сути, атакующие получили готовую карту: где искать и что ломать. При этом заплаток у большинства пользователей ещё нет.
Патч для SMB Direct уже лежит в ветке будущего ядра 7.5, а о дыре в skb_zerocopy разработчики узнали из другого источника ещё неделей раньше.
За первые полгода 2026-го в ядре нашли 2308 уязвимостей с CVE, больше, чем у любого другого производителя ПО. А нейросети охоту на баги только ускоряют.
Добрый обменник — https://clck.su/Mamont 🤗
Zero Day Initiative от Trend Micro отправила отчёты о новых уязвимостях ядра в публичную рассылку LKML, которую читает кто угодно. Их следовало прислать в закрытый список для безопасников.
Большая часть дыр в основной ветке ядра ещё не закрыта. Где-то патчи только тестируют или держат в ветках «-next».
Грег Кроа-Хартман, второй человек в разработке ядра, на каждое письмо спросил, почему оно попало в открытую рассылку.
Что утекло:
➖ SMB Direct: удалённое выполнение кода из-за целочисленного underflow, CVSS 9,0;
➖ KSMBD, встроенный в ядро SMB-сервер: состояние гонки, тоже удалённое выполнение кода и тоже 9,0;
➖ skb_zerocopy в сетевом стеке, драйвер VMware-графики VMWGFX и обработка TCP-запросов search-domain: локальное повышение привилегий;
➖NVMET: раскрытие информации из-за неинициализированного ресурса.
По сути, атакующие получили готовую карту: где искать и что ломать. При этом заплаток у большинства пользователей ещё нет.
Патч для SMB Direct уже лежит в ветке будущего ядра 7.5, а о дыре в skb_zerocopy разработчики узнали из другого источника ещё неделей раньше.
За первые полгода 2026-го в ядре нашли 2308 уязвимостей с CVE, больше, чем у любого другого производителя ПО. А нейросети охоту на баги только ускоряют.
Бесплатно получаем облачный сервер от InstaBox (25.10.26)
Доброе утро, друзья! Сегодня расскажу, как бесплатно получить облачный сервер с 4 vCPU (AMD EPYC) и 8 ГБ RAM, что внушительно для всяких ИИ-агентов и скриптов.
1. Переходим по ссылке;
2. Регистрируем аккаунт и отправляем заявку на доступ;
3. Ожидаем письмо с инвайт-кодом (отправка занимает до 48 часов);
4. Вводим инвайт-код в личной панели для активации доступа;
5. Создаем беспрепятственно свою бесплатную инстанс-машину в 1 клик через CLI или веб-интерфейс;
6. При надобности ещё одного сервера регистрируем другой аккаунт;
7. Поздравляю, вы великолепны!
Пользуйтесь ✌️
Туда-сюда и поменял крипту — https://clck.su/Mamont
Доброе утро, друзья! Сегодня расскажу, как бесплатно получить облачный сервер с 4 vCPU (AMD EPYC) и 8 ГБ RAM, что внушительно для всяких ИИ-агентов и скриптов.
1. Переходим по ссылке;
2. Регистрируем аккаунт и отправляем заявку на доступ;
3. Ожидаем письмо с инвайт-кодом (отправка занимает до 48 часов);
4. Вводим инвайт-код в личной панели для активации доступа;
5. Создаем беспрепятственно свою бесплатную инстанс-машину в 1 клик через CLI или веб-интерфейс;
6. При надобности ещё одного сервера регистрируем другой аккаунт;
7. Поздравляю, вы великолепны!
Пользуйтесь ✌️
На Украине два чебурека пытались вступить в сговор с копами, что бы въебать фермера
Парочка мигрантов из Киева узнали, что фермер из Кировоградской области хранит дома около $5 млн, и решили обчистить его.
Бородачи предложили полицейским разделить добычу пополам: те должны были инсценировать задержание фермера на улице, забрать ключи от квартиры и передать их Вашорбекам.
Но копы сообщили о плане руководству и сыграли по сценарию оперативников. Когда кенты проникли в квартиру и забрали деньги, их задержали на выходе из подъезда.
Чем думали?
♻️ Крипту на рубли — https://clck.su/Mamont
Парочка мигрантов из Киева узнали, что фермер из Кировоградской области хранит дома около $5 млн, и решили обчистить его.
Бородачи предложили полицейским разделить добычу пополам: те должны были инсценировать задержание фермера на улице, забрать ключи от квартиры и передать их Вашорбекам.
Но копы сообщили о плане руководству и сыграли по сценарию оперативников. Когда кенты проникли в квартиру и забрали деньги, их задержали на выходе из подъезда.
Чем думали?
"Суть манипуляции в постепенности", — по ходу чел никогда не слышал эту фразу.
Кэшимся здесь https://clck.su/Mamont , пацаны 😎
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM