Поддержать на Boosty: https://boosty.to/triangle_black
@ustugovva - менеджер по рекламе
Канал на бирже: https://telega.in/c/black_triangle_tg/
РКН: https://www.gosuslugi.ru/snet/6771c9aa1e4e233a71a37a02
Зеркало в MAX: https://max.ru/black_triangle_tg
Subscribers64K +0 24h
Reach per post (ERR)15.0%9.6K avg views
Posting6.0/daylast 3 hours ago
Reactions per 1K views10.5🤣 👍 👀
edited
☝🏻Dyson выпустила зубную щётку c камерой и ИИ
Джеймс Дайсон показал в Париже CameraJet — первую электрическую щётку с камерой в головке, которая чистит зубы и заодно проходит межзубные промежутки струёй ополаскивателя вместо нити.
Макрообъектив на 100 тысяч пикселей отдаёт 28 кадров в секунду, алгоритм ищет щель между зубами и в течение 100 мс бьёт в неё конической струёй.
🔻 модель обучали на 470 000 стоматологических снимков
🔻 внутри щётки 16 миллионов строк кода
🔻 бак на 12,5 мл с мембранным насосом стреляет в любом положении, хоть вверх ногами
🔻 док заправляет его за три секунды
Щётка подключена по Wi-Fi и Bluetooth, а в приложении MyDyson идёт прямая трансляция изнутри вашего рта.👁
☝🏻Dyson уверяет: камера активна только во время трансляции и автоджета, снимки не пишутся ни на устройство, ни в облако.
Проверить это утверждение владелец никак не может.🤔
☝🏻☝🏻☝🏻Но для щетки потребуется собственная паста Dyson без SLS — пена мешает камере смотреть — за счет чего и будет постоянная прибыль корпорации.
А сама щетка будет стоить $499💰
================
У этого канала есть YouTube👁
edited
☝🏻Квантовый компьютер IBM решил за 15 минут неразрешимую задачу
Корпорация IBM вместе с Чикагским университетом объявила о достижении квантового преимущества: машина за 15 минут посчитала то, на что у лучших классических методов ушло бы больше времени чем существует Вселенная.
Главное здесь не скорость, а доказательство, что результат правильный.
Раньше всё упиралось в неудобный парадокс: как только задача становится слишком сложной для классического компьютера, проверить ответ квантового тоже становится нечем.🤔
Команда переделала стандартный тест «выборка случайных схем» так, чтобы прямо в схему была вшита структура для обнаружения ошибок — сложность осталась прежней, а достоверность стала проверяемой.
Ученые использовали
🔻 70 логических кубитов поверх 97 физических
🔻 2415 логических двухкубитных операций и 468 «T-врат»
Квантово-аналитические вычисления завершились примерно за 15 минут
☝🏻☝🏻Но для взлома RSA-2048 всё ещё нужны миллиарды отказоустойчивых операций и около миллиона физических кубитов — так что бежать менять пароли пока рано.🔒
================
Поддержать канал можно на Boosty👁
edited
☝🏻Скрытую камеру в съёмной квартире ловит смартфон с этой насадкой за $7
Исследователи Корейского института передовых технологий вместе с коллегами из Национального университета Сингапура собрали SweepLED — насадку со светодиодами для смартфона дешевле $7, которая превращает обычный телефон в детектор скрытых камер.
Подсветка по очереди бьёт на предметы и окружение с разных сторон, камера пишет всё это видео, а ИИ-модель разбирает, как менялся блик.
☝🏻Объектив отражает свет не так, как любая другая блестящая штука: за стеклом прячутся диафрагма, сенсор и несколько слоёв линз, и вместе они дают характерную деформацию отражения — её не изобразит ни хром, ни полировка.👁
На проверку уходит меньше 5 секунд, а на 30 вещах из типового гостиничного номера метод отработал с точностью около 94%.📊
Для сравнения: в исследовании UCL люди с обычными бытовыми детекторами скрытых камер пропускали 59% устройств — больше половины, но выходили из номера с ощущением, что всё проверили.
☝🏻☝🏻Дешёвая слежка порождает дешёвую контрслежку, и пока это единственный способ за ней угнаться.
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links
edited
☝🏻Гавайская рубашка за $88 делает вас невидимым для камер с ИИ
Немецкий художник Саймон Веккерт представил Digital Camouflage — рубашку в беспорядочных розово-зелёно-оранжевых разводах, которую камера видеонаблюдения перестаёт считать человеком.
Повод — протест против властей Германии, запустивших автоматическую систему, которая читает поведение людей в публичных местах.👁
☝🏻Рубашка бьёт по самому первому этапу распознавания — моменту, когда алгоритм обводит контур человека, ещё до поведения.
🔻 резкие цвета перегружают уровни восприятия
🔻 перекрывающиеся формы разбивают силуэт, и руки, туловище и голову система уже не собирает в одну фигуру
Узор Веккерт выводил генеративной моделью в состязательном цикле против открытого детектора YOLO — с расчётом на складки ткани, смену света и углы.
☝🏻Ранее исследователь Билл Сверинген также сделал плёнку для автомобиля, которая обманула 11 протестированных open-source детекторов, считыватели номеров Flock и нательные камеры полиции Axon.
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker
edited
☝🏻Мёртвого королевского краба заставили снова шевелить клешнями
Китайский разработчик из Гуандуна под ником 幻械 вживил механику и электронику прямо в настоящий панцирь королевского краба.
Конечности и клешни снова двигаются, по корпусу идёт светодиодная подсветка.
☝🏻Природа уже спроектировала экзоскелет с шарнирами ровно в тех местах, где они нужны, — оставалось вставить приводы и протянуть провода.🤔
Пользователи сети сравнивают проект с Warhammer 40K — вселенная, где мёртвые тела прошивают железом и возвращают в строй.💀
Вся работа заняла две недели.
☝🏻☝🏻Никакой практической задачи этот краб не решает — и в этом он честнее половины презентаций человекоподобных роботов, которые тоже её не решают, но обещают.🤷🏼♀️
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links
edited
☝🏻Человекоподобного робота Unitree можно захватить с улицы через Bluetooth
Исследователь Оливье Лафламм разобрал Unitree G1 и нашёл две дыры, которые дают root на любом таком роботе — без сопряжения и без пароля.
BLE-характеристика принимает запись от любого устройства поблизости, а опкод 0xF2 послушно отдаёт зашифрованный AES-128 ключ. Расшифровать его помогает сам вендор: облачный endpoint Unitree выдаёт ключ по серийному номеру любому аккаунту, не проверяя, владеет ли тот роботом вообще.🤔
Дальше — root, а вместе с ним двигатели, камеры, микрофоны и голос.
☝🏻Атака червеподобная: захваченный G1 сам заражает следующего G1 в радиусе действия Bluetooth — около ста метров на открытом пространстве, и так далее по цепочке.💀
Внутри робота также нашлось полтора десятка секретов — ключи AWS Polly, iFlytek, Aliyun, DashScope.
Счета за их использование приходят Unitree.💰
Компания отреагировала нормально и закрыла облачную дыру 6 августа.
В тот же день Unitree вышла на биржу и подорожала за день на 460%.
☝🏻☝🏻За полный контроль над любым человекоподобным роботом их линейки исследователю заплатили $5000.🤷🏼♀️
================
У этого канала есть YouTube👁
edited
☝🏻NASA запустило телескоп для поиска темной материи
После многих лет борьбы за финансирование и смены названия космический телескоп Nancy Grace Roman успешно стартовал на Falcon Heavy с 39-го стартового комплекса на мысе Канаверал.🚀
Впереди — три месяца пути и полтора миллиона километров до точки Лагранжа L2, туда же, где висит телескоп «Джеймс Уэбб».🛰
Главный инструмент — 300-мегапиксельная инфракрасная камера из 18 матриц: поле зрения в 100 раз больше, чем у Hubble, а небо она снимает в тысячу раз быстрее.
☝🏻Смысл всей затеи в том, что телескоп будет строить трёхмерные карты Вселенной и по искажениям света далёких галактик вычислять, где сидит темная материя.
Аппарат будет сливать на Землю по 1,4 терабайта в сутки — рекорд для астрофизических миссий NASA.📊
☝🏻☝🏻Мы собираемся искать то, что не светится и не имеет объяснения, — 95% содержимого Вселенной, о котором известно только то, что оно есть.🤯
Первые снимки обещают в начале 2027-го.
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links
edited
☝🏻Valve случайно раздала 12 терабайт своих невыпущенных игр
Это не взлом и не утечка изнутри: компания просто оставила публично доступным endpoint своей старой инфраструктуры, откуда архивисты спокойно выкачали 12–13 ТБ данных.
Внутри — содержимое контент-серверов Steam с 2003 по 2013 год: эпоха проприетарных форматов NCF и GCF, которую Valve закрыла переездом на SteamPipe в марте 2013. Законсервированная капсула времени.🎮
Что уже раскопали:
🔻 ранний билд Left 4 Dead от июня 2008 — другой HUD, вырезанные реплики и ассеты, утащенные из мода Terror Strike
🔻 бета Portal 2 от июля 2009 времён так и не вышедшей концепции Core Hub — с совсем другой GLaDOS: пассивной и с другим голосом
🔻 наработки F-Stop, прошлого захода на сиквел, где вместо портальной пушки была камера
🔻 альфа CS:GO с пистолетом-пулемётом MP5-Active, вырезанными механиками гранат и щитом из Counter-Strike 1.6
☝🏻Но главная находка — 3D-модель Weaponizer, оружия из отменённого Half-Life 2: Episode 3, которое превращает окружающие предметы в патроны. Его и раньше показывала сама Valve, но никогда — внутри живого билда, а теперь моддеры вытащили модель целиком.🤯
В Portal 2 она лежала заглушкой для гелевой пушки — то есть куски третьего эпизода всё это время валялись внутри соседнего проекта.
Нашлось и чужое: в дампе уже нашли бету Sonic 4: Episode 2 для PC, и это явно не последняя такая находка.
☝🏻☝🏻Valve молчит — самой свежей «утечке» в этом архиве больше 13 лет, так что терять уже нечего.🤷🏼♀️
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links
edited
☝🏻Debian Linux одобрил код от нейросети
Разработчики Debian проголосовали за резолюцию «Ответственное использование генеративного ИИ» — из девяти вариантов бюллетеня победил самый мягкий.
Проект официально не запрещает ИИ-инструменты: код, написанный с ассистентом, обязан соответствовать ровно тем же требованиям к качеству и лицензиям, что и написанный руками.
Что зафиксировали отдельно:
🔻 отвечает за вклад человек, который его отправил, а не модель;
🔻 нельзя скармливать облачным ИИ-сервисам ключи, учётные данные, приватные обсуждения и ещё не раскрытые уязвимости;
🔻 массовые автоматические правки по куче пакетов — только после обсуждения и под присмотром живого человека;
🔻 раскрывать факт использования ИИ поощряется, но не обязательно
☝🏻Юридическую сторону Debian трогать отказался: чей копирайт на сгенерированный код — вопрос открытый, и решать его оставили самому контрибьютору.
Радикальные варианты провалились: предложение вписать полный запрет LLM в Общественный договор набрало 144 голоса против 257. Всего голосовало 425 разработчиков.
☝🏻☝🏻Решение Debian прямой контраст проектам GNU, Gentoo и NetBSD, которые прямо запретили принимать любые изменения, созданные с помощью ИИ.🤷🏼♀️
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker
edited
☝🏻Космические корабли можно тормозить магнитом
Японцы из Токийского университета испытали электромагнит, который отталкивает от спускаемого аппарата раскалённую плазму при входе в атмосферу планеты.
Сейчас ударная волна разогревает воздух у обшивки до нескольких тысяч градусов, и держит этот удар керамика и абляционные покрытия: что тяжело, дорого и выгорает, после каждого полёта — а значит требует ремонт.
Но газ в ударном слое частично ионизирован, а значит плазму можно толкать магнитным полем:
🔻 раскалённый слой раздувается и отходит от корпуса
🔻 тепловой поток внутрь падает
🔻 попутно растёт сопротивление — аппарат сам тормозит
☝🏻В рамках эксперимента внутрь модели поставили катушку, по которой импульсная формирующая сеть бьёт мощным током: получилось поле 1,24 и 1,58 тесла — больше чем вдвое сильнее обычного неодимового магнита.
Саму модель в этот момент встречала ударная волна в гиперзвуковой расширительной трубе — больше семи километров в секунду.⚡️
С включённым полем плазма действительно отодвинулась от корпуса более чем на 15%.
Впереди испытания магнитного теплового щита в реальном полёте.🚀
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links
edited
☝🏻Создателям Claude грозит суд — лично
Sony Music Publishing и Warner Chappell подали иск к Anthropic в федеральный суд Северного округа Калифорнии — за «десятки тысяч» произведений, оказавшихся в обучающих данных Claude.
Издатели просят до 150 000 долларов за каждое произведение плюс до 25 000 за каждый случай, когда из файла вычищали сведения об авторских правах. В сумме — несколько миллиардов.💰
☝🏻Ответчики — не только компания: в иске поимённо названы основатели Дарио Амодеи и Бенджамин Манн.
По версии истцов, Манн и Амодеи лично качали через BitTorrent больше пяти миллионов пиратских книг, а сотрудники добрали ещё минимум два миллиона с Pirate Library Mirror.
Также тексты песен, как утверждается, скрейпили с MusixMatch и LyricFind — сервисов, которые сами платят лейблам за лицензию.🤔
В обучающих данных нашлись «Ain't No Mountain High Enough», «Livin' On a Prayer», «September», «Hallelujah» и «Paper Rings» Тейлор Свифт.🎧
Формулировка истцов: «одна из крупнейших и наиболее наглых непрекращающихся краж интеллектуальной собственности в истории».
☝🏻☝🏻При этом Anthropic совсем недавно уже отдала 1,5 миллиарда долларов по мировому соглашению с книжными издателями, и параллельно отбивается от UMG, Concord, ABKCO, BMG и Round Hill Music.
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links
edited
☝🏻ВМС США создали парусник беспилотник, который стреляет ракетами
Lockheed Martin и Saildrone отстреляли две боевые ракеты JAGM с борта Saildrone Surveyor — безэкипажного парусного дрона, который может патрулировать вечно, используя ветер и солнце.
Случилось это на RIMPAC 2026 у Гавайев — крупнейших военно-морских учениях в мире.💀
☝🏻Пуском управляли дистанционно, через флотскую систему ARES: оператор сидит где-то далеко, а дрон работает по цели.
У JAGM двухрежимная головка наведения — полуактивная лазерная плюс радар миллиметрового диапазона. Комбинация даёт всепогодность, включая морской туман с нулевой видимостью.
Это был первый раз, когда такой дрон числился не «датчиком», а полноценным боевым средством.
Отдельно тот же парусник отработал в пассивной радиоэлектронной разведке: вместе с вертолётом MH-60S он обнаружил, классифицировал и опознал условную цель, ничем себя не выдав в эфире.👁
================
У этого канала есть YouTube👁
edited
☝🏻Этот робот зеркалит действия вашего ИИ-агента
Разработчик под ником jamro выложил в открытый доступ Tiny Engineer — настольного робота на ESP32, который физически отыгрывает работу кодового ИИ-ассистента.
Пока агент читает файлы, думает и пишет код, робот повторяет это телом: шевелит головой, «печатает» руками, изображает задумчивость, а когда задача закончена — бьёт по настольному звонку.🤖
Внутри — Waveshare ESP32-C3-Zero, пять сервоприводов PowerHD через контроллер PCA9685, OLED-экран 128×32 вместо лица с парой глаз и динамик MAX98357A, чтобы робот подавал реплики вслух.
☝🏻Никакого проприетарного протокола: робот просто держит HTTP-эндпоинт в локальной сети.
Готовая интеграция сделана через хуки Cursor, но автор отдельно оговаривается, что Cursor — это один пример клиента, а не архитектура: дёргать эндпоинт может что угодно, хоть Claude, хоть Codex.
Код, прошивка, файлы для 3D-печати и инструкции лежат под MIT — печатай и собирай.
================
Поддержать канал можно на Boosty👁
edited
☝🏻Лучшего ИИ-хакера теперь можно просто скачать
Китайская корпорация Z выложила в открытый доступ веса GLM-5.3 — модель на 753 миллиарда параметров, и обходит GPT-5.6, Mythos 5 в поиске уязвимостей в чужом коде.
На CyberGym у неё 84,5%.📊
☝🏻Занятнее всего, как это получилось: база у модели та же, что у GLM-5.2, весь прирост дал только пост-тренинг.
Авторы прямо пишут, что кибербезопасность прокачалась быстрее, чем они ожидали.🤔
На эксплуатации — то есть на превращении найденной дыры в рабочий эксплойт — GLM-5.3 более чем удвоила прошлую версию: 54,4 против 24,4 на ExploitBench.
☝🏻☝🏻Веса занимают почти 750 ГБ — дома такое не поднять. Но для всех, у кого есть стойка с GPU, вопрос доступа к SOTA-инструменту поиска уязвимостей больше не стоит.💀
Компания заявила, что модель уже нашла >2400 уязвимостей в реальных проектах во время внутренних тестов.
================
У этого канала есть YouTube👁
edited
☝🏻ИИ-фильтр Nvidia утёк в сеть, и его натянули даже на старую GTA
В раннем доступе NBA 2K27 нашли библиотеку nvngx_dlssnr.dll — 158 МБ неанонсированного движка Neural Rendering из ещё не вышедшего DLSS 5.
Спустя несколько часов моддеры из RenoDX заставили её работать .
Дальше пошло по накатанной: Cyberpunk 2077, Skyrim, Palworld, Final Fantasy VII Rebirth, GTA V и даже GTA: San Andreas — больше десятка игр за пару дней.🎮
Работает это так: нейросеть дорисовывает уже отрендеренному кадру морщины, тени и «фактуру» кожи. Всего в утёкшей сборке семь стилей.🤔
☝🏻Плата за красоту — кадры: на RTX 5070 Ti в Control частота падает почти вдвое, в Cyberpunk на RTX 5070 — со 138 до 68 FPS, а переключение пресетов, по словам тестировавших, съедает кучу видеопамяти.📉
Отдельно моддер Uncle Burrito подменил в библиотеке CUDA-бинарники, скомпилированные под Blackwell, и запустил DLSS 5 на RTX 4090 и 4080 — на картах, для которых Nvidia эту технологию не обещала вовсе.
Официальный релиз — осенью, только для RTX 50 и только там, где разработчик сам решит включить эффект на конкретной сцене или объекте.
☝🏻☝🏻Аппаратная эксклюзивность продержалась ровно до первого моддера с дизассемблером.😅
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links
edited
☝🏻К этому смартфону цветной экран прилипает на магнитах
Компания Bigme показала HiBreak Dual 3 — телефон, у которого спереди цветной E-Ink, а сзади на магнитах держится съёмная 5-дюймовая IPS-панель.
Идея простая: читаешь, пишешь заметки и работаешь с текстом на «электронной бумаге», а когда захотелось видео или игру — пришлёпываешь цветной экран сзади и переворачиваешь телефон.📱
Питание в модуль идёт через металлические контакты в тех же магнитах, так что отдельно заряжать его не нужно.
Без панели задняя крышка выглядит как у обычного смартфона.
Внутри — MediaTek Dimensity 8300, 12–16 ГБ оперативной памяти и 256–512 ГБ накопителя, Android 16, 5G и две симки. Сзади одна камера со вспышкой, для E-Ink есть поддержка стилуса.
☝🏻Отдельно Bigme обещает для «электронной бумаги» частоту обновления до 85 Гц — то, чего у E-Ink исторически не бывает вовсе.🤔
Ни цены, ни даты выхода, ни диагонали основного экрана, ни ёмкости батареи компания не назвала. Выход — «в ближайшее время».🤷🏼♀️
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker
edited
☝🏻Владельцам iPhone цифровой рубль не достанется
С 1 сентября цифровой рубль официально входит в обращение, но открыть кошелёк смогут только владельцы Android: банки не могут залить обновлённые приложения в App Store.
Проблема начинается ещё на этапе загрузки сборки на проверку.
☝🏻Цифровой рубль требует российских криптостандартов, а они сами по себе — маркер, что перед тобой государственная финансовая инфраструктура РФ, а не обычный SDK эквайринга. Плюс приложение ходит на отдельный домен и API Банка России.
Apple смотрит не на защищённость кода, а на его происхождение:
🔻с какого Mac собрано приложение и под каким Apple ID
🔻какие ключи разработчика использованы
🔻совпадает ли код с ранее заблокированными сборками
🔻куда именно уходят сетевые запросы
Признаки санкционного банка находят даже в комментариях к коду — и тогда сносят не только приложение, но иногда и весь аккаунт разработчика.💀
Раньше банковское приложение могло провисеть в сторе несколько часов, а если повезёт — сутки. С такой «начинкой» его теперь не удаётся даже загрузить в библиотеку.
☝🏻☝🏻Функционал вшит не в отдельное приложение ЦБ, а в раздел внутри банковского — так что блокируется всё приложение целиком.❌
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker
edited
☝🏻ИИ от OpenAI начнёт сам придумывать себе задачи
В кодовой базе Codex нашли следы «постоянного режима»: агент работает над задачей до тех пор, пока его явно не переведут в спящий режим. Функция ещё не анонсирована и не включена.
Сейчас любой режим Codex обрывает работу через несколько минут или часов.
Постоянный режим спрятан в меню «reasoning effort», где можно выбрать, сколько вычислений, токенов и времени отдать модели на размышление.
Судя по описанию, это самая ресурсоёмкая настройка OpenAI из всех.💰
☝🏻☝🏻☝🏻В другом файле описана «проактивность»: после ответа пользователю агенту и решения поставленной задачи, ИИ сам ставит себе следующие задачи — опираясь на прошлые сессии и накопленные знания о вас.
Есть и ограничитель: постоянный режим не расширяет права агента, и всё, что меняется за пределами вашей собственной системы, требует одобрения.
☝🏻☝🏻Файл лежит в общем ядре Codex, а не в коде терминала.
Это означает, что непрерывно работающий агент задуман не только для работы в консоли.
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker
edited
☝🏻Это часть именно того, к чему я и иду на Boosty
Компания Anthropic представила Model Hardware Standard — набор стандартных драйверов, через которые ИИ-агент может напрямую управлять физическими приборами: микроскопами, лазерами, роботизированными руками, лабораторными дозаторами.
До сих пор агенты жили внутри экрана — текст, картинки, код. Теперь у них есть руки.🤖
Работает это до обидного просто: два примитива, «прочитать» и «записать».
Каждое устройство описывает себя обычным языком: вес, диапазон движения, настраиваемые параметры и жёстко зашитые пределы безопасности.
☝🏻Смысл в том, что модель больше не нужно обучать под конкретную железку — она читает описание и разбирается сама.
В промо-ролике Claude сообразил, как заставить роборуку поднять алюминиевую банку, хотя этому его не учили.
Цифры у первых партнёров:
🔻Carnegie Mellon подключили оборудование за восемь часов вместо нескольких недель
🔻у QuEra восстановление лазера после сбоя выросло с 58% до 99,3%, а время — со 150 секунд до шести
🔻Tetsuwan прогнали 9143 дозирования и получили точность на 12–17% выше паспортной
Среди участников превью — Genentech, HHMI Janelia, Universal Robots, Raspberry Pi, Hugging Face и AWS.📊
«Так столетие прогресса сжимается в десятилетие», — обещает Anthropic.
☝🏻☝🏻Стандарт обещают открыть всем — но только после того, как допишут «дорожную карту физической безопасности».
P.S.: К слову все для 3D-печати уже заказано, ожидаю посылку. Продолжаю сбор средств на комплектующие для первого робота, поддержать это все можно тут🤖
edited
☝🏻Хакеры взломавшие OpenAI и GitHub арестованы
Австралийская полиция вместе с ФБР задержала двух жителей города Перта: им предъявили больше десятка обвинений во взломах, отмывании денег и прочих киберпреступлениях.
Их считают участниками TeamPCP — группировки, которая специализировалась на атаках через цепочку поставок: взломать популярный опенсорсный инструмент, подсунуть туда вредоносный код и ждать, пока его сами установят себе тысячи компаний.
Дальше код тихо выгребал приватные ключи и доступы к облачным хранилищам, а вместе с ними — данные клиентов. Потом жертве предлагали заплатить выкуп.
☝🏻По словам главы киберотдела ФБР Бретта Лезермана, эти кампании задели больше тысячи организаций, а украдено было свыше полумиллиона учётных данных — чтобы ломать дальше по цепочке.💀
Известные жертвы: облачная инфраструктура Еврокомиссии, GitHub и OpenAI.
Одного из них вычислил известный кибержурналист Брайан Кребс: Рубен Томсон под ником Ellis, несколько месяцев переписывался с журналистом и сам хвастался, что руководил TeamPCP до марта.
На собственных ошибках в этой переписке и спалился.🤷🏼♀️
================
У этого канала есть YouTube👁