Силовики задержали троих хакеров из группировки DataSuckers, причастной к масштабной кибератаке на ИТ-систему сети пиццерий «Додо Пицца». Начальной точкой стали старые корпоративные учетные данные компании, забытые в открытом доступе на платформе GitHub. С их помощью хакеры проникли во внутренние системы, базы и облачные хранилища. Помимо «Додо Пиццы» (атака на которую произошла в конце сентября), группировка DataSuckers ранее заявляла о взломе крупного туроператора Tez Tour, а также украинского ритейлера ATB Market.
В руки правоохранителей попали трое из четырех участников интернациональной группы. Среди них — граждане России, Казахстана и Беларуси. Первым из-за глупой ошибки попался 19-летний уроженец Барнаула Д. Фридман. При авторизации и входе в массив украденных сведений он засветил свой настоящий IP-адрес. Сразу после ареста Фридмана трое его сообщников оперативно сменили пароли от криптокошелька, заблокировав доступ своему пойманному товарищу. Почти сразу после этого силовики задержали еще двоих участников банды.
💬 Telegram | 💙 ВК | 🌐 САЙТ
Cameradar сканирует RTSP-терминалы на авторизованных целевых устройствах и использует словарные атаки для подбора их учетных данных и маршрутов методом перебора.
https://github.com/Ullaakut/cameradar
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Продолжаю развивать легальную базу для российских OSINT-исследователей на t.me/project_OSINTbro:
OSINTbro — портативный браузер для интернет-расследований и разведки по открытым источникам (OSINT), созданный на базе Opera Portable. Проект представляет собой готовое рабочее окружение, которое функционирует без установки на компьютер прямо с USB-флешки. Браузер содержит 1000+ структурированных OSINT-ресурсов, инструментов и поисковых закладок. Запускается на любом ПК без конфигурации, сохраняя рабочие сессии и историю внутри внешнего накопителя.
OSINT_links — готовый файл тех же закладок на OSINT-ресурсы, которые можно импортировать в Яндекс.Браузер, Chrome, Firefox, Safari и другие популярные браузеры.
Российские ученые разработали технологию сжатия нейросетей, которая позволяет снизить потребность языковых моделей в вычислительных ресурсах и памяти при минимальной потере точности. На фоне развития ИИ растет нагрузка на центры обработки данных, а дефицит оборудования и электроэнергии для них уже ощущается в России. Источник: https://iz.ru/2182861/denis-gritcenko/metod-upakovki-nejrosetej-snizit-nagruzku-na-data-centry
Специалисты МФТИ разработали алгоритм HARP, который позволяет сжимать языковые модели практически без потери точности. Технология способна вдвое увеличить скорость работы ИИ-систем, а также снизить потребность в вычислительных мощностях и памяти дата-центров. Алгоритм успешно испытали на языковых моделях Llama и Qwen. При наиболее жестком сжатии ошибка снизилась на 15%. HARP и уже сжатые с его помощью нейросети доступны для свободного использования.
По мнению основателя компании «Интернет-Розыск», председателя совета по противодействию технологическим правонарушениям координационного совета негосударственной сферы безопасности России Игоря Бедерова, технология HARP способна снизить нагрузку на инфраструктуру, но не отменяет потребность в ней. Метод позволяет переводить нейросети с привычной 16-битной точности на 2–4 бита. Для РФ это означает возможность запускать современные модели на более доступном оборудовании, что особенно важно в условиях ограничений на поставки высокопроизводительных графических процессоров.
— Сжатие моделей напрямую снижает требования к памяти и вычислительной мощности на одну операцию вывода. По оценкам, квантование позволяет сократить энергопотребление при обработке новых данных до 50%. Дефицит электроэнергии для ЦОД в России уже ощущается. Так, по прогнозам, к 2030 году энергопотребление дата-центров вырастет на 76% и достигнет 26,2 млрд кВт·ч. В этих условиях HARP предлагает важный инструмент технологического суверенитета, — сказал он.
Компания Cisco Talos разработала бесплатный инструмент для исследования вредоносных программ под названием CAIRN.
https://github.com/Cisco-Talos/Cognitive-Artifact-Intelligence-Research-Network
CAIRN ищет в вредоносных программах тот же тип маркера, который используется для взаимодействия с искусственным интеллектом. Он работает на основе метаданных, а это значит, что вам никогда не нужно скачивать образец и запускать его. Имейте в виду, что для его работы требуется API VirusTotal. Он сортирует найденные образцы по трем уровням: от простого совпадения строк, определяемого ИИ, до поведения и семейств. Он также группирует похожие образцы, даже если у них нет очевидной общей строки.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров в беседе с RT отметил, что ИИ необратимо меняет структуру занятости и, что критически важно, налоговую базу государств. Источник: https://russian.rt.com/science/news/1693788-kiberekspert-ii-zamena-specialnost
«По оценкам МВФ, около 40% рабочих мест в мире в той или иной степени будут затронуты ИИ: одни трансформируются, другие потеряют ценность, третьи исчезнут. В России, по расчётам экспертов Президентской академии, к 2035 году разница между потребностью в кадрах без внедрения ИИ и с его внедрением составит порядка 10%, то есть около 7 млн рабочих мест. Это ещё не цунами, но уже тенденция», — рассказал специалист.
По его словам, главная уязвимость здесь не технологическая, а социально-экономическая: ИИ смещает баланс от труда к капиталу.
«Если доходы концентрируются в руках владельцев алгоритмов и вычислительных мощностей, особенно западных, а не наёмных работников, государство теряет НДФЛ и страховые взносы — основу бюджетов», — добавил Бедеров.
OTinstaller — единый командный интерфейс для десятков инструментов разведки на основе открытых источников (OSINT), каждый в своей виртуальной среде.
https://github.com/OSINTVerseHQ/OTinstaller
https://osintverse.com/otinstaller
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Большинство из вас привыкли работать с инструментами на своих машинах под управлением Linux. Многие из этих инструментов созданы именно для неё. Существует WSL, но некоторые из них также могут работать прямо в вашем браузере Chrome. NXC, SharpHound, LDAP-shell, Evil-WinRM и ещё пять инструментов объединены в один подписанный IWA с поддержкой нескольких протоколов.
https://iwa-tools.pkilla.pw/
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Принимаю заказы на исследование Telegram-каналов, групп и аккаунтов пользователей в социальных сетях, владельцев форумов, блогов, веб-сайтов, криптокошельков и т.д. Найдем всех! Дорого!
============================
📞 +78129830483
✉️ irozysk@internet.ru
🐶 vk.com/ibederov
🐶 tenchat.ru/ibederov
⤵️ Скачать визитку!
============================
Scientia potentia est.
repost
Чвк «Яндекс»
repost
В интернете хайпанула книга «The Book: A Guide to Rebuilding Civilization» («Руководство по восстановлению цивилизации»)
В ней объясняется, как практически с нуля восстановить привычный нам мир, используя знания, накопленные человечеством.
Книга охватывает самые разные сферы жизни:
🟠Выживание: способы разведения огня, очистки воды, строительства укрытий и изготовления инструментов;
🟠Медицина: анатомия человека, обработка ран, антибиотики и главные медицинские открытия;
🟠Сельское хозяйство: выращивание культур, обработка земли и производство еды;
🟠Инженерия: устройство механизмов, строительные материалы, технологии строительства и производства;
🟠Энергетика: получение электричества, использование разных источников энергии и создание инфраструктуры;
🟠Наука и химия: свойства веществ, химические реакции и научные открытия, изменившие мир;
🟠Общество: знания, изобретения и системы, которые помогли человечеству построить современную цивилизацию.
Все темы сопровождаются подробными рисунками, понятными схемами и объяснениями.
Не ждём, а готовимся
😇 Коллеги, друзья! Не забывайте также подписываться на мои каналы в:
🌐 VK
📲 MAX
📲 RUTUBE
🌍 VK Видео
repost
Маркетплейсы могут усиливать зависимость бизнеса и ограничивать конкуренцию, говорится в исследовании НИУ ВШЭ.
Основные риски связаны с концентрацией продаж на отдельных площадках и конфликтом интересов, когда платформы одновременно предоставляют инфраструктуру продавцам и продвигают собственные товары.
▶️Снизить зависимость бизнеса поможет развитие альтернативных каналов продаж, считает заместитель директора исследовательского центра ВШССН МГУ Тимофей Воронин. По его мнению, необходимо также совершенствовать антимонопольное регулирование и контролировать продвижение собственных товаров маркетплейсов в поисковой выдаче.
▶️Продавцы должны получить возможность переносить рейтинги, историю операций и клиентскую базу между площадками, полагает председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров.
▶️При этом задача регулирования – не ограничивать развитие платформ, а обеспечивать прозрачность правил и равный доступ к инфраструктуре, подчеркнул управляющий партнер Sk Capital Станислав Колесниченко.
📰Max | Telegram | Рассылка | Приложение для iOS | Android
repost
Украине пора назначить нового лидера — Трамп.
Другие заявления президента США:
👁Зеленский мог бы завершить эту войну много, много раз. Но он этого не делает;
👁Зеленский создаёт проблемы всему миру;
👁По какой-то причине Зеленский никогда не идёт на сделки;
👁Зеленский может делать всё, что хочет, но должен прекратить удары по российским НПЗ
📢 Прямой Эфир
⚡️ В десктопной версии Telegram обнаружена уязвимость CVE-2026-107181, которая затрагивает версии приложения до 7.2.9. Недостаток безопасности может позволить злоумышленникам получить файлы с устройства жертвы
repost
EAPD — оффлайновый инструмент для исследование файлов электронных писем в составе OSINTbro.
____________________
@project_OSINTbro
VoidAccess — платформа OSINT для анализа угроз в даркнете. Автоматизированный анализ угроз от запроса до графа за 13 шагов. Бесплатная альтернатива Recorded Future, DarkOwl и Flare.
https://github.com/KatrielMoses/VoidAccess
https://katrielmoses.github.io/voidaccess/
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Birdbrain — это ориентированное на локальное использование настольное приложение с открытым исходным кодом и сопутствующим расширением для Chromium, предназначенное для специалистов по OSINT-анализу и журналистов, которым необходимо собирать веб-страницы в качестве доказательств, систематизировать их по делам и впоследствии демонстрировать, что запись не изменилась. Оно работает на Windows и Ubuntu, имеет экспериментальную сборку для macOS и находится в стадии публичного бета-тестирования.
https://github.com/thebristolsound/birdbrain
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео