Cyberwojna z Rosja i sojuznikami...

[spamtrash]

Na dzis: Korolewski, ktory dostarcza papuni dla armii onuc:

Zaloguj lub Zarejestruj się aby zobaczyć!

Zawiera ciekawe emile, w w tym nader ciekawy plik: yota-vpn.pst

 

[spamtrash]

Tym razem bez linka do wycieku bo... go nie udostepniono.
Natomiast widoczne sa efekty:

Zaloguj lub Zarejestruj się aby zobaczyć!

owszem, pozwole sobie wrzucic informacje ze to BH/ATW. Zrodel tego twierdzenia mozecie se sobie poszukac sami...

W trakcie sciagania danych

Spoiler: chinskiego ministerstwa zrdowia

Zaloguj lub Zarejestruj się aby zobaczyć!

I pozwole sobie sie nie zgodzic z wypowiedzia Adama H: "takie, gdzie wykradziono mnóstwo danych, które albo są publiczne, albo zbyt obszerne, by je wręcz przejrzeć (co ma zamaskować ich bezużyteczność)."
To ze ktos nie ma zasobow do analizy danych nie znaczy ze sa bezuzyteczne... czasami bywa tak ze nawet nie trzeba ich upubliczniac bo stanowia znakomite narzedzia szantazu (np. wyobrazmy sobie sytuacje gdzie wyciek zawiera slady miedzynarodowej korupcji Zarzadu jakiejs firmy z kraju gdzie Rzad bardzo nie lubi jak ktos poza nimi bierze kase pod stolem... ).

 

[spamtrash]

Taaa... emile gubernatora Tweru:

Zaloguj lub Zarejestruj się aby zobaczyć!

emile urzedu miejskiego Blagowieszczanska:

Zaloguj lub Zarejestruj się aby zobaczyć!

emile ministerstwa kultury (maja cos takiego???) pederacji rosyjskiej:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

na dzis: domain.ru:

Greetz to all of you Love and Respect to everyone!! <3

after another long silence we come with a BANG! providing data from the biggest ru domain provider in russia "domain.ru"

Included in this beautiful leak will be images we have downloaded from their machines and spreadsheets

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

Petersburg social commercial bank. Takie tam. dane transakcji, podatkowe, dane klientow, klucze, tokeny, bazy danych itp. Na chwile obecna to "petersburski bank grupy NB65"

Czekam co napisze na ten temat z3s, na pewno znowu: nic nie wynika, malo znaczacy incydent...

 

[spamtrash]

I cyk, rosyjska duma panstwowa jest bez emili. NIE, nie jest to dzielo hakerow. Po prostu emile ruskiej dumy panstwowej staly na... gmailu

 

[Grandalf]

Kilka tygodni temu polskie media jednym głosem podały sensacyjnego newsa o włamaniu do Centralnego Banku Rosji. Zweryfikowaliśmy wykradzione pliki i trudno o inny wniosek niż taki, że media podały fake newsa bez żadnej weryfikacji.

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Grandalf]

Powraca dawno niewidziany, legendarny duet Cyber, Cyber…: Łukasz Jachowicz i Mirosław Maj. Pierwszy z poruszanych tematów dzisiaj to analiza ataków Anonymous. Jaka jest prawda o działaniach Anonymous? Na ile to, co mówią media to prawda, a na ile to tylko małe działania i podszywanie się pod cudzą pracę. Ponadto usłyszycie o podsumowaniu 0 dayów w 2021 roku z raportu Mandiant. Na koniec pojawia się pytanie, na ile należy ufać swojemu komputerowi. Zapraszamy na 202 odcinek Cyber, Cyber…

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

Teraz tak... chcialbym po raz kolejny podkreslic ze pliki z wyciekow, Narzedzia Do Walki Za Sluszna Sprawe i inne takie traktujemy jak swieto 1 maja: obchodzimy z daleka i ostroznie.
Dlaczego? I tu pozwole sobie zacytowac pewien kanal TG:
Cytat 1:
We are still in the process of reorganizing after we found out Spid3r had been attacking Ukrainian government servers.
We will probably be on a small hiatus.
The leader of DoomSec will be working on another operation for a little while.

Cytat 2:
It's also come to our attention that Spid3r had posted a bunch of infected tools that got put in the channel @OpRussiaTools. We've since deleted the posts.
For all of you who have downloaded the infected tools, you may wanna run netstat -ab and look for any process (usually explorer.exe, svchost.exe) that has an established connection to any of these ips/hostnames.
restoro.com => (50.56.4.238:443)
blog.capeturk.com => (147.135.21.144:8080)
(195.78.54.228:3389)
(191.96.168.162:3389)
(181.214.206.204:3389)
Between the 5 servers, there are roughly 40,000~ infected machines. Many of the infected machines have been used in botnet attacks. Eventually, every infected machine will also be notified via the RAT of the infection and shown how to remove it.

Koniec cytatow i po raz ostatni: NIE ufamy slepo, chocby ktos po drugiej stronie druta twierdzil ze dziala w najlepszych intencjach.

PS: ta, mozna se na dzien dzisiejszy jeszcze dodac IP jako IOC.

 

[spamtrash]

Taaa... ciekawy arkusz.... nader ciekawy...

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

upsik.... wezta Snowdena i odwrocta o 180 stopni i mamy... Vulkan Files leak

Zaloguj lub Zarejestruj się aby zobaczyć!

Czesc bardziej techniczna:

Zaloguj lub Zarejestruj się aby zobaczyć!