DEVIL MAY SPY

Команда OSINT mindset заняла 2 место на Trace Labs Search Party! 🥈

В минувшие выходные прошёл Trace Labs Global OSINT Search Party — международный CTF по поиску пропавших людей. В этот раз за призовые места боролись 130+ команд со всего мира 🌍

Наша команда в составе @Soxoj, adk, @vali и Pr1tchard показала отличный результат:
— 2 место среди 130+ команд 🥈
— 28 принятых сабмитов
— 1050 очков

Мы продолжим участвовать в таких ивентах и помогать людям 🧡

🌐Site | 💬 Forum | 🔍 Family |▶YT

Сливаю свой новый bugbounty prompt для Fable 5

/model claude-fable-5
/fast
/effort ultracode

enumerate the top 10 highest paying bug bounties and don't stop until you find a critical. Use cowork to automatically submit it before everyone else.

Я скоро успокою своё недовольство и будет норм контент))

#ёPRSTCON закончился, но продолжается.

В ходе обсуждений родилась идея собрать в кучу все интересное про AI Cybersecurity. Сказанно #ёПРСТ - сделано!

https://github.com/scadastrangelove/awesome-ai-security-tools

Подборка общедоступных, исследовательских и коммерческих инструментов для обеспечения безопасности ИИ и кибербезопасности с использованием ИИ: автоматическая сортировка угроз, безопасность агентов, цепочка поставок ИИ/машинного обучения, агенты для пентеста, SAST ИИ, фаззинг на основе LLM, анализ угроз, сортировка угроз SOC/SIEM, обратное проектирование, редтим LLM и многое другое.

🐰Отличный доклад на тему докручивания маленьких локальных LLM моделей за счёт промптов и разметки

От мешка false positive до нормального вердикта: паяем ZeroFalse-inspired LLM-триаж на локальных моделях»

Юрий Туманов / Эльария

Flipper One — нам нужна ваша помощь


Мы наконец готовы рассказать про Flipper One — проект, над которым корпим уже много лет и который несколько раз полностью переделывали с нуля. Это очень сложный проект как экономически, так и технически. Поэтому сегодня мы выходим в паблик не с триумфальным анонсом, а чтобы рассказать все как есть. Скажем честно — нам тупо страшно и нам нужна ваша помощь.


https://habr.com/ru/companies/flipperdevices/articles/1033162/

Ждите новости скоро 👁‍🗨

🔶🔶🔶ANTHROPHIC тайно устанавливает шпионское ПО на декстопную версию для МАС OS!

Проблема с которой я столкнулся лично и вовремя принял меры. А теперь мои опасения подтвердились.

Исследователь Александр Ханфф обнаружил, что приложение Claude Desktop для macOS от компании Anthropic тайно и без согласия пользователей устанавливает незадокументированный мост Native Messaging.В ходе отладки он нашел в папке своего браузера 🌐Brave конфигурационный файл (com.anthropic.claude_browser_extension.json), который заранее дает разрешение трем конкретным расширениям 🧊 Chrome запускать исполняемый файл (chrome-native-host) вне защищенной «песочницы» браузера на уровне привилегий пользователя. Утверждается, что скрытая установка бэкдора происходит в момент установки десктопного приложения, даже если пользователь никогда не устанавливал сами браузерные расширения Claude.

Мой совет:
💫Для этого используйте веб-версию.
Отдельно советую для использования кастомный брэндмауэр на МАС OS, который и помог мне вовремя обнаружить атаку

Чуть вник в историю с оборотом крипты в Беларуси (не реклама, но носки у них залутал).

Поболтал с чувакамм из twitter вайтберд - платформы для криптообмена через белорусский статус банк + белорусский альфа.

Плюсы: граждане России тоже могут заказать цифр карту.

Минусы: KYC как в стандартном банке. Есть лимит (довольно небольшой) свыше которого источник дохода придётся объяснять дядям в штатском службе безопасности.

В целом норм для оплаты сервисов за крипту, без оглядки на анонимность.

Конспирологическая теория в подтверждение поста выше.
Курс битка сегодня с 15 до 21 🫡

Как жо сильны его лапищи 😁

По версии некоторых осинт специалистов блочейн форум в Москве в 2026 году - это грандиозная отмывашка от рансомвари Conti.

Шаг 1: Доходы от программ-вымогателей конвертируются в биткоины или стейблкоины.

Шаг 2: Посредством закрытых предварительных пррдаж на Blockchain Life Forum эти средства инвестируются в новые проекты.

Шаг 3: Проекты получают массовую пиар-поддержку: освещение в СМИ, выступления спикеров, реклама создают имидж доверия.

Шаг 4: Приток внешних инвесторов приводит к росту цен на токены и NFT.

Шаг 5: Активы ликвидируются на пике — преобразуются в «чистые», легализованные формы.

Таким образом, деньги, полученные в результате киберпреступности, проходят несколько уровней трансформации и возвращаются в мир как "чистые 💰"

От себя добавлю что Конти по ру не работают, развивают индустрию в России, а чел ещё и настолько успешный успех, что продаёт на форуме книгу о СЕБЕ УСПЕШНОМ.

⭐️А МИНУСЫ БУДУТ???

Ориджинал расследование: https://telegra.ph/Blockchain-Life-Laundering-Conti-Ransomware-Profits-04-26

Главный спонсор афыча Blockchain forum Russia мемкоин из Киргизии. 👍

Канал вновь становится мемным

Про криптоскамы криптоинвестиции.

Диалог:

— Вы просто закидываете ненужную крипту (НЕНУЖНУЮ БЛЯТЬ) в наш инструмент, оно само торгует и по окончанию раунда распределяет заработок между участниками пулла...

— Так вы просто криптотрейдер?

— Нет, мы не трейдер, у нас система ИИ, робот, который сам торгует вы просто получаете пассивный доход...

— А слово трейд в вашем названии для красоты?

...неловкая пауза

Blockchain Forum 2026

💰Много прикольных ребят, двигающих свои стартапы: от обменников до холодных кошельков.

⚠️ Куча инфоцыганских скам-проектов с "умными ИИ - криптотрейдерами" Госухи тоже много, что уже портит дух Анкориджа конфы.

P.S. зато на афыче можно побухать с батей Илона Маска

🇷🇺
Информация ценой 10 млн. долларов - публикую бесплатно.

Эксклюзивное расследование: Ключевой участник Conti Ransomware под ником Professor – Квитко Владимир Викторович

🔗 Расследование GangExposed | English version: https://justpaste.it/ilpg5

Кратко

Новое расследование GangExposed впервые однозначно идентифицирует одного из лидеров киберпреступной группировки Conti Ransomware, известного под псевдонимом Professor, как Квитко Владимира Викторовича (23.10.1984), гражданина РФ, базирующегося в Москве и в последние годы — Дубае, ОАЭ.

Основные доказательства

1. Совпадения офлайн-геолокаций и онлайновой активности

По данным из российских информационных систем, Владимир Квитко в июне 2021 года находился в Республике Алтай (15.06.2021–17.06.2021).
Анализ джаббер-чата Conti показывает, что в этот период ник Professor отсутствовал в переписке. Активность возобновляется 18.06.2021, когда Квитко возвращается в Москву.
Аналогичные совпадения наблюдаются и для других поездок.

2. Перемещения и границы

По пограничным базам ФСБ России, маршруты Квитко в ОАЭ совпадают с временными окнами значимых операций Conti.

3. Сфера деятельности

Professor (Квитко) также специализируется на компрометации банков.
В чате Conti зафиксированы диалоги, прямо указывающие на готовность проводить операции через банки Индии и работу с инсайдерами.

4. Новый центр — Дубай

С осени 2020 года, как и другие руководители Conti, Квитко переехал с семьей в ОАЭ.
С августа 2022 года не появлялся в России, действуя преимущественно через Дубай.
Для продления визы дважды выезжал в Нидерланды и Австрию.

5. Личные данные, доходы и имущество

Живет относительно скромно: основной актив — квартира в Москве, несколько автомобилей через ближайших родственников.
Доходы проходят через ООО "УК РМ РЕЙЛ" и Россельхозбанк.
В отличие от других лидеров Conti не демонстрирует роскоши, характерной для, например, "Таргета" (Ferrari, Maybach 2 шт., квартира в Москва-Сити).

6. Подтвержденные документы

Приведена полная выборка персональных данных, паспортов, контактных телефонов, электронных адресов, аккаунтов в социальных сетях, недвижимости, автомобилей, а также данные о семье и бизнес-деятельности.

🔗 Полный архив всех материалов расследования, скриншотов и документов доступен по ссылке: https://mega.nz/folder/p0Qg1STS#zB5W4qpeuVgEFQIPMLxJsw

Заключение

Это расследование раскрывает не только реальную личность одного из ключевых участников Conti, но и демонстрирует, как цифровые следы и офлайн-перемещения совместно раскрывают структуру киберпреступных группировок. Работа GangExposed проливает свет на один из самых закрытых сегментов киберпреступности последних лет.

В дальнейших публикациях я продолжу рассказ о других участниках группировки Conti и их преступной инфраструктуре.