Lumina Group

❤️ ВЗЛОМ АТБ...

Ми та OSINT Простими словами витягнули з «хакерів» семпли і розібрали цю клоунаду:

📌Головну сторінку тупо задефейсили, бази там і близько не було.
📌Замість бази на 41 ГБ показали скріншот вікна Вінрару.
📌У семплах — замовлення на 249 грн без товарів і лівий текст замість ID. Їхня ж пряма мова в чаті: «семплы хуевые, не надо было доверять их ии».
📌Схема примітивна: беруть старі контакти людей, домальовують нейронкою чеки і парять адмінам Sherlock під виглядом свіжих зливів 2026 року (так само палилися на Ельдорадо).
📌З $400к викупу на гаманець їм капнуло аж $3.83.

Це лише перша частина. Далі випустимо ще дві частини з повним деаноном обох "хацкерів" цього цирку. До речі, один із них — українець.

Скрини переписки, блокчейн і технічний розбір:
❤️ https://telegra.ph/Zlam-ATB-guchna-vivіska-bez-dokazіv-10-06

❤️ 62IX GROUP: повний деанон «патріотичного хакера» та його сітки.

Черговий «грізний кібервоїн» з РФ виявився звичайним 19-річним підлітком, який під пафосною вивіскою війни з НАТО торгував базами даних власних співгромадян і ловив публічний булінг від Killnet за крадіжку чужих матеріалів.

❤️ Що всередині матеріалу: 
• Ланцюг деанонімізації: покрокова фіксація цифрового сліду від акаунтів 2019 року, TG ID та старих ніків (@NiggerhitIer1, ftp_001) до номера телефону, пошти та реальної особи.
• Внутрішня кухня: зв'язки з Killnet, Eye Of Sauron та ганебний виліт з Anonymous Russia після конфлікту з «Раті».
• «Патріотизм» по-російськи: як група паралельно зливала гігабайти баз підприємців РФ.
• Кримінальний слід: поширення malware, зв'язок із ransomware 62IX та публікація інтимного контенту неповнолітніх.

Повний розбір розслідування та деанон з усіма скріншотами й доказами:
🔗 https://lumina-forum.org/search/id62ix-investigation

Доброго дня, Lumina!

На жаль, через прикру помилку ми втратили доступ до нашого старого акаунту @luminaowner та всіх наших телеграм-каналів. 🤩

Але ми починаємо з чистого аркуша і вже створили новий дім для нашої спільноти!

❤️ Величезне прохання: допоможіть нам, будь ласка, поширити цю інформацію, щоб ніхто не загубився.

❤️ Ми переїхали сюди — @lumina_ua

❤️ Люміна, привіт!

Ми задаємо вам – нашої улюбленої аудиторії, кого їх російських хакерів ви хотіли б бачити у нашому телеграм-каналі.

Пишіть у особисті повідомлення каналу! Чекатимемо на ваші пропозиції.

Око Саурона осліпло: фінал міфу про "тіньових хакерів"

Команда LUMINA Intelligence публікує нове OSINT-розслідування. Проросійське кіберугруповання Eye Of Sauron виявилося дешевою інформаційною бульбашкою, а деанонімізація їхнього "лідера" зайняла рівно 2 хвилини.

❤️ Хто ховається за маскою кібереліти?
Замість грізного хакера, що "знищує країни", під ніком @StsuhM ("Цар") виявився побутовий маргінал, який:
❤️ Жебракує у сусідів викрутку та купує зламані пралки за 5к рублів.
❤️ Спамить у чатах ескорту, шукаючи дівчат "без захисту", і скиглить про тотальну самотність на свята.
❤️ Замість "кібервійни" промишляє дрібним кардингом (крадені акаунти США) та відмиванням крипти.
❤️ Називає хронічні запої своїм "робочим станом".

Крім того, у складі групи викрито українського зрадника Олександра Кошеленка (Alex), який просто створює масовку в різних фейкових проєктах (напр. Perun Svaroga).

Eye Of Sauron — це не кіберзагроза. Це збіговисько шахраїв та невдах, чия анонімність згоріла вщент через їхню ж манію величі та абсолютну некомпетентність.

🔗 Повне розслідування та всі докази — ОСЬ ТУТ!

⚡️ ПОВНИЙ ДЕАНОН: PALACHPRO ТА ЙОГО КУРАТОР INTERPROF

Як і обіцяли — команда Lumina Group спільно з OSINT Простими Словами публікує повний матеріал по одному з найгучніших Z-активістів російського кіберпростору — PalachPro, а також людині, яка стояла за ним.
Без казок про «легендарних хакерів», мільйонні «перемоги» та пропагандистський шум.

Тільки:
✔️факти
✔️документи
✔️зв'язки
✔️цифрові сліди

‼️ ЧАСТИНА 1 — PALACHPRO: ХТО ЗА НІКОМ?

Хто насправді ховався за образом «головного Z-хакера»:
⏺Реальна особа: Алексей Виноградов
⏺Колишній учасник enncasator, пов'язаний з 22C / ZulikGroup
⏺Після історії з фейковим образом KillMilk та публічного викриття — зміна особистості, новий нік та перехід під контроль кураторів

У матеріалі:
⏺ як створювався образ «кібергероя»;
⏺звідки взялися його зв'язки;
⏺цифрові сліди, пошти та акаунти;
⏺деталі, які залишилися після OPSEC-помилок.

👉 ПОВНИЙ ДЕАНОН PALACHPRO: ЧИТАТИ

‼️ ЧАСТИНА 2 — INTERPROF: ХТО КЕРУВАВ ГРОЮ?
За будь-яким «виконавцем» завжди хтось стоїть.
У другій частині розбираємо людину, яка забезпечувала PalachPro матеріалами та інформацією.
⏺ Особа: Уральский Серафим Спиридонович
⏺ Робочий нік: interprof

У матеріалі:
⏺ зв'язок із PalachPro;
⏺ цифрові сліди;
⏺активність у даркнет-середовищі.

👉 ПОВНИЙ ДЕАНОН INTERPROF: ЧИТАТИ

⏳ ДАЛІ — БІЛЬШЕ⁉️

👉 Завтра о 08:00 виходить наступна частина.

У ній:
📌 детальний розбір матеріалів по PalachPro;
📌 аналіз цифрових слідів та зв'язків;
📌 додаткові докази та нові деталі розслідування.

Слідкуйте за оновленнями:
🔎 Lumina Group
🔎 OSINT Простими Словами

🎪 ВІД «ВЗЛОМУ КАМЕР В ПІД'ЇЗДАХ» ДО «1.7 МЛН ВТРАТ ЗСУ»: ХТО ТАКИЙ PALACHPRO ТА НАВІЩО ЙОГО ПІАРЯТЬ ГРУ І ФСБ?

Якщо ви читаєте російські Z-пабліки або видання на кшталт Mash, Life.ru та RTVI, то напевно чули про такого собі «легендарного проросійського кибербойця» PalachPro.

Роспропаганда робить із нього героїчний суперсимвол:
🎥 Операція «Broken Byte»: декларували взлом десятків тисяч камер видеонаблюдения в Україні та Європі з «нейромережами для стеження за технікою ЗСУ»;
📄 «Секретні списки»: вброси про «1.7 мільйона втрат ЗСУ» та «взломи ЄДРН / ДСНС / Харківської ОДА»;
🌐 «Війна з НАТО»: заяви про взломи сервера SOFCOM НАТО, перехоплення FPV-дронів та навіть падіння ChatGPT.

Але якщо зняти цей медійний шум, що ховається за цим фасадом насправді?

---

1. Чому всі ці «великі взломи» — дешевий пшик для лохів?
Уся «гучна» операція Broken Byte — це звичайний пошук відкритих RTSP-потоків незахищених під'їзних камер та домофонів через паблік-сканери. 15 секунд відео з камери на парковці підноситься у російських ЗМІ як «контроль над логістикою НАТО». А «списки втрат у 1.7 млн» — макет, намальований у Photoshop поверх старих злитих баз цивільних осіб.

2. Гниль всередині z-хакінгу: «Смітники» та крадіжка луту
Як влаштована ця система зсередини? Російські «Z-хакери» не пишуть власних експлоітів. Вони беруть старі бази даних з безкоштовних паблік-смітників Даркнету, ставлять згори заголовок «СЕКРЕТНО: ДАНІ ЗСУ» і продають це один одному або недолугим воєнкорам. Більше того — вони постійно крадуть чужий лут, зливають своїх же «колег» і влаштовують брудні розбірки.

3. Навіщо цей цирк потрібен ГРУ, ФСБ та рос-ЗМІ?
- Створення ілюзії: Після поразок на фронті російському глядачеві потрібна казка про «непереможну кіберармію».
- Відмивання бюджетів: Куратори зі спецслужб та медіа-менеджери раздувають сенсацію з кожної вкраденої бази, щоб вибивати мільйонні фінансування під «кібер-фронт» і успішно їх пиляти

Стежте за розслідуваннями: Lumina Group & OSINT Простими Словами

🔥 СПІЛЬНЕ OSINT-РОЗСЛІДУВАННЯ: ДЕАНОНІМІЗАЦІЯ PALACHPRO

Командами Lumina Group та OSINT Простими Словами була проведена масштабна кібераналітична операція щодо розкриття особистості проросійського хактивіста PalachPro.

Нам вдалося зібрати вичерпний ланцюжок цифрових доказів та довести, що під маскою «нового хакера» PalachPro ховається ...

У першій частині матеріалу:
▪️ Причини та мотиви термінової зміни особистості після ганьби з фейковим KillMilk (липень 2024);
▪️ Перехідний канал Huricane-17 та зародження концепту ProRussian Hackers;
▪️ Запуск PalachPro на ресурсах 22C та перші пости «Я повернувся»;
▪️ Унікальний ідіолектичний маркер та збіг личного списку ворогів;
▪️ Встановлення куратора PalachPro — Серафіма Уральського (interprof) з вигрузками записів з даркнет-форуму Probiv.one.

---

📖 Читати розслідування:
🇺🇦 [UA] Українська версія: ПРОЧИТАТИ
🇷🇺 [RU] Русская версия: ПРОЧИТАТЬ

---

⚡️ АНОНС НА ЗАВТРА:
Уже завтра вийде наступна спільна публікація з OSINT Простими Словами — друге розслідування, де ми викладемо повні та вичерпні деанони на самого PalachPro та його куратора Серафіма Уральського!

Стежте за оновленнями: Lumina Group & OSINT Простими Словами

Пам'ятаєте Alex із проросійського угруповання «Perun Swaroga»?

Раптово в ньому «прокинувся патріот», і він вирішив, що ми так легко приймемо його до своїх лав. Проте розкусити його вдалося з перших же хвилин спілкування.
Діалог ми продовжили, і в результаті виявили цікавий факт: Alex різко захотів перевзутися та «стати на бік батьківщини»... Яка ганьба.
Зрадив одних — зрадить і інших.

Ми не приймаємо сміття, ми його лише утилізуємо. Але дякуємо за змістовну розмову, Alex. Ти допоміг нам дізнатися навіть більше, ніж планувалося.

Lumina бачить кожен твій крок.

Парплекс, упізнав?

Як прогулянка з сином 25 квітня? Сподіваємось, пройшла вдало.

Ми спостерігаємо, але це не означає, що ми бездіємо.

Lumina бачить кожен твій крок.

Вітаємо, на зв'язку Lumina.

Наш основний канал знесли, але це лише змусило нас стати сильнішими. Ми врахували всі помилки й перейшли на нову логіку доступу до ресурсів:

📍 @luminasearch — тут завжди буде актуальне посилання на наші канали та проекти. Підпишіться, щоб не втратити зв'язок і залишатися в курсі подій.

Тим часом у західних медіа справжній галас навколо Sector16.
Знайомтеся — Oleg Root, він же... Зайцев Олександр із Красноярського краю.

Ми вже готуємо матеріал, де вивернемо всю його брехню назовні та детально розберемо роль його кураторів — Дениса Ревенського та Артура.

Чекайте, далі буде цікаво.

Lumina бачить усіх.

Channel created