TGViewer
Channel Public Channel
Order of Six Angles

Order of Six Angles

@orderofsixangles

Каналу 7 лет

Youtube канал: https://youtube.com/@orderofsixangles

Github: https://github.com/thatskriptkid

Тематические подборки малвари: https://www.orderofsixangles.com/samples

Пишите в личные сообщения канала
Open in Telegram
Subscribers
5.38K
Photos
449
Videos
31
Links
2.2K

Showing posts older than #3010 · Back to latest

Older Posts 20 shown
Post #3009 1.28K

Forwarded from CSIRT Central Asia

Образец LazyStealer появился в VirusTotal

В VirusTotal загрузили один из образцов, связанных с кампанией Lazy Koala:

SHA-1: 755ade0ddaceaabe9577d22a240e0430375f502f
SHA-256: 216f4e858f84269bee999fdc29dafbd79ec2270575e19a8626e25d5fe72a8f25

Это не новый образец: PT ESC опубликовал его хеш ещё в апреле 2024. В отчёте файл указан как test.pyc — компонент стилера LazyStealer. Сейчас он доступен в VirusTotal для независимого изучения и создания детектов.

Lazy Koala атаковала государственные, финансовые, медицинские и образовательные организации:
🇷🇺 Россия · 🇧🇾 Беларусь · 🇰🇿 Казахстан · 🇺🇿 Узбекистан · 🇰🇬 Кыргызстан · 🇹🇯 Таджикистан · 🇦🇲 Армения

Предполагаемый вектор — фишинг с исполняемыми файлами, замаскированными под документы. LazyStealer похищал логины и пароли из Google Chrome и отправлял их через Telegram-ботов.

На момент исследования PT ESC насчитал 867 скомпрометированных учётных записей, из них 321 уникальную. Прямую связь Lazy Koala с известными группировками установить не удалось; исследователи лишь отметили возможное сходство с YoroTrooper.

📎 Отчёт PT ESC: LazyStealer: сложно не значит лучше
пост @Now_on_VT
Post #3008 1.75K
Apkx-Hunter is an Android Static Analysis Framework written entirely in C, purpose-built for Android security assessments, reverse engineering, bug bounty hunting, malware analysis, and penetration testing.

https://github.com/SyscallX-18113/Apkx-Hunter
GitHub GitHub - SyscallX-18113/Apkx-Hunter: Apkx-Hunter is an Android Static Analysis Framework in Debian Package written entirely in… Apkx-Hunter is an Android Static Analysis Framework in Debian Package written entirely in C with OWASP MASVS scanning with 15 categories and 166 detection patterns for Android security assessments,...
Post #3007 2.03K
Вот это имба

A labeled reverse-engineering dataset over 4,598 crackmes from crackmes.one, built for benchmarking automated RE (AI agents + decompilers)

https://github.com/crackmesone/crackmes-re-dataset

Если првоеду тесты, поделюсь результатами
GitHub GitHub - crackmesone/crackmes-re-dataset: Labeled reverse-engineering dataset over 4,598 crackmes: flags, verifier scripts, and… Labeled reverse-engineering dataset over 4,598 crackmes: flags, verifier scripts, and normalized obfuscation tags. - crackmesone/crackmes-re-dataset
Post #3005 1.6K
Human Expertise Still Matters: AI Vulnerability Discovery, Triage, and Patching

https://www.youtube.com/watch?v=ayaINQn7K08
YouTube Human Expertise Still Matters AI Vulnerability Discovery Triage and Patching In this talk we will examine the growing gap between AI-generated security findings and real, exploitable vulnerabilities. As AI tools become better at source code review, web application testing, and vulnerability discovery, they also produce false positives…
Post #3004 1.48K
Короче, GPT-5.6-Sol отказывается искать баги в ПО (bug bounty). Ни тихо-мирно, ни по телефону. Сразу блочит чат. А 5.5 по прежнему без разговоров продолжает работать.
Post #3003 1.68K
Заставил GPT-5.6 Sol сделать мне недетектирумую виртуалку. На режиме ультра работает очень медленно, пришлось вернутсья на xhigh. Посмотрим как отработает


ps Работа заняла около 5 ч 39 мин; использовано 3 981 943 токена.
Post #3001 1.74K

Forwarded from CSIRT Central Asia

Обнаружены подозрительные домены в зоне home[.]kg 🇰🇬

Домены
- auth.home[.]kg 🇰🇬
- vscode.auth.home[.]kg 🇰🇬

Оба домена присутствуют в Maltrail (apt_kimsuky.txt) и связаны с инфраструктурой, которую OSINT-источники относят к Kimsuky / APT43 / Emerald Sleet.

Текущие резолвы
auth.home[.]kg 🇰🇬
• IP-адрес: 80.68.237.36
• Локация / Провайдер: Польша 🇵🇱

vscode.auth.home[.]kg 🇰🇬
• IP-адрес: 153.75.247.209
• Локация / Провайдер: США 🇺🇸, Interserver (VPS)

Цель атаки
Это атака на разработчиков.
Домен vscode.auth.home[.]kg создан для имитации легитимного OAuth redirect URI Visual Studio Code. Такие домены используются для кражи токенов аутентификации у разработчиков, DevOps-инженеров и исследователей.

Важное замечание
home[.]kg 🇰🇬 — это публичная FreeDNS-зона на afraid.org. Любой может создавать поддомены. Наличие .kg не означает, что целью является Кыргызстан.

О группе Kimsuky
Kimsuky (APT43 / Emerald Sleet) — северокорейская кибершпионская группа, активная с 2012 года. Для неё характерны социальная инженерия, поддельные страницы входа и кража учётных данных у технических специалистов.
Post #3000 1.78K
Order of Six Angles К своему сэндбоксу прикручиваю модель Qwen3.5-9B-Q4_K_M.gguf - довольно неплохо анализирует сырые логи запуска. В этом сетапе я юзаю свою старенькую, но обслуженную RTX 3070. В планах прикупить RTX 5060 TI, так как это самый дешевый вариант на 16 гигов
появилась идея купить 5060ti и доставить ее в пару rtx 3070 и будет 24 гб, а это уже серьезно
Post #2999 2.12K
Order of Six Angles Добавил ИИ анализ в Cape sandbox, моделью Qwen3.5-9B. Справляется она хорошо и на видюхе работает бодро (64 токена в секунду).
Сравнил стоковую Qwen3.4-9B с empero-ai/Qwythos-9B-Claude-Mythos-5-1M-GGUF на анализе артефактов, которые генерит сэндбокс. Qwen3.4-9B оказался лучше. Думал есть смысл в таких моделях мутантах, но для этой конкретной задачи толку никакого. Теперь хочу сравнить с геммой

P.S. Gemma-4-e4b оказалась чуть хуже квена. Больше конкурентов нормальных и нету, поэтому оставляю квен
Post #2998 2.1K
Order of Six Angles К своему сэндбоксу прикручиваю модель Qwen3.5-9B-Q4_K_M.gguf - довольно неплохо анализирует сырые логи запуска. В этом сетапе я юзаю свою старенькую, но обслуженную RTX 3070. В планах прикупить RTX 5060 TI, так как это самый дешевый вариант на 16 гигов
Добавил ИИ анализ в Cape sandbox, моделью Qwen3.5-9B. Справляется она хорошо и на видюхе работает бодро (64 токена в секунду).
Post #2997 1.9K
Order of Six Angles В итоге, вместо велосипеда, я решил кастомизировать сборку сэндбокса Cape. Добавлю фич и работу с ИИ нормальную. Текущая работа с ИИ у него на дне
К своему сэндбоксу прикручиваю модель Qwen3.5-9B-Q4_K_M.gguf - довольно неплохо анализирует сырые логи запуска. В этом сетапе я юзаю свою старенькую, но обслуженную RTX 3070. В планах прикупить RTX 5060 TI, так как это самый дешевый вариант на 16 гигов
Post #2996 1.85K
Order of Six Angles Grok Composer 2.5
норм инфу дает
Post #2995 1.7K
Grok Composer 2.5
Post #2994 1.61K
капец, 23 июня я потратил в кодексе 770 миллионов токенов за день
Post #2993 1.57K
Order of Six Angles Короче, идея с анализом малвари под QEMU TCG провалилась. Этот режим крайне медленный, даже если отключить мониторинг памяти и оставить только сисколы. Вернулся к KVM режиму. Ускорить, оптимизировать, давать больше времени вообще не помогает.
В итоге, вместо велосипеда, я решил кастомизировать сборку сэндбокса Cape. Добавлю фич и работу с ИИ нормальную. Текущая работа с ИИ у него на дне
Post #2992 1.61K
Мой урожай
Post #2991 1.57K
Order of Six Angles с помощью qemu tcg можно также исследовать UEFI малварь, незнаю дойдут ли у меня до туда руки, так как щас чисто под исследование юзерспейс малвари разрабатываю. Ну посмотрим
Короче, идея с анализом малвари под QEMU TCG провалилась. Этот режим крайне медленный, даже если отключить мониторинг памяти и оставить только сисколы. Вернулся к KVM режиму. Ускорить, оптимизировать, давать больше времени вообще не помогает.
Post #2990 1.54K
Сегодня каналу исполнилось 7 лет 🍾
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →