Post #2910
2.38K
https://t.me/proxy_bar/3563
когда фичу для инвалидов делали инвалиды от разработки, простите.
когда фичу для инвалидов делали инвалиды от разработки, простите.
- 🏆 5
- 🤡 3
- 😁 2
Channel Public Channel
Я Я у мамы SecMemOps
@secmemops
Мемы про бумажных безопасников (и не только). Исключительно авторский контент (нет), никаких репостов (пиздеж), свежак only (двойной пиздеж).
- Subscribers
- 5.35K
- Photos
- 1.7K
- Videos
- 924
- Links
- 141
Showing posts older than #2911 · Back to latest
Older Posts 20 shown
Post #2909
2.27K
репрессии почти завершены
- ✍ 7
- 🤡 7
Post #2908
4.68K
С этим веселым движем вчера забыл выложить актуалочку
- 😁 47
- ✍ 4
Post #2907
2.46K
чистка канала запущена, из-за рейтлимитов она ооочень медленная.
поудаляет всех по таймлайну, неизбежны потери среди мирного населения, но ни одно СЗИ не работает без фолзов, се ля ви.
первый прецедент, к тому же на таких масштабах, посмотрим чем кончится (возможно, удалит вас всех).
поудаляет всех по таймлайну, неизбежны потери среди мирного населения, но ни одно СЗИ не работает без фолзов, се ля ви.
первый прецедент, к тому же на таких масштабах, посмотрим чем кончится (возможно, удалит вас всех).
- 🏆 48
- 🤡 11
- 😁 2
Post #2906
3.86K
📄 Postmortem: Incident TG-2026-0716 — SecMemOOOOPS
Сервис: Telegram-канал SecMemOps
Severity: High (репутационный ущерб)
Статус: ✅ Resolved
Executive Summary
Во время отражения бот-набега было принято тактическое решение перевести канал в приватный режим.
В виду дремучести админа в части всей этой ТГ кухни, он не учел, что при переходе в приватный режим теряется имя канала.
Telegram интерпретировал это как добровольный отказ от публичного username и моментально выставил его на свободный рынок.
Рынок ждать не стал.
Username оперативно был экспроприирован неизвестными лицами.
После успешного возврата произошёл рецидив инцидента, пока админ отвлёкся на доклад перед ЦЫСО.
В итоге username спасён, знания получены, мемы произведены.
Timeline (время в MSK)
~10:25. В личку канала поступило предложение рекламы продукта PT. Предложение было встречено с присущей админу лёгкой воздушной иронией.
10:30-12:00. Спокойная публикация мемов разной степени всратости.
12:01. На канал налетает орда ботов.
12:01-14:50. Напряжение нарастает.
~14:35. Админ в истовом ужасе перед перспективой подачи канала в РКН и Минцифры. Для притормаживания ботов канал переводится в Private. Параллельно начинается изучение MTProto и библиотеки Telethon для удаления набежавших.
~14:50. Скрипт удаления внезапно сообщает, что админ больше не является админом канала с именем SecMemOps, поскольку по этому имени теперь располагается логово фут-фетишистов (не осуждаем).
~14:55. После короткого траблшутинга и расследования приходит осознание, что освобождённый при переводе канала в Private юзернейм SecMemOps успешно подрезан неизвестными. Инцидент объявлен публично в СМИ.
~15:30. В ходе оперативно-розыскных мероприятий, попыток общения с саппортом Telegram и связями в преступном сообществе юзернейм технически возвращён. Однако Telegram включает какой-то дурной таймаут на его повторное занятие владельцем. Начинается изучение проблематики.
~15:32. Админ внезапно вызван к ТОП-69 ЦЫСО на ковёр и вынужден отвлечься от решения инцидента.
~16:00. Пока идёт ковровая бомбардировка админа по результатам основной деятельности (вообще-то он папирсек, а канал у него для души), выясняется, что юзернейм снова (!) подрезан неизвестными.
~16:20. Неизвестные оказываются заботливыми известными коллегами. Юзернейм возвращён владельцу, по дороге нафигачены мемы.
16:26. Инцидент закрыт. Начинается написание постмортема и производство контента.
Impact
❌ Потеря публичного username канала.
❌ Часть пользователей могла попасть в альтернативную вселенную вместо SecMemOps и стать фут-фетишистом.
✅ Появился отличный материал для нового постмортема.
Root Cause
Если сделать публичный Telegram-канал приватным, username освобождается и его может занять любой желающий.
О существовании данной фичи администратор узнал в процессе ее злонамеренной эксплуатации.
Также стоит иметь в виду сомнительные совпадения (!): легкий троллинг маркетинга ПТ, и через пару часов изысканная схема отжатия канала.
Lessons Learned
1. Не переводить публичный канал в Private без понимания последствий.
2. Доработать и держать наготове скрипт вычистки ботов.
3. Рейт-лимиты на баны и удаления у телеги мерзкие.
4. Новая схема отжима публичных каналов, занятно.
5. Любой инцидент рано или поздно превращается в контент для SecMemOps.
Финальный статус
✅ Username возвращён.
✅ Канал жив.
✅ Сообщество получило новый кейс.
📈 Уровень знаний админа о Telegram вырос примерно на +1 CWE.
📈 Модель угроз канала пополнилась еще одним пунктом.
📈 Общий уровень IQ админа не повысился.
Благодарности
Любимому подписчику и его ИИшке за шаблон отчетности
@poebei за братский вылов освобожденного юзернейма, пока админ радовал ЦЫСУ речами. Разногласия про маркетинг разногласиями, но ИБшно-мемное отраслевое братство превыше этого.
Сервис: Telegram-канал SecMemOps
Severity: High (репутационный ущерб)
Статус: ✅ Resolved
Executive Summary
Во время отражения бот-набега было принято тактическое решение перевести канал в приватный режим.
В виду дремучести админа в части всей этой ТГ кухни, он не учел, что при переходе в приватный режим теряется имя канала.
Telegram интерпретировал это как добровольный отказ от публичного username и моментально выставил его на свободный рынок.
Рынок ждать не стал.
Username оперативно был экспроприирован неизвестными лицами.
После успешного возврата произошёл рецидив инцидента, пока админ отвлёкся на доклад перед ЦЫСО.
В итоге username спасён, знания получены, мемы произведены.
Timeline (время в MSK)
~10:25. В личку канала поступило предложение рекламы продукта PT. Предложение было встречено с присущей админу лёгкой воздушной иронией.
10:30-12:00. Спокойная публикация мемов разной степени всратости.
12:01. На канал налетает орда ботов.
12:01-14:50. Напряжение нарастает.
~14:35. Админ в истовом ужасе перед перспективой подачи канала в РКН и Минцифры. Для притормаживания ботов канал переводится в Private. Параллельно начинается изучение MTProto и библиотеки Telethon для удаления набежавших.
~14:50. Скрипт удаления внезапно сообщает, что админ больше не является админом канала с именем SecMemOps, поскольку по этому имени теперь располагается логово фут-фетишистов (не осуждаем).
~14:55. После короткого траблшутинга и расследования приходит осознание, что освобождённый при переводе канала в Private юзернейм SecMemOps успешно подрезан неизвестными. Инцидент объявлен публично в СМИ.
~15:30. В ходе оперативно-розыскных мероприятий, попыток общения с саппортом Telegram и связями в преступном сообществе юзернейм технически возвращён. Однако Telegram включает какой-то дурной таймаут на его повторное занятие владельцем. Начинается изучение проблематики.
~15:32. Админ внезапно вызван к ТОП-69 ЦЫСО на ковёр и вынужден отвлечься от решения инцидента.
~16:00. Пока идёт ковровая бомбардировка админа по результатам основной деятельности (вообще-то он папирсек, а канал у него для души), выясняется, что юзернейм снова (!) подрезан неизвестными.
~16:20. Неизвестные оказываются заботливыми известными коллегами. Юзернейм возвращён владельцу, по дороге нафигачены мемы.
16:26. Инцидент закрыт. Начинается написание постмортема и производство контента.
Impact
❌ Потеря публичного username канала.
❌ Часть пользователей могла попасть в альтернативную вселенную вместо SecMemOps и стать фут-фетишистом.
✅ Появился отличный материал для нового постмортема.
Root Cause
Если сделать публичный Telegram-канал приватным, username освобождается и его может занять любой желающий.
О существовании данной фичи администратор узнал в процессе ее злонамеренной эксплуатации.
Также стоит иметь в виду сомнительные совпадения (!): легкий троллинг маркетинга ПТ, и через пару часов изысканная схема отжатия канала.
Lessons Learned
1. Не переводить публичный канал в Private без понимания последствий.
2. Доработать и держать наготове скрипт вычистки ботов.
3. Рейт-лимиты на баны и удаления у телеги мерзкие.
4. Новая схема отжима публичных каналов, занятно.
5. Любой инцидент рано или поздно превращается в контент для SecMemOps.
Финальный статус
✅ Username возвращён.
✅ Канал жив.
✅ Сообщество получило новый кейс.
📈 Уровень знаний админа о Telegram вырос примерно на +1 CWE.
📈 Модель угроз канала пополнилась еще одним пунктом.
📈 Общий уровень IQ админа не повысился.
Благодарности
Любимому подписчику и его ИИшке за шаблон отчетности
@poebei за братский вылов освобожденного юзернейма, пока админ радовал ЦЫСУ речами. Разногласия про маркетинг разногласиями, но ИБшно-мемное отраслевое братство превыше этого.
- 🏆 77
- ✍ 17
- 😁 8
Post #2905
2.43K
Вот так и пошути с позитивами, отредтимят в хвост и в гриву
- 😁 39
- 🤡 10
- ✍ 4
Post #2904
2.5K
СПАСИБО КОМПАНИИ ПОЗИТИВ ТЕХНОЛОДЖЫС И ЕЕ НОВОМУ ПРОДУКТУ ПТ чАНАЛ ПРОТЕКТОР
- 😁 31
- 🤡 6
- 💊 5
Post #2903
2.48K
от канала с ножками не отписываемся, че зря делался что ли
- 😁 14
- 🤡 6
Post #2902
2.79K
юзернейм вернул, спасибо соучастникам, отчет по инциденту попозже
- 😁 22
- 🤡 5
Post #2901
2.52K
события развиваются стремительно: я вернул никнейм на свободу, но меня вызвал ЦЫСО на ковер, и пока я валялся на том ковре, КАНАЛ СНОВА ПОДРЕЗАЛИ.
ожидайте продолжения
ожидайте продолжения
- 😁 13
- 🤡 8
Post #2900
2.51K
короче, админы, кто не знал - имейте в виду, схемка-то прикольная
- 🤡 14
- 😁 8
Post #2899
2.56K
в целом канал заебись вышел
- 🤡 8
Post #2898
2.9K
опаа, а вот оно че)
юзернейм канала-то угнали.
забавный схематоз, про который я не знал:
если ты под дудосом ботов делаешь канал частным, его публичное имя освобождается и его могут занять.
охуительно, у нас инцидент
юзернейм канала-то угнали.
забавный схематоз, про который я не знал:
если ты под дудосом ботов делаешь канал частным, его публичное имя освобождается и его могут занять.
охуительно, у нас инцидент
- 😁 76
- 🏆 16
- 🤡 9
Post #2897
2.4K
#предложка от любимого (после такого чуть меньше) подписчика
- 😁 31
- 🤡 5
- 🏆 2
Post #2896
2.37K
сделано по шаблону из #предложка
- 😁 20
- 🤡 5
- 🏆 2
Post #2895
2.32K
админ би лайк
- 🤡 5
Post #2894
2.26K
из #предложка
Когда не вступил в ИБ сообщество и оно вступило в тебя.
- 😁 26
- 🤡 3
Post #2893
2.31K
все мне пиздец, я стал сми?
- 🤡 6
- 😁 3
- 🏆 2
Post #2892
2.3K
так, я не понял.
че за орда налетела?
че за орда налетела?
- 🤡 3
Post #2891
2.67K
оказывается, пока админ бездельничал, в #предложка был мем от любимого подписчика
- ✍ 32
- 🤡 5
- 😁 2