Kilka miesięcy temu słyszeliśmy o wycieku danych ponad 2,5 tys. członków partii Nowa Nadzieja, której prezesem jest Sławomir Mentzen. Tym razem w sieci pojawiły się informacje o 1,5 tys. wolontariuszy z kampanii prezydenckiej oraz 83 maile. Cyberprzestępca wskazał na bardzo poważną podatności w...
Czyżby kolejne zamknięcie BreachForums?
I tak wstanie, nigdy się im nie znudzi.
Podejrzenie infiltracji MyBB 0-day w 2025 r.
W dniu 28 kwietnia 2025 r. administratorzy BreachForums opublikowali oświadczenie podpisane PGP na stronie docelowej forum, w którym stwierdzili, że wcześniej w tym miesiącu wyłączyli witrynę po tym, jak „zaufane kontakty” potwierdziły, że organy ścigania wykorzystały nieujawnioną lukę zero-day w oprogramowaniu forum MyBB, aby uzyskać ukryty dostęp.
Administratorzy stwierdzili, że przegląd reakcji na incydenty nie znalazł dowodów na naruszenie danych, ale forum pozostanie w trybie offline, podczas gdy jego zaplecze zostanie przepisane. Ostrzegli również, że niedawno uruchomione klony „BreachForums” były „prawdopodobnymi honeypotami” i powtórzyli, że żaden z pracowników nie został aresztowany.
https://en.wikipedia.org/wiki/BreachForums
Policja aresztuje pięciu znanych francuskich hakerów stojących za słynnym forum kradzieży danych
Według naszych informacji, cyberprzestępcy prowadzili BreachForums, największą witrynę do odsprzedaży pirackich danych.
#cyberbezpieczenstwo #cybersecurity #hakerzy
@Marchew ja mam wrażenie, że BF samo jest jednym wielkim honeypotem xD
Zaloguj się aby komentować
Proizraelscy hakerzy ukradli równowartość ok. 90 mln dolarów z największej irańskiej giełdy kryptowalut Nobitex – podała stacja CNN. Grupa o nazwie Predatory Sparrow chce w ten sposób osłabić władze Iranu. Od 13 czerwca trwa konflikt konflikt izraelsko-irański.
#wiadomosciswiat #iran #kryptowaluty...
Stany Zjednoczone starają się o ekstradycję domniemanego twórcy oprogramowania ransomware LockBit z Izraela.
Czym jest LockBit?
LockBit to grupa cyberprzestępca oferująca ransomware jako usługę (RaaS).
Ich "usługi" polegały na włamywaniu się do infrastruktury sieciowej firm, kradli dane i szyfrowali zawartość dysków ofiary. Następnie żądali okupu w zamian za odszyfrowanie, ale także grozili publicznym ujawnieniem wykradzionych danych.
Według wspólnego oświadczenia różnych agencji rządowych, LockBit był najbardziej rozpowszechnionym oprogramowaniem ransomware na świecie w 2022 r. Szacuje się, że na początku 2023 r. był odpowiedzialny za 44% wszystkich incydentów ransomware na świecie.
W Stanach Zjednoczonych w okresie od stycznia 2020 r. do maja 2023 r. LockBit był wykorzystywany w około 1700 atakach ransomware, a hakerzy zapłacili za niego okup w wysokości 91 mln USD.
Stany Zjednoczone starają się o ekstradycję obywatela Izraela, Rostislava Paneva, który jest oskarżony o pracę jako programista dla grupy ransomware LockBit.
Panev jest oskarżony o pomoc LockBit w latach 2019-2024, zgodnie z wnioskiem o ekstradycję zgłoszonym przez Ynet News. Rzekomo zapłacono mu około 230 000 dolarów w bitcoinach za opracowanie narzędzi dla LockBit, w tym takich, które drukowały noty okupu z dowolnych drukarek podłączonych do zainfekowanego systemu.
Nakaz knebla związany z ekstradycją Paneva został zniesiony w czwartek, chociaż był on aresztowany od 18 sierpnia. Władze w USA zwróciły się z prośbą o zniesienie knebla, aby uniemożliwić ucieczkę do Rosji innym podejrzanym w sprawie LockBit. Nie jest jasne, czy to się udało.
Listy wymuszające LockBit i portfele cyfrowe powiązane z wynagrodzeniem Paneva od gangu zostały rzekomo odkryte w jego domu w Hajfie.
Prawniczka Paneva, Sharon Nahari, powiedziała portalowi Ynet: „Mój klient jest technikiem komputerowym. Jego rola była ściśle ograniczona do tworzenia oprogramowania i nie był on świadomy ani zaangażowany w główne przestępstwa, o które został oskarżony, w tym oszustwa, wymuszenia i pranie pieniędzy”.
Aresztowanie nastąpiło po operacji organów ścigania mającej na celu rozbicie LockBit na początku tego roku, kiedy to tydzień rewelacji nastąpił po tym, co brytyjska National Crime Agency określiła jako operację, która dostarczyła „bezprecedensowych” danych wywiadowczych z infrastruktury przestępców.
Jego pseudonimowy lider, LockBitSupp, został następnie ujawniony jako obywatel Rosji, Dmitrij Choroszew. Stany Zjednoczone postawiły go w stan oskarżenia i nałożyły sankcje finansowe, podobnie jak Wielka Brytania i Australia. LockBitSupp twierdził, że zidentyfikowano niewłaściwego człowieka.
Zidentyfikowano i aresztowano również kilka osób powiązanych z programem ransomware. Jeden z nich, Rosjanin Aleksandr Ryżenkow, został zdemaskowany i oskarżony o bycie jednym z głównych członków grupy cyberprzestępczej Evil Corp.
źródła:
https://therecord.media/lockbit-suspect-rostislav-panev-us-seeks-extradition-israel
https://en.wikipedia.org/wiki/LockBit
#cyberbezpieczenstwo #cybersecurity #hakerzy #ransomware
Zaloguj się aby komentować
Hakerzy powiązani z Koreą Północną ukradli w ostatnim roku ponad 1,3 mld dol. z platform kryptowalutowych. To największa w historii kwota, jaką uzyskali z działań hakerskich.
#kryptowaluty #wiadomosciswiat #technologia #koreapolnocna #hakerzy
Hakerzy przed wyborami parlamentarnymi w 2023 roku rozesłali 187 tysięcy SMS-ów z agitacją wyborczą - pisze poniedziałkowa "Gazeta Wyborcza". Przejęli też kontrolę nad ekranami w 20 galeriach handlowych - dodaje dziennik.
#wiadomoscipolska #polityka #hakerzy #pis
Prokuratorzy w Mediolanie ujawnili sieć hakerów i byłych funkcjonariuszy organów ścigania podejrzanych o naruszenie państwowych baz danych przy użyciu złośliwego oprogramowania. Grupa rzekomo uzyskała dostęp do ponad 800 tys. poufnych danych, atakując nawet konta powiązane z MSW czy biurem...
Disney planuje odejść od używania Slacka jako ogólnofirmowego systemu współpracy w miejscu pracy, co nastąpi po tym, jak haker ukradł i upublicznił w Internecie ponad terabajt danych firmowych.
Dyrektor finansowy firmy, Hugh Johnston, ogłosił w tym tygodniu planowaną zmianę, w wewnątrz firmowej...
Jest tu ktoś kto potrafi sprawdzić historię cen dla nieruchomości na otodom ?
#nieruchomosci #hakerzy #inwestycje
@Enzo jesli to jeszcze aktualne to ja moge sprobowac
@NiewielkiKonikPolny aktualne
Zaloguj się aby komentować
W nocy klienci kilku internetowych sex shopów otrzymali e-maila od włamywacza, który wykradł ich dane i szczegóły zamówień. Szantażysta w wiadomości cytował co konkretnie kupili, informował że zna adres wysyłki i żądał zapłaty 500 PLN za usunięcie ich danych z wykradzionych baz, których zawartość...
Newag, polski producent taboru kolejowego, pozwał do sądu hakerów z grupy Dragon Sector oraz będącą jego konkurencją spółkę Serwis Pojazdów Szynowych. Zdaniem nowosądeckiego producenta zarówno SPS, jak i wynajęci przez tę firmę hakerzy dokonali m.in. czynów nieuczciwej konkurencji. Pozew to...
Badacze ds. cyberbezpieczeństwa zebrali dane uwierzytelniające z licznych kanałów cyberprzestępczych serwisu Telegram. Ujawniono ogromną bazę danych, zawierającą adresy e-mail, identyfikatory i hasła użytkowników różnych serwisów.
To nie jest szczęśliwy czas dla bezpieczeństwa informacji. Dopiero...
Znalazłem błąd w Amazonie pozwalający zyskać 1/4 wartości zamówienia (taką strate ma Amazon). Oczywiście żeby go wywołać trzeba wykonać pewną kombinację - odpowiednio dobrać produkty w jednym zamówieniu i być klientem biznesowym.
Wpadłem na to zupełnie przypadkiem gdy analizowałem faktury z poprzedniego miesiąca (amazon stracił na tym kilkaset złotych). Następnie spróbowałem odtworzyć ten logiczny przypadek ale z innymi produktami i znowu to samo. Sprawdziłem czy amazon korzysta z programu typu bug bounty i im to zgłosiłem - https://hackerone.com/amazonvrp. Po paru dniach odpisali mi, że nie widzą w tym problemu...
Stawiam, że ten błąd zostanie jednak załatany - czy to normalna praktyka działania takich programów że olewa się małych, jednorazowych badaczy a i tak wykorzystuje się ich pracę do poprawy działania systemów?
#cyberbezpieczenstwo #amazon #hakerzy
Wydaje mi się że po prostu zwracają Ci VAT bo wysyłka jest z zagranicy. Ja przez pewien czas też nie widziałem o co chodzi. Teraz będziesz musiał to deklarować w US
@RolnikSamWdolinie doskonale rozumiem jak działa WNT. Tutaj chodzi o prawdziwy błąd w ich systemie, który w przypadku spełnienia określonych kryteriów nie wykonuje walidacji. Tyle mogę napisać.
To podziel się wiedzą. Jak ich to nie obchodzi to można korzystać.
Jak nie widzą problemu to korzystaj puki możesz
Zamawiałem kiedyś coś z konta biznes to się okazało, że kupiłem produkt za kwotę netto + 2x VAT. Nie szło się z nimi dogadać i wytłumaczyć.
Jakby co podeślij na pw ten trick
Zaloguj się aby komentować
Breaking "DRM" in Polish trains
Reverse engineering a train to analyze a suspicious malfunction
https://media.ccc.de/v/37c3-12142-breaking_drm_in_polish_trains
#polska #hakerzy #pociagi #newag #skandal
https://www.hejto.pl/wpis/prezentacja-i-q-amp-a-ekipy-odpowiedzialnej-za-odkrycie-niecnych-praktyk
@SuperSzturmowiec Dlaczego nie widziałem wczoraj tego wpisu? Hejto nie wyświetla znowu wszystkich wpisów wszystkim?
@bobse dałeś szukanie po tagu #newag ? może przeoczyłeś. pierwszy raz słyszę by nie wyświetlało komuś wpisów - przynajmniej przez WWW
Zaloguj się aby komentować
Prezentacja i Q&A ekipy odpowiedzialnej za odkrycie niecnych praktyk Newagu:
https://media.ccc.de/v/37c3-12142-breaking_drm_in_polish_trains
#hakerzy #afera #newag #drm #oszukujo
@bobse wszystko w normie jakby co
@DiscoKhan Sprawdzałem czy OP ma mnie na czarnej. Nie widziałem tego wpisu wczoraj a byłem cały dzień na hejto.
@ivaldir super wrzutka! Oglądam :)
@hejto gorąca prośba o wprowadzenie w aplikacji mobilnej możliwości oglądania tak długich filmów bez konieczności klikania w ekran aby ten nie blokował się co chwilę :)
Szczególnie polecam fragment z warunkowym wyłączaniem dodatkowej sprężarki do podnoszenia pantografu przy tzw. "cold start" od 31 minuty.
Zaloguj się aby komentować
Powiązana z Kremlem grupa cyberprzestępcza NoName057(16) ponownie zaatakowała nad Wisłą. Jak się dowiedzieliśmy, w poniedziałek hakerzy włamali się na strony kilku polskich instytucji finansowych.
Tym razem atak typu DDoS (blokujący serwery) wycelowany był w Giełdę Papierów Wartościowych, a także...
Atak hakerski sparaliżował Olsztyn. Poranne korki w Olsztynie i problemy z zakupem biletów komunikacji miejskiej mają związek z atakiem hakerskim na serwery Zarządu Dróg, Zieleni i Transportu - ustalił reporter RMF FM. #olsztyn #atakhakerski #hakerzy #wydarzenia #polska
Minister cyfryzacji Janusz Cieszyński poinformował, że trwa kolejny atak hakerski na ePUAP, czyli platformę służącą obywatelom do załatwiania spraw urzędowych online. "Usługi są dostępne, ale mogą wystąpić utrudnienia" - dodał Janusz Cieszyński. #internet #cyberbezpieczenstwo #hakerzy...
