Тень Франклина

💵€30 млн утекли в Бразилию как баг в немецком банке профинансировал предвыборную кампанию 🔍Международное расследование длиной почти в три года подошло к развязке: силовики накрыли интернациональную группировку, которая за четыре дня вычистила около €30 млн со счетов клиентов немецкого гиганта Commerzbank. Причиной катастрофы стал банальный человеческий фактор - кривой апдейт софта у стороннего платежного подрядчика банка. 🟪Свежий баг моментально превратился в золотую жилу: 🟥Дыра в транзакциях: Ошибка открыла возможность инициировать прямые несанкционированные списания с клиентских счетов интернет-банкинга. 🟥Масштабный обнал: Деньги дробили и прогоняли через каскад подставных юрлиц, криптовалютные площадки и оформленные на дропов платежные карты. 🟥Политический след: Основной поток кэша осел в Бразилии. Один из ключевых организаторов схемы оказался настолько дерзким, что пустил часть украденных миллионов евро на финансирование собственной предвыборной кампании в местные органы власти в 2024 году. 😶Точку в истории поставила масштабная операция Klonen: полиция Бразилии совместно с немецкой BKA провела рейды в семи городах, арестовала четырех верхушечных фигурантов и наложила арест на активы и элитную недвижимость на сумму свыше $22 млн. Еще троих соучастников сейчас догоняет правосудие в Испании и Болгарии. Клиентам ущерб компенсировал сам банк. © Тень Франклина

🔥 3 ПОЛЕЗНЫХ ИНСТРУМЕНТА OSINT 1️⃣rosint - Первый сайт позволяет вам читать уже удаленные посты на Reddit 2️⃣insecam - Второй инструмент - это прямые трансляции с камер видеонаблюдения по всему миру, которые остались без защиты 3️⃣marinetraffic - А третий инструмент может отследить каждое грузовое судно или суперъяхту на планете, обновляя данные в реальном времени © Тень Франклина

😎Грузовик техники, 50 спецов и пачки кэша в Черногории накрыли секретный киберштаб Черногорская полиция провела жесткий рейд в элитном районе Подгорицы Мареза, вскрыв масштабную подпольную операцию. В арендованном загородном доме силовики обнаружили целую армию мигрантов-хакеро. 🔍Масштаб и география операции впечатляют: 🟥Состав группы: Внутри бункера силовики задержали более 50 иностранцев. 🟥Арсенал: Сотни единиц сложного цифрового оборудования, серверов и сетевой техники забили дом под завязку. Точную специализацию железа полиция пока держит в секрете. 🟥Финансы: При обыске изъята внушительнее пачка наличных денег, происхождение которых еще предстоит отмыть... точнее, отмыть в юридическом смысле (следствие проверяет связи с отмыванием капиталов и киберпреступностью). Пока правоохранители хранят гробовое молчание, эксперты гадают: был ли это мощный хакерский командный центр, подпольный майнинг-отель, масштабный фарм-ферм ботов или колл-центр нового поколения. Ясно одно: тихий черногорский курорт для этой полусотни технарей закончился очень громко. © Тень Франклина

⚡️Как Китай взломал OpenAI: Теневой рынок нейросетей на миллионы долларов Почему подписка на ChatGPT в Китае стоит $2? 📱 СМОТРЕТЬ [13:40] Официально Китай полностью отрезан от ChatGPT, Claude и API мировых технологических гигантов. Но на теневых форумах именно китайцы продают доступы к топовым нейросетям за 10% от официальной цены. Как им это удается? В этом видео мы проводим глубокое расследование анатомии китайского рынка дешевых AI-токенов. Мы разберем, как выстроена эта многомиллионная империя: от подмены моделей и воровства корпоративных данных до жесткого арбитража бесплатных лимитов. А главное — мы заглянем под капот технической инфраструктуры. Вы узнаете, как обходить системы безопасности уровня OpenAI, в чем разница между статикой и ротацией, и почему датацентровые, резидентские и мобильные IP-адреса — это вопрос выживания вашей фермы аккаунтов. ▶️Прокси | SMS | Карты - для свободного доступа к современным нейронкам 🤝А для своих по промокоду FRANKLIN я накину приятный кешбэк при пополнении кабинета. © Тень Франклина

⚡️Твой пароль взломают за 11 секунд (Как работает Hashcat) | УРОК 7 "Протокол Франклина" 📱▶️СМОТРЕТЬ [09:38] Твой пароль уже давно слит. И хакеру не нужен суперкомпьютер Пентагона, чтобы его узнать. В седьмом уроке Протокола Франклина мы разрушаем голливудские мифы о взломе и смотрим правде в глаза. В этом видео я покажу, как системы на самом деле хранят твои данные (алгоритмы хэширования вроде MD5), и почему тупой брутфорс (перебор по буквам) давно мертв. Мы установим самый быстрый в мире взломщик паролей - Hashcat, возьмем легендарную базу утечек RockYou на 14 миллиардов строк и за пару секунд разнесем зашифрованный хэш в щепки, используя всю мощь видеокарты. А в конце я расскажу главное криптографическое правило: как создавать пароли, об которые обломает зубы любой хакер. 🟪Ссылки из видео: https://hashcat.net/hashcat/ https://github.com/zacheller/rockyou/blob/master/rockyou.txt.tar.gz https://www.md5.cz/ https://www.lastpass.com/features/password-generator 🟡Плейлист со всеми уроками 1 урок - КАК СТАТЬ БЕЛЫМ ХАКЕРОМ ЗА 7 МИНУТ 2 урок - ПРОВЕРЬ СВОЮ АНОНИМНОСТЬ НА УТЕЧКИ ЗА 7 МИНУТ 3 урок - ПРОБИВ ПО ОТКРЫТЫМ ИСТОЧНИКАМ И АВТОМАТИЗАЦИЯ В SPIDERFOOT ЗА 11 МИНУТ 4 урок - ПЕРЕХВАТ ТРАФИКА И СКАНИРОВАНИЕ СЕТИ ЗА 13 МИНУТ 5 урок - Твоя первая боевая среда (Kali Linux) - Командная строка Linux с нуля до Pro 6 урок - Как легально находить уязвимости сайтов и получать $10.000 (Bug Bounty) 🔐 HackerPoint - (со скидкой по промокоду FRANKLIN) 🟦С чего начать новичку: Бесплатный курс | SQL | Linux © Тень Франклина

⚰️Смерть убийцы Википедии? Grokipedia Илона Маска сломалась и снабжает сеть протухшими данными Громкие заявления Илона Маска о том, что его ИИ-энциклопедия Grokipedia уничтожит ангажированную Википедию, закончились фиаско. Проект, запущенный осенью 2025 года на базе Grok, впал в кому. 🔍Уже около трех месяцев редакторский механизм xAI не обрабатывает правки, а проект фактически заброшен: 🟦Пользовательские исправления неделями висят в очереди. В систему до сих пор не смогли внести даже базовые факты вроде июньского выхода SpaceX на биржу в 2026 году. 🟦Пользователям запрещено создавать новые статьи, а исправить ошибки, клевету или галлюцинации ИИ в уже сгенерированных биографиях теперь физически невозможно - модерация просто умерла. 🟦Самая большая проблема в том, что Grokipedia продолжает собирать миллионные просмотры, а парсеры, поисковые боты и чужие нейросети (включая ChatGPT, Gemini и Copilot) активно цитируют ее как источник актуальных знаний. © Тень Франклина

📖Читаете книгу в метро? А ваш телефон в это время скликивает миллионы долларов 😎Пока вы спокойно листаете очередную главу романа с экрана Android-смартфона, ваше устройство может в поте лица трудиться на киберкриминальный синдикат. Исследователи из IAS вскрыли мошенническую схему Papyrus, которая превращала популярные приложения-читалки в невидимые фабрики по генерации фальшивого рекламного трафика. 🔍Выбор приложений для чтения - это не случайность, а холодный расчет. Люди залипают в текстах на десятки минут, экран смартфона не гаснет, и для вредоноса создается идеальное, никем не прерываемое окно возможностей. Под интерфейсом безобидного приложения скрывался троянский компонент BootNova, который открывал невидимые окна браузера WebView. И пока вы вчитывались в сюжет, на заднем фоне разворачивался настоящий театр теней: 🟦Невидимый браузер пачками загружал мусорные сайты, созданные нейросетями специально под этот скам. 🟦Вредоносные скрипты использовали специальные рецепты движения: они программно имитировали человеческую прокрутку, закрывали баннеры с куки-файлами и даже мьютили звук у рекламных роликов. 🟦Троян перехватывал координаты ваших реальных касаний экрана (когда вы перелистывали страницу книги) и проецировал их как целевые клики по невидимым рекламным баннерам на заднем фоне. В итоге алгоритмы рекламных сетей сходили с ума от восторга. Фальшивый трафик от Papyrus показывал кликабельность (CTR) в 25 раз выше настоящей. Слепые алгоритмы оптимизации видели невероятную вовлеченность аудитории и автоматически вливали в эту черную дыру еще больше бюджетов. 💵На пике схема приносила своим создателям около миллиона долларов в месяц чистой прибыли. Вы думаете, что скачали приложение, чтобы потреблять контент, но на самом деле приложение использует вас, чтобы имитировать жизнь для рекламных роботов. © Тень Франклина

👮32 года тюрьмы за чужие пароли из 2020 года 26-летний канадец Коннор Райли Мука признал вину в американском суде. За один из крупнейших кибервзломов последних лет ему грозит до 32 лет колонии. Мука вместе с подельниками выпотрошил базы данных 165 гигантов (включая Ticketmaster на 560 млн юзеров и AT&T на 100 млн логов звонков), вытянул миллионы долларов выкупа и распродавал личную информацию людей на киберпреступных форумах. 🔍Но самая дикая деталь этой истории выяснилась во время расследования Mandiant. Вы думаете, хакеры пробивали облака сложнейшими 0-day эксплойтами? Как бы не так. Взлом самой платформы Snowflake даже не потребовался. Преступники просто взяли паблик-базы с утечками за 2020 год, нашли там старые учётные данные сотрудников этих корпораций и спокойно вошли в системы. В компаниях на критических аккаунтах не стояло даже банальной двухфакторной аутентификации. © Тень Франклина

💵Легкий заработок в Москва-Сити на 10 лет строгача ФСБ накрыла сеть теневых криптообменников Престижные офисы в Москва-Сити в очередной раз оказались фасадом для банального отмыва украденных денег. Силовики накрыли девять незарегистрированных криптообменников, через которые деньги обманутых российских пенсионеров пачками переводились в криптовалюту и уходили за рубеж. 🔍Схема работала как часы, сочетая социальную инженерию и работу с серым налом: 🟦Телефонный гипноз: Мошеннические колл-центры обрабатывали жертв, буквально за руку доводя их (или отправляя курьеров) до физических точек в Сити. 🟦Расходный материал: В качестве курьеров и кассиров нанимали молодежь 18–25 лет из регионов, обещав легкий заработок и простую работу с финансами. 🟦Финал: Задержано более 20 человек. Вместо красивой жизни в столице всем им теперь светит до 10 лет лишения свободы по статье о мошенничестве в особо крупном размере. Этот кейс - жестокий урок для любителей быстрых денег из Телеграма. В цифровых финансах незнание того, чьи деньги ты держишь в руках, никогда не освобождает от реального срока. © Тень Франклина

В подтверждение последнего поста собрал вам статистику наглядную из исследования. © Тень Франклина

🛠Криптография бессильна перед паяльником почему утечки данных превратили владельцев криптовалюты в живые мишени 🔍Статистика 2026 года показывает пугающий тренд: преступникам больше не нужно искать сложные 0-day уязвимости в софте, если можно просто прийти домой к владельцу крипты или его близким. С начала года так называемые атаки с гаечным ключом уже принесли грабителям более $30 млн. Общая же сумма вымогательств и неудачных попыток превысила $107 млн. 🇫🇷Главным эпицентром стала Франция, где фиксируется больше половины всех мировых инцидентов. Я выпускал 📱 видео: их пытали за биткоин по самым громким кейсам. И причина здесь вовсе не в продвинутости местного криминала, а в банальных сливах персональных данных: 🟦Налоговые сливы: Коррумпированный сотрудник французской налоговой выкрал и продал досье на состоятельных криптоинвесторов. 🟦Утечки сервисов: Январский слив сервиса налоговой отчетности Waltio оголил данные 50 тысяч пользователей. 🟦Волна домашних набегов: Доля вломов в дома и похищений людей выросла почти до 40%. Организаторы собирают полную раскладку по OSINT-следам и утечкам, а само нападение за копейки поручают наемным исполнителям из мессенджеров. 🟦Смена тактики: Преступники перестали атаковать подготовленных инвесторов напрямую. В 40% случаев во Франции мишенями становятся их жёны, дети и пожилые родители. Этот всплеск насилия обнажает главную проблему цифровой эпохи: ваши миллионы могут храниться на флешке в кармане, но их ценность обнуляется, если ваш домашний адрес, номер телефона и баланс кошелька свободно гуляют по даркнету. Техническая защита кошелька перестает быть последним рубежом. Главной уязвимостью становится отсутствие физической безопасности и цифровой гигиены: публичные понты в соцсетях, использование светившихся e-mail для работы с фиатом и регистрация на криптосервисах с реальными документами без учета рисков утечки. В мире, где персональные данные сливают даже налоговые органы, приватность и анонимность становятся вопросом не просто защиты капитала, а сохранения жизни. Именно для того, чтобы выстроить непробиваемую стену между вашими активами, вашей личностью и вашей семьей, рекомендую курс Анонимность и безопасность 3.0 📨Вы научитесь: 🟪Настраивать «двойное дно» и Duress-пароли на случай физического принуждения и досмотров. 🟪Полностью зачищать свой цифровой след и исчезать из баз пробива. 🟪Грамотно разделять реальную личность и крипто-профиль. 🟪Работать с финансами так, чтобы никто не знал реальных объемов ваших активов. Ваша безопасность начинается там, где заканчивается информация о вас. 🤝А для своих по промокоду FRANKLIN я накину приятную скидку на все курсы. © Тень Франклина

⚡️Как легально находить уязвимости сайтов и получать $10.000 (Bug Bounty) | УРОК 6 "Протокол Франклина" 📱▶️СМОТРЕТЬ [09:41] Веб-безопасность - это иллюзия. Каждый десятый сайт в интернете уязвим к атакам, которые были придуманы еще 25 лет назад. В этом видео я покажу, как развернуть собственную легальную хакерскую лабораторию DVWA (Damn Vulnerable Web App) через Docker. Мы разберем критические уязвимости из списка OWASP Top 10: как работают SQL-инъекции, как с помощью XSS-атаки заставить браузер отдать файлы cookies, и как перехватывать и подменять трафик (цены, параметры) на лету с помощью Burp Suite. А главное - я расскажу, как монетизировать эти знания абсолютно легально через платформы Bug Bounty и получать десятки тысяч долларов за найденные баги. 🟪Ссылки из видео: https://hub.docker.com/r/vulnerables/web-dvwa 🟡Плейлист со всеми уроками 1 урок - КАК СТАТЬ БЕЛЫМ ХАКЕРОМ ЗА 7 МИНУТ 2 урок - ПРОВЕРЬ СВОЮ АНОНИМНОСТЬ НА УТЕЧКИ ЗА 7 МИНУТ 3 урок - ПРОБИВ ПО ОТКРЫТЫМ ИСТОЧНИКАМ И АВТОМАТИЗАЦИЯ В SPIDERFOOT ЗА 11 МИНУТ 4 урок - ПЕРЕХВАТ ТРАФИКА И СКАНИРОВАНИЕ СЕТИ ЗА 13 МИНУТ 5 урок - Твоя первая боевая среда (Kali Linux) - Командная строка Linux с нуля до Pro 🔐 HackerPoint - (со скидкой по промокоду FRANKLIN) 🟦С чего начать новичку: Бесплатный курс | SQL | Linux © Тень Франклина

😒 Как найти человека по IP Почему твой IP показывает точные координаты 📱 СМОТРЕТЬ [05:36] Многие до сих пор думают, что узнать чужой IP-адрес - это не страшно, ведь он показывает только страну и город. В этом видео Давид разрушит этот миф и покажет, насколько глубоко можно деанонимизировать человека, зная лишь набор цифр. Мы пройдемся по 5 публичным OSINT-инструментам (iplocation, geolocation и другим) и на практике посмотрим, как легко вычисляется точный провайдер, тип соединения (VPN/Proxy/Хостинг) и даже конкретные GPS-координаты с точностью до района. Проверьте себя сами и поймите, почему базового VPN давно недостаточно для реальной защиты. 😎 Курс специалист по OSINT 🦔 CyberYozh

🥶Зачем ломать сервер, если можно выключить кондиционер Корпорации вливают миллионы долларов в эшелонированную защиту, продвинутые файрволы и мониторинг серверов, совершенно забывая, что любой современный дата-центр - это в первую очередь физическое здание. Исследователи из Claroty Team82 проанализировали 750 тысяч инженерных устройств в крупнейших ЦОДах мира и подсветили уязвимость: чтобы положить всю инфраструктуру, хакеру вообще не нужно атаковать серверы. Достаточно добраться до систем охлаждения или распределения электроэнергии. Оказалось, что 18% критически важных устройств (а это больше 32 тысяч узлов) находятся ровно в одном сетевом прыжке от систем, имеющих выход во внешнюю сеть. Для блоков распределения питания этот показатель достигает 41%, а для систем охлаждения - 33%. На практике это означает, что атакующему достаточно скомпрометировать рабочую станцию рядового сисадмина или удаленный доступ стороннего подрядчика, чтобы получить прямой маршрут к главному рубильнику. Почти 90% систем управления зданиями (BMS), контролирующих температуру, вентиляцию и резервные генераторы, работают на древних протоколах вроде MODBUS и BACnet. Никакого шифрования, нулевая аутентификация, команды передаются открытым текстом, а 40% железа крутится на давно протухших прошивках. Зачем тратить месяцы на поиск сложного эксплойта для базы данных, если можно просто перехватить управление кондиционерами, выключить охлаждение, и серверы сами расплавятся от перегрева? © Тень Франклина

👮Цена одной опечатки как потерянное подчёркивание в нике отправило невиновного в тюрьму на полтора года 👍Цифровая криминалистика - мощный инструмент, но в руках некомпетентных исполнителей она превращается в орудие инквизиции. История канадца Брэндона Клейма - пугающее наглядное пособие того, как слепая вера следователей в единственную строчку из базы данных может сломать человеку жизнь. В 2018 году полиция Висконсина расследовала дело о совращении 12-летней девочки через мессенджер Kik. Настоящий преступник скрывался за ником fus__ro_dah - с двумя нижними подчеркиваниями. Однако при составлении официального запроса к сервису следователь ввел fus_ro_dah - с одним символом. 🔍Ответ от платформы закономерно привел силовиков к совершенно другому человеку: 🟦Полиция врывается к Брэндону с обыском, изымает всю технику и проводит экспертизу. 🟦На жестких дисках и смартфонах не находят вообще ни одного доказательства: ни переписок, ни незаконных файлов, ни даже логов входа в аккаунт в нужный период. 🟦Следствие и суд полностью игнорируют физическое отсутствие улик. Обвинение строится исключительно на кривом запросе к провайдеру. В итоге абсолютно невиновный человек получает приговор и проводит за решеткой 18 месяцев от звонка до звонка. Фатальная ошибка вскрылась только на этапе апелляции: прокуратура наконец-то сверила логи и поняла, что настоящий преступник с нужным IP-адресом всё это время спокойно сидел в Калифорнии. Приговор отменили, с Брэндона сняли все обвинения, но полтора года жизни в камере кнопкой Backspace уже не вернешь. Этот кейс обнажает критическую проблему современного мира: силовики и корпорации научились собирать огромные массивы цифровых следов, но разучились их анализировать и сопоставлять с реальностью. Когда следователь или ИБ-специалист не понимает базовых принципов OSINT и цифровой форензики, доверяя одному логу больше, чем здравому смыслу, цена ошибки становится катастрофической. 🦔Чтобы понимать, как на самом деле работают цифровые следы, как их собирают, анализируют и подделывают, нужен крепкий технический фундамент. Начните погружение в реальную архитектуру защиты и OSINT с курса от CyberYozh Academy. Техническая грамотность сегодня - это ваша личная броня против чужой некомпетентности. © Тень Франклина