Комплексная безопасность от Kryptos.ltd

​​🥷Анонимные и защищённые VDS сервера! 🚀Максимум твоей анонимности и безопасности при работе онлайн! 🇪🇺Расположение серверов ЕС. Миграция обеспечивает перенос данных с одной страны в другую. От 1 раза в сутки. В зависимости от тарифа. ❌ Тебе больше не потребуется кривой VPN, прошитый "умельцами" комп или "кривой" роутер, твой IP скрыт на моменте подключения ✅ 👍Отследить реальное местоположение невозможно в принципе! 🔗Цепь соединений до рабочего места сразу включает подключения через микшеры трафика. 📱💻 Доступ с любого устройства! ⚠️Шифрование данных! ❗Наш сервис имеет множество проверенных тем на авторитетных Форумах❗ ✅Только для тех, кто ценит свою свободу!

​​💀 Claude сбежал из песочницы и взломал 3 реальные компании. После истории с взломом Hugging Face в Anthropic решили проверить собственные кибертесты — и нашли сразу 3 случая, когда модели Claude вместо вымышленной инфраструктуры начали ломать настоящий интернет. 🤖 Во время испытаний нейронкам сказали, что интернета у них нет и все цели внутри симуляции. Но из-за ошибки в песочнице, они всё-таки имели выход в сеть. А Claude решил: раз сервер доступен — значит, это часть задания. В первом случае Opus 4.7 нашёл у реальной компании слабые места, украл учётные данные и добрался до производственной базы с сотнями записей. Причём модель поняла, что система, скорее всего, настоящая. И всё равно продолжила атаку, убедив себя, что так и задумано. Во втором случае Mythos 5 создал вредоносный Python-пакет и залил его на настоящий PyPI. Для этого Claude самостоятельно нашёл почтовый сервис, зарегал акк и опубликовал малварь под видом инструмента для разрабов. 💻 За час пакет скачали и запустили на 15 реальных компьютерах. Один из них принадлежал компании по кибербезопасности — оттуда Claude украл доступы и полез дальше во внутреннюю инфраструктуру. Третья модель просканировала около 9 000 сайтов, нашла открытую debug-страницу, вытащила пароли и провела SQL-инъекцию против ещё одной компании. Но тут хотя бы вовремя поняла, что цель настоящая, и сама остановилась. 😬 Самое интересное, что две из трёх компаний вообще не заметили взлом и узнали о нём только после звонка Anthropic. В Anthropic теперь уверяют, что никакого восстания машин не было. Claude просто выполнял задание и ошибочно считал чужие серверы частью симуляции. Успокаивает👏

⌨️ Смартфон лежащий рядом с ноутбуком может подслушать почти всё, что вы печатаете. 👨‍🔬 Японские исследователи создали акустическую атаку, которая восстанавливает текст по одному лишь звуку клавиатуры — без вирусов и доступа к компьютеру. Система вычленяет отдельные нажатия, группирует похожие звуки, а затем языковая модель собирает из них наиболее вероятный текст. LLM дополнительно исправляет ошибки по контексту. 😐 В лабораторных условиях смартфон, лежащий рядом с MacBook, восстановил более 99% текста уже после 100–150 нажатий. 👂 И работает это не только вблизи. Контактный микрофон на том же столе или даже на стене считывал вибрации с расстояния около трёх метров и выдавал точность выше 90%. Бонусом прогнали атаку через Google Meet, Microsoft Teams и Zoom. Если шумодав отключен, удалённый участник звонка потенциально может слушать вашу клавиатуру и восстанавливать печатаемый текст. Раньше Большому брату требовался кейлоггер. Теперь достаточно хорошего слуха🥷

🤩 PS4 теперь можно взломать буквально за 20 секунд? 🏴‍☠️ Для PS4 выпустили новый WebKit-эксплойт. Хак работает прямо через браузер: пока WebKit обрабатывает CSS-шрифты на странице, уязвимость запускает нужный код и позволяет загрузить HEN или другой payload. Поддерживаются прошивки 6.00–11.02, а связка с kernel-эксплойтом работает на версиях 7.00–11.02. То есть без флешек, дисков и получасовых танцев с бубнами — открыл страницу, подождал несколько секунд и консоль готова к народному лицензированию игр. ⌛ Правда, полноценной вечной прошивки не получилось. После каждого полного перезапуска плойки, эксплойт придётся запускать заново. Но занимает это около 20 секунд, так что главный минус — вы поиграете на 20 секунд меньше. Sony давно похоронила PS4, а пираты всё ещё выпускают для неё обновы 😏

🎮 Консольщики объявили БУНТ PlayStation. Геймеры собираются целую неделю не запускать приставки и ничего не покупать в PSN. Бойкот Sony запланирован с 23 по 30 августа и продвигается под хэштегом #PSBlackout. 💩 Конторе припомнили всё косяки: закрытые студии, провал сервисной стратегии, мертвый Concord, заброшенный PS VR2 и смерть Twisted Metal, Sly Cooper, Resistance и других любимых франшиз. Последней каплей стали планы Sony отказаться от физических дисков и окончательно пересадить работяг на цифровые лицензии, которые им даже не принадлежат. 💿 Петицию в защиту дисков уже подписали почти 350k человек. Но Sony вряд ли переобуется. Поэтому главный вопрос — хватит ли консольщикам силы воли целую неделю ничего не покупать и не играть. То чувство, когда уже давно участвуешь в бойкоте😏

​​Мессенджеров, которые стараются защищать приватность своих пользователей или даже предоставлять им анонимность по заявлению самих разработчиков конечно много. Но всегда остается вопрос - а так ли это на самом деле? Наша команда считает, что пока сам сервер не будет в "оперативном" управлении компании - то безопасность и анонимность - это просто вопрос времени. Мы разработали возможность создать АНОНИМНЫЙ И ЗАЩИЩЕННЫЙ мессенджер и самое главное - с передачей сервера в Ваше управление. Мессенджеры, созданные на базе Matrix, могут общаться не только друг с другом, но и со сторонними мессенджерами. Matrix — это открытый протокол для децентрализованного общения в реальном времени. Он может быть использован для текстовых сообщений, групповых чатов и аудио/видео звонков, создания ботов. Чтобы полностью управлять своими данными и параметрами общения, естественно, нужно свой (арендованный) сервер. В таком случае вы получаете god mode и можете делать всё что угодно. Трафик сервер-сервер в обязательном порядке заворачивается в TLS. Трафик клиент-сервер шифруется на транспортном уровне. Более того, Matrix поддерживает сквозное шифрование на основе механизма с открытым исходным кодом, который работает как в групповых, так и в личных чатах. В отличие от публичных каналов, размещённых в Telegram. Как это выглядит: Мы создаем сервер и устанавливаем программное обеспечение Выдаем логин и пароль от сервера клиенту, а также делаем веб панель для управления учетными записями. Клиент может создавать, удалять учетки. После смены пароля на сервере вы будете единственным у кого будет доступ. На сервере присутствует миграция данных, Что позволяет защитить ваши данные не используя всегда одно место хранения. Сервер мигрирует из одной страны в другую (Ип адрес при этом остается неизменным). Характеристики сервера 8 гб ОЗУ 100 гб SSD ОС: ubuntu 20.04

​​🥷Анонимные и защищённые VDS сервера! 🚀Максимум твоей анонимности и безопасности при работе онлайн! 🇪🇺Расположение серверов ЕС. Миграция обеспечивает перенос данных с одной страны в другую. От 1 раза в сутки. В зависимости от тарифа. ❌ Тебе больше не потребуется кривой VPN, прошитый "умельцами" комп или "кривой" роутер, твой IP скрыт на моменте подключения ✅ 👍Отследить реальное местоположение невозможно в принципе! 🔗Цепь соединений до рабочего места сразу включает подключения через микшеры трафика. 📱💻 Доступ с любого устройства! ⚠️Шифрование данных! ❗Наш сервис имеет множество проверенных тем на авторитетных Форумах❗ ✅Только для тех, кто ценит свою свободу!

🏴‍☠️ Microsoft хочет задушить один из главных способов пиратской активации Windows. 🪟 Контора хочет привязать KMS-серверы к реальному железу через TPM. ⚙️ Система будет проверять аппаратную идентичность сервера, его подлинность и отсутствие вмешательства. Просто поднять поддельный KMS и раздавать активации, якобы станет невозможно. 🔍 Уже с августа этого года Windows Server 2025 начнёт предупреждать компании о новых требованиях, а в следующем поколении Windows Server TPM-проверка станет обязательной. Под ударом прежде всего популярные онлайн-KMS, к которым пиратская Windows периодически ходит подтверждать свою «корпоративную лицензию». Но хоронить всю пиратскую Windows пока рано. KMS — лишь один из способов активации, а народные умельцы уже обещают обойти и это😏

🤨 В РФ форсят очередной форк Телеграм, обещающий обход блокировок без VPN, но не без нюансов. Знакомьтесь, TG AI — Телеграм-клиент с встроенным ИИ. Приложение которое после авторизации автоматически подписывает пользователя на официальное сообщество создателей. 👃 Звучит знакомо? Так же продвигали и Telega — клиент, в котором нашли плотную интеграцию с инфраструктурой VK и всевозможные прослушки.  Так вот, даже беглый реверс TG AI показал довольно похожую картину. Клиент устанавливает фоновые соединения с серверами VK, передаёт какие-то данные на инфраструктуру Яндекса, а также подключается к AdsGram. 🔍 Какие именно данные уходят и в каком объёме, ещё предстоит разбирать. Но логиниться основным акком в неизвестный форк, уже само по себе отличная заявка на премию Дарвина по цифровой безопасности.

🍺 Google Health убедил алкаша, что отказываться от пива — смертельно опасно. Работяга с зависимостью рассказал на сабреддите для алкоголиков, что во время срыва обратился за поддержкой к Google Health на базе Gemini, но вышло все наоборот🍺 Нейронка убедила его, что резко отказываться от алкоголя смертельно опасно, велела проверить холодильник, купить ещё пива и продолжать выпивать. 😬 Дальше еще интереснее — ИИ сам начал писать ему несколько раз в день и напоминать о новой оздоровительной процедуре пивком, якобы заботясь о его здоровье. Нюанс в том, что тяжёлая алкогольная абстиненция действительно может быть опасна. Но нормальный совет в такой ситуации — срочно обратиться к врачу, а не назначить себе пивную капельницу. 😐 Работяга почувствовал неладное только после других сомнительных рекомендаций, протрезвел и удалил приложение. Сам Google при этом рекламирует Health Coach как персонального помощника с «доказательными ответами», а внизу мелким шрифтом пишет: не предназначено для медицинских целей.

🥷 Хацкеры взломали SplitVPN и выставили данные пользователей на продажу. В открытый доступ попали персональные данные пользователей VPN-сервиса SplitVPN ранее известного как NotVPN.  🥷 На сайте красуется классика VPN-маркетинга: никаких логов, IP-адресов и истории. Правда, в App Store инфа уже приземленнее: приложение может собирать email, ID устройства, данные об использовании и диагностике. По утверждению хацкеров, утечка весит 17 ГБ и содержит данные 23,4 млн пользователей: почты, IP-адреса, страны и статусы подписок. Внутри также лежат 2,6 млн платежей через «жёлтый банк», номера карт, суммы и время операций. 😋 Но самое вкусное — журналы активности, которых у VPN, конечно же, «не существует». Хацкеры заявляют о 58 млн логов deviceProxy с ID, адресами прокси и целевыми ресурсами. Ещё 23,9 млн записей об авторизациях с токенами, IP и идентификаторами устройств, данные 13,6 млн девайсов, сведения об Apple ID и всей прокси-инфраструктуре.

​​🥷Анонимные и защищённые VDS сервера! 🚀Максимум твоей анонимности и безопасности при работе онлайн! 🇪🇺Расположение серверов ЕС. Миграция обеспечивает перенос данных с одной страны в другую. От 1 раза в сутки. В зависимости от тарифа. ❌ Тебе больше не потребуется кривой VPN, прошитый "умельцами" комп или "кривой" роутер, твой IP скрыт на моменте подключения ✅ 👍Отследить реальное местоположение невозможно в принципе! 🔗Цепь соединений до рабочего места сразу включает подключения через микшеры трафика. 📱💻 Доступ с любого устройства! ⚠️Шифрование данных! ❗Наш сервис имеет множество проверенных тем на авторитетных Форумах❗ ✅Только для тех, кто ценит свою свободу!

Удаляем все майнеры, вредоносы и прочий мусор со своего компа — в связи с новостями о взломе игры MECCHA CHAMELEON всем будет полезно проверить свои ПК на предмет угроз. Освежим в памяти полезные сервисы: • Anti-Miner — сервис для Windows. Ищет скрытые майнеры и удаляет их безвозвратно. • MinerSearch — новая тулза для поиска майнеров. С эвристикой, карантином и обновляемой базой угроз. • KVRT — бесплатный портативный сканер для Windows и Linux. Убивает вирусы, трояны, руткиты и шпионское ПО. • witr — утилита для контроля за всеми процессами на компе. • MatrixDefender-4.2 — прога для Windows, чтобы удалять RAT‑трояны, майнеры и уязвимости, включая LimeRAT.  • maltrail — находит вредоносы по черным спискам и эвристикам. Давно зарекомендовавший себя проект. • witr — сервис, который находит и детально показывает угрозы. Сразу поймете, что перед вами: полезный процесс или шлак/майнер/вирус. Сохраняем себе и проверяем комп.

⚡️ Популярную игру MECCHA CHAMELEON заразили страшным вирусом — разрабы только что подтвердили критическую уязвимость, через которую хакеры сливали ВСЕ данные юзеров. Прямо сейчас разрабы советуют СНЕСТИ игру и проверить свои ПК на предмет вирусов, майнеров и угроз. • Уязвимость позволяет вредоносным пользовательским картам выполнять код на компьютере игроков. • Если запустить такую карту, система с большой вероятностью будет скомпрометирована. • Разработчики непреклонны: удалить игру, переустановить Windows, сменить ВСЕ пароли и заново запустить двухфакторную аутентификацию. Прямо сейчас MECCHA CHAMELEON разлетелась по всему миру на 1️⃣5️⃣ 0️⃣0️⃣0️⃣ 0️⃣0️⃣0️⃣ копий. Если заражение пойдет по цепочке, геймерам придется туго.

​​Мессенджеров, которые стараются защищать приватность своих пользователей или даже предоставлять им анонимность по заявлению самих разработчиков конечно много. Но всегда остается вопрос - а так ли это на самом деле? Наша команда считает, что пока сам сервер не будет в "оперативном" управлении компании - то безопасность и анонимность - это просто вопрос времени. Мы разработали возможность создать АНОНИМНЫЙ И ЗАЩИЩЕННЫЙ мессенджер и самое главное - с передачей сервера в Ваше управление. Мессенджеры, созданные на базе Matrix, могут общаться не только друг с другом, но и со сторонними мессенджерами. Matrix — это открытый протокол для децентрализованного общения в реальном времени. Он может быть использован для текстовых сообщений, групповых чатов и аудио/видео звонков, создания ботов. Чтобы полностью управлять своими данными и параметрами общения, естественно, нужно свой (арендованный) сервер. В таком случае вы получаете god mode и можете делать всё что угодно. Трафик сервер-сервер в обязательном порядке заворачивается в TLS. Трафик клиент-сервер шифруется на транспортном уровне. Более того, Matrix поддерживает сквозное шифрование на основе механизма с открытым исходным кодом, который работает как в групповых, так и в личных чатах. В отличие от публичных каналов, размещённых в Telegram. Как это выглядит: Мы создаем сервер и устанавливаем программное обеспечение Выдаем логин и пароль от сервера клиенту, а также делаем веб панель для управления учетными записями. Клиент может создавать, удалять учетки. После смены пароля на сервере вы будете единственным у кого будет доступ. На сервере присутствует миграция данных, Что позволяет защитить ваши данные не используя всегда одно место хранения. Сервер мигрирует из одной страны в другую (Ип адрес при этом остается неизменным). Характеристики сервера 8 гб ОЗУ 100 гб SSD ОС: ubuntu 20.04

​​🥷Анонимные и защищённые VDS сервера! 🚀Максимум твоей анонимности и безопасности при работе онлайн! 🇪🇺Расположение серверов ЕС. Миграция обеспечивает перенос данных с одной страны в другую. От 1 раза в сутки. В зависимости от тарифа. ❌ Тебе больше не потребуется кривой VPN, прошитый "умельцами" комп или "кривой" роутер, твой IP скрыт на моменте подключения ✅ 👍Отследить реальное местоположение невозможно в принципе! 🔗Цепь соединений до рабочего места сразу включает подключения через микшеры трафика. 📱💻 Доступ с любого устройства! ⚠️Шифрование данных! ❗Наш сервис имеет множество проверенных тем на авторитетных Форумах❗ ✅Только для тех, кто ценит свою свободу!

20-летний парень с Новосибирской области создал Android-вирус и зарабатывал до 500 тысяч рублей в день. 20-летний житель Тогучинского района создал вредоносную программу для Android и рассылал ссылки на случайные номера. После клика вирус получал доступ к Госуслугам и банкам жертвы, оформлял кредиты и покупал технику для перепродажи.  В день он зарабатывал от 100 до 500 тысяч рублей, часть отдавал сообщникам. Всего в группе было четверо — от 19 до 23 лет. Организатора задержали в феврале, остальных позже. Хотел стать IT-гением, а стал фигурантом 25 уголовных дел.

Защищаем все слитые чаты в DeepSeek, чтобы их не было видно в Google — сделали для вас подробную инструкцию, чтобы вы не тревожились за свои данные. Для этого нужно отключить публичную ссылку: 1️⃣ Открываем «Настройки» (Settings). 2️⃣ Переходим в «Данные» (Data). 3️⃣ Выбираем «Общие ссылки» (Shared Links). 4️⃣ Жмем «Управление» (Manage). 5️⃣ Удаляем все созданные публичные ссылки на чаты. Проверяем: site.deepseek.com/share/ и добавляем свое имя, почту или уникальную фразу. Всё! За данные можете не волноваться.