Полезная информация

[Pomidoriys]

Как один пароль привёл к крупнейшей утечке данных

Иногда кажется, что для крупного взлома нужны сложные эксплойты, уязвимости и месяцы подготовки. Но на практике всё часто начинается с самой простой вещи - одного скомпрометированного пароля.

Один из известных случаев произошёл с компанией LinkedIn. В 2012 году хакеры получили доступ к базе данных пользователей и украли миллионы паролей. Позже выяснилось, что значительная часть из них была защищена недостаточно надёжно, без современных механизмов хеширования.

Но самое интересное началось потом.

Часть пользователей использовала одни и те же пароли не только на LinkedIn, но и на других сервисах - почте, форумах, рабочих аккаунтах. В результате утечка одной базы автоматически открыла доступ к другим системам.

Дальше схема развивалась по цепочке:
🔹 взломанные аккаунты использовались для рассылки фишинга
🔹 через почту получали доступ к другим сервисам
🔹 атакующие постепенно расширяли доступ

В какой-то момент речь уже шла не просто о слитых паролях, а о полноценном каскадном взломе.

Этот случай хорошо показывает одну вещь: проблема была не только в самой утечке, но и в том, как пользователи хранили свои данные.

Даже если сервис взломали, последствия можно было сильно уменьшить. Но из-за повторного использования паролей одна утечка превратилась в цепную реакцию.

В кибербезопасности это называется «эффект домино»: достаточно одной слабой точки, чтобы вся система начала рушиться.

И именно поэтому самый простой совет до сих пор остаётся самым актуальным - никогда не использовать один и тот же пароль в разных местах.

 

[Pomidoriys]

Как воруют криптовалюту через фишинговые сайты

Одна из самых распространённых схем в даркнете и за его пределами - фишинг под криптосервисы. И что самое неприятное, на неё регулярно попадаются даже те, кто считает себя опытными пользователями.

Схема выглядит просто, но работает до сих пор.

Человек ищет, например, криптокошелёк, обменник или маркет. Переходит по ссылке - и попадает на сайт, который выглядит полностью как настоящий. Те же цвета, тот же дизайн, те же кнопки.

Разница только в одном - это копия.

Чаще всего такие сайты распространяются через:
- рекламу в поиске
- ссылки на форумах и в чатах
- поддельные домены, отличающиеся на 1–2 символа

Дальше всё зависит от цели мошенников.

Если это фейковый кошелёк или биржа, пользователя просят ввести данные для входа или seed-фразу. После этого доступ к средствам сразу получает злоумышленник.

Если это фейковый обменник, схема ещё проще:
- пользователь отправляет криптовалюту
- сайт «обрабатывает» транзакцию
- деньги просто исчезают

Иногда добавляют дополнительную «драму»:
- показывают фейковый статус операции
- пишут, что нужно доплатить комиссию
- или «подтвердить перевод» ещё одним платежом

В итоге человек теряет ещё больше.

Почему эта схема до сих пор работает? Потому что она бьёт не по технологии, а по внимательности.

Большинство пользователей проверяют только внешний вид сайта, но не обращают внимания на детали:
- адрес сайта
- сертификат
- источник ссылки

А в криптовалюте есть одна важная особенность - отменить перевод невозможно.

Именно поэтому фишинговые сайты остаются одной из самых эффективных схем. Иногда достаточно одной ошибки, чтобы потерять всё за несколько минут.

 

[Pomidoriys]

🔵🔵🔵🔵🔵🔵🔵
🔵🔵🔵🔵🔵🔵🔵🔵🔵🔵
🔵🔵🔵🔵🔵🔵🔵🔵
🔵🔵🔵🔵🔵🔵🔵🔵🔵

Иногда можно услышать довольно странное утверждение: «Даркнет даже безопаснее обычного интернета». На первый взгляд это звучит абсурдно, потому что даркнет обычно ассоциируется с мошенничеством, взломами и нелегальными рынками. Но если посмотреть на техническую сторону вопроса, у этой мысли есть определённая логика.

Сеть TOR изначально создавалась для обеспечения приватности. Трафик пользователя проходит через несколько узлов и шифруется на каждом этапе, что скрывает реальный IP-адрес и усложняет отслеживание. Именно поэтому многие сервисы в даркнете изначально строятся вокруг анонимности и безопасности соединения.

На таких площадках часто используются дополнительные механизмы защиты:
🟣 шифрованные соединения и анонимные сети
🟣 криптовалюты для расчётов
🟣 системы репутации продавцов
🟣 гаранты для проведения сделок

На фоне обычного интернета, где люди легко публикуют свои реальные имена, телефоны, адреса и другую личную информацию, такой подход иногда действительно выглядит более осторожным.

Но это только одна сторона истории. На практике даркнет остаётся средой с высоким уровнем риска. Здесь гораздо чаще встречаются мошенничество, фишинговые сайты, поддельные сервисы и продавцы, которые исчезают сразу после оплаты.

Главная разница в том, что в обычном интернете у пользователя обычно есть механизмы защиты: поддержка сервисов, возвраты платежей, юридические инструменты. В даркнете таких гарантий практически нет.

Поэтому правильнее сказать так: технологии, используемые в даркнете, действительно могут повышать анонимность соединения. Но сама среда остаётся намного более рискованной.

Именно поэтому в даркнете действует простое правило: никогда не доверять никому полностью.

 

[Pomidoriys]

🔤🔤
🔑 Количество взломов аккаунтов через повторное использование паролей продолжает расти

Специалисты по кибербезопасности отмечают, что одной из главных причин взлома аккаунтов в 2026 году остаётся повторное использование одних и тех же паролей на разных сайтах. Когда происходит утечка данных на одном сервисе, злоумышленники используют полученные логины и пароли для входа в другие аккаунты пользователя — почту, соцсети, банковские приложения и маркетплейсы.

Такая схема называется credential stuffing и работает автоматически: специальные программы перебирают миллионы украденных комбинаций данных на популярных сервисах. Даже если утечка произошла на малознакомом сайте, последствия могут затронуть более важные аккаунты.

Эксперты рекомендуют использовать уникальные пароли для каждого сервиса, включать двухфакторную аутентификацию и по возможности хранить пароли в менеджерах паролей.

Один и тот же пароль может стать «ключом» сразу ко всей цифровой жизни.

🖤 А вы используете разные пароли для разных сервисов или всё ещё надеетесь на один «универсальный»?

 

[Pomidoriys]

🅰️🅰️🅰️🫥🅰️🅰️🅰️🫥🅰️🅰️🅰️🅰️🅰️🅰️
можно ли полностью остаться анонимным в TOR? 🧅

TOR часто воспринимают как «щит абсолютной анонимности». Считается, что если использовать браузер TOR, то вычислить пользователя невозможно. Но на практике всё немного сложнее.

TOR работает по принципу луковой маршрутизации (Onion Routing). Когда пользователь подключается к сети, его трафик проходит через несколько узлов:
⚪️ Entry node (входной узел) - знает IP пользователя, но не видит конечный сайт
⚪️ Middle relay - просто передаёт зашифрованный трафик дальше
⚪️ Exit node (выходной узел) - видит сайт назначения, но не знает, кто отправитель

Каждый участок маршрута зашифрован отдельно, поэтому ни один узел не имеет полной информации о соединении.

Это действительно хорошо скрывает IP-адрес пользователя. Но абсолютной анонимности TOR не гарантирует.

Проблемы начинаются в других местах.

Во многих случаях деанонимизация происходит из-за операционных ошибок:
⚪️ использование одного и того же ника или email в обычном интернете и в TOR
⚪️ вход в личные аккаунты через TOR
⚪️ загрузка файлов с метаданными (например, документы или изображения)
⚪️ неправильная настройка серверов и сервисов

Кроме того, существуют и более сложные методы анализа.
Например:
➖ корреляционный анализ трафика - сопоставление входящего и исходящего потока данных
➖ эксплуатация уязвимостей браузера
➖ компрометация exit-узлов

Поэтому правильнее говорить так:
TOR значительно повышает уровень анонимности и затрудняет отслеживание пользователя, но он не делает его полностью невидимым.

В кибербезопасности есть простое правило:
самая слабая часть любой системы анонимности - это не технология, а ошибки человека, который её использует.

 

[Pomidoriys]

когда скамер выбрал не ту жертву

В интернете мошенники часто рассчитывают на одно - что их жертвы не будут разбираться в деталях. Но иногда они ошибаются и пытаются провернуть схему с человеком, который начинает копать глубже.

Похожая история произошла с известным интернет-мошенником Ramon Abbas, более известным под ником Hushpuppi.

Он участвовал в схемах так называемого Business Email Compromise (BEC) - это когда мошенники взламывают или подделывают корпоративную почту и отправляют фальшивые письма о переводе денег. Компании думают, что платят партнёрам, а на самом деле отправляют деньги мошенникам.

Обычно схема выглядит так:
🔣 мошенники получают доступ к корпоративной почте
🔣 отправляют письмо с просьбой срочно оплатить «счёт»
🔣 деньги уходят на подставные счета

И часто это действительно работает.

Но в одном из случаев мошенники попытались провернуть такую схему с компанией, которая решила проверить письмо более внимательно. Специалисты по безопасности заметили странности в переписке и начали расследование.

Это стало одной из ниточек, которая привела следователей к целой группе интернет-мошенников.

Дальше начали всплывать детали:
🔣 анализировали электронные письма
🔣 отслеживали денежные переводы
🔣 проверяли криптовалютные операции

В 2020 году в результате операции ФБР Рамона Аббаса арестовали в Дубае. Позже он признал участие в схемах, связанных с мошенничеством на сотни миллионов долларов.

По данным Министерства юстиции США, одна из схем, в которой он участвовал, была попыткой похитить около 100 миллионов долларов у футбольного клуба через поддельные финансовые документы.

История Hushpuppi стала одним из самых известных примеров того, как интернет-мошенники, привыкшие обманывать других, в итоге сами попадают в поле зрения следователей.

Иногда достаточно одного письма или одной внимательной проверки, чтобы вся схема начала разваливаться.

 

[Pomidoriys]

🔤🔤
🚗 Умные камеры начали фиксировать больше нарушений, чем раньше

В крупных городах продолжают расширять систему умных дорожных камер, которые способны фиксировать не только превышение скорости, но и целый ряд других нарушений. Современные комплексы уже умеют автоматически определять, пристёгнут ли водитель ремнём безопасности, использует ли телефон за рулём, а также фиксировать выезд на выделенные полосы и проезд на запрещающий сигнал.

Такие системы работают на основе компьютерного зрения: камера анализирует изображение и сопоставляет его с алгоритмами распознавания. Это позволяет фиксировать нарушения без участия инспектора и значительно ускоряет обработку данных.

Однако вместе с ростом возможностей таких систем усиливаются и дискуссии о приватности. Некоторые эксперты считают, что технологии могут постепенно превратиться в инструмент более широкого наблюдения за поведением людей в городе.

При этом власти утверждают, что главная цель — снижение аварийности и повышение дисциплины на дорогах.

🖤 Как думаете, такие умные камеры действительно делают дороги безопаснее или это шаг к ещё большему контролю за водителями?

 

[Pomidoriys]

МИФ: КРУПНЫЙ ДАРКНЕТ-РЫНОК ДЕРЖИТСЯ ТОЛЬКО НА САЙТЕ

Когда говорят о даркнет-рынках, чаще всего представляют конкретную площадку: адрес, витрину, разделы, аккаунты, объявления и внутренние правила. Из-за этого появляется миф, что весь рынок держится именно на сайте. Будто достаточно убрать страницу - и вся система сразу исчезнет.

На деле крупный теневой рынок редко существует только как один ресурс. Сайт - это видимая часть, но вокруг него формируется целая обслуживающая среда: пользователи, продавцы, посредники, платёжные привычки, каналы связи, репутация, схемы доставки, поддержка и запасные маршруты общения.

Именно поэтому такие площадки сложнее, чем обычная “витрина”. Они создают не только место для сделок, а устойчивую привычку взаимодействия. Люди знают, где искать информацию, кому доверять, как проверять репутацию, куда писать при проблемах и какие правила считаются нормой внутри этой среды.

Если смотреть только на сайт, можно упустить главное: рынок держится не на домене и не на интерфейсе, а на связях между участниками. Даже когда одна часть системы ломается, другие элементы могут ещё какое-то время сохраняться - через чаты, форумы, личные контакты, зеркала, закрытые каналы и старые репутационные связи.

В этом и заключается опасность крупных теневых экосистем. Они становятся похожи не на один магазин, а на распределённую сеть ролей. Кто-то отвечает за товар, кто-то за деньги, кто-то за коммуникацию, кто-то за рекламу, кто-то за техническую сторону, а кто-то просто переносит аудиторию с одной площадки на другую.

Но такая сложность работает и в обратную сторону. Чем больше у рынка элементов, тем больше точек, где могут появиться ошибки. Финансовые связи, повторяющиеся контакты, техническая инфраструктура, внутренние конфликты, администраторы, посредники и зависимые сервисы - всё это может становиться частью расследования.

Поэтому миф о “рынке как сайте” слишком упрощает картину. Сайт можно воспринимать как входную дверь, но за ней находится не одна комната, а целый механизм. И если этот механизм долго работает, он начинает оставлять следы не только в сети, но и в поведении участников, денежных потоках и организационных связях.

Крупный даркнет-рынок держится не только на скрытом адресе. Он держится на доверии, привычках, инфраструктуре и деньгах. Именно поэтому такие рынки могут казаться устойчивыми - и именно поэтому у них появляется больше слабых мест, чем кажется со стороны.

 

[Pomidoriys]

Зампреда Духовного управления мусульман РФ оштрафовали на 20 000 рублей по делу о разжигании из-за картин в его кабинете

Дамира Мухетдинова признали виновным из-за двух картин в его офисе: "Пленение Василия Темного под Суздалем" и "Пир на Калке". Фото выложили на сайт ДУМ РФ, чтобы проиллюстрировать встречу муфтия с мусульманами из Донецка. Сам мужчина в суде не участвовал, так как он уехал в ОАЭ.

Ранее Дамира Мухетдинова штрафовали за осквернение предметов религиозного почитания: дело завели из-за картины в кабинете муфтия, на которой изображён исторический сюжет — битва на Калке между Золотой Ордой и русским войском. Из-за неё в феврале 2025 года доносили Z-активисты, которые обвиняли Дамира Мухетдинова в русофобии и фундаментальном исламизме и призывали признать ДУМ РФ экстремистской организацией.

 

[Pomidoriys]

Грузинский нефтеперерабатывающий завод откажется от российской нефти с августа 2026 года

"Начиная с августа-сентября этого года, компания начнет переработку сырой нефти исключительно нероссийского происхождения. Это откроет доступ к высокорентабельным рынкам для продукции, производимой компанией Black Sea Petroleum (BSP)",— указано в заявлении.

В конце марта гендиректор BSP Давид Поцхверия говорил, что единственный в Грузии НПЗ полностью откажется от российской нефти. Он объяснил это тем, что импорт российских нефтепродуктов в ЕС сейчас запрещен.

 

[Pomidoriys]

Малолетки ради забавы украли инвалидное кресло у женщины с рассеянным склерозом в Севастополе

Елена — инвалид первой группы. Несколько лет она оставляла коляску в подъезде. Пока город сидел без электричества, женщина не могла выйти на улицу, потому что не работал лифт. А когда спустилась, то увидела, что кресло пропало.

Дочь соседей сняла на видео детей, которые рассекали на коляске по двору. Елена написала заявление в полицию.

 

[Pomidoriys]

Всемирный день НЛО также известен как День уфолога. Это праздник всех тех, кто изучает загадочные явления, не имеющие объяснений, и предметы предположительно внеземного происхождения. День праздника связывают с появлением странного объекта, упавшего в 1947 году в пустыне близ городка американского штата Нью-Мексико. Несмотря на то, что уфология так и не признана наукой официально, праздник все равно пользуется популярностью, а люди продолжают верить в существование пришельцев и даже рассказывают о встречах с ними.

 

[Pomidoriys]

❗️Люди по всей России перестали называть детей Максами

Первые за долгое время имя Максим выбило из топ-5 самых популярных мужских имён, опустившись на 6-е место в 2026 году

Если в 2022–2023 годах оно занимало 3-ю строчку, а в 2024–2025 годах — 4-ю, то теперь имя занимает вовсе 6-ое место

 

[Pomidoriys]

⚡️Арестован начальник жилищно-коммунальной службы № 5 Минобороны Андрей Ртищев, — СК РФ.

По версии следствия, из-за ненадлежащей эксплуатации систем тепло- и водоснабжения жители военного городка в Волгоградской области оставались без нормального отопления.

Следствие также считает, что температура теплоносителя искусственно занижалась, а платежи за отопление были завышены более чем на 3 млн рублей. Кроме того, после возбуждения уголовного дела Ртищев, как утверждается, распорядился не пускать следователей в котельную. Ему вменяют мошенничество, оказание небезопасных услуг и воспрепятствование расследованию.

 

[Pomidoriys]

❗️ВСУ атаковали пассажирский автобус Минск-Анапа

Автобус шел из Минска в Анапу и был атакован на таможенном переходе "Красный камень" в Брянской области

В нем находилось 12 пассажиров и два водителя. В результате атаки пострадали два человека

 

[Pomidoriys]

Силовики накрыли ОПГ, воровавшую нефтепродукты в Дагестане

Четверых подозреваемых задержали после исчезновения 110 тонн сырья.

По версии следствия, с сентября 2025 года по март 2026 года участники организованной группы похищали нефтепродукты с нефтяных скважин, расположенных в Ногайском районе. Похищенное отправляли на переработку.

Силовики задержали четверых участников группировки. Возбуждено уголовное дело.

 

[Pomidoriys]

Россияне сливают до 150 млрд рублей в год на ночной шопинг, разведал Mash Money.

Пока нормальные люди спят, кто-то заказывает массажёр для шеи и третий чехол на телефон — на ночные часы приходится 7–12% оборота маркетплейсов.

Из них 35–40% заказов — чистой воды импульс. В итоге на спонтанных ночных покупках россияне могут переплачивать 30–80 млрд рублей в год. А если считать весь e-commerce — доставку, цифровые сервисы, подписки и прочие онлайн-приобретения — до 150 млрд ежегодно.

Привычка закупаться после полуночи существует давно, но в последние годы стала куда массовее. Ещё в 2016-м почти половина пользователей оформляли заказы вечером или ночью.

Ночью усталость, стресс и желание себя побаловать работают особенно сильно. Маркетплейсы открыты 24/7, оплата в один клик — и корзина наполняется сама.

🌚 — перекличка полуночников

 

[Pomidoriys]

Бензином теперь можно расплатиться в компьютерных клубах Орловской области — за 24 литра 95-го бензина разрешают играть целые сутки.

Сейчас в регионе действует ограничение — заправляют не более 30 литров в день на одну машину, причём найти топливо тяжело, в среднем оно стоит 80–90 рублей. Сутки игры в контр-страйк обойдутся в 2к рублей.

Владельцы клубов ставят условие: бензин для безопасности должен быть в герметичной канистре, пустую тару обещают вернуть. Полиции натуральный маркетинг не очень нравится, они обещают проверки, но формальных причин для наказания нет.

Напомним, что в Орловской области с выходных купить бензин можно только в очереди по номерным знакам. Например, по субботам купить топливо на областных заправках смогут машины водителей, чьи номера начинаются на цифры 0 и 1.

 

[Pomidoriys]

Обидчивый вологодский айтишник организовал кибер-месть своей бывшей начальнице — получил доступ к её резюме, откликался на все вакансии подряд и оскорблял работодателей.

Сисадмин поссорился с коллегой в одной из клиник Череповца. Он взломал её акк на сайте с вакансиями, удалил нормальное резюме и опыт работы, написал гадостей о её работе и начал рассылать отклики — на вакансии уборщицы, кладовщика и официантки, параллельно писал потенциальным работодателям и оскорблял их.

Сначала девушка не понимала, почему не может найти работу, а потом увидела свой переделанный профиль. Она подала на мстителя в суд, злого айти-гения штрафанули на 40к рублей и обязали выплатить 15к компенсации.

хейтерс гонна хейт

 

[Pomidoriys]

Настроение жаркого четверга — медведи из Московского зоопарка, которые охлаждаются мороженым с рыбой.

В меню есть и более традиционные варики с овощами, фруктами и клубничным вареньем. Неудивительно, сегодня в столице будет самая высокая температура с начала лета — до +31 градуса.

держимся