SaintsDAO

Один такой груз я уже не потяну, так что люди с навыками в:
Бэкенд разработке
Фронтэнд разработке
Проджект менеджемент


Если сейчас хочется чем-то позаниматься и давно не видели единомышленников, можем попробовать поработать вместе @saintsflex

Речь идет о четырехзначных числах

Посмешище получается, вот такая плата за веру всем нам 🤣

Так называемое «открытые таргов»

На самом деле обожаю вселенную киберпанка, это часто толкает меня на какие-нибудь кибер-расследования как в старые добрые 🍻

Malware заполнило чаты Steam

Судя по жалобам жителей Reddit - атаки на ПК обывателей участились в значительной степени.

Все это стало результатом последних обновлений Steam в отношении обменов - тогда Steam интегрировал систему trade-reverse, которая позволяет возвращать украденные предметы в течение 8 дней с начала обмена.

Мало того это решение привело к обманам систем (точечным) и новому витку мошенничества среди неознакомленных пользователей, так теперь ввиду отсутствия способа вывести активы у жертвы - потребовалось больше контроля.

Как заводят рся на ваш компьютер?

Довольно простая схема - фишинговая страница с подтверждением cloudflare, вместо подтверждения того что ты не робот - введи скопированную команду в терминал и получи результат

Вирус самостоятельно разворачивается на вашем устройстве и начинает реверс-проксировать целевые страницы.

В целях эксперимента я установил в среду арендуемого сервера на Windows один из билдов злоумышленников.

Система работает так:
После разворота вируса он отправляет уведомление владельцу в телеграм, в это же время скрытно подключается к серверу на котором происходит рендеринг страниц пользователя с инъекцией злоумышленника, так на официальный сайт можно добавить что угодно, даже функционал, чем и пользуются злоумышленники

Фейковые уведомления о блокировке, фейковые тикеты в саппорте и даже фейковые обмены с полным откликом интерфейса - настоящая находка в наше время! И все это через ИИ и скрипты.


Буквально вчера говорили об уязвимостях - а сегодня видим их продукт.

О чем это говорит?

На самом деле из РСЯ которую удалось мне заполучить на тестовый сервер узнал я больше чем хотелось бы, однако хочу выделить момент - судя по всему кодер всего творения которое было загружено - не знает что такое код. Это буквально малварь написанная пользователем который не разбирается в системе.

А раз такие способы уже доступны - значит все Опусы без исключения опасны, более того, изучив тематические форумы я наткнулся на неутешающую статистику по 0day эксплойтам которые продают и обнаруживают через Claude и Codex, и поверьте, дело выходит уже даже за рамки игровой платформы, планы пока еще не окрепшей ветви кибератак распространяются на шифровальщики вроде wannacry и корпоративные методы атаки.

Теперь каждый дурачок-колпачок который научился обходить системы безопасности ИИ способен взломать не только интернет-сервис, но и локальные компьютеры.

Например я для теста смог написать софт-сниффер который слушает клавиатуру когда вставляешь в компьютер флешку и передает на мой локальный сервис - мой промт даже не заблокировало!

Естественно все в рамках эксперимента возможностей и использоваться не будет, все данные почищены - устройство сброшено.



Что делать с этим?

Если есть нападение - значит есть и защита, например, можно создать расширение которое следит за структурой сайтов и их изменением - предотвращение инжектов от сторонних систем, это может даже пользоваться популярностью.

Ну и конечно же локальные базы скама как у Phantom, когда заходишь на сайт - моментально всплывает табло с описанием того как тебя могут поставить раком.