ИТ-АРМИЯ УКРАИНЫ: ОСТАТОЧНЫЙ ЭФФЕКТ АТАКИ

Прошло уже три дня после нашумевшей в интернете атаки ИТ-армии на банковскую систему Руссии, но эффект - остался и до сих пор! Не работают утверждения аналитиков, что атака будет иметь кратковременные последствия, кроме того, ит-армия заверяет что может удерживать своей фермой до 800 целей-серверов интернета, и им ничего не стоит добавить какую-нибудь платёжную систему в цели на удержания, вплоть до полугода-года. Список целей - это просто текстовый файл с IP\DNS адресами, который стягивают боты на 220 000 зомби-машин по телеграм-раздаче.

Итак, платёжный сервис PAYMO, недоступен в 10% попыток подключений из 100 попыток, эффект держится уже четвёртый день, хотя жалобы пользователей закончились 20 июня. 3000 транзакций из 30 000 транзакций в день значит не проходят, при средней стоимости 100 долларов за транзакцию продавцы теряют 300 000 долларов каждый день (треть миллиона долларов в день). Сколько продлится сбой платёжной системы?

За 10 дней простоя ущерб от DDoS атаки ИТ-армии составит 3 000 000 (три миллиона) долларов только с этой платёжкой, за месяц следовательно около 10 миллионов долларов. Затраты на бот-нет: 7 евро * 220 000 = 1400 000 (полтора миллиона долларов в месяц). То есть ИТ-армия тратит в месяц около полутора миллионов долларов на аренду выделенных серверов, а то и меньше - пользователи сдают в аренду домашние компьютеры, а отжимает при помощи своей фермы 10 миллионов долларов у платёжных систем. Прибыльность по акции, ОАО "ИТ-АРмия Украины", таким образом, составляет 75% в месяц, намного лучше чем в банке и чем на форексе. Плюс крыша в правительстве, которое тоже имеет со своего дочернего предприятия, ИТ армия находится в ведомстве министерства цифровой трансформации.

Таким образом, простой анализ ценовой арифметики после двух литров энергетиков за домашним ноутбуком показал неплохую доходность 75%\месяц молодой компании "ИТ-армия" при умеренных рисках, всего-лишь качественнее провосходящих торговлю по прогнозам иностранной валютой на межбанковском рынке.

Сообщение отредактировал(а) Talomir - Понедельник, 24.06.2024, 00:49

ОБЕЩАННЫЕ 2 ТРИЛЛИОНА РУБЛЕЙ УЩЕРБА

ebay full site on mobile

Сообщение отредактировал(а) Talomir - Понедельник, 24.06.2024, 00:55

НОВАЯ АТАКА: ИТ-АРМИЯ ЭТО ПРОГРАММИСТЫ А НЕ ХАКЕРЫ

Опять ИТ-армия Украины "оличилась", положила на 3 дня московскую биржу, на которой торговали валютой в огромных объёмах, из-за чего сорвала валютные сделки и опустила цену валют - вырос рубль! Украинская гривна 45-48 гривен за евро, вместо 43, рубль - 98-102 рубля за евро вместо 104.6, то есть ИТ-армия Украины работает на финансовый интерес России. Ну что-ж, у них видимо своё финансовое видение или - неграмотность ни в чём, кроме оболочки линукса и языка Си кернигана и ритчи, кому-то - это выгодно, кому-то - нет, часть поставит лайки ИТ-армии, часть признает героями, лично я блюю от этой "группы": фактически это офиснфые программисты-мозго3бы, а не хакеры, и похоже к специалистам имеют весьма далёкое отношение (безмозглые схоласты-шизики). Я зря потратил время на изучение творчества этой группы....

Извиняюсь, на нервах, но как-то так, больше не интересуюсь особо ИТ-армией как и почти всей политикой и пропагандой. Есть множетсво технических книг, которым лучше уделить время, чем разглядывать полиграфию и читать "ужасающие" истории о бомбардировках IP-пакетами....

СИНИЕ И КРАСНЫЕ ХАКЕРЫ: РАСЩЕПЛЕНИЕ ЛИЧНОСТИ

Согласно новым стандартам "кибер"-безопасности и новым специальностям, группа спецов по взлому и защите компов от взлома делится на синих и красных. Итак, кто это такие, синие и красные хакеры?

Красные. Red Team, команда красных. Это взломщики, продающие себя правительственным агенствам типа госспецсвязи и министерства цифровой трансформации, для проведения тестирования серверов и компьютеров на "проникновения". Хакер пытается взломать систему, и если взломал - пишет отчёт, уязвимость закрывается а админы и разработчики ПО получают втык. Так у органзизации и дыр в системах становится меньше, и дамины с разрабами с намыленной шеей и ткунвишь носом начинают писать более защищённый софт и строить более надёжные конфигурации серверов и ОС. Специалисты по уязвимостям (программным ошибкам) и эксплоитам к ним (программам, использующим уязвимости, ошибки, для получения доступа в обход защиты). После нескольких ходок получают замену сроков на домашнее лечение у психиатра, обработаны нейролептиками и заторможены (крейзи, крекеры, нередко выжившие из ума, безумные гении, маньячащие на отладчиках и ассемблере), поэтому тянутся к психостимуляторам, отмеченным промышленностью красным цветом (красные сигареты, красная кока-кола, красные кепки и футболки и так далее), это помагает им растормозиться после затормаживающего лечения, делающего их "менее социально-опасными".

Синие. Blue team, команда синих. Специалисты по конфигурированию и администрированию, сисадмины и "секьюрити эксперты", менеджеры, директора. Мыслят в терминах рисков и затрат на взлом и безопасность, двухфакторной аутентификации и криптографии. По образованию - математические методы защиты информации (криптография). Синими названы по двум причинам: из-за обработки анальным ананизмом (засовыванием предметов в анус) в программах подготовки стукачей и агентов СБУ\ФСБ (от них требуют докладывать о попытках взлома в соответствующие органы) и из-за относительно-возбуждённой без затормаживающих средств нервной системы (они считаются социально-неопасными и им принудительное лечение не назначается). Из-за нервной возбуждённости синих тянет на успокоительные и психо-депрессанты, в промышленности обозначенные синим цветом (синие сигареты, синие футболки, кепки, спортивные костюмы, синяя пепси-кола, синее пиво и т.д.)

Вот такая характеристика и основы деления цыперов и цыпер-секурити-экспертов, установленная стандартами международного института стандартов, на графиках даундетектора.су действия красных отображаются красной кривой, действия синих - синей кривой. В общем, трудятся и те, и те, и нередко "безоплатно", лично я идеолгически - серый по старинке, пришёл к этому с длинной философской предысторией, но в реальности встречаются и персонажи "радуга": хакеры с полосатым окрасом, всех возможных цветов, которые не брезгуют ничем из-за того что много думать иногда просто влом: лучше сделать и пожалеть, чем не сделать и сожалеть!

СЕТЕВОЙ БИАТЛОН: СИНИЕ ПРОТИВ КРАСНЫХ, СИНИЕ ПРОИГРЫВАЮТ СО СЧЁТОМ 6:8

Похоже сейчас проходит первенство Европы по сетевому биатлону, и я, вместо комментирующих голосов, наблюдая за соревнованиями, прокомментирую их ход.

Итак, в номинации "Финансы", с отображением результатов в соответствующем разделе https://downdetector.su, столкнулись укранская команда "синих" и европейская команда "красных". Моментом спора стало количество закрытых мишеней каждой командой (для каждой мишени сайт отображает карточку с количеством и жалоб пользователей, и сбоев подключения к сайту проверяющей программой). В то время как красные нарабатывают на большие пики жалоб юзеров, отображаемые красной кривой, команда синих "выключает" сайты-мишени перегрузкой сетевых каналов и сетевого оборудования пакетами, чтобы вызвать высокий уровень "синего" графика на корточке-мишени - количества сетевых сбоев от времени.

Зная эти тактики команд, легко отследить текущие результаты соревнований: красные сейчас лидируют со счётом 8:6, ими закрыто 8 мишеней, в то время как синими закрыто только 6 мишеней!

При этом известно, что команда синих состоит из 220 тысяч программистов, админов и юзеров, в то время как команда красных не раскрывает своей обфусцированной полиморфной сложнокриптованной структуры!

Фотоснимки соревнований я привожу ниже...

БИОХАКИНГ

Постараюсь через пару недель купить двунаправленную глушилку сотовых радиочастот, и испытать на средствах аудио-визуального контроля человека (чипы, СБУ\ФСБ\полиция).

Дело в том, что почти все современные протоколы телефонии имеют два разнесённых диапазона частот, отдельно один диапазон для входящих осединений и отдельно один диапазон для исходящих соединений. В каждом из этих диапазонов помещается несколько десятков полос приёма или передачи, в зависимости от диапазона. Первый и последний слоты (полосы) часто фиксируются для служебного использования.

Большинство глушилок портят только диапазоны исходящих на вышку соединений, для борьбы с учетками информации - передачей жучками. И - не портят входящие соединения. Психи покупают несколько глушилок, при этом оказывается, что они не глушат "голоса в голове и глотке", и начинают верить в торсионные волны и радио-воздействия или инфразвук. Так и попадают на диагноз.

А суть феномена в том, что информация о частотах отнесена к служебной, и достаточно сложно проверить подходимость частотных характеристик покупаемой глушилки, без знаний частот радио-телефонии.

К счастью, мне в своё время попался правительственный документ о радиочастотах, и я так могу подобрать именно двунаправленную глушилку, которая глушит и входящие соединения, и исходящие, просто посмотрев частоты, которые она глушит, и сравнив их с диапазонами и приёма и передачи телефонных протоколов GSM\CDMA\IMТ200 (DECT не делит на два диапазона).

В общем, есть вероятность 80% купить работающую с входящими в глотку радиочастотами и потушить управление глоточным микрочипом, поставленным в детстве для компенсации нарушений речи после хирургической операции на глотке - именно так мне писали "шизофрения" и "голоса в голове"! Стэй тюнид, это я уверенно планирую сделать и описать в этой теме.

Сообщение отредактировал(а) Talomir - Среда, 26.06.2024, 23:33

АКУСТИЧЕСКИЙ ПОДАВИТЕЛЬ ЖУЧКОВ И ИМПЛАНТАНТОВ

Сейчас у меня работает акустическая глушилка жучков и имплантантов, сделанная самому из дешёвого кнопочного телефона. На диктофон записана смесь (музыка брейкбит) + (звуковые гармоники частот радио-телефонии) + (речь фаззера программ распознавания звуков речи) = (одновременное параллельное звучание). Программа синтеза речи периодически выходит и запускается с новой темой, внутреннюю речь человека разобрать на прослушке нельзя. Вопрос стоит, будет ли промышленная глушилка сотовых за 100 евро лучше переделанного в глушилку имплантантов кнопочного телефона за 24 евро?

Сообщение отредактировал(а) Talomir - Четверг, 27.06.2024, 07:01

КРА-КРА: КРАСНЫЕ ЗАКРЫЛИ ЕЩЁ ОДНУ ПОЗИЦИЮ

Красные закрыли ещё одну позицию, точка банк, и ушли в отрыв на несколько очков от синих. Подводить срез соревнований ещё рано, ведь это "биатлон" и спорсменам из-за неработающих магазинов приходится делать штрафные круги в соседние сёла за энергетиком, кока-колой и пивком, и соревнования затягиваются во времени и пространстве (так называемое пространство-время Абщей Теории Относительности, АТО Эйнштейна). Пока-что я приобщаю фотографию блестящего попадания в мишень с первых выстрелов, и рекомендую послушать "любви точка нет любви нет и точка" - именно эта песенка приходит на ум при просмотре https://downdetector.su раздела ФИнансы. А ещё - можно поплакать под "Человек которого нет" группы Технология!


seiu 521

ЕСЛИ НУЖНЫ СЕРЫЕ КРОССОВКИ ТО НЕ НУЖНЫ СЕРЫЕ НЕ КРОССОВКИ. ПОЧЕМУ ПОПУГАЙЧИКИ РАЗНООБРАЗНО ПОКРАШЕНЫ?

Думал писать или не писать резюме диалогов с говорящим ИИ, типа там теории правильности покраски попугайчиков или почему надо изучать не ассемблер, а джаваскрипт, если хочешь быть хакером. Но необходимости, надобности и потребности в таких постах я не вижу, поэтому выскажусь на актуальную тему: войны в Украине, без цензуры ТЦК (похоже банк точка это ТЦК - вербовка Территориальным Центром Комплектования).

Итак, воевать ли за Украину? Ну, можно было-бы зачислиться в ИТ-армию или группировку киберполиции, досить Русь заругивать матом русских на форумах и в чатах и так далее... То есть "хакером" и "тролем".

Только цель? Защитить UA? Мне UA? Защитить себя? Не угрожает. Защитить своё имущество?

У меня в украине есть возможность получить по наследству комнату в многокомнатной квартире, и пенсию 55 евро в месяц. И вроде можно было-бы "оберегать жильё". Только я уже 25 лет в Украине не имею ничего кроме заездов в дурдом и дежурства под магазином ради бычков, сигарет и энергетика. Так уже 25 лет, и очевидно что в UA будет только хуже. Так что получается, что мне в украине светила бы комната и окурки под магазином до конца жизни, с периодическим заездами в дурдом. В европе - не буде своей комнаты, не за что купить. И казалось бы, лучше с комнатой чем без комнаты?

Нет, надо /\ не надо = не надо, железное правило, как 1 /\ 0 = 0. Окурки под магазином и заезды в дурдом не нужны, своя комната нужна. Конъюнкция всего этого не нужны. Так что воевать за Украину мне не надо.

Теперь полковник-гэбист ТЦК делает сильный вывод: если не надо воевать за украину, то или надо воевать не за украину или не воевать за украину. Но за рашку мне тем более не надо воевать, там те-же окурки, дурдома, и голодная пенсия с репрессиями. Остаётся альтернатива "не воевать", то есть не воевать ни за Украину ни за Рашку, и обстоятельства позволяют мне это делать, я свободный от воинской повинности человек, по десятку сильных пунктов.

Так что банк "ТЦК - Точка" оставьте себе, ради понтов перед студентами ХАИ\КПИ, которых 6 лет обрабатывале сериалами про хакеров в интерполе... Сос1те, я ещё потом с удовольствием пописяю на все ваши могилки!

[c]ХАК-КВЕСТ "TERRORBALL"

[/c]

Простая но важная ситуация, родившая квест на время прохождения от 30 минут до трёх днех в текстовом редакторе, с сигаретами и кофе :-)

Беженец в Словакии, окопы за 30 евро в месяц на кефир копать отказался. Психо-физическая обработка, ломка воли, диктовка действий, слежка, убийства знакомых для запугивания и угрозы убийства детей, обработка мусорскими сериалами и политической пропагандой Украины. Не дают есть и курить. Требование - досить сайты, России, за еду и сигареты, ответственность за DDoS официально берёт на себя ГУР Украины (Головне Управлиння Розвыдки).

Вопрос: досить или не досить? Правильное решение, из-за смертельных рисков в ситуации и угрозы жизни, будет кормить всю жизнь, последствиями решения (смотри теорию сада последствий). Неправильное решение укоротит жизнь (чем рискуешь то и проигрываешь). Ну что-ж, пора проверить мою научную степень по логике, у меня PhD, как раз по аналогичной теме и защищался. Если я решу задачу, я опубликую решение продолжением этого сообщения, так как с вероятностью 66% такое решение нужно не только мне, но имногим другим хакерам.

Да, тривиальная головоломка. Решил за 5 минут: одна сигарета с кружкой кофе в темноте на улице, на деревянной лавочке под домом.

Демонстрация 1. Дрочат в жопу для ломки воли, что создаёт риск отсидки петухом, пидорасом, не надо. Ломка воли чтобы выполнял приказы. С позиции атакующего: дроч в жопу необходим для ломки воли которая необходима для выполнения приказов (DDoS атак). Формальная модель: дрочь в жопу <= ломка воли <= DDoS атаки на Россию (символ <= обозначает необходимо для, это логика планирования действий). Тогда делаю вывод справа-налево, в обратную сторону: если досишь русь по приказам, то воля поломана дрочью в жопу, если дрочишь в жопу то рискуешь отбывать пидорасом, что не надо. Причина не нужого - не нужна, DDoS по приказам причина риска отбывки петухом, значит, не надо досиь рашшу по приказам. Вывод: не выполнять и не досить.

Демонстрация 2. Убивают знакомых чтобы запугать. Запугивают чтобы сделать послушным. Сделать послушным чтобы досил рашу по приказу. Формальная модель: убивать знакомых <= запугать <= сделать послушным <= досил рашу по приказам. Неокторые убитые знакомые были моими хорошими друзьями, и мне не нужна их смерть. Тогда, дос раши по приказу - причина убийства моих друзей, если досишь по приказу - убивают друзей. Не надо досить по приказу.

Ну вот, две демонстрации истинности с вероятностью 95% каждая, вероятность итоговой ошибки 0.05 * 0.05 = 0.0025 (2 тысячных), то есть так я ошибаюсь два раза на тысячу квестов. Правильное решение будет помогать мне всю жизнь. Неправильное решение укоротило бы жизнь. Я решил не досить по приказу. Огурец из жопы вытащите, террористики симпотные, вам яички облизывать у зэков скоро если доживёте до судов, я задачу решил.

Сообщение отредактировал(а) Talomir - Пятница, 28.06.2024, 23:58

Кстати, эта тема без продвижения держиться на второй странице duckduckgo, bing и yahoo, с продвижением - была первая страница.

Вот ещё интересный тезис, выводящийся из факта, переносом отрицания, оно-же not-xor модель суждения:

Если не надо досить по приказу, то надо досить не по приказу или надо досить по не-приказу (по заказу). Факт, 100% истинность.

P.S. Психи больше не служат, в информационных войсках :-)

Сообщение отредактировал(а) Talomir - Суббота, 29.06.2024, 19:31

Я уже вижу что молодые компьютерщики из ИТ-армии не понимают того, что "атака должна быть долгой".

Как известно из химии, масса продукта реакции пропорциональна времени реакции, и температуре реакции.

Атака лишь поднимает температуру, как лазерный луч, для образования "продукта" нужно ждать несколько часов-дней-недель при повышенной температуре. Просто говоря, поднять температуру и долго ждать. Так будет "выхлоп" - продукт реакции.

Мгновенное выключение серверов на несколько десятков минут вообще не имеет никакого эффекта, от отключения света в микрорайоне для технических работ электриками эффект больше, чем от атаки "ИТ-армии".

Сообщение отредактировал(а) Talomir - Суббота, 29.06.2024, 22:33