Алжирский хакер отправил 4 миллиарда долларов в помощь нуждающимся
Известный алжирский хакер Хамза Бендаладж был арестован в Таиланде и экстрадирован в США. Он обвиняется в угоне банковских счетов, а также взлома ряда правительственных сайтов, сообщает тунисское издание Jawharafm.
Интерпол внес Хамзу в список самых разыскиваемых хакеров и кибер-активистов в мире. На его счету взлом западных министерских сервисов, сотен банков и угон денег в общей сложности на 4 миллиарда долларов, большинство из которых он отправлял в неправительственные организации помощи Африке, а $280 млн в гуманитарные организации Палестины.
Хамзе Бендаладжу грозит наказание в виде лишения свободы до 30 лет и штраф в $14 млн.
Израильские спецслужбы предложили Хамзе договорится с Америкой об освобождении взамен на то, что он будет работать на них. Но его ответом было – НЕТ!
> Алжирский хакер отправил 4 миллиарда долларов в помощь нуждающимся
Врет, мне ничего не приходило
Этой новости почти 2 года
Я уже представил как миллионы благодарных негров штурмуют тюрьму в которой сидит Хамза :)
Робин Хамза Гуд мать его :)))
Так вот откуда столько блоггеров поразводилось, оказывается есть специальные блоготворительные фонды.
что не так с людьми, которые считают подобные поступки "хорошими"? Настолько трудно понять, что при воровстве из банков страдают в первую очередь - вкладчики, это простые люди, как и любой из вас. Которые откладывали всю жизнь, чтобы оплатить образование детям или купить, наконец-то, какое-то жилье. Даже если это не последние деньги - много кто из вас согласится, чтобы его сбережения какой-то алжирец перевёл в африку "на помощь нуждающимся"? Но тут ведь "не меня", а какие-то "банки", что у идиотов, видимо, ассоциируется с абсолютным злом. Разве настолько сложно понять, что банковская система не берёт деньги из воздуха, что это, в том числе, и ваши деньги так или иначе. Детские розовые сопли про "робинов гудов" настолько засрали мозги народу, что они считают подобную деятельность "хорошей". Что ж вы за лицемеры-то такие Х(
Как же у меня бомбит. Какого хрена условно мои деньги или деньги какой-то корпорации (той же Apple или Microsoft) должны проедать нигеры, которые только и делают что трахаються, распространяют СПИД и требует денег из фондов на пропитание и проживание. Работать они не хотят и не умеют. Если ты такой милосердный, то заработай (как Бил Гейтс) и уже свои деньги отправляй своим любимым паразитам. Единственное что меня расстроило, что такой потенциал можно было реализовать, направив его на созидание, а не на разрушение. Видно талантливый парень, раз взломал столько банков.
воруешь 4 миллиарда, платишь 14 миллионов и сидишь 30 лет
я за 30 лет никогда бы не заработал 3 986 000 000 $
пиздец какой то
Знаю я эти благотворительные фонды )) Мне предлагали работу по спизживанию денег с кредиток пиндосов путем перевода средств в "благотворительные фонды" всяких нищих государств
Очень интересно, откуда в банках деньги, может блять от самых обычных людей, которые их туда несут? Обыкновенное ворье, отребье этот придурок вот и все.
если ДО этой фразы история котоламповой не казалась, то вот это все испортило
приверженцу палестины евреи предложили работать на них а америкосы вот так взяли и отпустили
Как мило)) Я прямо представляю, как местных комментаторов на улице ограбят, но отдадут их деньги кучке негров, потому что негры настолько никчемны, что кроме революций и геноцидов и гражданских войн, у себя дома больше ничего делать не умеют :) И пикабушники сразу же простят грабителя, потому что он поступил благородно!
@moderator, проверьте пруфы. какой-то бред и ни одного серьёзного источника
4 миллиарда. в одном вообще про взлом какого-то сайта.
я понимаю что пикабу любит сказочки, но не нельзя же быть настолько наивными.
Когда принципы дороже денег. Моё уважение, если правда. Т.к. не вижу пруфов.
А уважение - потому что все деньги по посту - не оружейным картелям и всяческим ИРА, а гуманитарной помощи и т.д.
теперь у меня новый "мой герой"
Алжирский хакер отправил 4 миллиарда долларов в помощь нуждающимся блогерам)
Читаем внимательно заголовок на картинке с фотографиями)))
Оправдают: скажут что это росийские хакеры заставили или сам путин
Когда школьник вырос и все таки стал хакером, но мировоззрение осталось на том же уровне :D
п.с. не перестаю удивляться, насколько же эти леваки тупы и наивны.
Еще бы в Перу про это статью написали и было бы вообще топ!
я не понимаю почему такими людьми гордятся, он украл у людей деньги из банка, если бы он украл ваши деньги вы всё тоже говорили что он Робин Гуд?
Как же я теперь буду ждать фильм, основанный на этих событиях. Идеально
Я чот не понимаю, в благотворительность столько денег вливают все время, что знаменитости, что бизнессмены, и даже хакеры. Огромные суммы - миллиарды долларов, неужели еще не решена проблема с голодом до сих пор?
Я одобряю его поступок, пока дело не коснулось моих денег
Украл 4 млрд, а штрафа впаяли всего 14 млн, интересный стартап.
Евреи в очередной раз доказали, что они умеют сотрудничать и прощать, а арабы в очередной раз доказали, что им их религия дороже собственной свободы и мира.
Quod errat demonstrandum.
Ну, если его пиарит islamnеws то ясно каким организациям он помогал. Джулани и Завахири очень ему благодарны.
Тот, кто реально помог
А БО вернули деньги? Нето я не заметил чтобы в Африке внезапно стало лучше жить
обычный вор, туда ему и дорога
В Африке и Палестине есть фонды помощи блоггерам? О_о
и сливать им информацию..
Во первых, 100 миллионов. Во вторых, ничего не известно в итоге про благотворительность.В третьих, там еще и русский хакер участвовал. И пакет этот они продавали, для воровства данных. http://www.bbc.com/news/technology-36101078
Благотворительные фонды Африки и Палестины? С какой-то вероятностью он проспонсировал на самом деле терроризм
То есть на украденные им деньги покупалась взрывчатка для терактов. Понятно. Авось до морковкиных заговин из тюрьмы не выйдет.
Он уже казнён за это вроде
Ух ебать, красава. Респектосик ему. Въебал наглую и гнилую систему. Робин Гуд настоящий прям.
Сделал больше хорошего, чем вся РПЦ ))
Свободу Юрию Деточкину!
За Палестину не могу сказать,что плохо, но нафига в Африку деньги переводил
В сеть утекли данные клиентов образовательного ресурса GeekBrains: имена, телефоны, адреса электронной почты
В открытом доступе появился файл, согласно описанию содержащий данные пользователей образовательной платформы GeekBrains.
Распространяемый в настоящее время файл содержит 100 тысяч строк, при этом указывается, что полная база насчитывает аж 6 миллионов записей.
Помимо адресов электронной почты, имен и телефонов пользователей в размещенном фрагменте базы присутствует большое количество тестовых записей, связанных с сервисом GeekBrains, что может подтверждать реальность выложенных данных.
В компании подтвердили, что служба безопасности обнаружила утечку данных о некоторых купленных курсах. Идет внутреннее расследование.
Когда тебя спрашивают, что делают хакеры, можно ответить: в принципе, что угодно. Даже стены взламывают
Rutube всё?
Rutube недоступен после кибератаки. Наш источник в видеохостинге утверждает, что сайт «не подлежит восстановлению» - the village
Утром 9 мая хакеры атаковали российский видеохостинг Rutube, который позиционирует себя как замену Youtube и куда после начала «спецоперации» переехали многие российские прогосударственные телеканалы. Информация об этом появилась в телеграме компании в 7 утра. Также сообщалось, что оперативная группа реагирования работает над восстановлением доступа к сервису.
В течение всего дня в канале компании появлялись сообщения о том, что на сайте ведутся восстановительные работы, в 20:04 компания заявила, что кибератака стала крупнейшей в истории сервиса. По мнению представителей сервиса, она была дорогостоящей, заранее спланированной и была нужна, чтобы «помешать Rutube показать парад победы и праздничный салют». Тем не менее, сайт до сих пор недоступен.
По словам источника The Village близкого к команде Rutube, атака началась около пяти утра, в результате действий хакеров был «полностью удален код сайта», и теперь видеосервис «не подлежит восстановлению». Обычно на такой случай предусмотрены бэкапы, но в конкретной ситуации проблема, видимо, в том, что в сервисе до сих пор не понимают, имеет ли по-прежнему хакер доступ к системе или уже нет. Видео-контент в результате атаки не пострадал. По мнению источника, такая кибератака стала возможна из-за утечки кодов доступа к сайту.
UPD Комментарий Rutube в своем телеграм-канале
Ответ на пост «Чулпан Хаматова и фонд "Подари жизнь"-все,что надо знать»
Продолжение со страницы Михаила касательной ситуации в фонде "Подари жизнь" + видео с объяснением почему он высказался именно сейчас.
Вчера мне звонила Чулпан, очень расстроенная. Жаль, конечно, я ведь писал текст не для неё, а для людей, задающих мне вопросы, и для лидеров благотворительности, некоторым из которых моё мнение очевидно не нравится.
Чулпан, вы уехали из страны, вам тяжело, желаю вам всего доброго и прошу прощения за мою прямоту и воспоминания, которые вас так расстроили!
Десять лет прошло, я всё давно забыл, люди напомнили о прошлом своими вопросами и какими-то подчас наивными суждениями. Зашёл на сайт фонда Подари жизнь, а там всё то же. Как были Миша Масчан и его жена в правлении, так и остались. Что, больше достойных людей в городе нет?
Если кратко, то меня вывели из правления фонда за то, что я открыто сказал, что контролировать деньги фонда должны не те, кто их собирает, и не те, кто их тратит, а те, кто их жертвует.
Поясню на примере. Фонд ПЖ собирает деньги для детей всей страны. Представьте, что богатый московский клинический центр имени Рогачёва запросил на лекарства или оборудование 10 миллионов, а какая-то другая, бедная больница - миллион. Но Рогачёвка это может сделать через менеджера, от которого зависит зарплата и премия председателя правления Михаила Масчана, а бедная больница только письма может писать, и надеяться хотя бы на ответ, и плясать от счастья, если ей что-то пообещают.
Поэтому во всём мире в высших органах фондов сидят меценаты, или представители тех компаний, которые жертвуют деньги. А в ПЖ председатель правления, высшего органа, получает зарплату в клинике, которые это же клиника в качестве помощи получает! Это называется конфликт интересов.
И ниже видео почему Михаил высказался именно сейчас (для ЛЛ - потому что волна новостей вокруг отъезда Хаматовой напомнила историю, которой он поделился. Ещё потому что многие, кто никогда не работал с Чулпан и не знает её лично, но воспринимает Хаматову как образец для подражания из-за фонда, глядя на Чулпан начинают задумываться об отъезде из России. Михаил решил поделиться своим опытом работы с Чулпан и обращает внимание, что решение уехать из России или остаться здесь следует хорошо обдумать и основываться не на поведении незнакомых людей вроде Хаматовой, а на собственных оценках).
UPD: ответ фонда
В Голландии заинтересовались состоянием Зеленского в 850 млн долларов
В голландской партии "Форум за демократию" заинтересовались происхождением состояния президента Украины Владимира Зеленского, которое оценивается в $850 млн. Об этом свидетельствует пост в Twitter, опубликованный партией сегодня, 25 апреля.
"Состояние Зеленского - огромное: по разным оценкам оно составляет примерно 850 млн долларов, - говорится в сообщении. - И он не получил его большую часть, пока не занял пост президента". "Так каким образом он получил эти средства? И что еще более важно - на что они идут?" - задались вопросом в партии.
Ранее kp.ru писал, что 1,2 млрд долларов лежит на счете Зеленского в коста-риканском отделении Dresdner Bank Lateinamerika. А накопилась она, как удалось выяснить, посредством траншей, ежемесячно поступающих на счет президента Украины от трех «благотворителей»: суммы от 12 до 35 миллионов долларов раз в месяц переводят ему украинские олигархи Ринат Ахметов (из First Union Bank), Виктор Пинчук (со счета в Deutsche bank) и Игорь Коломойский (он предпочитает отправлять переводы из женевского Banque Nationale de Paris).
Взломали Госуслуги
Ситуация произошла ещё в середине февраля. Сидел вечером за компьютером, и вдруг пришло письмо о том, что сформирована запрошенная справка о перечне бюро, в которых хранится моя кредитная история. Я удивился, т.к. никаких заявок не оставлял. Сразу же появились плохие предчувствия. Заглянул в одно бюро из тех, которые фигурировали в справке. Увидел там неутешительную информацию: кредитный рейтинг 712 (ранее был 800+) и странный показатель: "Наличие отказов: 58%".
Скачал отчёт по кредитной истории, и увидел там две попытки взять микрокредит на 10'000₽ в МФО в сентябре и в ноябре 2021 года с отказом в выдаче, а также запрос кредитной истории от МТС-Банка, с которым я никогда никаких дел не вёл. Стало очевидно, что меня взломали на Госуслугах.
Пошёл в Госуслуги, и на страничке Профиль -> Безопасность -> Действия в системе увидел, что у меня здесь проходной двор! Есть входы с IP из Кировской области, из Уфы, и откуда только нет. На вкладке "Моб. приложения" увидел, что я залогинен помимо своего устройства ещё и с некоего iPhone SE, и еще пары устройств. И всё берёт своё начало в сентябре 2021.
Окей, я нажал кнопку "Выйти" напротив всех устройств, сменил пароль, поставил двухфакторную аутентификацию, а также уведомление письмом на почту о каждом входе в систему. Не совсем понимаю, зачем мошенникам потребовалось запрашивать справку о перечне мест, где хранится моя кредитная история, и что они с этой кредитной историей хотели делать. Но на этом они спалились.
Начав искать истоки, как мой личный кабинет на Госуслугах мог быть взломан, я вспомнил один случай. Примерно в то же время Google Chrome сообщал мне, что мои пары логин-пароль на нескольких сайтах были скомпрометированы. Это были всякие магазины сантехники и какие-то непонятные техпорты. Я тогда не обратил на это никакого внимания, ведь мне не было особо важно, что там и как, а карту свою я нигде не привязываю, предпочитая вбивать данные при каждой покупке заново. И тут я всё понял: на некоторых сайтах пара логин-пароль была такая же, как на Госуслугах!
Да, я - тот самый идиот, который на Госуслуги поставил самый простой пароль, который применял ещё на десятке сайтов, и двухфакторную аутентификацию не настраивал.
Я думал, что до моих данных никому нет дела. В итоге чуть не оказался счастливым обладателем микрокредитов. Отделался лёгким испугом.
Не будьте такими как я. Ставьте двухфакторку на ГУ. Периодически заглядывайте в кредитную историю, даже если не берёте кредитов.
История личная, тег моё. Взято из моего скромного блога о личных финансах
«У людей банально нет денег». Приют «Преданное сердце» объявил срочный сбор из-за подорожания корма для животных
Приют для животных «Преданное сердце» открыл экстренный и бессрочный сбор средств из-за подорожания корма для животных и снижения объема регулярных пожертвований. Об этом «Таким делам» рассказала директор приюта Наталия Авласевич.
По ее словам, раньше приют покупал немецкий корм Mera, но после того как начались проблемы с его поставками, организация перешла на российский и более дешевый корм ProBalance.
«Мы закупали корм в достаточно больших объемах: 600 килограммов на месяц. Поставщик разрешал нам покупать в рассрочку, в долг. Теперь же ProBalance подорожал с 2,8 до 3,5 тысячи рублей за десятикилограммовую упаковку. Продавать нам его готовы только после полной оплаты», — поделилась Авласевич.
Она пояснила, что теперь приют вынужден закупать корм для животных минимальными партиями из расчета на пять дней — это около 50 килограммов. «Такой запас для 500 кошек, которые у нас живут, — это катастрофа. Я говорю об обычном корме для здоровых животных, а ведь есть больные кошки, которые нуждаются в специальном питании, — такие корма в России вообще не производят», — добавила глава приюта.
Кроме того, из-за резкого повышения цен на ветеринарные препараты приют больше не может приобретать их в нужных объемах. «Мы смогли выкупить только 10 флаконов “Телазола” — это препарат для наркоза, без которого невозможно стерилизовать животных. На это удалось собрать только 26 тысяч рублей», — пояснила Наталия.
Она подчеркнула, что с начала «спецоперации» в Украине у приюта на 45% снизилось количество пожертвований. Это связано с тем, что платежные системы Apple Pay, Google Pay, PayPal и Swift прекратили работать в России и жертвователи лишились возможности делать привычные переводы в приют. Также часть желающих помочь направила свои усилия на поддержку беженцев из Луганской и Донецкой народных республик и животных, которые там остались, отметила Авласевич.
Крупнейший в 2022 году криптовзлом на $615 млн
Криптовалютные проекты продолжают подвергаться хакерским атакам, часть из них успешно завершаются. На этот раз пострадала компания Sky Mavis, чья игра Axie Infinity оказалась самой популярной в 2021 году в NFT-пространстве, а оборот токенов превысил $4 млрд.
Источник изображения: dappradar.com
Для своих проектов Sky Mavis использует собственный блокчейн Ronin, который является сайдчейном Ethereum. Это сделано для ускорения платежей и уменьшения комиссии. Обратной стороной медали оказалась безопасность: за подтверждение транзакций отвечали пять узлов валидаторов из девяти. Хакеру удалось взломать закрытые ключи четырех из них, а также получить доступ к подписи стороннего валидатора Axie DAO.
В результате взлома злоумышленник похитил 173 600 Ethereum и 25,5 млн USDC, что по текущим ценам составляет около $615 млн. Кража произошла еще 23 марта, однако о ней стало известно лишь вчера, когда один из пользователей не смог провести транзакцию на 5 тыс. ETH через мост Ronin.
Для предотвращения дальнейшей утечки средств Sky Mavis приостановила работу моста Ronin, а порог необходимых валидаторов для подписания транзакций был увеличен до восьми. Из-за невозможности дальнейшего арбитража отключению также подверглась децентрализованная площадка Katana. Компания заверяет пользователей, что прилагает все усилия для возвращения украденных средств и взаимодействует с правоохранительными органами для вычисления преступника. Примечателен и тот факт, что после кражи основной объем средств все это время остается без движения.
Источник изображения: etherscan.io
Не исключено, что за взломом стоит «белый хакер» (white hat). Такой хакер после взлома дожидается нахождения компанией уязвимости, после чего возвращает украденные средства (иногда оставляя себе «чаевые»). Это позволяет избежать уголовного преследования, продемонстрировать слабые места в защите и при этом заявить о себе. Например, в прошлом году неизвестный взломал Poly Network и вывел около $600 млн в различных криптовалютах. Позже он вернул все незаблокированные средства, встраивая в транзакции сообщения для компании.
Источник изображения: криптовалютная биржа StormGain
Как бы ни закончилась эта история, дыра в безопасности – это удар по имиджу. За сутки монета Ronin упала на 20%, а токен AXS – на 8%. Ранее команда Sky Mavis выражала надежду, что ее сайдчейн будут использовать сторонние игровые платформы. Теперь это маловероятно.
Аналитическая группа StormGain
(платформа для торговли, обмена и хранения криптовалюты)
Anonymous взломали Nestle
«Анонимус» взломал и опубликовал 10 ГБ базы данных швейцарского гиганта продуктов питания и напитков Nestlé. В своем твиттер-аккаунте Anonymous во вторник опубликовали базу данных Nestlé. Anonymous призвали к полному бойкоту продукции Nestle после того, как швейцарский продовольственный конгломерат продолжал поставлять товары первой необходимости в Россию, несмотря на растущее давление со стороны конкурентов с целью разорвать связи.
Утечка 19 миллионов аккаунтов у СДЭКа в марте 2022
Кто отправлял или получал что-то через СДЭК - готовьтесь к новой волне спама и мошенников, знающих ваши персональные данные по причине того, что CDEK их не сберег..
Как видите по скриншоту письма от сервиса https://haveibeenpwned.com , 30 гигов данных ушло к хакерам 9 марта 2022.
Интересно, когда будет законодательная ответственность за пофигизм в сфере информационной безопасности?)
Взлом "Ситибанка"
Автор: Forbidden World.
1994 год. Гениальный русский хакер Владимир Левин взломал сеть Нью-Йоркского “Ситибанка”. Перевел около 12 миллионов долларов на различные зарубежные счета и попытался их обналичить через “мулов” (обналичивая через физ. лиц). Тогда это было в новинку – резонанс от “электронного грабежа банка” был феноменален. Развязка очень удачная для СМИ: всего 250 тысяч долларов не удалось вернуть, ведь их успели обналичить, а хакер был оперативно вычислен. МВД России охотно помогло выявить, что вход происходил из сети фирмы “Сатурн СПб”, а дальше дело техники.
Гениальный хакер скрывался под маской “эникейщика” (младшего системного администратора)! Все его знакомые говорили, что английским языком он слабо владел, ведь в школе учил французский, про его хакерские навыки никто не знал. Идеальная маскировка. По законам РФ ему не могли ему ничего сделать, ведь в УК РФ на тот момент не было статей за компьютерные преступления и формально он ничего не нарушил.
А по законам США они уже были, но вот экстрадиции в США не было. Тогда силовики пошли на провокации, допустили утечку некоторых материалов в СМИ, поговорили с потенциальным подельниками Владимира, он запаниковал и попытался скрыться в Лондоне, у знакомых семьи. Гениально, правда?
Оттуда, 3 марта 1995 года, его и экстрадировали в США, где он получил 36 месяцев тюрьмы. После чего ему не предложили сотрудничества с фирмами по безопасности в США и с силовыми ведомствами, так что пришлось возвращаться в РФ. Хотя хакеры очень ценились и ценятся в ФБР до сих пор. Позже он был забыт.
Чувствуете, что тут ничего не клеится? Не тянет этот персонаж на главного героя истории, хотя именно так ее в те годы рассказали СМИ. Опять журналисты не разобрались в хакерской истории. Тогда это было в новинку, сейчас – классика!
А дело было так: талантливая группа русскоязычных хакеров взломала Х.25-сеть “Ситибанка”. Один из организаторов этого взлома, некий “ArkanoiD”, написал об этом статью на культовом на тот момент IT-ресурсе "Независимый обзор провайдеров”.
Главной целью группы, взломавшей “Ситибанк”, было исследование сети ради практики и собственного любопытства. Вторичными целями – бесплатные звонки и подключения к серверам по всему миру. Но самой желанной целью было получения прямого роутинга в сеть Интернет! Взламывали же наши герои этот банк через подключение через сеть Фидо (FidoNet).
В поисках вожделенного роутинга в Интернет группа получила множество паролей администраторов, пересылаемых по электронной почте внутри банка, и нашла глючный сервер для удаленного подключения. Через этот сервер пользователи могли подключиться к удаленным машинам, для чего нужно было лишь знать логин и точку подключения. ArkanoiD описал, что сервер также позволял вывести список пользователей, что, в целом, было полезно. И самое главное – сервер не сбрасывал соединения, если пользователь сам их не разрывал.
Например, пользователь Citi_adm подключался к своей рабочей станции через сервер, и при повторном подключении под этим пользователем повторно заходить на рабочую станцию не требовалось. Вот такие “висящие сессии” пользователей. Так группа прошлась по всей сети, добралась до роутинга в Интернет через сеть какого-то банка-партнера в Чили, и была счастлива.
Группа осознанно не трогала счета: их не интересовали деньги, они не хотели проблем с законом и не собирались заниматься подобной деятельностью. Напоминаю, они даже законов РФ на тот момент не нарушали, а этика хакера тогда только появлялась.
Их особенно не волновали сработки IDS (средство обнаружения вторжений) системы банка, ведь максимум, что бы они потеряли – полигон для развлечений и исследований. К слову, за этой системой никто не следил, и ее отчеты “вас, кажется, ломают” сотрудники банка игнорировали.
А как же 12 миллионов? Причем тут Левин? Он – часть группы? Левин – дальний знакомый одного из участников группы, который уговорил продать ему доступ к сети "Ситибанка" за $100. С подробными инструкциями как по ней ходить, где сервер удаленного подключения и как можно через него развлекаться. Ему, судя по всему, эти инструкции записали на бумажке, он их повторил. Вот только решил он не развлекаться, а “поднять бабла”, подключился к одному из машин операторов банковских переводов и начал переводить деньги! Рассудительности и моральных принципов, как у группы, ему явно не хватило.
Группа же отследила эту деятельность “гениального хакера”, поняла, что дело пахнет керосином, оперативно замела свои следы и более в сети не появлялась. Левин же даже не скрывался и не заметал следы, а развитие его истории я описал в начале.
Позже, после истечения срока давности по этому преступлению, в США появились подробности от ArkanoiD, упоминания от других известных личностей в РФ/СНГ тусовке хакеров. Деталей и технических подробностей этой истории в различных источниках предостаточно.
Вот такие ранние “русские хакеры” 1994 года. Автор этих строк тогда еще недавно родился. Ну а сейчас, в 2022 году, у автора около 20 общих контактов на LinkedIn с тем самым ArkanoiD. Ох уж этот маленький рынок информационной безопасности, господа!=)
P.S. Хотите погрузиться в ту самую атмосферу? Посмотрите фильм “Хакеры" (1995) с 19-летней Анджелиной Джоли, он – классика!
Автор: Forbidden World.
Подпишись, чтобы не пропустить новые интересные посты!
Просто попросил.
Два дня назад. Конец рабочей смены. Коллега что-то увлеченно печатает на компьютере. По жизни - еще тот фантазер.
- Да случайно увидел в сети объявление о сборе средств на лечение ребенка с ДЦП. А я знаю эту историю. Лет 7-8 назад я встречался с одной девушкой. У нее была подруга. Не замужем, воспитывала дочку лет 10. Познакомилась с мужиком, стали встречаться. Она забеременела. Мужик в итоге свалил, а она родила больного малыша. Одна, надо дочку поднимать, а тут еще такое несчастье. Уехала в родной город, где есть хоть кто-то из близких. Я со своей вскоре расстался и поэтому больше ничего о подруге не слышал.
И вот, увидел. расчувствовался. Блин, многие из нас недовольны своей жизнью Но что мы знаем о ее цене? Человек вон, с ребенком-инвалидом, столько лет, в одиночку, ежедневно борется. С болезнью. обстоятельствами. непониманием. часто - с враждебностью.
Короче, захотелось помочь. Но у самого денег сейчас нет.
- Короче. я подписан в телеге на одного чувака. Молодой парень, занимается инвестициями. Судя по всему, при бабках. И кажется, душевный тип. И не жадный. Решил к нему обратиться. Вдруг сможет помочь, хотя бы маленько, тысяч 20-30 на счет забросит.
- Ну а че. попытка не пытка, спрос не беда. Чем черт не шутит.
В общем, коллега отправил блогеру письмо.
И тот помог. На следующий день полностью оплатил курс лечения! 300 000р!
Просто написал. Незнакомому человеку. А тот оказался просто ЧЕЛОВЕКОМ!
Снова про жуликов в транспорте
Ни одна благотворительная организация не собирает деньги по электричкам. В 2017 году представители крупнейших фондов подписали декларацию о том, что отказываются от сбора средств подобным образом. Называется «Декларация о добросовестности в сфере благотворительности при сборе средств через ящики-копилки». Помните, и не жертвуйте подобным образом, вас обманывают и фактически грабят.
Отличный пример для наших политиков и бизнесменов от талантливого футболиста сборной Украины!
На призовые с Евро-2020. Александр Зинченко за свои деньги привёз в Украину знаменитого немецкого хирурга Клауса Экснера, который целую неделю будет оперировать детей с врожденными и послеожоговыми повреждениями.
Хирург будет работать совместно с львовскими хирургами в 8-й городской клинической больницы.
Где живёт Уоррен Баффетт - миллиардер, #6 списка Forbes с состоянием $102 млрд. "Дворец" миллиардера
Как вы себе представляете жильё одного из богатейших людей планеты, занимающего шестую строчку богатейших людей планеты, состояние которого превышает сегодня 100 миллиардов долларов?
Уоррен Баффетт является основателем и бессменным (хоть и с недавних пор только номинальным) лидером промышленно-страхового гиганта Berkshire Hathaway.
Его корпорация похожа на лоскутное одеяло: она состоит из сотен компаний, которые были присоединены к Berkshire на протяжении длинной истории. Компании, являющиеся "лоскутами" этого одеяла занимаются примерно всем, что вы можете себе представить: страхованием авто, промышленных объектов и недвижимости, производством химических жидкостей (Lubrizol), самолетных турбин (Precision Castparts), батареек (Duracell), домов на колесах (Forest River), шоколадных конфет (See's Candies). Помимо прочего, у компании одна из самых протяженных сетей железных дорог в США (BNSF), огромная сеть электростанций - от ветряков до атомных (BHE), газопроводы, дальнобои (McLane) сети мотелей и заправок (Pilot), фирма по прокату бизнес-джетов (NetJets) и многое другое.
Но больше знаменита корпорация своим инвестиционным портфелем, куда "сваливаются" неконтролирующие доли в компаниях, которые в своё время не удалось поглотить. Доходит до того, что люди не знают обо всем остальном и считают, что Berkshire во главе с Баффеттом только и делают что акции покупают на бирже, на том и живут. А в акциях у них менее 40% от всех богатств конгломерата.
Так вот: налицо у нас Империя, во главе - бессменный Император, и у него должна быть своя мега-резиденция. Тема дворцов нынче очень популярна, и я решил провести своё мини-расследование. Благо, у "дворца" нет вооруженной до зубов охраны, над ним нет запрещающей полеты зоны, да и летать над ним не нужно. Ведь у "дворца" даже нет ворот, вокруг него можно погулять на гугл панорамах, а во дворе виднеется далеко не новый пикап.
Это пригород Омахи, что в штате Небраска, США. Вот вам точка на карте, вы можете сами поразглядывать детали дворца.
Когда я пишу, что у дворца даже нет ворот, это не какая-то метафора. В буквальном смысле, их нет. Точнее, не было: панорамы от 2015 года, а в сети есть видео Business Insider, в котором группа репортеров поснимала дом со всех ракурсов, и там уже есть ворота. Видимо, Уоррену не очень нравится излишнее внимание, и его можно понять.
Он купил этот дом в Омахе в 1958 г. за $31’500 в возрасте 28 лет, и с учётом инфляции, это $290’000 в 2021 году.
На тот момент его состояние оценивалось в
$200-300 тыс., и миллионером он стал через пару лет. Уоррен начинал далеко не с нуля, у него был довольно влиятельный отец, который дал хорошее образование и возможность сильно рисковать на начальном этапе. Ведь если риск не оправдается, и инвестиция прогорит - ты вернешься в семейный дом, а не в коробку из-под холодильника под мостом. Стоимость и размер дома также говорят о том, что это не самый простой человек, и бедняком в молодости он не был. Но тем не менее, такую позицию на старте имели миллионы людей по всему миру в последнем столетии, а таких высот как он добились единицы.
Баффетт уже 63 года живет все в том же доме площадью 610 кв. метров с 5 спальнями и 2 санузлами.
Несмотря на то, что инфляция как бы увеличила стоимость земли и дома, сейчас он оценивается не в $290'000, а в $750'000. Так уж сложилось, что своим именем он превратил район из обыкновенного в элитный (ведь ты живешь по соседству с самим Баффеттом!), что увеличило стоимость квадратного метра на Farnam Street. Как я рассчитал эту цифру? Тот же Business Insider в 2017 году оценил дом в $650'000, и я проверил, как сильно выросла недвижимость в США за 4 года с того момента. Индекс недвижимости подрос на 18%.
Чтобы вам было проще понять, как дорог его дом по отношению к стоимости его активов: представьте, что ваши сбережения составляют 800'000₽, а вы живёте в доме стоимостью 6₽. Именно такое соотношение получается у стоимости недвижимости Уоррена Баффетта по отношению к стоимости активов.
Кстати, с момента когда он уже заработал много миллиардов и вплоть до 2018 года у Уоррена и Сьюзи Баффетт был 300-метровый дом в Emerald Bay под Лос-Анджелесом. Но в 2018 после безвременной кончины жены, Уоррен продал этот дом за ненадобностью.
Кстати, зарплата Баффетта на его должности директора компании с прибылью 40 млрд долл в год составляет 480 тысяч долларов в год со всеми премиями и надбавками. Не то чтобы мало, но это невероятно скромно по нормам корпоративной Америки
Чтоб вы понимали, насколько это скромно, я навскидку взял их "соседа" по роду деятельности и по размеру и сложности компании - всем известную Procter & Gamble. Так вот, в Procter & Gamble гендир зарабатывает 24,6 миллиона долларов в год со всеми компенсациями. Это в 51 раз больше. Уоррен забирает из своей компании ровно столько, сколько ему нужно, не высасывая деньги из общего с акционерами бизнеса.
Но почему он не покупает ни дворцов на побережье, ни частных островов, почему не строит себе загородных резиденций? В интервью BBC он говорил:
Да, всё дело в счастье, которое не всегда выражается в уровне потребления.
Что старик будет делать со своими миллиардами? На тот свет же их не унесёт!, - воскликнете вы, и будете правы. Ещё в 2006 году Баффетт опубликовал своё завещание, вот его фрагмент:
В июле 2020 года состоялся рекордный donation - в благотворительные фонды было отправлено 2,9 миллиардов долларов, а итоговая накопленная сумма, ушедшая на благотворительность, с 2006 года по 2020 год составила 37 миллиардов. Летом 2021 ожидается очередной транш, который будет крупнее прежнего, ведь акции berkshire Hathaway, которые и составляют 99,9% его активов, заметно подросли за год.
После смерти его доля в компании будет распределена между 5 крупными благотворительными фондами, и они смогут продавать акции в рынок дозированно, не более определенного Уорреном лимита каждый год: слишком крупные продажи могут создать излишнее предложение и повлиять на стоимость акций.
В итоге, у семьи Баффетта должно остаться не более 1% от состояния, которое было в 2006 году, на момент написания завещания.
В нашем семейном "мини-пенсионном фонде" сейчас 16 акций Berkshire Hathaway класса B, и для достижения промежуточной цели в ближайшие 1-2 года мне надо докупить ещё 6 таких акций. Весь процесс понятным языком описываю на своей личной страничке в Telegram. О своих целях и обо всём вот этом писал недавно для вас на Пикабу: На "пенсию" в 43. Первая промежуточная цель достигнута. Что дальше?
Кстати, 01.05.2021 будет годовое собрание акционеров Berkshire Hathaway, где Баффетт вновь будет кекать над теми, кто пророчит крах Америке и рассказывать о сложных экономических штуках простым языком, как например год назад: https://youtu.be/YeE59tfEnQ0
Если вам это интересно, могу подготовить пару раскадровок наподобие вот этой Уоррен Баффетт: "Никогда не ставьте против Америки"
Клиентская база Бинбанка оказалась в сети.
Во время перехода Бинбанка от семьи Гуцериева через Банк России к банку Открытие состоялась ещё одна масштабная утечка данных клиентов.
Devicelook сообщает, что в сети размещена база данных Бинбанка размером около 70 000 строк, полученная из форм «забытых» банком на своем сайте.
Похоже временная администрация ЦБ или Открытие халатно отнеслись к сайту самого Бинбанка.
Ранее в сети появились данные около 1000 потенциальных клиентов Бинбанка, которые оставляли данные для получения банковских карт.
Российский, почти вундеркинд.
Абдулинский районный суд завел уголовное дело по необычному поводу. Старшеклассника одной из городских школ обвиняют в киберпреступлении.
Парень-отличник интересовался точными науками — математикой, физикой и химией. А кроме этого, увлекался онлайн-играми и ставками на спортивные матчи. Отсутствие денег на свои увлечения школьник решил восполнить самостоятельно. Для этого он научился программировать и менее чем за три месяца создал программу для получения удаленного доступа к чужим компьютерам.
Свой вирус юный киберпреступник почти сразу же продал через Интернет. За вредоносное ПО парень получил биткоины в эквиваленте 1250 долларов. После взимания всех комиссий школьнику удалось обналичить около 60 000 рублей.
На следующий же день в гости к горе-хакеру пришли сотрудники ФСБ. Парню предъявили обвинение по 2 части статьи 273 УК РФ — «Создание, использование и распространение вредоносных компьютерных программ, совершенные из корыстной заинтересованности». Теперь парню светит срок до трех лет со штрафом в размере до двухсот тысяч рублей.
Твое лицо, когда у тебя украли 76млн. $
Два дня назад хакеры взломали сервис Nicehash и похитили 4700 биткоинов, что по текущему курса равно примерно 76500000$
Как я "краденное" крал: история взлома игрового терминала
История не про меня, но повествовать буду от первого лица. А может быть и про меня. В рассказе будет совсем немного технических подробностей.
Преамбула: Решил как-то обогатиться за счет азартных граждан, да поставить игровой терминал со слотами. Дело незаконное, но у меня в то время был знакомый, который мог бы договориться и с милицией-полицией и с точкой установки. Договорились 50/50: техника и софт, а с него безопасность. Да только он не знал что такое слоты и и мы пошли смотреть. Неподалеку от дома был магазин, где за углом такие слоты и стояли.
Проиграли стольник, посмотрели как люди играют. С другом мы попрощались, тему признали не экологичной и решили заняться чем-то полезным, это отдельная история. Но увиденное не давало мне покоя.
Дело в том, что пока мы там были, моргнул свет и терминал перезагрузился. Целую секунду или две на экране был рабочий стол. Мне стало интересно что там внутри, какой софт. Вернулся на следующий день, перезагрузил терминал, вынув вилку из розетки и успел открыть мой компьютер. Нашел софтину, весила очень много, не стал пытаться качать. Но подумал, а что если с помощью артмани увеличить баланс?
Время от времени разворачивал игру, чтобы со стороны не выглядело подозрительного. Возвращал с помощью открытого диспетчера задач, который поверх был и притянут к низу. Во время поисков нашел. Бинго! утилиту тестирования диспенсера. Диспенсер - это устройство, которое выдает выигрыш - деньги.
Запускаю и первая проблема. Как с помощью пальцами ввести параметры? Экранная клавиатура по каким-то причинам не запускалась. Не помню уже почему. Но на удачу в терминале был тимвьювер. Быстренько подключившись с телефона получаю клавиатуру.
Проблема вторая - пока открыта игра, порт диспенсера занят и утилита не работает. Что ж тут все просто, прибиваю игру в диспетчере задачи, быстро подключаюсь в утилите и жму тест выдачи.
Вот здесь прошибло потом. Звук работы диспенсера, казался таким громким, что все на меня должны были обратить внимание. Сколько купюр в терминале не знал, поэтому вбил три девятки. Терминал сначала выдал мне все купюры, что в нем были, а потом пытался достать из пустой коробки остальные, а потом еще раз. и все так громко. Ужас. Быстро кладу в сумку, терминал в перезагрузку и на выход. Примерно 17 тысяч рублей.
Был и второй раз. Второй раз через 3 минуты как закрыл игру пришел мастер. Видимо увидел статус Оффлайн в мониторинге. Ооочень быстро запустил игру обратно. Мастер при мне открыл терминал, все проверил и ушел. Фух. В этот раз ничего брать не стал.
В третий раз принес с собой написанный самим софт: экранная клавиатура с необходимыми клавишами, а также кнопка, которая не закрывала игру, а замораживала ее (делала SuspendThread всех потоков, а также находила Handle порта и закрывала его CreateRemoteThread(CloseHandle)). Помимо этого была кнопка запуска утилиты диагностики диспенсера. Сама программа помещалась в автозагрузки и ждала определенных жестов на экране для появления. Да и появлялась еле заметно, поэтому со стороны не было заметно. Установил. Обчистил. Ушел.
Пятый раз, заключительный. В этот раз увидел охранник. Точнее услышал желанный им звук выдачи купюр. Я думаю это конец. Сразу решил предложить им бесплатно исправить терминал, чтобы никто другой не залез. Но охраннику оказалось всё-равно, он лишь попросил "подогреть карман, чтобы на душе теплее стало".
На этом страх разоблачения пересилил собственный азарт. Хотя кого обманываю. Софт на терминале обновили и загружаться он начал без этой паузы. Всего было извлечено порядка 50 тыс. рублей, но самым приятным было не это, а удовольствие. Удовольствие от того что получилось. Это настоящий драйв для меня. Чувствовал себя как Майкл, Тревор и Франклин в конце сюжета.