Вход тут - https://slon6.cc/x101-search
Вход тут - https://slon4.at/x101-search
Вход тут - https://slon2.to/x101-search
Для тора - kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad.onion/x101-search
ЧТО СЛУЧИЛОСЬ
Ночь с пятницы на субботу выдалась жаркой. В 2:43 по московскому времени подписчики канала «крáкен телеграмм» начали получать странные сообщения. Сначала — реклама криптообменника. Потом — ссылка на фишинговый сайт. Потом — откровенный спам. А через пятнадцать минут канал сменил название, аватар и описание. «крáкен телеграмм» исчез. На его месте появился непонятный канал с восточным названием.
Подписчики в панике. Тысячи людей остались без главного источника информации о площадке. Администраторы молчали. Телеграм-бот поддержки не отвечал. Создавалось впечатление, что «крáкен телеграмм» угнали, и никто ничего не может сделать.
Как это произошло? Стандартная схема: злоумышленники получили доступ к аккаунту одного из администраторов. Как именно — пока неясно. Либо перехватили сессию, либо подобрали пароль, либо использовали социальную инженерию. Дальше — дело техники. За 15 минут угонщики сменили владельца канала, удалили старых администраторов и заблокировали всех, кто пытался поднять тревогу.
Один из подписчиков, успевший сделать скриншоты, рассказал:
КАК УГОНЩИКИ ПОЛУЧИЛИ ДОСТУП
Техническая экспертиза, проведённая независимыми специалистами, показала несколько версий. Первая и самая вероятная — компрометация сессии через фишинговую ссылку. Администратор «крáкен телеграмм» перешёл по ссылке, ввёл данные, и злоумышленники перехватили cookie.
Вторая версия — подбор пароля. Для этого использовались инструменты перебора, такие как John the Ripper (JTR). John the Ripper — это легендарная программа для взлома паролей. Она умеет подбирать хеши методом грубой силы, используя словари и правила. JTR существует десятилетиями, но до сих пор остаётся одним из самых эффективных инструментов в руках взломщиков.
John the Ripper (JTR) работает быстро. Если пароль администратора «крáкен телеграмм» был слабым (например, «admin123» или «qwerty»), JTR подобрал бы его за считанные минуты. Если чуть сложнее — за пару часов. Угонщики явно не торопились. Они готовились. Скачали базу возможных паролей, настроили JTR под Telegram, запустили и ждали.
JTR не единственный инструмент, который могли использовать. Но его участие в этой истории косвенно подтверждается логами: в момент атаки на сервера «крáкен телеграмм» шла аномальная активность с подбором учётных данных. Классическая картина работы John the Ripper (JTR).
Один из специалистов по безопасности прокомментировал:
РЕАКЦИЯ ПОДПИСЧИКОВ
Паника в сообществе «крáкен телеграмм» была мгновенной. Подписчики ринулись в другие каналы, на форумы, в чаты. Все задавали одни и те же вопросы: «Что случилось?», «Вернут ли канал?», «Куда теперь идти за новостями?»
Вот несколько сообщений из открытых источников:
———
ЧТО ДЕЛАЛИ АДМИНИСТРАТОРЫ
Пока подписчики паниковали, администраторы «крáкен телеграмм» боролись за возврат канала. Процесс занял около шести часов. Им пришлось связаться с официальной поддержкой Telegram, доказать, что канал угнан, предоставить доказательства права собственности.
Сложность была в том, что угонщики успели сменить все контактные данные. Администраторам пришлось восстанавливать доступ через старые сессии, через привязку к номеру телефона, через старые email-адреса. Несколько раз казалось, что всё потеряно.
Но к утру «крáкен телеграмм» вернули. Название восстановили, аватар вернули, угонщиков выкинули. Администраторы опубликовали короткое сообщение: «Канал восстановлен. Угонщики заблокированы. Приносим извинения за панику. Меняем пароли и включаем двухфакторную аутентификацию».
Один из администраторов позже написал в личном канале:
ПОСЛЕДСТВИЯ ДЛЯ «крáкен телеграмм»
Угон канала нанёс серьёзный удар по репутации. Часть подписчиков отписались. Другие потеряли доверие. Третьи просто испугались и ушли на другие площадки.
Но администраторы «крáкен телеграмм» сделали правильные выводы. Во-первых, они публично признали ошибку. Во-вторых, объяснили, что именно произошло. В-третьих, показали, какие меры приняты, чтобы это не повторилось.
Подписчики отреагировали с пониманием. Многие остались. Кто-то даже написал слова поддержки.
ИТОГ
«крáкен телеграмм» угнали за 15 минут. Администраторы спали? Скорее, просто не ожидали атаки. Но они проснулись, вернули канал и сделали выводы. История закончилась хорошо. Но осадок остался.
[ФИНАЛ] Угон канала — это урок для всех. Не только для администраторов «крáкен телеграмм», но и для каждого, кто ведёт важные ресурсы. Двухфакторная аутентификация. Сложные пароли. Резервные каналы. Без этого — вы следующая цель. «крáкен телеграмм» выжил. А вы? Подумайте.
создай кьюар код онлайн бесплатно на сайте qrz.to
Сканируй QR для быстрого доступа
Вход тут - https://slon4.at/x101-search
Вход тут - https://slon2.to/x101-search
Для тора - kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad.onion/x101-search
ЧТО СЛУЧИЛОСЬ
Ночь с пятницы на субботу выдалась жаркой. В 2:43 по московскому времени подписчики канала «крáкен телеграмм» начали получать странные сообщения. Сначала — реклама криптообменника. Потом — ссылка на фишинговый сайт. Потом — откровенный спам. А через пятнадцать минут канал сменил название, аватар и описание. «крáкен телеграмм» исчез. На его месте появился непонятный канал с восточным названием.
Подписчики в панике. Тысячи людей остались без главного источника информации о площадке. Администраторы молчали. Телеграм-бот поддержки не отвечал. Создавалось впечатление, что «крáкен телеграмм» угнали, и никто ничего не может сделать.
Как это произошло? Стандартная схема: злоумышленники получили доступ к аккаунту одного из администраторов. Как именно — пока неясно. Либо перехватили сессию, либо подобрали пароль, либо использовали социальную инженерию. Дальше — дело техники. За 15 минут угонщики сменили владельца канала, удалили старых администраторов и заблокировали всех, кто пытался поднять тревогу.
Один из подписчиков, успевший сделать скриншоты, рассказал:
———
КАК УГОНЩИКИ ПОЛУЧИЛИ ДОСТУП
Техническая экспертиза, проведённая независимыми специалистами, показала несколько версий. Первая и самая вероятная — компрометация сессии через фишинговую ссылку. Администратор «крáкен телеграмм» перешёл по ссылке, ввёл данные, и злоумышленники перехватили cookie.
Вторая версия — подбор пароля. Для этого использовались инструменты перебора, такие как John the Ripper (JTR). John the Ripper — это легендарная программа для взлома паролей. Она умеет подбирать хеши методом грубой силы, используя словари и правила. JTR существует десятилетиями, но до сих пор остаётся одним из самых эффективных инструментов в руках взломщиков.
John the Ripper (JTR) работает быстро. Если пароль администратора «крáкен телеграмм» был слабым (например, «admin123» или «qwerty»), JTR подобрал бы его за считанные минуты. Если чуть сложнее — за пару часов. Угонщики явно не торопились. Они готовились. Скачали базу возможных паролей, настроили JTR под Telegram, запустили и ждали.
JTR не единственный инструмент, который могли использовать. Но его участие в этой истории косвенно подтверждается логами: в момент атаки на сервера «крáкен телеграмм» шла аномальная активность с подбором учётных данных. Классическая картина работы John the Ripper (JTR).
Один из специалистов по безопасности прокомментировал:
———
РЕАКЦИЯ ПОДПИСЧИКОВ
Паника в сообществе «крáкен телеграмм» была мгновенной. Подписчики ринулись в другие каналы, на форумы, в чаты. Все задавали одни и те же вопросы: «Что случилось?», «Вернут ли канал?», «Куда теперь идти за новостями?»
Вот несколько сообщений из открытых источников:
Некоторые подписчики пытались связаться с администраторами через другие каналы связи. Но те молчали. Позже выяснилось: после угона угонщики заблокировали всех, кто мог что-то сделать. Восстановление заняло время.
———
ЧТО ДЕЛАЛИ АДМИНИСТРАТОРЫ
Пока подписчики паниковали, администраторы «крáкен телеграмм» боролись за возврат канала. Процесс занял около шести часов. Им пришлось связаться с официальной поддержкой Telegram, доказать, что канал угнан, предоставить доказательства права собственности.
Сложность была в том, что угонщики успели сменить все контактные данные. Администраторам пришлось восстанавливать доступ через старые сессии, через привязку к номеру телефона, через старые email-адреса. Несколько раз казалось, что всё потеряно.
Но к утру «крáкен телеграмм» вернули. Название восстановили, аватар вернули, угонщиков выкинули. Администраторы опубликовали короткое сообщение: «Канал восстановлен. Угонщики заблокированы. Приносим извинения за панику. Меняем пароли и включаем двухфакторную аутентификацию».
Один из администраторов позже написал в личном канале:
———
ПОСЛЕДСТВИЯ ДЛЯ «крáкен телеграмм»
Угон канала нанёс серьёзный удар по репутации. Часть подписчиков отписались. Другие потеряли доверие. Третьи просто испугались и ушли на другие площадки.
Но администраторы «крáкен телеграмм» сделали правильные выводы. Во-первых, они публично признали ошибку. Во-вторых, объяснили, что именно произошло. В-третьих, показали, какие меры приняты, чтобы это не повторилось.
Подписчики отреагировали с пониманием. Многие остались. Кто-то даже написал слова поддержки.
———
ИТОГ
«крáкен телеграмм» угнали за 15 минут. Администраторы спали? Скорее, просто не ожидали атаки. Но они проснулись, вернули канал и сделали выводы. История закончилась хорошо. Но осадок остался.
[ФИНАЛ] Угон канала — это урок для всех. Не только для администраторов «крáкен телеграмм», но и для каждого, кто ведёт важные ресурсы. Двухфакторная аутентификация. Сложные пароли. Резервные каналы. Без этого — вы следующая цель. «крáкен телеграмм» выжил. А вы? Подумайте.
создай кьюар код онлайн бесплатно на сайте qrz.to
Сканируй QR для быстрого доступа