оке, смешно

#xss.is #damagelab

🖥 Репозиторий: SharpShooter — фреймворк для анализа и тестирования Windows

SharpShooter — это мощный фреймворк, разработанный для использования в тестировании на проникновение Windows-систем.

Он позволяет создавать и разрабатывать различные эксплойты, используя техники, направленные на выполнение удаленного кода через уязвимости в приложениях.

— SharpShooter предлагает функциональность для создания malicious payloads, что позволяет проводить анализ систем с разных сторон.

Инструмент также может быть использован для генерации шаблонов, которые помогут в создании собственных атакующих методов, предоставляя возможность глубокого анализа уязвимостей и поведения системы под нагрузкой.

⏺ Ссылка на GitHub (https://github.com/mdsecactivebreach/SharpShooter?ysclid=mh7o4um87f418067419)

#Pentesting #Windows #Exploit #RedTeam

@hackernews_lib

В 🇷🇺России зафиксирован двукратный рост числа детей, ставших жертвами 🦹🏼‍♂️кибермошенников в 2025 году

С начала 2025 года количество несовершеннолетних, пострадавших от действий кибермошенников, увеличилось на 120%. Об этом сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России. В ведомстве отмечают, что динамика вызывает серьёзную тревогу и требует срочной реакции как со стороны специалистов, так и со стороны родителей.

По информации правоохранительных органов, преступники всё чаще используют приёмы социальной инженерии, адаптируя схемы под возрастные особенности детей. Подростки становятся целью манипулятивных сообщений, фальшивых розыгрышей, поддельных акций и предложений, оформленных с учётом детской доверчивости и интересов. Речь идёт не только о потерянных суммах, но и о психологическом давлении, которому подвергаются юные пользователи.

В МВД говорят, что дети зачастую не осознают уровень угрозы и могут скрывать факт общения с мошенниками из страха или чувства вины. В результате преступники получают доступ к банковским картам родителей, аккаунтам в онлайн-играх или данным из приложений, где хранятся деньги. Часто жертвы сами совершают переводы, считая, что помогают другу или участвуют в «важном квесте».

Представители МВД отмечают, что цифровая безопасность детей невозможна без вовлечённости взрослых. В ведомстве напоминают, что главное условие защиты — доверительные отношения в семье. Родители должны быть в курсе того, чем интересуется ребёнок в интернете, с кем он общается, во что играет и какие платформы посещает.

Эксперты советуют родителям не только контролировать, но и участвовать в цифровой жизни подростков. Это может быть совместный просмотр видео, обсуждение любимых блогеров, участие в онлайн-играх. Такой подход формирует культуру открытости, при которой ребёнок не боится сообщить о странном сообщении или подозрительной просьбе, например, отправить фотографию или совершить перевод.

Адвокат и эксперт Национального антикоррупционного комитета Игорь Баранов заявил, что рост киберпреступлений против несовершеннолетних требует немедленного реагирования. По его словам, необходимо активнее обучать детей правилам цифровой безопасности и рассказывать о схемах обмана. Он отметил, что важна совместная работа правоохранителей и школ по информированию подростков о рисках в интернете. Баранов также подчеркнул, что стоит ужесточить уголовную ответственность за киберпреступления против детей, чтобы государство обеспечило их полноценную защиту.

Эксперт StopPhish Алина Ледяева отметила, что дети остаются самой уязвимой аудиторией для онлайн-мошенников, поскольку их легче вовлечь в обман. Она подчеркнула, что цифровая грамотность должна формироваться с раннего возраста — в семье и школе. По её мнению, понимание принципов онлайн-безопасности помогает ребёнку избежать манипуляций и сохраняет устойчивость к угрозам во взрослой жизни. Ледяева добавила, что осведомлённость — универсальный инструмент против кибератак для людей любого возраста.

Руководитель департамента киберразведки компании «Бастион» Константин Ларин заявил, что злоумышленники всё чаще нацеливаются на детей из-за их доверчивости и недостатка цифровой осмотрительности. Он пояснил, что психологическое давление в таких ситуациях наносит больший вред, чем материальные потери. Константин Ларин отметил, что технические меры защиты неэффективны без участия родителей в онлайн-жизни детей. По его словам, доверительные отношения между родителем и ребёнком — главный фактор безопасности в сети.

🔗 Другие новости про хакеров, мошенников, утечки и ИБ можно прочитать здесь.

Новый IoT-ботнет на базе Mirai, получивший название Aisuru, использовался для запуска нескольких мощных массированных DDoS-атак, превышающих 20 Тбит/с или 4 Гпакета в секунду, о которых ранее сообщала Cloudflare.

По данным Netscout, Aisuru относится к новому классу вредоносного ПО, способного осуществлять DDoS-атаки, который известен как TurboMirai.

Операторы реализуют его работе в сервиса для проведения DDoS-атак на заказ, избегая при этом нацеливания на правительственные, правоохранительные, военные и подобные рисковые цели.

Как установлено, Aisuru в основном атаковал игровые онлайн-платформы.

Аналогично другим ботнетам класса TurboMirai, Aisuru способен увеличивать трафик атак на каждый узел ботнета и обладает богатым функционалом, позволяя операторам задействовать его для подмены учётных данных, скрапинга с использованием ИИ, фишинга и спама.

Ботнет использует резидентные прокси-серверы для отражения HTTPS-DDoS-атак.

Его узлами являются в основном маршрутизаторы, системы видеонаблюдения и другие уязвимые устройства, работающих под управлением аналогичных версий OEM-прошивок.

При этом его операторы постоянно ищут новые варианты реализации уязвимостей для расширения ботнета.

Ботнет сохраняет возможности лавинной рассылки запросов UDP, TCP, GRE и DNS по прямому пути, как и оригинальный ботнет Mirai.

Aisuru способен запускать как high-bandwidth атаки (большие пакеты, большое количество бит в секунду), так и high-throughput (маленькие пакеты, большое количество пакетов в секунду), а также может нарушать работу сервисов посредством исходящих и перекрестных атак.

Netscout отмечает, что ботнеты IoT классов Aisuru и TurboMirai в основном запускают одновекторные DDoS-атаки по прямому маршруту, иногда объединяя многовекторные атаки с другими подпольными DDoS-сервисами.

Атаки включают UDP-флуд пакетами среднего, большого или меньшего размера, TCP-флуд пакетами малого или большого размера и до 119 комбинаций TCP-флагов.

Некоторый трафик имитирует легитимные HTTP-пакеты, в то время как HTTPS-атаки используют встроенные резидентные прокси-серверы.

При этом исследователи отмечают, что трафик ботнета не подделывается из-за отсутствия привилегированного доступа.

Кроме того, боты являются частью сетей широкополосного доступа с включёнными механизмами проверки исходного адреса (SAV).

Как полагает Netscout, это позволяет проводить трассировку и корреляцию с информацией об абоненте, что дает возможность специалистам по безопасности идентифицировать, помещать в карантин и исправлять скомпрометированные устройства.

Комплексная защита требует инструментирования всех границ сети, при этом подавление исходящих и межсетевых атак имеет такой же приоритет, как и подавление входящих.

Важнейшее значение имеют интеллектуальные системы противодействия DDoS-атакам (IDMS), передовые методы сетевой инфраструктуры (BCP), такие как списки контроля доступа (iACL) инфраструктуры, и упреждающее устранение уязвимого CPE.