Я бы пропустил очередную порцию нытья в Lawfare, но наш любимец Стефан Сусанто из университета Цюриха сам напросился, поминая Ukrainian Cyber Alliance всуе.

Вобще, дорогие исследователи, если вам что-то непонятно, то вы всегда можете спросить. Все довольно очевидно, мы по-прежнему, каждый божий день наносим непоправимую пользу российской федерации, и дружим с InformNapalm. Просто фокус наших операций немного сместился в сторону шпионажа, подрывной работы и диверсий, но мы не забываем и про информационные операции, и с удовольствием опубликуем результаты на Напалме.

То что в наших силовых ведомствах, встречаются недоумки, которые пытаются взять силой то, что им предлагают даром, это конечно печально, но если кто-то расчитывал на то, что из-за сфабрикованного уголовного дела мы заплачем и убежим, то зря. И как раз на днях, мы выиграли в суде по "Грете". Суд решил, что никакого отношения к аэропорту Одессы и их замечательному табло мы не имеем.

А вот что меня окончательно доебало, так это подход пана Стефана к "цивильным целям". Коллеги из Кібер Спротив, вскрыли паблик, который собирался выдавать украинцев на расправу оккупантам. Составляли списки на уничтожение. Подобные паблики появились ДО вторжения, чтобы деморализовать украинцев и подавить нашу волю к сопротивлению. Координиловались все подобные кампании военной разведкой противника. Любой кто в них участвовал - военный преступник и соучастник геноцида. Вот такие вот "гражданские цели". И всё международное гуманитарное право создавалось специально для того, чтобы такого никогда больше не происходило.

И о таргетинге. Враг ровняет нашу инфру ракетами, то что мы отвечаем им хакерскими атаками - гуманный подход, так что все цели хороши, без исключения, кибер не приводит к увечьям и смерти. По крайней мере не сразу. И никаких "хактивистов" в Украине давно уже нет, а есть национальное сопротивление, и все разговоры про государственное и негосударственное не имеют смысла. Мы тут уже десять лет, так что давно и "advanced" и "persistent" и будем атаковать захватчика и оккупанта не просто до победы, а до тех пор, пока они не смогут больше ни на кого напасть.

P.S. И мои поздравления коллегам из BlackJack за их атаку на московский коллектор, если столицу паскудной федерации затопит говном, то это будет бесценно. Тем более это не приведет к страданию "мирного" населения, они такое любят на самом деле.

P.P.S Вся эта псевдогуманистическая маячня уже привела к тому, что у нас нет кибер как отдельного рода войск или аналогичного по целям независимого агентства. Не смотря на указ президента и решение СНБО. Я не знаю мотивов, по которым эти исследователи занимаются подрывной по сути деятельностью, но вот отношение к ним давно бы пора поменять, они нам не друзья и не союзники.

Алексей Викторович напомнил об одной из акций. Я вобще-то просил у наших фишеров Лимонова, тот хоть немного похож на писателя, но вредный дед Лимон не повелся, а теперь уже и не кликнет. Так что пришлось довольствоваться сумасшедшим, который бегает по Москве в прелой рубахе с приколотой бумажной иконкой Гагарина. Но и из такого пронзительного, лучезарного словоблуда вышла польза.

Недовольно бурчал пыточных дел мастер Евгений "иди нахуй" Ройзман, русофобские мерзости лайкали крест-накрест хоругвеносцы-черносотенцы, визгливо кричали капсом онаны Йцукены, у которых проханов заложен между генералом Щербатовым и пятым дрочильным управлением, зафрендил мастер русской крипто словесности Крылов, уже мертвенький, а Егор "Погром" пригласил на должность сомелье в ресторан русской мысли "Армения".

Одним словом, вымышленный проханов оказался гораздо лучше чем (временно) живой. Он конечно скоро подохнет, но архивы переписки господина Фефелова сложены в папочку и ждут. Что я могу вам сказать, сказок-ипсошек для бородатых солнышек лесных и метафизических алкоголиков не будет. Мы просто разрушим все до чего сможем дотянуться, начиная с вашей паскудной культуры, и заканчивая гигантами советской индустрии, а всех кто пришел на нашу землю убьём и закопаем.

Смеялся как гиена над новым отчетом руснявых ибшников. Я даже не представлял насколько они тупят :-)

Реверсеры сейчас потрошат бэкдор из xz и в нем есть очень нестандартный фокус со строками. Обычная практика заключается в том, чтобы сжать или зашифровать строки (высокоэнтропийный блок или ксор строки хорошо видно на глаз) или хранить не названия функций,а их хеши. А у Jia Tan - распознающий конечный автомат. Сперва из набора строк создается trie, где в каждом узле дерева вектор с указателями на следующий узел, в зависимости от текущего символа, потом оно превращается в автомат, который еще нужно минимизировать, и все равно в итоге получается гигантская таблица states x symbols. И тут придется уже отложить пожелтевший учебник по дискретке и достать с полки пыльный Dragon book. Прекрасный ни к чему не обязывающий подарок для любого кодера и обложка красивая. И записать автомат как default-base-next-check. Потому оно так и тупит, авторы бэкдора хотели спрятать таблицу строк и на диске и в памяти, и не так чтобы было сложно реверсить, а так чтобы желание реверсить не возникало в принципе. Очень необычный подход

Идеальный образец предельно безмозглой и хуевой пропаганды. Фу, такими быть. Выгоните этот всратком нахуй, пожалуйста.

Кек, а я-то думаю, почему у меня модный бэкдор из xz не распаковывается тем кодом, который опубликован в oss, а у меня на самом деле другая версия. Существо конечно старалось, тем смешнее, что посыпались на кривой установке хуков. Кто ж так делает. А выводы? Какие еще выводы? Половина нашей цивилизации держится на коде, который в лучшем случае написан Миколами и Прамундошьянами за миску еды, причем и открытый и закрытый, без разницы. Сам код - адова лапша, которую патчат совсем уже полные нонеймы непрерывно, и за которой невозможно уследить в принципе, как и предупреждал св. Кен

Прем'єра інтерв'ю для каналу HackYourMom.

YouTube

Лідер Cyber Anarchy Squad: Софт за лям $, універ хакерів та що зламати, щоб допекти рососіян?

Сьогодні Містер Х — найсекретніший кіберанархіст. Як хакери шукають вразливості CRM i CMS? Що робити з інфою про вразливості? Що це за крутий софт, 1 спроба в якому коштує 1 лям доларів? І звісно найголовніше питання: чому ж це ми, українські хакери не…

Разбирал бэкапы и похоже добрался до самого глубокого :-)

Меня не очень инетересует безуглый джихад против бывшего гаранта. Я считаю, что как взрослые, ответственные депутаты они могут решить конфликт путем честной дуэли в грязи на анальных дилдах в праймтайм. Но мне многое непонятно. Кто такие "граждане в кавычках", да еще и постыдные? То есть они не очень граждане или всем стыдно что они граждане, и какое все эти пиздострадания имеют отношение к законам?

Еще мне кажется, что присвоить функции государства можно выдавая себя за кого-то еще. Я иногда общался с посольствами, международными организациями и даже "агентами" без полномочий, но "от лица и по поручению", и все эти занятые люди ни разу не перепутали меня с государством. Их не так уж просто обмануть даже если захочешь. Хотя что происходит в Украине вобще, и в украинском государстве в частности их живо интересовало.

Привилегий из общения извлечь не удалось, наверное не искал и все пропустил по дурости. Хотелось бы ясности в этом вопросе и может даже словарик для перевода с шизофренического на здоровый

О. Вот теперь хорошо. Мои поздравления разведчикам, норм таргет и четкий недвусмысленный пресс-релиз. Так и надо.