Новый метод вербовки хакеров или Anonymous запустили OnionIRC — школу для хакеров в темной паутине

Новый метод вербовки хакеров или Anonymous запустили OnionIRC — школу для хакеров в темной паутине

Новый метод вербовки хакеров или Anonymous запустили OnionIRC — школу для хакеров в темной паутине

Замечательная новость распространяется мировыми СМИ о новом проекте Anonymous под названием OnionIRC. Фактически был анонсирован набор на курсы, на которых идеологически подкованную молодежь научат хакерском делу. Преподносится все очень красиво. OnionIRC и представляет собой форум, позволяющий пользователям оставаться неизвестными посредством применения зашифрованных каналов связи в сети Tor. Активно повторяется, что стать членом Anonymous может каждый.

Совершенно замечательный способ для профильных спецслужб набрать талантливую молодежь. Естественно алмаз будет приходиться на 1000 бездарей, зато этот алмаз, после пары криминальных действий — весь ваш.

Ну что, молодежь! Если не задаете себе вопросы, вроде:

  • Почему СМИ так активно пиарят эту тему?
  • Почему твиттер-аккаунты и ютуб-аккаунты активистов Anonymous не блокируют?
  • Кто архитектор Tor?
  • и т.д. и т.п.

Подключаемся к теме!

Новый сервис «OnionIRC» был разрекламирован членами Anonymous в видео ролике, выставленном в YouTube в начале месяца.

Кроме того, известие распространялось в Твиттере, сопровождаемое инструкцией о том, как подсоединиться к сервису с помощью мессенджера Tor. В указанном видео компьютеризированный голос сообщает о том, что OnionIRC будет использоваться в качестве «узла для действий Анонимуса», а также для обучения интернет-активистов в «виртуальных аудиториях»:

«Мы с гордостью представляем наш новый сервис, расположенный в далеких уголках темной сети. Сеть OnionIRC предназначена для обеспечения полной анонимности. Мы приглашаем присоединиться всех желающих и использовать этот проект в качестве узла для анонимных действий, создания обращений, любых проектов или групп с сохранением полной конфиденциальности.

Мы также намереваемся укреплять наши ряды, обеспечивая необходимым образованием настоящее и будущее поколения интернет-активистов. Мы планируем предоставить виртуальные аудитории, где в соответствии с установленным расписанием, учителя будут проводить уроки по определенным предметам. Среди них: культура безопасности, мастер-классы по взлому и техническим вопросам, история, правильное использование шифрования и специальных программ для обеспечения анонимности.

Мы не хотим, чтобы вы полагались только на наши слова. А потому также продолжим работу над соответствующей документацией и инструкциями, которые помогут вам создать свой собственный Tor чат. Таким образом возможно предотвратить централизацию нашего движения».

Anonymous launches OnionIRC – a school for hacktivists on the dark web

Другие записи

© Царев Евгений for Евгений Царев, 2016. | Permalink | No comment

Feed enhanced by Better Feed from Ozh

Подпишитесь на новости

Npm-пакет с сюрпризом: разработчиков подписывают на спам в WhatsApp

Хотели собрать бота для WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), а помогли накрутить аудиторию чужого канала. Исследователи из OX Security обнаружили 101 вредоносный npm-пакет в кампании PhantomSub. Они используют подключённые WhatsApp-аккаунты для подписки на каналы без согласия владельцев.

Пакеты маскируются под модификации Baileys — открытой библиотеки для автоматизации WhatsApp, говорится в исследовании OX Security.

Среди обнаруженных названий можно найти ourin-baileys, neuralwhatsapp и @nexustechpro/baileys. Скрытая логика работает через аутентифицированную сессию: одного скачивания пакета для подписки недостаточно.

Совокупно пакеты скачали около 490 тысяч раз, из них 116 тысяч — за последние 30 дней. Но стоит уточнить, что это число загрузок, а не подтверждённых жертв. На 28 сентября из npm удалили лишь 16 пакетов.

Исследователи выделили три основных способа хранения списка каналов: загрузка с GitHub, открытый текст внутри кода и закодированные идентификаторы. В первом случае организаторы могут менять цели без выпуска новой версии пакета.

Зачем весь этот цирк? Для убедительной витрины. Каналы торгуют ботами, игровыми ресурсами, аккаунтами и услугами продвижения. Накрученные подписчики создают видимость популярности, а отключённые уведомления помогают скрывать нежелательные подписки.

Разные пакеты используют одинаковые каналы и списки — значит, аудитория от нескольких независимых библиотек может стекаться к одним получателям.

OX Security рекомендует проверить зависимости и подписки WhatsApp, заблокировать подозрительные каналы и не подключать личный аккаунт к сомнительным пакетам.

RSS: Новости на портале Anti-Malware.ru