Новый метод вербовки хакеров или Anonymous запустили OnionIRC — школу для хакеров в темной паутине

Новый метод вербовки хакеров или Anonymous запустили OnionIRC — школу для хакеров в темной паутине

Новый метод вербовки хакеров или Anonymous запустили OnionIRC — школу для хакеров в темной паутине

Замечательная новость распространяется мировыми СМИ о новом проекте Anonymous под названием OnionIRC. Фактически был анонсирован набор на курсы, на которых идеологически подкованную молодежь научат хакерском делу. Преподносится все очень красиво. OnionIRC и представляет собой форум, позволяющий пользователям оставаться неизвестными посредством применения зашифрованных каналов связи в сети Tor. Активно повторяется, что стать членом Anonymous может каждый.

Совершенно замечательный способ для профильных спецслужб набрать талантливую молодежь. Естественно алмаз будет приходиться на 1000 бездарей, зато этот алмаз, после пары криминальных действий — весь ваш.

Ну что, молодежь! Если не задаете себе вопросы, вроде:

  • Почему СМИ так активно пиарят эту тему?
  • Почему твиттер-аккаунты и ютуб-аккаунты активистов Anonymous не блокируют?
  • Кто архитектор Tor?
  • и т.д. и т.п.

Подключаемся к теме!

Новый сервис «OnionIRC» был разрекламирован членами Anonymous в видео ролике, выставленном в YouTube в начале месяца.

Кроме того, известие распространялось в Твиттере, сопровождаемое инструкцией о том, как подсоединиться к сервису с помощью мессенджера Tor. В указанном видео компьютеризированный голос сообщает о том, что OnionIRC будет использоваться в качестве «узла для действий Анонимуса», а также для обучения интернет-активистов в «виртуальных аудиториях»:

«Мы с гордостью представляем наш новый сервис, расположенный в далеких уголках темной сети. Сеть OnionIRC предназначена для обеспечения полной анонимности. Мы приглашаем присоединиться всех желающих и использовать этот проект в качестве узла для анонимных действий, создания обращений, любых проектов или групп с сохранением полной конфиденциальности.

Мы также намереваемся укреплять наши ряды, обеспечивая необходимым образованием настоящее и будущее поколения интернет-активистов. Мы планируем предоставить виртуальные аудитории, где в соответствии с установленным расписанием, учителя будут проводить уроки по определенным предметам. Среди них: культура безопасности, мастер-классы по взлому и техническим вопросам, история, правильное использование шифрования и специальных программ для обеспечения анонимности.

Мы не хотим, чтобы вы полагались только на наши слова. А потому также продолжим работу над соответствующей документацией и инструкциями, которые помогут вам создать свой собственный Tor чат. Таким образом возможно предотвратить централизацию нашего движения».

Anonymous launches OnionIRC – a school for hacktivists on the dark web

Другие записи

© Царев Евгений for Евгений Царев, 2016. | Permalink | No comment

Feed enhanced by Better Feed from Ozh

Аддон Adobe мог украсть переписку WhatsApp за один клик

Уязвимость в расширении Adobe Acrobat для Chrome позволяла незаметно вытаскивать переписку, контакты и данные аккаунта из WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Под ударом могли оказаться около 329 млн браузеров — именно столько установок насчитывает популярное расширение.

Для атаки не требовалось взламывать WhatsApp, красть пароль или заражать компьютер вредоносной программой.

Достаточно было заманить пользователя на внешне безобидную страницу. Дальше всё происходило без лишних вопросов и предупреждений.

Исследователи компании Guardio назвали атаку HermeticReader. В её основе лежала ошибка во внутренней системе обмена сообщениями расширения Adobe. Вредоносный сайт загружал скрытый фрейм и заставлял расширение выполнять команды, не проверяя их источник.

 

Злоумышленник мог записать данные в локальное хранилище Adobe Acrobat и активировать Hermes — встроенный, но неактивный по умолчанию механизм интеграции. Тот становился мостом к WhatsApp Web и позволял в фоновом режиме собирать личные чаты, контакты и сведения об аккаунте в открытом виде.

Пользователь тем временем просто смотрел обычную веб-страницу и понятия не имел, что расширение для работы с PDF уже читает его мессенджер.

Guardio обнаружила проблему и сообщила о ней Adobe. Компания закрыла уязвимость в июне и присвоила ей идентификатор CVE-2026-48294. В Adobe классифицировали баг как UXSS-уязвимость, приводящую к раскрытию данных между разными сайтами.

RSS: Новости на портале Anti-Malware.ru