TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #1189 · 13.12
Это текст Александра Беспалова, но его в Телеграме нет, поэтому просто процитирую тут. Это второй репост за всю историю канала, но очень уж понравилась Поговорил с чатом о Канте, получилось забавно. Одна из основных мыслей Канта, которая потом поломала всю философию была такая, что "априорные категории (причинность, время, пространство,...) создают возможность эмпирического познания". Т.е. знание науки это не отражение (иногда ошибочное) природы, как считали ранее. Это результат наложения каких-то "встроенных (в голову) схем" на опыт жизни, для получения какого-то вторичного продукта, который называется — "мир-для-нас". А "мир-как-есть" для нас недоступен, в принципе. Дальнейшее развитие философии происходило в обсуждении, насколько вообще ок так делать и можно ли с этим всем хоть что-то познать вообще? Что создало для философии XX века ощущение полной шизы и бессмысленного копания в смыслах слов. Но это, в наше время, банальное наблюдение, которое все и так знают, более ли менее (если не кондовые сциентисты). И "истина" в этом смысле это просто более устойчивое соответствие модели эксперименту (запомните это определение слова). Под устойчивостью понимается то, что соответствие не рушится от изменения среды. Допустим, мы считаем, что от тяжести вещи зависит скорость падения. Это наша модель. Тут приходит Галилей и начинает по наклонной плоскости катить шарики разного веса и они всегда разгоняются более ли менее одинаково. Модель не устойчива к изменению "среды". А вот модель, где ускорение свободного падения не зависит от массы, устойчива к наблюдениям кидания шариков разной массы с разным ускорением, потому что можно легко туда добавить сопротивление воздуха и получить разные разгоны на выходе. Но это тоже довольно обычно, как мне показалось. А вот что меня зацепило, это то, что из этого следует, что "истина" это не универсальная цель или метафизический эталон, а часть противоречивого эволюционного механизма выживания. Если модель более устойчива к изменению контекста, то общество, которое ей обладает, способно приспособиться к более широкому спектру возможных сред обитания (относительно обществ, которые не обладают "истиной"). При этом (как положено внутри эволюционных механизмов), внутри хорошо структурированного общества "стремление к истине" это не самая удачная личная стратегия выживания. Хорошо структурированное общество создает внутри себя устойчивый контекст, в котором начинают эффективно работать простые эвристики (чувствительные к любым изменениям контекста). Они гораздо менее энергозатратные, чем "стремление к истине". И на личном уровне, внутри структурированного общества, стремление к истине (как модели устойчивой к изменениям) может быть просто вредно. Поэтому в обществе организуются пласты создателей и потребителей инфоцыганского и сходного контента. Этот пласт перераспределяет ресурсы внутри общества, но НЕ делает общество более адаптивным к возможным изменениям среды. Если общество начинает состоять только из таких людей, оно рушится, потому что не способно выдержать никаких изменений. Но в этом и хитрость эволюции. Выживают только те структурированные общества, где хоть как-то это (на личном уровне не эффективное) стремление к "истине" проявлено. Оно позволяет протащить общество через изменения за счет более устойчивых моделей (само)управления. И вот мы приходим через тысячи лет эволюции к состоянию, где "истина" сакрализируется, потому что (на личном уровне и в контексте общества) вообще непонятно нахрена это все нужно. Отсюда метафизическое представление Канта об истине как об имманентном свойстве суждения (как бы это часть способности мыслить, в принципе. Без нее нет смысла говорить об осмысленной деятельности). Но ларчик (возможно) открывается проще. Все общества, где "истина" это не ценность хотя бы для некоторой части людей, умерли. И все общества, где она обесценится, исчезнут. #life
Hashtags
Търсене: #malware
@thehackernews · Post #8762 · 08.04.2026 г., 07:49
🛑 North Korea-linked hackers spread #malware across five open-source ecosystems. 1,700+ packages on npm, PyPI, Go, Rust, and PHP posed as dev tools but loaded infostealer and RAT malware, hidden inside normal functions, not install. 🔗 Read → https://thehackernews.com/2026/04/n-korean-hackers-spread-1700-malicious.html
Hashtags
@thehackernews · Post #8587 · 12.03.2026 г., 17:04
🤖 IBM X-Force found AI-generated #malware Slopoly used by Hive0163. The PowerShell backdoor persists for days, beacons every 30s, and runs commands from a remote C2. AI didn’t make it advanced — it made malware faster to build. 🔗 Read here → https://thehackernews.com/2026/03/hive0163-uses-ai-assisted-slopoly.html
Hashtags
@thehackernews · Post #8451 · 20.02.2026 г., 08:06
The FBI warns ATM “jackpotting” caused over $20M in losses in 2025. Since 2020, 1,900 incidents have been reported, including 700 last year. Attackers use #malware like Ploutus to bypass bank authorization via the XFS layer & trigger rapid cash-outs. 🔗 Read → https://thehackernews.com/2026/02/fbi-reports-1900-atm-jackpotting.html
Hashtags
@tg_infosec · Post #3395 · 16.07.2025 г., 12:31
👾 DOCGuard. • Что нужно делать, если перед вами документ сомнительного происхождения? Ответ прост: проверить файлик через определенные инструменты или загрузить на специализированные ресурсы. Одним из таких ресурсов является DOCGuard, который проверит документ на наличие известных уязвимостей, подозрительных скриптов и ссылок на фишинговые ресурсы. • Но тут немного не об этом. Ценность ресурса представляет совершенно другой функционал, который будет полезен пентестерам и специалистам в области информационной безопасности. У DOCGuard есть очень интересная страница с примерами вредоносных документов, которые не детектят большинство антивирусов, что позволяет мониторить новые техники и методы. Пользуйтесь: https://app.docguard.io/examples #Malware
Hashtags
@tg_infosec · Post #3805 · 27.11.2025 г., 12:31
• Malware-Traffic-Analysis.net — широко известный в узких кругах ресурс, который позиционирует себя как хранилище заданий и викторин по анализу трафика. Есть задачки, которые размещены как на собственном сайте, так и на других ресурсах (задания-викторины, трафик на которые вообще лежит на гитхабе). • На каждое задание представлен некоторый сценарий и описание того, что должно быть в отчёте: краткое описание, что произошло в ходе инцидента, сведения о жертве и индикаторы компрометации, такие, как IP-адреса, домены и URL-адреса, связанные с заражением, двоичные файлы вредоносного ПО. Есть много актуального материала за 2025 год: ➡️https://www.malware-traffic-analysis.net/2025/index.html #ИБ#Malware
@thehackernews · Post #8639 · 20.03.2026 г., 10:59
⚡ Google adding a 24-hour delay for installing #Android apps from unverified developers. Users must enable developer mode, reboot, and confirm again after a day. This is meant to stop #malware and scams that trick users into disabling Play Protect or giving access. 🔗 Details here → https://thehackernews.com/2026/03/google-adds-24-hour-wait-for-unverified.html
@tg_infosec · Post #3300 · 18.06.2025 г., 12:31
📦 Malware Configuration And Payload Extraction. • CAPE (Malware Configuration And Payload Extraction) — это автоматизированная система анализа вредоносного ПО с открытым исходным кодом. • Песочница используется для автоматического запуска и анализа файлов, а также для сбора полной информации. Результаты анализа показывают, что делает вредоносное ПО во время работы внутри изолированной операционной системы (в основном ОС Windows). • CAPE может получить следующие типы результатов: - Следы вызовов Win32 API, которые выполнялись всеми процессами, порожденными вредоносным ПО; - Файлы, которые были созданы, удалены и загружены вредоносной программой во время ее выполнения; - Дампы памяти процессов вредоносного ПО; - Трассировка сетевого трафика в формате PCAP; - Снимки экрана рабочего стола Windows, сделанные во время работы вредоносной программы; - Полные дампы памяти виртуальных машин. • CAPE является "выходцем" из одной достаточно популярной песочницы Cuckoo Sandbox и предназначен для использования как в качестве автономного приложения, так и в качестве интегрированного решения в более крупные структуры благодаря своей модульной конструкции. • Что можно анализировать: - Общие исполняемые файлы Windows; - DLL-файлы; - PDF-документы; - Документы Microsoft Office; - URL-адреса и HTML-файлы; - PHP-скрипты; - CPL-файлы; - Сценарии Visual Basic (VB); - ZIP-файлы; - Java-JAR-файл - Файлы Python; - Почти все остальное. • CAPE обладает мощными возможностями, которые благодаря модульности архитектуры позволяет создавать неограниченное количество различных сценариев. ➡ Документация есть вот тут: https://capev2.readthedocs.io/en/latest/ ➡ Cтабильная и упакованная версия продукта: https://github.com/kevoreilly/CAPEv2 #Песочница#Malware
Hashtags
@tg_infosec · Post #3663 · 09.10.2025 г., 12:42
🐈SparkCat: OCR-воры криптокошельков в Google Play и App Store. • В конце 2024 года исследователи "Лаборатория Касперского" обнаружили вредоносную кампанию, которую назвали SparkCat - это первый известный случай попадания стилера в App Store. Что примечательно, так это то, что SparkCat позволяет красть данные с фотографий, хранящихся на устройстве. • Если совсем коротко, то логика работы вредоноса следующая: ➡В App Store и Google Play загружаются приложения, в которые встроен вредоносный SDK/фреймворк для кражи фраз для восстановления доступа к криптокошелькам. Вредоносный модуль для Android расшифровывал и запускал OCR-плагин на основе библиотеки Google ML Kit, с помощью которого распознавал текст на картинках в галерее устройства. По ключевым словам, получаемым с С2, троянец отправлял картинки на командный сервер. Вредоносный модуль для iOS был устроен схожим образом и также использовал библиотеку Google ML Kit для OCR. • Кстати, из Google Play зараженные приложения скачали более242 000 раз. Еще было обнаружено, что SparkCat использовал для взаимодействия с С2 неопознанный протокол, реализованный на редком для мобильных приложений языке Rust. Согласно временным меткам в файлах зловреда и датам создания файлов конфигураций в репозиториях на GitLab, SparkCat был активен с марта 2024 года. • Во время анализа Android-приложений было обнаружено, что С2-сервер в ответ на некорректные запросы возвращает описание ошибок на китайском языке. Это, а также имя домашней папки разработчика фреймворка, полученное в ходе анализа iOS-версии, дает основания полагать, что разработчик вредоносного модуля свободно владеет китайским языком. • По итогу мы имеем следующую картину — злоумышленники крадут фразы для восстановления доступа к криптокошелькам, которых достаточно, чтобы получить полный контроль над кошельком жертвы для дальнейшей кражи средств. Гибкость зловреда позволяет ему воровать не только секретные фразы, но и другие личные данные из галереи, например содержание сообщений или пароли, которые могли остаться на скриншотах. #SparkCat#Malware
@forbid_403 · Post #282 · 04.03.2024 г., 04:35
[旧闻] Malwarebytes 侦测到大量针对中文 Telegram 用户的 Google 搜索广告。这些广告利用了 Docs 及 Sites 等 Google 服务域名。 malwarebytes.com/~ linksrc: https://nya.one/notes/9q8y8w27ds280fkl #Google#Telegram#Malware
@kb_afflatus · Post #349 · 12.11.2025 г., 15:19
火绒发文称鲁大师等软件被发现劫持用户浏览器及弹出弹窗广告等。 - 鲁大师是 360 旗下的硬件监测产品。 - 文章提及包括鲁大师（成都奇鲁科技）及其关联公司等的多款软件。 - 恶意行为包括任务栏图标推广、软件捆绑安装及锁定浏览器主页为 360 导航等。 - 针对符合部分特征的用户，恶意行为会减少或消失，例如北京地区的用户、开通软件会员的用户、访问技术论坛和使用技术工具的用户，以及访问过周鸿祎微博的用户等。 huorong.cn/~ linksrc: https://t.me/microblock_pub/2117 #Ludashi#Qihoo#Malware
@antifraudrussia · Post #1248 · 28.03.2025 г., 07:41
🎬 Троянская «Белоснежка»: Как провальный фильм стал оружием хакеров Фиаско Disney с новой «Белоснежкой» (1.6/10 на IMDb) не остановило киберпреступников – они превратили фильм в инструмент атак. Пираты распространяют вредоносное ПО, маскируя его под кодек для просмотра лже-копии картины. 🔹 Поддельный торрент → заражённый файл 🔹 Отключение защиты Windows 🔹 Связь с даркнет-сервером через TOR ❗ Берегитесь «бесплатных» фильмов – они могут стоить вам безопасности! #Кибербезопасность#ТроянскаяБелоснежка#Malware#Хакеры
@libreware · Post #1330 · 05.09.2024 г., 20:53
Interactive PDF Analysis (also called IPA) allows any researcher to explore the inner details of any PDF file. PDF files may be used to carry malicious payloads that exploit vulnerabilities, and issues of PDF viewer, or may be used in phishing campaigns as social engineering artefacts. The goal of this software is to let any analyst go deep on its own the PDF file. Via IPA, you may extract important payload from PDF files, understand the relationship across objects, and infer elements that may be helpful for triage of malicious or untrusted payloads. IPA/README.md at main · seekbytes/IPA · GitHub #PDF#PDFanalysis#Malware#Security