TelecoreLab

Прошло более 6 месяцев с закрытия «Глаза Бога» 👁. Что в итоге 🤔 Что до сих пор непонятно - сам Антипов отрицал обыски и проблемы с проектом. Официальная причина остановки так и не названа (кроме как обновления и технические работы которые идут уже полгода). Позже появился его новый проект «Sherlock» по сути то же самое что «Глаз Бога», но, видимо, немного с другими базами - это легко проверить, так как если перейти на сайт https://glazboga.net/ то он уже перекинет на бота в сети Sherlock. До с...

Новая огромная утечка на 159 млн россиян. Вчера сообщили о возможно самой большой утечке за последние 5 лет. Информация из поста канала @CDleak, который специализируется утечках информации. По их данным, еще в декабре 2021 года злоумышленники смогли слить огромную базу данных жителей России. Особенности утечки: 💫Масштаб: 159 миллионов человек. Практически всё население. 💫Содержимое: таблицы с паспортными данными, адресами прописки и даже фото. 💫Источник данных: на скриншотах, которые приложил...

Арест владельца Userbox 31 октября 2025 года в Москве правоохранительные органы задержали Игоря Морозова, владелец Telegram-бота Userbox, который специализировался на поиске персональных данных по номеру телефона, email или никнейму в соцсетях. Это событие стало одним из первых крупных применений новой статьи 272.1 Уголовного кодекса РФ, введенной в декабре 2024 года для борьбы с незаконным оборотом такой информации. Бот агрегировал данные из утечек и открытых источников, что позволяло пользоват...

Ч.2: Расследование и последствия. После того как стример RastalandTV потерял $32 000 в прямом эфире, началось масштабное OSINT-расследование. Как нашли хакера: OPSEC-ошибка. - Хакер оставил API токен своего Telegram бота для отправки логов, прямо в коде вредоносного ПО. 1. Доступ к C2: Исследователи, включая vx-underground и ZachXBT, использовали этот токен, чтобы подключиться к Telegram-каналу, куда стиллер отправлял украденные данные. Процесс был настолько простым, что его назвали «very s...

🪖 Последнюю неделю мы делали один эксперимент по получению данных. В некоторых телеграм ботах имеется функционал, позволяющий получать информацию о расстоянии до других пользователей. Нами был найден бот, где в профилях пользователей указывается расстояние с точностью до 100 метров. Кроме того, в некоторых кнопках были обнаружены Telegram ID, привязанные к этим профилям. 🔍Путем парсинга профилей и применения метода трилатерации было собрано 3000 записей, содержащих Telegram ID, географические ...

Когда поиск через простые боты по типу «глаза бога» не помогает, а данных слишком много, приходится переходить к более сложным методам. 🔍 В фильмах мы обычно видим детективов перед доской: фотографии, обрывки газет, всё связано красными нитками для поиска связей. К счастью, для современного OSINT специалиста всё это уже не нужно. Для этого существует Maltego. Это не просто графический редактор, где можно ставить разные точки и вручную проводить между ними линии. Этот инструмент был специально с...

Ч.1: 21 сентября 2025 года произошёл один из самых циничных инцидентов в киберпреступности. Хакер украл у Райво Плавниекса (Raivo Plavnieks), 26‑летнего стримера из Латвии, страдающего саркомой 4 стадии, 32 тысячи долларов средства которые были собраны на лечение. Хронология - 30 июля 2025 года Игра Block Blasters опубликована в Steam разработчиком Genesis Interactive. Набрала положительные отзывы. 30 августа 2025 года Ровно через месяц после релиза хакер выпустил обновление: патч Build 19799326...

💵Госдума легализовала платный доступ к базам МВД для бизнеса 20 ноября Госдума приняла в третьем чтении закон, который впервые даёт коммерческим компаниям, банкам, страховым, МФО и другим, официальный платный доступ к базам данных МВД с реформацией о российских гражданах через систему межведомственного электронного взаимодействия (СМЭВ). Поправки внесены в статью 17 закона «О полиции», а 28 ноября документ подписал президент Путин. закон уже вступил в силу. Раньше запрашивать информацию из баз ...

Даже Exploit запостил новость о невероятной утечке сообщений. Раздувание паники из ничего. Если каждый раз менять пароль, когда ваши чаты парсят боты, безопаснее от этого не станет. Люди даже не попробовали осмыслить информацию с поста. И самое странное, они пишут про 78 миллионов файлов. Они что, каждое сообщение хранят в отдельном файлике? И то 78 миллионов сообщений это настолько мало что даже сейчас только постов у нас почти в 10 раз больше, про сообщения я вообще не говорю. И ещё интереснее...

УБИЙЦА GEOSPY ОТ Telecore На самом деле это скорее исследовательский проект, в котором мы хотели изучить методы поиска местности по фото. Да уже существует GeoSpy, но он ограничен малым количеством городов США и доступ к нему закрыт. Мы же решили попробовать себя в этой сфере и сделать проект который будет искать по России, в данном случае по Москве. У нас получилось сделать поиск по домам, магазинам и улицам достаточно точным, хотя пока и не идеальным. Результаты модели GeoSpiderV1: Фотографии ...