{"items":[{"id":19312,"channel":{"id":184,"username":"degen_danny","title":"даниллиано","kind":"channel","private":false},"message_id":506,"url":"https://t.me/degen_danny/506","date":"2026-11-01T23:16:09+00:00","edited_at":"2026-11-02T00:11:58+00:00","text":"Мета взломов и дрейнов\n\nне успели отойти от чипов в холодных и выноса бирж, как я открыл для себя в комментариях под этим постом DarkSword и Ghostblade и Coruna на IOS\n\nЯ не эксперт в кибербезопасности поэтому просто пошел гуглить че это такое вообще и решил поделиться с вами, мало ли вам интересно\n\nGhostblade — это программа-шпион на базе JavaScript, которая похищает данные вообще все, как только он собирает данные, он удаляет свои временные файлы и самоуничтожается.\n\nDarkSword же объединяет шесть уязвимостей в iOS А также Safari, который может распространять вредоносное ПО на устройстве. Уязвимость работает на iPhone, на которых стоят старые ios (точные версии писать не буду, чтобы не спиздеть, но думаю изи гуглится), а также простое посещение вредоносного или скомпрометированного веб-сайта с уязвимого устройства (атака типа drive-by).\n\nCoruna точно такой же, как и у DarkSword: жертва посещает легитимный сайт, на который злоумышленники внедрили вредоносный код, а этот код загружает на устройство Coruna. Все это происходит совершенно незаметно для пользователя и не требует от него никаких активных действий.\n\nСхема такая: DarkSword превращает однократное посещение веб-сайта в полный взлом устройства, после чего Ghostblade выводит как можно больше данных за один раз.\n\nВот такой вот пиздец, можете зачекать посты в твиттере там очень много пишут об этом https://x.com/search?q=darksword&src=typeahead_click\n\nЧто делать? В одной статейке прочитал \"Обновите до последней версии. iOS Доступно для вашего устройства. DarkSword может повлиять iOS В версиях с 18.4 по 18.7, а также в последних релизах Apple, исправлены уязвимости CVE‑2026‑20700 и связанные с ней уязвимости.\"\n\nНу и предлагают включать Lockdown mode если вы думаете что уже стали мишенью для атаки: настройки - приватность и безопасность - режим блокировки - включить режим блокировки, но знайте что он ограничивает функциональность устройства\n\nЗасерчите кароче, думаю что спиздить у вас найдется, в такие вот времена двигаемся друзья\n\nну и две статейки одна и вторая\n\nupd:  дополнение к посту https://t.me/alpha_dwayder/1960","html":"Мета взломов и дрейнов<br><br>не успели отойти от <a href=\"https://t.me/degen_danny/492\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">чипов в холодных</a> и выноса бирж, как я открыл для себя в комментариях под этим постом DarkSword и Ghostblade и Coruna на IOS<br><br>Я не эксперт в кибербезопасности поэтому просто пошел гуглить че это такое вообще и решил поделиться с вами, мало ли вам интересно<br><br>Ghostblade — это программа-шпион на базе JavaScript, которая похищает данные вообще все, как только он собирает данные, он удаляет свои временные файлы и самоуничтожается.<br><br>DarkSword же объединяет шесть уязвимостей в iOS А также Safari, который может распространять вредоносное ПО на устройстве. Уязвимость работает на iPhone, на которых стоят старые ios (точные версии писать не буду, чтобы не спиздеть, но думаю изи гуглится), а также простое посещение вредоносного или скомпрометированного веб-сайта с уязвимого устройства (атака типа drive-by).<br><br>Coruna точно такой же, как и у DarkSword: жертва посещает легитимный сайт, на который злоумышленники внедрили вредоносный код, а этот код загружает на устройство Coruna. Все это происходит совершенно незаметно для пользователя и не требует от него никаких активных действий.<br><br>Схема такая: DarkSword превращает однократное посещение веб-сайта в полный взлом устройства, после чего Ghostblade выводит как можно больше данных за один раз.<br><br>Вот такой вот пиздец, можете зачекать посты в твиттере там очень много пишут об этом <a href=\"https://x.com/search?q=darksword&amp;src=typeahead_click\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">https://x.com/search?q=darksword&amp;src=typeahead_click</a><br><br>Что делать? В одной статейке прочитал \"<em>Обновите до последней версии. iOS Доступно для вашего устройства. DarkSword может повлиять iOS В версиях с 18.4 по 18.7, а также в последних релизах Apple, исправлены уязвимости CVE‑2026‑20700 и связанные с ней уязвимости</em>.\"<br><br>Ну и предлагают включать Lockdown mode если вы думаете что уже стали мишенью для атаки: настройки - приватность и безопасность - режим блокировки - включить режим блокировки, но знайте что он ограничивает функциональность устройства<br><br>Засерчите кароче, думаю что спиздить у вас найдется, в такие вот времена двигаемся друзья<br><br>ну и две статейки <a href=\"https://www.malwarebytes.com/ru/blog/mobile/2026/03/a-darksword-hangs-over-unpatched-iphones\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">одна</a> и <a href=\"https://www.kaspersky.ru/blog/ios-exploits-darksword-and-coruna-in-mass-attacks/41717/\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">вторая</a><br><br>upd:  дополнение к посту <a href=\"https://t.me/alpha_dwayder/1960\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">https://t.me/alpha_dwayder/1960</a>","language":"ru","class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/426119","deleted":false,"deleted_at":null,"views":359,"forwards":18,"sender_id":null,"cashtags":[],"hashtags":[],"addresses":[],"domains":["x.com","t.me","malwarebytes.com","kaspersky.ru"],"media":[{"type":"photo","url":"https://media.web3aggregator.io/files/p6SFrG9CRQUs","duration":null,"width":950,"height":484,"preview":false}],"link_preview":null,"album":null,"topic":"news_general"},{"id":14409,"channel":{"id":184,"username":"degen_danny","title":"даниллиано","kind":"channel","private":false},"message_id":498,"url":"https://t.me/degen_danny/498","date":"2026-10-12T14:01:00+00:00","edited_at":null,"text":"","html":null,"language":null,"class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/425020","deleted":false,"deleted_at":null,"views":null,"forwards":null,"sender_id":null,"cashtags":[],"hashtags":[],"addresses":[],"domains":[],"media":[],"link_preview":null,"album":{"id":"14334509280445874","size":7,"position":7},"topic":"news_general"},{"id":14408,"channel":{"id":184,"username":"degen_danny","title":"даниллиано","kind":"channel","private":false},"message_id":497,"url":"https://t.me/degen_danny/497","date":"2026-10-12T14:01:00+00:00","edited_at":null,"text":"","html":null,"language":null,"class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/425019","deleted":false,"deleted_at":null,"views":null,"forwards":null,"sender_id":null,"cashtags":[],"hashtags":[],"addresses":[],"domains":[],"media":[],"link_preview":null,"album":{"id":"14334509280445874","size":7,"position":6},"topic":"news_general"},{"id":14407,"channel":{"id":184,"username":"degen_danny","title":"даниллиано","kind":"channel","private":false},"message_id":496,"url":"https://t.me/degen_danny/496","date":"2026-10-12T14:01:00+00:00","edited_at":null,"text":"","html":null,"language":null,"class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/425018","deleted":false,"deleted_at":null,"views":null,"forwards":null,"sender_id":null,"cashtags":[],"hashtags":[],"addresses":[],"domains":[],"media":[],"link_preview":null,"album":{"id":"14334509280445874","size":7,"position":5},"topic":"news_general"},{"id":14406,"channel":{"id":184,"username":"degen_danny","title":"даниллиано","kind":"channel","private":false},"message_id":495,"url":"https://t.me/degen_danny/495","date":"2026-10-12T14:01:00+00:00","edited_at":null,"text":"","html":null,"language":null,"class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/425017","deleted":false,"deleted_at":null,"views":null,"forwards":null,"sender_id":null,"cashtags":[],"hashtags":[],"addresses":[],"domains":[],"media":[],"link_preview":null,"album":{"id":"14334509280445874","size":7,"position":4},"topic":"news_general"},{"id":14405,"channel":{"id":184,"username":"degen_danny","title":"даниллиано","kind":"channel","private":false},"message_id":494,"url":"https://t.me/degen_danny/494","date":"2026-10-12T14:01:00+00:00","edited_at":null,"text":"","html":null,"language":null,"class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/425016","deleted":false,"deleted_at":null,"views":null,"forwards":null,"sender_id":null,"cashtags":[],"hashtags":[],"addresses":[],"domains":[],"media":[],"link_preview":null,"album":{"id":"14334509280445874","size":7,"position":3},"topic":"news_general"},{"id":14404,"channel":{"id":184,"username":"degen_danny","title":"даниллиано","kind":"channel","private":false},"message_id":493,"url":"https://t.me/degen_danny/493","date":"2026-10-12T14:01:00+00:00","edited_at":null,"text":"","html":null,"language":null,"class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/425015","deleted":false,"deleted_at":null,"views":null,"forwards":null,"sender_id":null,"cashtags":[],"hashtags":[],"addresses":[],"domains":[],"media":[],"link_preview":null,"album":{"id":"14334509280445874","size":7,"position":2},"topic":"news_general"},{"id":14403,"channel":{"id":184,"username":"degen_danny","title":"даниллиано","kind":"channel","private":false},"message_id":492,"url":"https://t.me/degen_danny/492","date":"2026-10-12T14:01:00+00:00","edited_at":"2026-10-30T23:56:26+00:00","text":"СДРЕЙНИЛИ ЛЕДЖЕРЫЫЫ 😱\n\nсегодня ради интереса вскрыл свою флешку на проверку наличия импланта и всё чистенько, если вы не в теме, то недавно часть леджеров, которые поставлял ОФИЦИАЛЬНЫЙ РЕССЕЛЛЕР подрейнили к хуям собачим -  офф твит леджера\n\nкак? вполне вероятно этот официальный ресселлер в ЮВА (в ЕС кстати пару кошей тоже нашлось) закупал часть товара где-то в левом месте, там припаяли чипы, которые перехватывали 24 слова сид-фразы прямо с экрана кошелька в момент первой настройки и передавал их хакерам через скрытый встроенный сотовый модем, не нарушая работу самого кошелька и просто ждали видимо момента когда накопится хорошая сумма (на минуточку 86+ миллиона баксов), либо перехват на этапе транспортировки или хранения\n\nкак проверить? Вот видео гайд по открытию Nano X, вот гайд на Flex, вот гайд на Stax, буквально ничего сложного, не должно быть никаких проводков, ничего такого, что выглядело бы как вмешательство из вне, вот у чела был имплантик, но не сработал к счастью, а вот Stax модель с чипом\n\nЧто делать? Да покупайте напрямую лучше, я блять вообще в рф покупал, магаз давать не буду, я хз после такого желание у рессела покупать что-то отпадает, рекомендовать тем более\n\nмогут ли и официально наебать? ну да, тебя могут наебать в принципе везде, на этапе хранения/транспортировки может быть всё что угодно дружище, элементарная утечка данных Shopify и Global-e, взлом Connect Kit и многое другое уже было, к сожалению такое случается\n\nв пост прикрепляю фотографии, можете увидеть как выглядят леджеры чистые и сравнить с \"зараженными\"\n\nи не открывайте письма и не переходите по ссылкам - там еще челы в комментах вьебались на фиш письмо от леджера, хз как, мне бывает от фейк байбита приходят но я даже не читаю\nне импортируйте коши в рабби фантом и тд, нахуя вам тогда холодный вообще?\nне храните всё в одном месте\nне покупайте на авито БУ леджеры\n\nэто не значит что леджер хуйня, нет, это значит что риски вообще повсюду, любой другой кошелек также поебывают, условный трезор в период с 22 по 26 год подвергался утечкам данных, взломам служб поддержки, логистических партнеров и продаж копий, а Взлом от Kraken Security Labs вообще отдельная тема, благо добрые ребята занимались\n\nлучший способ - диверсификация своих средств, у меня благо нехуй 😁","html":"СДРЕЙНИЛИ ЛЕДЖЕРЫЫЫ 😱<br><br>сегодня ради интереса вскрыл свою флешку на проверку наличия импланта и всё чистенько, если вы не в теме, то недавно часть леджеров, которые поставлял ОФИЦИАЛЬНЫЙ РЕССЕЛЛЕР подрейнили к хуям собачим -  <a href=\"https://x.com/Ledger/status/2109331538072494364?s=20\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">офф твит леджера</a><br><br>как? вполне вероятно этот официальный ресселлер в ЮВА (в<a href=\"https://x.com/0xJohannes_/status/2109634513957527974\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\"> ЕС кстати пару кошей тоже нашлось</a>) закупал часть товара где-то в левом месте, там припаяли чипы, которые перехватывали 24 слова сид-фразы прямо с экрана кошелька в момент первой настройки и передавал их хакерам через скрытый встроенный сотовый модем, не нарушая работу самого кошелька и просто ждали видимо момента когда накопится хорошая сумма (на минуточку 86+ миллиона баксов), либо перехват на этапе транспортировки или хранения<br><br>как проверить? Вот <a href=\"https://x.com/MagicalTux/status/2109144643405504573\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">видео гайд по открытию Nano X</a>, <a href=\"https://x.com/MagicalTux/status/2109677204326203784\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">вот гайд на Flex</a>, <a href=\"https://www.youtube.com/watch?v=HALF5VuJzTA\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">вот гайд на Stax</a>, буквально ничего сложного, не должно быть никаких проводков, ничего такого, что выглядело бы как вмешательство из вне, <a href=\"https://x.com/0xJohannes_/status/2109240472933671125?s=20\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">вот у чела был имплантик</a>, но не сработал к счастью, а <a href=\"https://x.com/wentrre/status/2109339646102778306?s=20\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">вот Stax модель</a> с чипом<br><br>Что делать? Да покупайте напрямую лучше, я блять вообще в рф покупал, магаз давать не буду, я хз после такого желание у рессела покупать что-то отпадает, рекомендовать тем более<br><br>могут ли и официально наебать? ну да, тебя могут наебать в принципе везде, на этапе хранения/транспортировки может быть всё что угодно дружище, элементарная утечка данных Shopify и Global-e, взлом Connect Kit и многое другое уже было, к сожалению такое случается<br><br>в пост прикрепляю фотографии, можете увидеть как выглядят леджеры чистые и сравнить с \"зараженными\"<br><br>и не открывайте письма и не переходите по ссылкам - там еще челы в комментах вьебались на фиш письмо от леджера, хз как, мне бывает от фейк байбита приходят но я даже не читаю<br>не импортируйте коши в рабби фантом и тд, нахуя вам тогда холодный вообще?<br>не храните всё в одном месте<br>не покупайте на авито БУ леджеры<br><br>это не значит что леджер хуйня, нет, это значит что риски вообще повсюду, любой другой кошелек также поебывают, условный трезор в период с 22 по 26 год подвергался утечкам данных, взломам служб поддержки, логистических партнеров и продаж копий, а Взлом от Kraken Security Labs вообще отдельная тема, благо добрые ребята занимались<br><br>лучший способ - диверсификация своих средств, у меня благо нехуй 😁","language":"ru","class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/425014","deleted":false,"deleted_at":null,"views":1431,"forwards":37,"sender_id":null,"cashtags":[],"hashtags":[],"addresses":[],"domains":["x.com","youtube.com"],"media":[{"type":"photo","url":"https://media.web3aggregator.io/files/pRB5rG2lPaUo","duration":null,"width":1215,"height":1280,"preview":false}],"link_preview":null,"album":{"id":"14334509280445874","size":7,"position":1},"topic":"news_general"}],"next_cursor":null}