home.social

#спам — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #спам, aggregated by home.social.

fetched live
  1. Как я зарабатываю на спаме и почему мне не стыдно

    Я радуюсь, получая спам, ведь у меня появляется возможность пополнить бюджет страны (откуда берутся деньги на пенсии, больницы, школы, домики для уточек и борьбу с коллективным неофашизмом). Каждое полученное от спамеров сообщение я аккуратно пересылаю в ФАС, предоставляя той возможность пополнить бюджет на сумму до 1 млн. рублей с каждой привлеченной к административной ответственности гнуси. А последнее время я и сам добавляю огорчения спамерам, подавая к ним гражданские иски о компенсации морального вреда.

    habr.com/ru/articles/1089210/

    #спам #антиспам #суд #ФАС #законодательство #право #правоприменение #личный_опыт

  2. 11 минут у Backblaze, и неделя бездействия у reg.ru: как компании обрубают инфраструктуру трояна в России и за рубежом

    Привет, хабр. Если вы состоите в более-менее крупных ТГ сообществах, то наверняка замечали, как время от времени в чатах мелькают боты с предложением установить сомнительный APK. Обычно их мгновенно банит антиспам или админ, и на этом всё заканчивается. Правда, пока сообщение ещё висит, взгляд успевает за него зацепиться, и в голове проскакивает "это очевидно скам, но как оно работает?". У меня эта мысль проскочила в дождливый вечер прошлой пятницы, и вот, неделю спустя, я всё ещё смотрю на четыре домена, куда уходят перехваченные банковские коды, и ожидаю хоть каких-до действий от уполномоченных компаний, которые были уведомлены об атаке почти неделю назад. В этой статье я хочу пробежаться по инциденту: как вирус распространяется, что у него под капотом, и как различные компании и организации реагируют на сообщения о том, что их инфраструктура используется для взлома.

    habr.com/ru/articles/1076024/

    #вирусы #вирусный_анализ #инциденты #инцидентыиб #инциденты_безопасности #безопасность #компании_it #реакция_компаний #спам #спам_в_социальных_сетях

  3. Анти Бот для 1C Битрикс: как антиспам для WordPress обзавёлся родственником на Битриксе

    Некоторое время назад я писал здесь про антиспам для WordPress – историю о том, как из недоступного клиентам Cloudflare и дырявых бесплатных решений родился свой плагин геоблокировки, а чуть позже – вторую часть с разбором критики и рассказом, что успело поменяться. В конце самой первой статьи была одна проходная фраза: «параллельно ведется разработка аналогичного решения для 1С Битрикс – задача там несколько сложнее архитектурно, но подход тот же». С тех пор модуль доехал до Маркетплейса, обзавелся парой обновлений и первыми покупателями. Расскажу, что получилось – и почему для Битрикса такая защита понадобилась даже раньше, чем для WordPress.

    habr.com/ru/articles/1072726/

    #антиспам #антиспам_защита #антибот #защита_сайта #спамфильтр #спамботы #спам_и_антиспам #спам_в_блогах #спамеры #спам

  4. Антиспам для WordPress, часть 2: что успело поменяться

    В прошлой статье я рассказывал, почему в какой-то момент пришлось делать собственный Анти Бот для WordPress: Cloudflare для части клиентов стал недоступен, а платные альтернативы вроде облачных WAF просят от 10 тысяч рублей в месяц за один сайт – и это при том, что задача у большинства клиентов скромная: отсеять спам-регистрации, спам в комментариях и мусор в формах обратной связи. Статья неожиданно вызвала живое обсуждение, и часть комментариев была настолько по делу, что отвечать одной строкой в треде было бы нечестно. Так что это скорее не «часть 2» в смысле новой большой темы, а закрытие долгов перед читателями плюс рассказ о том, что успело измениться в плагине с мая.

    habr.com/ru/articles/1069862/

    #антиспам #антиспам_защита #антибот #защита_сайта #спамфильтр #спамботы #спам_и_антиспам #спам_в_блогах #спамеры #спам

  5. Как появилось законодательство о борьбе со спамом — и что действует в России

    В конце 2024 года спам составлял почти половину мирового почтового трафика — 47,27%. Подобные рассылки съедают ресурсы серверов, скрывают мошеннические схемы и обходятся бизнесу потерянными часами продуктивности. Технические фильтры помогают, но не решают проблему. Разбираемся, как правительства десятилетиями выстраивали вокруг спама правовую базу.

    habr.com/ru/companies/onlinepa

    #спам #спамеры #спамфильтр #спамссылки #спам_и_антиспам #спамооборона #законодательство #законодательство_и_ит #законодательство_в_it #законодательство_и_itбизнес

  6. Перебор IP-адресов на хостинге — и как с этим бороться

    Хочу рассказать вам историю об одной хронической проблеме у каждого хостинга. Заходит к вам пользователь, создаёт сервер. И дальше 10 секунд его держит, потом отпускает и создаёт новый сервер. И так тысячи раз. Делается это ради одной-единственной цели: при пересоздании сервера выдаётся новый IPv4-адрес. Задача этих людей — найти в нашем пуле тот самый адрес, который их устраивает. Красивость адреса определяется по тому, где, кем и как он блокируется. Например, с какого-то в 1998 году рассылали спам, и письма с него доходят чуть хуже. С какого-то парсили Нетфликс или Пикабу, и они в чёрных списках этих ресурсов (им показывают бесконечную капчу). Кто-то болезненно засветился в Cloudflare, кто-то заблокирован в конкретном островном государстве за отзыв на местную кафешку и так далее. Интернет настолько старый и настолько фрагментированный, что почти не осталось IPv4-адресов без истории. А учитывая, что у них ещё есть и прошлая известная геопринадлежность, международные санкции и блокировки могут быть очень запутанными. Мы, разумеется, очищаем все свои IPv4 при закупке (а покупаем мы оптом, сразу подсетями), но мы уведомляем только основные базы вроде Спамхауса. А известных баз сотни и тысячи, и ещё есть блокировки конкретных сайтов, госструктур и плавающие показатели репутации айпишника и т. п. Так вот, есть люди, которые перебирают адреса. Казалось бы, проблемы нет: при посекундной тарификации сколько потребил, столько и заплатил. Но они блокируют эти адреса для нормальных клиентов хостинга и потом их ещё и портят. Бороться с этим было сложно, и 3 года мы это откладывали как могли.

    habr.com/ru/companies/ruvds/ar

    #Хостинг #VPS #Информационная_безопасность #Сети #Спам #Системное_администрирование #DevOps

  7. Бесплатная защита от спама на почте с помощью ИИ фильтрации без VPN: многоуровневый метод с BERT и 550 МБ RAM

    Вас тоже достаёт спам и реклама? Рекламу я блокирую через свой DNS сервер и локальными CSS фильтрами, а вот для почты пришлось придумать что-то другое. Схема многоступенчатая. Первыми срабатывают фильтры Яндекса и Mail — что-то они отсеивают сами, ещё до пересылки. То, что прошло через них, падает на мой сервер, где стоит SpamAssassin. Ловит ещё часть. Но после двух уровней всё равно что-то просачивается, спамеры же не сидят без дела. И вот этот остаток доезжает до Gmail и что-то оседает в папке Спам, а что-то попадает во входящие и приходит раздражающее уведомление. Хотелось, чтобы со временем не накапливался мусор в папках, который надо разгребать вручную. Особенно важно заблокировать то, что не является полностью спамом: приглашения на конференции, партнёрские предложения, кредиты — формально не нарушение, поэтому байесовский фильтр такие вещи плохо ловит. Локальная BERT-модель закрыла обе проблемы. Взял ruBert-base-antispam с HuggingFace — файн-тюн на базе DeepPavlov/rubert-base-cased-conversational. 177 миллионов параметров, 12 слоёв трансформера, 768 hidden size. Физически не принимает больше 512 токенов на вход. В памяти занимает около 550 МБ, ответ приходит за 100-200 миллисекунд. Бинарный классификатор — текст на входе, 0 или 1 на выходе, никаких промптов и reasoning. Идеально!

    habr.com/ru/articles/1055518/

    #спам #email #BERT #AI #exim #dovecot #spamassassin #фильтрация #python #почта

  8. В мире диких спамеров или Федеральный закон о рекламе. Просто о сложном

    Одолели спамеры? Пять раз в день предлагают банковские карты, медицинские услуги и недвижимость? Вы знали, что у вас есть права? Так сказано в Конституции, и я с ней согласен! При распространении рекламы по сетям электросвязи (звонки, смс и пуш сообщения) рекламораспространитель обязан заручиться предварительным согласием абонента. Если такое согласие у него отсутствует – звонок незаконен, а вы имеете право отправить жалобу в местное Управление ФАС. Управление попробует найти и оштрафовать спамера. Как правило, находит и штрафует. Что такое реклама с точки зрения и куда на неё жаловаться – узнаете под катом.

    habr.com/ru/articles/1046153/

    #спам #реклама #фас #уфас

  9. AGENTS.md создавали, чтобы помогать агентам. Я использую его, чтобы их вычислять

    Вместе с растущей AI-индустрией приходят и её побочки. Я мейнтейнер библиотеки react-native-tdlib и довольно быстро заметил: все больше PR выглядят как чистый вывод агента. Сначала я честно реагировал — писал в каждый такой PR вопросы: тестировали ли вы это, что именно меняет ваш код, зачем вот эта строчка. В какой-то момент понял, что трачу время на переписку с людьми, которые сами не знают, что написали. Первая мысль была — написать большой README или CONTRIBUTING и прямым текстом сказать: «сгенерированный код не принимаю». Но тут же упёрся в вопрос: а как доказать, что код сгенерирован? Аргумент «чую, тут пахнет Claude Code» — так себе позиция для публичного спора в комментариях к PR. Решение оказалось довольно простым — AGENTS.md . Он конечно не доказывает, что PR сгенерирован, но отлично ловит самые очевидные автоматические PR, где автор, кажется, вообще не участвовал в процессе.

    habr.com/ru/articles/1038786/

    #AGENTSmd #AIагенты #open_source #pull_request #спам #React_Native #GitHub_Actions #code_review #мейнтейнер #Claude_Code

  10. Спам на WordPress: от Cloudflare до собственного плагина геоблокировки

    Cloudflare заблокировали, DDoS-Guard стоит как крыло от самолёта, а .htaccess с тысячами IP начинает тормозить сайт. Рассказываю, как сделал собственный WordPress-плагин для геоблокировки спама – с белым и чёрным списком IP, фильтрацией по User-Agent, защитой комментариев и кэшированием через Redis. Без капчи, без абонентской платы в 10к в месяц и без лишних функций ради оправдания цены.

    habr.com/ru/articles/1033428/

    #waf #cloudflare #wordpess #спам #спамеры #спамфильтр #спам_и_антиспам #спамооборона #спам_в_блогах #спамботы

  11. [Перевод] Обфускация e-mail: что работает в 2026-м?

    Ниже перечислены лучшие техники для сокрытия email-адресов от глаз спам-ботов, наряду со статистикой их эффективности. В идеале нужно использовать комбинацию из таких техник. К примеру, поделить адрес на два сегмента и каждый защитить своей.

    habr.com/ru/companies/ruvds/ar

    #ruvds_первеод #email #спам #обфускация_почты #почтовые_сервисы #emailмаркетинг #антиспам

  12. Массовые рассылки vs таргетированная лидогенерация в Telegram: технический разбор

    Meta Description: Сравнение подходов к лидогенерации в Telegram: массовые рассылки и AI-таргетирование. Данные, конверсии, риски бана, архитектура фильтрации.

    habr.com/ru/articles/1001880/

    #клиенты #парсинг #агент #поисковый_робот #поисковый_маркетинг #рассылка #спам

  13. Массовые рассылки vs таргетированная лидогенерация в Telegram: технический разбор Meta Description: Сравнение подходов...

    #клиенты #парсинг #агент #поисковый #робот #поисковый #маркетинг #рассылка #спам

    Origin | Interest | Match
  14. Массовые рассылки vs таргетированная лидогенерация в Telegram: технический разбор Meta Description: Сравнение подходов...

    #Агент #клиенты #парсинг #поисковый #маркетинг #поисковый #робот #рассылка #спам

    Origin | Interest | Match
  15. Максимально бессмысленный и беспощадный спам: зазывание людей из IRC в Телеграм‐каналы.

    #lang_ru #спам

  16. Как ИИ помогает мошенникам ещё лучше обманывать людей

    ИИ, как и любая технология, создаёт как возможности, так и угрозы. Пока учёные находят аномалии в огромном массиве астрономических данных и перебирают миллионы молекулярных комбинаций за несколько часов, мошенники получили доступ к инструментам, повышающим успешность их атак. В этой статье я подробно расскажу, как мошенники используют ИИ для генерации дипфейков, подделки документов, взлома паролей, фишинга, и какие правила кибербезопасности помогут подготовиться к потенциальным атакам.

    habr.com/ru/articles/973636/

    #искуственный_интеллект #мошенничество #фишинг #социальная_инженерия #спам #взлом #подделка_документов

  17. Обмануть абонента за 10 дней. Важно для абонентов мобильной связи в связи с маркировкой звонков и массовыми обзвонами

    Расходы корпоративных клиентов и ИП на звонки могут вырасти в несколько раз с 1 октября 2025 года. Все дело в законе, который вступил в силу с 1 сентября 2025 года, о борьбе со спамом и мошенниками. Так называемая маркировка звонков и массовые автоматические вызовы. Разбираем то, какой «схематоз» приготовили мобильные операторы своим абонентам с 1 октября 2025 года, чтобы «навариться» на новом законе. И какую сумму придется заплатить абонентам за маркировку звонков.

    habr.com/ru/articles/949986/

    #сотова_связь #маркировка_звонков #спам #массовый_обзвон

  18. Крипта без комиссий и сеть Вавилон

    Криптовалюты без комиссий перестали быть фантастикой – сеть Вавилон реализует эту концепцию на практике. В основе революционного подхода лежит модель, где майнеры добровольно покрывают транзакционные издержки, получая вознаграждение за поддержку сети, а пользователи наконец-то получают по-настоящему бесплатные и мгновенные переводы. Однако такая система сталкивается с серьезными вызовами: как предотвратить спам-атаки при нулевой стоимости транзакций, что мотивирует майнеров поддерживать сеть, и сможет ли решение Вавилона преодолеть главные препятствия на пути массового внедрения криптовалют?

    habr.com/ru/articles/937176/

    #децентрализация #криптовалюта #комиссии #блокчейн #транзакции #вавилон #токеномика #масштабирование #спам #майнинг

  19. Пока Путин и Трамп делят влияние, мы режем ботов до их вторжения в наши умы

    90% ботов на BAS, Zenoposter и прочем Win-софте светят порты 47001 и 5985. В статье — инструкция, как вычислять таких «твиттерных комментаторов» и вычищать их из чатов и рекламных кампаний. Читай, чтобы понять, как интернет-хомячки манипулируют твоим мнением и цифрами в аналитике.

    habr.com/ru/articles/936204/

    #спамфильтр #спам #боты #выявление_атак #защита_от_ботов #rdp #влияние_на_массы

  20. «Вымпелком» – ваше окно в мир спама

    Сказ про то, как уютно спамеры чувствуют себя в «Вымпелкоме» и про гостеприимно распахнутый почтовый сервер одного из крупнейших операторов связи. В прошлом году мне повалил спам с адресов в домене @corbina.ru, а я люблю получать спам , больше я люблю только жаловаться на него в ФАС , а с недавних пор еще и судить спамеров (как-нибудь расскажу об этом). Ну повалил – и повалил, я дежурно достал свежий комплект ссаных тряпок и сел писать жалобу: тогда-то, там-то при таких-то обстоятельствах я получил спам с адреса, кхм, [email protected] Согласно данным служебных заголовков, спам был отправлен с IP 95.29.140.112, кхм, который недвусмысленно указывает на 95-29-140-112.broadband.corbina.ru… С этого момента стало интереснее: адрес отправителя подделать – как два байта переслать, но подставить «левый» адрес в том же домене, через SMTP-сервер которого отправляется письмо, в сети «Вымпелкома», are you ahueli tam seriosly?! ФАС, с которым я поделился своей радостью от получения спама, сперва бодро взялся за дело, но вскоре втихую прикрыл его, и вот почему : Погрузиться в мир распахнутых почтовиков

    habr.com/ru/articles/933788/

    #Вымпелком #Билайн #спам #антиспам #ФАС #почтовые_рассылки #электронная_почта #open_relay #smtpсервер #дыра

  21. Новости кибербезопасности за неделю с 28 июля по 3 августа 2025

    Всё самое интересное из мира кибербезопасности /** с моими комментариями. Столько взломов, сколько было на этой неделе, я не припомню. Я думаю, что если на следующей неделе взломы будут продолжаться в такой же динамике, то можно начинать говорить о начале Первой Международной Кибервойны (WCW1) . Ещё на этой неделе Президентом было подписано несколько спорных поправок в законы, Великобритания запустила свой чебурнет раньше России, с 1 августа мобильного спама может стать меньше, Positive Technologies отчитался за 1 полугодие с убытком и с сокращением персонала, а также другие только самые важные и интересные новости из мира информационной безопасности.

    habr.com/ru/articles/931808/

    #информационная_безопасность #взлом #кибербезопасность #аэрофлот #vpn #спам #блокировки #закон #чебурнет #новости

  22. Как я перестал раздражаться и полюбил спам (Часть третья)

    Как получить денежную компенсацию за вред, причиненный спамерами, перестать злиться самому и заставить злиться спамеров. Продолжение статьи. Начало: habr.com/ru/articles/883802/. Вторая часть: habr.com/ru/articles/891994/ Далее...

    habr.com/ru/articles/922250/

    #спам #спамеры

  23. Неожиданное место для рекламы: как антиспам-бот помог раскрутить мой Telegram-канал

    Я администрирую один довольно оживлённый Telegram-чат. Как и многие админы, я устал вручную чистить беседу от спамеров, рекламных ссылок и прочего мусора. Решение нашлось быстро – добавить специального антиспам-бота. Выбор пал на бота с громким названием «Защита от спама для чатов | Антиспам» ( @ZashchitaOtSpamaBot ). Этот бот широко известен среди телеграмщиков и, как выяснилось, уже состоит в админах более чем 11 000 групп . Он ежедневно проверяет около 190 000+ сообщений от 16 000+ пользователей , отлавливая подозрительные посты и выпроваживая нарушителей (цифры впечатляют!). Для меня это было спасением: бот автоматически удалял явный спам и экономил кучу времени на модерации чата.

    habr.com/ru/articles/916470/

    #спам #антиспам #антиспам_защита #телеграмбот #продвижение_в_интернете

  24. Взлом STEAM? Или странный баг…

    Решил немного погамать и включил клиент Steam, считающий, что он принадлежит резиденту Сингапура на своём ПК, считающим, что он находится в Республике Беларусь. Пока клиент грузился - драйвера от Realtek привычно откинули копыта, переключился в Troubleshoot sound problems и... когда трабл был успешно пришутен я услышал "...в кровавом Мордоре..." Неужто что-то новое по вселенной JRRT вышло? - подумал я и аль-табнулся. Альт-табнуться вместо со мной со стула...

    habr.com/ru/articles/907970/

    #реклама #взлом #спам #видео #Valve #Steam #YouTube #дыра_в_безопасности #баг #проблема

  25. [Перевод] Ох уж эти скрытные ботнеты

    Вот очередной день, когда ботнеты пытаются взломать мой скромный почтовый сервер брутфорсом для рассылки спама. Такое случается волнами, но волны эти возникают постоянно и являются частью жизни системного администратора (естественно, они терпят неудачу ;). IP-адреса, с которых происходят попытки использовать мой сервер для отправки спама IP-адреса, с которых совершаются попытки подобрать имя пользователя/пароль для авторизации на моём почтовом сервере и рассылки спама

    habr.com/ru/companies/ruvds/ar

    #ruvds_перевод #спам #брутфорс #smtp #sasl #infatica #ботнеты #разработка_приложений

  26. "Ботнеты: устройство, угрозы и борьба с киберпреступностью"
    ### Вступление
    В современном цифровом мире ботнеты стали одной из самых серьёзных угроз кибербезопасности. Эти сети заражённых устройств, управляемые злоумышленниками, способны наносить колоссальный ущерб — от массовых DDoS-атак до кражи конфиденциальных данных. По данным исследований, в 2024 году количество активных ботнетов продолжает расти, особенно за счёт уязвимых IoT-устройств. Эта статья раскрывает природу ботнетов, их назначение и методы противодействия.
    ### Назначение
    Статья предназначена для информирования читателей о структуре и функционировании ботнетов, их роли в киберпреступности, а также о способах защиты от подобных угроз. Она ориентирована на широкую аудиторию, включая специалистов по информационной безопасности, бизнесменов и обычных пользователей, желающих понять масштабы проблемы и меры予防 (предупреждения).
    Основные угрозы, которые представляют ботнеты, связаны с их способностью действовать как распределённая сеть заражённых устройств, управляемых злоумышленниками. Вот ключевые аспекты:
    DDoS-атаки (распределённые атаки типа "отказ в обслуживании"): Ботнеты могут генерировать огромный трафик, перегружая серверы, сайты или сети, что приводит к их отключению. Это часто используется для вымогательства или нанесения ущерба конкурентам.
    Кража данных: Заражённые устройства в ботнете могут собирать личную информацию (логины, пароли, банковские данные) и передавать её злоумышленникам.
    Рассылка спама и фишинг: Ботнеты часто используются для массовой рассылки нежелательных писем или сообщений, включая мошеннические схемы, направленные на обман пользователей.
    Распространение вредоносного ПО: Ботнеты могут служить платформой для доставки вирусов, троянов, программ-вымогателей (ransomware) и другого вредоносного кода.
    Майнинг криптовалют: Злоумышленники используют вычислительные ресурсы заражённых устройств для скрытого майнинга, что замедляет работу устройств и увеличивает расходы на электроэнергию для владельцев.
    Атаки на инфраструктуру: Ботнеты могут быть направлены на критически важные системы (например, энергосети, больницы), создавая угрозу безопасности и стабильности.
    Анонимность для других атак: Ботнеты маскируют действия хакеров, затрудняя отслеживание источника атак.
    Эти угрозы особенно опасны из-за масштабируемости ботнетов: даже устройства с низкой мощностью (например, IoT-устройства вроде камер или роутеров) в совокупности создают серьёзную силу. Борьба с ними требует антивирусной защиты, обновлений ПО и осведомлённости пользователей.
    Я отвечу на ваш вопрос о ботнетах на русском языке, систематизировав информацию по указанным пунктам.
    ### Типичное устройство ботнетов
    Ботнет — это сеть заражённых устройств (компьютеров, серверов, IoT-устройств и т.д.), управляемых централизованно через командно-контрольные серверы (C&C). Структура обычно включает:
    1. **Заражённые устройства (боты)**: Выполняют команды злоумышленников.
    2. **C&C-серверы**: Отправляют инструкции ботам и собирают данные.
    3. **Инфраструктура распространения**: Используется для заражения новых устройств (например, через вредоносные ссылки или уязвимости).
    ### Классы ботнетов
    Ботнеты классифицируются по разным критериям:
    1. **По типу устройств**:
    - PC-ботнеты (заражённые компьютеры).
    - IoT-ботнеты (умные устройства, камеры, роутеры).
    - Мобильные ботнеты (смартфоны, планшеты).
    2. **По архитектуре**:
    - Централизованные (единый C&C-сервер).
    - Децентрализованные (P2P-сети, сложнее отключить).
    3. **По назначению**:
    - Спам-ботнеты.
    - DDoS-ботнеты.
    - Шпионские ботнеты (кража данных).
    ### Методы
    1. **Распространение**:
    - Фишинг (вредоносные email-рассылки).
    - Эксплуатация уязвимостей (например, в прошивках IoT).
    - Заражённые приложения или файлы.
    2. **Управление**:
    - Через HTTP/HTTPS (веб-протоколы).
    - IRC-каналы (устаревший метод).
    - P2P-протоколы (для децентрализации).
    3. **Сокрытие**:
    - Шифрование трафика.
    - Использование прокси или Tor.
    ### Назначение
    Ботнеты применяются для:
    - **DDoS-атак**: Перегрузка серверов или сайтов (например, атаки на конкурентов).
    - **Спам-рассылки**: Распространение рекламы или фишинга.
    - **Майнинг криптовалют**: Использование ресурсов жертв.
    - **Кража данных**: Логины, пароли, финансовая информация.
    - **Шпионаж**: Сбор информации для заказчиков.
    - **Прокси-сети**: Скрытие активности атакующих.
    ### Представители
    1. **Mirai** (2016): IoT-ботнет, использовал слабые пароли устройств для DDoS-атак (например, атака на Dyn).
    2. **Emotet** (2014–): Банковский троян, позже эволюционировал в ботнет для доставки других вредоносов.
    3. **Conficker** (2008): Заражал миллионы ПК через уязвимости Windows.
    4. **Necurs**: Один из крупнейших спам-ботнетов, распространял вымогателей.
    5. **Zeus** (2007): Кража банковских данных, активно использовался в киберпреступности.
    ### Заказчики
    - **Киберпреступные группы**: Зарабатывают на вымогательстве, краже данных или продаже доступа.
    - **Хактивисты**: Используют ботнеты для атак на политические или корпоративные цели.
    - **Государственные структуры**: Для кибершпионажа или саботажа (например, предполагается участие в ботнетах типа Stuxnet, хотя это не классический ботнет).
    - **Коммерческие конкуренты**: Заказывают атаки на бизнес-цели.
    ### Разработка
    1. **Кто разрабатывает**:
    - Независимые хакеры или группы (например, автор Mirai выложил код в открытый доступ).
    - Организованные киберпреступные синдикаты.
    - Иногда — подрядчики на аутсорсе для заказчиков.
    2. **Процесс**:
    - Разработка вредоносного ПО (трояны, черви).
    - Тестирование на уязвимостях.
    - Создание инфраструктуры управления (C&C).
    - Распространение через даркнет или прямые каналы.
    3. **Технологии**:
    - Используют открытые уязвимости (CVE).
    - Применяют ИИ для адаптации атак.
    - Код часто продаётся как готовый продукт в даркнете.
    ### Библиография
    1. **Karim, R., & Karim, M. E.** (2019). *On Security Threats of Botnets to Cyber Systems*. ResearchGate.
    - Обзор эволюции ботнетов, их угроз и методов противодействия.
    2. **Banday, M. T., & Qadri, J. A.** (2009). *Study of Botnets and their threats to Internet Security*. ResearchGate.
    - Исследование структуры ботнетов и их влияния на безопасность интернета.
    3. **Asadi, M.** (2024). *Botnets Unveiled: A Comprehensive Survey on Evolving Threats and Defense Strategies*. Transactions on Emerging Telecommunications Technologies.
    - Комплексный обзор современных ботнетов, их тактик и стратегий защиты.
    4. **Kambourakis, G., Anagnostopoulos, M., Meng, W., & Zhou, P.** (2019). *Botnets: Architectures, Countermeasures, and Challenges*. Series in Security, Privacy and Trust.
    - Глубокий анализ архитектур ботнетов и вызовов в борьбе с ними.
    5. **Tiirmaa-Klaar, H., Gassen, J., Gerhards-Padilla, E., & Martini, P.** (2013). *Botnets: How to Fight the Ever-Growing Threat on a Technical Level*. SpringerBriefs in Cybersecurity.
    - Технические аспекты борьбы с ботнетами.
    ### Хэштеги
    #ботнеты #кибербезопасность #киберугрозы #DDoS #вредоносноеПО #киберпреступность #IoTбезопасность #фишинг #спам #защитаСети
    "Ботнеты: устройство, угрозы и борьба с киберпреступностью"
    osint-ukraine.blogspot.com/202

  27. Как я перестал раздражаться и полюбил спам. Часть 2

    Как получить денежную компенсацию за вред, причиненный спамерами, перестать злиться самому и заставить злиться спамеров. Продолжение статьи.

    habr.com/ru/articles/891994/

    #спам #спамеры #спамооборона #спам_и_антиспам #спам_в_sms #спам_в_социальных_сетях

  28. В Україні офіційно заборонять «небажані дзвінки» та зобов’яжуть операторів розкривати дані тих, хто їх здійснює — деталі законопроєкту itc.ua/ua/novini/v-ukrayini-of #Мобільнийзв'язок #операторы #Україна #Новини #спам

  29. #todo Надо для телефона сделать мелодию на звонок, у которой в начале будет секунды полторы тишины, — чтобы успевал сработать #спам-фильтр*.

    * Поставил Kaspersky Who Calls, наверняка есть что-то и получше, принимаю советы в каментах.

  30. 🤣😂
    попробуй теперь наликом заплати

    Пояснение: это #спам, никому никаких серверов я ставить не договаривался

  31. З метою захисту від телефонного спаму і шахрайства (вішинг, смішинг), ми створили базу даних номерів телефонних спамерів, які масово прозвонюють людей, звонять і мовчать, займаються різноманітним шахрайством у цей не легкий для України час.

    Поки що база маленька, але вона активно наповнюється. Ми заносимо в неї лише 100% спамерів. Просимо долучатися, надсилайте нам на електронну пошту номери скаммерів і ми додамо їх в репозиторій.

    Окрім того ви можете вільно користуватися нашою базою, наприклад додати список на блокування у смартфон.

    Будьмо!

    github.com/krlabs/ukrainian_ph

    #scammers #scam #vis hing #smishing #nationalsecurity #infosec #infosecurity #спам #спамери #шахраї #шахрайство #інфозахист #безпека #humansecurity #security

  32. У мене виникає питання: А коли у нас в Україні запрацює нарешті закон про незаконні email-розсилки??

    Коли у нас почнуть боротися зі СПАМОМ на нормальному законодавчому рівні??

    Хай мені мої колеги з Європейського Союзу підкажуть: а у вас теж можна так 24 години на добу розсилати по різним доменам спам-розсилки і вам за це нічого не буде???

    Ми ж не Мозамбік якийсь... де школярі взламують поштові скриньки державних університетів. Ми Україна, співпрацюємо з НАТО у сфері кіберзахисту, дотримуємося усіх політик та правил з інформаційної безпеки. У нас затверджені стандарти. Є свій CERT, все нібито по серйозному... А по факту - бардак!

    Я ще рік тому писав про ці поштові домени, писав про mail.ua який захватили Mail.ru, навіть детально все це розбирав, хто за ними стоїть. І ніц не змінилося з того часу... Різна наволоч поскупляла українські домени і використовує їх в Україні на замовлення деяких наших співгромадян-недоділків, які просувають свої недопослуги.

    Де ті депутати, котрі кричали і бились в груди: "ми за інформаційну безпеку!", "ми за кібербезпеку!", чому досі не прийняли закон про заборону спам-листів і спам-дзвінків, я питаю?? Чому не працює кібербепзека на практиці, а не лише на словах? При всій повазі, але я не бачу жодних реальних зрушень та дій з покращення кібербезпеки в Україні. Не в образу.

    А про кіберполіцію я взагалі мовчу. Їх не існує - вони в Телеграмі....

    Хостинг-провайдери і реєстратори ПАЧКАМИ продають ці всі домени і мали би першими присікати цю всю спам-нечисть. Але, мабуть, їм так вигідно... Досі у жодної хостинг-компанії в Україні немає окремого відділу з кібербезпеки.

    В мене таке враження іноді складається... що ніхто в цій країні не хоче працювати належним чином. Достойним чином. Всюди бізнес. Всюди ВИГОДА. Бізнес править бал. Навіть у час війни.

    Шляк трафляє від цього...

    #cybersecurity #cybercrime #spam #ukraine #кібербезпека #спам #cybercrime #threatintelligence #spam_phishing #spaminukraine #Україна

  33. ЩО РОБИТИ З КРАДІЯМИ КОНТЕНТУ? РАДИКАЛЬНИЙ ПІДХІД ВИРІШИТЬ УСЕ

    Хочу звернути вашу увагу на один кейс, пов'язаний з повторним використанням чужого контенту. Чим це небезпечно і як це може вплинути на вас. Чому та як з цим треба боротися.

    Переглядаючи результати пошуку Google, я випадково для себе натрапив на один Youtube-канал під назвою "IT паляниця". Його вивів мені Гугл, коли я шукав нашиі сторінки у видачі.

    І ось, дивлюся, а він скопіював всі описи, слово в слово, з наших посадкових сторінок з послугами кібербезпеки й розмістив в описах до своїх відео.

    У висновку, це спричинило песимізацію контенту і наші сторінки стали менш цінними та менш частіше з'являтися в пошуку. Я довго не міг розібратися, що таке. Чому так мало лідів по послугам,, а все тому що "ІТ паляниця" нагло спи*див мій контент, Гугл його чомусь успішно проіндексував і вивів в ТОП.

    А отже зменшилася унікальність і релевантність тексту по відношенню до пошукових запитів, які вводять в Гуглі користувачі. Як результат - сторінки тепер мають більший показник відмов і менший показник кліків/переходів. А отже, ми програємо конкуренцію через одного крадія контенту.

    Ну що, цікавий кейс?? Як вам??

    Я щодня, годинами, і вдень, і вночі, працюю над своїм контентом, підбираю уважно літературу, аналізую, професійно досліджую тематику від А до Я, а хтось, як "ІТ-паляниця", просто бере і копіпастить з інших сайтів і вставляє собі як ні в чому не бувало в свої матеріали... На чиїхось здобутках робить собі безкоштовно контент і накручує перегляди...

    Я б не здивувався, якби це робила якась москальня, але це роблять свої!! Українець, який веде україномовний Youtube-канал, нібито навчає дітей інформаційним технологіям, має якусь аудиторію, переслідує нібито корисні цілі та мету... А по факту - користується краденим! Я думаю, що він і з інших сайтів краде контент... І думаю, це не вперше.

    Я вирішив написати йому на пошту з проханням вилучити мій контент, або хоча би вказати джерело... Відповіді - нуль, реакції - нуль. А потім помітив, що у коментарях до своїх відео на моє питання він почав просто викабелюватися і прикалуватися як справжнє бидло. Отже, свідомий шкідник. Отже, навмисно копіює контент з метою його обезцінювання в очах пошуковиків, перешкоджаючи нашому розвитку, виступаючи корисним ідіотом, який підігрує ворогу!

    Він же міг як порядна людина, звернутися до нас, запитати чи можна використати наш контент, можливо навіть ми б допомогли йому у багатьох темах, адже маємо власну IT-академію (kr-labs.com.ua/service/educati), можливо би зробили якусь колаборацію, але ні... Навіщо думати! Легше вкрасти чуже!

    Ну як з цим боротися, скажіть мені?? Мене просто шляк трафляє від цього!

    Якщо ми досі
    не навчилися ПОВАЖАТИ один одного, ПОВАЖАТИ чужу інтелектуальну, матеріальну, працю, то яких змін ми хочемо???

    БИДЛОМАСА - це ракова пухлина України! Ми мусимо почати викорінювати її - з себе, зі свого оточення, зі своєї вулиці, зі свого села чи міста. Я переконаний, тоді буде порядок в ДЕРЖАВІ! І тоді буде ПЕРЕМОГА! Я просто впевнений у цьому!

    А поки ми не поважаємо самих себе, не поважаємо інших своїх співвітчизників - доти буде продовжуватися цей каторжний мученицький шлях розп'ятої України....

    Хочу вкотре наголосити: що не міфічні хакери, а СКАМ і СПАМЕРИ (тобто, бидло) - є внутрішнім ворогом №1 українців, і не лише у кіберпросторі. Хакери - ніколи не користуються чужими здобутками. Це Генії. Я знаю чимало хакерів в Україні та за її межами - це справжні ОСОБИСТОСТІ. Я їх підтримував, підтримую і буду підтримувати! Я ніколи не мав у своєму житті проблем з жодним хакером на планеті. Від слова ВЗАГАЛІ. А от спамерська наволоч, їх примітивні атаки, їх підступні вчинки, їх підходи - завжди були і є проблемного вільного інтернету.
    Ботоферми, тролі, орки, інфоцигани, чорнісеошники, пропагандони - усі вони працювали і працюють на ворога. Вони ведуть нас назад, в минуле. Вони не спроможні на щось більше, ніж щось вкрасти, перекрутити, очорнити, зробити якусь каверзу чи диверсію своєму ближньому.... На щось більше просто Інтелекту бракує. А тільки Інтелектом ми переможемо ворога!! Тільки - єдністю та інтелектом!!

    А тепер невеличке оголошення. Від сьогоднішнього дня ми починаємо працювати над створенням комплексного інструменту для інтернет-ліквідації скаму і спамерів в УАРНЕТІ. Можливо, скористаємося якимись API, щоб вносити швидко в чорні списки і бази даних, але це буде незалежна цікава авторська розробка, яка дасть нам можливість не лише блокувати цих порушників, а й відстежувати їх, виловлювати, так би мовити накопичувати про них матеріал, або як кажуть есбісти - "розробляти" в реал-тайм режимі. Будуть хонейпоти, буде AI, буде багато-чого... Зробимо щось вартісне і потужне. Хто хоче долучитися до цієї роботи - пишіть мені на електронку: security at kr-labs dot com dot ua

    Я вважаю, що скам/спам/чорнеSEO/вішинг/смішинг/дорвеїнг/фішинг - це серйозна проблема, з якою треба боротися. Я не говорю лише за цей випадок (хай подавиться тим контентом, крадене НІКОЛИ не приводить до УСПІХУ!), а я говорю глобально. Це глобальна проблема для всіх. До нас дуже часто звертаються люди, які постраждали від несанкціонованого, незаконного копіювання, розповсюдження, розголошення, крадіжки їх корпоративного, брендованого, авторського контенту. І правоохоронні органи їм мало чим допомагають. Все в основному вирішується самотужки. Так що інтернет-шахраї мають почати реально боятися. Будемо працювати над цим.

    #scammers #spammers #ukraine #спамери #скаммери #спам #blackhatseo #чорнеseo #contentsecurity #protectedcontent #content #cybersecurity #itsecurity #infosec #informationsecurity

  34. Google посилить протидію SEO та комерційному вмісту на сайтах у пошуку — більше контенту вважатиметься спамом itc.ua/ua/novini/google-posyly #GoogleПошук #Новини #Google #Софт #спам #SEO

  35. Хотел бы узнать мнение о моей идеи борьбы со спамом в федивёрсе. Возможно я переизобретаю колесо, так что дайте знать в комментариях.

    Идея: подписка сервера на спам листы доверенных серверов. То есть, по обычному activitypub протоколу, администратор "фоловит" сервера, которые он считает надёжными (к примеру, mastodon.social) и избегает не надёжные (к примеру, если администрация другого сервера банит целые инстансы из-за одного человека или даже просто по фану *кхм* mastodon.art *кхм*, то спам листам этого сервера не стоит доверять).

    Когда модератор на сервере помечает аккаунт или инстанс как спам, то сообщение об этом уходит всем подписавшимся инстансам. Инстансы получив сообщение выполняют команду, которую настроил админ. Естественно, со своей стороны можно будет разбанить человека в случаи ошибки или намеренной цензуры другого сервера.

    @rf
    #fediverse #spam #спам #мастодон #mastodon

  36. Ублюдки лезут, советую банить по почте.

    #спам #spam #block #fedi

  37. Британський регулятор штрафує спамерів, що нав’язують фінансові послуги
    bezpeka.media/news/1910
    #безпека #великобританія #спам

  38. Google представляє новий захист Gmail від спаму    
    bezpeka.media/news/1541
    #gmail #google #безпека #спам

  39. А знаете, что я только что понял?
    У меня около десятка имейлов для разных целей, но #спам ВДРУГ начал массово сыпаться только на один — на тот, куда мне прислали ссылку на дамп моего твиттера

    youtube.com/watch?v=Ssnw2GA657

Share on Mastodon

Enter the server where you have an account.