• XSS.stack #1 – первый литературный журнал от юзеров форума

США объявили награду в размере $ 10 млн за предполагаемого российского кардера

Отслеживать
hot_perec сказал(а):
мб вообще больше половины заработанного заберут под страхом уехать за наркоту
Всё заберут. Полностью.
И навесят долг - x10, который придется отрабатывать.
Иначе - ОМСК. Необязательно наркоту подбрасывать, хватит и того, что ему предъявляет ФБР.
То, что экстрадиция невозможна, абсолютно не мешает привлечь здесь и небязательно по действиям против США. Своих статей хватит с головой.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
michail сказал(а):
А нормального хакера им никогда не поймать. Ловят так полу ламеров показушников.
Поймать(и ловят) вполне могут любого. Дело в целесообразности и цене вопроса, а также других моментах, как технических, так и социальных.
 
Грач сказал(а):
а они на карты российских банков награду смогут перевести?
Без проблем.
Видишь, на русском языке на правительственном сайте запостили https://www.state.gov/wp-content/uploads/2023/05/v1.1-Russian-try2check-UNSUB-RewardPoster.pdf

Там это дело все поставлено. Законы работают.
Один президент оральным сексом (по добровльному согласию!!!) позанимался - чуть импичмент не объявили за вранье, хотя я так и не врубился что они хотели от него, он же не изнасиловал телку эту.
Другой расплатился с проституткой с какого-то не того счета, чуть в СИЗО не утянули, и еще неизвестно не нарежут ли ему двадцаточку там в дальнейшем.

Можешь начинать пробовать. Он же у кого-то хостинг покупал, кто-то ему дизайн делал, вот тебе и сочучастники. Не 10 М, конечно, но и 1 на дороге не валяется.
В отношении тебя я пошутил, но есть люди, которые призадумались, поверь мне, и внимательно изучают в в какую амерскую адвокатскую контору обратиться, чтобы обставить все это дело...
 
Проблема таких денчиков прежде всего в том, что они привлекают внимание ко всей группе. Все прекрасно понимают для кого объявляются награды за киберпреступников: для сотрудников местных мусарен и разведок (привет, ЦИБ ФСБ), кто поставит их в разработку и сольет данные американцам на ВСЮ группу. 10М - это обозначенный бюджет, для многих - даже 10к из этой суммы - ОГРОМНЫЕ деньги. Американцы правда не до конца осознают сами последствия таких движений: данные-то они на группу получат скорее всего, только хyй кто и куда выедет + начнет работать в уютных офисах с личным куратором на благо конторы.

Хули, я не побоюсь сказать, что такой концентрации высококвалифицированных хакеров как в Необъятной - нет сейчас нигде. Даже пять лет активного пентестинга - это уровень технического специалиста любой из спецслужб из стран "Пяти Глаз". И это не преувеличение - большинство "звезд" Ачата имеют сейчас оффлайн-бизнес с заказами на миллионы (некоторые на сотни миллионов) от "специальных технических центров", прикрепленных к ведущим физматам, через которые уже распределяются заказы от ГРУ и ФСБ. А я, блядь, хочу напомнить, что история русского хакинга началась точно не с Античата. И даже не с Планеты и с журнала "Хакер". Все уходит своими корнями в ФИДО :) Тут можно вспомнить и VX-сцену, и кряклаб с васмом и первыми коммерческими группами-варезниками с крэкерами-реверсерами и еще много чего.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Стали известны подробности деанонимизации основателя Try2Check.

photo_2023-05-05_06-20-39.jpg


Основатель и руководитель сервиса Try2Check, деанонимизированный властями США, оставил множество подсказок следователям, которые и позволили им в итоге выйти на 43-летнего Дениса Кулькова. Россиянин объявлен в розыск, за содействие в его поимке объявлена награда в 10 миллионов долларов.

Путь, который прошли силовики ради установления личности Кулькова, описал независимый журналист Брайан Кребс (Brian Krebs). В уголовном иске в отношении россиянина содержится информация о том, что еще в середине позапрошлого десятилетия Try2Check впервые рекламировался на киберпреступном форуме Mazafaka кем-то, кто использовал псевдоним KreenJo. Ему соответствовал такой же номер ICQ (555724), который был приписан к другому пользователю — Nordex.

«В феврале 2005 года Nordex написал на форуме, что он готов работать по теме взломанных банковских счетов на партнерских отношениях с разделом прибыли с заинтересованными игроками в пропорции 50 на 50. Он оставил для связи номер ICQ 228427661 и адрес электронной почты polkas@bk.ru. Как отметили в своем ордере силовики, Nordex в то время представлялся в разговорах с другими пользователями 24-летним Денисом из Самары», — пишет Кребс.

Много лет спустя, в 2017 году, после захвата властями США криптовалютной биржи BTC-e, стало известно, что на портале был зарегистрирован пользователь Денис Кульков с ником Nordexin, почтой nordexin@ya.ru и реальным адресом в Самаре. Кроме того, властям удалось установить, что учетная запись Кулькова в iCloud — nordexin@icloud.com, в ней были обнаружены фото его паспорта, семьи и дорогой Ferrari.

Кребс указывает, что на самом деле провести параллели между Кульковым и Try2Check можно иным способом. По данным ИБ-компании Constella Intelligence, адрес polkas@bk.ru использовался для регистрации учетной записи Nordex на ныне закрытом российском финансовом портале bankir.com. Она была зарегистрирована с самарского IP-адреса 193.27.237.66, также к ней был прикреплен номер ICQ 228427661 и дата рождения Кулькова — 8 апреля 1980 года. Киберразведывательная компания Intel 471 добавляет, что этот IP-адрес также использовался для регистрации учетной записи Nordex на форуме Exploit еще в 2006 году.

На bankir.com с этого IP-адреса был зарегистрирован еще один аккаунт — Polkas, с той же датой рождения, но с другой почтой — nordia@yandex.ru. Этот и другие почтовые аккаунты вида nordia@ имеют общий пароль anna59. В частности, nordia@list.ru использовался для регистрации на религиозном форуме для Анны Куликовой из Самары, а на портале хозтоваров westwing.ru указана ее девичья фамилия — Анна Верхотуркина-Кулькова, а также домашний адрес в Самаре: ул. Коммунистическая, 29, кв. 110. По нему был прописан и сам Денис Кульков.

Поиск по этому адресу в Constella Intelligence выдает запись об Анне Верхотуркиной-Кульковой с номером телефона +79608229389. Также адрес фигурирует в качестве места регистрации владельца Ferrari Italia 2010 года выпуска с номерным знаком K022YB190, который указан уже в документах об обвинениях Кулькова в преступлениях, выдвинутых американскими властями.

source: krebsonsecurity[.]com/2023/05/10m-is-yours-if-you-can-get-this-guy-to-leave-russia
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Все это по большей подставные лица, или подставленные в процессе оперативной игры лица а не хакеры. И у всех спорткары, пачки денег в руках, смешной спектакль.;) Реальные хакеры в большинстве своем давно пойманы и сидят тихо, делая свое дело. Или же сидят тихо непойманные, но скоро будут, так как в 95% случаев ловят практически всех, за редким исключением.
А это спектакль.
 
Последнее редактирование:
bratva сказал(а):
Проблема таких денчиков прежде всего в том, что они привлекают внимание ко всей группе. Все прекрасно понимают для кого объявляются награды за киберпреступников: для сотрудников местных мусарен и разведок (привет, ЦИБ ФСБ), кто поставит их в разработку и сольет данные американцам на ВСЮ группу. 10М - это обозначенный бюджет, для многих - даже 10к из этой суммы - ОГРОМНЫЕ деньги. Американцы правда не до конца осознают сами последствия таких движений: данные-то они на группу получат скорее всего, только хyй кто и куда выедет + начнет работать в уютных офисах с личным куратором на благо конторы.

Хули, я не побоюсь сказать, что такой концентрации высококвалифицированных хакеров как в Необъятной - нет сейчас нигде. Даже пять лет активного пентестинга - это уровень технического специалиста любой из спецслужб из стран "Пяти Глаз". И это не преувеличение - большинство "звезд" Ачата имеют сейчас оффлайн-бизнес с заказами на миллионы (некоторые на сотни миллионов) от "специальных технических центров", прикрепленных к ведущим физматам, через которые уже распределяются заказы от ГРУ и ФСБ. А я, блядь, хочу напомнить, что история русского хакинга началась точно не с Античата. И даже не с Планеты и с журнала "Хакер". Все уходит своими корнями в ФИДО :) Тут можно вспомнить и VX-сцену, и кряклаб с васмом и первыми коммерческими группами-варезниками с крэкерами-реверсерами и еще много чего.
Хорошо Разложил все.
Интересно было почитать
👍
 
BLUA сказал(а):
обнальщик, больше всего похоже
Угу, дроп как у Ревилов, 100%.
 
bratva сказал(а):
начнет работать в уютных офисах с личным куратором на благо конторы.
А зачем "конторе" нужны какие-то жулики?Какой с них вообще толк как от аппарата?Ну написал он чекер карточек и что с этим дальше делать?
Или просто доить деньги?Тогда в чем "благо конторы" о котором не догадываются американцы?

bratva сказал(а):
Даже пять лет активного пентестинга - это уровень технического специалиста любой из спецслужб из стран "Пяти Глаз"
Я конечно не 5 лет в теме, но можно мне блечера который сможет найти и накодить свой eternalblue?
Или может что-то уровня NSO`шного forced entry?Может быть ну там что-то уровня зиродеев в хроме от candiru?
Вопрос скорее риторический.Откройте топик вопросов по сетям, по кодингу и тд.
Какой там нафиг технический специалист из "Пяти Глаз"...

При чем я натыкаюсь на исследователей из ex-ссср подобного уровня в твиттерах и презентациях, только никакими форумами там и не пахло
Всегда что-то типа PhD в технических науках и работа в условном гугле/мс/etc.
Представить что такой человек будет заниматься каким-то говноблеком работая с мошенниками чтобы помочь им спиздить бабла это просто какой-то невообразимый сюр.

Про рашн хакерз - я не видел ни разу в отчете про русские апт чего-то, что у меня бы вызвало отпад челюсти(вроде примеров выше)
Если что-то "такое" есть - поправьте.Только плиз именно с техническими деталями которые бы показывали уровень, а не просто "ну вот вашингтон пост написало - значит круто"
Зиродей в аутлуке просьба не слать.Это хлам который видимо достался по принципу что никто даже за "на пиво и семечки" из сплойт бутиков отказывался его брать.
В 15-17 было что-то в флеше(лол), ну допустим.Больше ничего вспомнить не могу.
 
Последнее редактирование:
Уже многие имеют мнения что это обнальщик. Возможно из аналогичной кампании.
Выше писал мнение, что это НЕ главарь. И похоже версия очень блика к истине. Штаты нагнетая истерию про супер пупер хакере, хотят его изловить и через него выйти на других. Не вздумайте кто сливать данные! Это свой человек. Брат. Если даже кто сдаст, то от америкосов этих козлов вы не получите не цента! Убедились уже.
А вообще это та же тема, что про дырявый телеграм! Никогда не пользуйтесь публичными клиентами! Есть же p2p клиенты! И они никакие данные не выдают, так как там и не нужно не телефонов не почт и т.д.
На основе этого случая что можно нам всем вывести?
ICQ вредоносный клиент!
Уже многие умники в теме про телегу доказывают, что ТГ это хорошо. Однако все утверждают, что телега это зло!
Ещё раз пишу, что мессенджер не может быть на 90 или 95% анонимным! Анонимным бывает только на 100%
По этому перестаньте уже пользоваться на вашей закрытой стороне клиенты требующие авторизацию! (ICQ, Telegram, Вайбер, Ватцап, и даже Дискорд и т.д. ) Это вас может погубить, хоть через 20 лет.
Есть же p2p клиенты!
А те кто просит вас перейти в палящие - требующие личные данные или хранящие на сервере историю переписки, тех людей считайте шпионами и товарищами майорами.
Отсылайте таких к той матери, сразу и тут же. Это люди к хакерскому не имеют никакого отношения!
Уверен, что сейчас мне ответит очередное опровержение кто-то. Не исключено, что это будет товарищ майор.
 
michail сказал(а):
Не вздумайте кто сливать данные! Это свой человек. Брат.
michail сказал(а):
Если даже кто сдаст, то от америкосов этих козлов вы не получите не цента! Убедились уже.
😀
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх