Warning: mkdir(): No space left on device in /var/www/hottg/post.php on line 59

Warning: file_put_contents(aCache/aDaily/2025-07-22/post/sysodmins/--): Failed to open stream: No such file or directory in /var/www/hottg/post.php on line 72
🎹 Π₯Π°ΠΊΠ΅Ρ€Ρ‹ ΡΠΊΡΠΏΠ»ΡƒΠ°Ρ‚ΠΈΡ€ΡƒΡŽΡ‚ Π½Π΅ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ настроСнныС Docker API @Π’ΠΈΠΏΠΈΡ‡Π½Ρ‹ΠΉ Бисадмин
TG Telegram Group & Channel
Π’ΠΈΠΏΠΈΡ‡Π½Ρ‹ΠΉ Бисадмин | United States America (US)
Create: Update:

🎹 Π₯Π°ΠΊΠ΅Ρ€Ρ‹ ΡΠΊΡΠΏΠ»ΡƒΠ°Ρ‚ΠΈΡ€ΡƒΡŽΡ‚ Π½Π΅ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ настроСнныС Docker API, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΌΠ°ΠΉΠ½ΠΈΡ‚ΡŒ ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ²Π°Π»ΡŽΡ‚Ρƒ Ρ‡Π΅Ρ€Π΅Π· Tor. Π’ Π°Ρ‚Π°ΠΊΠ΅ задСйствованы ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹Π΅ Docker-инстансы, ΠΊ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒΡΡ ΠΈΠ·Π²Π½Π΅. ΠŸΠ΅Ρ€Π²Π°Ρ стадия β€” ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΠ΅ списка ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€ΠΎΠ² с IP 198.199.72[.]27. Если ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€ΠΎΠ² Π½Π΅Ρ‚, создаётся Π½ΠΎΠ²Ρ‹ΠΉ Π½Π° Π±Π°Π·Π΅ alpine, Π° Π²Π½ΡƒΡ‚Ρ€ΡŒ монтируСтся /hostroot, Ρ‚ΠΎ Π΅ΡΡ‚ΡŒ ΠΊΠΎΡ€Π΅Π½ΡŒ хост-систСмы. Π­Ρ‚ΠΎ Π΄Π°Ρ‘Ρ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ΠΌΠΎΠ΄ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Ρ„Π°ΠΉΠ»Ρ‹ Π½Π° хостС ΠΈ Π²Ρ‹ΠΉΡ‚ΠΈ Π·Π° ΠΏΡ€Π΅Π΄Π΅Π»Ρ‹ ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€Π°.

Π’Π½ΡƒΡ‚Ρ€ΠΈ Π½ΠΎΠ²ΠΎΠ³ΠΎ ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€Π° запускаСтся Base64-Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Π½Ρ‹ΠΉ скрипт, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ставит Tor ΠΈ тянСт дальнСйшиС инструкции с onion-Π΄ΠΎΠΌΠ΅Π½Π°. Π’Π΅ΡΡŒ Ρ‚Ρ€Π°Ρ„ΠΈΠΊ, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ DNS-запросы, ΡƒΡ…ΠΎΠ΄ΠΈΡ‚ Ρ‡Π΅Ρ€Π΅Π· socks5h, Ρ‡Ρ‚ΠΎ затрудняСт отслСТиваниС ΠΈ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΡƒ C&C-инфраструктуры. ПослС разворачивания запускаСтся docker-init.sh, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ провСряСт Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ ΠΏΡ€ΠΈΠΌΠΎΠ½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠ³ΠΎ /hostroot, настраиваСт ΡƒΠ΄Π°Π»Ρ‘Π½Π½Ρ‹ΠΉ доступ ΠΏΠΎ SSH с root-ΠΏΡ€Π°Π²Π°ΠΌΠΈ ΠΈ добавляСт ΠΊΠ»ΡŽΡ‡ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ° Π² ~/.ssh/authorized_keys.

Π”Π°Π»ΡŒΡˆΠ΅ ставятся masscan, libpcap, zstd, torsocks ΠΈ отправляСтся информация ΠΎ систСмС Π½Π° C&C. Π’ Π·Π°Π²Π΅Ρ€ΡˆΠ΅Π½ΠΈΠ΅ загруТаСтся Π±ΠΈΠ½Π°Ρ€Π½ΠΈΠΊ-Π΄Ρ€ΠΎΠΏΠΏΠ΅Ρ€, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ запускаСт XMRig с Π³ΠΎΡ‚ΠΎΠ²ΠΎΠΉ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠ΅ΠΉ, кошСльком ΠΈ ΠΏΡƒΠ»ΠΎΠΌ.

Атаки Π½Π°Ρ†Π΅Π»Π΅Π½Ρ‹ Π½Π° ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Π² сфСрС Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ, финансов ΠΈ здравоохранСния. Π­Ρ‚ΠΎ ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ΅Π½ΠΈΠ΅ ΠΎΠ±Ρ‰Π΅ΠΉ Ρ‚Π΅Π½Π΄Π΅Π½Ρ†ΠΈΠΈ β€” ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ Π΄Ρ‹Ρ€Ρ‹ Π² ΠΎΠ±Π»Π°Ρ‡Π½ΠΎΠΉ инфраструктурС для ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ΄ΠΆΠ΅ΠΊΠΈΠ½Π³Π°. ΠŸΠ°Ρ€Π°Π»Π»Π΅Π»ΡŒΠ½ΠΎ с этим, исслСдоватСли ΠΈΠ· Wiz нашли сотни Π²Π°Π»ΠΈΠ΄Π½Ρ‹Ρ… сСкрСтов Π² .env, mcp.json, AI-ΠΊΠΎΠ½Ρ„ΠΈΠ³Π°Ρ… ΠΈ Π½ΠΎΡƒΡ‚Π±ΡƒΠΊΠ°Ρ… Jupyter, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Π΄Π°Π½Π½Ρ‹Π΅ ΠΎΡ‚ Fortune 100 ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ. Всё это прСвращаСтся Π² ΠΏΠΎΠ΄Π°Ρ€ΠΎΠΊ для Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΡ… β€” особСнно Ссли Π½ΠΎΡƒΡ‚Π±ΡƒΠΊ содСрТит Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ ΠΊΠΎΠ΄Π°, связанныС с ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠΉ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠ΅ΠΉ.

ΠšΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€ с Tor ΠΈ ΠΌΠ°ΠΉΠ½Π΅Ρ€ΠΎΠΌ? Ну Ρ…ΠΎΡ‚ΡŒ Π½Π΅ WordPress с phpMyAdmin β€” ΡƒΠΆΠ΅ прогрСсс 🎩

Π’ΠΈΠΏΠΈΡ‡Π½Ρ‹ΠΉ πŸ₯Έ Бисадмин

🎹 Π₯Π°ΠΊΠ΅Ρ€Ρ‹ ΡΠΊΡΠΏΠ»ΡƒΠ°Ρ‚ΠΈΡ€ΡƒΡŽΡ‚ Π½Π΅ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ настроСнныС Docker API, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΌΠ°ΠΉΠ½ΠΈΡ‚ΡŒ ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ²Π°Π»ΡŽΡ‚Ρƒ Ρ‡Π΅Ρ€Π΅Π· Tor. Π’ Π°Ρ‚Π°ΠΊΠ΅ задСйствованы ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹Π΅ Docker-инстансы, ΠΊ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒΡΡ ΠΈΠ·Π²Π½Π΅. ΠŸΠ΅Ρ€Π²Π°Ρ стадия β€” ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΠ΅ списка ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€ΠΎΠ² с IP 198.199.72[.]27. Если ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€ΠΎΠ² Π½Π΅Ρ‚, создаётся Π½ΠΎΠ²Ρ‹ΠΉ Π½Π° Π±Π°Π·Π΅ alpine, Π° Π²Π½ΡƒΡ‚Ρ€ΡŒ монтируСтся /hostroot, Ρ‚ΠΎ Π΅ΡΡ‚ΡŒ ΠΊΠΎΡ€Π΅Π½ΡŒ хост-систСмы. Π­Ρ‚ΠΎ Π΄Π°Ρ‘Ρ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ΠΌΠΎΠ΄ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Ρ„Π°ΠΉΠ»Ρ‹ Π½Π° хостС ΠΈ Π²Ρ‹ΠΉΡ‚ΠΈ Π·Π° ΠΏΡ€Π΅Π΄Π΅Π»Ρ‹ ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€Π°.

Π’Π½ΡƒΡ‚Ρ€ΠΈ Π½ΠΎΠ²ΠΎΠ³ΠΎ ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€Π° запускаСтся Base64-Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Π½Ρ‹ΠΉ скрипт, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ставит Tor ΠΈ тянСт дальнСйшиС инструкции с onion-Π΄ΠΎΠΌΠ΅Π½Π°. Π’Π΅ΡΡŒ Ρ‚Ρ€Π°Ρ„ΠΈΠΊ, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ DNS-запросы, ΡƒΡ…ΠΎΠ΄ΠΈΡ‚ Ρ‡Π΅Ρ€Π΅Π· socks5h, Ρ‡Ρ‚ΠΎ затрудняСт отслСТиваниС ΠΈ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΡƒ C&C-инфраструктуры. ПослС разворачивания запускаСтся docker-init.sh, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ провСряСт Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ ΠΏΡ€ΠΈΠΌΠΎΠ½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠ³ΠΎ /hostroot, настраиваСт ΡƒΠ΄Π°Π»Ρ‘Π½Π½Ρ‹ΠΉ доступ ΠΏΠΎ SSH с root-ΠΏΡ€Π°Π²Π°ΠΌΠΈ ΠΈ добавляСт ΠΊΠ»ΡŽΡ‡ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ° Π² ~/.ssh/authorized_keys.

Π”Π°Π»ΡŒΡˆΠ΅ ставятся masscan, libpcap, zstd, torsocks ΠΈ отправляСтся информация ΠΎ систСмС Π½Π° C&C. Π’ Π·Π°Π²Π΅Ρ€ΡˆΠ΅Π½ΠΈΠ΅ загруТаСтся Π±ΠΈΠ½Π°Ρ€Π½ΠΈΠΊ-Π΄Ρ€ΠΎΠΏΠΏΠ΅Ρ€, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ запускаСт XMRig с Π³ΠΎΡ‚ΠΎΠ²ΠΎΠΉ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠ΅ΠΉ, кошСльком ΠΈ ΠΏΡƒΠ»ΠΎΠΌ.

Атаки Π½Π°Ρ†Π΅Π»Π΅Π½Ρ‹ Π½Π° ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Π² сфСрС Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ, финансов ΠΈ здравоохранСния. Π­Ρ‚ΠΎ ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ΅Π½ΠΈΠ΅ ΠΎΠ±Ρ‰Π΅ΠΉ Ρ‚Π΅Π½Π΄Π΅Π½Ρ†ΠΈΠΈ β€” ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ Π΄Ρ‹Ρ€Ρ‹ Π² ΠΎΠ±Π»Π°Ρ‡Π½ΠΎΠΉ инфраструктурС для ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ΄ΠΆΠ΅ΠΊΠΈΠ½Π³Π°. ΠŸΠ°Ρ€Π°Π»Π»Π΅Π»ΡŒΠ½ΠΎ с этим, исслСдоватСли ΠΈΠ· Wiz нашли сотни Π²Π°Π»ΠΈΠ΄Π½Ρ‹Ρ… сСкрСтов Π² .env, mcp.json, AI-ΠΊΠΎΠ½Ρ„ΠΈΠ³Π°Ρ… ΠΈ Π½ΠΎΡƒΡ‚Π±ΡƒΠΊΠ°Ρ… Jupyter, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Π΄Π°Π½Π½Ρ‹Π΅ ΠΎΡ‚ Fortune 100 ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ. Всё это прСвращаСтся Π² ΠΏΠΎΠ΄Π°Ρ€ΠΎΠΊ для Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΡ… β€” особСнно Ссли Π½ΠΎΡƒΡ‚Π±ΡƒΠΊ содСрТит Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ ΠΊΠΎΠ΄Π°, связанныС с ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠΉ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠ΅ΠΉ.

ΠšΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€ с Tor ΠΈ ΠΌΠ°ΠΉΠ½Π΅Ρ€ΠΎΠΌ? Ну Ρ…ΠΎΡ‚ΡŒ Π½Π΅ WordPress с phpMyAdmin β€” ΡƒΠΆΠ΅ прогрСсс 🎩

Π’ΠΈΠΏΠΈΡ‡Π½Ρ‹ΠΉ πŸ₯Έ Бисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
❀15🀯8πŸ”₯3πŸ‘2


>>Click here to continue<<

Π’ΠΈΠΏΠΈΡ‡Π½Ρ‹ΠΉ Бисадмин






Share with your best friend
VIEW MORE

United States America Popular Telegram Group (US)


Warning: Undefined array key 3 in /var/www/hottg/function.php on line 115

Fatal error: Uncaught mysqli_sql_exception: Too many connections in /var/www/db.php:16 Stack trace: #0 /var/www/db.php(16): mysqli_connect() #1 /var/www/hottg/function.php(212): db() #2 /var/www/hottg/function.php(115): select() #3 /var/www/hottg/post.php(351): daCache() #4 /var/www/hottg/route.php(63): include_once('...') #5 {main} thrown in /var/www/db.php on line 16