0:00 Это вредоносное ПО для кражи информации, доступное в открытом Интернете. Оно буквально есть на GitHub. Оно крадет информацию с компьютера, токены Discord, перехватывает пароли, файлы cookie, историю сеанса, делает снимки экрана, пароли Wi-Fi и многое другое. И это, предположительно, еще один инструмент, который взламывает вашу камеру и веб-камеру компьютера. Вредоносное ПО, подобное этому, есть во всем открытом Интернете, и оно распространяется злоумышленниками, вредоносными сериями и киберпреступниками. Они даже помещают его в код, например, в библиотеки и модули, которые используются для написания другого программного обеспечения. Посмотрите на эту библиотеку HTTP. Это был буквально модуль, который был доступен на Piie, официальном индексе пакетов Python
0:46 и библиотеке, где другие могли загружать код для использования в своих приложениях, проектах и программном обеспечении. Это было ПОХИТИТЕЛЬ ИНФОРМАЦИИ. Оно просто извлекало данные из браузеров и делало все, что можно ожидать от этого вида и семейства вредоносных программ. Я не знаю, поймали ли вы его, но на самом деле он загружает сообщения и отправляет все данные и информацию, которые он может украсть, и просто помещает это в Telegram, чтобы злоумышленник, злоумышленник и У киберпреступника есть домашняя база, откуда он может извлекать и просматривать всю эту информацию, и это довольно распространенное явление, если вы не знали, даже если вспомнить похитителя информации Oak Grabber, которого мы видели минуту назад, он отправляет всю эту информацию в Discord, он захватывает ваш IP-адрес, город, страну, геолокацию, насколько это возможно, и
1:32 пароли для любых веб-браузеров, которые вы можете использовать, или даже номера телефонов, адреса вещей, которые хранятся в вашем веб-браузере. Итак, вот что мы собираемся сделать в этом видео: мы собираемся сделать несколько разных вещей: мы собираемся проанализировать вредоносное ПО и заняться поиском угроз, выискивая этих злоумышленников, субъектов угроз и киберпреступников, и то, чем они делятся для различных образцов вредоносного ПО или даже журналов информации, которую они уже украли. В этом видео будет много интересного для демонстрации, но я хочу начать искать и охотиться за некоторыми из тех угроз, которые существуют сейчас. Мне нравится отслеживать это с помощью Flare. Flare — это потрясающий инструмент, невероятное решение для управления воздействием киберугроз. Когда вы используете Flare, вы можете создать эти идентификаторы для себя и своей компании. ваш бизнес, ваша
2:18 организация или что-то еще, что вы просто хотите отслеживать и убедиться, что украденная информация не стала общедоступной и не попала в Интернет и даже в даркнет. Мы можем увидеть нашу собственную оценку подверженности. Эй, каков наш риск? Какая модель угроз должна нас беспокоить? Эй, что уже там, например, раскрытые учетные данные или конфиденциальная информация, которую мы не хотим, чтобы она была общедоступной? Позвольте мне показать вам это очень быстро, потому что я пошел дальше и создал несколько идентификаторов для себя, для своего имени, для своей компании, и мне нравится использовать это для исследований безопасности, потому что это похоже на самую невероятную вещь. Я мог бы искать различные события, связанные с программами-вымогателями. Например, какой-то злоумышленник или группа вымогателей скомпрометировала компанию и опубликовала эту информацию в даркнете. Я мог бы на самом деле поискать специально, если бы я хотел
3:04 разобраться в этих утечках программ-вымогателей или телеграм-каналах, где обсуждается и распространяется большая часть этих киберпреступлений. Мы могли бы посмотреть на разные торговые площадки, где могут продаваться инструменты и информация, может быть, на разные сообщения на форумах, где это широко обсуждается, и, конечно, даже просто на открытый Интернет, например, Google или Amazon S3 buckets. Эй, Материалы GitHub, которые просто не должны быть там, и вы знаете, позвольте мне продолжить и просто добавить дату, Рэнд, потому что я не хочу показывать вам что-либо похожее на фактические текущие ICS жертв, особенно в инцидентах с программами-вымогателями или утечками учетных данных, но если я вернусь к этому, может быть, примерно через месяц или около того, может быть, в декабре 2023 года, я смогу продолжить и посмотреть, Эй, да, есть некоторые утечки программ-вымогателей, и мы могли бы отследить, что включено в это, подождите очень быстро, это становится Я начинаю потеть здесь, вот еще один пример, и Flare даже покажет вам пост, который
3:51 опубликован по этой луковой ссылке или тур по скрытым сервисам, большой длинный жуткий URL для доступа к этой странице, и он, возможно, даже сможет извлечь некоторые из этих украденных журналов, таких как пароли или учетные данные, особенно поступающие от вредоносного ПО для кражи информации, и мы много об этом говорим, но вы знаете, что мы могли бы сделать, это на самом деле использовать это для некоторых исследований, для некоторой охоты за угрозами, разведки угроз и просто посмотреть Что там есть, если мы просто хотим это искать? Flare также дает нам возможность делать что-то вроде большого гигантского поиска Google по всему даркнету. Давайте покажем вам это. Я собираюсь переключить ленту здесь, чтобы искать что- нибудь в глобальном клиенте, верно? И я могу получить практически все, что Flare собирает для разведки.
4:37 Его коллекция здесь. Теперь я могу искать все, что захочу, например, вредоносное ПО или программу-вымогатель, или что-то, чего мы еще не делали, это Discord. Думаю, это был бы классный термин, чтобы увидеть, какие странные вещи мы получим. Давайте продолжим и поищем это. И вау. Хорошо, это уже вытягивает потенциально некоторые утечки учетных данных Discord. Э-э, и мне, вероятно, придется отредактировать часть этого, потому что это настоящие пароли, но здесь миллион событий. Черт возьми, хорошо, давайте сузим это, и вы, возможно, сможете изменить серьезность того, что мы ищем. Но я хочу конкретно искать Discord Steeler. Давайте введем это в кавычки, чтобы мы получили именно эту формулировку. О, и это... дикий эй, что-то на форумах по взломам, вроде как недавно, говорят, смотрите, мы продаем немного Steelers, вот похититель Discord или
5:24 похититель кошельков вышел и доступен. Я думаю, я могу продолжить и сделать это просто, э-э, актуальным, скажем, дату для всех, и посмотреть, что странного происходит прямо сейчас. Я даже изменю здесь категории, потому что я хочу видеть, как это происходит в Telegram, так что позвольте мне вернуться в выявленные сети. Я отключу все, но просто получу чаты, просто получу каналы Telegram, где некоторые участники веток болтают о похитителях информации. О, и вот один в джакузи. О, боже, ладно, мы уже, э-э, нанесли некоторый ущерб с помощью джакузи Telegram, но вы можете нажать на вкладку контента здесь, и вы сможете увидеть всю коммуникацию между этим чатом и, э-э, имейте в виду, что это плохие люди, э-э, у которых плохие намерения, так что вы можете увидеть некоторые ругательства или ненормативную лексику
6:10 или вещи, которые на самом деле не самые гуманные. Но, посмотрите, мы можем быть добрыми. или просто продолжайте поиски, все в порядке, очевидно, здесь пара плохих имен пользователей, и просто язык довольно неплох, да, Джес, давайте продолжим поиски и найдем здесь что-нибудь другое. Эй, кто-то спрашивает, послушай, могу ли я получить исходный код Discord Steer бесплатно, давайте посмотрим, доступно ли это, этот пользователь спрашивает, у кого есть бесплатный исходный код Discord Steeler с ботом для сборки, что-то работающее, кто-то отвечает. Да, вы можете найти их на GitHub. Да, мы уже видели это, а затем некоторые другие ответы здесь. Да, просто поищите в интернете. Спросите Google, просто поищите сами. Здесь куча результатов, и это немного дико, чтобы их просматривать. Но вы можете увидеть много их инструментов, много того, что люди продают, много разных чатов и, о, разработчики крыс, как некоторые.
6:55 Монитор утечек данных сообщества. О, это довольно интересно. Группа логов Steelers. Эй, пожалуйста. Мне нужен бесплатный инструмент для кражи данных Discord, который может захватывать все браузеры, включая почтовые клиенты Outlook. Есть чат разработчиков Mau. О, это довольно интересно. Чат с утечками взлома. Мне очень интересно. этот взгляд, они говорят, э-э, Discord-вор для обучения, да, ладно, о, это Oak Grabber, хорошо, посмотрите, мы замыкаем круг, теперь вот в чем дело, помните, Flare даст вам ссылку, как мы только что видели этот тур по скрытому сервису, адрес V3 onion, но мы на самом деле можем взять ссылку на комнату для этого канала Telegram и пойти покопаться и исследовать, посмотреть, что еще есть, и, э-э, прежде чем мы сделаем это вежливое напоминание, смотрите, это все ради образования, просто чтобы посмотреть, что там есть, просто чтобы знать, какие угрозы существуют в
7:40 мире и исследования безопасности, я ни в коем случае не хочу, э-э, поощрять или пропагандировать какие-то глупые сумасшедшие киберпреступления, не будьте киберпреступником, не делайте этого, не скачивайте программное обеспечение, вам не нужно это делать, просто остановитесь, мы берем этот URL и давайте посмотрим, что мы можем сделать, чат о взломах утечек, о, 13 участников, он довольно маленький, довольно крошечный, ладно, э-э, вот мы и в чате о взломах утечек в Telegram, э-э, какие-то странные сообщения для присоединения к другому серверу Discord и о, метод HTTP-браузера для затопления интересных странных вещей, прокручивая время назад, что, черт возьми, это такое, что, черт возьми, о, это так глупо, они пытаются лайкнуть dos некоторые глупые сайты здесь Spotify
8:27 закрыт, о, из-за потока H GTP, который выглядит так: эй, вы можете удалить этот сайт, можете ли вы удалить его, пожалуйста, помогите мне удалить этот сайт, бро, dos Telegram LOL нажмите на ссылку, мистер Люцифер говорит: привет, я могу купить ботнет, напишите мне, напишите мне в личку, ладно, здесь действительно странные вещи, пара котов JS, хотя ладно, не могу на это жаловаться, ладно, вы знаете что, что бы ни было, мы просто продолжим крейсировать, мы двинемся дальше, эм, я уверен, что есть еще какие-то странные вещи, да, здесь хакеры в черных шляпах, какой бы вор они ни видели, это самый худой вор Discord, который я когда-либо видел SE о, о чем здесь идет речь, это на Python, это на Python, мне это нравится, мем, да, я собираюсь отправить мусор с GitHub, он все еще работает, хорошо, я имею в виду тебя Не могу жаловаться на это, ладно, так что я мог бы просто просматривать Flare
9:13 и искать какие-нибудь странные и сумасшедшие вещи в интернете в даркнете часами подряд и снова следить за нашим собственным открытым сервисом атак, серьезно, вам стоит его посмотреть, но я действительно хочу сделать что-то большее с этим видео, верно, потому что многие из этих образцов Mau для кражи информации или просто любой другой штамм вредоносного ПО могут просто передавать данные в Discord или Telegram, и мне интересен Telegram, и я хочу показать вам, почему, когда мы увидели эту вредоносную программу для кражи информации, которая была буквально библиотекой Python, которую можно было установить, и, эй, какой-нибудь бедный невинный пользователь мог даже не понять, что она снова работает, вся украденная информация передается в Telegram, но способ, которым они это делают, заключается в использовании бота Telegram, у которого будет определенный токен бота
9:59 и идентификатор чата, куда он просто вывалит все эти вещи, теперь самое дикое, когда мы сможем заполучить этот образец вредоносного ПО или даже если он просто в простом питоне, как, эй, над которым они смеялись в тех чатах, посмотрите Вы все еще можете потенциально отследить токен бота Telegram и идентификатор чата, которые они используют для этой кампании, и это может быть довольно дико, потому что это, по сути, ключи к королевству для взаимодействия с этим ботом, так что если я продолжу прокручивать здесь, я думаю, мы сможем отследить и буквально найти значения, которые они используют для своего бота, позвольте мне вернуться к концу здесь, посмотрите, вы можете видеть формат сообщения, которое они отправляли, это на французском, верно, но э-э, я передал его, возможно, давайте посмотрим на этот
10:45 токен чата, о, вот он О, посмотрите на этот токен Telegram, идентификатор чата и информацию об уведомлении, это некоторая сочная информация, потому что мы могли бы пойти и посмотреть, что делал этот бот, какие сообщения он отправлял и кто на самом деле с ним общается, и с помощью этого я хотел показать вам этот супер крутой инструмент под названием Telet Tracker, и это относительно новый, кстати, я думаю, что он был создан в прошлом месяце, и это один из моих хороших друзей, или я хотел бы считать его другом Costus или Costus Я не знаю, как произносится твое имя Дружище Он один из гениальных людей, стоящих за большой частью информации в отчете DFIR по цифровой криминалистике и мгновенному реагированию. Он создал этот инструмент, чтобы увидеть, как злоумышленники и
11:30 злоумышленники работают со своими ботами Telegram внутри Telegram и с сообщениями, которые они могут отправлять. Поэтому этот инструмент поможет аналитикам отслеживать и пресекать активные кампании Maare, которые используют Telegram для управления и контроля. С помощью этого кода вы можете просматривать все сообщения канала и загружать весь загруженный контент, такой как документы, фотографии, видео и другие метаданные, и переносить его на свой компьютер для дальнейшего анализа. Вы можете получить только основную информацию о боте Telegram, понять, кто его владелец, и другую информацию, связанную с каналом. Если бы вы действительно захотели, вы могли бы удалить все сообщения, если бы хотели помешать их работе, или вы могли бы просто заспамить канал и отправлять ему сообщения снова и снова. Теперь позвольте мне сказать, что отнеситесь к этому с долей скепсиса. Это снова для этого исследования, и
12:18 вам нужно иметь свой собственный моральный компас для таких вещей, но сейчас вы должны помнить об этом. Использование Teletracker очень просто. Я могу просто пойти и получить clone, мы перейдем к загрузке репозитория. Сейчас я нахожусь внутри виртуальной машины Linux. Я буду использовать remnux, дистрибутив Linux для обратной разработки вредоносных программ. Я могу запустить терминал и просто открою его на весь экран. Это очень просто. Я могу клонировать этот репозиторий, загрузить его и я смогу запустить Tel Gabel. скрипт python и устанавливаю зависимости по мере необходимости, поэтому позвольте мне установить требования Tac R с помощью pip . текст и получить все зависимости, которые нам нужны для запуска этого кода супер-пупер просто, так что позвольте мне попробовать запустить наш tet-трекер, и я думаю, что он называется T-сборщиком, да, есть
13:03 несколько разных скриптов, но я думаю, что все они были объединены в один на данный момент, о, на самом деле мне нужно будет запустить это с uh Python 3, и я предоставлю Tac H, чтобы получить справочную информацию, похоже, ему нужен Tac T, чтобы предоставить токен бота Telegram, и TX C, чтобы предоставить идентификатор чата, теперь позвольте мне показать вам, что я на самом деле уже использовал это, чтобы протестировать его и поиграться с ним на этом HTTP-похитителе параллельной информации Mau, который мы видели у piie, я просто запустил скрипт, вставив значения, которые мы увидели из исходного кода, и пример maare, в котором мы должны были покопаться, и с помощью этого мы могли бы фактически извлечь информацию о боте, мы получаем его имя royal steel или royal steel bot, мы можем увидеть канал, в котором он находится, все его разрешения и права, и, возможно,
13:48 мы могли бы сделать что-нибудь еще, что мы хотим, это так здорово, по-моему вы можете видеть администраторов чата, их имя Centurion. Я предполагаю, что их имя пользователя Centurion tlg. Помните, это дает нам список опций, которые мы могли бы сделать с доступом к этому боту Telegram. Мы могли бы рассылать спам, отправлять любую другую информацию, удалять их все или, эй, извлечь все, что он действительно отправил, получить все сообщения в этом чате. Теперь я должен сказать, что я тестировал это ранее, и хотя я мог извлечь эту информацию, моей следующей целью было извлечь все сообщения, которые он отправил, но мне пришлось отойти, выполнить некоторые поручения или заняться домашними делами, и я потерял доступ к этому токену Telegram. Я думаю, у них были какие-то уведомления, они, вероятно, могли видеть часть взаимодействия, и они просто отозвали токен, так что с этим у меня не было доступа, и я больше не мог
14:35 этого делать. Но для этого видео я нашел еще один образец вредоносного ПО, который включает в себя некоторую информацию о боте Telegram. Давайте посмотрим, сможем ли мы извлечь эту информацию. Сколько информации мы можем получить с помощью Teletracker? Итак, возвращаясь к своей командной строке, я на самом деле возвращаюсь в другой каталог образцов, где у меня есть это. красный след. exe - это исполняемый файл, просто windows pe32 и простая мелочь, мы могли бы просто запустить строки на этом двоичном CU, мы, вероятно, будем довольно ясно обозначены, что в нем есть куча встроенных файлов Python, так что это, скорее всего, установщик Python или pexe или скомпилированный исполняемый файл, написанный на Python, снова простая мелочь, но теперь я мог бы использовать что-то вроде pie instra на этой
15:22 красной дорожке. exe, чтобы извлечь из него информацию, он смог извлечь все это, но он отмечает, посмотрите, это, вероятно, было построено в Python 3.11, так что я на самом деле не использую 3.11 на этой машине, э-э, на самом деле, на этой виртуальной машине есть только Python 3, подготовленный с версией 3.8.1, поэтому мне пришлось спросить, смотрите, могу ли я установить, э-э, простой Python 3.11, и посмотрите, он не был подготовлен хорошо и достаточно прост для меня на этой машине, поэтому я подумал, что буду использовать контейнер Docker, и я буду полностью честен, я просто спросил чат GPT, может ли он собрать это вместе для меня, и, к счастью, он согласился это сделать и дал мне скрипт, который я мог бы использовать, чтобы пойти и извлечь это, это было на самом деле довольно круто, потому что я не видел, чтобы нескомпилированная 6 работала хорошо на этой более
16:08 новой версии Python 3.11, но он, по крайней мере, может извлечь часть дизассемблированного кода, и мы можем использовать для этого модуль dis, вот простой скрипт, чтобы иметь возможность сделать это, так что я собираюсь сделать, это просто добавить этот файл Docker, в который мы вставим синтаксис, который GPT любезно предоставил мне без труда, с помощью которого я создам экземпляр, настрою контейнер для запуска, и мы сможем продолжить и подготовить небольшой том, пока мы работаем в интерактивном режиме. Позвольте мне поместить мой текущий рабочий каталог в этот контейнер, чтобы я мог иметь здесь все файлы и по-прежнему разбирать все по мере необходимости внутри контейнера Docker. Поскольку у меня здесь правильная версия Python 3.11, я смогу продолжить и использовать этот скрипт разобрать, который у нас есть,
16:54 с извлеченным содержимым красного tra r. pyc отрывной код и позвольте мне на самом деле попытаться выплюнуть отрывной код. текст скрестим пальцы, что все это сработает, похоже, здесь все работает, и с этим мы действительно можем открыть и увидеть хотя бы немного. Эй, давайте выйдем из нашего экземпляра Docker. Давайте откроем Sublime Text и откроем этот файл здесь. И теперь у нас по крайней мере есть дизассемблированный код Python Bucket, который мы можем как-то понять. Это не чистый код. Эй, вы читаете здесь исходный код, но мы можем по крайней мере увидеть все строки, объекты, все, что он может попытаться сделать, и это может включать потенциально токен Telegram. Давайте поищем Telegram. Мы видим кучу объектов для отправителя Telegram, предположительно выполняющих то, что, как мы ожидаем, API достигнет
17:42 бота, и в конечном итоге он отправит данные в Telegram. Давайте посмотрим, сможем ли мы это отследить. Да, это именно то, что мы искали, загруженное в токен бота или переменные идентификатора чата. Эти фрагменты данных здесь — это то, что нам нужно. Это то, что мы могли бы передать Telet Tracker, чтобы посмотреть, сможем ли мы сейчас извлечь какую-либо информацию из этого бота Telegram. Я буду первым, кто здесь признается, ух, это Неизведанная территория, так что я не знаю, насколько хорошо это будет работать, если вообще будет, но давайте попробуем. Могу ли я использовать Python с нашим скриптом телетрекера, вставив Tac T в токен, и я пойду дальше и заберу значение чата, точно так же, мы передадим это для такси и будем держать пальцы крестиком буквально. Неизведанная территория. Я не знаю, сработает ли это, и я надеюсь на это.
18:27 О, нет, не сработало, сработало, черт возьми, ладно, что мы имеем, что мы имеем для информации здесь, посмотрите на это имя пользователя, это аспект информации о чате бота, Notorious Hector, э-э, странно, выведите часть информации, по-видимому, администраторов нет, э-э, ладно, количество участников чата равно двум, есть ли там какие-либо сообщения, следить за новыми сообщениями, что мы можем сделать, может быть, отправить сообщение на этот канал, спамить канал, удалить все сообщения или получить их, дайте мне посмотреть, смогу ли я сделать номер шесть, могу ли я получить все сообщения с этого канала Telegram? Я введу номер шесть, нажму Enter, скрестим пальцы, черт возьми, там похоже на тысячу сообщений, нажмите Enter, чтобы получить все сообщения. Нет, мне не важно конкретное число, я просто хочу, чтобы все они вошли в ваш выбор. О, нам
19:13 нужен ключ API. На самом деле, если мы посмотрим на репозиторий GitHub для нашего инструмента отслеживания Telet, здесь они упоминают, что если вы действительно хотите все это извлечь, вам нужно будет настроить свой собственный ключ API и поместить его здесь в файл среды EnV, чтобы мы могли это сделать. Они дают нам только ссылку, чтобы сделать это. Так что, э-э, это должно быть все, что нам нужно. Давайте продолжим и поместим его в файл среды EnV, и я его настрою. Я не собираюсь показывать вам свой ключ API Telegram. Хорошо, мы снова в деле. Э-э, я добавил свой файл EnV, настроенный для API Telegram, так что давайте посмотрим, сможем ли мы запустить это еще раз. Мы продолжим и поработаем с файлом, хотя да, мы его уже видели. Можем ли мы теперь извлечь сообщения? Если я введу число шесть, чтобы получить сообщения оттуда, извлеките их все. Мне все равно, в каком порядке. Мне не нужно какое-то
19:59 конкретное значение, окей, я получаю здесь ошибку, э-э, идентификатор пользователя недействителен, идентификатор пользователя используется как недействительный или пока неизвестный, убедитесь, что вы встретитесь с пирсом, прежде чем взаимодействовать с ним. Я не совсем понимаю, что это значит, если честно, и вы знаете, что, может быть, это нормально, может быть, это хорошо, что нам не нужно извлекать и вытаскивать все сообщения отсюда, но мы могли бы отправить сообщение или заспамить вредоносный канал Telegram с определенным сообщением. Удалить все сообщения с вредоносного канала Telegram, которые отправляются в течение 24 часов. Э-э, должны ли мы просто любезно... Я не знаю, что нам делать, позвольте мне пойти посмотреть, что отправляется. На самом деле мы используем этот отправитель Telegram. Э-э, подождите, он шифрует файлы. Да, черт возьми, шифрует шифрование файлов. Полные сообщения. Здравствуйте, если вы это читаете, то, вероятно, вы пострадали от программы-вымогателя Red Trace. Приносим извинения за неудобства. В конце концов, мы просто
20:45 хотим получить деньги. Хорошо, здорово, что программа-вымогатель скачала немного, оплатите отправку на этот биткойн-адрес. Э-э, подождите немного. вы получите набросок дешифратора, это программа-вымогатель, что они отправляют в Telegram, отправляют ключевое сообщение? О, он отправляет ключ шифрования, который был использован, чтобы у него был свой дешифратор, в порядке, чтобы они могли затем предложить свою поддержку, так что это просто общение и знание того, как то, что было использовано для шифрования всего, что довольно ужасно, а затем шифрует все, добавляет красный след в конце, да, перезаписывает все файлы после того, как они были зашифрованы, мне это не нравится, что бы это ни было, о, он сбрасывает файл с информацией о записке о выкупе, созданный на рабочем столе, который должен быть тем содержимым, которое мы видели, на мгновение, идем, да, красный начальный каталог в трее, это все вещи,
21:31 расширения файлов, которые пытаются зашифровать, это безумие, ну теперь я как бы в шоке, потому что есть ключи шифрования, которые необходимы людям для фактического расшифровывания, если они должны были сделать это для оплаты выкупа, ну, я не знаю, я не хочу, чтобы они платили программе-вымогателю, это тоже головоломка в моей голове, как удалить все сообщения в Канал звучит как плохая идея, спамить канал сообщениями также не звучит как хорошее решение прямо сейчас, черт возьми, я чувствую, что это... я не знаю, это другой сценарий, верно, две разные ситуации, когда программы-вымогатели и, и если это то, что отправляет информацию на канал Telegram, или вредоносное ПО для кражи информации, которое просачивается в Telegram- бот, это странно, но в любом случае, смотрите, я чувствую, что мы установили точку, мы вывели этот факт, что вредоносное ПО отправляет, отправляет, загружает и выводит
22:17 данные во многие из этих онлайн-ресурсов, таких как Discord или для Telegram, и Teletracker - один из таких инструментов, который вы можете использовать, чтобы упростить то, что вы могли бы сделать с токеном и ключом бота Telegram и всем этим доступом, если вы готовы к этому исследованию и этому анализу, но, опять же, в конце концов, если вы пытаетесь отслеживать это ради себя, ради собственной информации, для вашего бизнеса, для вашей компании, если вы хотите понять, какой риск существует, каков ваш уязвимый сервис для атак и какие угрозы существуют Интернет и темная паутина — один из способов, с помощью которого вы можете это сделать, и, судя по всему, это видео спонсируется, и я ценю всю поддержку Flair в помощи организации Will делать то, что она может, так что серьезно спасибо вам за это, и я надеюсь, что вам понравилось это видео. Честно говоря, я
23:02 думал, что это было круто, потому что, смотрите, это просто копание в поисках информации, которая есть в сети, и попытка понять, что делает Moric, и как вы можете что-то с этим сделать. Так что я надеюсь, что это хорошие инструменты в вашем наборе инструментов. Попробуйте Tet Tracker, если сможете, в правильном направлении. Но, смотрите, большое спасибо за просмотр, надеюсь, вам понравилось это видео. Поставьте лайк, оставьте комментарий, подпишитесь, увидимся в следующем видео. Ссылка в описании видео, чтобы увидеть все эти замечательные вещи. Берегите себя.
