SEBLOG ENCYCLOPEDIA | Социальная Инженерия

Бинансы говорят, что нифига не шпионка Binance рассказали, как их взломали — виновата оказалась не северокорейская шпионка, а... вайбкодинг и неудачное собеседование Хакеры готовились к атаке целых пять месяцев: • Июнь: DevOps-инженер Binance решил установить популярную у вайбкодеров тулзу — нажал на первую ссылку в Google и случайно скачал подменный установщик Homebrew, словив вирус. Система безопасности среагировала, но хакеры уже узнали имена инженеров, которые отвечают за кошельки; • Сентябрь: инженера из этого списка пригласили на фальшивое собеседование с обязательным требованием: выполнить тестовое. На GitHub в репо с заданием лежал вредонос, который прошел мимо антивируса незамеченным • 20 октября: через заражённый ПК инженера (он не прошел собес) хакеры начали получать доступ к компьютерам других коллег и до токенов, которые позволяли управлять кошельками • 29 октября: начало атаки — хакеры захватили сервис подписи транзакций и приступили к выкачке крипты. Всего ушло 18 270 BTC, 233 млн XRP и почти миллион SOL Отмечается, что целиком винить службу безопасности Binance не стоит: за 2026 год они отразили 57 атак от предполагаемых северокорейских хакеров. Но споткнулись на 58.

У нас в чате обсуждали, решил поделиться.

Мессенджер MAX в магазинах приложений стал называться МАКС Живые + в чат

Доброе утро, инженеры 👋 Есть тут живые? Отзовитесь) Запускаю сейчас один проект и нужны выходы на ребят из Яндекса, задать пару вопросов) Если можете свести с нужными людьми в долгу не останусь) Пишите @seblog_adm

Прошла волна банов ботов для поиска информации. @Kevinsearchbot - этот пока доступен

Операция по переводу подписчиков в Макс, полностью провалена.

Вообще хочу подкасты, как вам идея? Приглашать сюда разных крутых ребят и общаться с ними на разные темы, не обязательно только СИ.

Над концепцией этого канала я ещё думаю, но можем обсудить её вместе, чтобы вы хотели тут видеть?

Привет, мы перенесли статьи из SEBLOG в SEBLOG 2.0 Модерация телеграм лютует и за последнюю неделю снесли больше миллиона каналов. В прошлую чистку мне снесли ДЕМАМОНТИЗАТОРА и рисковать ещё раз я бы не хотел. Также за последние годы появилось много нового в мире безопасности и социальной инженерии и я бы хотел продолжить вести блог и писать туда статьи про когнитивные искажения, искусственный интеллект, новые техники СИ и ОСИНТ. У вас есть возможность поддержать проект и получить доступ ко всем старым статьям + подписку на новые. Upd. Можете купить пожизненный доступ через крипту @seblog_adm

Время чтения статьи 10 минут. http://telegra.ph/Spravochnik-po-socialnoj-inzhenerii-08-01 В данном справочнике отображены основные методы атак СИ. Советую Вам начать Ваше знакомство с СИ именно с этого. Кто с этим уже знаком, всё равно будет не лишним почитать. Ведь, как известно, повторение - мать учения.