FSEC INTEL ES

📡 Cyber Inteligencia de Amenazas de Hackers para Hackers 🏴‍☠️

[FSEC INTEL ES @FsecIntelEs]

Persistence: Building a Small Ethernet Persistence Device 🏴‍☠️

Part 1:
https://t.co/p75oC7v1RA

Part 2:
https://t.co/FEwykaTCLE

By @co11ateral

[FSEC INTEL ES @FsecIntelEs]

Offensive PowerShell for Red Teamer with Defense Evasion Techniques 🏴‍☠️

https://t.co/rwsQycXgbu

[FSEC INTEL ES @FsecIntelEs]

Hoy se estrena la nueva serie de Ghost in Shell en Prime Video. Lo que encanta a los frikis del anime es su estilo de animacion fiel al primer manga de la serie.

[FSEC INTEL ES @FsecIntelEs]

La Policia Nacional Española en cooperacion con el FBI arrestan a un miembro español del grupo Hacktivista Pro-Rusia CyberArmy of Russia Reborn y Z-Pentest🇪🇸

En los comunicados no se proporciona ninguna información del detenido, lo unico que se sabe es que el pasado mes de Marzo en el municipio de Palencia un hombre fue arrestado por la participación en delitos informaticos. Segun las autoridades la investigación ha permitido identificar al arrestado como una persona estrechamente vinculada a los grupos hacktivistas prorrusos CyberArmy of Russia Reborn (CARR) y Z-Pentest.

https://t.co/6c0LEtAsWP
https://t.co/snBTwa2O5N

[FBI Cyber Division @FBICyberDiv]

Law enforcement partners in Spain announced the arrest of a member of the pro-Russia hacktivist group Cyber Army of Russia Reborn (also known as Z-Pentest). @FBILosAngeles worked closely with the Spanish National Police to coordinate the subject’s arrest.

Last December, the FBI announced Operation Red Circus, our ongoing effort to disrupt Russian state-sponsored cyber threats to the United States and our interests abroad. As part of that announcement, the FBI and partners released a joint Cybersecurity Advisory on pro-Russia hacktivist groups conducting opportunistic attacks against critical infrastructure, including the water, agriculture, and energy sectors. A mission priority of Operation Red Circus is targeting and arresting individuals for their roles in hacktivist groups such as Cyber Army of Russia Reborn to mitigate planned, malicious cyber-campaigns.

This action is part of Operation Riptide and underscores the FBI’s commitment to working with our international partners to disrupt and hold accountable those engaged in malicious cyber activity. Together, we will continue to impose costs on cybercriminals wherever they operate.

[FSEC INTEL ES @FsecIntelEs]

@rubickcuv5 @caco_patane Shhhh!!! habla mas bajo 🤫

[FSEC INTEL ES @FsecIntelEs]

Que el es Identificador de Dispositivo Global (GDID) y como este ayudo a atrapar a un miembro de Scattered Spider

El GDID es un identificador único y persistente que Microsoft asigna a cada instalación de su sistema Operativo funciona como una cedula de identidad y no se encuentra documentado por la multinacional.

El FBI en cooperacion con Microsoft lograron arrestar a Peter Stokes siguiendo estos pasos:

- El FBI obtuvo el GDID del dispositivo que se usó para crear una cuenta en la herramienta de hacking "ngrok"

- Cruzamiento de datos: Los investigadores usaron este GDID para rastrear y cruzar toda la información de telemetría asociada a ese dispositivo en particular.

- Construcción del caso: Al correlacionar el GDID con direcciones IP, inicios de sesión en cuentas personales (como Facebook o Snapchat) y otros datos de actividad en internet, el FBI pudo construir una sólida línea de evidencia que vinculaba directamente al sospechoso con los delitos.

https://t.co/ossZzMQWqF

[FSEC INTEL ES @FsecIntelEs]

Recientemente la pandilla de Ransomware The Gentlemen añadio a la multinacional argentina Mercado Libre a su lista de victimas 🇦🇷🔐

The Gentlemen Ransomware entro en escena el año pasado y ha ido creciendo rapidamente desde entonces, actualmente cuenta con mas de 500 victimas en su sitio Web, otra cosa que llama la atencion es el esquema RaaS que ofrece dando el 90% de las ganancias a sus afiliados.

tezwsse5czllksjb7cwp65rvnk4oobmzti2znn42i43bjdfd2prqqkad[.]onion

[FSEC INTEL ES @FsecIntelEs]

Miembro de Scattered Spider arrestado en Finlandia es extraditado a EEUU 🚨

Peter Stokes de 19 años fue arrestado en el aereopuerto de Finlandia cuando se disponía a viejar hacia Japón, Scattered Spider a estado involucrado en mas de 100 intrusiones usando técnicas de Phishing y optando por extorsiones a sus victimas.

Peter se encuentra a la espera de un juicio en los EEUU para responder por los ciberataques cometidos a nombre de Scattered Spider.

https://t.co/85hvK32tvm

[FSEC INTEL ES @FsecIntelEs]

Dirtyclone Nueva vulnerabilidad para la escalada de privilegios en Linux 🐧💣

Nuava vulnerabilidad (CVE-2026-46331) LPE para linux encontrada, sin modificar ni un fichero del sistema puede obtener Root.

Altera la copia almacenada en caché de /bin/su en la memoria. El binario del disco permanece intacto. Las comprobaciones de integridad de los archivos no detectan ningún problema.

Compilación

gcc -O0 -w -o dirtyclone dirtyclone.c

Uso:

timeout 25 ./dirtyclone -v </dev/null >/dev/null 2>&1 || true

echo id | /usr/bin/su

https://t.co/9uGioER1o8

#exploit #lpe #linux #prives

[FSEC INTEL ES @FsecIntelEs]

An Introduction to Modern Malware Development for Red Teams 👾

#maldev #hacking #programming

https://t.co/Tbqj5NWjGW

[FSEC INTEL ES @FsecIntelEs]

RUST FOR MALWARE DEVELOPMENT 🦀🏴‍☠️

https://t.co/hOeWxkCu2M

#maldev #rust

[FSEC INTEL ES @FsecIntelEs]

Sitios GOB Pwneados por Haxxors 🏴‍☠️

🇦🇷 Argentina
https://t.co/UfnNQ07KoS
https://t.co/pxysGA8bsR
https://t.co/klKKMOul89

🇧🇷 Brazil
https://t.co/VxzEtFasDw
https://t.co/IfMi9zg0Zw
https://t.co/EvkOzRN7mV
https://t.co/cyz7yRftMZ
https://t.co/qPEw8DPxIM

🇧🇴 Bolivia
https://t.co/eQfZpvUOWf

🇨🇴 Colombia
https://t.co/GC8BJlINiq
https://t.co/wU4QfKPuh6

🇲🇽Mexico
https://t.co/8LqZahAWgj
https://t.co/yoV8VJyuYa
https://t.co/ENMTbAiVWR
https://t.co/Dxu6BvXDs2

🇵🇪Peru
https://t.co/dIWEepGcqx
https://t.co/blvknqpdKl

🇻🇪Venezuela
https://t.co/xzbqkKdbyQ

#defaced #hacker #fuckgob #intel

[FSEC INTEL ES @FsecIntelEs]

El foro DamageLib sufre perdida de datos por la desaparición de su administrador principal 🏴‍☠️

El famosos foro DamageLib el cual entro en escena luego de la incautación de https://t.co/1SE6lnlHZv, seguido del arresto de su administrador en Ucrania por parte de las autoridades, a sufrido perdidas en su infraestructura gracias a la desaparición de su administrador principal gliderexpert.

Mediante un comunicado en su nuevo dominio https://t.co/Ahjj2ku0Bt los nuevos administradores informaron que gliderexpert el administrador principal poseía acceso a las copias de seguridad del foro seguido de un servidor para compartir fichero y un servidor Git.

El nuevo Staff insta a todos los usuarios a cambiar de nick y se encuentran trabajando en un nuevo y renovado foro DamageLib2.0.

[FSEC INTEL ES @FsecIntelEs]

@HackersOIHEC Creo que perdiste tu oportunidad con Anastasia Petrova 💔

[FSEC INTEL ES @FsecIntelEs]

Piratas informáticos logran piratear el sistema electoral ecuatoriano CNE 🇪🇨

Un pirata informático que opera bajo el nick GordonFreeman y que trabaja en conjunto con L4TAMFUCK3RS un grupo conocidos por atacar instituciones gubernamentales latinas a logrado acceder a los sistemas del Consejo Nacional Electoral (@cnegobec) de Ecuador y por lo que se ve en los Previews de Post en DArkforums se puede ver que han logrado acceder por completo a la base de datos en la cual se almacenan información de votantes ecuatorianos.

Los piratas están exigiendo 4 BTC en caso de fallar la negociación los piratas dicen realizar un borrado permanente de sus bases de datos.

#hacker #cibersegurida #ecuador

[FSEC INTEL ES @FsecIntelEs]

🚨 Importante miembro del grupo de piratas informáticos Chronus atrapado por la policía argentina 🇦🇷

Mediante su canal de filtraciones en Telegram miembros del grupo dieron a conocer la noticia que un miembro el cual operaba con el alias L0stex y decía ser lider de Chronus fue arrestado por la Policia Federal de Argentina.

L0stex fue una pieza clave en el grupo ya que fue el principal atacante de varios sitios gubernamentales en su mayoría argentinos, como ser la Policia de Entre Rios Argentina, Ministerio de Salud de Misiones y la Policía de Cordoba.

Recientemente el diario a Nacion informaba de la aprensión de una banda de Hackers las cuales vendían datos de Argentinos usando Telegram, según informa el diario se realizaron 11 allanamientos y se sospecha que entre esos 11 sospechosos se encuentra el lider de Chronus L0stex.

https://t.co/32l0l5b4wT

#argentina #busted #chronus

[FSEC INTEL ES @FsecIntelEs]

🚨Las autoridades holandesas cierran servicio de Hosting Holandes 🇳🇱

Las autoridades Holandesas arrestaron a dos individuos acusados de administrar y vender infraestructura a cibercriminales rusos, según un informa de las autoridades la empresa MirHosting brindaba servicio de VPN y Proxys a diferentes grupos cibercriminales como ser el grupo Noname057 y pandillas de Ransomware.

https://t.co/LKQrj7LNPR

#hacking #interpol #rusia #ransomware