Laughing Man

たけき者も遂にはほろびぬ、ひとへに風の前の塵に同じ。

[Laughing Man @_Vetus]

@0xPira Se precisar de ajuda da um toque. Trampo de appsec e tenho xp de dev.

[Dark Web Intelligence @DailyDarkWeb]

🇧🇷 Alleged Brazilian Federal Revenue Database Containing 248M+ Citizen Records Advertised for Sale

A threat actor using the handle "BuddhaGroup" has advertised what they claim is a complete database from Brazil's Federal Revenue Service (Receita Federal).

* According to the post:
* Claimed scope: 248 million+ Brazilian citizens
* Source claimed by seller: Receita Federal
* Seller claims data was "extracted directly from official sources"
* Advertisement posted in a marketplace section offering database sales

* The actor claims the database includes multiple interconnected tables containing:

* Individual records
* CPF numbers
* Full names
* Dates of birth
* Gender information
* Mother's names
* Occupation data

* Contact information
* Email addresses
* Telephone numbers
* Area codes (DDD)
* Address information

* Residential information
* Street addresses
* Neighborhoods
* ZIP codes
* Cities

* Corporate information
* CNPJ records
* Company trade names
* Economic activity codes (CNAE)
* Capital information
* Legal entity details
* Corporate ownership and shareholder information
* Corporate succession history

* The post references several tables allegedly containing hundreds of millions of records, including citizen, address, company, telephone, and shareholder datasets.

* If authentic, the advertised dataset would represent one of the largest alleged exposures of Brazilian citizen and corporate information observed on underground forums.

* At the time of publication, Daily Dark Web could not independently verify:
* The authenticity of the database
* Whether the data originated from Receita Federal systems
* Whether the information is current
* Whether the records were obtained through unauthorized access
* Whether the dataset consists of newly acquired or previously leaked information

Analyst Note:

Large-scale national identity datasets are frequently re-packaged, merged, and resold across underground communities. However, authentic CPF-linked records remain highly valuable to cybercriminals due to their utility in identity theft, financial fraud, account takeover, synthetic identity creation, and social engineering operations. Any dataset claiming nationwide citizen coverage should be treated as a high-priority intelligence event until validated.

#DDW #Intelligence #DarkWeb #Brazil

[Laughing Man @_Vetus]

@paiNGamingBR

[Laughing Man @_Vetus]

@ukerzin O que define naturalmente agradavel? Eu entrei pra area de sec justamente porque eu adoro estudar. Acho que dizer que alguem não é inteligente por literalmente pagar para estudar é uma das maiores burrices que li nessa rede.

[Laughing Man @_Vetus]

@sumoto_iitoko @Gersonfersfilho Tem uma cidade na serra de Santa Catarina que tem muitos japoneses que vieram pra cultivar maçã. Pesquise sobre São Joaquim - SC, Brasil

[Laughing Man @_Vetus]

@PamphletsY Os caras botaram a bandeira de Portugal como Guiana brasileira e os brasileiros não entenderam o meme e ainda ficaram ofendidos. É por isso que a gente é piada no mundo...

[Laughing Man @_Vetus]

@carlinstu @yerab_ Ou você se adequa ou o mercado te engole. Esperto é ele.

[Laughing Man @_Vetus]

@endriudev Não querendo te assustar mas cookie hijacking bypassa 2mfa.

[Laughing Man @_Vetus]

@Grevthar Na vdd dado o desempenho do Tin e do Trigger (que tava carregando um bando de animais quando entrou) da pra entender. O foda é que o Trigger virou um saco de entulho depois.

[Laughing Man @_Vetus]

@PauloVitor99049 @reclameaqui1902 @0xPira Enquanto não tiver PoC ao vivo continua sendo hipotético.

[Laughing Man @_Vetus]

@senobala @PauloVitor99049 @0xPira Pra uma empresa q fala q X profissão vai sumir em Y tempo a cada 6 meses é inconsistente sim.

[Laughing Man @_Vetus]

@PauloVitor99049 @0xPira Mythos parece um mito mesmo. Afinal o que foi mostrado dele até agora foi uma CVE sem tanto impacto, de longa data, que uma análise de 3 dias com o Claude teria achado também.

Mas vamos ver, se o gov vai ter esse poder de exploração de zero day os grupos state sponsored morrem.

[Laughing Man @_Vetus]

@PauloVitor99049 @0xPira Se eles não confiam a reputação da empresa na mão do próprio produto e colocam na mão de terceiros, é pq o produto deles não vale a pena. O que impede todas as outras empresas de pagar bounty ao invés de contratar o Mythos nesse caso? Vê a inconsistência lógica?

[Laughing Man @_Vetus]

@Fabricio_Sasaki @hlvprado @Fazitos @leiaoanuncio EUA é um puxadinho de Israel*

[Laughing Man @_Vetus]

@Sytars1 O cara paga verificado pra ganhar 6 dólares por post, faz um bait de 2 neurônios e a galera cai. Não sei quem é pior.

[Laughing Man @_Vetus]

@claudeai If this is so good, why part of your code has been leaked?

[Laughing Man @_Vetus]

@frantz_willian Mas do ponto de vista de offsec sempre vai ter um bypass. E se eles já sabiam e deixaram assim, é pq provavelmente ainda tem mais débitos técnicos que podem ser explorados.

[solst/ICE of Astarte @IceSolst]

Cybersecurity is just software engineering’s PvP mode

[Laughing Man @_Vetus]

@ingheroliv @Fredkrepe Canetar a selic pra 2% em uma pandemia e explodir a inflação pra 10% no ano seguinte que é ideal?