nilo vacilo #GTAVI

sem reclamar há: 0 dias | nosso recorde foi de: 21 dias

[nilo vacilo #GTAVI @nilo_vacilo]

a paz q essa me traz

[videogame music daily br🇧🇷 @music_videogame]

Save Heaven - Resident Evil

[nilo vacilo #GTAVI @nilo_vacilo]

toda vez q envolvia IA, ele falava q curtia modelos chineses

num é q era vdd msm

[Eixo Político @eixopolitico]

🇺🇸 Nvidia abre em queda de mais de 7% em Nova Iorque depois que o CEO Jensen Huang admitiu ter uma amante. A inteligência americana acredita que ela é uma espiã chinesa. O governo da China nega.

A empresa abriu uma investigação independente para apurar a conduta do CEO.

[nilo vacilo #GTAVI @nilo_vacilo]

agr app de banco não abre mais se tu tiver um app de macro, mesmo com bootloader bloqueado, sem root nem nada pqp

não era nem pra esses caras saberem oq eu tenho instalado no meu cll sfde

[nilo vacilo #GTAVI @nilo_vacilo]

os cara mostrando o login e senha da prefeitura de Caruaru no print memo fdse

[Clandestine @akaclandestine]

🚨 CTI ALERT | Exposed phishing + carding + C2 infrastructure
Open directory active at 124.198.131.63 (AS210558 – 1337 Services GmbH / https://t.co/CpTMEyyErG).
Full toolkit of a Brazilian actor targeting @prefcaruaru, Cifal Distribuidora, FullCRM and “Valores a Receber” campaigns.
TLP:AMBER+
Full analysis below 🧵
2/14
Hosting
IP: 124.198.131.63
Prefix: 124.198.131.0/24
ASN: AS210558 (1337 Services GmbH – Germany)
Type: Datacenter / RDP
History: high abuse density (phishing, malware, C2, brute-force)
Open directory listing on the web root.
3/14
Main campaign – “Valores a Receber”
Scripts: stage50_send50.py + https://t.co/mQgjIQZfOW
Subject: “Você tem valores a receber - Aviso oficial”
Link: https://t.co/GABE911O0u
List: ~50k records in email;name;cpf format (real Brazilian data).
4/14
SMTP accounts used (hardcoded)
• [email protected] : Pmc@123456
(https://t.co/zedgjbpodw) – @prefcaruaru
• [email protected] : 1wTE[369
(Hostinger)
• [email protected] : uvdnwrzfueecmdxc
(impersonation of Clube do Servidor)
5/14
Staging
PHP scripts (stage50_stage50.php / stage2.php) copy the files from a path under /selecoes-caruaru/ to /crechefacil/ and launch the sender via nohup python3.
The phishing landing page returned 404/“Teste” at the time of analysis.
6/14
Deep compromise – Cifal Distribuidora
Real Brazilian tobacco distributor (CIFAL COMERCIAL DE TABACOS LTDA – Bebedouro/SP, ~35k clients).
File n8n_creds.txt exposes:
• Google OAuth (Drive/Sheets/Calendar) with valid tokens
• IMAP [email protected] : T!@Cif@|525_525
• Postgres, FTP, pfSense, Metabase, Grafana, OpenAI keys, Notion, etc.
7/14
Additional scripts targeting Cifal:
• https://t.co/RpTpp3w6Lu / https://t.co/B5M8L2xXAB – IMAP scanning for credentials and API keys
• https://t.co/SOYpv1QD7y – PFX/P12 cracking (Cifal-related certificates)
• https://t.co/wUTJ3w19Xt – SSH brute-force against 31.97.23.110 with passwords linked to Cifal / Modavest / G4Pay
8/14
Carding
• parse_cards.py – parser for SQL dump (cards.sql.gz) with Luhn validation
• Generates cards_full.tsv (PAN, EXP, CVV, name, document)
• Boleto/PDV-related files (ServidorPDV.exe/.rar, boleto.rar)
9/14
Custom C2 (c2/c2_server.py)
Ports: 443 (C2), 8080 (panel), 1080 (SOCKS)
Panel: operador / Byt3c2!2026Rk
Salt: BYT3S1ST_C2_2026_x7Kq9
Capabilities: file ops, screenshot, sysinfo, clipboard, elevate, proxy, etc.
agents.json was empty at collection time.
10/14
Other targets
• FullCRM: phishing campaign for “mandatory update v2026.10”
SMTP [email protected] : Alex1200
Link pointing to the same IP (port 8090)
Recon shows .c2agent.php and .goagent on their server
• AWS S3 enumeration with Access Key AKIAQI5LREYDWWTP2OAE
Buckets: modavest, group-rhcolaborador-bucket, etc.
11/14
Additional toolkit
• Donut (shellcode generator)
• Obfuscated loaders (sys_agent.py)
• .pfx certificates (Cifal, GO, SP)
• Portscan, IMAP, elevation and staging tools
• Directories: c2/, rce/, live/, launcher/, svc/
12/14
Main IoCs
IP: 124.198.131.63
ASN: AS210558
SMTPs: [email protected], [email protected], [email protected]
Email: [email protected]
C2 Panel: operador:Byt3c2!2026Rk
AWS: AKIAQI5LREYDWWTP2OAE
Paths: /crechefacil/ + /8aeeb9f76efc/
13/14
Assessment
Actor with real operational capability:
• Large-scale phishing using legitimate accounts
• Deep access to a mid/large Brazilian company (Cifal)
• Custom C2
• Carding pipeline
Major OPSEC failure (open directory) allowed full mapping of the operation.
14/14
Recommendations:
• Block 124.198.131.0/24 and AS210558
• Rotate all exposed credentials
• Report to @prefcaruaru, Cifal Distribuidora, PaySaude and @certbr
Open directory was still accessible at the time of analysis (07/11/2026).
Purely defensive CTI analysis.
#CTI #ThreatIntel #Phishing #Brazil #Caruaru

[Beta Bastos @roberta_bastoss]

NÃO FOI SURTO!

[nilo vacilo #GTAVI @nilo_vacilo]

dps do misantropia, vem aí o filantropia

[Clandestine @akaclandestine]

CTI ALERT | Alleged compromise of São Paulo Civil Police being sold on BreachForums
Listing posted on 07 Nov 2026 (23:37) offers Domain Admin / SYSTEM access to @Policia_Civil environments for US$40,000.
Includes:
• PHOENIX and IIRGD Domain Controllers
• SharePoint
• IIRGD-DB MSSQL instance
• Unified Database (BDU)
• RDP access
• Reported extraction of ~22,000 Active Directory credentials
Attached evidence shows the forum listing, Active Directory screenshot (https://t.co/mR6ocR39zR), internal DHPP portal, and internal network scan (10.75.200.x range with SISCOR, DHPP Intranet, BDU, ClearPass, IIS, etc.).
Status: UNVERIFIED. Claim has not been officially confirmed.
#CyberSecurity #CTI #PCSP #PolíciaCivil #BreachForums #Brazil
@darkwebsonar

[nilo vacilo #GTAVI @nilo_vacilo]

ave maria esse povo já foi mais discreto e menos obvio

q bom, já dá pra ver o nível de desespero kmkkkkkkkkkk

[₊·͟͟͞🏳️‍⚧️ Cuio @_Cailouu_]

Eu depois de ver outro texto de 50 linhas pra responder 4 perguntas

[𝖇𝖗𝖚𝖓𝖔 🦇 @BrunoFu]

eu tenho diversos problemas com IA em alguns casos corporativos/mercadológicos, mas o uso dela em projetos que dão vida nova pra aparelhos antigos ou optimizam/removem propaganda de sistemas operacionais igual o Free My TV eu acho simplesmente a coisa mais foda possível

[nilo vacilo #GTAVI @nilo_vacilo]

realmente pensei nessa possibilidade, na ideia de SUS como modelo de saúde pública para o mundo. Mas acho q se tem o "valorizar", implica algo que já está existindo. Entt o universal fica como "para todos os cidadãos brasileiros, sem distinção de classe social/econômica".

[cauan @inriverlea]

conversei com uma pessoa que entendeu esse "universal" como algo que vai além do Brasil, que o tema pede a valorização do SUS como direito mundial. vem aí o 1000

[geodo @geodo0800]

o corretor lendo as abobrinhas que eu escrevi na redacao com o repertório mais idh baixo da história do enem

[nilo vacilo #GTAVI @nilo_vacilo]

eu quase me degolando na sala pra lembrar o nome da série q passava na globo sobre médicos no hospital publico

*SOB PRESSÃO

[trix kaua @bucktrix]

desenvolvendo a redação

[nilo vacilo #GTAVI @nilo_vacilo]

@Gabriel78889834 caraca amgg, justo agr q eu tava em busca de uma impressora. Vlwww dmss pela dica!!!

[nilo vacilo #GTAVI @nilo_vacilo]

meteram um texto lá q se salvasse em PDF, ia dar 500mb

[sistema pega-tarado do beto carreiro @gordinhasgemeas]

O ENEM 2026 foi muito leve, textos MINÚSCULOS nas questões.

[nilo vacilo #GTAVI @nilo_vacilo]

viado até agr incrédulo com
um texto bomba atômica q botaram nessa prova, nunca vi até hoje um texto grande igual esse q teve no ENEM

[nilo vacilo #GTAVI @nilo_vacilo]

só raiva escrevi SUS umas 6 vezes no texto todo

[SB @sboficial]

🚨 Tema da redação do #ENEM2026:

“A valorização do Sistema Único de Saúde (SUS) como direito universal.”

[nilo vacilo #GTAVI @nilo_vacilo]

o luxo de sair de casa 5min pro portão fechar, e ainda chegar adiantado

[nilo vacilo #GTAVI @nilo_vacilo]

azideia desse cara mn

[lena @sylusverso]

fui fazer aquele teste de quem vc acha atraente e ele descobriu algo sobre mim

[nilo vacilo #GTAVI @nilo_vacilo]

as vezes bate a depre de pensar que design gráfico morreu

mas plmds, a crise estética é tão devastadora que eu acredito que uma hr vai ressurgir e voltar um boom de vagas na área pra corrigir esse tipo de merda

[beto, me atende @Caahpais]

Inacreditável que a Coala vai tirar essa embalagem linda p colocar essa merda de coala de IA pqp 🤦🏻‍♂️

[nilo vacilo #GTAVI @nilo_vacilo]

rapaziada julgando os outros por desconfiar, só pq o numero tem verificado e tem o botão de acessar o app

as vezes dá pra entender pq ser golpista compensa

[✸ john para garotos @hursteris]

pessoal evitem ser BURROS se for possível

[nilo vacilo #GTAVI @nilo_vacilo]

A vontade q eu tô de comprar um gabinete assim e meter um montem de baia pra aceitar todo tipo de entrada, dispositivo e cd/dvd

[🏳️‍⚧️にっしぃちゃん🍣🍊 @Ryzen_9_7950X3D]

2008年のパソコンに
USB2.0←わかる
IEEE1394←わかる
FDD←わかる
USB3.0←は？
BDXL←？？？
USB3.0 Type C←ふぁああああああ！！！！！！