Jojo, jag har koll på det om det var du menade? Jag vet i detalj hur det går till med dessa facebook kapningar. Är själv drabbad och tog tag i saken och crackade hela redline och la ut på github.
https://www.bleepingcomputer.com/news/security/redline-malwar...
RedLine stealer has sucked up countless credentials in 2022 alone
Alltså, människor är autoinloggade på sina konton, man ansluter genom att sno Cookies från webläsarnas mapp och ALLA webläsare är drabbade och sedan loggar man in?
Hur får man tag på dessa uppgifter då?
Tacka Troy Hunt och IntelX m.m för detta..Folk hyllar ju dom? INTE jag dock.
https://intelx.io
Det är en "Buisness"
Min väns uppgifterna blev stulna enligt loggarna i februari månad, 3-4 månader senare så kommer denna vännens uppgifter upp på intelx.io, det var den 10e juni 2022. Samma dag får jag mina uppgifter hackade? Jag hade lånat ut mitt spotify konto till denna personen och råkat logga in på min mail på denne persons dator och ja, sen blev jag hackad.
Jag ser att det är en screenshot med på bilden så jag ser ju direkt vilken fil som smittade honom, jag börjar sedan att jaga dom som spred det.
Dom byter sedan bild till någon kines på min profibild och kollar man noga på min profilbild så ser man att dom har duttat två märken: https://www.facebook.com/wuseman1 det är för att facebook inte skall kunna känna igen kortet för det är väl antagligen stulet men numera så kan ju AI skapa bättre bilder på ansikten än vad människan kan känna igen.
Så idag räcker det att dom går in på: https://this-person-does-not-exist.com/en och hämtar en bild.
Så 10e maj dök uppgifterna upp på intelx.io och sedan samma dag blev jag hackad? 19e juni verkar vara sista aktiviteten på facebook sedan gjorde jag ett nytt konto och skrev att jag blivit hackad men folk fattar ju inte ändå, dom tror de är en själv som sitter där och skickar ut kinesiskt spam så jag kunde inte göra mer direkt så fattar man inte att de är något skumt om man inte skrivit på 5-10 år med någon och dom tror man blivit kines helt plötsligt så vette fasen hur man skall "rädda" ens vänner från att bli lurade.
Rätt sjukt. Ja, jag kan skriva massa som hände, dom filtrerar omedelbart googles mail i Google te.x om man även får det hackat för att sedan binda upp sig i sina "köp-i-appar" på Google Play i sina egna appar dom skapar te.x för att dra pengar automatiskt. Varför dom filtrerar google mailen är väl antagligen för att inte det digitala kvittot skall komma till mailen.
Jag ville nu kontakta facebook och jag försökte som alla andra göra det även om jag inte var aktiv där och alltid raderade efter mig och aldrig sparade något mer än på min vovve men ändå, såklart man vill ha tillbaka sitt konto det är ju för fan mitt. Jag klickar på "jag har blivit hackad" på deras FAQ och möts av "404 this page does not exist" ... Sedan dess har jag aldrig viljat besöka facebook igen eller någon av dessa sidor.
Jag fick lära mig mycket av att leta upp dom, te.x att Google inte har någon verifikation på 2kr, här är vad dom försökte dra och lyckades dra. Skulle tro dom gör samma om man har handlat på facebook tidigare, det är ju ännu värre om man kan göra det på faktura te.x, här är iaf vad dom försökte köpa i sina appar:
https://i.imgur.com/NHSWWKW.png
"2kr" är ju inget säger vissa men om dom gör samma på hur många som helst så blir det en del så de är dumt att vissa resonerar så.
Så mellan maj den 10e maj till juni den 19e lekte dom runt. Fick tillbaka allting dock utan facebook för man måste ha sitt riktiga namn där så dom flesta bör ju dock kunna få återställa sina konton om man verifierar sig med ID men jag fick det ej då jag hade "Rambo" på facebook och det står ej på körkortet då jag inte heter "Rambo" MEN jag har bytat till mitt riktiga namn flera gånger sedan 2007 men de hjälpte inte. Katastrofalt skitdåligt av Meta!
Nu finns något som heter "Titan Stealer" också som skall vara skrivet i Golang. Det har jag inte fått tag på ännu så vet ej hur det funkar.
Det är inte farligt att prata om detta, folk borde verkligen sluta tro att allting är så perfekt i denna världen, inte ens facebook krypterar ju lösenorden?
"Facebook admits it stored ‘hundreds of millions’ of account passwords in plaintext"
Det är verkligen inte en perfekt värld där alla gör rätt för sig, det gör dom flesta privatpersoner men inte företagen.
Jag var hela tiden inne på mina konton utan att dom visste om det för jag är nyfiken av mig så jag tar det inte "så" allvarligt som många andra men jag tycker de är sjukt hur det får fortgå. Dom skriver också "Better then Xraycore" på intelx. Det var ju det som Snowden avslöjade om NSA men jag tror fan det var bättre innan snowden läckte allting för nu finns det publikt istället och förut var det ju privat och inte läckte mina uppgifter öppet på nätet innan 2013.
Så dessa företagen tjänar pengar på våra uppgifter? Inte för att vara sådan men det har jag kämpat mot i 7 år. Folk vaknar aldrig, så jag har gett upp, man förändrar en sak men det kommer två nya.
https://i.imgur.com/lUQgsGz.png
Fick ju vara med i Googles blogg också om säkerhets testet med lösenord 2019. INGET har hänt folk tror fortfarande 2FA är safe men det är inte ens rekomenderat av google så dom försöker med alla möjliga nya saker, bluetooth m.m. Meta veta jag ej hur det går för. Det ända jag vet det är att "facebook.com" och "instagram.com" använder krypterade cookies men inte messenger?
Katastrofalt dåligt.
https://archive.nr1.nu/cookies.gif
Det är inte lika viktigt att lägga samma prioriteringar på deras "mindre" använda tjänst för dom flesta använder inte messenger via datorn så dom hoppar över messenger men dom flesta kidsen försöker bruteforca standardlogins, så ja. Det är bara .. inget jag lägger energi på längre för det blir inga förändringar som sagt hur mkt man en försöker.
IntelX:
2013 var det väl snowden avslöjade NSA.
- 2015 startar deras företag.
- 2015 startar jag mitt projekt
- 2018 startar intelligence x
- 2018 släpper jag mitt publikt.
- 2019 Pastebin slutar att läcka uppgifter som dom har gjort sedan 2012, enligt bbc nyhetskanalen
- 2019 jag avslutar mitt projekt som många inte fatta vad det hade för syfte
2023...intelligence x säljer våra uppgifter för 200 000kr per år, till "studenter" och andra "orginisationer"
Redline säljer sina tjänster på Telegram för 40 000kr för lifetime account.
Vem har råd med dessa summor egentligen? Jo, företagen. Det har blivit en buisness! Nu säljer ju till och med Telia "id kontroll" eller dom kallar det, hur får dom tag på uppgifterna? Ja, det är ju inte svårt att lista ut, detta är bara ett företag sen har vi troy hunt och sen har vi massa andra företag.
Hur skyddar man sig? Vet ej. Pratar om det kanske ingen aning.
