{"id":445459,"date":"2025-01-19T21:03:29","date_gmt":"2025-01-19T21:03:29","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=445459"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2025-01-19T21:03:29","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=445459","title":{"rendered":"<span>Game Over: \u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c \u0441\u0442\u0438\u043b\u0435\u0440, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u0433\u0435\u0439\u043c\u0435\u0440\u043e\u0432<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c25\/612\/325\/c25612325cddb5e747a6fe7fe2463f3d.png\" width=\"1024\" height=\"940\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c25\/612\/325\/c25612325cddb5e747a6fe7fe2463f3d.png\"\/><\/figure>\n<p>\u0421\u043e\u0431\u0440\u0430\u0442\u044c \u043f\u043e\u0441\u043b\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0434\u0440\u0443\u0437\u0435\u0439 \u0432 Discord* \u0438 \u043e\u0442\u043a\u0430\u0442\u0430\u0442\u044c \u043f\u0430\u0440\u0443 \u043a\u0430\u0442\u043e\u0447\u0435\u043a \u0432 Dota2 \u0438\u043b\u0438 CS2 \u2014 \u0438\u0434\u0435\u0430\u043b\u044c\u043d\u043e.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u044f\u0432\u043b\u044f\u0435\u0442\u0435\u0441\u044c \u0441\u0447\u0430\u0441\u0442\u043b\u0438\u0432\u044b\u043c \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u043c \u0441\u043a\u0438\u043d\u0430 \u043d\u0430 \u0410\u041a-47 \u00ab\u041f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u043d\u0430\u044f \u0437\u0430\u043a\u0430\u043b\u043a\u0430\u00bb \u0441 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u043e\u043c 661 (\u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u043e\u0442 $1 \u043c\u043b\u043d), \u043a\u0435\u0440\u0430\u043c\u0431\u0438\u0442\u0430 Doppler Ruby (\u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u0442 $8 \u0442\u044b\u0441.) \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u043a\u0440\u0443\u0442\u043e\u0433\u043e \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0433\u043e \u0430\u043a\u0442\u0438\u0432\u0430, \u0442\u043e, \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u043d\u0435 \u0445\u043e\u0442\u0438\u0442\u0435, \u0447\u0442\u043e\u0431\u044b \u0438\u0445 \u0443\u043a\u0440\u0430\u043b\u0438. \u041a\u0440\u0430\u0436\u0430 \u0441\u043a\u0438\u043d\u043e\u0432 \u0432 CS \u2014 \u044d\u0442\u043e, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u043e\u0447\u0435\u043d\u044c \u0440\u0435\u0434\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u043d\u043e \u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u043a\u0442\u043e-\u043d\u0438\u0431\u0443\u0434\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0430\u0448\u0435\u043c\u0443 Discord*, Telegram \u0438\u043b\u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0441\u0435\u043c \u043f\u0430\u0440\u043e\u043b\u044f\u043c \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435? <\/p>\n<p>\u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043f\u043e\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0441\u043f\u0438\u0441\u043a\u0438 \u0438 \u0431\u0435\u0437 \u0442\u043e\u0433\u043e \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u044b\u0445 \u0443\u0442\u0435\u0447\u0435\u043a \u043d\u0435 \u0445\u043e\u0447\u0435\u0442\u0441\u044f, \u043d\u043e \u043f\u0440\u0438 \u0447\u0435\u043c \u0437\u0434\u0435\u0441\u044c \u043e\u043d\u043b\u0430\u0439\u043d-\u0438\u0433\u0440\u044b? \u0414\u0435\u043b\u043e \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430 \u0438\u0433\u0440\u043e\u0432\u043e\u0435 \u043a\u043e\u043c\u044c\u044e\u043d\u0438\u0442\u0438. \u0412\u041f\u041e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 Discord*, \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0432 Steam \u0438\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0435 \u0441\u0430\u0439\u0442\u044b \u0441 \u0440\u0430\u043d\u043d\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0438\u0433\u0440\u0430\u043c.<\/p>\n<p>\u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043f\u0440\u0435\u043f\u0430\u0440\u0438\u0440\u0443\u0435\u043c Epsilon Stealer: \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c, \u043a\u0430\u043a \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043a\u0430\u043a \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f, \u0447\u0435\u043c \u043e\u043f\u0430\u0441\u0435\u043d, \u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u2014 \u043a\u0430\u043a \u043d\u0430\u0439\u0442\u0438 \u0438 \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0443.<\/p>\n<h2>\u0427\u0442\u043e \u0437\u0430 \u0437\u0432\u0435\u0440\u044c Eplison Stealer<\/h2>\n<p>Epsilon \u2014 \u044d\u0442\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e \u043a\u043b\u0430\u0441\u0441\u0430 \u00ab\u0441\u0442\u0438\u043b\u0435\u0440\u00bb (\u041f\u041e \u0434\u043b\u044f \u043a\u0440\u0430\u0436\u0438 \u0434\u0430\u043d\u043d\u044b\u0445) \u0441 \u0448\u0438\u0440\u043e\u043a\u0438\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u043e\u043c. \u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 Epsilon \u043c\u043e\u0436\u0435\u0442 \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0447\u0443\u0432\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0438\u0439 \u0441\u0430\u0439\u0442\u043e\u0432 \u0438 \u043f\u043e\u0438\u0441\u043a\u0430, \u0444\u0430\u0439\u043b\u044b cookie, \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0435 \u0443\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 (\u0438\u043c\u0435\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \/ \u043f\u0430\u0440\u043e\u043b\u0438), \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043a\u0440\u0438\u043f\u0442\u043e\u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0430\u0445, \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0435 \u043d\u043e\u043c\u0435\u0440\u0430 \u043a\u0440\u0435\u0434\u0438\u0442\u043d\u044b\u0445 \u043a\u0430\u0440\u0442 \u0438 \u0442.\u0434.<\/p>\n<p>\u0420\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043a\u0430\u043a \u0438 \u0445\u043e\u0440\u043e\u0448\u0438\u0435 \u0447\u0438\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u0437\u0430\u043c\u0435\u0442\u0438\u0442 VAC \u0432 CS2, Epsilon \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0435\u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e. \u0421\u0430\u043c\u043e \u0412\u041f\u041e \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0441\u0442\u0438 \u0432 Telegram \u0438 Discord*, \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0431\u043b\u0430\u043a\u0443 \u043b\u043e\u0433\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u0445, \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0445 \u044d\u0442\u0438\u043c \u0441\u0442\u0438\u043b\u0435\u0440\u043e\u043c.<\/p>\n<p>\u0412\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430\u043c\u0438 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e Telegram-\u043a\u0430\u043d\u0430\u043b\u0430, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u043e\u0434\u0430\u0432\u0430\u043b\u0441\u044f \u0441\u0442\u0438\u043b\u0435\u0440 @epsilonoff (\u043d\u044b\u043d\u0435 \u0437\u0430\u043a\u0440\u044b\u0442), \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u043b\u0438 @dovuco (ChatNoir) \u0438 @casquette1337 (Casquette). \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043e\u0431\u0449\u0430\u043b\u0438\u0441\u044c \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u043d\u0430 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435. \u041d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0438 \u0433\u0440\u0430\u0444\u0430 \u0441\u0432\u044f\u0437\u0435\u0439 \u043c\u044b \u0441\u0447\u0438\u0442\u0430\u0435\u043c, \u0447\u0442\u043e \u043f\u0440\u043e\u0434\u0430\u0436\u0430 \u0434\u0430\u043d\u043d\u044b\u0445, \u0443\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u044b\u0445 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Epsilon, \u2014 \u044d\u0442\u043e \u043d\u0435 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432. <\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/498\/e48\/bf0\/498e48bf032c6788f59b2cfd16b7cbe7.png\" alt=\"\u0413\u0440\u0430\u0444 \u0441\u0432\u044f\u0437\u0435\u0439 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c\u044b\u0445 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u0432 Epsilon Stealer c Telegram-\u043a\u0430\u043d\u0430\u043b\u0430\u043c\u0438\" title=\"\u0413\u0440\u0430\u0444 \u0441\u0432\u044f\u0437\u0435\u0439 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c\u044b\u0445 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u0432 Epsilon Stealer c Telegram-\u043a\u0430\u043d\u0430\u043b\u0430\u043c\u0438\" width=\"1278\" height=\"681\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/498\/e48\/bf0\/498e48bf032c6788f59b2cfd16b7cbe7.png\"\/><\/p>\n<div><figcaption><em>\u0413\u0440\u0430\u0444 \u0441\u0432\u044f\u0437\u0435\u0439 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c\u044b\u0445 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u0432 Epsilon Stealer c Telegram-\u043a\u0430\u043d\u0430\u043b\u0430\u043c\u0438<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0434\u0430\u0432\u0430\u043b\u0441\u044f \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u043e\u043d\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u0434\u043b\u044f \u0441\u0442\u0438\u043b\u0435\u0440\u0430, \u043d\u043e \u0432 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u043b\u0438 \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 \u043c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0434\u0430\u0436\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0438 \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u043e\u0431\u043b\u0430\u043a\u0443 \u043b\u043e\u0433\u043e\u0432. \u041d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0441\u0442\u0430\u0442\u044c\u0438 \u0432\u0441\u0435 \u0435\u0449\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 Telegram-\u043a\u0430\u043d\u0430\u043b @epsiloncloud: <\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4ce\/298\/f02\/4ce298f029ea2e3cce939ebf44327dc0.png\" alt=\"\u041f\u043e\u0441\u0442 \u0438\u0437 Telegram-\u043a\u0430\u043d\u0430\u043b\u0430 \u0441 \u0440\u0430\u0441\u0446\u0435\u043d\u043a\u0430\u043c\u0438 \u043d\u0430 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0431\u043b\u0430\u043a\u0443    \" title=\"\u041f\u043e\u0441\u0442 \u0438\u0437 Telegram-\u043a\u0430\u043d\u0430\u043b\u0430 \u0441 \u0440\u0430\u0441\u0446\u0435\u043d\u043a\u0430\u043c\u0438 \u043d\u0430 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0431\u043b\u0430\u043a\u0443    \" width=\"575\" height=\"457\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/4ce\/298\/f02\/4ce298f029ea2e3cce939ebf44327dc0.png\"\/><\/p>\n<div><figcaption><em>\u041f\u043e\u0441\u0442 \u0438\u0437 Telegram-\u043a\u0430\u043d\u0430\u043b\u0430 \u0441 \u0440\u0430\u0441\u0446\u0435\u043d\u043a\u0430\u043c\u0438 \u043d\u0430 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0431\u043b\u0430\u043a\u0443<\/em>    <\/figcaption><\/div>\n<\/figure>\n<details class=\"spoiler\">\n<summary>\u041a\u0430\u043a\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438 \u0438\u0437 \u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u0443\u043a\u0440\u0430\u0441\u0442\u044c Epsilon Stealer <\/summary>\n<div class=\"spoiler__content\">\n<p><strong>\u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e Discord*-\u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0435:<\/strong><\/p>\n<p>Nitro<\/p>\n<p>Badges<\/p>\n<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u043e\u043f\u043b\u0430\u0442\u0435<\/p>\n<p>Email<\/p>\n<p>\u0422\u0435\u043b\u0435\u0444\u043e\u043d<\/p>\n<p>\u00b7HQ Friends<\/p>\n<p>HQ Guilds<\/p>\n<p>Gift Codes<\/p>\n<p><strong>Discord*-\u0438\u043d\u044a\u0435\u043a\u0446\u0438\u0438:<\/strong><\/p>\n<p>\u041e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 \u0442\u043e\u043a\u0435\u043d\u0430, \u043f\u0430\u0440\u043e\u043b\u044f, \u0430\u0434\u0440\u0435\u0441\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u0440\u0438 \u0432\u0445\u043e\u0434\u0435 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u043f\u0440\u0438 \u0441\u043c\u0435\u043d\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b \/ \u043f\u0430\u0440\u043e\u043b\u044f<\/p>\n<p><strong>\u0414\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439:<\/strong><\/p>\n<p>Steam<\/p>\n<p>Riot Games<\/p>\n<p>Telegram<\/p>\n<p>Firefox<\/p>\n<p>Opera<\/p>\n<p>Edge<\/p>\n<p>Chrome<\/p>\n<p>OpenVPN Stealer<\/p>\n<p>WinSCP<\/p>\n<p><strong>\u0421\u0438\u0441\u0442\u0435\u043c\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f:<\/strong><\/p>\n<p>\u041e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435<\/p>\n<p>\u041e \u0432\u0435\u0440\u0441\u0438\u0438 \u041e\u0421<\/p>\n<p>\u041e \u0434\u0438\u0441\u043a\u0430\u0445<\/p>\n<p>\u041e\u0431 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b (\u0410\u0412\u041f\u041e)<\/p>\n<p><strong>\u041a\u0440\u0438\u043f\u0442\u043e\u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438:<\/strong><\/p>\n<p>Metamask<\/p>\n<p> Atomic<\/p>\n<p>Exodus<\/p>\n<p>Binance<\/p>\n<p>Coinbase<\/p>\n<p>Trust<\/p>\n<p>Phantom<strong>  <\/strong><\/p>\n<p><strong>\u0424\u0430\u0439\u043b\u044b Cookie:<\/strong><\/p>\n<p>Tik\u0422ok<\/p>\n<p>Twitter<\/p>\n<p>Roblox<\/p>\n<p>Instagram<\/p>\n<p><strong>\u0418\u0433\u0440\u043e\u0432\u044b\u0435 \u0441\u0435\u0441\u0441\u0438\u0438:<\/strong><\/p>\n<p>Minecraft Launcher<\/p>\n<p>Lunar Client<\/p>\n<\/div>\n<\/details>\n<p>\u0412 \u0445\u043e\u0434\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u044b\u043b\u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u044b \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Epsilon \u043f\u043e\u043c\u0438\u043c\u043e \u043f\u0440\u043e\u0434\u0430\u0436\u0438 \u0441\u0442\u0438\u043b\u0435\u0440\u0430 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0443\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u044b\u043c \u0434\u0430\u043d\u043d\u044b\u043c \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u044f\u044e\u0442 \u0432\u0437\u043b\u043e\u043c\u0430\u043c\u0438 \u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0438 \u0434\u0430\u0436\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0445\u0430\u043a\u0442\u0438\u0432\u0438\u0437\u043c\u043e\u043c. \u0422\u0430\u043a \u0447\u0442\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 Epsilon \u0432\u043f\u043e\u043b\u043d\u0435 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0437\u0432\u0430\u0442\u044c \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u043e\u0439. <\/p>\n<h2>\u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0436\u0435\u0440\u0442\u0432 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432<\/h2>\n<h4>\u0412\u0437\u043b\u043e\u043c shadow.tech, 27 \u043e\u043a\u0442\u044f\u0431\u0440\u044f 2023 \u0433\u043e\u0434\u0430<\/h4>\n<p>Shadow.tech \u2014 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0433\u043e \u0433\u0435\u0439\u043c\u0438\u043d\u0433\u0430, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 Blade. \u041f\u043e\u043c\u0438\u043c\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0438\u0433\u0440 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0435 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438 \u0441 \u043f\u043e\u043b\u043d\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u041f\u041a.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c19\/cd7\/2f9\/c19cd72f9c21c41892c4fcd100263424.png\" width=\"671\" height=\"498\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c19\/cd7\/2f9\/c19cd72f9c21c41892c4fcd100263424.png\"\/><\/figure>\n<h4>\u0412\u0437\u043b\u043e\u043c ign.com, 6 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2024 \u0433\u043e\u0434\u0430<\/h4>\n<p>IGN.com (Imagine Games Network) \u2014 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043d\u043e\u0432\u043e\u0441\u0442\u044f\u043c, \u043e\u0431\u0437\u043e\u0440\u0430\u043c \u0438 \u0434\u0440\u0443\u0433\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u0432\u0438\u0434\u0435\u043e\u0438\u0433\u0440\u0430\u0445, \u0444\u0438\u043b\u044c\u043c\u0430\u0445, \u0442\u0435\u043b\u0435\u0432\u0438\u0437\u0438\u043e\u043d\u043d\u044b\u0445 \u0448\u043e\u0443, \u043a\u043e\u043c\u0438\u043a\u0441\u0430\u0445 \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f\u0445.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/918\/8e0\/1e0\/9188e01e00091eb3d87e47e407d2728e.png\" width=\"1280\" height=\"830\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/918\/8e0\/1e0\/9188e01e00091eb3d87e47e407d2728e.png\"\/><\/figure>\n<h4>\u0412\u0437\u043b\u043e\u043c LDLC.com \u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0434\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c\u0441\u044f \u043e \u0432\u044b\u043a\u0443\u043f\u0435, 29 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2024 \u0433\u043e\u0434\u0430<\/h4>\n<p>LDLC.com \u2014 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043c\u0430\u0433\u0430\u0437\u0438\u043d, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0438\u0439\u0441\u044f \u043d\u0430 \u043f\u0440\u043e\u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442\u0443\u044e\u0449\u0438\u0445 \u0438 \u0433\u043e\u0442\u043e\u0432\u044b\u0445 \u0441\u0431\u043e\u0440\u043e\u043a. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0448\u0438\u0440\u043e\u043a\u0438\u0439 \u0430\u0441\u0441\u043e\u0440\u0442\u0438\u043c\u0435\u043d\u0442 \u0432\u044b\u0441\u043e\u043a\u043e\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u043d\u043e\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0446\u0438\u0438, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u0438, \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043a\u0430\u0440\u0442\u044b, \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b, \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u044b, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u0433\u0440\u043e\u0432\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0438 \u0430\u043a\u0441\u0435\u0441\u0441\u0443\u0430\u0440\u044b \u0434\u043b\u044f \u0443\u043c\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0430.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1b5\/0eb\/988\/1b50eb988d66248c8cfc133ddb710cbc.png\" width=\"682\" height=\"630\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/1b5\/0eb\/988\/1b50eb988d66248c8cfc133ddb710cbc.png\"\/><\/figure>\n<h4>\u0412\u0437\u043b\u043e\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u043e\u0432 Altice M\u00e9dias, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 BFMTV, RMC, RMC Sport, Estelle Midi, Appoline Matin \u0438 Les Grandes gueules, 23 \u043c\u0430\u0440\u0442\u0430 2024 \u0433\u043e\u0434\u0430<\/h4>\n<p>Altice M\u00e9dias \u2014 \u043c\u0435\u0434\u0438\u0439\u043d\u043e\u0435 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u044b Altice France. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0432\u043b\u0430\u0434\u0435\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u0440\u0430\u0434\u0438\u043e\u0441\u0442\u0430\u043d\u0446\u0438\u044f\u043c\u0438 \u0438 \u0442\u0435\u043b\u0435\u043a\u0430\u043d\u0430\u043b\u0430\u043c\u0438: BFM TV, BFM Business, RMC \u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043d\u043e\u0432\u043e\u0441\u0442\u043d\u044b\u043c\u0438 \u043a\u0430\u043d\u0430\u043b\u0430\u043c\u0438 \u043f\u043e\u0434 \u0431\u0440\u0435\u043d\u0434\u043e\u043c BFM.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1a1\/9da\/da4\/1a19dada4b6d2672e241eda17416834f.png\" width=\"642\" height=\"764\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/1a1\/9da\/da4\/1a19dada4b6d2672e241eda17416834f.png\"\/><\/figure>\n<h4>\u0412\u0437\u043b\u043e\u043c YouTube-\u043a\u0430\u043d\u0430\u043b\u0430 MediaOne TV, 25 \u043c\u0430\u0440\u0442\u0430 2024 \u0433\u043e\u0434\u0430<\/h4>\n<p>Media One \u2014 \u0438\u043d\u0434\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0437\u0432\u043b\u0435\u043a\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0442\u0435\u043b\u0435\u043a\u0430\u043d\u0430\u043b, \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0438\u0439 \u0433\u0430\u0437\u0435\u0442\u0435 Madhyamam Daily.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/601\/6b2\/ddf\/6016b2ddf3bc47aa2d5ac29b99c4282f.png\" width=\"1280\" height=\"787\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/601\/6b2\/ddf\/6016b2ddf3bc47aa2d5ac29b99c4282f.png\"\/><\/figure>\n<h2>\u0421\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0430 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 <\/h2>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/592\/cbf\/af7\/592cbfaf78e4c70d5d7b7b1c3f8d4f7e.png\" width=\"994\" height=\"550\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/592\/cbf\/af7\/592cbfaf78e4c70d5d7b7b1c3f8d4f7e.png\"\/><\/figure>\n<p><strong>ID \u043a\u0440\u0443\u043f\u043d\u044b\u0445 \u044d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438, \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0435 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430, Apple ID, Google Account, Samsung ID, Yandex ID \u0438 \u043f\u0440.<\/p>\n<p><strong>\u0413\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0430\u0439\u0442\u044b<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0437\u0430\u043a\u043e\u043d\u0430\u0445, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u0445, \u0443\u0441\u043b\u0443\u0433\u0430\u0445.<\/p>\n<p><strong>\u0410\u043a\u043a\u0430\u0443\u043d\u0442\u044b \u0438\u0433\u0440\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435, \u0438\u0433\u0440\u043e\u0432\u043e\u0439 \u043f\u0440\u043e\u0433\u0440\u0435\u0441\u0441, \u043f\u043e\u043a\u0443\u043f\u043a\u0438, \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0441\u0432\u044f\u0437\u0438  \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0430\u044f \u043f\u043e\u0447\u0442\u0430.<\/p>\n<p><strong>\u041c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u044b<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u043b\u0438\u0447\u043d\u044b\u0435 \u0438 \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0438, \u0444\u0430\u0439\u043b\u044b, \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0434\u0440\u0443\u0433\u0430\u044f \u0447\u0443\u0432\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f.<\/p>\n<p><strong>\u0423\u0447\u0435\u0431\u043d\u044b\u0435 \u0443\u0447\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u0430\u0445 \u0438 \u043f\u0440\u0435\u043f\u043e\u0434\u0430\u0432\u0430\u0442\u0435\u043b\u044f\u0445.<\/p>\n<p><strong>\u041f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u043f\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u041f\u041e \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u043e\u043c<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0443\u0447\u0435\u0442\u043d\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u043e\u0442 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 gitlab, github, etc.<\/p>\n<p><strong>\u041e\u043d\u043b\u0430\u0439\u043d-\u043a\u0438\u043d\u043e\u0442\u0435\u0430\u0442\u0440\u044b \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043f\u043e\u0442\u043e\u043a\u043e\u0432\u043e\u0433\u043e \u0432\u0435\u0449\u0430\u043d\u0438\u044f<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u043e\u0432 \u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u043e\u043f\u043b\u0430\u0442\u044b.<\/p>\n<h2>\u0416\u0435\u0440\u0442\u0432\u044b \u0441\u0442\u0438\u043b\u0435\u0440\u0430<\/h2>\n<p>\u0421\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0435, \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u0443\u0442\u0435\u0447\u0435\u043a \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0434\u043e\u043c\u0435\u043d\u0430\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0436\u0435\u0440\u0442\u0432\u0430\u043c\u0438 \u0441\u0442\u0438\u043b\u0435\u0440\u0430 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0441\u0442\u0440\u0430\u043d \u0410\u0437\u0438\u0438.<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/47f\/add\/d2f\/47faddd2f0918616640f6fbd5e13d900.png\" width=\"339\" height=\"291\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/47f\/add\/d2f\/47faddd2f0918616640f6fbd5e13d900.png\"\/><\/figure>\n<p>\u0423\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0442\u0438\u043b\u0435\u0440 \u0443\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0432 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u044b\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442 \u043f\u043e \u0444\u043e\u0440\u043c\u0430\u0442\u0443: \u0432\u0435\u0431-\u0440\u0435\u0441\u0443\u0440\u0441, \u043f\u043e\u0447\u0442\u0430 \u0438\u043b\u0438 \u043b\u043e\u0433\u0438\u043d, \u043f\u0430\u0440\u043e\u043b\u044c. \u0412\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u044d\u0442\u043e \u0442\u0430\u043a:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/078\/a8a\/eaa\/078a8aeaa82871b40ee5e5a610263836.png\" width=\"1149\" height=\"771\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/078\/a8a\/eaa\/078a8aeaa82871b40ee5e5a610263836.png\"\/><\/figure>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0447\u0430\u0441\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u043e\u0434\u0438\u043d \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u0440\u0438 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u0445, \u0447\u0442\u043e \u0432\u0435\u0434\u0435\u0442 \u043a \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u043f\u0440\u0438 \u043a\u0440\u0430\u0436\u0435 \u043f\u0430\u0440\u043e\u043b\u044f.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w780q1\/getpro\/habr\/upload_files\/749\/b8b\/68e\/749b8b68e7762f8a6ebe1b75cf5b1618.jpg\" width=\"976\" height=\"181\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/749\/b8b\/68e\/749b8b68e7762f8a6ebe1b75cf5b1618.jpg\" data-blurred=\"true\"\/><\/figure>\n<h2>Reverse Engineering<\/h2>\n<p>\u041f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0441\u0430\u043c\u043e\u043c\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u043c\u0443, \u2014 \u043a \u00ab\u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u043c\u00bb \u0441\u0442\u0438\u043b\u0435\u0440\u0430. \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430 \u043d\u0438\u0437\u043a\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435, \u0437\u0430\u0442\u0435\u043c \u0432\u044b\u044f\u0432\u0438\u043c \u0435\u0433\u043e \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0432\u0437\u044f\u0442\u043e\u043c \u0445\u043e\u0441\u0442\u0435, \u0430 \u0432 \u043a\u043e\u043d\u0446\u0435 \u043f\u043e\u0434\u0435\u043b\u0438\u043c\u0441\u044f \u0441\u043e\u0432\u0435\u0442\u0430\u043c\u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438 \u0442\u0438\u043f\u0430 SIEM.<\/p>\n<p>\u0424\u0430\u0439\u043b \u00abb090507ee1bc9373000d6abfa9798aceac64bdf426eedba6f6a0aab49fb30ecd.exe\u00bb \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0434\u0440\u043e\u043f\u043f\u0435\u0440, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 JS Electron, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438 \u0432\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u043e\u0434\u0443\u043b\u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430 JS, \u0447\u0442\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u043b\u0438\u0447\u0438\u0435\u043c asar-\u0444\u0430\u0439\u043b\u0430 \u0432 \u043f\u0430\u043f\u043a\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u0430.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/dc7\/dbe\/b44\/dc7dbeb44d1db11fc60f3d158f7bd343.png\" width=\"655\" height=\"217\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/dc7\/dbe\/b44\/dc7dbeb44d1db11fc60f3d158f7bd343.png\"\/><\/figure>\n<p>\u041d\u0430 \u0441\u0430\u043c\u043e\u043c \u043f\u0435\u0440\u0432\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u044f\u0432\u0438\u0442\u044c\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u0441 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u00ab\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u044f \u043d\u0435 \u0431\u044b\u043b\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0430, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0444\u0430\u0439\u043b \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0432\u0438\u0440\u0443\u0441 \u0438\u043b\u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043d\u0435\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u041f\u041e\u00bb. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u043f\u043e\u043f\u0430\u043b \u043a \u043d\u0430\u043c \u043d\u0430 \u0430\u043d\u0430\u043b\u0438\u0437 \u043f\u043e\u0441\u043b\u0435 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438, \u0441\u043b\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u0431\u044b\u043b\u0430 \u043b\u0438 \u044d\u0442\u0430 \u043e\u0448\u0438\u0431\u043a\u0430 \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043b\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0441\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0435\u043c.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/79e\/487\/2f6\/79e4872f63c4e5ffdebb8eb27f138279.png\" width=\"558\" height=\"354\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/79e\/487\/2f6\/79e4872f63c4e5ffdebb8eb27f138279.png\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Epsilon \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0432 \u043f\u0430\u043f\u043a\u0435 C:\\User\\AppData\\Local\\Temp \u043f\u0430\u043f\u043a\u0443 \u0441\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u043c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u00ab2Z5EMzgNnZUDO8E61245f5K9BRc\u00bb, \u0438 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0432 \u043d\u0435\u0435 \u0441\u0430\u043c\u043e \u0442\u0435\u043b\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u0430 \u0438 \u0432\u0441\u043f\u043e\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7b2\/368\/7c0\/7b23687c07d1edd55f59f22615e099ac.png\" width=\"1901\" height=\"401\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/7b2\/368\/7c0\/7b23687c07d1edd55f59f22615e099ac.png\"\/><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/268\/0ec\/314\/2680ec3147daf28885dc5350e20333d5.png\" width=\"695\" height=\"502\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/268\/0ec\/314\/2680ec3147daf28885dc5350e20333d5.png\"\/><\/figure>\n<p>\u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0442\u0435\u043b\u043e\u043c \u0441\u0442\u0438\u043b\u0435\u0440\u0430 \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0444\u0430\u0439\u043b \u00abJackAdventureSetup.exe\u00bb (\u043d\u043e \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0431\u0438\u043b\u0434\u0430\u0445 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u043c\u043e\u0436\u0435\u0442 \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c\u0441\u044f). JackAdventureSetup \u0442\u0430\u043a\u0436\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 JS, \u0447\u0442\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u0431\u043e\u043b\u044c\u0448\u0438\u043c\u0438 \u043a\u0443\u0441\u043a\u0430\u043c\u0438 JS-\u043a\u043e\u0434\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a4a\/b9c\/007\/a4ab9c00793870132ae6dd435965186e.png\" width=\"624\" height=\"443\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a4a\/b9c\/007\/a4ab9c00793870132ae6dd435965186e.png\"\/><\/figure>\n<p>\u0412 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c \u044d\u0442\u043e\u0442 \u043a\u043e\u0434 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0438\u0437 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438.\u0412\u041f\u041e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0441\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u043e\u0439:<\/p>\n<p><em>C:\\Users\\&lt;username&gt;\\AppData\\Local\\Temp\\2Z5EMzgNnZUDO8E61245f5K9BRc\\JackAdventureSetup.exe&#187; &#8212;type=gpu-process &#8212;user-data-dir=&#187;C:\\Users\\&lt;username&gt;\\AppData\\Roaming\\JackAdventureSetup&#187; &#8212;gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= &#8212;mojo-platform-channel-handle=1792 &#8212;field-trial-handle=1920,i,7880753882661143058,3340243155985640002,131072 &#8212;disable-features=SpareRendererForSitePerProcess,WinRetrieveSuggestionsOnlyOnDemand \/prefetch:2<\/em><\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0441\u0432\u043e\u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u00ab\u043e\u0442\u0432\u043b\u0435\u043a\u0430\u044e\u0449\u0435\u0435\u00bb \u043e\u043a\u043d\u043e-\u0437\u0430\u0433\u043b\u0443\u0448\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u0440\u043e\u0441\u0438\u0442 \u0432\u0432\u0435\u0441\u0442\u0438 \u043a\u043b\u044e\u0447, \u043a\u043e\u0442\u043e\u0440\u044b\u0439, \u043a\u0441\u0442\u0430\u0442\u0438, \u043d\u0438\u0433\u0434\u0435 \u043d\u0435 \u0437\u0430\u0434\u0430\u043d.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2ca\/c06\/d8a\/2cac06d8aa2c805269d6c9d50cde44d1.png\" width=\"676\" height=\"291\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2ca\/c06\/d8a\/2cac06d8aa2c805269d6c9d50cde44d1.png\"\/><\/figure>\n<p>\u0412 \u043c\u043e\u043c\u0435\u043d\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441 <a href=\"https:\/\/ipinfo.io\/json\">https:\/\/ipinfo.io\/json<\/a>.<\/p>\n<p>\u0412 \u043a\u043e\u0434\u0435 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043d\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a ipinfo \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0441 IP-\u043b\u0438\u0441\u0442\u043e\u043c \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u0442 \u0431\u0435\u043b\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0443\u0437\u043b\u043e\u0432, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0413\u0438\u043f\u043e\u0442\u0435\u0437\u0430 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e IP \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u043e\u0434\u0438\u043d \u0438\u0437 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u0436\u0435\u0440\u0442\u0432\u0435, \u043c\u0430\u043b\u043e\u0432\u0435\u0440\u043e\u044f\u0442\u043d\u0430, \u0442\u0430\u043a \u043a\u0430\u043a \u0441\u0442\u0438\u043b\u0435\u0440 \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u043d \u043d\u0430 \u0447\u0430\u0441\u0442\u043d\u044b\u0435 \u043b\u0438\u0446\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0441\u0432\u043e\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u043c IP \u0438 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0437\u0430 NAT.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/18a\/a75\/31d\/18aa7531ddeaeeedd7bb57bfee20ac0a.png\" width=\"1019\" height=\"456\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/18a\/a75\/31d\/18aa7531ddeaeeedd7bb57bfee20ac0a.png\"\/><\/figure>\n<p>\u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u043e\u0431\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u043a \u0444\u0430\u0439\u043b\u0443 hosts, \u043d\u043e \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0432 \u043d\u0435\u0433\u043e. \u0422\u0430\u043a\u0436\u0435 \u0432\u0435\u0441\u044c\u043c\u0430 \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u043e \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441 googleusercontent. \u041a\u0430\u043a \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u043e\u0441\u044c \u043f\u043e\u0437\u0436\u0435, \u044d\u0442\u043e \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442 \u043e\u0442 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441 GooglePay \u0441 \u0446\u0435\u043b\u044c\u044e \u0445\u0438\u0449\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0442\u0442\u0443\u0434\u0430.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5b1\/bbf\/c90\/5b1bbfc902e75a769ffcda528b7a2502.png\" width=\"861\" height=\"224\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/5b1\/bbf\/c90\/5b1bbfc902e75a769ffcda528b7a2502.png\"\/><\/figure>\n<p>\u041a\u0430\u043a \u0438 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u0438\u043b\u0435\u0440, Epsilon \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u0447\u0443\u0432\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0434\u043b\u044f \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0439 \u0435\u0435 \u044d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438.<\/p>\n<p> \u0421\u0440\u0435\u0434\u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432 \u0441\u0431\u043e\u0440\u0430:<\/p>\n<ul>\n<li>\n<p>\u043a\u0443\u043a\u0438 \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432 (Google, BraveSoftware, Yandex, Edge, Vivaldi, Opera, Mozilla) \u0434\u043b\u044f Twitter, Roblox, Instagram, Tiktok<\/p>\n<\/li>\n<li>\n<p>\u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0435 \u043f\u0430\u0440\u043e\u043b\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432<\/p>\n<\/li>\n<li>\n<p>\u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432<\/p>\n<\/li>\n<li>\n<p>\u0441\u0438\u0434-\u0444\u0440\u0430\u0437\u044b \u0438\u0437 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439:<br \/>Metamask(nkbihfbeogaeaoehlefnkodbefgpgknn)<br \/>Metamask_Edge(ejbalbakoplchlghecdalmeeeajnimhm)<br \/>Phantom(bfnaelmomeimhlpmgjnjophhpkkoljpa)<br \/>Coinbase(hnfanknocfeofbddgcijnmhnfnkdnaad)<br \/>Exodus(aholpfdialjgjfhomihkjbmgjidlcdno)<br \/>Binance(fhbohimaelbohpjbbldcngcnapndodjp)<br \/>Ronin(fnjhmkhhmkbjkkabndcnnogagogbneec)<br \/>Coin98(aeachknmefphepccionboohckonoeemg)<br \/>KardiaChain(pdadjkfkgcafgbceimcpbkalnfnepbnk)<br \/>TerraStation(aiifbnbfobpmeekipheeijimdpnlpgpp)<br \/>Wombat(amkmjjmmflddogmhpjloimipbofnfjih)<br \/>Harmony(fnnegphlobjdpkhecapkijjdkgcjhkib)<br \/>Nami(lpfcbjknijpeeillifnkikgncikgfhdo)<br \/>MartianAptos(efbglgofoippbgcjepnhiblaibcnclgk)<br \/>Braavos(jnlgamecbpmbajjfhmmmlhejkemejdma)<br \/> XDEFI(hmeobnfnfcmdkdcmlblgagmfpfboieaf)<br \/>Yoroi(ffnbelfdoeiohenkjibnmadjiehjhajb)<br \/>TON(nphplpgoakhhjchkkhmiggakijnkhfnd)<br \/>Tron(ibnejdfjmmkpcnlpebklmnkoeoihofec)<\/p>\n<\/li>\n<li>\n<p>\u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043b\u0430\u0442\u0435\u0436\u043d\u044b\u0445 \u043a\u0430\u0440\u0442<\/p>\n<\/li>\n<li>\n<p>\u0441\u0435\u0441\u0441\u0438\u0438 Telegram<\/p>\n<\/li>\n<li>\n<p>\u0442\u043e\u043a\u0435\u043d\u044b Discord*<\/p>\n<\/li>\n<li>\n<p>\u0441\u0435\u0441\u0441\u0438\u0438 Steam<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fd5\/fa6\/d42\/fd5fa6d42d8164bd77006abd17fc1f66.png\" width=\"772\" height=\"280\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/fd5\/fa6\/d42\/fd5fa6d42d8164bd77006abd17fc1f66.png\"\/><\/figure>\n<p>\u0412\u0441\u0435 \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0442\u0438\u043b\u0435\u0440 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u0432 \u043f\u0430\u043f\u043a\u0443 C:\\Users\\&lt;username&gt;\\AppData\\Local\\Temp\\epsilon-&lt;username&gt;<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/adc\/337\/9f2\/adc3379f26eb67e0dabac9f07709e6d6.png\" width=\"719\" height=\"263\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/adc\/337\/9f2\/adc3379f26eb67e0dabac9f07709e6d6.png\"\/><\/figure>\n<p>\u042d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0430 \u043e\u0434\u0438\u043d \u0438\u0437 \u0434\u0432\u0443\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0431\u0438\u043b\u0434\u0430:<\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/wdb.life\/\">https:\/\/wdb.life\/<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/api.epsilon1337.com\/\">https:\/\/api.epsilon1337.com\/<\/a><\/p>\n<\/li>\n<\/ul>\n<p>\u041e\u0431\u0430 \u0440\u0435\u0441\u0443\u0440\u0441\u0430 \u0438\u043c\u0435\u044e\u0442 \u0441\u0445\u043e\u0436\u0438\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0438 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0443\u0436\u0435 \u043e\u0442\u0441\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435:<\/p>\n<ul>\n<li>\n<p>\/wallet-seed<\/p>\n<\/li>\n<li>\n<p>\/recovered<\/p>\n<\/li>\n<li>\n<p>\/log<\/p>\n<\/li>\n<li>\n<p>\/token<\/p>\n<\/li>\n<li>\n<p>\/twitter-session<\/p>\n<\/li>\n<li>\n<p>\/roblox-session<\/p>\n<\/li>\n<li>\n<p>\/instagram-session<\/p>\n<\/li>\n<li>\n<p>\/tiktok-session<\/p>\n<\/li>\n<li>\n<p>\/upload \u2014 \u043d\u0430 \u0434\u0430\u043d\u043d\u0443\u044e \u0440\u0443\u0447\u043a\u0443 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0441\u044f \u0437\u0430\u0430\u0440\u0445\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043f\u0430\u043f\u043a\u0430 \u0441 \u0434\u0430\u043d\u043d\u044b\u043c\u0438.<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/53c\/95e\/c9b\/53c95ec9bcf7d3705bf8f9bc4c2dcb40.png\" width=\"933\" height=\"214\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/53c\/95e\/c9b\/53c95ec9bcf7d3705bf8f9bc4c2dcb40.png\"\/><\/figure>\n<p>\u041a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u0443\u0445\u043e\u0434\u0438\u043b\u0430 \u0432 Fatal Exception, \u0442\u0430\u043a \u0447\u0442\u043e \u0447\u0430\u0441\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0431\u0438\u043b\u0434\u0430 \u0431\u044b\u043b\u0430 \u044f\u0432\u043d\u043e \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fab\/28b\/251\/fab28b25172426ac3db5b1ac3f4295d3.png\" width=\"848\" height=\"230\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/fab\/28b\/251\/fab28b25172426ac3db5b1ac3f4295d3.png\"\/><\/figure>\n<h2>\u041f\u043e\u0438\u0441\u043a \u0441\u043b\u0435\u0434\u043e\u0432 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u044f<\/h2>\n<p><strong>Initial Access (T1566 Phishing)<\/p>\n<p><\/strong>\u041d\u0430\u043c \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b \u043f\u0443\u0442\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0441\u0442\u0438\u043b\u0435\u0440\u0430 Epsilon \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438.<\/p>\n<p>\u0412 \u0440\u0435\u0434\u043a\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0441\u0442\u0438\u043b\u0435\u0440 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u0441\u044f \u0432 \u0432\u0438\u0434\u0435 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043a \u043f\u0438\u0441\u044c\u043c\u0443. \u0412 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0444\u0430\u0439\u043b\u044b \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u044b \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430:<\/p>\n<p><em>C:\\Users\\\\[UserName]\\AppData\\Local\\Microsoft\\Windows\\INetCache\\Content.Outlook<\/em><\/p>\n<p>\u0414\u0430\u043d\u043d\u044b\u0439 \u043f\u0443\u0442\u044c \u0437\u0430\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435:<\/p>\n<p><em>\\HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Office\\16.0\\Outlook\\Security\\OutlookSecureTempFolder<\/em><\/p>\n<p>\u0415\u0441\u043b\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u043b\u043e\u0441\u044c \u043a\u0430\u043a \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0430 \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440, \u0442\u043e \u043f\u043e\u0434 \u043f\u043e\u0434\u043e\u0437\u0440\u0435\u043d\u0438\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u043f\u0430\u043f\u043a\u0438 \u00ab\u0417\u0430\u0433\u0440\u0443\u0437\u043a\u0438\u00bb \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0415\u0441\u043b\u0438 \u0412\u041f\u041e \u0431\u044b\u043b\u043e \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043e \u0447\u0435\u0440\u0435\u0437 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 Telegram, \u0442\u043e \u0441\u0442\u043e\u0438\u0442 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u044d\u0442\u043e\u0442 \u043a\u0430\u0442\u0430\u043b\u043e\u0433: <\/p>\n<p><em>C:\\Users\\[UserName]\\Downloads\\Telegram Desktop<\/em><\/p>\n<p>\u0412 \u0446\u0435\u043b\u043e\u043c, \u043a\u0430\u0442\u0430\u043b\u043e\u0433 \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0447\u0430\u0441\u0442\u043e \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0443\u0433\u0440\u043e\u0437\u044b, \u0442\u0430\u043a \u043a\u0430\u043a \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043c\u0435\u0441\u0442\u043e\u043c \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u0438 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u043e\u0432:<\/p>\n<p><em>C:\\Users\\[UserName]\\Downloads\\<\/em><\/p>\n<p><strong>Execution (T1204 User Execution)<\/strong><\/p>\n<p>\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043c\u043d\u043e\u0433\u043e \u0441\u043b\u0435\u0434\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0432\u0438\u0434\u0435\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0443\u044e\u0442 \u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0447\u0430\u0441\u0442\u044c \u0440\u0435\u0435\u0441\u0442\u0440\u0430 <em>C:\\Windows\\AppCompat\\Programs\\Amcache.hve<\/em><\/p>\n<p>\u0414\u0430\u043d\u043d\u044b\u0439 \u043a\u0443\u0441\u0442 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u0445\u0440\u0430\u043d\u0438\u0442 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0431 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u0445, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430\u0445 \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0445 \u0438\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u0445.<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\"><strong>File Key Last   Write Timestamp<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>SHA-1<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>Full Path<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">16.04.2024 09:02:05<\/p>\n<\/td>\n<td>\n<p align=\"left\">392668bc670287cacb59fff8621dcf2edd3920fc<\/p>\n<\/td>\n<td>\n<p align=\"left\">c:\\users\\[UserName]   \\downloads\\epsilon.exe<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p><em>\u0421\u043b\u0435\u0434\u044b \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Epsilon.exe<\/em><\/p>\n<p>\u0410\u043d\u0430\u043b\u0438\u0437 \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u0438 \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0412\u041f\u041e \u043f\u043e SHA-1, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0441\u0430\u043c \u0444\u0430\u0439\u043b \u0443\u0436\u0435 \u0443\u0434\u0430\u043b\u0435\u043d.<\/p>\n<p>\u0422\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u0435\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u044b \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0441\u0442\u0438\u043b\u0435\u0440\u0430 \u0441\u0440\u0435\u0434\u0438 Prefetch. Prefetch-\u0444\u0430\u0439\u043b\u044b \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435 %SystemRoot%\\Prefetch \u0438 \u0441\u043b\u0443\u0436\u0430\u0442 \u0434\u043b\u044f \u0443\u0441\u043a\u043e\u0440\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u0445\u0440\u0430\u043d\u044f\u0442 \u043c\u0430\u0441\u0441\u0443 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/994\/b4b\/01e\/994b4b01e76fec5c9a86b4b9b44c8234.png\" alt=\"\u0421\u043b\u0435\u0434\u044b \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Epsilon.exe\" title=\"\u0421\u043b\u0435\u0434\u044b \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Epsilon.exe\" width=\"1367\" height=\"451\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/994\/b4b\/01e\/994b4b01e76fec5c9a86b4b9b44c8234.png\"\/><\/p>\n<div><figcaption>\u0421\u043b\u0435\u0434\u044b \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Epsilon.exe<\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u043d\u0443\u0442\u0440\u0438 Prefetch \u0435\u0441\u0442\u044c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0442\u043a\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f, \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u043c\u0443 \u0444\u0430\u0439\u043b\u0443, \u0440\u0430\u0437\u043c\u0435\u0440, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0441\u043f\u0438\u0441\u043e\u043a \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432 \u0438 \u0444\u0430\u0439\u043b\u043e\u0432, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043b \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0435:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7fc\/2dc\/5b8\/7fc2dc5b8d84d0ec385d7fa096fed8ae.png\" width=\"1917\" height=\"1347\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/7fc\/2dc\/5b8\/7fc2dc5b8d84d0ec385d7fa096fed8ae.png\"\/><\/figure>\n<p>\u0418\u0441\u0441\u043b\u0435\u0434\u0443\u044f \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u044b \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Epsilon.exe \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0437\u0430\u043f\u0443\u0441\u043a<strong> <\/strong><em>\\appdata\\local\\temp\\&#8230;\\jackadventuresetup.exe<\/em><\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\"><strong>File Key Last   Write Timestamp<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>SHA-1<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>Full Path<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">16.04.2024 09:02:05<\/p>\n<\/td>\n<td>\n<p align=\"left\">25d1ab66532f144eec57f085b31090f360a1fecd<\/p>\n<\/td>\n<td>\n<p align=\"left\">c:\\users\\[UserName]   \\appdata\\local\\temp\\&#8230;\\jackadventuresetup.exe<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0415\u0449\u0435 \u043e\u0434\u0438\u043d \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u2014 \u044d\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 \u0432\u0435\u0442\u0432\u0438 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 <em>C:\\Users\\[username]\\NTUSER.DAT<\/em><\/p>\n<p><em>NTUSER.DAT\\Software\\Microsoft\\Windows\\Currentversion\\Explorer\\UserAssist\\<\/em><\/p>\n<p><em>{CEBFF5CD-ACE2-4F4F-9178-9926F41749EA}\\Count<\/em><\/p>\n<p>\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0432 \u044d\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0435, \u043c\u044b \u0441\u043c\u043e\u0436\u0435\u043c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c, \u043a\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u043b \u0437\u0430\u043f\u0443\u0441\u043a \u0412\u041f\u041e.<\/p>\n<p><strong>Persistence (T1547 Boot or Logon Autostart Execution)<\/strong><\/p>\n<p>\u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0439 \u0441\u0442\u0438\u043b\u0435\u0440 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u2014 \u043a\u0430\u0442\u0430\u043b\u043e\u0433 \u0430\u0432\u0442\u043e\u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0438 \u0437\u0430\u0434\u0430\u0447\u0438 \u0432 \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0435. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u0441\u043b\u0435\u0434\u043e\u0432 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c:<\/p>\n<p><em>%APPDATA%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup<\/em><\/p>\n<p><em>ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\StartUp<\/em><\/p>\n<p><strong>Persistence (T1053 Scheduled Task\/Job)<\/strong><\/p>\n<p><em>C:\\Windows\\System32\\Tasks<\/em><\/p>\n<p><em>C:\\Windows\\Tasks<\/em><\/p>\n<p><em>Registry \u2192 <\/em><\/p>\n<p><em>HKLM\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Schedule\\Taskcache\\Tasks<\/em><\/p>\n<p><em>HKLM\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Schedule\\Taskcache\\Tree<\/em><\/p>\n<h2>\u0414\u0435\u0442\u0435\u043a\u0442 \u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433<\/h2>\n<p>\u0414\u0430\u043b\u0435\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438 \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043c\u043e\u0447\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0441\u0442\u0438\u043b\u0435\u0440\u0430.<\/p>\n<p><strong>\u0410\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0412\u041f\u041e<\/p>\n<p><\/strong>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u00abUsername\u00bb\u00a0\u0441\u043e\u0437\u0434\u0430\u043b \u0437\u0430\u0434\u0430\u0447\u0443 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e:<\/p>\n<p>&#171;\\CreateExplorerShellUnelevatedTask&#187; \u0441 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u043c C:\\WINDOWS\\Explorer.EXE \/NoUACCheck<\/p>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u00ab\u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u00bb \u0443\u0434\u0430\u043b\u0438\u043b \u0437\u0430\u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0437\u0430\u0434\u0430\u0447\u0443:<\/p>\n<p>\\CreateExplorerShellUnelevatedTask<\/p>\n<p>\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 10 \u043c\u0438\u043d\u0443\u0442.<\/p>\n<p>\u041a\u043e\u043c\u0430\u043d\u0434\u0430 C:\\WINDOWS\\Explorer.EXE \/NoUACCheck \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u041f\u0440\u043e\u0432\u043e\u0434\u043d\u0438\u043a\u0430 Windows \u0441 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439\u00a0\u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439 (UAC).<\/p>\n<p><strong>\u0421\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f<\/strong><\/p>\n<p><code>title: \u0421reate and delete scheduled tasks within 10 minutes<\/code><\/p>\n<p><code>id: e1a9e2a8-b5b0-4b0b-9ed6-fdb66fddc1e1<\/code><\/p>\n<p><code>status: experimental<\/code><\/p>\n<p><code>description: Detect for manipulations with scheduled tasks<\/code><\/p>\n<p><code>author: JetCSIRT<\/code><\/p>\n<p><code>date: 2024-05-22<\/code><\/p>\n<p><code>tags:<\/code><\/p>\n<p><code>\u00a0 \u00a0 - attack.Execution<\/code><\/p>\n<p><code>\u00a0 \u00a0 - attack.Persistence<\/code><\/p>\n<p><code>\u00a0 \u00a0 - attack.Privilege Escalation <\/code><\/p>\n<p><code>\u00a0 \u00a0 - attack.T1053.005<\/code><\/p>\n<p><code>logsource:<\/code><\/p>\n<p><code>\u00a0 \u00a0 product: windows<\/code><\/p>\n<p><code>\u00a0 \u00a0 service: taskscheduler<\/code><\/p>\n<p><code>detection:<\/code><\/p>\n<p><code>\u00a0 \u00a0 selection_Task_Create:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 EventID:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - 4698 # Task Created<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - 602 <\/code><\/p>\n<p><code>\u00a0 \u00a0 selection_Task_Delete:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 EventID:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - 4699 # Task Deleted<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - 560 <\/code><\/p>\n<p><code>\u00a0 \u00a0 condition: selection_Task_Create and selection_Task_Delete within 10 minutes<\/code><\/p>\n<p><code>falsepositives:<\/code><\/p>\n<p><code>\u00a0 \u00a0 - Legitimate administrative actions<\/code><\/p>\n<p><code>level: high<\/code><\/p>\n<p><strong>\u0410\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0412\u041f\u041e<\/p>\n<p><\/strong>\u0410\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430: <br \/>C:\\WINDOWS\\system32\\cmd.exe \/d \/s \/c &#171;wmic \/Node:localhost \/Namespace:\\\\root\\SecurityCenter2 Path AntiVirusProduct Get displayName \/Format:List&#187;<\/p>\n<p>\u041a\u043e\u043c\u0430\u043d\u0434\u0430: \/d \/s \/c &#171;wmic \/Node:localhost \/Namespace:\\\\root\\SecurityCenter2 Path AntiVirusProduct Get displayName \/Format:List&#187;<\/p>\n<p><strong>\u0421\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f<\/strong><\/p>\n<p><code>title: Security Discovery via wmic<\/code><\/p>\n<p><code>id: e1a9e2a8-b5b0-4b0b-9ed6-fdb66fddc1e2<\/code><\/p>\n<p><code>status: experimental<\/code><\/p>\n<p><code>description: Detect for manipulations with scheduled tasks<\/code><\/p>\n<p><code>author: JetCSIRT<\/code><\/p>\n<p><code>date: 2024-05-22<\/code><\/p>\n<p><code>tags:<\/code><\/p>\n<p><code>\u00a0 \u00a0 - attack.execution<\/code><\/p>\n<p><code>\u00a0 \u00a0 - attack.discovery<\/code><\/p>\n<p><code>\u00a0 \u00a0 - attack.t1518.001<\/code><\/p>\n<p><code>\u00a0 \u00a0 - attack.t1047<\/code><\/p>\n<p><code>logsource:<\/code><\/p>\n<p><code>\u00a0 \u00a0 product: windows<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 service: sysmon <\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 category: process_creation<\/code><\/p>\n<p><code>detection:<\/code><\/p>\n<p><code>\u00a0 \u00a0 selection_WmicDiscovery:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 Image|endswith:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - '\\wmic.exe'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - '\\cmd.exe'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 CommandLine|contains:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - 'AntiVirusProduct'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - 'SecurityCenter' <\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - 'FirewallProduct'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - 'AdvFirewall'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - 'Sysmon'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 - 'AntiSpyWareProduct'[\u0410\u0420\u041c1]\u00a0<\/code><\/p>\n<p><code>\u00a0 \u00a0 condition: selection_WmicDiscovery<\/code><\/p>\n<p><code>falsepositives:<\/code><\/p>\n<p><code>\u00a0 \u00a0 - Legitimate administrative actions<\/code><\/p>\n<p><code>level: high<\/code><\/p>\n<p><strong>\u0410\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0412\u041f\u041e<\/strong><\/p>\n<p>\u0410\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u043e\u0442 \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430:<br \/>C:\\Windows\\system32\\reg.exe\u00a0 QUERY &#171;HKCU\\SOFTWARE\\Martin Prikryl\\WinSCP 2\\Sessions&#187;<br \/>C:\\Windows\\system32\\cmd.exe \/d \/s \/c &#171;C:\\Windows\\system32\\reg.exe QUERY &#171;HKCU\\Software\\Valve\\Steam&#187; \/v SteamPath&#187;<\/p>\n<p><strong>\u0421\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f<\/strong><\/p>\n<p><code>title: Detection of Epsilon Stealer using Query Registry Technique<\/code><\/p>\n<p><code>description: Detects the presence of Query Registry technique in Epsilon stealer<\/code><\/p>\n<p><code>references:<\/code><\/p>\n<p><code>\u00a0 - https:\/\/attack.mitre.org\/techniques\/T1012\/<\/code><\/p>\n<p><code>author: JetCSIRT<\/code><\/p>\n<p><code>date: 2024\/05\/22<\/code><\/p>\n<p><code>status: experimental<\/code><\/p>\n<p><code>tags:<\/code><\/p>\n<p><code>\u00a0 - attack.t1012<\/code><\/p>\n<p><code>logsource:<\/code><\/p>\n<p><code>\u00a0 product: windows<\/code><\/p>\n<p><code>\u00a0 category: process_creation<\/code><\/p>\n<p><code>detection:<\/code><\/p>\n<p><code>\u00a0 selectionImage:<\/code><\/p>\n<p><code>\u00a0 \u00a0 Image|endswith:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - '\\reg.exe'<\/code><\/p>\n<p><code>\u00a0 selectionAction:<\/code><\/p>\n<p><code>\u00a0 \u00a0 CommandLine|contains:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - 'query'<\/code><\/p>\n<p><code>\u00a0 selectionBranch:<\/code><\/p>\n<p><code>\u00a0 \u00a0 CommandLine|re:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - '(?i).*?\\\\Software\\\\Valve\\\\Steam.*'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - '(?i).*?\\\\SOFTWARE\\\\Martin\\s+Prikryl\\\\WinSCP\\s+\\d\\\\Sessions.*'<\/code><\/p>\n<p><code>\u00a0 condition: selectionImage and selectionAction and selectionBranch<\/code><\/p>\n<p><code>fields:<\/code><\/p>\n<p><code>\u00a0 - Image<\/code><\/p>\n<p><code>falsepositives:<\/code><\/p>\n<p><code>\u00a0 - Unknown<\/code><\/p>\n<p><strong>\u0410\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0412\u041f\u041e<\/p>\n<p><\/strong>\u0417\u0430\u043f\u0443\u0441\u043a \u043a\u043e\u043c\u0430\u043d\u0434 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438\u00a0\u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 <\/p>\n<p>C:\\Windows\\system32\\cmd.exe \/d \/s \/c &#171;tasklist&#187;<\/p>\n<p><strong>\u0421\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f<\/strong><\/p>\n<p><code>title: Suspicious Process Discovery via Powershell<\/code><\/p>\n<p><code>description: An attempt to obtain information about running processes in the system.<\/code><\/p>\n<p><code>author: JetCSIRT<\/code><\/p>\n<p><code>status: experimental<\/code><\/p>\n<p><code>date: 2024\/05\/22<\/code><\/p>\n<p><code>tags:<\/code><\/p>\n<p><code>\u00a0 - attack.discovery<\/code><\/p>\n<p><code>\u00a0 - attack.T1057<\/code><\/p>\n<p><code>logsource:<\/code><\/p>\n<p><code>\u00a0 product: windows<\/code><\/p>\n<p><code>\u00a0 category: ps_script<\/code><\/p>\n<p><code>\u00a0 definition: 'Requirements: Script Block Logging must be enabled'<\/code><\/p>\n<p><code>detection:<\/code><\/p>\n<p><code>\u00a0 selectionScript:<\/code><\/p>\n<p><code>\u00a0 \u00a0 ScriptBlockText|re:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - 'win32_process|get-process|(tasklist|pslist|pslist64|rtlist|tlist|qprocess)\\.exe'<\/code><\/p>\n<p><code>\u00a0 condition: selectionScript<\/code><\/p>\n<p><code>falsepositives:<\/code><\/p>\n<p><code>\u00a0 - Legitimate System Administrator actions<\/code><\/p>\n<p><code>level: low<\/code><\/p>\n<p><strong>\u0410\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0412\u041f\u041e<\/p>\n<p><\/strong>\u0417\u0430\u043f\u0443\u0441\u043a \u043a\u043e\u043c\u0430\u043d\u0434 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430:<\/p>\n<p>netsh\u00a0 wlan show profiles<\/p>\n<p>C:\\WINDOWS\\system32\\cmd.exe \/d \/s \/c &#171;cmd \/c chcp 65001&gt;nul &amp;&amp; netsh wlan show profiles&#187;<\/p>\n<p><strong>\u0421\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f<\/strong><\/p>\n<p><code>title: Network Configuration Discovery via Utilities<\/code><\/p>\n<p><code>description: Network Configuration Discovery via Utilities<\/code><\/p>\n<p><code>author: JetCSIRT<\/code><\/p>\n<p><code>status: experimental<\/code><\/p>\n<p><code>date: 2024\/05\/22<\/code><\/p>\n<p><code>tags:<\/code><\/p>\n<p><code>\u00a0 - attack.discovery<\/code><\/p>\n<p><code>\u00a0 - attack.T1016<\/code><\/p>\n<p><code>logsource:<\/code><\/p>\n<p><code>\u00a0 category: process_creation<\/code><\/p>\n<p><code>\u00a0 product: windows<\/code><\/p>\n<p><code>detection:<\/code><\/p>\n<p><code>\u00a0 selection1:<\/code><\/p>\n<p><code>\u00a0 \u00a0 Image|endswith: '\\ipconfig.exe'<\/code><\/p>\n<p><code>\u00a0 \u00a0 CommandLine|contains: <\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - 'a'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - '\/all'<\/code><\/p>\n<p><code>\u00a0 selection2:<\/code><\/p>\n<p><code>\u00a0 \u00a0 Image|endswith: '\\nbtstat.exe'<\/code><\/p>\n<p><code>\u00a0 \u00a0 CommandLine|contains:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - '-c'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - '-n'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - '-r'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - '-s'<\/code><\/p>\n<p><code>\u00a0 selection3:<\/code><\/p>\n<p><code>\u00a0 \u00a0 Image|endswith: '\\netsh.exe'<\/code><\/p>\n<p><code>\u00a0 \u00a0 CommandLine|contains|all:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - 'interface'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - 'show'<\/code><\/p>\n<p><code>\u00a0 selection4:<\/code><\/p>\n<p><code>\u00a0 \u00a0 Image|endswith: '\\route.exe'<\/code><\/p>\n<p><code>\u00a0 \u00a0 CommandLine|contains|all: 'print'<\/code><\/p>\n<p><code>\u00a0 selection5:<\/code><\/p>\n<p><code>\u00a0 \u00a0 Image|endswith:<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - '\\net.exe'<\/code><\/p>\n<p><code>\u00a0 \u00a0 \u00a0 - '\\net1.exe'<\/code><\/p>\n<p><code>\u00a0 \u00a0 CommandLine|contains: 'config'<\/code><\/p>\n<p><code>\u00a0 selection6:<\/code><\/p>\n<p><code>\u00a0 \u00a0 Image|endswith: '\\wmic.exe'<\/code><\/p>\n<p><code>\u00a0 \u00a0 Commandline|re: 'wmic(\\.exe)?\\s+nic\\\\b'<\/code><\/p>\n<p><code>\u00a0 selection7:<\/code><\/p>\n<p><code>\u00a0 \u00a0 Image|endswith: '\\arp.exe'<\/code><\/p>\n<p><code>\u00a0 \u00a0 CommandLine|contains: '-a'<\/code><\/p>\n<p><code>\u00a0 condition: selection1 or selection2 or selection3 or selection4 or selection5 or selection6 or selection7<\/code><\/p>\n<p><code>falsepositives:<\/code><\/p>\n<p><code>\u00a0 - Legitimate System Administrator actions<\/code><\/p>\n<p><code>level: medium<\/code><\/p>\n<h2>\u041a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c\u0441\u044f <\/h2>\n<p>Epsilon Stealer \u2014 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0439, \u043e\u043f\u0430\u0441\u043d\u044b\u0439, \u043d\u043e \u0432 \u0442\u043e \u0436\u0435 \u0432\u0440\u0435\u043c\u044f \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441. \u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u043d\u0430 \u0433\u0435\u0439\u043c\u0435\u0440\u0441\u043a\u043e\u0435 \u043a\u043e\u043c\u044c\u044e\u043d\u0438\u0442\u0438, \u0435\u0433\u043e \u0436\u0435\u0440\u0442\u0432\u043e\u0439 \u0441\u0442\u0430\u043d\u043e\u0432\u044f\u0442\u0441\u044f \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438 \u0434\u0430\u0436\u0435 \u0433\u043e\u0441\u0441\u043b\u0443\u0436\u0430\u0449\u0438\u0435. \u0413\u043b\u0430\u0432\u043d\u043e\u0435 \u2014 \u043d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0442\u044c, \u0447\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u0445 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u0445, \u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043b\u0438\u0447\u043d\u044b\u0445 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445, \u2014 \u044d\u0442\u043e \u043f\u0440\u044f\u043c\u043e\u0439 \u043f\u0443\u0442\u044c \u0432 \u0441\u043f\u0438\u0441\u043a\u0438 \u0443\u0442\u0435\u0447\u0435\u043a \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0441\u0442\u0438\u043b\u0435\u0440\u043e\u0432.<\/p>\n<p>\u0426\u0435\u043d\u0442\u0440 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438 \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Jet CSIRT \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442:<\/p>\n<ul>\n<li>\n<p>\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043b\u043e\u0436\u043d\u044b\u0445 \u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u0430\u044e\u0449\u0438\u0445\u0441\u044f \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043f\u043b\u043e\u0449\u0430\u0434\u043a\u0430\u0445;<\/p>\n<\/li>\n<li>\n<p>\u0432\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0443\u044e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u043d\u0430 \u0432\u0441\u0435\u0445 \u043f\u043b\u043e\u0449\u0430\u0434\u043a\u0430\u0445, \u0433\u0434\u0435 \u044d\u0442\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e;<\/p>\n<\/li>\n<li>\n<p>\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u043d\u0430 \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0445 \u0438 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u0445;<\/p>\n<\/li>\n<li>\n<p>\u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0432 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0418\u0411.<\/p>\n<\/li>\n<\/ul>\n<h2>\u041f\u043e\u043b\u0435\u0437\u043d\u043e\u0435<\/h2>\n<p><strong>IOC:<\/strong><\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\"><strong>\u0424\u0430\u0439\u043b<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>MD5<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>SHA256<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>BetaUnfrated.exe<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>a2d8ef56207bbdbc6a43d4d409e76698<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>d4990f7bcb35710c9a38dfb8c6cb324e43c47c72c6bb9c48d16d6b192fae4957<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>EpsilonFruit.exe<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>3b75fbd96388d92a64dc14d9aeea8235<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>0577b7e8c6a4d394e8be1eff342905b2f2c08490835716bd44e8e5158a3d7149<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>amazing-game.html<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>5c43ff6d41b101f650e5a7f08f3cc6fd<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>987423c597ac8f56c8b48352a70aca956d386f52<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>Ghostbane.exe<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>807f4058831c664d137f1c19d69379e6<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>9c1a052b4f6fbbe3c6437b3af2a3f93f2218b3c175073e7daeb6361f999a94c5<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>MariyelTherapy_Launcher.exe<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>322b47588bff2fcebe8c7f61bd3f3be6<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>4728b5eb6799fbe8850e03e7f7c73ceb7e530010b6179e157a016a6519cd1a31<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>LastMoonSetup.exe<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>95af6ccd9c3acaf7bcc41ee0b46d23cf<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>a9ea01437d2621405693bf37b93d8fe067954ee00171ccfb07e50b0e71e43b8f<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>EmberLast.exe<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>ca40912723ba3454c9d89a73f77cb728<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>86e4e34b6c10ec80578ab17c4c6ff33b0a2957f35e1b2eff3316cb66c019b655<\/strong><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p><strong>\u0421\u0430\u0439\u0442\u044b \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f Epsilon \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0445 \u0438\u0433\u0440:<\/strong><\/p>\n<p>voidofspacesite[.]web[.]app<\/p>\n<p>voidvanguard[.]com<\/p>\n<p>spiralcircus[.]000webhostapp[.]com<\/p>\n<p>hentaimaster[.]fr<\/p>\n<p>crazydown[.]kissonbahar6[.]repl[.]co<\/p>\n<p>rogue-legacy[.]com<\/p>\n<p>rolaslegacy[.]com<\/p>\n<p>worldofsymphony[.]org<\/p>\n<p>articpunk[.]com<\/p>\n<p>timberstory[.]xyz<\/p>\n<p>fightordie[.]xyz<\/p>\n<p>adventure-stampede[.]com<\/p>\n<p>snotragame[.]com<\/p>\n<p>movesoul[.]xyz<\/p>\n<p>survival-machine[.]net<\/p>\n<p>shirokim[.]github[.]io<\/p>\n<p>strangerlegends[.]com<\/p>\n<p>slayercat[.]net<\/p>\n<p>voidspace[.]netlify[.]app<\/p>\n<p>spaceboxx[.]netlify[.]app<\/p>\n<p>vaniapunk[.]org<\/p>\n<p>spiralcircusgame[.]com<\/p>\n<p>westron19560[.]github[.]io<\/p>\n<p>www[.]strangercosmic[.]com<\/p>\n<p>snotragame[.]xyz<\/p>\n<p>www[.]conquistadorio[.]com<\/p>\n<p>ronawind[.]xyz<\/p>\n<p>mythicguardian[.]com<\/p>\n<p>awaking-godsoul[.]github[.]io<\/p>\n<p>homurahime[.]website<\/p>\n<p>grimwalker[.]com<\/p>\n<p>voidofspaceofficial[.]netlify[.]app<\/p>\n<p>voidofspace[.]fr<\/p>\n<p>www[.]deadlegacy[.]us<\/p>\n<p>nobodysleft[.]com<\/p>\n<p>aqua-phobia[.]com<\/p>\n<p>homurahime-game[.]github[.]io<\/p>\n<p>amber-punk[.]netlify[.]app<\/p>\n<p>jack-move[.]github[.]io<\/p>\n<p>flyhighshotter[.]xyz<\/p>\n<p>www[.]gamerforyou[.]com<\/p>\n<p>robuxcondogen[.]com<\/p>\n<p>free-ride-games[.]github[.]io<\/p>\n<p>pokemonaventure[.]com<\/p>\n<p>ultra-flighter[.]site<\/p>\n<p>articpunk[.]dev<\/p>\n<p>quietforestt[.]netlify[.]app<\/p>\n<p>vaniapunkalpha[.]github[.]io<\/p>\n<p>theblacktail[.]com<\/p>\n<p>siltgame[.]xyz<\/p>\n<p>betasteam-farnorthsurvival[.]github[.]io<\/p>\n<p>conquistadorio[.]vercel[.]app<\/p>\n<p>conditus[.]ml<\/p>\n<p>rolaslegacy[.]web[.]app<\/p>\n<p>pokemonadventure[.]fr<\/p>\n<p>blendy-beta[.]com<\/p>\n<p>shirone[.]xyz<\/p>\n<p>mythic-guardian[.]fr<\/p>\n<p>spacevoid[.]netlify[.]app<\/p>\n<p>vaniapunk[.]vercel[.]app<\/p>\n<p>deadsould[.]com<\/p>\n<p>mariyel-therapy[.]com<\/p>\n<p>homuracode[.]github[.]io<\/p>\n<p>dsadsada[.]hamurahime[.]repl[.]co<\/p>\n<p>sacrifire-dev[.]github[.]io<\/p>\n<p>www[.]pokemonadventure[.]fr<\/p>\n<p>homurahime[.]online<\/p>\n<p>mxty[.]netlify[.]app<\/p>\n<p>quietforest[.]netlify[.]app<\/p>\n<p>humarahime[.]humarabeta[.]repl[.]co<\/p>\n<p>beta[.]samuraihime[.]tk<\/p>\n<p>duskonyx[.]github[.]io<\/p>\n<p>icedungeon[.]xyz<\/p>\n<p>voidvanguard[.]netlify[.]app<\/p>\n<p>rustlerlegacy[.]netlify[.]app<\/p>\n<p>geta[.]fpbooster[.]repl[.]co<\/p>\n<p>articpunk[.]net<\/p>\n<p>kasokodev[.]zip<\/p>\n<p>rolalegacy[.]netlify[.]app<\/p>\n<p>worldofsymphony-github-io[.]pages[.]dev<\/p>\n<p>game-epsilon[.]netlify[.]app<\/p>\n<p>vaniapunkgame[.]com<\/p>\n<p>plaguehunter[.]com<\/p>\n<p>auraadragons[.]creseller[.]tk<\/p>\n<p>spacewars-beta[.]tk<\/p>\n<p>www[.]shirokim[.]com<\/p>\n<p>movesoul[.]yaziciali[.]repl[.]co<\/p>\n<p>akanamra[.]github[.]io<\/p>\n<p>shirokiq[.]github[.]io<\/p>\n<p>theanotherman[.]site<\/p>\n<p>moveworldbeta[.]tugrulkarabiber[.]repl[.]co<\/p>\n<p>aquafridge[.]site<\/p>\n<p>voidofspace[.]ml<\/p>\n<p>smashpunks[.]github[.]io<\/p>\n<p>deadsould[.]xyz<\/p>\n<p>voidofspace2[.]netlify[.]app<\/p>\n<p>pistol-service[.]online<\/p>\n<p>punkvania[.]com<\/p>\n<p>haikuthemachine[.]org<\/p>\n<p>articpunk[.]org<\/p>\n<p>battle-charge[.]com<\/p>\n<p>stone-guardian[.]github[.]io<\/p>\n<p>deadlegacy[.]org<\/p>\n<p>articpunkbeta[.]github[.]io<\/p>\n<p>trailofnanook[.]net<\/p>\n<p>play-silt[.]games<\/p>\n<p>www[.]siltproject[.]xyz<\/p>\n<p>flstudiocrack[.]fr<\/p>\n<p>moveworld[.]netlify[.]app<\/p>\n<p>worldofsymphony[.]net<\/p>\n<p>mythic-guardian[.]web[.]app<\/p>\n<p>nobodysleft[.]netlify[.]app<\/p>\n<p>weavergames[.]xyz<\/p>\n<p>abyssgame[.]net<\/p>\n<p>akatorii[.]github[.]io<\/p>\n<p>lumnis-games[.]netlify[.]app<\/p>\n<p>epsilone-games[.]com<\/p>\n<p>vaniapunkgames[.]github[.]io<\/p>\n<p>movesoul[.]aliyazici1[.]repl[.]co<\/p>\n<p>skydaysn[.]netlify[.]app<\/p>\n<p>nitro-generator[.]inovaperf[.]me<\/p>\n<p>movesoul[.]aliyzc1[.]repl[.]co<\/p>\n<p>voidospace[.]netlify[.]app<\/p>\n<p>unturned[.]fr<\/p>\n<p>homura-studio[.]com<\/p>\n<p>adventureofpokemon[.]000webhostapp[.]com<\/p>\n<p>dualcorps[.]fr<\/p>\n<p>legacysurvival[.]fr<\/p>\n<p>survival-machine[.]tk<\/p>\n<p><strong>\u0414\u043e\u043c\u0435\u043d\u044b, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 Epsilon C2:<\/strong><\/p>\n<p>api.epsilon1337[.]com<\/p>\n<p>wdb[.]life<\/p>\n<p>panelweb[.]equi-hosting[.]fr<\/p>\n<p>plesk[.]equi-hosting[.]fr<\/p>\n<p>whoevenareyou[.]equi-hosting[.]fr<\/p>\n<p><strong>\u0421\u043f\u0438\u0441\u043e\u043a \u043a\u0440\u0438\u043f\u0442\u043e\u043a\u043e\u0448\u0435\u043b\u044c\u043a\u043e\u0432, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 Epsilon Group:<\/p>\n<p><\/strong>BTC : bc1q9l8p3dzkmdts3272q4tp6frwhtwmuqkg0czcea<\/p>\n<p>ETH : 0x4d9733a6ad7D595A15Cfd9bBc76C91A5aF2F4936<\/p>\n<p>LTC : LQNhcBYUj2i6ui6LJ6BrLA2uxjhqsphfwg<\/p>\n<p>TRON : TA3fa9sdBm7dkTUsWPECYEAmbUsMchLDzL<\/p>\n<p>USDT : 0x4d9733a6ad7D595A15Cfd9bBc76C91A5aF2F4936<\/p>\n<p>SOLANA : D3TQSDCtYJayew8c7o4AJBrfnHsvpkGsAHjQKaLtx8PL<\/p>\n<p>MONERO : 41xfrpuMUtecVTQxKtRnB9i9Xa9XgCmevXBHYg5x9AzaPQH9thpYJS6Lem5mXqoFczHuCj8tvfTtGam9g2V98KwrT1hxmJY<\/p>\n<p>VECHAIN : 0xa7B321B2a93F928183533cA3B2eB7406F3912074<\/p>\n<p>BNB : bnb1q2l88lzue3wm335enst7r6p05ap9098kwvache<\/p>\n<p>XRP : rMbAvDzBsn28QjDMQ4LJZA9TmznbrUS5kJ<\/p>\n<p>USDC : 0x4d9733a6ad7D595A15Cfd9bBc76C91A5aF2F4936<\/p>\n<p>ADA : addr1q8azmdthp8slevt7rlgryhfm0hsdj2jsc5xx9a2plsskqf069k6hwz0pljchu87sxfwnkl0qmy49p3gvvt65rlppvqjs47k5w5<\/p>\n<p>AVAX : 0x4d9733a6ad7D595A15Cfd9bBc76C91A5aF2F4936<\/p>\n<p>DOGECOIN : DKXXuuZiAXFNZkHV2SwwCCfoXh1xui98uz<\/p>\n<p>POLKADOT\u00a0 : 15TEvAaqkj2WJWxziBZxivKfydy3VgbDh6oQ9fu5LkpGboCa<\/p>\n<p>POLYGON : 0x4d9733a6ad7D595A15Cfd9bBc76C91A5aF2F4936<\/p>\n<p>ATOM : cosmos1n42karps88yd9j60nw62cedfa8gw37g6uld9xj<\/p>\n<p>ALGO : POMUSKXL4AIEQLSHWQRIH3QWNSXXIZSTY5QOH7MY47PRBLALE47YKVCHXM<\/p>\n<p>TEZOS : tz1SnCBs6EHGCg7oqq1xh5tSHAbTfpLbsrVj<\/p>\n<p>* \u0417\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d \u0432 \u0420\u0424.<\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/874224\/\"> https:\/\/habr.com\/ru\/articles\/874224\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><\/figure>\n<p>\u0421\u043e\u0431\u0440\u0430\u0442\u044c \u043f\u043e\u0441\u043b\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0434\u0440\u0443\u0437\u0435\u0439 \u0432 Discord* \u0438 \u043e\u0442\u043a\u0430\u0442\u0430\u0442\u044c \u043f\u0430\u0440\u0443 \u043a\u0430\u0442\u043e\u0447\u0435\u043a \u0432 Dota2 \u0438\u043b\u0438 CS2 \u2014 \u0438\u0434\u0435\u0430\u043b\u044c\u043d\u043e.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u044f\u0432\u043b\u044f\u0435\u0442\u0435\u0441\u044c \u0441\u0447\u0430\u0441\u0442\u043b\u0438\u0432\u044b\u043c \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u043c \u0441\u043a\u0438\u043d\u0430 \u043d\u0430 \u0410\u041a-47 \u00ab\u041f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u043d\u0430\u044f \u0437\u0430\u043a\u0430\u043b\u043a\u0430\u00bb \u0441 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u043e\u043c 661 (\u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u043e\u0442 $1 \u043c\u043b\u043d), \u043a\u0435\u0440\u0430\u043c\u0431\u0438\u0442\u0430 Doppler Ruby (\u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u0442 $8 \u0442\u044b\u0441.) \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u043a\u0440\u0443\u0442\u043e\u0433\u043e \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0433\u043e \u0430\u043a\u0442\u0438\u0432\u0430, \u0442\u043e, \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u043d\u0435 \u0445\u043e\u0442\u0438\u0442\u0435, \u0447\u0442\u043e\u0431\u044b \u0438\u0445 \u0443\u043a\u0440\u0430\u043b\u0438. \u041a\u0440\u0430\u0436\u0430 \u0441\u043a\u0438\u043d\u043e\u0432 \u0432 CS \u2014 \u044d\u0442\u043e, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u043e\u0447\u0435\u043d\u044c \u0440\u0435\u0434\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u043d\u043e \u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u043a\u0442\u043e-\u043d\u0438\u0431\u0443\u0434\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0430\u0448\u0435\u043c\u0443 Discord*, Telegram \u0438\u043b\u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0441\u0435\u043c \u043f\u0430\u0440\u043e\u043b\u044f\u043c \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435? <\/p>\n<p>\u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043f\u043e\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0441\u043f\u0438\u0441\u043a\u0438 \u0438 \u0431\u0435\u0437 \u0442\u043e\u0433\u043e \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u044b\u0445 \u0443\u0442\u0435\u0447\u0435\u043a \u043d\u0435 \u0445\u043e\u0447\u0435\u0442\u0441\u044f, \u043d\u043e \u043f\u0440\u0438 \u0447\u0435\u043c \u0437\u0434\u0435\u0441\u044c \u043e\u043d\u043b\u0430\u0439\u043d-\u0438\u0433\u0440\u044b? \u0414\u0435\u043b\u043e \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430 \u0438\u0433\u0440\u043e\u0432\u043e\u0435 \u043a\u043e\u043c\u044c\u044e\u043d\u0438\u0442\u0438. \u0412\u041f\u041e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 Discord*, \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0432 Steam \u0438\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0435 \u0441\u0430\u0439\u0442\u044b \u0441 \u0440\u0430\u043d\u043d\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0438\u0433\u0440\u0430\u043c.<\/p>\n<p>\u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043f\u0440\u0435\u043f\u0430\u0440\u0438\u0440\u0443\u0435\u043c Epsilon Stealer: \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c, \u043a\u0430\u043a \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043a\u0430\u043a \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f, \u0447\u0435\u043c \u043e\u043f\u0430\u0441\u0435\u043d, \u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u2014 \u043a\u0430\u043a \u043d\u0430\u0439\u0442\u0438 \u0438 \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0443.<\/p>\n<h2>\u0427\u0442\u043e \u0437\u0430 \u0437\u0432\u0435\u0440\u044c Eplison Stealer<\/h2>\n<p>Epsilon \u2014 \u044d\u0442\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e \u043a\u043b\u0430\u0441\u0441\u0430 \u00ab\u0441\u0442\u0438\u043b\u0435\u0440\u00bb (\u041f\u041e \u0434\u043b\u044f \u043a\u0440\u0430\u0436\u0438 \u0434\u0430\u043d\u043d\u044b\u0445) \u0441 \u0448\u0438\u0440\u043e\u043a\u0438\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u043e\u043c. \u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 Epsilon \u043c\u043e\u0436\u0435\u0442 \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0447\u0443\u0432\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0438\u0439 \u0441\u0430\u0439\u0442\u043e\u0432 \u0438 \u043f\u043e\u0438\u0441\u043a\u0430, \u0444\u0430\u0439\u043b\u044b cookie, \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0435 \u0443\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 (\u0438\u043c\u0435\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \/ \u043f\u0430\u0440\u043e\u043b\u0438), \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043a\u0440\u0438\u043f\u0442\u043e\u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0430\u0445, \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0435 \u043d\u043e\u043c\u0435\u0440\u0430 \u043a\u0440\u0435\u0434\u0438\u0442\u043d\u044b\u0445 \u043a\u0430\u0440\u0442 \u0438 \u0442.\u0434.<\/p>\n<p>\u0420\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043a\u0430\u043a \u0438 \u0445\u043e\u0440\u043e\u0448\u0438\u0435 \u0447\u0438\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u0437\u0430\u043c\u0435\u0442\u0438\u0442 VAC \u0432 CS2, Epsilon \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0435\u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e. \u0421\u0430\u043c\u043e \u0412\u041f\u041e \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0441\u0442\u0438 \u0432 Telegram \u0438 Discord*, \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0431\u043b\u0430\u043a\u0443 \u043b\u043e\u0433\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u0445, \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0445 \u044d\u0442\u0438\u043c \u0441\u0442\u0438\u043b\u0435\u0440\u043e\u043c.<\/p>\n<p>\u0412\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430\u043c\u0438 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e Telegram-\u043a\u0430\u043d\u0430\u043b\u0430, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u043e\u0434\u0430\u0432\u0430\u043b\u0441\u044f \u0441\u0442\u0438\u043b\u0435\u0440 @epsilonoff (\u043d\u044b\u043d\u0435 \u0437\u0430\u043a\u0440\u044b\u0442), \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u043b\u0438 @dovuco (ChatNoir) \u0438 @casquette1337 (Casquette). \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043e\u0431\u0449\u0430\u043b\u0438\u0441\u044c \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u043d\u0430 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435. \u041d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0438 \u0433\u0440\u0430\u0444\u0430 \u0441\u0432\u044f\u0437\u0435\u0439 \u043c\u044b \u0441\u0447\u0438\u0442\u0430\u0435\u043c, \u0447\u0442\u043e \u043f\u0440\u043e\u0434\u0430\u0436\u0430 \u0434\u0430\u043d\u043d\u044b\u0445, \u0443\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u044b\u0445 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Epsilon, \u2014 \u044d\u0442\u043e \u043d\u0435 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432. <\/p>\n<figure class=\"full-width\">\n<div><figcaption><em>\u0413\u0440\u0430\u0444 \u0441\u0432\u044f\u0437\u0435\u0439 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c\u044b\u0445 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u0432 Epsilon Stealer c Telegram-\u043a\u0430\u043d\u0430\u043b\u0430\u043c\u0438<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0434\u0430\u0432\u0430\u043b\u0441\u044f \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u043e\u043d\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u0434\u043b\u044f \u0441\u0442\u0438\u043b\u0435\u0440\u0430, \u043d\u043e \u0432 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u043b\u0438 \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 \u043c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0434\u0430\u0436\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0438 \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u043e\u0431\u043b\u0430\u043a\u0443 \u043b\u043e\u0433\u043e\u0432. \u041d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0441\u0442\u0430\u0442\u044c\u0438 \u0432\u0441\u0435 \u0435\u0449\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 Telegram-\u043a\u0430\u043d\u0430\u043b @epsiloncloud: <\/p>\n<figure class=\"full-width\">\n<div><figcaption><em>\u041f\u043e\u0441\u0442 \u0438\u0437 Telegram-\u043a\u0430\u043d\u0430\u043b\u0430 \u0441 \u0440\u0430\u0441\u0446\u0435\u043d\u043a\u0430\u043c\u0438 \u043d\u0430 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0431\u043b\u0430\u043a\u0443<\/em>    <\/figcaption><\/div>\n<\/figure>\n<details class=\"spoiler\">\n<summary>\u041a\u0430\u043a\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438 \u0438\u0437 \u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u0443\u043a\u0440\u0430\u0441\u0442\u044c Epsilon Stealer <\/summary>\n<div class=\"spoiler__content\">\n<p><strong>\u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e Discord*-\u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0435:<\/strong><\/p>\n<p>Nitro<\/p>\n<p>Badges<\/p>\n<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u043e\u043f\u043b\u0430\u0442\u0435<\/p>\n<p>Email<\/p>\n<p>\u0422\u0435\u043b\u0435\u0444\u043e\u043d<\/p>\n<p>\u00b7HQ Friends<\/p>\n<p>HQ Guilds<\/p>\n<p>Gift Codes<\/p>\n<p><strong>Discord*-\u0438\u043d\u044a\u0435\u043a\u0446\u0438\u0438:<\/strong><\/p>\n<p>\u041e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 \u0442\u043e\u043a\u0435\u043d\u0430, \u043f\u0430\u0440\u043e\u043b\u044f, \u0430\u0434\u0440\u0435\u0441\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u0440\u0438 \u0432\u0445\u043e\u0434\u0435 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u043f\u0440\u0438 \u0441\u043c\u0435\u043d\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b \/ \u043f\u0430\u0440\u043e\u043b\u044f<\/p>\n<p><strong>\u0414\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439:<\/strong><\/p>\n<p>Steam<\/p>\n<p>Riot Games<\/p>\n<p>Telegram<\/p>\n<p>Firefox<\/p>\n<p>Opera<\/p>\n<p>Edge<\/p>\n<p>Chrome<\/p>\n<p>OpenVPN Stealer<\/p>\n<p>WinSCP<\/p>\n<p><strong>\u0421\u0438\u0441\u0442\u0435\u043c\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f:<\/strong><\/p>\n<p>\u041e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435<\/p>\n<p>\u041e \u0432\u0435\u0440\u0441\u0438\u0438 \u041e\u0421<\/p>\n<p>\u041e \u0434\u0438\u0441\u043a\u0430\u0445<\/p>\n<p>\u041e\u0431 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b (\u0410\u0412\u041f\u041e)<\/p>\n<p><strong>\u041a\u0440\u0438\u043f\u0442\u043e\u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438:<\/strong><\/p>\n<p>Metamask<\/p>\n<p> Atomic<\/p>\n<p>Exodus<\/p>\n<p>Binance<\/p>\n<p>Coinbase<\/p>\n<p>Trust<\/p>\n<p>Phantom<strong>  <\/strong><\/p>\n<p><strong>\u0424\u0430\u0439\u043b\u044b Cookie:<\/strong><\/p>\n<p>Tik\u0422ok<\/p>\n<p>Twitter<\/p>\n<p>Roblox<\/p>\n<p>Instagram<\/p>\n<p><strong>\u0418\u0433\u0440\u043e\u0432\u044b\u0435 \u0441\u0435\u0441\u0441\u0438\u0438:<\/strong><\/p>\n<p>Minecraft Launcher<\/p>\n<p>Lunar Client<\/p>\n<\/div>\n<\/details>\n<p>\u0412 \u0445\u043e\u0434\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u044b\u043b\u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u044b \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Epsilon \u043f\u043e\u043c\u0438\u043c\u043e \u043f\u0440\u043e\u0434\u0430\u0436\u0438 \u0441\u0442\u0438\u043b\u0435\u0440\u0430 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0443\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u044b\u043c \u0434\u0430\u043d\u043d\u044b\u043c \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u044f\u044e\u0442 \u0432\u0437\u043b\u043e\u043c\u0430\u043c\u0438 \u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0438 \u0434\u0430\u0436\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0445\u0430\u043a\u0442\u0438\u0432\u0438\u0437\u043c\u043e\u043c. \u0422\u0430\u043a \u0447\u0442\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 Epsilon \u0432\u043f\u043e\u043b\u043d\u0435 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0437\u0432\u0430\u0442\u044c \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u043e\u0439. <\/p>\n<h2>\u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0436\u0435\u0440\u0442\u0432 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432<\/h2>\n<h4>\u0412\u0437\u043b\u043e\u043c shadow.tech, 27 \u043e\u043a\u0442\u044f\u0431\u0440\u044f 2023 \u0433\u043e\u0434\u0430<\/h4>\n<p>Shadow.tech \u2014 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0433\u043e \u0433\u0435\u0439\u043c\u0438\u043d\u0433\u0430, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 Blade. \u041f\u043e\u043c\u0438\u043c\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0438\u0433\u0440 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0435 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438 \u0441 \u043f\u043e\u043b\u043d\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u041f\u041a.<\/p>\n<figure class=\"full-width\"><\/figure>\n<h4>\u0412\u0437\u043b\u043e\u043c ign.com, 6 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2024 \u0433\u043e\u0434\u0430<\/h4>\n<p>IGN.com (Imagine Games Network) \u2014 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043d\u043e\u0432\u043e\u0441\u0442\u044f\u043c, \u043e\u0431\u0437\u043e\u0440\u0430\u043c \u0438 \u0434\u0440\u0443\u0433\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u0432\u0438\u0434\u0435\u043e\u0438\u0433\u0440\u0430\u0445, \u0444\u0438\u043b\u044c\u043c\u0430\u0445, \u0442\u0435\u043b\u0435\u0432\u0438\u0437\u0438\u043e\u043d\u043d\u044b\u0445 \u0448\u043e\u0443, \u043a\u043e\u043c\u0438\u043a\u0441\u0430\u0445 \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f\u0445.<\/p>\n<figure class=\"full-width\"><\/figure>\n<h4>\u0412\u0437\u043b\u043e\u043c LDLC.com \u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0434\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c\u0441\u044f \u043e \u0432\u044b\u043a\u0443\u043f\u0435, 29 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2024 \u0433\u043e\u0434\u0430<\/h4>\n<p>LDLC.com \u2014 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043c\u0430\u0433\u0430\u0437\u0438\u043d, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0438\u0439\u0441\u044f \u043d\u0430 \u043f\u0440\u043e\u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442\u0443\u044e\u0449\u0438\u0445 \u0438 \u0433\u043e\u0442\u043e\u0432\u044b\u0445 \u0441\u0431\u043e\u0440\u043e\u043a. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0448\u0438\u0440\u043e\u043a\u0438\u0439 \u0430\u0441\u0441\u043e\u0440\u0442\u0438\u043c\u0435\u043d\u0442 \u0432\u044b\u0441\u043e\u043a\u043e\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u043d\u043e\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0446\u0438\u0438, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u0438, \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043a\u0430\u0440\u0442\u044b, \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b, \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u044b, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u0433\u0440\u043e\u0432\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0438 \u0430\u043a\u0441\u0435\u0441\u0441\u0443\u0430\u0440\u044b \u0434\u043b\u044f \u0443\u043c\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0430.<\/p>\n<figure class=\"full-width\"><\/figure>\n<h4>\u0412\u0437\u043b\u043e\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u043e\u0432 Altice M\u00e9dias, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 BFMTV, RMC, RMC Sport, Estelle Midi, Appoline Matin \u0438 Les Grandes gueules, 23 \u043c\u0430\u0440\u0442\u0430 2024 \u0433\u043e\u0434\u0430<\/h4>\n<p>Altice M\u00e9dias \u2014 \u043c\u0435\u0434\u0438\u0439\u043d\u043e\u0435 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u044b Altice France. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0432\u043b\u0430\u0434\u0435\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u0440\u0430\u0434\u0438\u043e\u0441\u0442\u0430\u043d\u0446\u0438\u044f\u043c\u0438 \u0438 \u0442\u0435\u043b\u0435\u043a\u0430\u043d\u0430\u043b\u0430\u043c\u0438: BFM TV, BFM Business, RMC \u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043d\u043e\u0432\u043e\u0441\u0442\u043d\u044b\u043c\u0438 \u043a\u0430\u043d\u0430\u043b\u0430\u043c\u0438 \u043f\u043e\u0434 \u0431\u0440\u0435\u043d\u0434\u043e\u043c BFM.<\/p>\n<figure class=\"full-width\"><\/figure>\n<h4>\u0412\u0437\u043b\u043e\u043c YouTube-\u043a\u0430\u043d\u0430\u043b\u0430 MediaOne TV, 25 \u043c\u0430\u0440\u0442\u0430 2024 \u0433\u043e\u0434\u0430<\/h4>\n<p>Media One \u2014 \u0438\u043d\u0434\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0437\u0432\u043b\u0435\u043a\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0442\u0435\u043b\u0435\u043a\u0430\u043d\u0430\u043b, \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0438\u0439 \u0433\u0430\u0437\u0435\u0442\u0435 Madhyamam Daily.<\/p>\n<figure class=\"full-width\"><\/figure>\n<h2>\u0421\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0430 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 <\/h2>\n<figure class=\"full-width\"><\/figure>\n<p><strong>ID \u043a\u0440\u0443\u043f\u043d\u044b\u0445 \u044d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438, \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b, \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0435 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430, Apple ID, Google Account, Samsung ID, Yandex ID \u0438 \u043f\u0440.<\/p>\n<p><strong>\u0413\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0430\u0439\u0442\u044b<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0437\u0430\u043a\u043e\u043d\u0430\u0445, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u0445, \u0443\u0441\u043b\u0443\u0433\u0430\u0445.<\/p>\n<p><strong>\u0410\u043a\u043a\u0430\u0443\u043d\u0442\u044b \u0438\u0433\u0440\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435, \u0438\u0433\u0440\u043e\u0432\u043e\u0439 \u043f\u0440\u043e\u0433\u0440\u0435\u0441\u0441, \u043f\u043e\u043a\u0443\u043f\u043a\u0438, \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0441\u0432\u044f\u0437\u0438  \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0430\u044f \u043f\u043e\u0447\u0442\u0430.<\/p>\n<p><strong>\u041c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u044b<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u043b\u0438\u0447\u043d\u044b\u0435 \u0438 \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0438, \u0444\u0430\u0439\u043b\u044b, \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0434\u0440\u0443\u0433\u0430\u044f \u0447\u0443\u0432\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f.<\/p>\n<p><strong>\u0423\u0447\u0435\u0431\u043d\u044b\u0435 \u0443\u0447\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u0430\u0445 \u0438 \u043f\u0440\u0435\u043f\u043e\u0434\u0430\u0432\u0430\u0442\u0435\u043b\u044f\u0445.<\/p>\n<p><strong>\u041f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u043f\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u041f\u041e \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u043e\u043c<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0443\u0447\u0435\u0442\u043d\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u043e\u0442 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 gitlab, github, etc.<\/p>\n<p><strong>\u041e\u043d\u043b\u0430\u0439\u043d-\u043a\u0438\u043d\u043e\u0442\u0435\u0430\u0442\u0440\u044b \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043f\u043e\u0442\u043e\u043a\u043e\u0432\u043e\u0433\u043e \u0432\u0435\u0449\u0430\u043d\u0438\u044f<\/strong><\/p>\n<p>\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u043e\u0432 \u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u043e\u043f\u043b\u0430\u0442\u044b.<\/p>\n<h2>\u0416\u0435\u0440\u0442\u0432\u044b \u0441\u0442\u0438\u043b\u0435\u0440\u0430<\/h2>\n<p>\u0421\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0435, \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u0443\u0442\u0435\u0447\u0435\u043a \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0434\u043e\u043c\u0435\u043d\u0430\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0436\u0435\u0440\u0442\u0432\u0430\u043c\u0438 \u0441\u0442\u0438\u043b\u0435\u0440\u0430 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0441\u0442\u0440\u0430\u043d \u0410\u0437\u0438\u0438.<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0423\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0442\u0438\u043b\u0435\u0440 \u0443\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0432 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u044b\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442 \u043f\u043e \u0444\u043e\u0440\u043c\u0430\u0442\u0443: \u0432\u0435\u0431-\u0440\u0435\u0441\u0443\u0440\u0441, \u043f\u043e\u0447\u0442\u0430 \u0438\u043b\u0438 \u043b\u043e\u0433\u0438\u043d, \u043f\u0430\u0440\u043e\u043b\u044c. \u0412\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u044d\u0442\u043e \u0442\u0430\u043a:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0447\u0430\u0441\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u043e\u0434\u0438\u043d \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u0440\u0438 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u0445, \u0447\u0442\u043e \u0432\u0435\u0434\u0435\u0442 \u043a \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u043f\u0440\u0438 \u043a\u0440\u0430\u0436\u0435 \u043f\u0430\u0440\u043e\u043b\u044f.<\/p>\n<figure class=\"full-width\"><\/figure>\n<h2>Reverse Engineering<\/h2>\n<p>\u041f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0441\u0430\u043c\u043e\u043c\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u043c\u0443, \u2014 \u043a \u00ab\u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u043c\u00bb \u0441\u0442\u0438\u043b\u0435\u0440\u0430. \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430 \u043d\u0438\u0437\u043a\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435, \u0437\u0430\u0442\u0435\u043c \u0432\u044b\u044f\u0432\u0438\u043c \u0435\u0433\u043e \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0432\u0437\u044f\u0442\u043e\u043c \u0445\u043e\u0441\u0442\u0435, \u0430 \u0432 \u043a\u043e\u043d\u0446\u0435 \u043f\u043e\u0434\u0435\u043b\u0438\u043c\u0441\u044f \u0441\u043e\u0432\u0435\u0442\u0430\u043c\u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438 \u0442\u0438\u043f\u0430 SIEM.<\/p>\n<p>\u0424\u0430\u0439\u043b \u00abb090507ee1bc9373000d6abfa9798aceac64bdf426eedba6f6a0aab49fb30ecd.exe\u00bb \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0434\u0440\u043e\u043f\u043f\u0435\u0440, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 JS Electron, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438 \u0432\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u043e\u0434\u0443\u043b\u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430 JS, \u0447\u0442\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u043b\u0438\u0447\u0438\u0435\u043c asar-\u0444\u0430\u0439\u043b\u0430 \u0432 \u043f\u0430\u043f\u043a\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u0430.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041d\u0430 \u0441\u0430\u043c\u043e\u043c \u043f\u0435\u0440\u0432\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u044f\u0432\u0438\u0442\u044c\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u0441 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u00ab\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u044f \u043d\u0435 \u0431\u044b\u043b\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0430, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0444\u0430\u0439\u043b \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0432\u0438\u0440\u0443\u0441 \u0438\u043b\u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043d\u0435\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u041f\u041e\u00bb. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u043f\u043e\u043f\u0430\u043b \u043a \u043d\u0430\u043c \u043d\u0430 \u0430\u043d\u0430\u043b\u0438\u0437 \u043f\u043e\u0441\u043b\u0435 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438, \u0441\u043b\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u0431\u044b\u043b\u0430 \u043b\u0438 \u044d\u0442\u0430 \u043e\u0448\u0438\u0431\u043a\u0430 \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043b\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0441\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0435\u043c.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Epsilon \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0432 \u043f\u0430\u043f\u043a\u0435 C:\\User\\AppData\\Local\\Temp \u043f\u0430\u043f\u043a\u0443 \u0441\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u043c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u00ab2Z5EMzgNnZUDO8E61245f5K9BRc\u00bb, \u0438 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0432 \u043d\u0435\u0435 \u0441\u0430\u043c\u043e \u0442\u0435\u043b\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u0430 \u0438 \u0432\u0441\u043f\u043e\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438.<\/p>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<p>\u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0442\u0435\u043b\u043e\u043c \u0441\u0442\u0438\u043b\u0435\u0440\u0430 \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0444\u0430\u0439\u043b \u00abJackAdventureSetup.exe\u00bb (\u043d\u043e \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0431\u0438\u043b\u0434\u0430\u0445 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u043c\u043e\u0436\u0435\u0442 \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c\u0441\u044f). JackAdventureSetup \u0442\u0430\u043a\u0436\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 JS, \u0447\u0442\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u0431\u043e\u043b\u044c\u0448\u0438\u043c\u0438 \u043a\u0443\u0441\u043a\u0430\u043c\u0438 JS-\u043a\u043e\u0434\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0412 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c \u044d\u0442\u043e\u0442 \u043a\u043e\u0434 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0438\u0437 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438.\u0412\u041f\u041e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0441\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u043e\u0439:<\/p>\n<p><em>C:\\Users\\&lt;username&gt;\\AppData\\Local\\Temp\\2Z5EMzgNnZUDO8E61245f5K9BRc\\JackAdventureSetup.exe&#187; &#8212;type=gpu-process &#8212;user-data-dir=&#187;C:\\Users\\&lt;username&gt;\\AppData\\Roaming\\JackAdventureSetup&#187; &#8212;gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= &#8212;mojo-platform-channel-handle=1792 &#8212;field-trial-handle=1920,i,7880753882661143058,3340243155985640002,131072 &#8212;disable-features=SpareRendererForSitePerProcess,WinRetrieveSuggestionsOnlyOnDemand \/prefetch:2<\/em><\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0441\u0432\u043e\u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u00ab\u043e\u0442\u0432\u043b\u0435\u043a\u0430\u044e\u0449\u0435\u0435\u00bb \u043e\u043a\u043d\u043e-\u0437\u0430\u0433\u043b\u0443\u0448\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u0440\u043e\u0441\u0438\u0442 \u0432\u0432\u0435\u0441\u0442\u0438 \u043a\u043b\u044e\u0447, \u043a\u043e\u0442\u043e\u0440\u044b\u0439, \u043a\u0441\u0442\u0430\u0442\u0438, \u043d\u0438\u0433\u0434\u0435 \u043d\u0435 \u0437\u0430\u0434\u0430\u043d.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0412 \u043c\u043e\u043c\u0435\u043d\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441 <a href=\"https:\/\/ipinfo.io\/json\">https:\/\/ipinfo.io\/json<\/a>.<\/p>\n<p>\u0412 \u043a\u043e\u0434\u0435 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043d\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a ipinfo \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0441 IP-\u043b\u0438\u0441\u0442\u043e\u043c \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u0442 \u0431\u0435\u043b\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0443\u0437\u043b\u043e\u0432, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0413\u0438\u043f\u043e\u0442\u0435\u0437\u0430 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e IP \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u043e\u0434\u0438\u043d \u0438\u0437 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u0436\u0435\u0440\u0442\u0432\u0435, \u043c\u0430\u043b\u043e\u0432\u0435\u0440\u043e\u044f\u0442\u043d\u0430, \u0442\u0430\u043a \u043a\u0430\u043a \u0441\u0442\u0438\u043b\u0435\u0440 \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u043d \u043d\u0430 \u0447\u0430\u0441\u0442\u043d\u044b\u0435 \u043b\u0438\u0446\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0441\u0432\u043e\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u043c IP \u0438 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0437\u0430 NAT.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u043e\u0431\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u043a \u0444\u0430\u0439\u043b\u0443 hosts, \u043d\u043e \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0432 \u043d\u0435\u0433\u043e. \u0422\u0430\u043a\u0436\u0435 \u0432\u0435\u0441\u044c\u043c\u0430 \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u043e \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441 googleusercontent. \u041a\u0430\u043a \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u043e\u0441\u044c \u043f\u043e\u0437\u0436\u0435, \u044d\u0442\u043e \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442 \u043e\u0442 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441 GooglePay \u0441 \u0446\u0435\u043b\u044c\u044e \u0445\u0438\u0449\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0442\u0442\u0443\u0434\u0430.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041a\u0430\u043a \u0438 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u0438\u043b\u0435\u0440, Epsilon \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u0447\u0443\u0432\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0434\u043b\u044f \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0439 \u0435\u0435 \u044d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438.<\/p>\n<p> \u0421\u0440\u0435\u0434\u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432 \u0441\u0431\u043e\u0440\u0430:<\/p>\n<ul>\n<li>\n<p>\u043a\u0443\u043a\u0438 \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432 (Google, BraveSoftware, Yandex, Edge, Vivaldi, Opera, Mozilla) \u0434\u043b\u044f Twitter, Roblox, Instagram, Tiktok<\/p>\n<\/li>\n<li>\n<p>\u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0435 \u043f\u0430\u0440\u043e\u043b\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432<\/p>\n<\/li>\n<li>\n<p>\u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432<\/p>\n<\/li>\n<li>\n<p>\u0441\u0438\u0434-\u0444\u0440\u0430\u0437\u044b \u0438\u0437 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439:<br \/>Metamask(nkbihfbeogaeaoehlefnkodbefgpgknn)<br \/>Metamask_Edge(ejbalbakoplchlghecdalmeeeajnimhm)<br \/>Phantom(bfnaelmomeimhlpmgjnjophhpkkoljpa)<br \/>Coinbase(hnfanknocfeofbddgcijnmhnfnkdnaad)<br \/>Exodus(aholpfdialjgjfhomihkjbmgjidlcdno)<br \/>Binance(fhbohimaelbohpjbbldcngcnapndodjp)<br \/>Ronin(fnjhmkhhmkbjkkabndcnnogagogbneec)<br \/>Coin98(aeachknmefphepccionboohckonoeemg)<br \/>KardiaChain(pdadjkfkgcafgbceimcpbkalnfnepbnk)<br \/>TerraStation(aiifbnbfobpmeekipheeijimdpnlpgpp)<br \/>Wombat(amkmjjmmflddogmhpjloimipbofnfjih)<br \/>Harmony(fnnegphlobjdpkhecapkijjdkgcjhkib)<br \/>Nami(lpfcbjknijpeeillifnkikgncikgfhdo)<br \/>MartianAptos(efbglgofoippbgcjepnhiblaibcnclgk)<br \/>Braavos(jnlgamecbpmbajjfhmmmlhejkemejdma)<br \/> XDEFI(hmeobnfnfcmdkdcmlblgagmfpfboieaf)<\/p>\n<\/li>\n<\/ul>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-445459","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/445459","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=445459"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/445459\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=445459"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=445459"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=445459"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}