The total blockade imposed by Israel since March 2 turns the Gaza Strip into an “extermination zone,” HRW denounces. Criticism also for plans to squeeze the population Human Rights Watch called Isr…
As I lay here, full after lunch, feeling lazy, I doze a bit, and fall into a dream recollection of my night with Nico. I feel his lips, his unreal tongue, his gigantic cock, all at once, like a hi-speed replay. In my dream I can taste his mouth, his cum, his sweat, and my dream senses are supernaturally strong.
Un nuovo nome sta guadagnando rapidamente visibilità nei meandri del cybercrime underground: Machine1337, un attore malevolo attivo sul noto forum XSS[.]is, dove ha pubblicato una serie impressionante di presunte violazioni di dati ai danni di colossi tecnologici e piattaforme popolari, tra cui Microsoft, TikTok, Huawei, Steam, Temu, 888.es e altri ancora.
Il post shock: 4 milioni di account Office 365
Tra le inserzioni più eclatanti figura una pubblicazione che afferma di essere in possesso di 4 milioni di credenziali Microsoft Office 365 e Microsoft 365, vendute al prezzo di 5000 dollari. Nel post viene anche fornito un link per scaricare un campione da 1.000 record, una prassi comune nei mercati underground per “dimostrare” la genuinità del materiale in vendita. L’attore fornisce un contatto Telegram diretto e rimanda al suo canale ufficiale @Machine******. Il post è accompagnato da un’immagine che mostra il logo di Microsoft e frasi promozionali come:
🔥 DAILY LIVE SALES 🔥 📌 Premium Real-Time Phone Numbers for Sale good luck! 🚀
Una retorica che mescola ironia, branding e un tono apparentemente professionale, tipico degli attori che cercano di affermarsi come “venditori affidabili” nel dark web.
Una raffica di violazioni: da TikTok a Huawei
Nelle ore successive alla pubblicazione dell’annuncio Microsoft, Machine1337 ha pubblicato altri post che dichiarano la compromissione di:
Huawei – 129 milioni di record
TikTok – 105 milioni di record
Steam – 89 milioni di account, postato più volte con aggiornamenti
Temu – 17 milioni di record
888.es – 13 milioni di record
Queste presunte violazioni sembrano essere parte di un’offensiva coordinata per dimostrare la “potenza” del threat actor e attrarre acquirenti nei suoi canali Telegram.
Identità e contatti: l’ecosistema Telegram
Machine1337 si presenta come un attore organizzato. Sul suo canale Telegram, pubblica anche un avviso importante per evitare impersonificazioni:
“Il mio unico contatto ufficiale è: @Energy************ Canale ufficiale: @Machine************ Fate attenzione ai fake. Non sono responsabile per problemi con impostori.”
In un altro messaggio consiglia di visitare un altro canale afferente ad un’altra community underground dove, secondo le sue parole, “real shit goes down there.”
Possibili implicazioni e autenticità
Sebbene la quantità di dati rivendicati sia impressionante, non è possibile confermare al 100% l’autenticità di ogni dump pubblicato, almeno fino a quando non emergono conferme da parte delle aziende coinvolte o da analisi indipendenti OSINT/DFIR.
Tuttavia, la mole e la frequenza degli annunci di Machine1337 suggeriscono o una reale disponibilità di fonti compromesse (es. broker di accesso iniziale, botnet di infostealer) o una manovra di disinformazione e marketing aggressivo per ottenere fondi da utenti del forum XSS.
Il 13 maggio è stato ufficialmente creato il canale Telegram Machine1337, punto centrale della comunicazione del threat actor omonimo. Nel messaggio di benvenuto, l’utente si presenta come Red Teamer, Penetration Tester e Offensive Security Researcher, specificando di essere attualmente impegnato nello studio dell’API Testing e dell’analisi di malware. Il tono è quello di un professionista della sicurezza informatica che si muove però su un doppio binario: da un lato competenze legittime, dall’altro attività chiaramente legate al cybercrime.
Nel canale vengono anche menzionate l’intenzione di collaborare a progetti open source e una sezione “Visitor Count”, in cui probabilmente si monitora l’attività degli utenti. Il canale stesso è legato a un gruppo di discussione (accessibile solo tramite richiesta) e offre una sottoscrizione a pagamento, presumibilmente per accedere ai contenuti premium o ai database completi.
La presenza su Telegram conferma ancora una volta come questo strumento sia uno degli hub preferiti dai threat actor per diffondere i propri contenuti e stabilire un canale diretto con potenziali acquirenti.
Conclusione
Machine1337 si inserisce in una nuova generazione di threat actors che non solo monetizzano i dati rubati, ma costruiscono vere e proprie strategie di branding e marketing per affermarsi nei circuiti del cybercrime.
Con vendite quotidiane pubblicizzate, dump multipli e una presenza su Telegram molto attiva, sarà fondamentale tenere sotto osservazione questa figura nei prossimi mesi.
Donna lancia due gattini dal finestrino della sua auto mentre è in corsa sull’autostrada. Uno dei cuccioli è morto, mentre l’altro è stato recuperato dalla Polizia. La donna – una insegnante che lavora in un istituto comprensivo di #Napoli – è stata denunciata per abbandono e atti di crudeltà contro gli animali.
»xAI’s Grok suddenly can’t stop bringing up “white genocide” in South Africa […] Searching the Grok account's replies […] currently returns dozens if not hundreds of posts where the LLM responds to completely unrelated queries with quixotic discussions about alleged killings of white farmers in South Africa«
The same was happening on X itself, even before Grok, pushing certain kinds of topics even when they had nothing to do with what I was looking for or I was reading (e.g. people complaining about how being trans 'ruined their life' or other types of misinformation)
Apartheid Elon's maternal grandfather was jailed by Canada during WWII for publishing pro-Nazi propaganda. After the war he moved the family to South Africa when Apartheid began. Elon was raised on white privilege and believing in white supremacy. Now he's trying to portray himself as some sort of victim. He's made Twitter/X a Nazi-friendly platform which he uses to propagate his far right views. #ElonMusk #Apartheid #racism #SouthAfrica #Disinformation #TheFarRight #Broligarchs
Ben and Jerry’s co-founder Ben Cohen was one of seven people arrested after protesting during a hearing held by the Senate Health, Education, Labor and Pensions Committee.
So I 3D printed a design that I thought would make for a fun pin to put on a backpack or laptop case....but so far no one I've shown it to has recognized this logo instantly...feeling old today. #3DPrinting #DOS #RetroComputing
My friend Momodou has been trying to rebuild his families house in The Gambia now for a few years now. This is probably the first ever house funded thru the #fediverse! If you have any money to spare let's help the Barry family have a home again! Every donation helps @Sbarry8520 so much, he really appreciates it!
Rendez-vous sur PayPal.Me/brandugla et saisissez le montant. C'est signé PayPal, donc c'est simple et sécurisé. Vous n'avez pas de compte PayPal ? Pas de problème.
Every year we work on the land to rebuild our family house which we lose through the storm.
This year we really encountered a lot of situations and difficulties especially for the last pass two months this why I didn’t get any chance to done any progress on the house.
Yesterday I started clearing the grass but I end up injured myself on the finger with the cutlass. Hopefully this week I might be done with the clearing the grass.
📰 La dura carta de Nivia Palma, directora de TVN, que responde a críticas de expresidenta del canal: “No se trata de un mero tema de gestión y Anita lo sabe” 🏷️ #TheClinic #Noticias
@The Clinic Eso de "anita lo sabe..." ya me suena muy extraño, lo que demuestra que el secretismo de las élites de cara a las familias sigue manteniendo cierto carácter oligárquico
Rinasce nel bosco la Panda di Giugiaro: 17 anni dopo, il motore riparte @motori 🚗 🚗 🚗 Una Fiat Panda prima generazione ritrovata nel bosco dopo 17 anni. Restaurata da uno YouTuber, dimostra la robustezza della meccanica Fiat. motori.it/rinasce-nel-bosco-la… #motori #auto
L'Europa ce azzoppa come senpre. Je avemo fatto tipo 14 proposte diverse pe regalarce sordi ma nun je ne piace manco una
Mo anzi ce scassano le palle che semo gli unici che nun avemo approvato er MES e bloccamo tutti...
Je avemo pure proposto de cancellà er MES e regalarceli a noi quei sordi così famo du piccioni assieme, ma manco questa je piace. E allora vedi che sò stronzi forte!? Nun capiscono la creatività nostra! 😬
🎧 Ci sono 25GB gratis con M1 per archiviare la tua musica! Prossimamente sarà possibile avere più spazio, chiedi un account ora: cloud.mastodon.uno/apps/forms/…
nextcloud è sostenuto solo dagli utenti, se ti è utile sostienici anche con un caffè: ko-fi.com/devol
@miscoccio_today @Neffscape abbiamo mandato un messaggio e una email a tutti gli iscritti a Nextcloud con le istruzioni per usare ma musica in streaming con app, client e in auto.
The whole genre of parody reviews is a fun one to stumble. And some of them have some pretty biting political commentaries on asinine things people say: amazon.com/gp/customer-reviews…
Baerbock will als Vorsitzende der UN-Versammlung Brücken bauen
Baerbock strebt ein neues Kapitel bei den Vereinten Nationen an: Die frühere Außenministerin präsentierte ihre Vision als designierte Präsidentin der UN-Vollversammlung. Sie wolle allen Mitgliedsstaaten dienen und Reformen vorantreiben.
Threads is finally (kind of) embracing links. You can now add more links to your bio **and** the service will finally start recommending more links in its recommendations.
I have a Sol-Ark inverter, and Deye bricking (non-Sol-Ark) inverters remotely has made me strongly consider physically removing the dongle that was supplied with the unit, now that I have tested that Solar Assistant can manage it effectively. The telemetry from the supplied dongle is opaque, so it's really hard to tell what it's doing, and I am not super happy with arbitrary remote control over all the inverter parameters. (Additionally, their mobile app frequently fails to work properly, and their web app has never worked properly for me.)
But inverters that have cell modems or any other forms of external communications built in and not declared? That's far worse.
Joel
in reply to 🌻 • • •Sensitive content
🌻
in reply to Joel • • •