A+ MARKET|ЕКБ|ЧЛБ|ТМН|УФА|КУРГ| и все областные города УРФО!

  • Автор темы Автор темы a+ market
  • Дата начала Дата начала
a+ market

a+ market

Доверенный
Доверенный
Регистрация
01.06.2025
Сообщения
113
Реакции
556
Баллы
93
шапка форум скругление маленькое.png

A+ MARKET
ЕКАТЕРИНБУРГ|ЧЕЛЯБИНСК| ТЮМЕНЬ|КУРГАН|УФА|
и все областные города урала!
!Актуальные контакты!
(ссылка кликабельная)
https://amarket1.com/
вакансии:
photo_2025-06-03_19-43-58.jpgphoto_2025-06-03_19-44-34.jpgphoto_2025-07-04_02-30-46.jpg​
 

Вложения

  • шапка форумы .jpg
    шапка форумы .jpg
    256,4 КБ · Просмотры: 100
Последнее редактирование:
Вот краткий анализ моего впн:
  • Результат: Страница полностью пустая. Нет текста, HTML, скриптов, файлов для скачивания (например, .ovpn-конфига для "PaperVPN_europe") или каких-либо элементов. Нет заголовков HTTP, редиректов или ошибок — просто "недоступно" или "пустой ресурс".
  • Анализ на вредоносность:
    • Вредоносный код: Отсутствует (нет JS, PHP или исполняемого кода для анализа). Однако пустота может быть тактикой фишеров: ссылка может логировать ваш IP/устройство при запросе, или активироваться только при определённых условиях (например, с авторизацией).
    • Черви (worms): Нет признаков само-распространения (например, скриптов для сканирования сетей или заражения других устройств). Черви обычно требуют исполняемого кода, которого здесь нет.
  • Вывод: Это не легитимный VPN-ресурс. Пустые страницы на Azure-поддоменах часто используются для скрытых атак (например, C2-серверы для malware).

2.​


  • Запрос 1: Специфический по сайту и "PaperVPN" — 0 результатов. Нет индексации страницы поисковиками (Google и т.д.). Это значит, что ресурс новый, приватный или специально скрытый — типично для фишинговых ссылок.
  • Запрос 2: По домену + malware/phishing/virus— Много релевантных результатов (9+ источников). Ключевые выводы:
    • Общий контекст Azure: Microsoft Azure (включая поддомены вроде azure-api.net, azurewebsites.net) активно используется киберпреступниками для хостинга фишинга и malware с 2019 года и по сей день (2025). Фишеры создают аккаунты в Azure, чтобы маскировать атаки под "доверенные" Microsoft-сервисы — это обходит фильтры антивирусов и браузеров.
    • Конкретные угрозы:
      • Фишинг: Zscaler заблокировал >2000 атак на Azure с 2025 года, включая поддельные страницы для кражи credentials (логинов/паролей). Аналогично, Reddit и Stack Overflow сообщают о фишинге на windows.net и azurewebsites.net (2023–2025).
      • Malware и C2: В сентябре 2025 года выявлена кампания, где malware использует Azure Functions для командно-управляющих серверов (C2). Данные жертв (IP, OS, процессы) отправляются на azurewebsites.net/api/logs. BleepingComputer (2019–2025) подтверждает: Azure хостит malware (трояны, кейлоггеры) и шаблоны фишинга для Office 365.
      • Черви: Нет прямых упоминаний червей на этом домене, но Azure используется для распространения self-propagating malware (например, через DLL side-loading в ISO-файлах, как в отчёте Dmpdump 2025). Черви могут прятаться в "пустых" API-эндпоинтах для сканирования сетей.
    • Примеры похожих атак:
      • Поддельные сайты на azurewebsites.net имитируют антивирусы или "проверки" (MiniTool, PCRisk, 2024–2025), заставляя пользователей скачивать malware.
      • Оbfuscated JS для валидации credentials и отправки на фишинговые серверы (Zscaler, 2025).
    • Репутация домена: Ваш поддомен (hv7erf946tujewiq1.azure-api.net) не упоминается напрямую, но структура (случайные строки + API) совпадает с шаблонами фишинга на Azure. Whois показывает анонимность — владелец скрыт.
 
Zakaz777 сказал(а):
Вот краткий анализ моего впн:
  • Результат: Страница полностью пустая. Нет текста, HTML, скриптов, файлов для скачивания (например, .ovpn-конфига для "PaperVPN_europe") или каких-либо элементов. Нет заголовков HTTP, редиректов или ошибок — просто "недоступно" или "пустой ресурс".
  • Анализ на вредоносность:
    • Вредоносный код: Отсутствует (нет JS, PHP или исполняемого кода для анализа). Однако пустота может быть тактикой фишеров: ссылка может логировать ваш IP/устройство при запросе, или активироваться только при определённых условиях (например, с авторизацией).
    • Черви (worms): Нет признаков само-распространения (например, скриптов для сканирования сетей или заражения других устройств). Черви обычно требуют исполняемого кода, которого здесь нет.
  • Вывод: Это не легитимный VPN-ресурс. Пустые страницы на Azure-поддоменах часто используются для скрытых атак (например, C2-серверы для malware).

2.​


  • Запрос 1: Специфический по сайту и "PaperVPN" — 0 результатов. Нет индексации страницы поисковиками (Google и т.д.). Это значит, что ресурс новый, приватный или специально скрытый — типично для фишинговых ссылок.
  • Запрос 2: По домену + malware/phishing/virus— Много релевантных результатов (9+ источников). Ключевые выводы:
    • Общий контекст Azure: Microsoft Azure (включая поддомены вроде azure-api.net, azurewebsites.net) активно используется киберпреступниками для хостинга фишинга и malware с 2019 года и по сей день (2025). Фишеры создают аккаунты в Azure, чтобы маскировать атаки под "доверенные" Microsoft-сервисы — это обходит фильтры антивирусов и браузеров.
    • Конкретные угрозы:
      • Фишинг: Zscaler заблокировал >2000 атак на Azure с 2025 года, включая поддельные страницы для кражи credentials (логинов/паролей). Аналогично, Reddit и Stack Overflow сообщают о фишинге на windows.net и azurewebsites.net (2023–2025).
      • Malware и C2: В сентябре 2025 года выявлена кампания, где malware использует Azure Functions для командно-управляющих серверов (C2). Данные жертв (IP, OS, процессы) отправляются на azurewebsites.net/api/logs. BleepingComputer (2019–2025) подтверждает: Azure хостит malware (трояны, кейлоггеры) и шаблоны фишинга для Office 365.
      • Черви: Нет прямых упоминаний червей на этом домене, но Azure используется для распространения self-propagating malware (например, через DLL side-loading в ISO-файлах, как в отчёте Dmpdump 2025). Черви могут прятаться в "пустых" API-эндпоинтах для сканирования сетей.
    • Примеры похожих атак:
      • Поддельные сайты на azurewebsites.net имитируют антивирусы или "проверки" (MiniTool, PCRisk, 2024–2025), заставляя пользователей скачивать malware.
      • Оbfuscated JS для валидации credentials и отправки на фишинговые серверы (Zscaler, 2025).
    • Репутация домена: Ваш поддомен (hv7erf946tujewiq1.azure-api.net) не упоминается напрямую, но структура (случайные строки + API) совпадает с шаблонами фишинга на Azure. Whois показывает анонимность — владелец скрыт.
Нажмите, чтобы раскрыть...
а второй который не папер
 
Zakaz777 сказал(а):
На счёт ключа я сомневаюсь что ты его проверишь. Я не пробовал если честно
Нажмите, чтобы раскрыть...
Ну вот. И когда кличи есть у посторонних - продавцов как минимум. О какой конфедициальности может идти речь ? Тем-более на таких ресурсах когда продают 🤔
 
aplus_manager сказал(а):
Не хухры
Нажмите, чтобы раскрыть...
Но можно на год за 6 или 7 вроде купить 👀 я уже не помню, щас не могу даже скачать его, нет в апп в нашей стране. Надо симку или номер просто для смс купить с зарубежным в номером чтобы сменить его телефона в апп
 
Zakaz777 сказал(а):

Что делать, если ключ подозрительный​


  • Не используйте его: Удалите файл и приложение.
  • Смените пароли: Если вы уже использовали ключ, смените пароли на всех аккаунтах.
  • Проверьте устройство:
    • Запустите полное сканирование антивирусом.
    • Используйте инструменты вроде Malwarebytes AdwCleaner для удаления трекеров.
  • Свяжитесь с провайдером: Уточните у службы поддержки, является ли ключ подлинным.

Пример: Проверка .ovpn-файла​


Допустим, у вас есть файл vpn-config.ovpn. Шаги:


  1. Сканируем на VirusTotal → Чисто.
  2. Открываем в Notepad++:
    plaintext

    clientdev tunproto udpremote suspicious-vpn.com 1194ca ca.crtcert client.crtkey client.key


  3. Проверяем remote: suspicious-vpn.com не принадлежит провайдеру → Фишинг!
  4. Удаляем файл, проверяем устройство антивирусом.

Заключение​


Проверка VPN-ключа на вредоносный код требует комплексного подхода: от сканирования файлов до анализа трафика. Используйте антивирусы, VirusTotal, проверяйте конфигурации вручную и доверяйте только проверенным провайдерам. Бесплатные VPN — частый источник угроз, поэтому лучше инвестировать в платный сервис с хорошей репутацией (NordVPN, Mullvad). Если нужна помощь с конкретным файлом или приложением, уточните детали, и я помогу разобраться!
Нажмите, чтобы раскрыть...
Для тупых бы попроще 😂
 
Zakaz777 сказал(а):
Вот краткий анализ моего впн:
  • Результат: Страница полностью пустая. Нет текста, HTML, скриптов, файлов для скачивания (например, .ovpn-конфига для "PaperVPN_europe") или каких-либо элементов. Нет заголовков HTTP, редиректов или ошибок — просто "недоступно" или "пустой ресурс".
  • Анализ на вредоносность:
    • Вредоносный код: Отсутствует (нет JS, PHP или исполняемого кода для анализа). Однако пустота может быть тактикой фишеров: ссылка может логировать ваш IP/устройство при запросе, или активироваться только при определённых условиях (например, с авторизацией).
    • Черви (worms): Нет признаков само-распространения (например, скриптов для сканирования сетей или заражения других устройств). Черви обычно требуют исполняемого кода, которого здесь нет.
  • Вывод: Это не легитимный VPN-ресурс. Пустые страницы на Azure-поддоменах часто используются для скрытых атак (например, C2-серверы для malware).

2.​


  • Запрос 1: Специфический по сайту и "PaperVPN" — 0 результатов. Нет индексации страницы поисковиками (Google и т.д.). Это значит, что ресурс новый, приватный или специально скрытый — типично для фишинговых ссылок.
  • Запрос 2: По домену + malware/phishing/virus— Много релевантных результатов (9+ источников). Ключевые выводы:
    • Общий контекст Azure: Microsoft Azure (включая поддомены вроде azure-api.net, azurewebsites.net) активно используется киберпреступниками для хостинга фишинга и malware с 2019 года и по сей день (2025). Фишеры создают аккаунты в Azure, чтобы маскировать атаки под "доверенные" Microsoft-сервисы — это обходит фильтры антивирусов и браузеров.
    • Конкретные угрозы:
      • Фишинг: Zscaler заблокировал >2000 атак на Azure с 2025 года, включая поддельные страницы для кражи credentials (логинов/паролей). Аналогично, Reddit и Stack Overflow сообщают о фишинге на windows.net и azurewebsites.net (2023–2025).
      • Malware и C2: В сентябре 2025 года выявлена кампания, где malware использует Azure Functions для командно-управляющих серверов (C2). Данные жертв (IP, OS, процессы) отправляются на azurewebsites.net/api/logs. BleepingComputer (2019–2025) подтверждает: Azure хостит malware (трояны, кейлоггеры) и шаблоны фишинга для Office 365.
      • Черви: Нет прямых упоминаний червей на этом домене, но Azure используется для распространения self-propagating malware (например, через DLL side-loading в ISO-файлах, как в отчёте Dmpdump 2025). Черви могут прятаться в "пустых" API-эндпоинтах для сканирования сетей.
    • Примеры похожих атак:
      • Поддельные сайты на azurewebsites.net имитируют антивирусы или "проверки" (MiniTool, PCRisk, 2024–2025), заставляя пользователей скачивать malware.
      • Оbfuscated JS для валидации credentials и отправки на фишинговые серверы (Zscaler, 2025).
    • Репутация домена: Ваш поддомен (hv7erf946tujewiq1.azure-api.net) не упоминается напрямую, но структура (случайные строки + API) совпадает с шаблонами фишинга на Azure. Whois показывает анонимность — владелец скрыт.
Нажмите, чтобы раскрыть...
Я же говорила не безопасные это ключи. Фидеры пиздят так наши данные
 
CinSity сказал(а):
Но можно на год за 6 или 7 вроде купить 👀 я уже не помню, щас не могу даже скачать его, нет в апп в нашей стране. Надо симку или номер просто для смс купить с зарубежным в номером чтобы сменить его телефона в апп
Нажмите, чтобы раскрыть...
А каким щас пользуешься?
 
Вы предоставили VLESS-строку для проверки на вредоносный код (malware, трояны, шпионы) и черви (worms — самораспространяющиеся вирусы). Я уже разбирал эту конфигурацию ранее и пришёл к выводу, что сама строка — текстовая и не содержит исполняемого кода. Однако риски могут исходить от сервера (sunshine-hills-vpn.fbx.one), который мог бы перехватывать трафик, инжектировать malware или быть частью ботнета. Чтобы углубить анализ, я провёл дополнительные поиски по домену, имени "KRAKEN VPN" и связанным терминам (используя веб-поиск, X-поиск и анализ страницы). Вот детальный отчёт на основе свежих данных (до 19 сентября 2025).


1.​


  • Строка: vless://[email protected]:14849?type=tcp&security=reality&pbk=3kWF09p2rZtlWeLVzV8kzL6u_sZkOYkjz6Ot4ak0h4&fp=random&sni=eset.com&sid=9880f42d39&spx=%2F&flow=xtls-rprx-vision#Vless%20work-9fya8a1h-KRAKEN-50GB-9
  • Вредоносный код: Нет. Это чистый текст с параметрами (UUID, порт, ключи шифрования). Нет скриптов, бинарных вставок или команд для запуска malware. Черви требуют исполняемого кода (например, .exe или скрипт), которого здесь нет.
  • Потенциальные риски в параметрах:
    • Сервер маскируется под eset.com (SNI) — это нормально для обфускации (обход DPI), но если сервер фейковый, он может подменять трафик.
    • "50GB" бесплатного трафика — типичный приём для scam-VPN, где провайдер монетизирует пользователей через продажу данных или ботнеты.
    • Нет признаков червей: строка не самораспространяется и не заражает другие устройства.

2.​


  • Веб-поиск по домену + malware/scam: Нет прямых упоминаний sunshine-hills-vpn.fbx.one как вредоносного. Общие результаты — о фейковых VPN с malware (например, DanaBot в 2020, Betternet с трекерами). Некоторые VPN (типа Hola, Betternet) флагируются за malware, но не этот. "Sunshine" ассоциируется с PUP (Potentially Unwanted Program) в Malwarebytes, но это о софте для стриминга игр (LizardByte/Sunshine), не VPN.
  • Поиск с сниппетами: Подтверждает общие риски бесплатных VPN (инъекция malware, кража данных), но ничего конкретного по домену. Фейковые VPN часто устанавливают трояны для кражи credentials.
  • Поиск на X (Twitter): Один пост упоминает "Kraken VPN" как рекомендацию для Android (для CapCut с фильтрами) — позитивно, без жалоб. Другие посты о malware в целом (например, FBI о ботнетах в VPN), но не связанные с этим сервером. Семантический поиск: Нет результатов — домен не обсуждается как malicious.
  • Анализ страницы https://sunshine-hills-vpn.fbx.one: Страница недоступна или пустая (нет контента, ошибок или предупреждений). Это подозрительно — легитимные VPN имеют сайты с описаниями, но может быть просто сервер без веб-интерфейса. Нет признаков phishing/malware на основе извлечённого (пусто, как в предыдущих случаях с Azure).
 
Zakaz777 сказал(а):
Вот краткий анализ моего впн:
  • Результат: Страница полностью пустая. Нет текста, HTML, скриптов, файлов для скачивания (например, .ovpn-конфига для "PaperVPN_europe") или каких-либо элементов. Нет заголовков HTTP, редиректов или ошибок — просто "недоступно" или "пустой ресурс".
  • Анализ на вредоносность:
    • Вредоносный код: Отсутствует (нет JS, PHP или исполняемого кода для анализа). Однако пустота может быть тактикой фишеров: ссылка может логировать ваш IP/устройство при запросе, или активироваться только при определённых условиях (например, с авторизацией).
    • Черви (worms): Нет признаков само-распространения (например, скриптов для сканирования сетей или заражения других устройств). Черви обычно требуют исполняемого кода, которого здесь нет.
  • Вывод: Это не легитимный VPN-ресурс. Пустые страницы на Azure-поддоменах часто используются для скрытых атак (например, C2-серверы для malware).

2.​


  • Запрос 1: Специфический по сайту и "PaperVPN" — 0 результатов. Нет индексации страницы поисковиками (Google и т.д.). Это значит, что ресурс новый, приватный или специально скрытый — типично для фишинговых ссылок.
  • Запрос 2: По домену + malware/phishing/virus— Много релевантных результатов (9+ источников). Ключевые выводы:
    • Общий контекст Azure: Microsoft Azure (включая поддомены вроде azure-api.net, azurewebsites.net) активно используется киберпреступниками для хостинга фишинга и malware с 2019 года и по сей день (2025). Фишеры создают аккаунты в Azure, чтобы маскировать атаки под "доверенные" Microsoft-сервисы — это обходит фильтры антивирусов и браузеров.
    • Конкретные угрозы:
      • Фишинг: Zscaler заблокировал >2000 атак на Azure с 2025 года, включая поддельные страницы для кражи credentials (логинов/паролей). Аналогично, Reddit и Stack Overflow сообщают о фишинге на windows.net и azurewebsites.net (2023–2025).
      • Malware и C2: В сентябре 2025 года выявлена кампания, где malware использует Azure Functions для командно-управляющих серверов (C2). Данные жертв (IP, OS, процессы) отправляются на azurewebsites.net/api/logs. BleepingComputer (2019–2025) подтверждает: Azure хостит malware (трояны, кейлоггеры) и шаблоны фишинга для Office 365.
      • Черви: Нет прямых упоминаний червей на этом домене, но Azure используется для распространения self-propagating malware (например, через DLL side-loading в ISO-файлах, как в отчёте Dmpdump 2025). Черви могут прятаться в "пустых" API-эндпоинтах для сканирования сетей.
    • Примеры похожих атак:
      • Поддельные сайты на azurewebsites.net имитируют антивирусы или "проверки" (MiniTool, PCRisk, 2024–2025), заставляя пользователей скачивать malware.
      • Оbfuscated JS для валидации credentials и отправки на фишинговые серверы (Zscaler, 2025).
    • Репутация домена: Ваш поддомен (hv7erf946tujewiq1.azure-api.net) не упоминается напрямую, но структура (случайные строки + API) совпадает с шаблонами фишинга на Azure. Whois показывает анонимность — владелец скрыт.
Нажмите, чтобы раскрыть...
Ты это щас за 5 минут все проверил и нам все это описал? Кто ты воин?)
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх