Jump to content

Leaderboard

Popular Content

Showing content with the highest reputation since 07/20/25 in Posts

  1. Sa dam tag si la fratele nostru, @Zatarra 🤣
    3 points
  2. Poate ca polonic nu mai e pe forum, dar o sa fie intotdeauna in inimile noastre ❤️
    3 points
  3. Welcome, we also barely speak Romanian (although native) so it is fine.
    3 points
  4. @Nytro @aelius poate aveti nevoie de un imprumut
    3 points
  5. It dai seama ca din 2019 pana acum, laptopul ala a ajuns capac de wc 🤣
    2 points
  6. Aveti grija ca acum J1l apare Pe loc, toata securitatea dispare Ataca cu furie intreg Internetu Fugiti cat inca va merge netu
    2 points
  7. Descriere: Căutăm un penetration tester pasionat de securitatea aplicațiilor web și API. Acceptăm atât candidați cu experiență, cât și începători dedicați și dornici să învețe. Rolul nu este full-time, ci part-time (side job) sau per proiect. Cerințe (pentru cei cu experiență): Experiență demonstrabilă în testarea securității aplicațiilor web și API Cunoștințe solide OWASP Top 10 Furnizarea de rapoarte tehnice și executive in limba engleză Cerințe (pentru începători): Pasiune pentru securitatea cibernetică și dorință de a învăța Orice certificare, badge sau realizare din platforme precum PentesterLab, PortSwigger Academy, Hack The Box, TryHackMe sau altele relevante este suficientă Cunoștințe de bază despre vulnerabilități web și API Detalii: Mod de lucru: Remote Tip colaborare: Part-time (side job) / Per proiect Disponibilitate: Imediată Dacă ești interesat, contactează-mă direct prin mesaj privat.
    2 points
  8. PoC || GTFO e o revista cu un nume predestinat. https://www.google.com/?ID___/../= Am spart gogle.
    2 points
  9. Care esti ma hacerul cu pasat si de sta la garsoniera de ataca firmele prin wifi dar care nu are antenă Yagi, așa că trece la planul B se duce la altă firmă mai mică? Ba, da’ proști ne mai cred americanii, că punem botul la toate documentarele fanteziste. Plătesc ăștia un corporatrist sa se dea mare hacer pe National Geographic. Bine ca hacherul gasit nu sta pe Zabrautiului ca atunci puneam botul mai mult...
    2 points
  10. Ce corporatist bro, nu vezi ca are mâini de zici ca pune gresie si faianța?
    2 points
  11. Nu ai incotro - platesti si iti da cheia de la bitlocker. Am un caz recent care a patit la fel, tot contabila, a platit 15k RON si instant a primit cheia.
    2 points
  12. Șterge-te la rât si citește istoria. "Luptați" pentru un popor cu teritorii luate de la alții. Cat de "tupeu", cum se numește la tine, Sergiule, daca vrei, ne putem întâlni. Stai liniștit ca te știu foarte bine. Si încă odată, ne bagăm pula in ucraina. Daca vrei discuție, limitează-te la teritorii si răul făcut de ucraineni in Europa. ps: Donațiile mai "merge"?
    1 point
  13. Scuze, nu imi merge bine netul de aici din Bora Bora de pe yachtul meu de 40 de milioane de euro. E ok, o sa iau avionul privat de 95 de milioane de euro sa merg in Singapore in vacanta si o sa pot testa vulnerabilitatile de acolo. Asta daca nu imi strica laptopul Mugurel, ursul meu panda, animalul de companie. Ultima oara a rost volanul de la Bugatti si a trebuit sa merg cu Konigseggu la intalnirea cu Trump... Voi ce mai faceti? Tot cu sutele de mii de koko ca amaratii din lumea a 3-a?
    1 point
  14. Bro, nu mai pune astfel de biohazarduri ca te faci de ras
    1 point
  15. A murit Ion Iliescu. Astăzi e zi de doliu național. Fostul președinte va fi înmormântat în Cimitirul Militar Ghencea Ion Iliescu a murit marți, 5 august 2025, la ora 15:55, la 95 de ani, au anunțat Guvernul României și Spitalul Clinic de Urgență „Prof. Dr. Agrippa Ionescu”. Fostul președinte, figură emblematică a istoriei recente a României, era internat de două luni, iar de trei zile era în comă. Starea de sănătate a lui Iliescu s-a deteriorat semnificativ în ultimele 48 de ore. Ion Iliescu se afla într-o stare critică, caracterizată prin instalarea progresivă a disfuncțiilor multiple de organe. https://amuritiliescu.lol/ Sursa: https://adevarul.ro/stiri-interne/evenimente/a-murit-ion-iliescu-fostul-presedinte-al-romaniei-2449687.html
    1 point
  16. E unchiu lu Reckon, am vb acum cu el
    1 point
  17. Bine..., a murit de cateva zile. Mai era putin si ii faceau pomana de 6 saptamani
    1 point
  18. 1 point
  19. Hello everybody, I have browsed and read stuff on this forum for a long time, and have found it quite helpful in learning many thing. But i have always avoided joining, mostly because I do not speak Romanian. But today i decided fuck it, and decided to join I hope i am welcomed, i come to learn and be a part of this community.
    1 point
  20. 1 point
  21. Cred ca ai dreptate. Ala o fi vrut sa zica ca ziua la plantatie si dupa ora 4 la pus faianta.
    1 point
  22. Am primit un împrumut de la Banca Europeană de Investiții pentru a sprijini proiectul meu antreprenorial. Procesul a fost clar și bine structurat, iar finanțarea obținută mi-a permis să-mi extind activitatea, respectând în același timp standardele cerute. Acest parteneriat a avut un impact concret asupra creșterii afacerii mele. Recomand cu încredere BEI pentru angajamentul său față de dezvoltarea durabilă. mail: pret-bei@outlook.fr
    1 point
  23. Am crezut ca sunt pe nimfomane.com nu pe rst
    1 point
  24. Am gasit si eu discutiile alea de pe Facebook cu ssd-ul Kingston. Am 4 prieteni care si-au luat teapa cu ele in ultimele saptamani. Va dati seama la ce nivel e frauda daca doar in bula mea sunt deja 4 victime?
    1 point
  25. Presedinte fake, justitie fake, produse fake, magazine fake...curand si tara 404
    1 point
  26. Sursa: https://doi.org/10.5281/zenodo.15761894 ✅ Un atacator care utilizează inteligență artificială (AI) pentru a compromite un sistem CBDC (Central Bank Digital Currency) nu va acționa ca un hacker clasic. În schimb, el va folosi AI pentru a detecta slăbiciuni comportamentale, arhitecturale și sociale ale sistemului și pentru a automatiza și scala atacurile. 🎯 Obiectivul final: Să submineze funcționarea CBDC sau să obțină acces/control asupra fondurilor, logicii programabile sau identităților utilizatorilor prin exploatare inteligentă, în masă sau subtilă. 🔐 10 MECANISME DE ATAC CU AI ÎMPOTRIVA CBDC Reconstrucția modelelor comportamentale (Shadow AI) • Ce face: AI-ul atacatorului urmărește și imită algoritmii oficiali de fraudă/monitorizare. • Cum: Colectează date despre tranzacții, frecvențe, comportamente și detectează ce tipare declanșează alerte. • Rezultat: Poate construi tranzacții care sunt „invizibile” pentru AI-ul oficial al sistemului CBDC. Replay inteligent și imitație tranzacțională • Ce face: Creează modele care simulează perfect comportamentul unui utilizator legitim. • Cum: AI-ul învață secvențe de plăți recurente, orare, locații, și le reproduce fără declanșare de alarmă. • Rezultat: Transferuri frauduloase nedetectabile până la analiză umană post-factum. Manipularea programabilității banilor • Ce face: AI detectează și exploatează logica „smart money” (ex: bani valabili doar pentru anumite produse sau până la o dată). • Cum: Caută versiuni de firmware, reguli de cheltuire și încalcă condițiile de utilizare fără declanșarea mecanismelor de blocare. • Rezultat: Permite tranzacții interzise, cum ar fi achiziții neautorizate. Poisoning de modele predictive (Data Poisoning) • Ce face: Atacă AI-ul oficial al băncii centrale. • Cum: Introduce în mod deliberat date false (mii de portofele controlate care simulează activitate legitimă sau frauduloasă). • Rezultat: Slăbește acuratețea detecției și creează „orbi” statistici în motorul AI de fraudă. Clonare biometrică prin AI • Ce face: Folosește AI pentru a crea falsuri vocale, faciale sau de amprente. • Cum: Prin deepfake și voice synthesis, AI poate imita în mod credibil un utilizator pentru a trece verificările. • Rezultat: Acces fraudulos la fonduri CBDC fără niciun exploit tehnic tradițional. Crearea de AI honeypots (portofele-capcană) • Ce face: Creează portofele false ce atrag AI-ul de detecție al sistemului CBDC. • Cum: Simulează comportamente „aproape” ilegale pentru a deturna sau învăța AI-ul oficial. • Rezultat: Dezactivează temporar sau păcălește sistemul AI de control. Exfiltrare prin API folosind NLP adversarial • Ce face: Folosește AI pentru a interacționa cu interfețele guvernamentale în mod subtil. • Cum: Trimite cereri „valide” dar ambigue (scrise special pentru a păcăli filtrarea NLP) în API-uri de suport, audit, sau reclamații. • Rezultat: Obține acces indirect la date sensibile sau controlează fluxuri fără a sparge sisteme. Răspândire de haos financiar prin simulare AI • Ce face: AI creează rețele sociale false care diseminează panica („CBDC blocat!”, „Portofele sterse!”). • Cum: Utilizează bots și NLP generativ pentru a crea iluzia unei crize. • Rezultat: Crize de încredere, retrageri masive, destabilizarea economică a unei zone. Scoruri sociale false și manipulare comportamentală • Ce face: AI poate învăța cum sunt calculate scorurile sociale (unde sunt integrate în CBDC). • Cum: Se comportă într-un mod optimizat pentru a obține beneficii, reducând penalizările și păcălind sistemul. • Rezultat: Obține acces preferențial la fonduri, bonusuri, sau reduceri în mod fraudulos. Inginerie socială AI la scară națională • Ce face: Creează mii de profile AI care simulează autorități, bănci sau servicii oficiale. • Cum: Apelează utilizatori, trimite notificări frauduloase de tip „verifica urgent soldul CBDC”. • Rezultat: Sute de mii de victime redirectioneaza fonduri voluntar spre portofele controlate. 🔚 Concluzie Atacurile cu AI asupra CBDC nu vor fi brute-force, ci strategice, comportamentale si scalabile. 🧠 AI-ul atacatorului: • Nu sparge servere. • Imita, invata, distorsioneaza si corupe comportamentul sistemului. • Exploateaza logica, nu codul. 🛡️ Iar cum CBDC nu poate renunta la centralizare, supraveghere si programabilitate, aceste atacuri nu vor putea fi niciodata complet eliminate — doar limitate temporar. Odată cu apariția CBDC (monede digitale emise de băncile centrale), unele dintre tehnicile tradiționale folosite în atacurile asupra Bitcoin, cum ar fi RBF, Double Spend, sau 0-conf, nu mai pot fi aplicate direct — dar hackerii le pot regândi în moduri similare, adaptate la specificul CBDC: centralizare, programabilitate și supraveghere digitală totală. 🔁 Regândirea celor 5 tehnici clasice Bitcoin pentru CBDC Atac BTC Echivalent în CBDC Cum funcționează atacul asupra CBDC RBF (Replace-By-Fee) 🔁 "Replace-by-Justification" Hackerul trimite o tranzacție CBDC, apoi o retrage sau modifică motivând eroare tehnică, medicală, etc. Sistemul CBDC cu intervenție umană permite „corecția” dacă ai motive acceptate. Finney Attack ⏱️ "Pre-validare falsă de portofel" Hackerul preînregistrează o tranzacție dar nu o finalizează, iar între timp o folosește ca dovadă de plată falsă în fața unei entități. Poate funcționa în portofele CBDC interconectate cu aplicații comerciale. 0-conf (Zero Confirmation) ⚡ "Zero Clearance Delay Attack" Tranzacția este trimisă, iar comerciantul o acceptă instant (ex: NFC). Hackerul exploatează un bug sau delay intern în procesarea serverului. Dacă retrage sau schimbă starea portofelului imediat, poate anula tranzacția. Race Attack 🧠 "Race of Transaction Conditions" Hackerul trimite două cereri simultane către rețele CBDC diferite (ex: două regiuni, două aplicații) și doar una se procesează complet. Cealaltă rămâne pending și poate fi anulată. Vector76 Attack 🛰️ "Node De-Sync Attack (CBDC Proxy)" Creează o aplicație clonă sau server proxy ce intermediază interacțiunile cu sistemul oficial, dar injectează modificări subtile (ex: schimbă beneficiarul în backend). 🔐 Alte atacuri similare pe care AI sau hackeri le-ar putea folosi în CBDC 🧬 Simulare de portofel fantomă (Shadow Wallet) • Hackerul creează un portofel sincronizat cu interfața reală, dar care redirecționează fondurile în fundal. • Se poate face prin aplicații modificate, wallet-uri customizate. 🎭 Redenumirea tranzacțiilor în jurnal • Tranzacțiile pot avea tag-uri (ex: "asistență medicală", "alimente"). • Hackerul le trimite ca "tranzacție aprobată" dar le redenumește vizual pentru a păcăli comerciantul sau utilizatorul. 📲 Atac pe aplicație cu dublă vizualizare • Aplicația de portofel arată o tranzacție "aprobată" pe ecran, dar nu este validată în rețeaua CBDC oficială. • Hackerul menține sincronizarea locală, dar deturnează starea reală. 🧠 Atac comportamental asupra sistemului de scor/identitate • Hackerul introduce sute/mii de comportamente „perfecte” care învață cum funcționează sistemul de scor social sau prioritate. • Obține statut preferențial în sistem și execută fraude pe baza încrederii câștigate. 🔃 Reverse-execution attack • Hackerul simulează un rollback al contului bazat pe o eroare (medicală, juridică, identitate), iar sistemul centralizat acceptă modificarea balanței. 🎯 Esența atacurilor în CBDC: Spre deosebire de Bitcoin unde atacurile sunt tehnice și criptografice, în CBDC ele vor fi: • Comportamentale • Sociale și psihologice • Exploituri în interfață și decizii umane • Manipularea regulilor programabile 🔚 Concluzie CBDC poate bloca anumite tipuri de atacuri brute, dar deschide ușa la: • Manipulare de logică • Atacuri prin inginerie socială și AI • Fraudă pe niveluri soft (UX/API/trust layer) Phishing-ul și manipularea socială (social engineering) nu doar că se pot aplica la CBDC (Central Bank Digital Currency), ci vor deveni probabil unele dintre cele mai frecvente și eficiente metode de atac împotriva utilizatorilor sistemului. Mai mult decât în cazul criptomonedelor clasice, deoarece CBDC: • Este interconectat cu identitatea ta oficială (KYC) • Este accesibil prin aplicații guvernamentale sau bancare • Poate include funcții programabile și controlate la distanță 🎣 Cum funcționează phishing-ul în cazul CBDC? Metodă de atac Cum este aplicată la CBDC Email/SMS spoofing Mesaje false de la „Banca Națională” sau „Aplicația CBDC” care cer să-ți confirmi datele sau să accesezi un link Portofel fals Aplicații CBDC clone (cu design oficial) distribuite pe site-uri sau magazine neoficiale Link-uri frauduloase Pagini de login care imită interfața guvernamentală, unde introduci datele tale reale Update-uri false Notificări de tip „actualizează-ți portofelul CBDC pentru funcționalitate completă” – dar de fapt descarci un spyware 🧠 Cum funcționează social engineering cu CBDC? Tehnică Descriere aplicată în contextul CBDC Autoritate falsă Apeluri/mesaje de la „funcționar bancar” care solicită verificarea contului, sub pretextul unei erori Panică/urgenta „Contul tău CBDC este blocat!” sau „Ai primit fonduri suspecte, confirmă identitatea în 5 minute” Falsuri biometrice Se cere să trimiți selfie/video/voce pentru „confirmare rapidă”, dar hackerul folosește aceste date pentru acces Atac asupra rudelor Hackerul contactează o rudă în vârstă spunând că trebuie să transfere urgent fonduri din CBDC „pentru a evita penalități” 🔓 De ce aceste atacuri sunt greu de prevenit? • CBDC este conectat la infrastructură națională, iar oamenii au încredere în autorități – ceea ce face ca phishing-ul să pară mai legitim. • Majoritatea utilizatorilor nu cunosc cum funcționează criptografia sau portofelele digitale. • Atacatorii pot folosi AI (deepfake, voice cloning) pentru a păcăli și mai ușor victimele. 🔐 Exemple realiste: SMS fals: "Aplicația eLEU: contul tău a fost suspendat temporar. Accesează imediat www.cbdc-verificare.net pentru reactivare." Email oficial fals: "Banca Centrală Europeană actualizează sistemul CBDC. Te rugăm să îți reconfirmi identitatea." Aplicație Android falsă: Numită „Portofel CBDC România” – apare pe forumuri, trimite datele la un server extern. ✅ Cum te protejezi (utilizator simplu)? • Nu dai niciodată date personale prin SMS/email. • Instalează doar aplicații de pe site-ul oficial sau magazinul verificat (Google Play, App Store). • Activează autentificare 2FA unde este posibil. • Verifică adresa site-urilor (HTTPS, domenii oficiale). • Fii sceptic la urgențe sau apeluri nesolicitate. 🛡️ Cum se pot proteja și guvernele? • Monitorizare constantă a campaniilor de phishing și site-uri false • Educație digitală în masă • Introducerea unor mecanisme hardware (ex: token fizic, semnătură biometrică locală) pentru autentificare
    1 point
  27. si cand te-ai trezit in apartamentul tau din Bucuresti, ti-ai dat seama ca era doar un vis si ai inceput sa plangi... tu in viata reala nu ai bani nici sa iti repari volanul la pasat-ul daca se strica
    0 points
  28. Mi-am luat-o zilele astea cu un ssd de la Samsung, a functionat 2 ore, a trebuit sa ma mai si cert cu ei ca nu avea optiune de retur, meanwhile a-2-a zi am gasit un grup pe facebook unde arata fix tepele astea, printre care se afla si produsul pe care il luasem. Aceeasi poveste cu scaunul si cu pc-ul achizitionat recent de la ei . emag=temu
    0 points
×
×
  • Create New...