Все события вымышлены, все совпадения с реальностью случайны. Все описанное — полет больной фантазии психа и неадеквата. Добро пожаловать на сервер =ШиЗоФрЕнИя=
Глава I. Ржака#
Началось всё 29 сентября. Мне было очень скучно и я не придумал ничего лучше, чем устроить очередную ржаку в Контакте. Время было идеальное — вечер пятницы. Сотрудники отправились на выходные, но я в итоге их немного испортил :D
За полчаса я накидал скрипт для отправки кодов на почту через рестор (vk.com/restore). Взял базу из номеров и почт более 3к сосудников, которую собрал за два месяца до этого. В качестве прокси заюзал ру ротационные мобильные прокси, так как во время предыдущей весенней ржаки сосудники просто закрутили лимиты по айпи. Такие прокси могут давать тысячи различных айпи за короткое время, а также там выдаются реальные айпи мобильных операторов, так что в этот раз у них бы ничего не получилось)
Что делал скрипт? Просто брал случайную почту из базы и отправлял на неё код через рестор, затем переходил к следующей жертве. Позже я также переключился на отправку кодов через смс и поставил несколько потоков
Итак, ржака началась. Чуть позже для большей ржаки было принято решение указать контакты любителей жаловаться на мой аккаунт в саппорт и любителей продавать аккаунты вк (так называемый Орден Ржаки). У них в пятницу были массовые баны, о чем они жаловались в чате в телеграме и сосудники запросто бы провели параллели с ними, так как они как раз продавали акки, стыренные через рестор. В целом им было нечего терять, так как их страницы вк давно забанили и рассказать им тоже нечего, так что выбор идеальный. В юзерагенте также я указал всякие триггеры для сосудов типа: «prodam ubikey s barbos vpn / adm512 / mini vk», «prodam bazu vk bolee 100 poley password v formate >aBcDeFgHiJkLmNoPqRsTuVwXyZ0123456789< (sha)», «skoro sliv bazi sotrudnikov subscribe / za ban otvetite», немного повторяя ржаку в пиксель баттле, когда мы отстраивали похожую надпись
В device_id позже указал «vk_leak_10_10_23» (типа слив 10 октября 2023 на день рождения вк ахаха). Эффект оказался ошеломляющим, иначе этой статьи просто бы не было
Что всё это значит?#
barbos vpn — корпоративный впн VK (ex. mail.ru group). Служит для доступа ко всяким служебным сервисам. Давний мем нашего чата во многом из-за его названия;
ubikey (yubikey) — аппаратный ключ, служащий для подключения к впн барбос и в целом для 2фа;
adm512 — контейнеры для разработчиков вк;
MiniVK — новые контейнеры, которые вероятно пришли на смену адмам. Около полугода список участников их группы (~2k) https://vk.com/minivk_official торчал наружу и был доступен любому пользователю для скачивания;
База более 100 полей — столько полей в основной таблице с юзерами вконтакте. Жесть;
password v formate >aBcDeFgHiJkLmNoPqRsTuVwXyZ0123456789< (sha) — в таком формате хранятся пароли в базе вк. Скорее всего последние пару лет хешируются алгоритмом argon2, а не сша 🇺🇸, но было принято решение оставить сша, так как я не знаю точно))) ну или чтобы ДеТеКтИвЫ искали оооочень старую утечку
Продолжаем#
Сотрудники написали ОрДеНу по оставленным контактам. Так мы узнали, что у админов есть полные логи апи вк (жесть). Первое появление мистера Х в нашей истории
На следующий день (30 сентября) я постепенно улучшал скрипт, а именно добавлял рандомные юзерагенты, увеличивал количество потоков и в целом делал так, чтобы лимиты было закрутить сложнее. Но оппоненты сделали ржачнее - повесили капчу на рестор всем сотрудникам. После прохождения капчи ждала ошибка Flood control. Было решено переключиться на резервное решение - флуд через VK ID
Также я оставлял ссылку на чат киберсквоттеров и смотрел, кто вступит
В это же время одному из участников чата, Андрею Рыжову, пишет…… Рустэм Газизов (или как мы его называем с 2017 года — Руслан Газасян, потому что он тот, чьё имя нельзя называть, иначе забанит). Спрашивает про канал в телеге, который я оставил в юзерагенте. Отвечаем все, как есть: что чЮваки занимаются киберсквоттингом и что Андрей отлетел в вечный бан из-за них в прошлом году, когда троллил, перехватывая у них адреса
Ближе к ночи я подключаю флуд по VK ID и каждому сосуду из моей базы шлются коды на почту, смс, звонки-сбросы, пуши и сообщение от ид100 и всё это одновременно (жесть)
Вечером 1 октября (воскресенье) скрипт начинает упираться в капчу и ржаку я отключаю
Глава II. Х#
4 октября Андрею снова отписывает РГ, спрашивает про какого-то Никиту. Далее в диалоге выясняется, что речь про Никиту Дзюбу. Откуда они взяли его имя хз, так как он давно не контактировал с нами, но на всякий случай было решено подкинуть его фейковый аккаунт в телеге, который был моим, чтобы уже там напрямую решать все вопросы, если они появятся (ну или продолжать пранковать)
Никита раньше был одним из главных конкурентов ОрДеНа, так что скорее всего имя достали откуда-то с той стороны. В остальном Андрей отвечает без вранья, даже упоминает меня 😡
6 октября мне пишет аккаунт с ником Х и тут начинается ещё одна ржака…..
Я прикидываюсь, что не знаю, что мне пишет сосудник
Листайте галерею. Скоро вы узнаете, кто скорее всего скрывается за именем Х……………..…
Изначально планировалось так троллить до 10 октября. В переписке старался переключить внимание икса на то, что Никита не в РОССИИ и никуда выезжать смысла нет (не помогло, об этом позже). РГ всё это время выпытывал инфу от Андрея
7 октября, ночью, было принято решение завершить троллинг не дожидаясь 10 октября. Идеи для ржаки всё равно закончились, да и наскучило всё это. Далее я начал улаживать КоНфЛиКт и помогал в расследовании, слил всякие баги и источники, которые были использованы для ржаки. РГ тем временем продолжает донимать Андрея и выпрашивать инфу про Никиту. Чтобы вывести Андрея из ржаки, мы придумываем историю типа Никита угрожает Андрею за слив и что Андрей больше ничего не сольёт. Не помогает… Х переходит на пассивную агрессию. Андрей с этого момента начинает ловить паранойю
Я же тем временем в переписке с иксом стараюсь всё уладить, выпрашиваю разбан для Никиты и отписываю ему, чтобы тот попробовал разбаниться. Х просит прислать собранную базу сосудников. После консультации в чате, я решаю не передавать её, а саму базу уничтожить, потому что свою миссию она выполнила и хранить её дальше смысла нет. Передавать базу нельзя было, так как могли настучать за “передачу персональных данных третьим лицам”. Х и Руслан тем временем подозревают, что за аккаунтом скрывается вовсе не Никита…..
На этом переписка завершается и я улетаю из дома в «отпуск», если его можно так назвать. И всё вроде бы уладилось……..
Глава III. Незваные гости#
С 19 октября Никита пытается восстановить свой акк через расширенный рестор, но его заявки отклоняют
23 октября он мне пишет и сообщает о том, что ему в домофон 6 часов подряд звонил сосудник вк. Также Никиту начинают активнее пробивать в Глазе Бога (Дюбы). Параллельно мне пишет Х и зовёт в офис, чтобы подтвердить личность. Андрею пишет Руслан и просит ещё инфу
Андрей окончательно ловит паранойю и задумывается о том, чтобы не появляться в общаге, жить в учебных корпусах и ночевать там на диванах….
24 октября Никита под давлением сливает всю инфу и мне банят кучу акков вк, включая этот. Банят с возможностью разбаниться через расширенный рестор, но я не вижу смысла разбаниваться, чтобы потом снова получить бан. Зато оставляют в живых vk.com/spark
Наверное для связи, думаю я. Увы, доступ к тому акку был только дома, а я в это время всё ещё находился в «отпуске». Икс представляется Владимиром (а не Александром Алексеевичем). Мы в чате ради интереса пробиваем акк в различных ботах и узнаём, что он зарегистрирован в начале 2020 года, на акк покупалась подписка на глаз бога (а они сохраняют почту и айпи при покупке и добавляют в свою базу:))) )
Глаз бога выдал нам почту на Яндексе. Когда мы пробили почту, то во многих утечках увидели знакомое имя………………………. Рустэм Газизов. По слитым паролям от той почты на Яндексе нашли другую почту на домене xaker.ru, которая привязана к акку вк. ЛОЛ. Кстати, пароль в утечке был вида qwe123qwe. БеЗоПаСнОсТь. Конечно может быть, что Х — общий акк, с которого сидит несколько человек, но слишком много совпадений
Мистер Икс тем временем требует мои ФИО, дату рождения, адрес и продолжает гнать меня в офис. Говорит, что я якобы угрожал политическим конфликтом 🙀
25 октября я приезжаю домой в Питер. Иксу выражаю готовность приехать в их офис и уже морально себя готовлю. К счастью, он меня больше не просил приехать))))
Захожу на спарка и не нахожу никаких новых сообщений. Пишу первым Руслану насчет багов, за которые я второй год не могу получить баунти. Он делает вид будто ничего не произошло и игнорит дальше. К сожалению, я не добиваюсь никакого внятного ответа, только отписку, что «х1 больше не работает» (а то я не знал)
26 октября по приколу пишу тикет в саппорт, чтобы узнать причину бана. Меня игнорят 4 дня с отпиской «занимаюсь вашим вопросом, подождите плиз». Знакомый почерк. С иксом переписка тоже приостанавливается, через 4 дня я её просто удаляю на всякий случай
28 октября я удаляю акк vk.com/spark с ПрИкОлЬнОй причиной
30 октября мне отвечает агент и задаёт вопрос «вы регали акк???». Идеальное время и место, чтобы высказать всё, что я думаю, думаю я, и сочиняю такой ответ:
И это сработало! Руслан пытается дописаться до меня через Никиту. Конечно изначально у меня не было желания, но всё же я даю свой контакт
В переписке он спросил про пост на стене спарка)))) Я в ответ спросил, откуда известно про пост. Он ответил, что УвИдЕл В нОвОсТях. Будто бы я не знаю, что все сосуды с правами агента могут смотреть забаненные и удаленные страницы, что они случайно спалили еще 2 декабря 2022 года…..
Но главное, что наконец-то удалось решить проблему с переносом репортов с х1. Иван Гордеев спустя полтора года получил свою долгожданную выплату за хсс
Также я спросил, почему мне больше не угрожает икс. Оказалось, что он якобы не мог до меня дописаться, потому что я удалил переписку. ЛОЛ. Видимо не очень-то ему и хотелось. Да и в целом интерес ко мне пропал. Наверное вспомнили мои репорты на х1 от имени yango, прочую мою старую ржаку и поняли, что лучше с таким неадекватом вообще ни коим образом не контактировать))))
7 ноября Андрея начинают массово пробивать в Глазе Бога. РГ отнекивается
10 ноября Андрей после всего того, что произошло, хочет съездить в офис вконтакте, но у него ничего не получается…. Эххх, надо было взять на себя ответственность в ржаке и сосуды сами бы предложили приехать :D
11 ноября мой акк вк разбанивают. Наверное помогло то, что я заманил Руслана старым багом на злом любых страниц вконтакте. Кстати, багу почти исполнилось 2 года, как я его «нашел». В 2022 году его частично пофиксили из-за другой моей ржаки, но Тимур в этом году смог найти новый обход. С его акка мы и зарепортили. Ещё пришлось сдать список из 200+ взломанных акков (жесть) и пройти расширенный рестор (паспорт + фото с жестом). Грубо говоря сдиванониться. Наверное очень хотелось вернуть страничку……
В целом на этом история закончилась. Я только скинул ещё пару старых багов, чтобы поддержать разговор, но переписка завершилась на просьбе проверить один из багов на возможность «репортинга». Классика. 15 ноября Х снова написал, спросил про базы данных, которые я успел насобирать и попросил удалить их, если они у меня остались. Настаивать не стал и на этом переписка и с ним тоже прервалась….
Бонус#
17 ноября мне на почту написали из стендофф365 и попросили заполнить реквизиты. В поле «получатель» была указана чья-то чужая почта. Я по приколу пробил её и вышел на акк вк, к которому привязан иранский номер. Видимо чел из Ирана нашел какой-то баг, зарепортил, не смог вывести баунти, потому что вывод только для россиян, и в итоге мне слили его почту
БеЗоПаСнОсТь
Не рекомендую регистрироваться на этой платформе, иначе ваши данные сольют 👎