Mateusz Chrobok

🪐 Zaatakowano Polską Agencję Kosmiczną

Włamano się na POLSA.
Źródła: https://www.polsatnews.pl/wiadomosc/2025-03-02/cyberatak-na-polska-agencje-kosmiczna-komunikat-wicepremiera/
#kosmos #wlamanie #Polska #CSIRT #shorts

Jak oszukuje się podatników na miliardy euro? #38c3

💰 Podczas ubiegłorocznego Chaos Computer Club trafiłem na dwie prezentacje… o podatkach. Choć tak nie do końca, bo tytuł jednej z nich brzmiał “Czy jest coś pięknego w oszustwach podatkowych?”. Jak grube miliardy euro kradną banksterzy, miliarderzy i być może nawet politycy?
Ucz się ode mnie: https://subskrypcja.uczmnie.pl/
Źródła:
🤔 Can We Find Beauty in Tax Fraud?
https://fahrplan.events.ccc.de/congress/2024/fahrplan/talk/YTE8AH/
https://media.ccc.de/v/38c3-can-we-find-beauty-in-tax-fraud
❔Der Milliarden-Steuerraub Cum/Ex – wie schädlich ist Wirtschaftskriminalität für unsere Gesellschaft?
https://fahrplan.events.ccc.de/congress/2024/fahrplan/talk/87CFYP/
https://media.ccc.de/v/38c3-der-milliarden-steuerraub-cum-ex-wie-schdlich-ist-wirtschaftskriminalitt-fr-unsere-gesellschaft/
🇩🇪 Hamburg tax affair follows Olaf Scholz to Berlin
https://www.irishtimes.com/news/world/europe/hamburg-tax-affair-follows-olaf-scholz-to-berlin-1.4742161
❗️What is ‘Cum-Ex’ and why such a scandal?
https://left.eu/app/uploads/2019/01/explainer_Cum-Ex.pdf
💲 Cum-Ex trading scandal in Germany – rapid developments after years of investigations
https://www.dacbeachcroft.com/en/What-we-think/CumEx-trading-scandal-in-Germany-A-huge-challenge-for-financial-institutions-and-the-insurance-indu
🔍 The CumEx Files (Part One): Investec implicated in investigations into the world’s largest tax fraud
https://www.dailymaverick.co.za/article/2021-10-21-the-cumex-files-part-one-investec-implicated-in-investigations-into-the-worlds-largest-tax-fraud/
📑 Investec’s statement: Historical German dividend tax arbitrage transactions
https://www.investec.com/en_int/welcome-to-investec/press/investec-statement-regarding-cum-ex.html
⛓️ Former Freshfields partner's jail sentence for German tax fraud in appeal
https://www.reuters.com/markets/europe/former-freshfields-partners-jail-sentence-german-tax-fraud-appeal-2024-06-13/
📁 CumEx Files 2.0: How did we calculate €150 billion in tax loss?
https://correctiv.org/en/latest-stories/cumex-files-en/2021/10/21/cumex-files-2-0-how-did-we-calculate-e150-billion-in-tax-loss/
🗄️ The Cum-ex files - information document
https://www.europarl.europa.eu/cmsdata/158435/2018-11-26 - Information paper on Cum-ex - Cum-cum.pdf
Relevant xkcd: https://xkcd.com/1566/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Rozdziały:
00:00 Intro
01:02 Cum-Ex
09:48 Śledztwo
14:47 Polityka
19:15 Co Robić i Jak Żyć?
#Niemcy #cumex #38c3 #kradzież #pieniądze

💸 Czy trzeba biec do bankomatu?

"Idźcie natychmiast do bankomatów i wypłaćcie kasę!" - grzmi znany już internautom przedsiębiorca. No cóż… tylko że nie. Nawet nie zdążyłem się uczesać, a już muszę zdebunkować tę bzdurę.
#bzdurabezpieczenstwa #mitycybersecurity #stopclickbait #shorts

Krypto-scamy celebrytów, polityków…

❤️‍🔥 Walentynki w Ameryce Południowej były w tym roku naprawdę gorące, ale z zupełnie zaskakującego powodu. Prezydent Argentyny, Javier Milei wrzucił na Twixxera posta promującego kryptowalutę $LIBRA idąc w ślady swojego idola. Stało się to początkiem burzy, w której inwestorzy stracili miliony dolarów, Milei oskarżany jest o oszustwo i grozi mu odwołanie z urzędu, ale przy okazji udało się zajrzeć za kurtynę rynku shitcoinów.
Ucz się ode mnie: https://subskrypcja.uczmnie.pl/
Źródła:
💩 What Is Shitcoin?
https://www.investopedia.com/terms/s/shitcoin.asp
🙅‍♂️ Argentina's President Milei denies crypto fraud allegations
https://www.bbc.com/news/articles/c1w07nq8qqqo
📉 Argentina’s Milei faces fraud probe after boosting a crypto coin that crashed hours after its launch
https://apnews.com/article/argentina-milei-cryptocurrency-fraud-charges-3f572a5f294d7c25437a08151798b917
🤔 What is a rug pull and how to avoid it?
https://www.coinbase.com/en-gb/learn/tips-and-tutorials/what-is-a-rug-pull-and-how-to-avoid-it
🧮 LIBRA - The Aftermath
https://research.nansen.ai/articles/libra-the-aftermath
🤫 Milei-endorsed Libra token was ‘open secret’ in memecoin circles — Jupiter
https://cointelegraph.com/news/libra-token-insider-trading-javier-milei-scandal
👮 Milei orders Anti-Corruption Office to launch '$LIBRA' probe as opposition eyes commission
https://www.batimes.com.ar/news/argentina/milei-orders-anti-corruption-office-to-launch-libra-probe-as-opposition-eyes-commission.phtml
🎰 What is a Bitcoin mixer?
https://www.coinbase.com/en-gb/learn/your-crypto/what-is-a-bitcoin-mixer
🚩Leaked Slides Show How Chainalysis Flags Crypto Suspects for Cops
https://www.coindesk.com/business/2021/09/21/leaked-slides-show-how-chainalysis-flags-crypto-suspects-for-cops
🔎 Systems and methods for identifying patterns in blockchain activities
https://patents.google.com/patent/US12107882B2/en
❔What is KYC & AML?
https://www.idnow.io/regulation/aml-kyc-overview/
💲 EU crypto regulation MiCA comes fully into force
https://www.globalgovernmentfintech.com/eu-crypto-regulation-mica-fully-into-force/
📎 Źródło usuniętego Tweeta Javiera Milei
https://www.bbc.com/mundo/articles/cg5y5nr92ljo
📎 Źródło zdjęcia prezydenta Javiera Milei
https://commons.wikimedia.org/wiki/File:Javier_Milei_in_2022.jpg
Relevant xkcd: https://xkcd.com/2267/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Rozdziały:
00:00 Intro
00:51 Shitcoinomics
04:01 Rugpull
12:23 Zwrot?
18:14 Co Robić i Jak Żyć?
#LIBRA #krypto #oszustwo #finanse #blockchain

👺 Uważaj szukając pracy w IT!

Północnokoreańscy cyberprzestępcy podszywają się pod rekruterów kusząc lukratywnymi propozycjami pracy.
Źródła:
https://zurl.co/2eccY
https://zurl.co/pXNu5
#praca #programowanie #IT #rekrutacja #shorts

💳 Nie podawaj danych karty

Przestępcy wrócili do kradzieży kart, ale idą z duchem czasu.
Źródła:
https://zurl.co/6djRO
#bank #karta #pieniądze #oszustwo #shorts

👻 RIP hiszpańscy szpiedzy

Warto rzucać światło na tych, którzy za wszelką cenę chcą pozostać w cieniu.
Źródła:
https://zurl.co/dwPVZ
https://zurl.co/6964s
#spyware #Heliconia #Variston #Pegasus #shorts

Miała Cię chronić, a stała się zagrożeniem.

🔄 Jeśli latami edukujesz wszystkich wokół, że pewne rozwiązania, mimo tego że ich drażnią, działają na rzecz ich bezpieczeństwa, możesz nieco zapędzić się w kozi róg. Bo co wtedy, kiedy one same staną się zagrożeniem?
Źródła:
🤔 How CAPTCHAs work | What does CAPTCHA mean?
https://www.cloudflare.com/en-gb/learning/bots/how-captchas-work/
🥊 AI bots now beat 100% of those traffic-image CAPTCHAs
https://arstechnica.com/ai/2024/09/ai-defeats-traffic-image-captcha-in-another-triumph-of-machine-over-man/
❗️Fake CAPTCHAs, Real Threats: How Lumma Stealer Tricks Users into Self-Inflicted Malware
https://www.senseon.io/blog/2025/1/14/rg9z1hgk51o1i09ibe9hxnlja0brtu
🔎 Lumma Stealer: Fake CAPTCHAs & New Techniques to Evade Detection
https://www.netskope.com/blog/lumma-stealer-fake-captchas-new-techniques-to-evade-detection
✅ Infostealer LummaC2 Spreading Through Fake CAPTCHA Verification Page
https://asec.ahnlab.com/en/85699/
📊 Unmasking Lumma Stealer: Analyzing Deceptive Tactics with Fake CAPTCHA
https://blog.qualys.com/vulnerabilities-threat-research/2024/10/20/unmasking-lumma-stealer-analyzing-deceptive-tactics-with-fake-captcha
🗃️ S3cur3Th1sSh1t/Amsi-Bypass-Powershell
https://github.com/S3cur3Th1sSh1t/Amsi-Bypass-Powershell
❌ Hackers abuse free TryCloudflare to deliver remote access malware
https://www.bleepingcomputer.com/news/security/hackers-abuse-free-trycloudflare-to-deliver-remote-access-malware/
🔓 Threat Actors Target Public-Facing Apps for Initial Access
https://www.infosecurity-magazine.com/news/threat-actors-public-apps-initial/
⚠️ Threat Actor Abuses Cloudflare Tunnels to Deliver RATs
https://www.proofpoint.com/us/blog/threat-insight/threat-actor-abuses-cloudflare-tunnels-deliver-rats
📈 Hackers Will Increasingly Build Malware Campaigns on Legitimate Infrastructure Services
https://www.forcepoint.com/blog/x-labs/hackers-build-malware-campaigns-on-legit-infrastructure
🧑‍💻 Using CAPTCHA for Compromise: Hackers Flip the Script
https://www.reliaquest.com/blog/using-captcha-for-compromise/
🚨 Cyber attack UAC-0001 (APT28): PowerShell command in clipboard as "entry point" (CERT-UA#11689)
https://cert.gov.ua/article/6281123
Relevant xkcd: https://xkcd.com/2228/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Rozdziały:
00:00 Intro
00:30 CAPTCHA
02:34 Trik
05:39 Polecenie
09:34 Co Robić i Jak Żyć?
#CAPTCHA #bezpieczeństwo #malware #kradzież #internet

📝 Raport TikToka

Raport TikToka wzięła ostatnio na tapet Fundacja Panoptykon.
Źródła: https://zurl.co/N4mlp
#TikTok #raport #brainrot #panoptykon #shorts

💔 Uważaj na catfish!

Walentynki w pełni. Miłość wisi w powietrzu… ale co, jeśli Twoja walentynka wciąż przekłada spotkania? Czy to możliwe, że nie jest tym, za kogo się podaje? 💔
Zanim dasz się ponieść emocjom, zadaj sobie kilka pytań:
Unika rozmów wideo lub telefonicznych?
Ciągle coś jej/jemu wypada?
Brzmi jak bohater romansu – supermodelka, lekarz z Syrii, milioner?
Wyznaje uczucia po tygodniu znajomości?
Ma podejrzanie puste profile w social mediach?
Jeśli choć na jedno z tych pytań odpowiadasz twierdząco – uważaj. Czerwona flaga powiewa na horyzoncie (zdarzają się wyjątki, ale lepiej zachować ostrożność!)
Masz własne doświadczenie z catfishem? Podziel się swoją historią.
Źródła:
chrobok.eu/zrodla
#walentynki #catfish #scamerzy #romancescam