Channel
@securesectorinfo
On this record: Topic · Growth · Engagement · Posts · Cite this entry
3,173subscribers
-94 since we began measuring on 7 August 2026
Risers and fallers across the register · movement among entries of 3,162–10,000.
| Telegram ID | -1002590236608 |
|---|---|
| Type | Channel |
| Username | @securesectorinfo |
| Created | Between 1 March 2025 and 31 July 2025 — estimated from Telegram’s id allocation, not measured. How this range is calculated. |
| First recorded | 7 August 2026 |
| Last confirmed live | 29 October 2026 |
| Measurements held | 22 |
| Confirmed unchanged | 1 time, most recently 29 October 2026 |
| On Telegram | t.me/securesectorinfo |
Hacking & security — a classification, not a measurement. An on-box language model (Qwen3.6-35B-A3B-FP8, prompt version 1) read this channel’s own recent posts on 14 September 2026 and assigned it the closest of 31 fixed categories, at 98% confidence. This is a model’s judgement about what the channel is likely to be about, not a fact this register measured the way a subscriber count or a view count is measured — it can be revised on a later pass, and it carries no weight anywhere else on this page. How this classification works, and the other topics.
| Measured (UTC) | Subscribers | Change |
|---|---|---|
| 29 Oct 2026, 17:17 | 3,173 | -2 |
| 26 Oct 2026, 07:54 | 3,175 | -5 |
| 20 Oct 2026, 21:17 | 3,180 | -10 |
| 17 Oct 2026, 15:56 | 3,190 | -3 |
| 14 Oct 2026, 14:21 | 3,193 | -3 |
| 11 Oct 2026, 13:40 | 3,196 | +1 |
| 4 Oct 2026, 20:37 | 3,195 | -15 |
| 25 Sept 2026, 10:57 | 3,210 | -18 |
| 16 Sept 2026, 14:01 | 3,228 | -5 |
| 12 Sept 2026, 15:17 | 3,233 | -3 |
| 8 Sept 2026, 08:00 | 3,236 | -5 |
| 3 Sept 2026, 10:24 | 3,241 | -10 |
| 31 Aug 2026, 01:39 | 3,251 | -1 |
| 28 Aug 2026, 08:16 | 3,252 | +14 |
| 25 Aug 2026, 06:24 | 3,238 | -8 |
| 22 Aug 2026, 07:55 | 3,246 | -4 |
| 18 Aug 2026, 16:04 | 3,250 | -5 |
| 15 Aug 2026, 16:18 | 3,255 | -4 |
| 11 Aug 2026, 19:35 | 3,259 | -7 |
| 8 Aug 2026, 14:24 | 3,266 | first reading |
20 posts held, back to 20 July 2026 — the reader has not yet reached the start of this channel’s public history, so older posts may sit further back, unread. Read across 1 page of Telegram’s post history, 20 posts per page.
Nothing published in the last 30 days. ERR and ER are rolling 30-day measures, so there is nothing to compute — we hold 20 posts for this entry, the most recent from 7 August 2026. An engagement rate over an empty window would be a number about nothing.
☁️ Опрашивай ОС как базу данных SQL-запросами Оsquery – открытый инструмент от Meta, ныне под Linux Foundation, превращающий состояние ОС в SQL-таблицы. Применяется для детекта и threat-hunting: одним запросом видно процессы, открытые сокеты, драйверы, автозапуск и хеши файлов сразу по всему парку Windows, macOS и Linux. Аномалию ищешь не глазами по каждому хосту, а как строку в таблице, плюс расписание запросов и…
♥️ Заражённые iOS-приложения раздают через Telegram Модифицированные маркетплейс, фоторедактор и видеосервис раздают через телеграм-канал под видом сборок «без рекламы» – со вшитым шпионским модулем. — Установка мимо App Store: качают IPA, покупают сертификат разработчика, подписывают через eSign. Открытое приложение шлёт геолокацию, код оператора и скриншоты. Сборки из Telegram это доставка малвари: ставьте прило…
🤒 Какие RMM-утилиты атакующие превращают в бэкдор LOLRMM – открытый community-каталог от MagicSword, документирующий легитимные RMM-программы, которыми злоупотребляют для скрытого удалённого доступа. — Применяется для инвентаризации и threat-hunting: по каждой утилите вроде AnyDesk, Atera или ScreenConnect собраны имена процессов, пути установки, домены связи и сертификаты. Заблокировать RMM нельзя, ими живут ИТ и…
🤒 DNS по умолчанию, дыра в периметре, о которой забывают Любое соединение начинается с DNS-резолвинга, а по умолчанию он идёт открытым текстом через UDP-порт 53 – провайдер и любой на пути читают запросы и могут подменить ответ, уведя жертву на фейковый ресурс. Даже под VPN утечка DNS деанонимизирует трафик и сводит на нет защиту конечных точек. — В статье мы разберем, чем DoH и DoT закрывают этот канал, зачем нуж…
⚔️ Охота по всему парку хостов из одной консоли Velociraptor – открытая платформа цифровой криминалистики и реагирования от Майка Коэна и команды Velocidex, ныне части Rapid7. — Массовый threat-hunting и сбор артефактов, одним запросом на языке VQL защитник опрашивает тысячи хостов и видит, где засел злоумышленник. Вместо обхода машин по одной единый язык запросов к живой телеметрии всего парка: процессы, автозапу…
📱 SilverFox глушит антивирус драйверами | RAT в японской промышленности Фишинговый «счёт» вёл к ZIP через легитимный сервис QQ, а внутри – вредоносная PDFCORE8.dll и подписанный ConvertToPDF.exe, который боковой загрузкой сам подхватывал зловреда. Разбор Cato Networks. — DLL распаковывала три уязвимых драйвера, ставила один службой и через ядро гасила антивирус, затем внедряла ValleyRAT в приостановленный svchost.e…
✈️ Словарь вредоносных вызовов Windows MalAPI io – открытая шпаргалка исследователя mr.d0x, сопоставляющая функции Windows API с типовыми приёмами вредоносного кода. — Применяется для разбора подозрительного бинарника по его импортам: встретил вызов в семпле, нашёл здесь и сразу понял, к какой технике он относится. Функции разложены по категориям: инъекция, обход защиты, слежка, антиотладка, разведка – аналитик чи…
💸 DNS-туннелирование | Kанал, который файрвол пропускает по умолчанию Заражённый хост прячет данные в поддоменах, а команды получает в TXT-записях – и всё тонет в миллионах легитимных DNS-запросов, даже когда прямой путь к C2 закрыт. DNS-туннель почти не выглядит как инцидент: он маскируется под обычное разрешение имён, поэтому блок-листы против него бесполезны. — В статье разбирается, какие сигналы выдают туннель…
🤒 Швейцарский нож для внутренних сетей и Active Directory NetExec – открытый инструмент сетевого выполнения от команды Pennyw0rth, живой форк легендарного CrackMapExec после его архивации. — Одной командой проверяет учётки сразу по множеству хостов через SMB, LDAP, WinRM, MSSQL, RDP и SSH: password spraying, передача хэшей, сбор кредов и выгрузка данных для BloodHound. Модульная архитектура и живая разработка сдел…
⚔️ Flying Eagle превратил Android-смартфоны в карманные камеры слежения Android-троян Flying Eagle маскируется под приложения госбезопасности и через доступ к Accessibility Services получает полный контроль над смартфоном: записывает нажатия, делает скриншоты, запускает фишинг, включает камеру и микрофон, а также дистанционно управляет интерфейсом. Это целая платформа с конструктором APK, насчитывающая более 170 се…
😵💫 Эмуляция атак для проверки детекта Atomic Red Team – открытая библиотека компактных атомарных тестов от Red Canary, каждый из которых воспроизводит конкретную технику из матрицы MITRE ATT&CK. — Проверка видимости и покрытия детектирующих правил: защитник запускает тест и смотрит, зафиксирует ли действие атакующего его SIEM или EDR, обнажая слепые зоны обороны. 12 тысяч звёзд на GitHub – чек-лист, по которому b…
🤒 Конверт изучили, а письмо прочитать не смогли | Почему глубокий анализ сетевых потоков сильно переоценивают Новые протоколы скрывают всё больше деталей соединения, заставляя системы контроля судить о трафике по косвенным признакам и чаще ошибаться. Интернет давно перестал быть потоком открытых пакетов, содержимое которых сетна шифрованием, а новые протоколы скрывают всё больше служебных деталей. — В данной стать…
Showing the 12 most recent of 20 posts we hold for @securesectorinfo. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
A live page changes as we take new readings, so a citation should name the measurement it is based on, not just the URL. The line below cites the subscriber count as measured 29 October 2026 — this entry's latest reading, not the date you are reading this.
“secure sector.” (@securesectorinfo), 3,173 subscribers as measured 29 October 2026. Telegram Register, tgregister.com/channel/securesectorinfo.
Full measurement history, CC BY 4.0. Every reading this register holds for this entry, not just the latest one, as a dated, downloadable record: CSV · JSON. Free to use with attribution to tgregister.com. Each file carries its own generation timestamp, which is the figure to cite for exactly when the data was retrieved.