Тоже что ли проект сделать ☺️

#КиберМем

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Я тебя найду и позвоню

Знаете ли вы, насколько дёшево стоят наши персональные данные? Очень дешево, а порой и бесплатно. И я сейчас говорю не про те данные, которые после утечек продаются в теневой части интернетов, а про те, что мы отдаём добровольно.

Информацию про абсолютно любое ваше действие можно отследить и купить. И одной из причин возникновения этой проблемы является таргет и существование рекламы в целом.

Если вы сёрфите по интернету, используя мобильные данные, то ваш оператор сотовой связи получает всю историю посещения сайтов и прочие интересные данные, которыми вы обмениваетесь с всемирной паутиной. В свою очередь, эту информацию они продают маркетологам. К слову, обычные интернет-провайдеры делают с вашими данными тоже самое.

Казалось бы, ну продают они эту информацию (причем с нашего согласия), и продают. Но, помимо маркетологов, продажников и рекламных агентов, этой информацией могут воспользоваться и мошенники.

Да, именно так злоумышленники могут узнать, когда вы были в вашем любимом отеле, покупали автомобиль или зашли в какую-то конкретную гео-зону. А нужно это им для того, чтобы как можно эффективнее надавить на вас психологически, докрутить свою легенду и забрать у вас остатки приватной информации или деньги.

Что же с этим делать? Глобально – ничего. Да, можно звонить только через мессенджеры, менять номера или пользоваться только Wi-Fi для уменьшения набора собираемых данных о вас, но это всё не панацея. Кажется, что тут либо нужно принять реальность, либо отказаться от технологий и уехать в жить в лес.

И да, это не я такой умный, просто у меня наконец-то дошли руки до одной из самых хайповых статей на хабре за прошлый год, где всё это подробно разжевано. Так что, если интересно, то советую ее почитать. Авторам – уважение.

Так и живем.

#Кибергигиена

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Браузеры

Много раз уже поднималась тема безопасных браузеров в нашем канале. И всем хочется получить ответ на вопрос "А каким браузером пользоваться? Какой из них безопасен". При этом, никто так и не может сформулировать критерии этой безопасности или то самое, что в этом браузере должно быть.

Для кого-то это приватность (да, режим инкогнито не всегда ее дает), для кого-то это надёжное встроенное хранилище паролей, а для кого-то – банальная встроенная функция, состоящая из трех букв. А по итогу – все всё равно пользуются хромом (или не дай бог Брейвом), который не соответствует вообще ни одному критерию.

И это не удивительно, потому что разработчики браузеров как будто остановили развитии своих детищ после того момента, как те обрели достаточную популярность. Да, они закрывают периодически всякие уязвимости или допиливают совместимость с новыми устройствами, но не больше (по крайней мере я ничего супер нового не замечаю).

К чему это я вообще завел этот разговор? Появился тот самый браузер? Пока нет, но надежды имеются. По крайней мере, в корпоративном сегменте (для сотрудников компаний). Я тут у одного коллеги по цеху в канале увидел мини-обзор на новую версию корпоративного Яндекс Браузера со встроенным зашифрованным хранилищем для важных файлов.

Для нас с вами в нашем быту эту штуку пока особо не применишь, но для корпораций это просто подарок. Как я понял, эта функция защищает компании от утечек чувствительной информации, так как браузер шифрует на своей стороне все важное, даже дает с ним взаимодействовать (рекдактировать документы, например), но шифрует так, что за его пределами никто этот файл уже открыть не сможет.

И, если верить этому источнику, то там и защита от подмены устройства есть (это когда образ браузера клонируют на устройство злоумышленника). А теперь внимание, эта штука доступна не только на компах, но и на мобильных устройствах. Да, люди всё. чаще работают не то что не с корпоративных ноутов, а просто с телефонов.

В общем, к чему я это все. Очевидно, что для бизнеса эта новая функция не то что будет полезной, она еще и много денег сэкономит на отказе от внедрения других средств защиты от утечек информации. Но как будто можно эту штуку как-то приспособить и к бытовым нуждам (как – пока не придумал). И, если Яндекс это сделает, то есть шанс толкнуть всех остальных конкурентов, чтобы они уже начали шевелиться. Ну а если не сделает, то сам Яндекс Браузер работает на движке Blink, который лежит в основе и Хрома, и Оперы, так что шансы расковырять и скопировать эту штуку есть.

Так и живем.

Уже чувствую, как вы наваливаетесь на меня в комментариях, защищая Хром, Оперу, Брейв и еще десяток ноунейм-браузеров 👍

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Импортозамещаемся

Вот и подошел к концу тот самый юбилейный ТБ Форум, на котором успели засветиться практически все участники рынка кибербезопасности в России и даже повыступать знакомые лица. Ах да, пост будет душноватый, поэтому держимся.

Много кто рассказал про свои наработки и достижения в области (чего? правильно) импортозамещения. Наконец-то рынок чуть адаптировался и сейчас это все делается уже не только ради галочки. Ребята из Базиса вот поделились тем, как обеспечивают безопасность разработки со стороны поиска ошибок и уязвимостей в элементах открытого кода. Да-да, чтобы уберечь нас всех, например, от атак через те самые цепочки поставок.

Так вот, они рассказали о том, как они (угадайте, что? правильно) импортозаместили элементы безопасного конвейера. Нужды SAST у них обсуживает инструмент под названием Svace от ИСП РАН. А вот SCA сканированием занимается небезызвестный CodeScoring с таким же небезызвестным фаундером.

По словам ребят, теперь они не только соответствуют требованиям регуляторов и того самого ГОСТа, но и по безопасности просадок не наблюдается. Само собой, чтобы в этом убедиться, нужно тестировать эти решения именно на своих сервисах и на своём стеке, но выглядит пока уверенно.

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Некибербезопасные вопросы

Давно хочу разобраться для себя в одной теме и всё никак руки не доходят сделать всё правильно и оптимально. Многие из нас уже регулярно используют нейросети, чтобы упростить себе жизнь и рутину, отсюда вопрос 👇

Расскажите, как вы пользуетесь ChatGPT (да-да, про DeepSeek слышал и с ним у меня таких вопросов нет)? У меня лично пока всё через костыли, поэтому взываю к вашему опыту.

Если конкретнее, то меня интересуют не столько промты или сценарии, сколько то, через что вы им пользуетесь: приложение, браузер, боты в Телеграм или что-то еще?

Как оплачиваете подписку и оплачиваете ли вы ее вообще?

А может быть у вас вообще есть альтернатива намного удобнее и проще расхайпленного ChatGPT?

Если вам лень всё это расписывать в комментариях, то можете просто скинуть ссылку на то, где это описано. Всем заранее спасибо 👍

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

С праздничком всех кстати ❤️

Заходят как-то в бар AntiDDoS, Anti-Bot, WAF и NGFW

Сразу предупреждаю – пост будет хоть и коротким, но душноватым, поэтому вдыхаем.

Когда-то давно на одном собеседовании мне задали архитектурный вопрос к которому я абсолютно не было готов. После десятка вопросов по безопасности кода, настройке мониторинга и защите различных ОС, мне под самый конец интервью задают всего один и очень простой вопрос: "Расположи в правильном порядке WAF, AntiDDoS, FW и балансировщик".

Казалось бы, вопрос максимально простой, вывести ответ на который не так уж и сложно, но видимо тогда в моей голове уже образовался абсолютный вакуум. И да. на вопрос я ответил, но какой ценой...

Так вот, я тут наткнулся на статейку, где простым и понятным языком наконец-то разобрали базовую базу того, что происходит на периметре безопасности (и чуть дальше) с внешним трафиком, и как вообще его фильтровать – ссылка

Думаю, что даже смогу пристроить эту статейку к себе в менторсткую программу, чтобы на мои грабли никто больше не наступал. Ну всё-всё, выдыхаем.

#Полезное

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Постов на этой неделе во всех каналах навалило нехило, поэтому погнали сразу к дайджесту!

⚡ Что? Правильно – кибермем – ссылка

⚡ Сколько стоят ваши персональные данные и как к ним легально получают доступ все, кому не лень – ссылка

⚡ Рассуждения на тему браузеров с последующим разрывом комментариев – ссылка

⚡ Импортозамещение, которое мы заслужили – ссылка

⚡ Вопрос к вам на тему того, как и какими нейросетями вы пользуетесь (советую почитать комментарии) – ссылка

⚡ Празднуем праздник – ссылка

⚡ Полезное чтиво по безопасности периметра – ссылка

❤ В Пакете знаний вас ждут полезные посты на тему безопасности LLM и харденинга всего, чего только можно

❤ В Пакете Вакансий Альфа-банк продолжает искать себе АппСеков

❤ В Пакете Мероприятий вышли анонсы сразу нескольких крутых событий, в том числе одной крутой казахстанской конференции, куда можно податься с докладом

❤ В канале по менторству продолжаю делиться всякими внутряками и мыслями на разные темы, связанные с обучением кибербезу – ссылка

Ну вот и всё, всем мир 😚

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

То чувство, когда уже рассказал 😎

#КиберМем

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Цифровые похитители

Давно у нас что-то не было ликбезов в мире терминологии ИБ, так что погнали. Сегодня поговорим про штуку под названием "стилер".

Стилеры – одни из самых распространенных и коварных типов вирусов, а еще это один из самых полезных инструментов. в руках злоумышленников. Они используются для того, чтобы вытащить с зараженных устройств жертв как можно больше полезной информации, такой как пароли, заметки, история браузера, адреса и сид-фразы криптокошельков и прочее добро.

Заразиться стилером можно как и любым другим вредоносом: через почтовые вложения, файлы с подозрительных сайтов или ПО из непроверенных источников.

Работает стилер максимально примитивно, что позволяет его сделать практически незаметным для ока Саурона глаза и антивирусного ПО. После попадания на устройство жертвы он начинает неспешно сканировать всё, что попадается ему на пути, пока он путешествует по всей файловой системе.

Когда, с помощью регулярных выражений и своих шаблонов, он находит максимум полезного добра, он всё это шифрует и отправляет на удаленный сервер злоумышленников.

Есть и более прокаченные версии стилеров, которые умеют собирать список установленного ПО, перехватывать сообщения мессенджеров, делать снимки экрана или воровать целые файлы. В общем, на теневых маркетплейсах есть экземпляры под любую задачу и кошелек.

Как же защититься? Как и от любого другого вредоносного ПО – соблюдать кибергигиену, которую мы тут регулярно обсуждаем, и пользоваться антивирусом, потому что "на глаз" вы точно работу стилера выявить не сможете.

Чуть подробнее про этот тип вирусов можете почитать вот тут, ну а для тех, кто уже знал, кто такие эти стилеры, держите интересный факт, чтобы не зря время потратили: В среднем дети смеются около 400 раз в день, взрослые смеются около 15 раз в день.

#Полезное

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Что делать, если вас взломали

Уже не счесть, сколько раз я расписывал тут, что делать при взломе вашего Телеграм-аккаунта, куда идти, что нажимать, как проверять и не допускать (например: раз, два, три, четыре, пять, шесть).

И вот, я наткнулся на сайт, где по минутам в подробностях расписано по шагам и конкретным сценариям, как могут угнать ваш аккаунт и что в этих случаях делать. Переписывать всё это бессмысленно, поэтому просто ловите ссылку.

Какой бы крутой ни была навигация в Телеграм – так намного удобнее. Обязательно сохраните у тебя в закладках браузера и поделить со всеми, кого это может коснуться (то есть просто со всеми). Когда настанет время, вы будете себе благодарны.

#Полезное

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

У вас подозрение на вирус

Вам прислали подозрительный файл или он уже находится на вашем устройстве, но вы переживаете за то, что это может быть вирус? Тогда мы идём к вам. Настало время поделиться с вами подборкой сервисов для проверки подозрительных и потенциально-вредоносных файлов (вот тут уже рассказывал, как проверить ссылки).

⚡️ VirusTotal – мой фаворит и давний товарищ, под капотом которого зашито очень много сканеров

⚡️ Национальный Мультисканер – отечественный аналог ВирусТотала. Чуть менее навороченный, но принцип примерно тот же

⚡️ TI Portal от Касперского – очевидно чей сервис. Там еще можно глянуть статистику по самым популярным вредоносам и тепловую карту по ним

⚡️ Онлайн-сканер от Dr.Web – простой сканер от Dr.Web

⚡️ Any Run – может прожевать не только файлы со ссылками, но и электронные письма

⚡️ Hybrid Analysis – анализатор от самих Crowdstrike

⚡️ Malcat – продвинутый инструмент для тех, кто готов сам расковырять подозрительный файл у себя на виртуалке

По традиции – рассылаем, сохраняем, пользуемся 🙄

#Полезное

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

А вот и воскресный дайджест

⚡ Кибермем про твоего друга OSINTера – ссылка

⚡ Топ недооцененных постов в канале или кто такие стилеры – ссылка

⚡ Подробная инструкция на тему того, что делать, если взломали ваш аккаунт в Телеграм, которая даже кучу платных реакций отхватила – ссылка

⚡ Список полезных сервисов для проверки подозрительных файлов – ссылка

❤ В Пакете Знаний вышел очень крутой (конечно, я же писал) пост с агрегаторами актуальных уязвимостей с фильтрами, сортировками и своими ТОПами – ссылка

❤ В Пакете Мероприятий, помимо анонсов КОД ИБ в Тюмени и OFFZONE, появилась ссылка на регистрацию на VK Security Confab

❤ Ну а в канале с менторством я начал рассказывать историю своей карьеры – ссылка

С праздником вас 🎉

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

#КиберМем

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Мы развиваемся

В какой-то момент мне немного наскучили айтишные и ИБшные конференции. И кажется это нормально, потому что обсуждать что-то связанное с работой 24/7 очень тяжело, и ни до чего хорошего скорее всего не доведет. По этой же причине обсуждать кибербезопасные темы и работу с друзьями порой тоже не очень просто, особенно на постоянной основе.

Создается внутреннее ощущение, что ты разбираешься только в одной теме, ни чем больше особо не интересуешься и становишься каким-то ограниченным в своем познании. Собственно, я именно поэтому и начал пару лет назад интересоваться Телеграмом (и не только им), ведением каналов, маркетинговыми механиками и рекламой в целом. Да, оказалось, что просто писать буквы в канал не достаточно для того, чтобы оно всё завелось и поехало (благо один хороший человек мне это доступно объяснил).

Так вот, где-то год назад я впервые попал на конференцию, посвященную далеко не новым средствам защиты, фреймворкам или технологиям из мира кибербезопасности. А мероприятие это было про тот самый Телеграм, где выступали представители рекламных агентств, блогеры и владельцы каналов-миллионников.

При этом, разговоры и контингент были максимально разношерстные. Можно было обсудить далеко не только бизнес в Телеграм, потому что блоги у всех на разные темы, все занимаются и интересуются разными вещами: кто-то маркетинговые бюджеты миллиардами откручивает, кто-то стримит игры по выходным, кто-то шьет игрушки на заказ, а кто-то просто сам по себе инфлюенсер.

Да и доклады были интересные: про то, как мысли формулировать, про то, как эти мысли перекладывать в текст, про удержание внимания читателей, про хитрые рекламные механики и про прочие лайфхаки по тому, как вести и развивать свой канал. Само собой, много кто пришел туда поработать – продать свои услуги, пособирать контакты или заявить о себе. Но главное то, что лично я получил искреннее удовольствие и скоро пойду повторять этот опыт.

В этот раз это будет TgConf, которая пройдет уже 20 марта. Да, билеты платные, но и выступать там будут такие люди, как Ирина Хакамада, Георгий Лобушкин и Владимир Смеркис (очередной пример максимально разношерстной аудитории). Без понятия, что там будет за программа, но мероприятия ребята уже делают на качественно-айтишном уровне.

Я знаю, что на этот канал подписано достаточное количество маркетологов, пиарщиков и людей, которые ведут свои каналы. Вот вам я бы рекомендовал туда сходить вдвойне. И нет, я не перестал ходить на ИБшные конференции, просто чуть уменьшил их концентрацию.

Ну и еще один совет – не забывайте выходить за рамки своей профессиональной деятельности. Мир очень большой и интересный, а жизнь слишком короткая, чтобы всю ее отдавать только одному ремеслу.

Ну вот и все, всем мир.

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Собеседования

У большинства людей почему-то до сих пор в голове есть устоявшееся мнение, что интервью нужны для того, чтобы потенциальный работодателей понял, подходит ли ему кандидат. Ну а я не перестаю всех убеждать в том, что этот механизм работает в обе стороны.

Почему у людей такое устоявшееся мнение? Потому что подавляющее большинство ощущает себя в слабой позиции по отношению к компаниям, которые платят им деньги. Видимо, такая картина сформировалась тогда, когда рынок был явно не кандидатский, а вопросы задавал только работдатель. К слову, если вас на интервью не спросили, есть ли у вас вопросы – это хороший такой красный флаг и повод задуматься.

Почему же этот стереотип не имеет права на жизнь? Потому что это рынок – вы получаете деньги не просто так, а в обмен на ваше время, знания, навыки и труд. Именно поэтому интервью нужно не только работодателю, но и вам – вы должны понять, а комфортно ли вам будет работать с этими людьми, по этим процессам и в такой атмосфере.

Вас может не устроить множество вещей: некомпетентный или токсичный руководитель, странные и бюрократизированные процессы, отсутствие корпоративной культуры, офисный формат работы, неявные или неадекватные цели.

Задавайте вопросы, просите дополнительные интервью, расспрашивайте рекрутера и не стесняйтесь. Ваша главная цель и миссия на этом этапе – не промахнуться с выбором того места, которому вы будете посвящать чуть ли не треть своего времени, эмоций и сил.

Мы же тщательно выбираем себе автомобиль, долго присматриваемся к партнёрам, изучаем меню заведения, где хотим отпраздновать важное событие. Так почему же здесь мы не должны поступить также? Вот и я думаю, что причин нет.

В общем, будьте сильными и самодостаточными гигачадами 💪Если вы не знаете, какие вопросы задавать и как прощупать потенциального работодателя на красный флаги, то наваливайте реакций, разберемся.

#Мнение

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Ну это торжественный супер какой-то

Небольшой дисклеймер – всё сказанное ниже не является рекламой, проплаченной интеграцией или маркетинговой кампанией.

Пиарщики из Т-Банк (которого все продолжают называть Тиньком) похоже решили выйти на новый уровень маркетинга и популяризации своего бренда. А сделать они это решили через кибербезопасность и своё новое шоу "Звезды против мошенников".

Лично я на это шоу обратил внимание совершенно случайно, заметив на обложке ролика своего юмористического краша – Илью Куруча. И именно этот факт заставил меня страдать первую половину ролика. Ну а как так произошло, почему это полупартизанский маркетинг, почему это может вывести злоумышленников на новый уровень и как это связано со ставками на спорт, погнали разбираться.

Краткая концепция шоу – публичное общение с телефонными мошенниками, в котором звезды пытаются отнять у плохих ребят максимально большое количество времени, наглядно показав зрителям стандартные схемы СКАМа. Всё это обвешано дополнительными механиками из шоу-близнеца "Созвон", банально для того, чтобы не было так скучно (да, на третий раз это уже скучно).

Ребята из Тинька умудрились выцепить себе Илью Куруча в формате ведущего этого шоу, но первую половину хронометража его будто заставляли идти по сценарию, что практически полностью обезвредило этого человека как комика, но это лично мои ощущения. Все те механики с "Созвона" мне также не очень заходят, поэтому было скучно вдвойне. Но под конец шоу хорошо разогналось, поэтому смотреть можно.

Для любого, кто включит этот ролик будет сразу очевидно, что продюсировали это ребята из Т-Банка, потому что посреди кадра висит огромный силуэт их логотипа, а для соединения с мошенниками они пользуются сервисом Т-Банка. При этом, прямой рекламы этой компании нет, никто не кричит о благах и преимуществах желтого банка, канал на ютубе они вообще решили создать новый, а в описании к ролику нет ссылок для того, чтобы стать клиентом компании. Именно поэтому этот формат я бы смело причислил к партизанскому, хоть и очень затратному маркетингу.

Аналогичным образом, но в абсолютно других масштабах уже давно работает один оранжевый сервис для ставок на спорт, который продюсирует уже как будто 50% развлекательных контента на отечественном ютубе.

Сухой анализ закончили, теперь можно и похвалить. Лично мне это шоу не очень зашло, но его точно надо продолжать, и популяризировать эту кибергигиену с телефонными мошенниками дальше в массы. Думаю, что шоу специально снято в таком формате, чтобы его можно было показывать всем поколениям вплоть до пенсионного.

Идея с тем, чтобы научиться распознавать и перехватывать звонки мошенников изначально гениальна, а тут она возведена в абсолют. Мошенников высмеивают, публично обличают, наглядно показывают все их тактики, приемы и шаблоны. Тут конечно возможна побочка в виде выхода плохих ребят на новый уровень СКАМа, с новыми схемами и механиками, но это и так неизбежное будущее.

В общем, это именно тот Security Awareness, который мы заслужили. Это perfect.

#Мнение

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Деанон от Телеграма

Недавно вышла новость о том, что нас ждет обновление в нашем любимом анонимном мессенджере, связанное с публикацией некоторых подробностей обо всех пользователях.

Судя по всему, с приходом этого обновления, о любом пользователе в Телеграм можно будет узнать следующие данные:
ℹ Страна, которой принадлежит номер телефона, на который зарегистрирован аккаунт
ℹ Дата регистрации пользователя в Телеграм
ℹ Общие группы с этим пользователем

Пока звучит не очень приятно, но давайте разбираться.

Деанон по стране. Тут пока больше вопросов, чем ответов, потому что не ясно, как именно будет определяться страна: по коду страны в начале номера или по тому оператору, в чьей сети сейчас находится SIM-карта? Ведь я могу жить сколько угодно с австралийской симкой на территории РФ, просто в роуминге. В этом случае не ясно, определение будет происходить только в момент регистрации аккаунта или с какой-то регулярностью. Информативность для обычных пользователей от этого нововведения будто бы минимальная. Ну а сам номер телефона, насколько я понимаю, все еще можно будет скрывать.

Дата регистрации. Вот это уже более прикладная для обычного народа информация, так как с помощью нее можно будет спокойно выявлять аккаунты-однодневки, создаваемые для фишинга и СКАМа. Но у этого есть достаточно простой и не самый дорогой обход – мошенники просто будут покупать старые аккаунты.

Общие группы. Вот это уже более серьезный деанон, который может принести больше пользы плохим ребятам, ведь по группам можно легко очертить зоны интереса жертвы и подобрать нужные рычаги давления.

Насколько я понимаю, в отличие от отображения номера телефона и юзернейма, отключить публикацию всего вышеописанного будет нельзя. При этом, если кому-то из мошенников нужно будет снять с себя первичные подозрения, он спокойно может пойти в нужное место и купить симку/аккаунт с искомыми параметрами, вступить в нужные группы и дальше заниматься своими грязными делами.

Панику я бы на самом деле не поднимал, так как все эти вещи (и даже больше) можно было и раньше узнать через специальных ботов. Сейчас это просто станет доступно для всех и без лишних телодвижений.

Не ясно кстати, что будет отображаться у аккаунтов, которые созданы через анонимные номера от самого Телеграм, которые до сих пор можно купить на площадке Fragment – региона то там нет.

Ну а еще есть теория, что это обновление связано не только с тем, что команда мессенджера борется с мошенниками, но и с требованиями регулятора какой-нибудь страны, с которой Телеграм не хочет ссориться.

Я, если честно, сначала прошел мимо этой новости, но спасибо @Vladimir_Ishchuk за то, что спровоцировал на нее отреагировать ✊

#Мнение

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы