Любопытная фейковая партнерка Binance, предназначенная для взлома учеток в Telegram. Жертве предлагают получать деньги, рекламируя криптобиржу в своих Telegram-каналах, а по факту уводят аккаунт.
Главная опасность кроется в том, что на такое предложение клюнут только те люди, которые администрируют раскрученные паблики (а иначе партнерка просто не будет работать), а значит схема используется для взлома популярных Telegram-сообществ. Ну а с учетом того, что Binance также использует авторизацию через телефон, можно легко оказаться еще и без криптовалюты.
В целом же взлом каналов в Telegram, Youtube и иных соцсетях через фейковую рекламную интеграцию является достаточно популярным направлением. Так что, если вы админ популярного канала, будьте осторожны с рекламодателями или следуйте нашему правилу: никаких рекламных интеграций, только интересные новости!
@In4security
Главная опасность кроется в том, что на такое предложение клюнут только те люди, которые администрируют раскрученные паблики (а иначе партнерка просто не будет работать), а значит схема используется для взлома популярных Telegram-сообществ. Ну а с учетом того, что Binance также использует авторизацию через телефон, можно легко оказаться еще и без криптовалюты.
В целом же взлом каналов в Telegram, Youtube и иных соцсетях через фейковую рекламную интеграцию является достаточно популярным направлением. Так что, если вы админ популярного канала, будьте осторожны с рекламодателями или следуйте нашему правилу: никаких рекламных интеграций, только интересные новости!
@In4security
👍27🤔2👏1😁1
Недавно мы писали про взлом «ТНС-Энерго», в результате которого был дефейснут сайт и утекли данные. Некоторые читатели нашего канала в комментариях усомнились в том, что пострадало что-то помимо веб-ресурса, но похоже полноценный взлом все-таки имел место.
Отчаявшись ждать выкуп в 5 биткойнов, злоумышленники выложили первую выкачанную базу – список сотрудников, включающий ФИО, рабочие почты, телефоны, а также хэши паролей. База содержит 214 строк за период с 2014 по 31 марта 2022 года.
Что ж, утечку вспять уже не обратишь, а вот провести аудит безопасности и принудительно поменять пароли, хэши которых были выложены, явно не помешало бы.
@In4security
Отчаявшись ждать выкуп в 5 биткойнов, злоумышленники выложили первую выкачанную базу – список сотрудников, включающий ФИО, рабочие почты, телефоны, а также хэши паролей. База содержит 214 строк за период с 2014 по 31 марта 2022 года.
Что ж, утечку вспять уже не обратишь, а вот провести аудит безопасности и принудительно поменять пароли, хэши которых были выложены, явно не помешало бы.
@In4security
👍17😁4🤔1
Лето в разгаре, а значит в сети расцветают сезонные фишинговые схемы. Так, в июле мы зафиксировали активизацию 5 фишинговых доменов, используемых для атак на клиентов компании «Куйбышевазот»:
kuyazot.ru
kuasot.ru
kuazot-mail.ru
ku-azot.ru
kbazot.ru
Это достаточно распространенная, но действенная мошенническая схема по продаже минеральных удобрений, мы неоднократно писали о ней на нашем канале. Напомним её суть: потенциальным покупателям, агропредприятиям, приходят электронные письма с предложением купить удобрения на выгодных условиях. Переписка ведется по всем правилам и со знанием дела, а почтовые адреса максимально похожи на официальные. Ну а когда доходит очередь до оплаты, деньги улетают на счета злоумышленников.
Как правило, фейковый сайт является полной копией оригинального, отличаясь лишь контактные данными. Это хорошо видно на примере вот этих двух ресурсов: http://kuyazot.ru/contacts/ (фейк) и https://www.kuazot.ru/contacts/ (оригинал).. Впрочем, нередки ситуации, когда домен используется только для отправки электронной почты.
Наиболее часто встречаются предложения о продаже минеральных удобрения (как в данном случае), подсолнечного масла (bunge-cis.ru – вот пример всплывшего в связке с азотом фейкового домена агрохолдинга «Бунге»), крахмала (krahmal-mail.ru – еще один связанный с данной схемой домен), впрочем, можно встретить фейковые сайты, имитирующие и другие промышленные и производственные предприятия.
В среднем одна преступная группа за сезон создает порядка 20-30 фейковых сайтов 5-6 различных предприятий. Схема поставлена на поток и отлично функционирует. Именно поэтому важно отслеживать появление таких фишинговых сайтов еще до того, как они успели нанести репутационный ущерб бизнесу и финансовый клиентам. Но, к сожалению, многие компании считают, что можно ограничиться сообщением «Остерегайтесь мошенников» на своем сайте.
@In4security
kuyazot.ru
kuasot.ru
kuazot-mail.ru
ku-azot.ru
kbazot.ru
Это достаточно распространенная, но действенная мошенническая схема по продаже минеральных удобрений, мы неоднократно писали о ней на нашем канале. Напомним её суть: потенциальным покупателям, агропредприятиям, приходят электронные письма с предложением купить удобрения на выгодных условиях. Переписка ведется по всем правилам и со знанием дела, а почтовые адреса максимально похожи на официальные. Ну а когда доходит очередь до оплаты, деньги улетают на счета злоумышленников.
Как правило, фейковый сайт является полной копией оригинального, отличаясь лишь контактные данными. Это хорошо видно на примере вот этих двух ресурсов: http://kuyazot.ru/contacts/ (фейк) и https://www.kuazot.ru/contacts/ (оригинал).. Впрочем, нередки ситуации, когда домен используется только для отправки электронной почты.
Наиболее часто встречаются предложения о продаже минеральных удобрения (как в данном случае), подсолнечного масла (bunge-cis.ru – вот пример всплывшего в связке с азотом фейкового домена агрохолдинга «Бунге»), крахмала (krahmal-mail.ru – еще один связанный с данной схемой домен), впрочем, можно встретить фейковые сайты, имитирующие и другие промышленные и производственные предприятия.
В среднем одна преступная группа за сезон создает порядка 20-30 фейковых сайтов 5-6 различных предприятий. Схема поставлена на поток и отлично функционирует. Именно поэтому важно отслеживать появление таких фишинговых сайтов еще до того, как они успели нанести репутационный ущерб бизнесу и финансовый клиентам. Но, к сожалению, многие компании считают, что можно ограничиться сообщением «Остерегайтесь мошенников» на своем сайте.
@In4security
👍10💩1
В июле в сети активизировались мошенники, предлагающие заработать на маркетплейсах Ozon и Aliexpress.
В частности, мы фиксируем многочисленные типовые рассылки через iMessage с предложением зарабатывать от 5 до 30 тысяч рублей в день. Для общения злоумышленники используют многочисленные Telegram-аккаунты, при этом стилистика переписки позволяет предположить, что общение ведется либо ботом, либо через онлайн-переводчик.
По итогам общения жертве предлагают зарегистрироваться на одном из фейковых сайтов маркетплейсов и внести депозит путем перевода денег на карту дропа. Требование ввести код приглашения участника позволяет предположить, что схема функционирует по принципу пирамиды.
Несмотря на то, что качество исполнения фейковых сайтов оставляет желать лучшего, желающий подзаработать рискует потерять не только деньги и персональные данные, но и скомпрометировать банковскую карту.
@In4security
В частности, мы фиксируем многочисленные типовые рассылки через iMessage с предложением зарабатывать от 5 до 30 тысяч рублей в день. Для общения злоумышленники используют многочисленные Telegram-аккаунты, при этом стилистика переписки позволяет предположить, что общение ведется либо ботом, либо через онлайн-переводчик.
По итогам общения жертве предлагают зарегистрироваться на одном из фейковых сайтов маркетплейсов и внести депозит путем перевода денег на карту дропа. Требование ввести код приглашения участника позволяет предположить, что схема функционирует по принципу пирамиды.
Несмотря на то, что качество исполнения фейковых сайтов оставляет желать лучшего, желающий подзаработать рискует потерять не только деньги и персональные данные, но и скомпрометировать банковскую карту.
@In4security
👍13
Старое волшебство пробудилось, помните схемы с кошельками на который нужно положить деньги и вернется в 2 раза больше...
Теперь это подается под видом Акции от мобильных операторов. Пример - вчерашний сайт https://tele2-x2.ru/ предлагает вам уникальный шанс - пополнить чужой счет и получить в 2 раза больше на свой. Нужно просто выбрать сумму - 500/1000/2000 рублей, указать свой номер (можно и без него) и вперед к оплате https://pay.diespay.pro/createpayment.php?store=kompandr (store совпадает с пользователем одного из теневых форумов, который в прошлом месяце искал наставника для обучения кардингу, предлагая услуги по обналу и дополнительную информацию по физ и юрлицам из Украины), где снова нужно ввести сумму (уже любую). Дальше спокойно вводите номер карты и волшебство заканчивается. Волшебники (наставник и наш @kompfndr1) решили не заморачиваться даже с доступ к исходным файлам на главной странице https://pay.diespay.pro/ - ведь маглы глупы
@In4security
Теперь это подается под видом Акции от мобильных операторов. Пример - вчерашний сайт https://tele2-x2.ru/ предлагает вам уникальный шанс - пополнить чужой счет и получить в 2 раза больше на свой. Нужно просто выбрать сумму - 500/1000/2000 рублей, указать свой номер (можно и без него) и вперед к оплате https://pay.diespay.pro/createpayment.php?store=kompandr (store совпадает с пользователем одного из теневых форумов, который в прошлом месяце искал наставника для обучения кардингу, предлагая услуги по обналу и дополнительную информацию по физ и юрлицам из Украины), где снова нужно ввести сумму (уже любую). Дальше спокойно вводите номер карты и волшебство заканчивается. Волшебники (наставник и наш @kompfndr1) решили не заморачиваться даже с доступ к исходным файлам на главной странице https://pay.diespay.pro/ - ведь маглы глупы
@In4security
👍12😁3🔥1
Очередной слив базы СДЭК
Казалось бы, куда уж еще, ведь после прошлых громких сливов должно было что-то измениться…
Размещенный на публичном файлообменнике архив содерхит 3 CSV файла общим размером 33 гигабайта: clients, contragent и phone.
Общее количество записей в файле clients превышает 160 миллионов. Записи связаны с базой phone, содержащей более 96 миллионов номеров. Ну и файл Contragent содержит порядка 30 миллионов записей.
Утечка содержит ФИО, адреса электронной почты, почтовые адреса и телефоны десятков миллионов пользователей.
На момент публикации архив был скачан уже более 150 раз. Похоже, информация пошла в народ, и утечка СДЭК претендует на звание самой масштабной в 2022 году. СДЭК в данном случае однозначно обогнал по масштабу как самого себя, так и сервис Яндекс.Еда, которому вчера был назначен штраф в размере… 100 тысяч рублей.
@In4security
Казалось бы, куда уж еще, ведь после прошлых громких сливов должно было что-то измениться…
Размещенный на публичном файлообменнике архив содерхит 3 CSV файла общим размером 33 гигабайта: clients, contragent и phone.
Общее количество записей в файле clients превышает 160 миллионов. Записи связаны с базой phone, содержащей более 96 миллионов номеров. Ну и файл Contragent содержит порядка 30 миллионов записей.
Утечка содержит ФИО, адреса электронной почты, почтовые адреса и телефоны десятков миллионов пользователей.
На момент публикации архив был скачан уже более 150 раз. Похоже, информация пошла в народ, и утечка СДЭК претендует на звание самой масштабной в 2022 году. СДЭК в данном случае однозначно обогнал по масштабу как самого себя, так и сервис Яндекс.Еда, которому вчера был назначен штраф в размере… 100 тысяч рублей.
@In4security
🤬64🤯15👍11😁6😱6
Сегодня в сеть выложили данные компании «Террасофт», производящей программное обеспечение для управления корпоративными процессами и CRM. Архив размером 3 гигабайта размещен на популярном файловом хранилище.
Указанный архив содержит данные основных разработанных компанией приложений, в частности: BPM Online и Terrasoft_Bank, исходные коды проектов, скрипты, используемые во внутренних системах, данные сотрудников, включая логины, пароли, сертификаты RDP доступы и прочее.
Также, согласно публикации, в архив попали данные МЭЦ – Московского экспортного центра, включая сведения о более чем трех десятках тысяч клиентов компании и контактах субсидиантов.
С учетом того, что в марте этого года «Террасофт» ушел из России и Белоруссии, утечка может иметь налет хактивизма.
@In4security
Указанный архив содержит данные основных разработанных компанией приложений, в частности: BPM Online и Terrasoft_Bank, исходные коды проектов, скрипты, используемые во внутренних системах, данные сотрудников, включая логины, пароли, сертификаты RDP доступы и прочее.
Также, согласно публикации, в архив попали данные МЭЦ – Московского экспортного центра, включая сведения о более чем трех десятках тысяч клиентов компании и контактах субсидиантов.
С учетом того, что в марте этого года «Террасофт» ушел из России и Белоруссии, утечка может иметь налет хактивизма.
@In4security
👍21🔥3🤔2🤬2
Добрались и до святого.
Все неделю в специфических Telegram-чатах два пользователя - Сергей (до публикации предложения именовался meliksetyan_29- поленился сменить телефон для продажи базы) и @purotexnuk (он же Дима, сильно запалившийся на Авито с продажей брендовых вещей) активно предлагают к покупке база данных клиентов ЦУМа.
База содержит данные примерно 50.000 клиентов (ФИО, телефон, купленный бренд, иногда email) и предлагается к приобретению за 200.000 рублей. По утверждению одного из продавцов, данные получены из службы поддержки ЦУМа, которая имеет к ним непосредственный доступ.
Проанализированные образцы демонстрируют совпадение контактных данных из базы с реальными публичными персонами, так что реальность утечки ничуть не иллюзорна.
Деньги за базу необходимо перевести некоему Ашоту, фамилия которого чудесным образом совпадает с предыдущим ником продавца Сергея... Конспирация, все дела…
@In4security
Все неделю в специфических Telegram-чатах два пользователя - Сергей (до публикации предложения именовался meliksetyan_29- поленился сменить телефон для продажи базы) и @purotexnuk (он же Дима, сильно запалившийся на Авито с продажей брендовых вещей) активно предлагают к покупке база данных клиентов ЦУМа.
База содержит данные примерно 50.000 клиентов (ФИО, телефон, купленный бренд, иногда email) и предлагается к приобретению за 200.000 рублей. По утверждению одного из продавцов, данные получены из службы поддержки ЦУМа, которая имеет к ним непосредственный доступ.
Проанализированные образцы демонстрируют совпадение контактных данных из базы с реальными публичными персонами, так что реальность утечки ничуть не иллюзорна.
Деньги за базу необходимо перевести некоему Ашоту, фамилия которого чудесным образом совпадает с предыдущим ником продавца Сергея... Конспирация, все дела…
@In4security
😁44👍34🤬3👏1💩1