Цена виртуальной жизни
Британцы из MoneyGuru решили выяснить, почем в среднем продаются взломанные аккаунты на черном рынке. Получилось довольно любопытно.
Про самые дорогие писать неинтересно: и так понятно, что это данные для входа в PayPal и прочие платежные сервисы. Средняя стоимость таких учеток колеблется в диапазоне 200-250 фунтов стерлингов. Лучше посмотрим, что можно купить за пару-тройку фунтов. Тут в лидерах Reddit – всего полтора фунта и учетка ваша. За Twitter придется отдать уже два с половиной фунта, если, конечно, это не аккаунт Трампа. Примерно столько же стоят пароли от почтовых сервисов Gmail, Hotmail и т.д. Facebook обойдется вам в 3 фунта, а Instagram – в 4.80.
А вот если вы захотите посмотреть за чужой счет фильмы на Netflix, вам придется выложить уже 8 фунтов, что, кстати, дороже месячной подписки!
Далее идут учетные записи Amazon, Ebay и Airbnb, а также пароли от Apple ID – все они продаются примерно по 10 фунтов за штуку, что в 3 раза дороже аккаунтов в соцсетях. Вероятнее всего это связано с тем, что к такого рода учеткам обычно привязаны банковские карты, которые и представляют интерес для потенциальных покупателей.
К слову, на российских площадках в даркнете стоимость паролей, собранных трояном-стилером, начинается от 5 рублей (завидуйте, британцы!), правда продаются они обычно пачками и гарантий того, что они будут рабочими, вам никто не даст. Такое вот импортозамещение.
@In4security
Британцы из MoneyGuru решили выяснить, почем в среднем продаются взломанные аккаунты на черном рынке. Получилось довольно любопытно.
Про самые дорогие писать неинтересно: и так понятно, что это данные для входа в PayPal и прочие платежные сервисы. Средняя стоимость таких учеток колеблется в диапазоне 200-250 фунтов стерлингов. Лучше посмотрим, что можно купить за пару-тройку фунтов. Тут в лидерах Reddit – всего полтора фунта и учетка ваша. За Twitter придется отдать уже два с половиной фунта, если, конечно, это не аккаунт Трампа. Примерно столько же стоят пароли от почтовых сервисов Gmail, Hotmail и т.д. Facebook обойдется вам в 3 фунта, а Instagram – в 4.80.
А вот если вы захотите посмотреть за чужой счет фильмы на Netflix, вам придется выложить уже 8 фунтов, что, кстати, дороже месячной подписки!
Далее идут учетные записи Amazon, Ebay и Airbnb, а также пароли от Apple ID – все они продаются примерно по 10 фунтов за штуку, что в 3 раза дороже аккаунтов в соцсетях. Вероятнее всего это связано с тем, что к такого рода учеткам обычно привязаны банковские карты, которые и представляют интерес для потенциальных покупателей.
К слову, на российских площадках в даркнете стоимость паролей, собранных трояном-стилером, начинается от 5 рублей (завидуйте, британцы!), правда продаются они обычно пачками и гарантий того, что они будут рабочими, вам никто не даст. Такое вот импортозамещение.
@In4security
Holy Cow!
А вот и новости из Британии.
39-летний Бэлджиндер Сингх представлялся партнером Microsoft и предлагал дистанционно решить проблемы с компьютером. С этой целью он даже создал компанию Devine Technical Services. Все бы ничего, но вот только вместо решения проблем Сингх создавал их.
Его фирма была прикрытием для целой банды индийских мошенников. Они подключались к компьютерам жертв, брали с них деньги за услуги и... устанавливали им банковский троян.
Таким образом Сингх заработал и перевел в Индию почти 400 тысяч фунтов стерлингов.
На его беду один из пользователей записал все действия злоумышленников на видео. Бдительного подданного британской короны наградили 250 фунтами, а вот Сингху теперь придется провести в тюрьме ближайшие 28 месяцев. Удастся ли вернуть деньги из Индии - пока неизвестно.
@In4security
А вот и новости из Британии.
39-летний Бэлджиндер Сингх представлялся партнером Microsoft и предлагал дистанционно решить проблемы с компьютером. С этой целью он даже создал компанию Devine Technical Services. Все бы ничего, но вот только вместо решения проблем Сингх создавал их.
Его фирма была прикрытием для целой банды индийских мошенников. Они подключались к компьютерам жертв, брали с них деньги за услуги и... устанавливали им банковский троян.
Таким образом Сингх заработал и перевел в Индию почти 400 тысяч фунтов стерлингов.
На его беду один из пользователей записал все действия злоумышленников на видео. Бдительного подданного британской короны наградили 250 фунтами, а вот Сингху теперь придется провести в тюрьме ближайшие 28 месяцев. Удастся ли вернуть деньги из Индии - пока неизвестно.
@In4security
Страсти по Википедии
Основатель Википедии Джимми Уэйлс каждый год обращается к пользователям с просьбой пожертвовать деньги на поддержание и развитие проекта. Но некоторые пошли дальше.
На VC.RU вышел любопытный материал о самозванцах, прикрывающихся именем несуществующего бизнес-подразделения Википедии, а эксперт по ETHIC компании "Инфосекьюрити" Виталий Андреев прокомментировал это мини-расследование: https://vc.ru/life/59743-strasti-po-vikipedii
@In4security
Основатель Википедии Джимми Уэйлс каждый год обращается к пользователям с просьбой пожертвовать деньги на поддержание и развитие проекта. Но некоторые пошли дальше.
На VC.RU вышел любопытный материал о самозванцах, прикрывающихся именем несуществующего бизнес-подразделения Википедии, а эксперт по ETHIC компании "Инфосекьюрити" Виталий Андреев прокомментировал это мини-расследование: https://vc.ru/life/59743-strasti-po-vikipedii
@In4security
vc.ru
Страсти по «Википедии»
Мечта любого пиарщика и маркетолога — разместить статью о своей компании на «Википедии», ведь это и авторитетность, и высокая поисковая выдача, а значит, и больше внимания со стороны потенциальных клиентов.
Без суда и следствия
А между тем в Таиланде парламент принял весьма противоречивый закон о кибербезопасности, который наделяет государственные структуры широкими полномочиями в области контроля интернет-пространства. Общественные активисты уже успели окрестить это событие «введением кибервоенного положения».
В частности, в целях предотвращения или предупреждения серьезных киберугроз закон наделяет Национальный комитет по кибербезопасности (NCSC) полномочиями доставлять людей для допроса, заходить на территорию частных владений, изымать компьютерную технику, носители информации, а также осуществлять доступ в телекоммуникационные сети и информационные системы без решения суда. К лицам, не подчиняющимся требованиям властей, могут быть применены уголовные санкции.
Параллельно парламент страны принял закон о защите персональных данных, до боли напоминающий известный всем GDPR, но сдобренный азиатской спецификой.
А вот наши киберпреступники уже давно поняли, что скрываться в Таиланде от выдачи полиции – не самая лучшая идея. Впрочем, в мире осталось еще немало стран с отличными пляжами и либеральными законами.
@In4security
А между тем в Таиланде парламент принял весьма противоречивый закон о кибербезопасности, который наделяет государственные структуры широкими полномочиями в области контроля интернет-пространства. Общественные активисты уже успели окрестить это событие «введением кибервоенного положения».
В частности, в целях предотвращения или предупреждения серьезных киберугроз закон наделяет Национальный комитет по кибербезопасности (NCSC) полномочиями доставлять людей для допроса, заходить на территорию частных владений, изымать компьютерную технику, носители информации, а также осуществлять доступ в телекоммуникационные сети и информационные системы без решения суда. К лицам, не подчиняющимся требованиям властей, могут быть применены уголовные санкции.
Параллельно парламент страны принял закон о защите персональных данных, до боли напоминающий известный всем GDPR, но сдобренный азиатской спецификой.
А вот наши киберпреступники уже давно поняли, что скрываться в Таиланде от выдачи полиции – не самая лучшая идея. Впрочем, в мире осталось еще немало стран с отличными пляжами и либеральными законами.
@In4security
Не все домены одинаково полезны
Иногда доменные имена говорят сами за себя. Например, если мы видим в названии «sberbank» и «3000», то сразу становится ясно, что это развод «3000 бонусных рублей от Сбербанка». Но порой бывает сложно сходу определить, для каких целей был зарегистрирован домен.
Вот, например, на этой неделе было зарегистрировано более 1300 доменов, содержащих частицу «bank». В топе среди российских банков традиционно находится Сбербанк с 6 доменами:
kak-sberbank.ru
cberbank-onlain.ru
sberbnks.ru
sber-bank-otdeleniya.ru
bonus3000-sberbank.ru
sberbankoffopr.ru
Из них 3 домена не имеют DNS-записей и никуда не ведут, на одном стоит переадресация на сайт другого российского банка из ТОП-10, а оставшиеся ведут на сайты-пустышки, содержащие информацию для клиентов и список всех российских отделений Сбербанка. Еще 5-6 подобных пустышек появилось в привязке к другим российским банкам.
А за рубежом внимание опять приковано к турецкому банку Deniz – 10 доменных имен в различных вариациях. Всего же за последний месяц было зарегистрировано 38 доменов, созвучных с его названием. Самое интересное, что ни одного сайта на этих доменах так пока и не появилось.
Интересно, чем закончится загадочная турецкая история? Оставайтесь на нашем канале и все тайное станет явным.
@In4Security
Иногда доменные имена говорят сами за себя. Например, если мы видим в названии «sberbank» и «3000», то сразу становится ясно, что это развод «3000 бонусных рублей от Сбербанка». Но порой бывает сложно сходу определить, для каких целей был зарегистрирован домен.
Вот, например, на этой неделе было зарегистрировано более 1300 доменов, содержащих частицу «bank». В топе среди российских банков традиционно находится Сбербанк с 6 доменами:
kak-sberbank.ru
cberbank-onlain.ru
sberbnks.ru
sber-bank-otdeleniya.ru
bonus3000-sberbank.ru
sberbankoffopr.ru
Из них 3 домена не имеют DNS-записей и никуда не ведут, на одном стоит переадресация на сайт другого российского банка из ТОП-10, а оставшиеся ведут на сайты-пустышки, содержащие информацию для клиентов и список всех российских отделений Сбербанка. Еще 5-6 подобных пустышек появилось в привязке к другим российским банкам.
А за рубежом внимание опять приковано к турецкому банку Deniz – 10 доменных имен в различных вариациях. Всего же за последний месяц было зарегистрировано 38 доменов, созвучных с его названием. Самое интересное, что ни одного сайта на этих доменах так пока и не появилось.
Интересно, чем закончится загадочная турецкая история? Оставайтесь на нашем канале и все тайное станет явным.
@In4Security
Первое открытие весны
Отдыхаете в этот солнечный субботний день? А кому-то похоже скоро будет не до отдыха, ведь на форуме Phreaker.pro выложили базу клиентов банка “Открытие”. Не всех, конечно, утекли данные из одного московского отделения, но и это как-никак почти 8 тысяч человек. В настоящее время базу совершенно бесплатно может скачать любой желающий. К слову, ранее на этом же форуме уже выкладывали инфу о сотрудниках Сбербанка, что вызвало немалую шумиху.
Сразу возникает вопрос: а знает ли банк об этой утечке, так как факт появления на форуме персональных данных клиентов говорит как минимум о том, что DLP-система корректно не сработала.
Ну а пока остается лишь посочувствовать тем людям, чьи данные стали достоянием общественности. Вряд ли они были готовы к таким открытиям.
@In4security
Отдыхаете в этот солнечный субботний день? А кому-то похоже скоро будет не до отдыха, ведь на форуме Phreaker.pro выложили базу клиентов банка “Открытие”. Не всех, конечно, утекли данные из одного московского отделения, но и это как-никак почти 8 тысяч человек. В настоящее время базу совершенно бесплатно может скачать любой желающий. К слову, ранее на этом же форуме уже выкладывали инфу о сотрудниках Сбербанка, что вызвало немалую шумиху.
Сразу возникает вопрос: а знает ли банк об этой утечке, так как факт появления на форуме персональных данных клиентов говорит как минимум о том, что DLP-система корректно не сработала.
Ну а пока остается лишь посочувствовать тем людям, чьи данные стали достоянием общественности. Вряд ли они были готовы к таким открытиям.
@In4security
Я б в пентестеры пошел, пусть меня научат
Пока мы тут рассуждаем об утечках, 19-летний аргентинец Сантьяго Лопез заработал на баунти-хантинге миллион долларов. Упорству парня можно позавидовать, за 4 года он зарепортил 1600 уязвимостей (это больше 1 сообщения в день) через платформу HackerOne.
Интересно, есть ли у Лопеза подруга? Ведь еще в 2012 году судебный психолог и соавтор книги «Психология киберпреступности» Грейн Кирвэн выяснила, что большинство хакеров отправляется на покой в возрасте 18-25 лет, когда у них появляются постоянные девушки. Или white hat это не касается?
@In4Security
Пока мы тут рассуждаем об утечках, 19-летний аргентинец Сантьяго Лопез заработал на баунти-хантинге миллион долларов. Упорству парня можно позавидовать, за 4 года он зарепортил 1600 уязвимостей (это больше 1 сообщения в день) через платформу HackerOne.
Интересно, есть ли у Лопеза подруга? Ведь еще в 2012 году судебный психолог и соавтор книги «Психология киберпреступности» Грейн Кирвэн выяснила, что большинство хакеров отправляется на покой в возрасте 18-25 лет, когда у них появляются постоянные девушки. Или white hat это не касается?
@In4Security
Несекретные агенты
Сегодня многие паблики были взбудоражены фотографией фрагмента базы эскортниц со ссылками на instagram, ценами, данными агентов и последних клиентов. Недвусмысленные комментарии к записям позволяют предположить, что эскортом представленные в списке девушки и юноши не ограничиваются.
На фоне других особенно выделяются две модели. И первое, что бросается в глаза - это чрезвычайно высокая цена, которую просят за их услуги.
Попробуем разобраться.
В 220 000 долларов оценивает проведенное с ней время модель Светлана из Петербурга, которой, на минуточку...12 лет!
В качестве номера агента девочки указан телефон 89852119790, принадлежащий известному в широких кругах Петру Листерману, владельцу агенства V.I.P. знакомств.
А вот в качестве клиента фигурирует некий "Богатырев Руслан Александрович”, с телефоном 89269300360.
Если вбить этот номер в Numbuster, становится видно что у разных людей этот номер записан как: "Найти мелких", "малышки 11-13 лет”, "Руслан Александрович Богатырев”, "Руслан Назрань".
Вторая анкета, которая привлекает внимание, принадлежит 11-летнему Диме, тоже жителю Петербурга. Время, проведенное с ним, оценивается уже в 50 тысяч долларов. В качестве контактов агента указан номер гонконгского провайдера IP-телефонии, а вот номер клиента - 89649355146 принадлежит некоему “Виталию Кацко, Краснодар”. И тут снова приходит на помощь Numbuster. В различных записных книжках он записан как: "Виталий Адвокат Сочи", "Педофил Кацков", "Педо Тема", "Виталий Адвокат”. Беглый поиск в Яндекс.Картах выдает нам адвокатское бюро "Сила Слова” из города Краснодар, одним из учредителей которого является Виталий Кацко, бывший сотрудник Прокуратуры и Следственного комитета.
Мы не можем ручаться за правдивость данной информации, но надеемся, что теперь, когда все это оказалось в открытом доступе, правоохранительные органы разберутся.
@In4security
Сегодня многие паблики были взбудоражены фотографией фрагмента базы эскортниц со ссылками на instagram, ценами, данными агентов и последних клиентов. Недвусмысленные комментарии к записям позволяют предположить, что эскортом представленные в списке девушки и юноши не ограничиваются.
На фоне других особенно выделяются две модели. И первое, что бросается в глаза - это чрезвычайно высокая цена, которую просят за их услуги.
Попробуем разобраться.
В 220 000 долларов оценивает проведенное с ней время модель Светлана из Петербурга, которой, на минуточку...12 лет!
В качестве номера агента девочки указан телефон 89852119790, принадлежащий известному в широких кругах Петру Листерману, владельцу агенства V.I.P. знакомств.
А вот в качестве клиента фигурирует некий "Богатырев Руслан Александрович”, с телефоном 89269300360.
Если вбить этот номер в Numbuster, становится видно что у разных людей этот номер записан как: "Найти мелких", "малышки 11-13 лет”, "Руслан Александрович Богатырев”, "Руслан Назрань".
Вторая анкета, которая привлекает внимание, принадлежит 11-летнему Диме, тоже жителю Петербурга. Время, проведенное с ним, оценивается уже в 50 тысяч долларов. В качестве контактов агента указан номер гонконгского провайдера IP-телефонии, а вот номер клиента - 89649355146 принадлежит некоему “Виталию Кацко, Краснодар”. И тут снова приходит на помощь Numbuster. В различных записных книжках он записан как: "Виталий Адвокат Сочи", "Педофил Кацков", "Педо Тема", "Виталий Адвокат”. Беглый поиск в Яндекс.Картах выдает нам адвокатское бюро "Сила Слова” из города Краснодар, одним из учредителей которого является Виталий Кацко, бывший сотрудник Прокуратуры и Следственного комитета.
Мы не можем ручаться за правдивость данной информации, но надеемся, что теперь, когда все это оказалось в открытом доступе, правоохранительные органы разберутся.
@In4security
Ломай меня полностью
Компания Sucuri проанализировала популярные CMS и выяснила, что в 2018 году больше всего взломов пришлось на долю Wordpress – аж 90 процентов. Причем лишь в трети случаев это было связано с использованием устаревших версий этой CMS.
Что же теперь, срочно переходить на Joomla? Нет. Дурную шутку с Wordpress играет его популярность (как-никак самая популярная платформа) и… сторонние плагины. В общем, пользуйтесь, но не забывайте, что не стоит цеплять на свой сайт что попало.
Счастливых вам обновлений!
@In4Security
Компания Sucuri проанализировала популярные CMS и выяснила, что в 2018 году больше всего взломов пришлось на долю Wordpress – аж 90 процентов. Причем лишь в трети случаев это было связано с использованием устаревших версий этой CMS.
Что же теперь, срочно переходить на Joomla? Нет. Дурную шутку с Wordpress играет его популярность (как-никак самая популярная платформа) и… сторонние плагины. В общем, пользуйтесь, но не забывайте, что не стоит цеплять на свой сайт что попало.
Счастливых вам обновлений!
@In4Security
А вот вам вдогонку еще диаграмма. Только теперь это рейтинг CMS по популярности. Сравните ее с предыдущей и сразу станет понятно, почему Wordpress атакуют чаще всего.
@In4Security
@In4Security
Ошибки и версии
Палестинские хактивисты задумали вести кибервойну против Израиля. Помимо традиционных дефейсов сайтов и DDoS атак они решили наслать на Израиль троян-шифровальщик под видом обновления Flash Player.
Казалось бы, у них в руках были все козыри: они защитили троян от обнаружения антивирусами, взломали популярный израильский сайт https://www.nagish.co.il и разместили на нем код автозагрузки вредоносной программы. Отличная попытка, но нет.
Загрузка файла не начиналась из-за одной маленькой ошибки в скрипте. В качестве юзер-агента была указана просто операционная система Windows, в то время как правильный идентификатор должен содержать версию, например, «Windows XP» или «Windows 10».
Мораль: тестируйте софт перед релизом.
@In4security
Палестинские хактивисты задумали вести кибервойну против Израиля. Помимо традиционных дефейсов сайтов и DDoS атак они решили наслать на Израиль троян-шифровальщик под видом обновления Flash Player.
Казалось бы, у них в руках были все козыри: они защитили троян от обнаружения антивирусами, взломали популярный израильский сайт https://www.nagish.co.il и разместили на нем код автозагрузки вредоносной программы. Отличная попытка, но нет.
Загрузка файла не начиналась из-за одной маленькой ошибки в скрипте. В качестве юзер-агента была указана просто операционная система Windows, в то время как правильный идентификатор должен содержать версию, например, «Windows XP» или «Windows 10».
Мораль: тестируйте софт перед релизом.
@In4security
Пиво, битва, две совы.
Сегодня конец рабочей недели, а значит мы говорим о доменах.
4 марта Сбербанк зарегистрировал примерно 180 доменов с частицей «sber». Среди них встречаются весьма экзотические сочетания, например SBEERBANK.RU, SBER-BATTLE.RU, SBER-OWL.RU и SBER-SOVA.RU. Всего же за месяц мы насчитали 184 доменных имени, зарегистрированных от имени ПАО Сбербанк.
Но Сбербанк не одинок в стремлении занять все сбер-домены. В феврале-марте различными лицами было зарегистрировано еще 77 доменных имен, содержащих вариации со «сбер», 23 из которых, судя по всему, принадлежат одному человеку. Уже не первый месяц он упорно создает имена вида SBERBANK-3000BONUS.RU. Впрочем, 4 марта и он проявил фантазию, зарегистрировав 2019SBERBANK.RU и VIZA-SBER.RU
Большая часть сбер-доменов выглядит откровенно фишинговыми. Вот, например, SPASIBOOTSBERA.RU. Классика: айпишник CloudFlare, на сайте ошибка MySQL. Похоже, что сайт еще просто не успели доделать. А вот домены SBERNEURO.RU и SBERBANK-FX.COM уже выставили на продажу, оценив последний в 130 долларов.
Интересно, найдется ли на них покупатель?
@In4security
Сегодня конец рабочей недели, а значит мы говорим о доменах.
4 марта Сбербанк зарегистрировал примерно 180 доменов с частицей «sber». Среди них встречаются весьма экзотические сочетания, например SBEERBANK.RU, SBER-BATTLE.RU, SBER-OWL.RU и SBER-SOVA.RU. Всего же за месяц мы насчитали 184 доменных имени, зарегистрированных от имени ПАО Сбербанк.
Но Сбербанк не одинок в стремлении занять все сбер-домены. В феврале-марте различными лицами было зарегистрировано еще 77 доменных имен, содержащих вариации со «сбер», 23 из которых, судя по всему, принадлежат одному человеку. Уже не первый месяц он упорно создает имена вида SBERBANK-3000BONUS.RU. Впрочем, 4 марта и он проявил фантазию, зарегистрировав 2019SBERBANK.RU и VIZA-SBER.RU
Большая часть сбер-доменов выглядит откровенно фишинговыми. Вот, например, SPASIBOOTSBERA.RU. Классика: айпишник CloudFlare, на сайте ошибка MySQL. Похоже, что сайт еще просто не успели доделать. А вот домены SBERNEURO.RU и SBERBANK-FX.COM уже выставили на продажу, оценив последний в 130 долларов.
Интересно, найдется ли на них покупатель?
@In4security
Голова в облаках.
Новостей о взломах так много, что они уже не вызывают особого интереса, но тут случай особый.
Из внутренней сети компании Citrix, одного из крупнейших разработчиков решений для виртуализации и облачных вычислений, в ходе двух инцидентов украли 16 терабайт конфиденциальных данных, включающих переписку, файлы на сетевых шарах и т.д.
Для первичного проникновения в сеть хакеры использовали перебор паролей к учетным записям с последующим повышений привилегий в системе (facepalm). Не остановила их и двухфакторная аутентификация.
Атака не была спонтанной, специалисты компании Resecurity полагают, что за всем этим стоят иранские хакеры из группы Iridium, проникшие во внутреннюю сеть Citrix еще 10 лет назад. Правда это или нет, говорить рано. Citrix наверняка будет молчать, стараясь хоть как-то сохранить лицо, они и так несколько лет назад рассорились с АНБ и признались в сотрудничестве с хакером, разыскиваемым Интерполом. А что до заявления Resecurity, еще неделю назад о существовании этой ИБ-фирмы никто толком не знал, а теперь она заявляет на весь мир о вопиющем кибершпионаже.
На этом фоне весть об утечке 809 миллионов email-адресов сервиса verifications.io из-за кривой настройки доступа к Mongo DB выглядит совершенно праздной и унылой.
@In4security
Новостей о взломах так много, что они уже не вызывают особого интереса, но тут случай особый.
Из внутренней сети компании Citrix, одного из крупнейших разработчиков решений для виртуализации и облачных вычислений, в ходе двух инцидентов украли 16 терабайт конфиденциальных данных, включающих переписку, файлы на сетевых шарах и т.д.
Для первичного проникновения в сеть хакеры использовали перебор паролей к учетным записям с последующим повышений привилегий в системе (facepalm). Не остановила их и двухфакторная аутентификация.
Атака не была спонтанной, специалисты компании Resecurity полагают, что за всем этим стоят иранские хакеры из группы Iridium, проникшие во внутреннюю сеть Citrix еще 10 лет назад. Правда это или нет, говорить рано. Citrix наверняка будет молчать, стараясь хоть как-то сохранить лицо, они и так несколько лет назад рассорились с АНБ и признались в сотрудничестве с хакером, разыскиваемым Интерполом. А что до заявления Resecurity, еще неделю назад о существовании этой ИБ-фирмы никто толком не знал, а теперь она заявляет на весь мир о вопиющем кибершпионаже.
На этом фоне весть об утечке 809 миллионов email-адресов сервиса verifications.io из-за кривой настройки доступа к Mongo DB выглядит совершенно праздной и унылой.
@In4security
Голландский исследователь Виктор Геверс обнаружил в сети китайскую базу данных, содержащую сведения о 1.8 миллиона женщин. Среди прочих данных в ней нашелся статус «готова к размножению» (BreedReady).
База наполнена информацией об адресах, телефонах, образовании, номерах ID-карт и семейном положении женщин, самой младшей из которых 15, а самой старшей – 95 лет.
Возраст женщин с положительным статусом BreedReady колеблется в диапазоне от 18 до 39 лет, все они одиноки, а 82% из них проживает в Пекине. Вскоре после известия об утечке доступ к базе был закрыт.
Мнения экспертов разделились. Одни связывают появление подобной базы с демографическими проблемами, с которыми столкнулся современный Китай. Другие же говорят, что база могла утечь с сайта знакомств, а статус Breed Ready является маркером возраста или вовсе ошибкой перевода.
В любом случае интересно, кто присваивает такой статус и как в дальнейшем отслеживаются изменения его состояния.
@In4security
База наполнена информацией об адресах, телефонах, образовании, номерах ID-карт и семейном положении женщин, самой младшей из которых 15, а самой старшей – 95 лет.
Возраст женщин с положительным статусом BreedReady колеблется в диапазоне от 18 до 39 лет, все они одиноки, а 82% из них проживает в Пекине. Вскоре после известия об утечке доступ к базе был закрыт.
Мнения экспертов разделились. Одни связывают появление подобной базы с демографическими проблемами, с которыми столкнулся современный Китай. Другие же говорят, что база могла утечь с сайта знакомств, а статус Breed Ready является маркером возраста или вовсе ошибкой перевода.
В любом случае интересно, кто присваивает такой статус и как в дальнейшем отслеживаются изменения его состояния.
@In4security
С блэкджеком и…
Вчера клиенты, решившие воспользоваться формой обратной связи на сайте авиакомпании Air Malta, обнаружили, что поля в ней уже заполнены, а текст сообщения содержит ссылку «на сайт знакомств», который при ближайшем рассмотрении оказался второсортным порносайтом на бесплатном хостинге.
Авиакомпания клянется, что никакого взлома не было, а виноват во всем искусственный разум, вернее злой бот, пытавшийся таким образом распространять ссылки на вредоносные сайты. Но мы -то с вами понимаем, что сам по себе бот на сайте не окажется.
Параллельно вскрываются любопытные подробности. Так, один из клиентов Air Malta написал в фейсбуке, что он столкнулся с этой проблемой еще несколько месяцев назад и безрезультатно пытался донести эту инфу до авиакомпании.
Бот в итоге был обезврежен, а пользователям остается лишь упражняться в остроумии, предлагая переименовать Air Malta в Air Date.
@In4security
Вчера клиенты, решившие воспользоваться формой обратной связи на сайте авиакомпании Air Malta, обнаружили, что поля в ней уже заполнены, а текст сообщения содержит ссылку «на сайт знакомств», который при ближайшем рассмотрении оказался второсортным порносайтом на бесплатном хостинге.
Авиакомпания клянется, что никакого взлома не было, а виноват во всем искусственный разум, вернее злой бот, пытавшийся таким образом распространять ссылки на вредоносные сайты. Но мы -то с вами понимаем, что сам по себе бот на сайте не окажется.
Параллельно вскрываются любопытные подробности. Так, один из клиентов Air Malta написал в фейсбуке, что он столкнулся с этой проблемой еще несколько месяцев назад и безрезультатно пытался донести эту инфу до авиакомпании.
Бот в итоге был обезврежен, а пользователям остается лишь упражняться в остроумии, предлагая переименовать Air Malta в Air Date.
@In4security
Stranger Things
Пока в России пытают Яндекс Роскомнадзором, в Штатах обсуждают загадочный 14-часовой сбой в работе сервисов Facebook. Проблемы затронули пользователей Facebook, Instagram, Messenger, Oculus VR and WhatsApp по всему миру. В своем Twitter-аккаунте администрация соцсети сообщила о том, что проблемы не связаны с DDoS-атакой, не уточнив, впрочем, их причину.
Это самые серьезные проблемы с доступом к сервисам за всю 15-летнюю историю фейсбука. До этого соцсеть испытывала сопоставимые проблемы только в 2008 году, когда в ней было зарегистрировано всего 125 миллионов пользователей (сейчас – 2.5 миллиарда).
Пока от произошедшего в выигрыше только Telegram. За время перебоя в работе Facebook и WhatsApp его аудитория пополнилась 3 миллионами новых пользователей.
Ну что ж, раз аудитория Telegram растет, будем ждать новых подписчиков на канале @In4security.
Прости, Марк…
Пока в России пытают Яндекс Роскомнадзором, в Штатах обсуждают загадочный 14-часовой сбой в работе сервисов Facebook. Проблемы затронули пользователей Facebook, Instagram, Messenger, Oculus VR and WhatsApp по всему миру. В своем Twitter-аккаунте администрация соцсети сообщила о том, что проблемы не связаны с DDoS-атакой, не уточнив, впрочем, их причину.
Это самые серьезные проблемы с доступом к сервисам за всю 15-летнюю историю фейсбука. До этого соцсеть испытывала сопоставимые проблемы только в 2008 году, когда в ней было зарегистрировано всего 125 миллионов пользователей (сейчас – 2.5 миллиарда).
Пока от произошедшего в выигрыше только Telegram. За время перебоя в работе Facebook и WhatsApp его аудитория пополнилась 3 миллионами новых пользователей.
Ну что ж, раз аудитория Telegram растет, будем ждать новых подписчиков на канале @In4security.
Прости, Марк…
И на Марсе будут яблони цвести
Отличная пятничная новость: на этой неделе кто-то перерегистрировал освободившиеся доменные имена sberbar.ru и sberbar.com, так что возможно вскоре где-то откроется новое питейное заведение.
А может и не откроется, ведь в 2010 году семейная пара из Москвы уже пыталась заняться ресторанным бизнесом, используя этот бренд. В тот раз ресторан просуществовал под такой вывеской примерно неделю, не выдержав недовольства со стороны кредитного монстра. Если же вы не любите бары, но тяготеете к гангстерской романтике, вам наверняка понравится домен ograblenie-banka.ru.
Но вернемся в мир фишинга. Сбербанк на этой неделе снова безусловный лидер – аж сотня имен с частицей «sber». Некоторые домены выглядят откровенно подозрительно, например, sbercert.ru, ведь по адресу cert.sberbank.ru находится Центр сертификации банка. Не успокаивается и наш старый знакомый, регистрирующий различные вариации имен на тему «подарков от Сбера». В этот раз ему приглянулись доменные имена, которые содержат упоминание 2019 года.
Остается неизменной тенденция массовой регистрации доменов, созвучных с названиями крупных турецких банков и доменов типа «firstbankof».
Но Земли, видимо, уже на всех не хватает, поэтому в то время как мировые державы строят планы покорения Марса, находчивые люди уже зарегистрировали домен bankonmars.com. Как тебе такое, Илон Маск?
@In4security
Отличная пятничная новость: на этой неделе кто-то перерегистрировал освободившиеся доменные имена sberbar.ru и sberbar.com, так что возможно вскоре где-то откроется новое питейное заведение.
А может и не откроется, ведь в 2010 году семейная пара из Москвы уже пыталась заняться ресторанным бизнесом, используя этот бренд. В тот раз ресторан просуществовал под такой вывеской примерно неделю, не выдержав недовольства со стороны кредитного монстра. Если же вы не любите бары, но тяготеете к гангстерской романтике, вам наверняка понравится домен ograblenie-banka.ru.
Но вернемся в мир фишинга. Сбербанк на этой неделе снова безусловный лидер – аж сотня имен с частицей «sber». Некоторые домены выглядят откровенно подозрительно, например, sbercert.ru, ведь по адресу cert.sberbank.ru находится Центр сертификации банка. Не успокаивается и наш старый знакомый, регистрирующий различные вариации имен на тему «подарков от Сбера». В этот раз ему приглянулись доменные имена, которые содержат упоминание 2019 года.
Остается неизменной тенденция массовой регистрации доменов, созвучных с названиями крупных турецких банков и доменов типа «firstbankof».
Но Земли, видимо, уже на всех не хватает, поэтому в то время как мировые державы строят планы покорения Марса, находчивые люди уже зарегистрировали домен bankonmars.com. Как тебе такое, Илон Маск?
@In4security