Что в твиттере тебе моем?
В последние месяцы наблюдается просто эпидемия взломов аккаунтов медийных персон в Twitter. Новости об очередном подобном событии появляются в зарубежных СМИ практически каждый день.
Из громких историй можно вспомнить взлом аккаунта Дмитрия Медведева или, например, захват пранкерами учетной записи Скотланд-ярда.
Ну а на этот раз досталось актрисе Джессике Альбе, в твиттере которой стали появляться оскорбительные и расистские посты. Впрочем, уже к утру воскресенья контроль над аккаунтом был восстановлен, а сообщения удалены.
Все эти истории со взломами породили очень интересный феномен. Помимо настоящих угонов аккаунтов, появились и «мнимые взломы», ведь на всемогущих хакеров легко списывать все свои косяки. Написал глупость в соцсетях и вызвал недовольство окружающих? Нет проблем! Смело говори, что тебя взломали. А там пойди проверь…
@In4security
В последние месяцы наблюдается просто эпидемия взломов аккаунтов медийных персон в Twitter. Новости об очередном подобном событии появляются в зарубежных СМИ практически каждый день.
Из громких историй можно вспомнить взлом аккаунта Дмитрия Медведева или, например, захват пранкерами учетной записи Скотланд-ярда.
Ну а на этот раз досталось актрисе Джессике Альбе, в твиттере которой стали появляться оскорбительные и расистские посты. Впрочем, уже к утру воскресенья контроль над аккаунтом был восстановлен, а сообщения удалены.
Все эти истории со взломами породили очень интересный феномен. Помимо настоящих угонов аккаунтов, появились и «мнимые взломы», ведь на всемогущих хакеров легко списывать все свои косяки. Написал глупость в соцсетях и вызвал недовольство окружающих? Нет проблем! Смело говори, что тебя взломали. А там пойди проверь…
@In4security
Попаримся по-черному!
Похоже, именно такую услугу хотят предложить нам Тимати и компания (ну или кто-то, кому не дает покоя бренд Black Star). На днях в рунете были зарегистрированы домены blackstarbanya.ru, blackstarbath.ru и blackstarhostel.ru.
Вообще же с начала года в зоне RU появилось 46 новых доменов с частицей blackstar. Среди них встречаются самые неожиданные комбинации, такие, например, как blackstarbear.ru, blackstarcarting.ru или blackstarfighting.ru.
Что ж, дождемся появления сайтов и посмотрим, действительно ли Тимати планирует расширить бизнес или же просто решил пойти по пути Сбербанка, который похоже всерьез задумал поглотить все домены с частицей sber.
В процессе наблюдения за новыми доменами иногда замечаешь вещи, которые просто ставят в тупик. Вот, например, 27 июля на свет появились домены: 1tigra.ru, 2tigra.ru, 3tigra.ru … и так до 10. На регистрацию этих десяти имен таинственный незнакомец потратил чуть менее 14 минут, то есть регистрировал практически по 1 домену в минуту. Невольно вспоминается легендарное произведение Олега Щербакова «9600 бод и все-все-все». Кто знает, может и вправду Тигра домены регит?
@In4security
Похоже, именно такую услугу хотят предложить нам Тимати и компания (ну или кто-то, кому не дает покоя бренд Black Star). На днях в рунете были зарегистрированы домены blackstarbanya.ru, blackstarbath.ru и blackstarhostel.ru.
Вообще же с начала года в зоне RU появилось 46 новых доменов с частицей blackstar. Среди них встречаются самые неожиданные комбинации, такие, например, как blackstarbear.ru, blackstarcarting.ru или blackstarfighting.ru.
Что ж, дождемся появления сайтов и посмотрим, действительно ли Тимати планирует расширить бизнес или же просто решил пойти по пути Сбербанка, который похоже всерьез задумал поглотить все домены с частицей sber.
В процессе наблюдения за новыми доменами иногда замечаешь вещи, которые просто ставят в тупик. Вот, например, 27 июля на свет появились домены: 1tigra.ru, 2tigra.ru, 3tigra.ru … и так до 10. На регистрацию этих десяти имен таинственный незнакомец потратил чуть менее 14 минут, то есть регистрировал практически по 1 домену в минуту. Невольно вспоминается легендарное произведение Олега Щербакова «9600 бод и все-все-все». Кто знает, может и вправду Тигра домены регит?
@In4security
For a few million dollars more
В США арестована Пейдж Томпсон, подозреваемая в краже персональных данных 100 миллионов американцев и 6 миллионов канадцев из кредитного холдинга Capital One.
Похищенные данные включают имена, адреса, номера телефонов и даты рождения. Помимо этих сведений в сеть также утекли номера социального страхования, кредитная история и баланс по счетам еще 140 тысяч человек.
Понятно, что Томпсона осудят, но похищенные сведения скорее всего отправятся гулять по просторам интернета.
К слову, это не самая крупная утечка в США. В 2017 году после взлома Equifax в сети оказались номера соцстрахования примерно половины населения Соединенных Штатов. Эта история обошлась компании более чем в 700 миллионов долларов. Посмотрим, чем закончится дело с Capital One.
И вы все еще уверены в том, что ваши персональные данные находятся в безопасности?
@In4security
В США арестована Пейдж Томпсон, подозреваемая в краже персональных данных 100 миллионов американцев и 6 миллионов канадцев из кредитного холдинга Capital One.
Похищенные данные включают имена, адреса, номера телефонов и даты рождения. Помимо этих сведений в сеть также утекли номера социального страхования, кредитная история и баланс по счетам еще 140 тысяч человек.
Понятно, что Томпсона осудят, но похищенные сведения скорее всего отправятся гулять по просторам интернета.
К слову, это не самая крупная утечка в США. В 2017 году после взлома Equifax в сети оказались номера соцстрахования примерно половины населения Соединенных Штатов. Эта история обошлась компании более чем в 700 миллионов долларов. Посмотрим, чем закончится дело с Capital One.
И вы все еще уверены в том, что ваши персональные данные находятся в безопасности?
@In4security
Не взлетело
В июле этого года компания Seven & I Holdings, которой принадлежат права на торговую сеть Seven Eleven в Японии, заявила о запуске мобильной платежной системы 7Pay, позволявшей клиентам расплачиваться при помощи своего смартфона в 21 тысяче магазинов по всей стране.
Всего через несколько дней после запуска платежная система была взломана, причем компания узнала о взломе из жалоб клиентов. В атаке винят китайских хакеров, двоих из которых успели уже даже арестовать.
На данный момент известно, что сумма похищенных средств составила примерно 350 тысяч долларов США, а жертвами киберпреступников стали по крайней мере 808 пользователей 7Pay.
Посмотрев на все это безобразие, руководство Seven Eleven подумало… да и решило свернуть платежную систему от греха подальше. Мол, проводить ревизию безопасности долго, дорого, да и репутация все равно уже подмочена.
Вице-президент Seven & I Катсухиро Гото пообещал, что оплачивать покупки смартфоном в магазинах Seven Eleven все-таки будет можно, но для этого будут использованы решения, предлагаемые сторонними сервисами.
Все-таки принцип тяп-ляп и в продакшн непобедим!
@In4security
В июле этого года компания Seven & I Holdings, которой принадлежат права на торговую сеть Seven Eleven в Японии, заявила о запуске мобильной платежной системы 7Pay, позволявшей клиентам расплачиваться при помощи своего смартфона в 21 тысяче магазинов по всей стране.
Всего через несколько дней после запуска платежная система была взломана, причем компания узнала о взломе из жалоб клиентов. В атаке винят китайских хакеров, двоих из которых успели уже даже арестовать.
На данный момент известно, что сумма похищенных средств составила примерно 350 тысяч долларов США, а жертвами киберпреступников стали по крайней мере 808 пользователей 7Pay.
Посмотрев на все это безобразие, руководство Seven Eleven подумало… да и решило свернуть платежную систему от греха подальше. Мол, проводить ревизию безопасности долго, дорого, да и репутация все равно уже подмочена.
Вице-президент Seven & I Катсухиро Гото пообещал, что оплачивать покупки смартфоном в магазинах Seven Eleven все-таки будет можно, но для этого будут использованы решения, предлагаемые сторонними сервисами.
Все-таки принцип тяп-ляп и в продакшн непобедим!
@In4security
Мы давно не писали о несуществующих банках. И вот 2 сайта-близнеца. Даже ИНН одинаковый, отличаются лишь названия, адреса и телефоны. Первый домен зарегистрирован 25 июля, второй – 26. Сайты вполне успешно индексируются поисковыми системами.
Оба сайта предлагают услуги кредитования для физических и юридических лиц на весьма заманчивых условиях. Но есть один подвох. Вернее, не так: есть целый букет подвохов.
ИНН и прочие реквизиты, указанные на странице, принадлежат ООО «Коммерческий банк «Еврокапитал-Альянс», лицензия у которого была отозвана 25 января этого года. По адресам, указанным на сайтах, и в помине нет никаких банков, а якобы городские телефоны на самом деле являются мобильными.
Что любопытно, подобные фиктивные ресурсы, эксплуатирующие наименования или реквизиты банков, у которых была отозвана лицензия, появляются с завидной регулярностью.
@In4security
Оба сайта предлагают услуги кредитования для физических и юридических лиц на весьма заманчивых условиях. Но есть один подвох. Вернее, не так: есть целый букет подвохов.
ИНН и прочие реквизиты, указанные на странице, принадлежат ООО «Коммерческий банк «Еврокапитал-Альянс», лицензия у которого была отозвана 25 января этого года. По адресам, указанным на сайтах, и в помине нет никаких банков, а якобы городские телефоны на самом деле являются мобильными.
Что любопытно, подобные фиктивные ресурсы, эксплуатирующие наименования или реквизиты банков, у которых была отозвана лицензия, появляются с завидной регулярностью.
@In4security
Микромир
Вернемся к традиции говорить в пятницу о доменах. Как вы думаете, сколько доменных имен со словом Microsoft было зарегистрировано с начала этого года?
4218!
И, честно говоря, даже сам по себе этот список имен может стать отличным пособием по фишингу на основе тайпсквоттинга. Вот только взгляните на домены, зарегистрированные 10 января:
microsoftgnline.com; microsoftknline.com; microsoftonlina.com; microsoftondine.com; microsoftofline.com; microsoftmnline.com; microsoftnnline.com; microsoftonhine.com; microsoftonlife.com; microsoftolline.com; microsoftonlije.com; microsoftojline.com; microsoftonlhne.com; microsoftonlile.com; microsoftonlane.com; microsoftonling.com; microsoftonlind.com; microsoftooline.com; microsoftonlmne.com; microsoftonlinm.com; microsoftonlkne.com; microsoftonlinu.com; microsoftonmine.com; microsoftonlyne.com; microsoftonlioe.com; microsoftonnine.com
Аж в глазах рябит! Вот уж пример, когда у людей все в порядке с фантазией. Конечно, нельзя исключать вариант, что эти домены зарегистрировала сама корпорация Майкрософт просто чтобы застолбить их, но вот только зачем ей скрывать регистрационные данные и регистрировать имена через Amazon?
Еще из любопытного. Сайт microsoft-centr-support.ru на первый взгляд выглядит весьма прилично. Но только на первый. На нем указаны цены на ремонт оборудования, но напрочь отсутствуют контактные данные, а вместо телефона указано вот такое уравнение или формула: + [ ([+m) y.n-um-be. При этом в левом углу сайта гордо висит логотип созданной Биллом Гейтсом компании. Законность его размещения вызывает явные вопросы.
В списке доменов присутствует запредельное количество поддельных сайтов техподдержки Microsoft, многие из которых работают и сейчас. Естественно, специалисты этой «техподдержки» попробуют выудить из вас как минимум пароли от аккаунтов. Остальные домены в основном созвучны с названиями различных сервисов компании.
Конечно допускаем, что часть этих доменов зарегистрирована пентестерами, но в целом можно сделать однозначный вывод: фишинг процветает отнюдь не только в банковской сфере.
@In4security
Вернемся к традиции говорить в пятницу о доменах. Как вы думаете, сколько доменных имен со словом Microsoft было зарегистрировано с начала этого года?
4218!
И, честно говоря, даже сам по себе этот список имен может стать отличным пособием по фишингу на основе тайпсквоттинга. Вот только взгляните на домены, зарегистрированные 10 января:
microsoftgnline.com; microsoftknline.com; microsoftonlina.com; microsoftondine.com; microsoftofline.com; microsoftmnline.com; microsoftnnline.com; microsoftonhine.com; microsoftonlife.com; microsoftolline.com; microsoftonlije.com; microsoftojline.com; microsoftonlhne.com; microsoftonlile.com; microsoftonlane.com; microsoftonling.com; microsoftonlind.com; microsoftooline.com; microsoftonlmne.com; microsoftonlinm.com; microsoftonlkne.com; microsoftonlinu.com; microsoftonmine.com; microsoftonlyne.com; microsoftonlioe.com; microsoftonnine.com
Аж в глазах рябит! Вот уж пример, когда у людей все в порядке с фантазией. Конечно, нельзя исключать вариант, что эти домены зарегистрировала сама корпорация Майкрософт просто чтобы застолбить их, но вот только зачем ей скрывать регистрационные данные и регистрировать имена через Amazon?
Еще из любопытного. Сайт microsoft-centr-support.ru на первый взгляд выглядит весьма прилично. Но только на первый. На нем указаны цены на ремонт оборудования, но напрочь отсутствуют контактные данные, а вместо телефона указано вот такое уравнение или формула: + [ ([+m) y.n-um-be. При этом в левом углу сайта гордо висит логотип созданной Биллом Гейтсом компании. Законность его размещения вызывает явные вопросы.
В списке доменов присутствует запредельное количество поддельных сайтов техподдержки Microsoft, многие из которых работают и сейчас. Естественно, специалисты этой «техподдержки» попробуют выудить из вас как минимум пароли от аккаунтов. Остальные домены в основном созвучны с названиями различных сервисов компании.
Конечно допускаем, что часть этих доменов зарегистрирована пентестерами, но в целом можно сделать однозначный вывод: фишинг процветает отнюдь не только в банковской сфере.
@In4security
Пока представители бренда Black Star думают о том, какие бы еще домены им зарегистрировать, некие люди уже активно занимаются «продвижением» их франшизы.
Рецепт прост.Cоздается сайт по продаже франшизы (перед вами пример: http://burgerblackstar.ru/franshiza/), на нем указываются левые телефоны, а дальше как пойдет, вдруг с незадачливого франчайзи удастся, к примеру, паушальный взнос получить?
Причем на сайте имеется приписка о том, что он не является официальным ресурсом Black Star Burgers, а все изображения получены из открытых источников (что, кстати, никак не решает проблему с правами на их использование). Правда телефонные номера на баннере они заботливо поменяли на свои.
Мы обратились за комментарием к представителям Black Star Burgers. Они опровергли возможность продажи франшизы через посредников и сообщили, что все переговоры с потенциальными франчайзи ведутся лишь по номерам телефонов, указанным на официальном сайте бренда.
@In4security
Рецепт прост.Cоздается сайт по продаже франшизы (перед вами пример: http://burgerblackstar.ru/franshiza/), на нем указываются левые телефоны, а дальше как пойдет, вдруг с незадачливого франчайзи удастся, к примеру, паушальный взнос получить?
Причем на сайте имеется приписка о том, что он не является официальным ресурсом Black Star Burgers, а все изображения получены из открытых источников (что, кстати, никак не решает проблему с правами на их использование). Правда телефонные номера на баннере они заботливо поменяли на свои.
Мы обратились за комментарием к представителям Black Star Burgers. Они опровергли возможность продажи франшизы через посредников и сообщили, что все переговоры с потенциальными франчайзи ведутся лишь по номерам телефонов, указанным на официальном сайте бренда.
@In4security
Громкие утечки информации происходят далеко не только по вине хакеров. И вот вам свежий пример.
Американская ассоциация производителей ПО и компьютерных игр (ESA) ежегодно проводит выставку E3, также известную как Media and Business Summit. Выставка привлекает значительное внимание прессы.
И вот на сайте ESA в открытом доступе обнаружился excel-файл со списком аккредитованных на выставку журналистов и блогеров в количестве аж 2026 человек.
В файле содержатся: ФИО, домашний адрес, телефон, email, должность журналиста, а также сведения о месте работы.
В список попали в том числе журналисты ряда российских СМИ в том числе: Россия-24, Россия сегодня, Mail.ru и целого ряда профильных IT-изданий.
@In4security
Американская ассоциация производителей ПО и компьютерных игр (ESA) ежегодно проводит выставку E3, также известную как Media and Business Summit. Выставка привлекает значительное внимание прессы.
И вот на сайте ESA в открытом доступе обнаружился excel-файл со списком аккредитованных на выставку журналистов и блогеров в количестве аж 2026 человек.
В файле содержатся: ФИО, домашний адрес, телефон, email, должность журналиста, а также сведения о месте работы.
В список попали в том числе журналисты ряда российских СМИ в том числе: Россия-24, Россия сегодня, Mail.ru и целого ряда профильных IT-изданий.
@In4security
Заслуженный IT-эксперт Алексей Лукацкий сегодня сделал репост записи, опубликованной в одном никому толком не известном Telegram-канале, посвященном шуткам про ИБ. Сам пост по содержанию – это явный вброс. Ну не будет Навальный в здравом уме в интервью такого говорить. Что сподвигло Лукацкого на репост – не знаем. Может шутка понравилась, а может еще что.
Но смешно здесь даже не это, а то, сайт, указанный в сообщении, принадлежит ООО «Эфбикей Сайберсекьюрити», работающей на рынке уже более 15 лет и не имеющей к Фонду борьбы с коррупцией ни малейшего отношения.
Зато к ФБК имеет отношение Александр Литреев, сподвижник Навального, ведущий авторский канал о кибербезопасности, в названии которого присутствует слово «сайберсекьюрити».
Вот так одним постом можно и добропорядочной компании репутацию подпортить, и Telegram-канал прорекламировать.
@In4security
Но смешно здесь даже не это, а то, сайт, указанный в сообщении, принадлежит ООО «Эфбикей Сайберсекьюрити», работающей на рынке уже более 15 лет и не имеющей к Фонду борьбы с коррупцией ни малейшего отношения.
Зато к ФБК имеет отношение Александр Литреев, сподвижник Навального, ведущий авторский канал о кибербезопасности, в названии которого присутствует слово «сайберсекьюрити».
Вот так одним постом можно и добропорядочной компании репутацию подпортить, и Telegram-канал прорекламировать.
@In4security
Гидра без голов
В сети появился сайт с откровенными Альдерамина, бывшего совладельца Hydra, являвшегося фактически монополистом наркотического рынка.
Если написанное на сайте - правда, это означает, что последние 2 года гидра сливала данные о продавцах и покупателях веществ силовикам.
Сейчас же Альдерамин "раскаялся", а потому пытается продать базу гидры, угрожая слить ее в сеть.
История с силовиками может объяснить то, почему Hydra в последние годы по сути стала монополий, избавившись от всех конкурентов. Ведь одну площадку гораздо проще контролировать.
А вы: "даркнет, анонимность..."
@In4security
В сети появился сайт с откровенными Альдерамина, бывшего совладельца Hydra, являвшегося фактически монополистом наркотического рынка.
Если написанное на сайте - правда, это означает, что последние 2 года гидра сливала данные о продавцах и покупателях веществ силовикам.
Сейчас же Альдерамин "раскаялся", а потому пытается продать базу гидры, угрожая слить ее в сеть.
История с силовиками может объяснить то, почему Hydra в последние годы по сути стала монополий, избавившись от всех конкурентов. Ведь одну площадку гораздо проще контролировать.
А вы: "даркнет, анонимность..."
@In4security
Ваше обращение очень важно для нас
Мошенники, рассылающие фишинговые письма с информацией о якобы положенных выплатах, придумали новый способ обходить спам-фильтры.
Сначала на почту приходит письмо со словами о том, что вы завели тикет в службе техподдержки какой-нибудь организации, которая использует для управления тикетами решение Helpserve от компании Kayko. В письме содержатся логин (ваш email) и пароль для доступа в личный кабинет.
Следом прилетает автоматическое сообщение о том, что тикет принят к рассмотрению, в котором цитируется текст якобы направленного вами обращения в техподдержку. И вот эта цитата как раз и содержит подготовленный мошенниками текст, включающий в себя ссылку на фишинговый ресурс.
Объясним проще. Мошенники находят страницу какой-нибудь компании в сервисе helpserve.com (в ряде случаев использовалась activelogix.helpserve.com), регистрируются там с использованием вашего емейла, после чего заводят тикет с текстом фишингового письма, который хотят донести до вас.
Плюсы этого метода налицо: мошенники не пишут самой жертве, рискуя попасть под спам-фильтры, в то же время вся необходимая информация доносится через автоматические рассылки вполне легитимного и достаточно известного ресурса.
Помимо helpserve.com зафиксированы также рассылки и от других сервисов поддержки клиентов, в частности: zendesk.com, helpshift.com и т.д.
Отличный пример того, что практически любую технологию или сервис можно использовать совсем не так, как задумывали создатели.
@In4security
Мошенники, рассылающие фишинговые письма с информацией о якобы положенных выплатах, придумали новый способ обходить спам-фильтры.
Сначала на почту приходит письмо со словами о том, что вы завели тикет в службе техподдержки какой-нибудь организации, которая использует для управления тикетами решение Helpserve от компании Kayko. В письме содержатся логин (ваш email) и пароль для доступа в личный кабинет.
Следом прилетает автоматическое сообщение о том, что тикет принят к рассмотрению, в котором цитируется текст якобы направленного вами обращения в техподдержку. И вот эта цитата как раз и содержит подготовленный мошенниками текст, включающий в себя ссылку на фишинговый ресурс.
Объясним проще. Мошенники находят страницу какой-нибудь компании в сервисе helpserve.com (в ряде случаев использовалась activelogix.helpserve.com), регистрируются там с использованием вашего емейла, после чего заводят тикет с текстом фишингового письма, который хотят донести до вас.
Плюсы этого метода налицо: мошенники не пишут самой жертве, рискуя попасть под спам-фильтры, в то же время вся необходимая информация доносится через автоматические рассылки вполне легитимного и достаточно известного ресурса.
Помимо helpserve.com зафиксированы также рассылки и от других сервисов поддержки клиентов, в частности: zendesk.com, helpshift.com и т.д.
Отличный пример того, что практически любую технологию или сервис можно использовать совсем не так, как задумывали создатели.
@In4security
Никогда такого не было, и вот опять!
В этом году новостей об утечках из Instagram чуть ли не больше, чем постов всевозможных бьюти-блогеров.
Очередной скандал связан с тем, что маркетинговый партнёр Facebook, компания HYP3R собирала детальное досье на пользователей с открытыми профилями Instagram, анализируя их интересы, перемещения и прочие сведения, что люди выкладывают в соцсеть.
По сути HYP3R банально парсила Instagram, формируя на основе этого свою базу данных.
Теперь Facebook возмущается, что кто-то помимо него самого может торговать данными его пользователей. Что ж, это его право, но вот только если парсить инфу из Instagram было так просто, одна ли HYP3R занималась этим?
@In4security
В этом году новостей об утечках из Instagram чуть ли не больше, чем постов всевозможных бьюти-блогеров.
Очередной скандал связан с тем, что маркетинговый партнёр Facebook, компания HYP3R собирала детальное досье на пользователей с открытыми профилями Instagram, анализируя их интересы, перемещения и прочие сведения, что люди выкладывают в соцсеть.
По сути HYP3R банально парсила Instagram, формируя на основе этого свою базу данных.
Теперь Facebook возмущается, что кто-то помимо него самого может торговать данными его пользователей. Что ж, это его право, но вот только если парсить инфу из Instagram было так просто, одна ли HYP3R занималась этим?
@In4security
Для тела и души
За прошедшую неделю в сети появилось почти 2000 новых доменов с частицей «bank».
Из любопытного – домен shaurmbank.ru. Сайт на нем пока не появился, так что остается гадать, причем тут шаурма… или шаверма.
Для тех, кто любит домены позаковыристее, мы нашли аж 12 новых имен с вариациями на тему: noticeidcustomersauthauthbankaccwellslockedaccverifyid.club
Особенно хорошо диктовать такой адрес по телефону: «S – как доллар…» и так далее.
Индуисты оценят домен lakshmibank.ru, он просто светится успехом и благополучием, для тех, кто хочет позаботиться о душе, зарегистрировали домен banksoul.com, ну а для тех, кто далек от мира духовного и сосредоточен исключительно на материальном, в сети появился ресурс bankwithmoney.com.
Ну конечно, какой же банк без денег? Хороших вам выходных!
@In4security
За прошедшую неделю в сети появилось почти 2000 новых доменов с частицей «bank».
Из любопытного – домен shaurmbank.ru. Сайт на нем пока не появился, так что остается гадать, причем тут шаурма… или шаверма.
Для тех, кто любит домены позаковыристее, мы нашли аж 12 новых имен с вариациями на тему: noticeidcustomersauthauthbankaccwellslockedaccverifyid.club
Особенно хорошо диктовать такой адрес по телефону: «S – как доллар…» и так далее.
Индуисты оценят домен lakshmibank.ru, он просто светится успехом и благополучием, для тех, кто хочет позаботиться о душе, зарегистрировали домен banksoul.com, ну а для тех, кто далек от мира духовного и сосредоточен исключительно на материальном, в сети появился ресурс bankwithmoney.com.
Ну конечно, какой же банк без денег? Хороших вам выходных!
@In4security
"Мамкины хакеры" все никак не успокоятся.
Похоже, что они нашли очередную незапароленную базу данных, принадлежащую сети аптек "Неофарм", и устроили там небольшую диверсию.
Прямо сейчас сайт сети аптек выглядит так, как на картинке.
Напомним, что одним из прошлых великих подвигов группы был "взлом" сетевого принтера в одной из российских фирм. Чувствуете размах?
Видимо, история с публичной деанонимизацией ничему этих школьников не научила.
@In4security
Похоже, что они нашли очередную незапароленную базу данных, принадлежащую сети аптек "Неофарм", и устроили там небольшую диверсию.
Прямо сейчас сайт сети аптек выглядит так, как на картинке.
Напомним, что одним из прошлых великих подвигов группы был "взлом" сетевого принтера в одной из российских фирм. Чувствуете размах?
Видимо, история с публичной деанонимизацией ничему этих школьников не научила.
@In4security
Как получить статус CERT?
Есть 2 пути:
1. Сложный. Подать заявку в Университет Карнеги – Меллона, именно ему принадлежат права на торговую марку CERT – Сomputer emergency response team (да, вы не поверите, но CERT – это зарегистрированная торговая марка). Пройти процедуру аккредитации, в ходе которой будет подтверждена компетенция вашей организации и ее соответствие статусу CSIRT. Подписать договор с университетом Карнеги-Меллона и полноценно включиться в работу.
На сегодняшний день в России зарегистрировано 5 CERT-ов.
2. Простой путь. Запилить опрос в своем Telegram-канале на тему: «Нужен ли нашему городу CERT?», а потом внести изменения в статью Википедии, посвященную CERT’ам, добавив туда свою организацию.
Именно такой путь выбрали ребята из Екатеринбургского сообщества @defcon7343, размещающие на «Авито» объявления о расследовании киберпреступлений и называющие себя «высокотехнологичной компанией, опережающей технологии стандартной защиты и работающей во благо общества». Университет Карнеги-Меллона о существовании такого CERT’а не догадывается.
Впрочем, на своем сайте они пошли еще дальше и заявили, что являются резидентами Технопарка высоких технологий регионального оператора «Сколково». Как вы понимаете, в списке резидентов Технопарка высоких технологий Свердловской области упоминания о данной организации также отсутствуют.
Ну и как после этого можно доверять этим людям расследование инцидентов и информационную безопасность?
@In4security
Есть 2 пути:
1. Сложный. Подать заявку в Университет Карнеги – Меллона, именно ему принадлежат права на торговую марку CERT – Сomputer emergency response team (да, вы не поверите, но CERT – это зарегистрированная торговая марка). Пройти процедуру аккредитации, в ходе которой будет подтверждена компетенция вашей организации и ее соответствие статусу CSIRT. Подписать договор с университетом Карнеги-Меллона и полноценно включиться в работу.
На сегодняшний день в России зарегистрировано 5 CERT-ов.
2. Простой путь. Запилить опрос в своем Telegram-канале на тему: «Нужен ли нашему городу CERT?», а потом внести изменения в статью Википедии, посвященную CERT’ам, добавив туда свою организацию.
Именно такой путь выбрали ребята из Екатеринбургского сообщества @defcon7343, размещающие на «Авито» объявления о расследовании киберпреступлений и называющие себя «высокотехнологичной компанией, опережающей технологии стандартной защиты и работающей во благо общества». Университет Карнеги-Меллона о существовании такого CERT’а не догадывается.
Впрочем, на своем сайте они пошли еще дальше и заявили, что являются резидентами Технопарка высоких технологий регионального оператора «Сколково». Как вы понимаете, в списке резидентов Технопарка высоких технологий Свердловской области упоминания о данной организации также отсутствуют.
Ну и как после этого можно доверять этим людям расследование инцидентов и информационную безопасность?
@In4security
Сайты с опросами живее всех живых. Только за вчерашний день было зарегистрировано 60 доменных имен с вариациями на тему firs0pay.ru, first0pay.ru и т.д. с цифрами от 0 до 9.
20 доменных имен уже привязаны к ресурсам, предлагающим вознаграждение за прохождение опроса от Сбербанка. По итогам опроса пользователю предлагается ввести ФИО, адрес электронной почты и полные данные своей банковской карты.
Остальные 40 доменных имен, видимо, припасены про запас. Часть из них, впрочем, задействована для размещения фейковой платежной формы, на которую пользователь автоматически переадресовывается по окончании опроса.
Форма имеет вот такой вид: https://fir6stpay.ru/buy/p/54219. Меняя число в ссылке, можно изменять номер заказа. Если же вы попытаетесь обратиться на главную страницу любого из этих ресурсов, вы увидите заглушку фреймворка Laravel.
Все сайты имеют действительный сертификат CloudFlare, что уже стало практически визитной карточкой фишинговых ресурсов. Что ж. Отправим эту информацию в Сбербанк.
@In4security
20 доменных имен уже привязаны к ресурсам, предлагающим вознаграждение за прохождение опроса от Сбербанка. По итогам опроса пользователю предлагается ввести ФИО, адрес электронной почты и полные данные своей банковской карты.
Остальные 40 доменных имен, видимо, припасены про запас. Часть из них, впрочем, задействована для размещения фейковой платежной формы, на которую пользователь автоматически переадресовывается по окончании опроса.
Форма имеет вот такой вид: https://fir6stpay.ru/buy/p/54219. Меняя число в ссылке, можно изменять номер заказа. Если же вы попытаетесь обратиться на главную страницу любого из этих ресурсов, вы увидите заглушку фреймворка Laravel.
Все сайты имеют действительный сертификат CloudFlare, что уже стало практически визитной карточкой фишинговых ресурсов. Что ж. Отправим эту информацию в Сбербанк.
@In4security
Сломал систему
В 2016 году американский исследователь компьютерной безопасности Джозеф Тартаро решил пошутить. Воспользовавшись возможностью зарегистрировать в штате Калифорния автомобильный номерной знак с любым произвольным словом, он заказал себе табличку со словом NULL.
Электронная система регистрации позволила ему заказать такой номер, после чего Тартаро повесил его на свою машину. Исследователь прекрасно понимал, что указатель NULL используется во многих языках программирования и СУБД, поэтому решил проверить, сможет ли таким образом сделать свою машину невидимой в полицейских базах данных.
Однако, все обернулось немного не так, как он ожидал. В скором времени Тартаро обнаружил, что на его имя начислены штрафы за нарушение правил дорожного движения, сумма которых превысила 12 тысяч долларов США.
Как выяснилось, в случаях, когда полицейские камеры не могли распознать номера машин, попавших в их объективы, в базу данных нарушений ПДД записывалось значение NULL.
Таким образом, по мнению автоматизированной системы, Тартаро стал ответственным за все нарушения, совершенные неидентифицированными автомобилями.
В настоящее время исследователь готовится оспаривать начисленные ему штрафы. Жизнь «невидимки» пришлась ему не по вкусу.
@In4security
В 2016 году американский исследователь компьютерной безопасности Джозеф Тартаро решил пошутить. Воспользовавшись возможностью зарегистрировать в штате Калифорния автомобильный номерной знак с любым произвольным словом, он заказал себе табличку со словом NULL.
Электронная система регистрации позволила ему заказать такой номер, после чего Тартаро повесил его на свою машину. Исследователь прекрасно понимал, что указатель NULL используется во многих языках программирования и СУБД, поэтому решил проверить, сможет ли таким образом сделать свою машину невидимой в полицейских базах данных.
Однако, все обернулось немного не так, как он ожидал. В скором времени Тартаро обнаружил, что на его имя начислены штрафы за нарушение правил дорожного движения, сумма которых превысила 12 тысяч долларов США.
Как выяснилось, в случаях, когда полицейские камеры не могли распознать номера машин, попавших в их объективы, в базу данных нарушений ПДД записывалось значение NULL.
Таким образом, по мнению автоматизированной системы, Тартаро стал ответственным за все нарушения, совершенные неидентифицированными автомобилями.
В настоящее время исследователь готовится оспаривать начисленные ему штрафы. Жизнь «невидимки» пришлась ему не по вкусу.
@In4security
Упорству храбрых поем мы песню
На протяжение последнего полугода кто-то ежедневно регистрирует по десятку доменных имен типа «подарки от сбера».
Вчера, например, были зарегистрированы вот такие домены:
12podarok-sb.ru
14-podarok.ru
sb12-podarok.ru
12podarok-sb.online
14-podarok.online
raz-podarok.online
sb-bankpodaroky.online
sb12-podarok.online
Помимо наименования, у всех этих доменов есть общая черта: они регистрируются через компанию «Бегет». Но если еще весной, мошеннические сайты успевали просуществовать хотя бы пару дней, то примерно с начала лета компания «Бегет» стала блокировать эти домены прямо в день регистрации.
Может пора уже рассказать этому упорному человеку о том, что кроме «Бегета» есть и другие регистраторы?
@In4security
На протяжение последнего полугода кто-то ежедневно регистрирует по десятку доменных имен типа «подарки от сбера».
Вчера, например, были зарегистрированы вот такие домены:
12podarok-sb.ru
14-podarok.ru
sb12-podarok.ru
12podarok-sb.online
14-podarok.online
raz-podarok.online
sb-bankpodaroky.online
sb12-podarok.online
Помимо наименования, у всех этих доменов есть общая черта: они регистрируются через компанию «Бегет». Но если еще весной, мошеннические сайты успевали просуществовать хотя бы пару дней, то примерно с начала лета компания «Бегет» стала блокировать эти домены прямо в день регистрации.
Может пора уже рассказать этому упорному человеку о том, что кроме «Бегета» есть и другие регистраторы?
@In4security
На прошлой неделе мы писали о том, что спамеры стали использовать формы обратной связи различных компаний для обхода спам-фильтров. Однако, это далеко не единственный прием.
Этим летом широкую популярность также получили фишинговые письма со ссылками на страницы в сервисе Blogspot. Причем используются домены в самых разных доменных зонах, благо гугл нарегистрировал их с запасом. При переходе по ссылке осуществляется редирект с блогспота уже непосредственно на мошеннический ресурс. Наш ящик-ханипот просто завален подобными сообщениями.
Страницы на blogspot и сами мошеннические сайты достаточно живучи. Ссылки из спама месячной давности до сих пор активны.
Несмотря на то, что большая часть сайтов сделана словно под копирку, встречаются и любопытные примеры. Ресурс на скриншоте, например, делает вид, что создает для вас личный кабинет, и отправляет оповещения через браузер.
@In4security
Этим летом широкую популярность также получили фишинговые письма со ссылками на страницы в сервисе Blogspot. Причем используются домены в самых разных доменных зонах, благо гугл нарегистрировал их с запасом. При переходе по ссылке осуществляется редирект с блогспота уже непосредственно на мошеннический ресурс. Наш ящик-ханипот просто завален подобными сообщениями.
Страницы на blogspot и сами мошеннические сайты достаточно живучи. Ссылки из спама месячной давности до сих пор активны.
Несмотря на то, что большая часть сайтов сделана словно под копирку, встречаются и любопытные примеры. Ресурс на скриншоте, например, делает вид, что создает для вас личный кабинет, и отправляет оповещения через браузер.
@In4security
Иногда попадаются по-настоящему смешные сайты. Вот здесь, например, предлагают нанять группу хакеров с 16-летним опытом работы.
Есть даже раздел с отзывами клиентов, прямо как на сайтах с опросами от Сбербанка.
Правда, судя по исполнению и наполнению сайта, 16-летний опыт у этих хакеров может быть разве что совокупным, ведь не может же опыт превышать возраст самого хакера!
@In4security
Есть даже раздел с отзывами клиентов, прямо как на сайтах с опросами от Сбербанка.
Правда, судя по исполнению и наполнению сайта, 16-летний опыт у этих хакеров может быть разве что совокупным, ведь не может же опыт превышать возраст самого хакера!
@In4security