Если вы думаете, что мы тут пишем информацию об утечках и взломах ради самопиара, вы сильно ошибаетесь. Мы хотим привлечь внимание к проблеме. К тому, что в России, к сожалению, очень мало кто внимательно относится к сохранности персональных и иных конфиденциальных данных.
Вот вам пример. На небезызвестном англоязычном форуме выставили на продажу полный дамп сайта 63pokupki.ru, принадлежащего ООО «НИКА», ИНН 6315012106, на сайте которого написано, что это «один из крупнейших интернет-ресурсов совместных покупок в России». В придачу покупателю предлагают доступ в админку, да еще и шелл повесить можно.
Количество скомпрометированных учетных записей – примерно 350 тысяч.
@in4security
Вот вам пример. На небезызвестном англоязычном форуме выставили на продажу полный дамп сайта 63pokupki.ru, принадлежащего ООО «НИКА», ИНН 6315012106, на сайте которого написано, что это «один из крупнейших интернет-ресурсов совместных покупок в России». В придачу покупателю предлагают доступ в админку, да еще и шелл повесить можно.
Количество скомпрометированных учетных записей – примерно 350 тысяч.
@in4security
Мы, как те, кто ратует за безопасность, сразу же позвонили в данную компанию. И что же мы услышали? Информация об утечке и о том, что их сайт взломан им не интересна. Им не нужны ни пруфы, ни ссылки на публикацию. Нам так и сказали прямым текстом: «нам это не интересно, до свидания».
К сожалению, данную позицию приходится встречать весьма часто. Пока компания не столкнется с прямыми убытками, например, с дефейсом сайта на пару суток, эта тема никого не волнует.
Так что тщательнее выбирайте интернет-магазины, которым вы доверяете свои персональные данные.
@In4security
К сожалению, данную позицию приходится встречать весьма часто. Пока компания не столкнется с прямыми убытками, например, с дефейсом сайта на пару суток, эта тема никого не волнует.
Так что тщательнее выбирайте интернет-магазины, которым вы доверяете свои персональные данные.
@In4security
23 марта в .RU зоне появилось ровно 23 домена со словом CVV. Символично, не правда ли? Давайте посмотрим, для чего они используются.
Большая часть из них сформирована путем комбинирования в различных сочетаниях слов shop, store, valid и dump, что уже весьма конкретно нам намекает на тематику сайтов. Если помониторить эти слова в отрыве от CVV, можно найти еще два-три десятка доменов, таким образом, общее количество задействованных в схеме доменных имен составляет примерно 50.
Все сайты похожи как две капли воды, отличаясь лишь заголовком, каждый из которых заявляет о том, что данный сайт - это самое лучшее место для того, чтобы приобрести дампы банковских карт. Можно было бы написать: «Сенсация! В рунете продают данные миллионов банковских карт…»
Однако в реальности все куда прозаичнее.
@In4security
Большая часть из них сформирована путем комбинирования в различных сочетаниях слов shop, store, valid и dump, что уже весьма конкретно нам намекает на тематику сайтов. Если помониторить эти слова в отрыве от CVV, можно найти еще два-три десятка доменов, таким образом, общее количество задействованных в схеме доменных имен составляет примерно 50.
Все сайты похожи как две капли воды, отличаясь лишь заголовком, каждый из которых заявляет о том, что данный сайт - это самое лучшее место для того, чтобы приобрести дампы банковских карт. Можно было бы написать: «Сенсация! В рунете продают данные миллионов банковских карт…»
Однако в реальности все куда прозаичнее.
@In4security
После регистрации на одном из сайтов, мы попадаем на страницу, даже беглый взгляд на которую все проясняет. Для того, чтобы получить доступ к магазину по продаже дампов, требуется внести депозит в размере 50 долларов на bitcoin-кошелек. Особенно радует при этом отсутствие SSL-сертификата и замечательные ошибки в тексте типа слова Accaunt…
В общем, отличное предложение для «мамкиных кардеров», прокачавшихся на обмане посетителей «Авито» и решивших инвестировать свои средства в «серьезный бизнес». Никаких гарантов, никакой системы репутации, просто перечисляй деньги и жди, когда тебе откроют доступ к несуществующему маркетплейсу.
К слову, мы нисколько не удивимся, если кто-то из обманутых школьников после этого захочет обратиться в полицию, мол, деньги отправил, а дампы карт не получил. С такими историями мы сталкивались неоднократно.
@In4security
В общем, отличное предложение для «мамкиных кардеров», прокачавшихся на обмане посетителей «Авито» и решивших инвестировать свои средства в «серьезный бизнес». Никаких гарантов, никакой системы репутации, просто перечисляй деньги и жди, когда тебе откроют доступ к несуществующему маркетплейсу.
К слову, мы нисколько не удивимся, если кто-то из обманутых школьников после этого захочет обратиться в полицию, мол, деньги отправил, а дампы карт не получил. С такими историями мы сталкивались неоднократно.
@In4security
Qiwi-service.ru - новый фейковый сайт, имитирующий сервис «Безопасная сделка» от Qiwi. Описание того, как это работает, в целом верное, стоит лишь исправить пункт 5 на: «Исполнитель в итоге ничего не получает».
Сайт не блещет функционалом, его создатели поленились даже приобрести SSL сертификат. Безопасная сделка по http, так сказать… Отсутствует и личный кабинет – можно лишь оставить заявку на подключение, передав свои данные злоумышленникам.
Фейковые сервисы безопасных сделок уже не в первый раз попадают в поле нашего зрения. Например, в мае 2019 года мы находили весьма грамотно сделанную фейковую страницу аналогичного сервиса от Сбербанка, которая появилась буквально через 3 дня после запуска услуги.
Несмотря на то, что схема не новая, подобного рода сайты появляются достаточно редко. Особенно в сравнении с классическим банковским фишингом.
@In4security
Сайт не блещет функционалом, его создатели поленились даже приобрести SSL сертификат. Безопасная сделка по http, так сказать… Отсутствует и личный кабинет – можно лишь оставить заявку на подключение, передав свои данные злоумышленникам.
Фейковые сервисы безопасных сделок уже не в первый раз попадают в поле нашего зрения. Например, в мае 2019 года мы находили весьма грамотно сделанную фейковую страницу аналогичного сервиса от Сбербанка, которая появилась буквально через 3 дня после запуска услуги.
Несмотря на то, что схема не новая, подобного рода сайты появляются достаточно редко. Особенно в сравнении с классическим банковским фишингом.
@In4security
Если вам предлагают приобрести авиабилеты онлайн и просят заполнить подобную форму при полном отсутствии даже намека на согласие на обработку персональных данных, бегите с такого сайта. Если согласие все-таки есть, но в нем вместо названия компании фигурирует адрес сайта, также воспользуйтесь предыдущим советом. Это далеко не исчерпывающие признаки (даже если с согласием все ок, сайт все-равно может быть вредоносным), но при его отсутствии смело закрывайте вкладку браузера и идите в другое место.
Если же более детально рассмотреть данный конкретный ресурс (avia-ploletis[.]ru), то можно найти и иные признаки фишинга: хостинг скрыт за CloudFlare, цены на билеты ниже, чем на других подобных сайтах, в качестве контактов указан телефон сервиса Biletix и емейл на домене фишингового сайта, сведения о компании отсутствуют (указано ничего не значащее Easy Travel LLC), а при вводе данных пассажира, вы сразу же попадаете на стандартную платежную форму для ввода данных банковской карты.
@In4security
Если же более детально рассмотреть данный конкретный ресурс (avia-ploletis[.]ru), то можно найти и иные признаки фишинга: хостинг скрыт за CloudFlare, цены на билеты ниже, чем на других подобных сайтах, в качестве контактов указан телефон сервиса Biletix и емейл на домене фишингового сайта, сведения о компании отсутствуют (указано ничего не значащее Easy Travel LLC), а при вводе данных пассажира, вы сразу же попадаете на стандартную платежную форму для ввода данных банковской карты.
@In4security
Фейковые сайты по продаже авиабилетов – это просто бич современного интернета. С начала марта мы зафиксировали появление более 700 доменов, используемых для адресации фишинговых сайтов такого рода.
Только лишь доменов с частицей «avia-» мы насчитали 87 штук, на 23 из которых на момент написания данной публикации висят действующие фишинговые сайты.
На картинке приведены лендинги двух самых популярных в марте шаблонов фейковых сайтов по продаже авиабилетов.
@In4security
Только лишь доменов с частицей «avia-» мы насчитали 87 штук, на 23 из которых на момент написания данной публикации висят действующие фишинговые сайты.
На картинке приведены лендинги двух самых популярных в марте шаблонов фейковых сайтов по продаже авиабилетов.
@In4security
СМИ пестрят заголовками о том как очередной TikTok-блогер заработал свои миллионы. Но где деньги, там и различные проходимцы, желающие засунуть руку в чужой карман. Так что нет ничего удивительного в том, что в сентябре прошлого года в Telegram появились предложения приобрести готовый фишинг-тулкит под TikTok.
Возможности тулкита весьма неплохи. В частности, он привлекает высокой степенью автоматизации за счет использования ботов, хорошей поддержкой, простотой использования и возможностью обхода двухфакторной аутентификации. В общем, мамкины хакеры одобряют.
Естественно, по мере роста популярности тулкита стало расти и число фишинговых сайтов, созданных в рамках данной схемы. TikTok в этой ситуации проявил себя совершенно индифферентно, так что мы решили позаботиться о видеоблогерах и взять инициативу в свои руки и поиграть в своеобразный «морской бой», тем более что опыта в этом деле нам не занимать.
Первый ход: 30 марта обнаружен свежий фишинговый сайт tiktok-partners.com.
Второй ход: 2 апреля фишинговый сайт tiktok-partners.com убит.
По правилам морского боя после удачного попадания следует сделать еще один ход.
@In4security
Возможности тулкита весьма неплохи. В частности, он привлекает высокой степенью автоматизации за счет использования ботов, хорошей поддержкой, простотой использования и возможностью обхода двухфакторной аутентификации. В общем, мамкины хакеры одобряют.
Естественно, по мере роста популярности тулкита стало расти и число фишинговых сайтов, созданных в рамках данной схемы. TikTok в этой ситуации проявил себя совершенно индифферентно, так что мы решили позаботиться о видеоблогерах и взять инициативу в свои руки и поиграть в своеобразный «морской бой», тем более что опыта в этом деле нам не занимать.
Первый ход: 30 марта обнаружен свежий фишинговый сайт tiktok-partners.com.
Второй ход: 2 апреля фишинговый сайт tiktok-partners.com убит.
По правилам морского боя после удачного попадания следует сделать еще один ход.
@In4security
Несколько дней назад мы писали про фейковые сайты по продаже авиабилетов. Но зачем ограничиваться лишь небом? Мы и по рельсам можем. Фейковых сайтов по продаже железнодорожных билетов ничуть не меньше, Причем зачастую они даже особо не отличаются от своих небесных собратьев.
В большинстве своем фейковые сайты базируются на паре-тройке стандартных шаблонов. На картинке выше вы можете поискать десять отличий между сайтом avia-scidkes.site и poezdonline.site. Оба они являются яркими представителями своего вида.
Телефон, указанный на «железнодорожном сайте» фигурирует в сети в привязке сразу к нескольким давно почившим сайтам по продаже авиабилетов. Ну и естественно вы не найдете на нем ни политики обработки персональных данных, ни какой-либо информации о юр. лице.
Путешествуйте проверенными способами!
@In4security
В большинстве своем фейковые сайты базируются на паре-тройке стандартных шаблонов. На картинке выше вы можете поискать десять отличий между сайтом avia-scidkes.site и poezdonline.site. Оба они являются яркими представителями своего вида.
Телефон, указанный на «железнодорожном сайте» фигурирует в сети в привязке сразу к нескольким давно почившим сайтам по продаже авиабилетов. Ну и естественно вы не найдете на нем ни политики обработки персональных данных, ни какой-либо информации о юр. лице.
Путешествуйте проверенными способами!
@In4security
Продолжаем наш TikTok морской бой. В прошлый раз мы благополучно потопили один из фишинговых сайтов, теперь пришла очередь нанести удар ко командованию этого флота.
Фишинговый скрипт предельно прост и является делом рук одного человека. Еще пара людей задействована «на подтанцовках».
О том, как устроен мир страшных TikTok-хакеров читайте в нашей новой статье: https://te.legra.ph/TikTok-04-08
@In4security
Фишинговый скрипт предельно прост и является делом рук одного человека. Еще пара людей задействована «на подтанцовках».
О том, как устроен мир страшных TikTok-хакеров читайте в нашей новой статье: https://te.legra.ph/TikTok-04-08
@In4security
Telegraph
Tik Tock Hack
В последние месяцы интернет заполнили однотипные фишинговые сайты под Tiktok. Само по себе событие не такое уж и значимое, фишинга под популярные соцсети всегда навалом, однако мы обратили внимание, что большинство фишинговых сайтов TikTok на протяжение последнего…
Реакция создателя фишингового TikTok-скрипта на публикации в СМИ.
Осторожно, нецензурная лексика.
@In4security
Осторожно, нецензурная лексика.
@In4security
А это уже реакция владельца самого фишингового сайта на публикацию.
@In4security
@In4security
Астрологи объявили год похудения.
13 апреля в рунете появилось 34 новых домена со словом «амулет», например http://easy-amulet.ru/. Все они ведут на один сайт, на котором предлагается получить персональный гороскоп для похудения от профессиональных астрологов.
Желая, как водится, похудеть к лету, мы решили поподробнее изучить сайт.
Хотим вас огорчить: похудеть не выйдет. Политика обработки персональных данных отсутствует, а указанные на сайте отзывы содержат откровенно левые фото, а ИП Кузнецова Елена Владимировна занимается исключительно предоставлением туристических услуг. Но может быть Елена Владимировна хотя бы сможет предсказать, границы каких стран откроются к лету?
@In4security
13 апреля в рунете появилось 34 новых домена со словом «амулет», например http://easy-amulet.ru/. Все они ведут на один сайт, на котором предлагается получить персональный гороскоп для похудения от профессиональных астрологов.
Желая, как водится, похудеть к лету, мы решили поподробнее изучить сайт.
Хотим вас огорчить: похудеть не выйдет. Политика обработки персональных данных отсутствует, а указанные на сайте отзывы содержат откровенно левые фото, а ИП Кузнецова Елена Владимировна занимается исключительно предоставлением туристических услуг. Но может быть Елена Владимировна хотя бы сможет предсказать, границы каких стран откроются к лету?
@In4security
Говорят, что если уязвимость стала известной, то она уже не опасна…
Подло врут. Впервые о настройках конфиденциальности Trello заговорили еще году в 2019. Как вы думаете, много ли людей закрыли после этого свои публичные страницы или прекратили размещать на них логины и пароли?
О том, как один сотрудник может невзначай слить в сеть все «вкусности» вашей компании, рассказываем в нашей новой статье: https://te.legra.ph/Trello---public-boards-04-15
@In4security
Подло врут. Впервые о настройках конфиденциальности Trello заговорили еще году в 2019. Как вы думаете, много ли людей закрыли после этого свои публичные страницы или прекратили размещать на них логины и пароли?
О том, как один сотрудник может невзначай слить в сеть все «вкусности» вашей компании, рассказываем в нашей новой статье: https://te.legra.ph/Trello---public-boards-04-15
@In4security
Telegraph
По секрету всему свету
Сегодня мы поведаем вам о том, как неправильная настройка политик конфиденциальности привела к утечке десятков тысяч паролей от самых разных сервисов, тысяч конфиденциальных документов и массивов персональных данных, в том числе сканов паспортов сотрудников…
Вчерашний шум вокруг Trello принес свои позитивные результаты.
Еще вчера гуглом было проиндексировано более 900 тысяч публичных досок Trello. Сейчас, спустя сутки, их осталось 750 тысяч. А это означает, что пара сотен тысяч человек или организаций внезапно прозрели и закрыли свои доски. Будет интересно проследить, насколько долго продлится такая позитивная динамика.
@In4security
Еще вчера гуглом было проиндексировано более 900 тысяч публичных досок Trello. Сейчас, спустя сутки, их осталось 750 тысяч. А это означает, что пара сотен тысяч человек или организаций внезапно прозрели и закрыли свои доски. Будет интересно проследить, насколько долго продлится такая позитивная динамика.
@In4security
Недавно мы писали про фишинг TikTok, пришло время для Telegram, тем более и сайт как раз попался вполне интересный - https://telegram-auth.me.
Чем интересный? Прежде всего тем, что по сравнению с продаваемыми по 3 рубля кривыми поделками под TikTok, он выглядит весьма нетривиально: его функциональная часть скрывается от лишних глаз в контейнере LoginTelethon.vue, а обмен данными с Telegram ведется через API Telethon. Анализ кода показывает, что такой фишинговый сайт позволяет преодолевать в том числе и двухфакторную аутентификацию.
Но и без косяков, естественно, не обошлось. API ID злоумышленников прекрасно находится в теле контейнера, а это значит, что можно убить не только хостинг или домен этого сайта, но и соответствующий аккаунт разработчика (чем мы сейчас и занимаемся).
А если при получении API злодеи не сидели под VPN… Ну, там уже правоохранительные органы разберутся.
UPD. Спустя 3 минуты отреагировал CloudFlare, а спустя 5 часов сайт благополучно отошел в мир иной.
@In4security
Чем интересный? Прежде всего тем, что по сравнению с продаваемыми по 3 рубля кривыми поделками под TikTok, он выглядит весьма нетривиально: его функциональная часть скрывается от лишних глаз в контейнере LoginTelethon.vue, а обмен данными с Telegram ведется через API Telethon. Анализ кода показывает, что такой фишинговый сайт позволяет преодолевать в том числе и двухфакторную аутентификацию.
Но и без косяков, естественно, не обошлось. API ID злоумышленников прекрасно находится в теле контейнера, а это значит, что можно убить не только хостинг или домен этого сайта, но и соответствующий аккаунт разработчика (чем мы сейчас и занимаемся).
А если при получении API злодеи не сидели под VPN… Ну, там уже правоохранительные органы разберутся.
UPD. Спустя 3 минуты отреагировал CloudFlare, а спустя 5 часов сайт благополучно отошел в мир иной.
@In4security
В настоящий момент мы осуществляем взаимодействие с администрацией Trello в целях принудительного изменения настроек публичных досок, содержащих конфиденциальную информацию, в том случае, если их владельцы не сделали это самостоятельно.
К этому дню количество индексируемых Google досок уменьшилась с 900 до 600 тысяч, однако, чувствительной информации все еще более, чем достаточно.
Как видите, не всем процесс изменения настроек приватности (делающийся в один клик) дается легко.
Администраторы упоминавшейся в нашей статье вебкам-студии завели для этого отдельную задачу, которая висит уже более 5 часов. Вот поэтому мы и считаем, что если пользователь не в состоянии сделать это сам, надо ему немного помочь.
@In4security
К этому дню количество индексируемых Google досок уменьшилась с 900 до 600 тысяч, однако, чувствительной информации все еще более, чем достаточно.
Как видите, не всем процесс изменения настроек приватности (делающийся в один клик) дается легко.
Администраторы упоминавшейся в нашей статье вебкам-студии завели для этого отдельную задачу, которая висит уже более 5 часов. Вот поэтому мы и считаем, что если пользователь не в состоянии сделать это сам, надо ему немного помочь.
@In4security
Знаете, какой иностранный бренд на российском рынке больше всего страдает от фишинга?
Xiaomi!
Каждый день в сети появляется как минимум 5 новых фейковых русскоязычных сайтов по продаже продукции этой компании.
Паразитируя на популярности бренда, злоумышленники эксплуатируют все возможные мошеннические схемы, начиная от банального: «получил деньги и ничего не прислал» или «купите телефон не за 25000, а за 2450 рублей», и заканчивая более продвинутыми махинациями, в результате которых вы вовсе можете оказаться без денег на карте.
На скриншоте выше вы можете видеть прекрасный пример того, как на сайте xiaomi-russian.net, вам предлагают ввести код из СМС не на странице банка, а на странице самого магазина. Как вы понимаете, последствия могут быть самыми плачевными, вплоть до потери доступа к онлайн-банкингу.
Не теряйте бдительность, приобретайте электронику только у проверенных продавцов!
@In4security
Xiaomi!
Каждый день в сети появляется как минимум 5 новых фейковых русскоязычных сайтов по продаже продукции этой компании.
Паразитируя на популярности бренда, злоумышленники эксплуатируют все возможные мошеннические схемы, начиная от банального: «получил деньги и ничего не прислал» или «купите телефон не за 25000, а за 2450 рублей», и заканчивая более продвинутыми махинациями, в результате которых вы вовсе можете оказаться без денег на карте.
На скриншоте выше вы можете видеть прекрасный пример того, как на сайте xiaomi-russian.net, вам предлагают ввести код из СМС не на странице банка, а на странице самого магазина. Как вы понимаете, последствия могут быть самыми плачевными, вплоть до потери доступа к онлайн-банкингу.
Не теряйте бдительность, приобретайте электронику только у проверенных продавцов!
@In4security
На фоне роста интереса россиян к инвестициям активно размножаются фейковые инвестиционные платформы, самой популярной из которых является площадка, действующая от имени несуществующей организации «Газпром-Инвест» и предлагающая любому желающему приобщиться к торговле газом.
За последние 12 месяцев нами было выявлено и заблокировано более 1200 ресурсов, действующих в рамках этой схемы.
Почерк злоумышленников легко узнаваем. Например, они почти всегда получают один бесплатный SSL-сертификат на пару десятков доменов, что позволяет идентифицировать их причастность к созданию и других фейковых трейдинговых платформ, таких как: «Код успеха», «Цепная реакция», «Quantum Capital», «Gram. Ton Blockchain», «Енигма» и даже арабоязычным сайтам «Arabic Guardian».
@In4security
За последние 12 месяцев нами было выявлено и заблокировано более 1200 ресурсов, действующих в рамках этой схемы.
Почерк злоумышленников легко узнаваем. Например, они почти всегда получают один бесплатный SSL-сертификат на пару десятков доменов, что позволяет идентифицировать их причастность к созданию и других фейковых трейдинговых платформ, таких как: «Код успеха», «Цепная реакция», «Quantum Capital», «Gram. Ton Blockchain», «Енигма» и даже арабоязычным сайтам «Arabic Guardian».
@In4security