Старое волшебство пробудилось, помните схемы с кошельками на который нужно положить деньги и вернется в 2 раза больше...
Теперь это подается под видом Акции от мобильных операторов. Пример - вчерашний сайт https://tele2-x2.ru/ предлагает вам уникальный шанс - пополнить чужой счет и получить в 2 раза больше на свой. Нужно просто выбрать сумму - 500/1000/2000 рублей, указать свой номер (можно и без него) и вперед к оплате https://pay.diespay.pro/createpayment.php?store=kompandr (store совпадает с пользователем одного из теневых форумов, который в прошлом месяце искал наставника для обучения кардингу, предлагая услуги по обналу и дополнительную информацию по физ и юрлицам из Украины), где снова нужно ввести сумму (уже любую). Дальше спокойно вводите номер карты и волшебство заканчивается. Волшебники (наставник и наш @kompfndr1) решили не заморачиваться даже с доступ к исходным файлам на главной странице https://pay.diespay.pro/ - ведь маглы глупы
@In4security
Теперь это подается под видом Акции от мобильных операторов. Пример - вчерашний сайт https://tele2-x2.ru/ предлагает вам уникальный шанс - пополнить чужой счет и получить в 2 раза больше на свой. Нужно просто выбрать сумму - 500/1000/2000 рублей, указать свой номер (можно и без него) и вперед к оплате https://pay.diespay.pro/createpayment.php?store=kompandr (store совпадает с пользователем одного из теневых форумов, который в прошлом месяце искал наставника для обучения кардингу, предлагая услуги по обналу и дополнительную информацию по физ и юрлицам из Украины), где снова нужно ввести сумму (уже любую). Дальше спокойно вводите номер карты и волшебство заканчивается. Волшебники (наставник и наш @kompfndr1) решили не заморачиваться даже с доступ к исходным файлам на главной странице https://pay.diespay.pro/ - ведь маглы глупы
@In4security
👍12😁3🔥1
Очередной слив базы СДЭК
Казалось бы, куда уж еще, ведь после прошлых громких сливов должно было что-то измениться…
Размещенный на публичном файлообменнике архив содерхит 3 CSV файла общим размером 33 гигабайта: clients, contragent и phone.
Общее количество записей в файле clients превышает 160 миллионов. Записи связаны с базой phone, содержащей более 96 миллионов номеров. Ну и файл Contragent содержит порядка 30 миллионов записей.
Утечка содержит ФИО, адреса электронной почты, почтовые адреса и телефоны десятков миллионов пользователей.
На момент публикации архив был скачан уже более 150 раз. Похоже, информация пошла в народ, и утечка СДЭК претендует на звание самой масштабной в 2022 году. СДЭК в данном случае однозначно обогнал по масштабу как самого себя, так и сервис Яндекс.Еда, которому вчера был назначен штраф в размере… 100 тысяч рублей.
@In4security
Казалось бы, куда уж еще, ведь после прошлых громких сливов должно было что-то измениться…
Размещенный на публичном файлообменнике архив содерхит 3 CSV файла общим размером 33 гигабайта: clients, contragent и phone.
Общее количество записей в файле clients превышает 160 миллионов. Записи связаны с базой phone, содержащей более 96 миллионов номеров. Ну и файл Contragent содержит порядка 30 миллионов записей.
Утечка содержит ФИО, адреса электронной почты, почтовые адреса и телефоны десятков миллионов пользователей.
На момент публикации архив был скачан уже более 150 раз. Похоже, информация пошла в народ, и утечка СДЭК претендует на звание самой масштабной в 2022 году. СДЭК в данном случае однозначно обогнал по масштабу как самого себя, так и сервис Яндекс.Еда, которому вчера был назначен штраф в размере… 100 тысяч рублей.
@In4security
🤬64🤯15👍11😁6😱6
Сегодня в сеть выложили данные компании «Террасофт», производящей программное обеспечение для управления корпоративными процессами и CRM. Архив размером 3 гигабайта размещен на популярном файловом хранилище.
Указанный архив содержит данные основных разработанных компанией приложений, в частности: BPM Online и Terrasoft_Bank, исходные коды проектов, скрипты, используемые во внутренних системах, данные сотрудников, включая логины, пароли, сертификаты RDP доступы и прочее.
Также, согласно публикации, в архив попали данные МЭЦ – Московского экспортного центра, включая сведения о более чем трех десятках тысяч клиентов компании и контактах субсидиантов.
С учетом того, что в марте этого года «Террасофт» ушел из России и Белоруссии, утечка может иметь налет хактивизма.
@In4security
Указанный архив содержит данные основных разработанных компанией приложений, в частности: BPM Online и Terrasoft_Bank, исходные коды проектов, скрипты, используемые во внутренних системах, данные сотрудников, включая логины, пароли, сертификаты RDP доступы и прочее.
Также, согласно публикации, в архив попали данные МЭЦ – Московского экспортного центра, включая сведения о более чем трех десятках тысяч клиентов компании и контактах субсидиантов.
С учетом того, что в марте этого года «Террасофт» ушел из России и Белоруссии, утечка может иметь налет хактивизма.
@In4security
👍21🔥3🤔2🤬2
Добрались и до святого.
Все неделю в специфических Telegram-чатах два пользователя - Сергей (до публикации предложения именовался meliksetyan_29- поленился сменить телефон для продажи базы) и @purotexnuk (он же Дима, сильно запалившийся на Авито с продажей брендовых вещей) активно предлагают к покупке база данных клиентов ЦУМа.
База содержит данные примерно 50.000 клиентов (ФИО, телефон, купленный бренд, иногда email) и предлагается к приобретению за 200.000 рублей. По утверждению одного из продавцов, данные получены из службы поддержки ЦУМа, которая имеет к ним непосредственный доступ.
Проанализированные образцы демонстрируют совпадение контактных данных из базы с реальными публичными персонами, так что реальность утечки ничуть не иллюзорна.
Деньги за базу необходимо перевести некоему Ашоту, фамилия которого чудесным образом совпадает с предыдущим ником продавца Сергея... Конспирация, все дела…
@In4security
Все неделю в специфических Telegram-чатах два пользователя - Сергей (до публикации предложения именовался meliksetyan_29- поленился сменить телефон для продажи базы) и @purotexnuk (он же Дима, сильно запалившийся на Авито с продажей брендовых вещей) активно предлагают к покупке база данных клиентов ЦУМа.
База содержит данные примерно 50.000 клиентов (ФИО, телефон, купленный бренд, иногда email) и предлагается к приобретению за 200.000 рублей. По утверждению одного из продавцов, данные получены из службы поддержки ЦУМа, которая имеет к ним непосредственный доступ.
Проанализированные образцы демонстрируют совпадение контактных данных из базы с реальными публичными персонами, так что реальность утечки ничуть не иллюзорна.
Деньги за базу необходимо перевести некоему Ашоту, фамилия которого чудесным образом совпадает с предыдущим ником продавца Сергея... Конспирация, все дела…
@In4security
😁44👍34🤬3👏1💩1
На анонимном форуме 2ch начали сливать скриншоты из CRM OZON. Скрины датированы 01.07.2022, 10.07.2022 и 25.07.2022, а в качестве специалиста один и тот же человек ... взлом или целевой слив... время покажет.
@In4security
@In4security
😁19👎4🔥3👍2🤮1
Фонтан утечек продолжает свою работу. На этот раз в сеть выложили массив внутренних данных ООО «ИнЭкс», занимающегося разработкой софта для РЖД.
Согласно данным из объявления, утечка содержит список серверов, контактные данные, сведения о внутренних процессах, исходные коды проектов РЖД и данные для доступа в инфраструктуру компании. Ссылка на архив размещена на публичном сервисе.
Отдельного внимания заслуживает информация о том, что в процессе атаки инфраструктура компании была серьезно повреждена, что повлекло уничтожение примерно 35 терабайт данных. Надеемся, что в компании ответственно относились к бэкапам.
@In4security
Согласно данным из объявления, утечка содержит список серверов, контактные данные, сведения о внутренних процессах, исходные коды проектов РЖД и данные для доступа в инфраструктуру компании. Ссылка на архив размещена на публичном сервисе.
Отдельного внимания заслуживает информация о том, что в процессе атаки инфраструктура компании была серьезно повреждена, что повлекло уничтожение примерно 35 терабайт данных. Надеемся, что в компании ответственно относились к бэкапам.
@In4security
🤬27👍8🔥3😁1🙏1
Сегодня один из наших клиентов обратился к нам с просьбой помочь с блокировкой вредоносного сайта https://dramtheaters.com (оперативно нами заблокирован), на крючок которого попалось несколько его сотрудников. Мы не раз писали о данной схеме dating scam (раз, два, подробный разбор) но сейчас она переживает настоящий ренессанс (мы фиксируем 10-15 новых сайтов в день). А вот статья на Pikabu как раз про упомянутый нами ресурс.
Что мы видим: привычный шаблон сайта театра «Приют Комедианта» с гениальным названием «Драматический театр «Драматический театр»…
В данном случае статья на Pikabu послужила доказательством противоправного использования ресурса, и мы благодарим регистратора REG.RU и регулирующие органы за быструю реакцию в рамках нашего взаимодействия. Как итог, спустя всего 4 часа домен был разделегирован. Это лишний раз демонстрирует, как важно не умалчивать факты мошенничества, ведь это поможет не только спасти других людей, но и поспособствует блокировке вредоносного сайта.
@In4security
Что мы видим: привычный шаблон сайта театра «Приют Комедианта» с гениальным названием «Драматический театр «Драматический театр»…
В данном случае статья на Pikabu послужила доказательством противоправного использования ресурса, и мы благодарим регистратора REG.RU и регулирующие органы за быструю реакцию в рамках нашего взаимодействия. Как итог, спустя всего 4 часа домен был разделегирован. Это лишний раз демонстрирует, как важно не умалчивать факты мошенничества, ведь это поможет не только спасти других людей, но и поспособствует блокировке вредоносного сайта.
@In4security
👍58🔥5👏3👎1😁1
Каких только войн не существует, возьмем, например, почтовые. В марте прошла информация о взломе хакерами «Укрпошты», теперь похоже, досталось «Почте России». Причем досталось чувствительно. Речь идет о многих десятках миллионов человек.
По крайней мере такая информация появилась сегодня в сети. В качестве доказательства хакерами выложен «пробник» на 10 миллионов записей.
Файл содержит: трек-номер, ФИО отправителя и получателя, вес, город получателя, дату доставки и иную информацию об отправлении. Последние записи датированы июлем 2022 года.
Похоже, что сохранить свои персональные данные в наши дни можно только совсем отрешившись от контактов с внешним миром.
@In4security
По крайней мере такая информация появилась сегодня в сети. В качестве доказательства хакерами выложен «пробник» на 10 миллионов записей.
Файл содержит: трек-номер, ФИО отправителя и получателя, вес, город получателя, дату доставки и иную информацию об отправлении. Последние записи датированы июлем 2022 года.
Похоже, что сохранить свои персональные данные в наши дни можно только совсем отрешившись от контактов с внешним миром.
@In4security
🔥25🤬21👍11😁1