Фонтан утечек продолжает свою работу. На этот раз в сеть выложили массив внутренних данных ООО «ИнЭкс», занимающегося разработкой софта для РЖД.

Согласно данным из объявления, утечка содержит список серверов, контактные данные, сведения о внутренних процессах, исходные коды проектов РЖД и данные для доступа в инфраструктуру компании. Ссылка на архив размещена на публичном сервисе.

Отдельного внимания заслуживает информация о том, что в процессе атаки инфраструктура компании была серьезно повреждена, что повлекло уничтожение примерно 35 терабайт данных. Надеемся, что в компании ответственно относились к бэкапам.
@In4security

Сегодня один из наших клиентов обратился к нам с просьбой помочь с блокировкой вредоносного сайта https://dramtheaters.com (оперативно нами заблокирован), на крючок которого попалось несколько его сотрудников. Мы не раз писали о данной схеме dating scam (раз, два, подробный разбор) но сейчас она переживает настоящий ренессанс (мы фиксируем 10-15 новых сайтов в день). А вот статья на Pikabu как раз про упомянутый нами ресурс.

Что мы видим: привычный шаблон сайта театра «Приют Комедианта» с гениальным названием «Драматический театр «Драматический театр»…

В данном случае статья на Pikabu послужила доказательством противоправного использования ресурса, и мы благодарим регистратора REG.RU и регулирующие органы за быструю реакцию в рамках нашего взаимодействия. Как итог, спустя всего 4 часа домен был разделегирован. Это лишний раз демонстрирует, как важно не умалчивать факты мошенничества, ведь это поможет не только спасти других людей, но и поспособствует блокировке вредоносного сайта.
@In4security

Каких только войн не существует, возьмем, например, почтовые. В марте прошла информация о взломе хакерами «Укрпошты», теперь похоже, досталось «Почте России». Причем досталось чувствительно. Речь идет о многих десятках миллионов человек.

По крайней мере такая информация появилась сегодня в сети. В качестве доказательства хакерами выложен «пробник» на 10 миллионов записей.

Файл содержит: трек-номер, ФИО отправителя и получателя, вес, город получателя, дату доставки и иную информацию об отправлении. Последние записи датированы июлем 2022 года.

Похоже, что сохранить свои персональные данные в наши дни можно только совсем отрешившись от контактов с внешним миром.
@In4security

Согласно комментарию от представителя Почты России, утечка произошла по причине компрометации одного из подрядчиков в результате хакерской атаки. Все, что попало в руки злоумышленников, сейчас выдается за пробник, но на самом деле доступа к другим записям у взломщиков нет. Утечка не содержит сведений о платежных средствах. Доступ к скомпрометированной учетной записи был оперативно заблокирован.

Будем надеяться, что все действительно так, но истину, как всегда, покажет время.
@In4security

А вот и очередной виток развития мошенничеств вокруг маркетплейсов и различных популярных сервисов. Теперь злоумышленники адаптировали свою схему под популярный сайт по поиску разноплановых специалистов Profi.ru

Живой пример – сайт https://pay-freelance.ru/, код которого говорит нам, о том, что он скопирован с другого сайта мошенников https://pay-profi.ru/ (который был зарегистрирован совместно с такими говорящими доменами, как drom-verefication.ru, blablacar-oplatabileta.ru, youdo-deposit.ru, wvvw-auto.ru и так далее).

Обработка данных карты жертвы как обычно осуществляется биороботом, который пытается при помощи введенных сведений вручную совершить перевод 3 тысяч рублей с карты на карту. Киберпанк, который мы заслужили…
@In4security

Сегодня в сеть выложили список участников программы лояльности оператора Tele2.

Размещенная база на 7 миллионов строк содержит ФИО, дату рождения, телефонный номер, пол и почту абонента, а также целый ряд служебных данных, и охватывает период с 2017 по лето 2022 года.

Некоторые опасения вызывает то, что все женские имена в базе помечены мужским полом, но мы в такие времена живем, что возможно эти люди просто идентифицируют себя в качестве мужчин.

Анализ служебных данных указывает на то, что данные действительно принадлежат Tele2. Но, как мы знаем, за первую утечку у нас не штрафуют.
@In4security

Какая может быть связь между сайтом посольства и рекламой казино? Как выяснилось, они могут располагаться на одном домене, правда домен этот весьма любопытный. Если мы введем в Яндексе запрос «Посольство Анголы», на первом месте в поисковой выдаче мы увидим сайт: https://angolarussia.com. А если мы поищем чуть получше, мы найдем и появившегося вчера его близнеца - https://angola-russia.ru. Эти сайты объединяет многое. Оба они висят за CloudFlare, оба застыли в прошлом, ведь последней новостью на них висит информация о праздновании 41-летия независимости Республики Ангола, которое состоялось в 2016 году, оба в разделе контакты имеют ссылку на ныне недоступный сайт https://angolarussia.ru и… *вот это поворот* ссылку на украинское онлайн-казино и казино «Вулкан», причем рекламная страница последнего лежит на том же домене, что и фейковый сайт посольства.

Любопытно, что владелец вчерашнего домена https://angola-russia.ru зарегистрировал аж 400 доменов, напрямую связанных с различными онлайн-казино, но искать корни этой истории нужно не там, а на ныне несуществующем сайте angolarussia.ru, память о котором хранит веб-архив.

Впервые этот домен был зарегистрирован еще в 2003 году и судя по архиву, на нем действительно располагался сайт Посольства Республики Ангола. Но начиная с 2016 года, которым и датированы последние новости, что-то пошло не так. Сайт перестал обновляться. А в 2019 году регистрацию домена не продлили, его перерегистрировал кто-то другой и… поднял на нем точно такой же сайт, что и был раньше. Можно было бы подумать, что это старые владельцы опомнились и перехватили едва не упущенный ими домен, но вот только ресурс переехал за CloudFlare, а спустя некоторое время с ним начали происходить чудеса.

В Веб-архиве отлично видно, что в начале 2019 года никаких посторонних ссылок еще не было, но к февралю 2020 года на нем появилась реклама украинского казино, а в июле-августе 2020 – та самая ссылка на казино «Вулкан» в правом нижнем углу.

Предлагаем нашим читателям высказать в комментариях свои идеи относительно того, почему для рекламы онлайн-казино был выбран давно неактуальный сайт посольства этой африканской страны.
@In2security