Осторожно, ручная работа 🕹
Хакеры угрожали фанатам порно отправить их контакт-листу презентацию с пикантными фото моментов их «радости» от просмотра фильмов.
Порнолюбы получили увлекательное письмо от хакеров о взломе их ОС, получении полного доступа ко всем данным и презентацию PowerPoint, которая, со слов злоумышленников, содержала скрины лучших моментов с просмотренных сайтов для взрослых и соответсвующие фото с веб-камеры в моменты пиков удовольствия.
Естественно, чтобы избежать отправки творения хакеров всем контактам из адресной книги, адресат должен был заплатить. Требуемая сумма составила $ 381.
Кроме того, хакеры любезно прикрепили ссылочку для предпросмотра созданного шедевра, перейдя по которой, устройство заражалось вымогателем GandCrab. Вредонос был уже не так скромен в расценках, как хакеры, и требовал $500.
История не нова, но и не смотря на это, дела у хакеров неплохи, пока в сети есть порно лохи. @in4security
Хакеры угрожали фанатам порно отправить их контакт-листу презентацию с пикантными фото моментов их «радости» от просмотра фильмов.
Порнолюбы получили увлекательное письмо от хакеров о взломе их ОС, получении полного доступа ко всем данным и презентацию PowerPoint, которая, со слов злоумышленников, содержала скрины лучших моментов с просмотренных сайтов для взрослых и соответсвующие фото с веб-камеры в моменты пиков удовольствия.
Естественно, чтобы избежать отправки творения хакеров всем контактам из адресной книги, адресат должен был заплатить. Требуемая сумма составила $ 381.
Кроме того, хакеры любезно прикрепили ссылочку для предпросмотра созданного шедевра, перейдя по которой, устройство заражалось вымогателем GandCrab. Вредонос был уже не так скромен в расценках, как хакеры, и требовал $500.
История не нова, но и не смотря на это, дела у хакеров неплохи, пока в сети есть порно лохи. @in4security
Одиннадцатилетняя выдержка🥃
Иногда происходят удивительные вещи. Mozilla Foundation, так горячо любимая интернет сообществом за инновации в мире интернетов и технологии вокруг него, ведет себя откровенно странно.
Не уверены, что это антирекорд, но 11 лет для уязвимости это впечатляющий результат.
Вот уже на протяжении более десятилетия в браузере Firefox происходит один и тот же сценарий: пользователь заходит на вредоносную страницу, но не может покинуть её из-за всплывающего окна авторизации в "левом" домене. В результате среднестатистическая бабушка готова на любую дичь, предлагаемую злоумышленниками, только бы вернуться к своей Веселой ферме в одноклассниках.
С годами сценарий немного модифицируется, но вкус от этого становится только ярче.
Такую проблему пережили все браузеры, но если одни поспешили её исправить, то Mozilla просто напросто забила.
Здесь два варианта: лиса либо схитрила, либо упоролась. @in4security
Иногда происходят удивительные вещи. Mozilla Foundation, так горячо любимая интернет сообществом за инновации в мире интернетов и технологии вокруг него, ведет себя откровенно странно.
Не уверены, что это антирекорд, но 11 лет для уязвимости это впечатляющий результат.
Вот уже на протяжении более десятилетия в браузере Firefox происходит один и тот же сценарий: пользователь заходит на вредоносную страницу, но не может покинуть её из-за всплывающего окна авторизации в "левом" домене. В результате среднестатистическая бабушка готова на любую дичь, предлагаемую злоумышленниками, только бы вернуться к своей Веселой ферме в одноклассниках.
С годами сценарий немного модифицируется, но вкус от этого становится только ярче.
Такую проблему пережили все браузеры, но если одни поспешили её исправить, то Mozilla просто напросто забила.
Здесь два варианта: лиса либо схитрила, либо упоролась. @in4security
Панельный бизнес🌝
Мошенники нагрели детский благотворительный фонд из США на миллион долларов, взломав почту сотрудника фонда и накидав с нее левых платежек на покупку солнечных панелей из Японии для медицинского центра в Пакистане.
Не переживайте, пострадала в итоге страховая, со слов фонда их страховка покрыла 90% убытков, с мошенниками все в порядке.
Приходишь значит ты на работу в фонд помощи детям, покупаешь солнечных панелей или ракетного топлива на лимон и уходишь в закат.
...а потом получаешь почти всю сумму обратно от страховой. И кто еще кого нагрел?
В этой истории все под вопросом. Был ли взлом? Кто виноват? И где мои солнечные панели? @in4security
Мошенники нагрели детский благотворительный фонд из США на миллион долларов, взломав почту сотрудника фонда и накидав с нее левых платежек на покупку солнечных панелей из Японии для медицинского центра в Пакистане.
Не переживайте, пострадала в итоге страховая, со слов фонда их страховка покрыла 90% убытков, с мошенниками все в порядке.
Приходишь значит ты на работу в фонд помощи детям, покупаешь солнечных панелей или ракетного топлива на лимон и уходишь в закат.
...а потом получаешь почти всю сумму обратно от страховой. И кто еще кого нагрел?
В этой истории все под вопросом. Был ли взлом? Кто виноват? И где мои солнечные панели? @in4security
Как корабль назовёшь, так он и поплывёт 🛶
В Канзас-Сити, США, полицейские задержали Хакера, распространявшего детскую порнографию через Интернет.
Мы не ошиблись, написав «Хакер» именно с большой буквы - это фамилия 36-летнего Эрика.
При задержании Хакер оказал сопротивление и забаррикадировался в контейнере, в котором жил и «работал». Видимо, руководствовался старой поговоркой «Мой дом - моя крепость» и просидел там всю осаду, которая длилась 7 часов. Но крепость пала - полицейские всё-таки отправили незадачливого Хакера в участок, который по странному совпадению располагался напротив, через дорогу.
Суд уже в ожидании доказательств. Казалось бы, что могло пойти не так у человека с фамилией Hacker, живущего напротив полицейского участка в контейнере и распространяющего детскую порнографию. @in4security
В Канзас-Сити, США, полицейские задержали Хакера, распространявшего детскую порнографию через Интернет.
Мы не ошиблись, написав «Хакер» именно с большой буквы - это фамилия 36-летнего Эрика.
При задержании Хакер оказал сопротивление и забаррикадировался в контейнере, в котором жил и «работал». Видимо, руководствовался старой поговоркой «Мой дом - моя крепость» и просидел там всю осаду, которая длилась 7 часов. Но крепость пала - полицейские всё-таки отправили незадачливого Хакера в участок, который по странному совпадению располагался напротив, через дорогу.
Суд уже в ожидании доказательств. Казалось бы, что могло пойти не так у человека с фамилией Hacker, живущего напротив полицейского участка в контейнере и распространяющего детскую порнографию. @in4security
👍1
Лайк, шер, хакер 🔔
Более 100 тысяч принтеров по всему миру снова стали говорящими рупорами неизвестного хакера.
Атака на принтеры по всему миру производилась с целью ВНИМАНИЕ - поддержать YouTube-канал PewDiePie.
Канал на ютубе, Карл!
Пользователи получили распечатанный лист, в котором хакер просит поддержать своей подпиской ютубера PewDiePie в битве за количество подписчиков с индийским медиаконгломератом T-Series, причём последний довольно скоро может обогнать шведского блогера.
Примечательно, что в интернете даже существует ресурс, который в live-режиме транслирует актуальные цифры этого противостояния.
А вообще, вся эта история уже попахивает откровенным издевательством над производителями копировальной техники и их департаментами безопасности.
Ну или SMM 2.0 @in4security
Более 100 тысяч принтеров по всему миру снова стали говорящими рупорами неизвестного хакера.
Атака на принтеры по всему миру производилась с целью ВНИМАНИЕ - поддержать YouTube-канал PewDiePie.
Канал на ютубе, Карл!
Пользователи получили распечатанный лист, в котором хакер просит поддержать своей подпиской ютубера PewDiePie в битве за количество подписчиков с индийским медиаконгломератом T-Series, причём последний довольно скоро может обогнать шведского блогера.
Примечательно, что в интернете даже существует ресурс, который в live-режиме транслирует актуальные цифры этого противостояния.
А вообще, вся эта история уже попахивает откровенным издевательством над производителями копировальной техники и их департаментами безопасности.
Ну или SMM 2.0 @in4security
Золотые ноги под атакой 🧣
Сейчас только все и говорят о Глушакове, но и мы не отстаем от трендов, поэтому немного про футбол.
Капитана ФК "Спартак" Глушакова сегодня вызвали в полицию за слив его телефонных угроз в адрес жены - вроде отбрехался. Также сегодня суд оставил под стражей Кокорина и Мамаева, несмотря на справку от психолога, а ещё прилетело нашим соседям, ФК "Динамо Киев".
Появился сайт http://dynamoleaks.com/ со сканами финансовых документов, которые подтверждают, что футболисты не играли за идею, получая официально зарплату в 1.000 долларов США, а дополнительно и очень существенно пополняли свой карман серыми деньгами с офшоров.
Возможно, скоро состоится международный матч - СИЗО (Россия) на СИЗО(Украина). И битва будет не на смерть, а еще хуже - за очки... @in4security
Сейчас только все и говорят о Глушакове, но и мы не отстаем от трендов, поэтому немного про футбол.
Капитана ФК "Спартак" Глушакова сегодня вызвали в полицию за слив его телефонных угроз в адрес жены - вроде отбрехался. Также сегодня суд оставил под стражей Кокорина и Мамаева, несмотря на справку от психолога, а ещё прилетело нашим соседям, ФК "Динамо Киев".
Появился сайт http://dynamoleaks.com/ со сканами финансовых документов, которые подтверждают, что футболисты не играли за идею, получая официально зарплату в 1.000 долларов США, а дополнительно и очень существенно пополняли свой карман серыми деньгами с офшоров.
Возможно, скоро состоится международный матч - СИЗО (Россия) на СИЗО(Украина). И битва будет не на смерть, а еще хуже - за очки... @in4security
Газпром, мечты сбываются ⛽️
Неужели остались те, кто все ещё верит, что за рассылки фишинговых сообщений 5, 10, 25 или 100 друзьям в мессенджерах, вам, действительно,кто-то что-то подарит? Разве что, компрометацию ваших персональных данных, не больше.
Собственно, к чему все это. Месенджеры захлестнула очередная волна рассылок, на этот раз в честь 20-летия Газпрома и их щедрой раздачи 300 литров бензина (аж 95-го!) за перепост сообщения контактам.
Ну здесь трудно, конечно, не повестись ибо дважды по больному: ценник бензина, который с каждым днём пробивает и без того трехметровые потолки, ну и вера в новогоднее чудо.
Да вот только Газпрому будет 30 лет, а не 20, и не все Газпром, что так же выглядит. Но об этом завтра ;)
А вообще, перешли это сообщение 10 друзьям, иначе через 11 дней Новый год не наступит! @in4security
Неужели остались те, кто все ещё верит, что за рассылки фишинговых сообщений 5, 10, 25 или 100 друзьям в мессенджерах, вам, действительно,кто-то что-то подарит? Разве что, компрометацию ваших персональных данных, не больше.
Собственно, к чему все это. Месенджеры захлестнула очередная волна рассылок, на этот раз в честь 20-летия Газпрома и их щедрой раздачи 300 литров бензина (аж 95-го!) за перепост сообщения контактам.
Ну здесь трудно, конечно, не повестись ибо дважды по больному: ценник бензина, который с каждым днём пробивает и без того трехметровые потолки, ну и вера в новогоднее чудо.
Да вот только Газпрому будет 30 лет, а не 20, и не все Газпром, что так же выглядит. Но об этом завтра ;)
А вообще, перешли это сообщение 10 друзьям, иначе через 11 дней Новый год не наступит! @in4security
Пятничная рыбалка🎣
Мы тут во все том же интернете детектид копию официального сайта Роснефти (rosneft-oil.online). Один в один, точь в точь. Единственное, что выдало вражеского агента под прикрытием - это виртуальные (SIP) номера телефонов и маркёры, которые идентичны с теми, что используются на подозрительных сайтах, связанных с биткойнами. Ну действительно, где Роснефть, а где биткойны)
Но тем не менее, вернёмся к традиционным диалогам о рыбалке.
За неделю было создано более 2 000 доменов с упоминанием «bank».
Кстати, появился новый тренд - использование 1 000 рублей в самых различных вариациях.
Наслаждайтесь:
Сбербанк:
sberbank-bonus1000.ru
bonus-1000-rubley-sberbank.ru
bonus-1000rubley-sberbank.ru
bonus-1000rubley-sberbsnk.ru
sberbank-bonus-1000-rubley.ru
1000-rybley-sberbank.ru
bonus-1000-sberbank.ru
sberbank-bonus-1000rubley.ru
sberbank-1000rubley-bonus.ru
bonus-ot-sberbank-1000.ru
Но тут даже sbergovno.ru появился 😬
Тинькофф:
bitcointinkoff.org
pro-tinkoff-bank.ru
tinkoffcrypto.ru
tinkoffpro.com
tinkoff.page
tinkoffbanks.com
ВТБ:
vtb-onlain.ru
vtb-kabinet.com
bovtb24.com
bankvtb.life
bankvtb.network
bankvtb.club
vtblockchain.com
Альфа:
alfagroup-murmansk.ru
credit-alfa.ru
alfabank.page
И другие:
bank-rosbank.ru
trustbank.online
lokobank-adresa.ru
rusfinbank-adresa.ru
citi-bank.online
citibankhandlowy.online
Будьте аккуратнее, друзья ;) @in4security
Мы тут во все том же интернете детектид копию официального сайта Роснефти (rosneft-oil.online). Один в один, точь в точь. Единственное, что выдало вражеского агента под прикрытием - это виртуальные (SIP) номера телефонов и маркёры, которые идентичны с теми, что используются на подозрительных сайтах, связанных с биткойнами. Ну действительно, где Роснефть, а где биткойны)
Но тем не менее, вернёмся к традиционным диалогам о рыбалке.
За неделю было создано более 2 000 доменов с упоминанием «bank».
Кстати, появился новый тренд - использование 1 000 рублей в самых различных вариациях.
Наслаждайтесь:
Сбербанк:
sberbank-bonus1000.ru
bonus-1000-rubley-sberbank.ru
bonus-1000rubley-sberbank.ru
bonus-1000rubley-sberbsnk.ru
sberbank-bonus-1000-rubley.ru
1000-rybley-sberbank.ru
bonus-1000-sberbank.ru
sberbank-bonus-1000rubley.ru
sberbank-1000rubley-bonus.ru
bonus-ot-sberbank-1000.ru
Но тут даже sbergovno.ru появился 😬
Тинькофф:
bitcointinkoff.org
pro-tinkoff-bank.ru
tinkoffcrypto.ru
tinkoffpro.com
tinkoff.page
tinkoffbanks.com
ВТБ:
vtb-onlain.ru
vtb-kabinet.com
bovtb24.com
bankvtb.life
bankvtb.network
bankvtb.club
vtblockchain.com
Альфа:
alfagroup-murmansk.ru
credit-alfa.ru
alfabank.page
И другие:
bank-rosbank.ru
trustbank.online
lokobank-adresa.ru
rusfinbank-adresa.ru
citi-bank.online
citibankhandlowy.online
Будьте аккуратнее, друзья ;) @in4security
Пожар на старости лет🔥
В сети появилась огненная база данных с более чем 40 миллионами записей СНИЛС.
Основные поля БД содержат ФИО, дату рождения и номер СНИЛС, а так же частично присутствуют паспортные данные, место рождения, ИНН и номера мобильных телефонов, но не во всех записях.
Информация собрана из ПФР, ФНС и ОМС 27 различных регионов России, куда попали сведения по лицам от 1920 до 2004 годов рождения.
Мало того, что агенты коммерческих пенсионных фондов, которые так и норовят перевести наши пенсионные гроши в хрен знает какой ПФ, уже вовсю потирают ладони, так и любой гражданин может даже и не узнать, о том, что кто-то куда-то перевёл его пенсионные сбережения, заработанные потом и кровью.
Но самым лакомым кусочком этой базы станут данные по людям предпенсионного возраста. Вероятно, что именно благодаря им, кто-то из страховых агентов без труда добьёт свой годовой KPI.
Видимо мошенники хорошо вели себя в этом году, раз им такой презент привалил @in4security
В сети появилась огненная база данных с более чем 40 миллионами записей СНИЛС.
Основные поля БД содержат ФИО, дату рождения и номер СНИЛС, а так же частично присутствуют паспортные данные, место рождения, ИНН и номера мобильных телефонов, но не во всех записях.
Информация собрана из ПФР, ФНС и ОМС 27 различных регионов России, куда попали сведения по лицам от 1920 до 2004 годов рождения.
Мало того, что агенты коммерческих пенсионных фондов, которые так и норовят перевести наши пенсионные гроши в хрен знает какой ПФ, уже вовсю потирают ладони, так и любой гражданин может даже и не узнать, о том, что кто-то куда-то перевёл его пенсионные сбережения, заработанные потом и кровью.
Но самым лакомым кусочком этой базы станут данные по людям предпенсионного возраста. Вероятно, что именно благодаря им, кто-то из страховых агентов без труда добьёт свой годовой KPI.
Видимо мошенники хорошо вели себя в этом году, раз им такой презент привалил @in4security
Слепец с секретом 📦
На просторах Интернета существует чат Blind, в котором 70 000 сотрудников различных компаний (в т.ч. Microsoft, Apple, Uber) могут анонимно дискутировать на животрепещущие темы. Поговаривают, что там можно обсуждать даже запретное - зарплату и начальника!
Но вот незадача, современный подход сервиса подкреплялся дряхлым алгоритмом MD5. С помощью подручных средств на поверхность всплыли пароли, почты, комментарии и личные сообщения. 10% пользователей, включая топ-менеджмент, оказались деанонимизированы.
В Blind уверяют, что даже при получении полного доступа к серверам узнать имена пользователей невозможно, но лажа с хранением данных все же вышла.
Все тайное рано или поздно становится явным (Сократ). @in4security
На просторах Интернета существует чат Blind, в котором 70 000 сотрудников различных компаний (в т.ч. Microsoft, Apple, Uber) могут анонимно дискутировать на животрепещущие темы. Поговаривают, что там можно обсуждать даже запретное - зарплату и начальника!
Но вот незадача, современный подход сервиса подкреплялся дряхлым алгоритмом MD5. С помощью подручных средств на поверхность всплыли пароли, почты, комментарии и личные сообщения. 10% пользователей, включая топ-менеджмент, оказались деанонимизированы.
В Blind уверяют, что даже при получении полного доступа к серверам узнать имена пользователей невозможно, но лажа с хранением данных все же вышла.
Все тайное рано или поздно становится явным (Сократ). @in4security
Новый год к нам мчится, фишинг не случится 🙅🏽♀
Но носу новый год, а это акции, скидки, подарки, ну и лучшее время для злоумышленников и их грязных намерений.
Традиционно во всех магазинах проходит предновогодний sale, включая всеми любимые интернет-магазины Ozon, AliExpress, ну и Amazon до кучи.
Вот именно сейчас, в сумасшедшей суматохе, предпраздничном ажиотаже и новогодней кутерьме ваши личные данные становятся как никогда доступными для компрометации мошенникам.
Мы уже зафиксировали рекордное количество поддельных доменов, ведущих на фишинговые сайты крупнейших торговых операторов, но то ли еще будет, поэтому мы спешим поделиться с вами список доменов, которые злоумышленники могут использовать для получения ваших данных:
aliexpress-skidka.pro
kupon-aliexpress.pro
kupon-aliexpress24.pro
skidka-aliexpress.pro
skidka-aliexpress24.pro
aliexpresscoin.com
aliexpresstrends.com
proaliexpress.su
aliexpressextra.com
ikaliexpress.com
aliexpressus.ru
girlsofaliexpress.com
aliexpressweb.com
kupit-na-aliexpress.ru
aliexpress-skidka.pro
ozonservis.com
ozondoma.ru
ozonrussia.ru
ozonlinemarket.com
ozoninvest.ru
ozon.city
ozon.store
ozonedeal.com
ozon-clean.com
ozon-art.ru
ozon-market.ru
ozonsoft.com
ozonfarma.com
amozon.se
Не подложите себе свинью аккурат под год свиньи @in4security
Но носу новый год, а это акции, скидки, подарки, ну и лучшее время для злоумышленников и их грязных намерений.
Традиционно во всех магазинах проходит предновогодний sale, включая всеми любимые интернет-магазины Ozon, AliExpress, ну и Amazon до кучи.
Вот именно сейчас, в сумасшедшей суматохе, предпраздничном ажиотаже и новогодней кутерьме ваши личные данные становятся как никогда доступными для компрометации мошенникам.
Мы уже зафиксировали рекордное количество поддельных доменов, ведущих на фишинговые сайты крупнейших торговых операторов, но то ли еще будет, поэтому мы спешим поделиться с вами список доменов, которые злоумышленники могут использовать для получения ваших данных:
aliexpress-skidka.pro
kupon-aliexpress.pro
kupon-aliexpress24.pro
skidka-aliexpress.pro
skidka-aliexpress24.pro
aliexpresscoin.com
aliexpresstrends.com
proaliexpress.su
aliexpressextra.com
ikaliexpress.com
aliexpressus.ru
girlsofaliexpress.com
aliexpressweb.com
kupit-na-aliexpress.ru
aliexpress-skidka.pro
ozonservis.com
ozondoma.ru
ozonrussia.ru
ozonlinemarket.com
ozoninvest.ru
ozon.city
ozon.store
ozonedeal.com
ozon-clean.com
ozon-art.ru
ozon-market.ru
ozonsoft.com
ozonfarma.com
amozon.se
Не подложите себе свинью аккурат под год свиньи @in4security
Темный повелитель и тайна барабанных палочек 🥁
Новогодние каникулы - самый жирный период для хакеров. Люди тратят много денег на подарки в фишинговых магазинах, много мошеннических поздравлений от банков и выплате процентов за год. Но 2019 год тоже начался со слива секретных данных.
Хакер "Темный повелитель" сумел украсть у крупнейшей страховой компании "Hiscox Group" более 18.000 документов, связанных с терактом 11 сентября.
В доказательство хакер выложил часть документов в открытый доступ.
https://drive.google.com/drive/folders/1GhtDAR1ojihJZJCdx23m7VsWCED32poD
Чтобы получить больше документов, хакер объявил, что по мере сбора денег на свой кошелек будут публиковаться новые данные.
Хотите знать больше - платите)
У немецких политиков тоже проблема, хакеры (русские, конечно же) выложили личные данные немецких политиков, включая номера кредитных карт, контактные данные и документы.
https://pastefs.com/pid/87834
Теперь мы знаем, с чьих карт будут оплачены секретные данные теории заговора 11 сентября. @in4security
Новогодние каникулы - самый жирный период для хакеров. Люди тратят много денег на подарки в фишинговых магазинах, много мошеннических поздравлений от банков и выплате процентов за год. Но 2019 год тоже начался со слива секретных данных.
Хакер "Темный повелитель" сумел украсть у крупнейшей страховой компании "Hiscox Group" более 18.000 документов, связанных с терактом 11 сентября.
В доказательство хакер выложил часть документов в открытый доступ.
https://drive.google.com/drive/folders/1GhtDAR1ojihJZJCdx23m7VsWCED32poD
Чтобы получить больше документов, хакер объявил, что по мере сбора денег на свой кошелек будут публиковаться новые данные.
Хотите знать больше - платите)
У немецких политиков тоже проблема, хакеры (русские, конечно же) выложили личные данные немецких политиков, включая номера кредитных карт, контактные данные и документы.
https://pastefs.com/pid/87834
Теперь мы знаем, с чьих карт будут оплачены секретные данные теории заговора 11 сентября. @in4security
Итоги новогодней спячки 💤
Пока вся страна доедала оливьешку и пила игристое, мошенники не теряли времени зря. Стабильно, 2 тысячи новых bank-доменов.
Ну а для тех, кто хорошо вел себя в прошлом году, у нас припасен особый списочек:
Сбербанк:
Его «почитатели» не сдаются с различными вариациями бонусов, опросов и тысячи рублей:
sberbank-bonus--1000.ru
1000-bonus-sberbank.ru
1000rubley-bonus-ot-sberbank.ru
1000rubley-sberbank-bonus.ru
1000-rubley-sberbank.ru
Ну а верхом гениальности стали 26 доменов вида oprosisber*.info, где на месте звездочки меняется буква в алфавитном порядке)
oprosisbera.info
oprosisberb.info
oprosisberc.info
oprosisberd.info
Альфабанк:
zp-alfabank.ru
alfabank24.site
alfabank24.com
alfabank24.info
alfabank-rko.ru
alfabankru.ru
alfabank.money
alfabank24.online
alfagroup.email
alfa-cashback.ru
alfacashback.ru
Открытие:
openbankinginabox.com
openbankingconsultinggroup.com
Солянка:
tpsbank.info
gmpsbank.com
ru-unicreditbanking-net.ru
raiffeisencrosslauf.info
elf-sovcombank.ru
ib-sovcombank.ru
vbrr-finance.com
test-vbrr.com
edificiocitibankph.com
Не вляпайтесь ;) @in4security
Пока вся страна доедала оливьешку и пила игристое, мошенники не теряли времени зря. Стабильно, 2 тысячи новых bank-доменов.
Ну а для тех, кто хорошо вел себя в прошлом году, у нас припасен особый списочек:
Сбербанк:
Его «почитатели» не сдаются с различными вариациями бонусов, опросов и тысячи рублей:
sberbank-bonus--1000.ru
1000-bonus-sberbank.ru
1000rubley-bonus-ot-sberbank.ru
1000rubley-sberbank-bonus.ru
1000-rubley-sberbank.ru
Ну а верхом гениальности стали 26 доменов вида oprosisber*.info, где на месте звездочки меняется буква в алфавитном порядке)
oprosisbera.info
oprosisberb.info
oprosisberc.info
oprosisberd.info
Альфабанк:
zp-alfabank.ru
alfabank24.site
alfabank24.com
alfabank24.info
alfabank-rko.ru
alfabankru.ru
alfabank.money
alfabank24.online
alfagroup.email
alfa-cashback.ru
alfacashback.ru
Открытие:
openbankinginabox.com
openbankingconsultinggroup.com
Солянка:
tpsbank.info
gmpsbank.com
ru-unicreditbanking-net.ru
raiffeisencrosslauf.info
elf-sovcombank.ru
ib-sovcombank.ru
vbrr-finance.com
test-vbrr.com
edificiocitibankph.com
Не вляпайтесь ;) @in4security
Психический DDOS 🏥
Мартину Готтесфельду все-таки приговорили к 10 годам лишения свободы и обязали выплатить штраф $ 443 000.
Напомним, что в 2014 году этот Hackerman (от слова Superman) устроил недельную DDOS-атаку на Бостонскую детскую больницу и Уэйсайдскую службу поддержки молодежи во время крупнейшего ежегодного онлайн-сбора средств для нужд маленьких пациентов.
Он установил вредоносное ПО на 40 тысяч сетевых маршрутизаторов, которые контролировались его домашним компьютером.
Злодей атаковал детскую больницу и мешал благотворительному сбору средств для пациентов, но... Но мир не черно-белый.
Оказалось, что истиной причиной этой атаки было привлечение внимания общественности к делу 15-ти летней Джастины Пеллетье.
Девушку, страдающую наследственным заболеванием, забрали у родителей, когда те не согласились с заключением врачей о ее психических отклонениях. Благодаря Hackerman’у и приданию истории огласки, все-таки удалось доказать, что врачи вступили в сговор с властями, а в ходе судебного процесса в дело были занесены ложные показания.
Возможно, именно это и повлияло на то, что спустя год девочка все же вернулась в семью, когда подтвердилось, что врачи поставили неправильно диагноз.
Не делай добра, не получишь и зла @in4security
Мартину Готтесфельду все-таки приговорили к 10 годам лишения свободы и обязали выплатить штраф $ 443 000.
Напомним, что в 2014 году этот Hackerman (от слова Superman) устроил недельную DDOS-атаку на Бостонскую детскую больницу и Уэйсайдскую службу поддержки молодежи во время крупнейшего ежегодного онлайн-сбора средств для нужд маленьких пациентов.
Он установил вредоносное ПО на 40 тысяч сетевых маршрутизаторов, которые контролировались его домашним компьютером.
Злодей атаковал детскую больницу и мешал благотворительному сбору средств для пациентов, но... Но мир не черно-белый.
Оказалось, что истиной причиной этой атаки было привлечение внимания общественности к делу 15-ти летней Джастины Пеллетье.
Девушку, страдающую наследственным заболеванием, забрали у родителей, когда те не согласились с заключением врачей о ее психических отклонениях. Благодаря Hackerman’у и приданию истории огласки, все-таки удалось доказать, что врачи вступили в сговор с властями, а в ходе судебного процесса в дело были занесены ложные показания.
Возможно, именно это и повлияло на то, что спустя год девочка все же вернулась в семью, когда подтвердилось, что врачи поставили неправильно диагноз.
Не делай добра, не получишь и зла @in4security
Крупнейшая утечка паролей 🦠
Сегодня эксперт в области информационной безопасности Трой Хант (Troy Hunt) сообщил о сливе крупной базы адресов электронной почты и паролей.
На своем сайте https://www.troyhunt.com/the-773-million-record-collection-1-data-reach/ Трой сообщил, что к нему обратилось несколько человек с коллекцией файлов в популярном облачном хранилище Mega. Коллекция насчитывает 12 000 файлов объемом 87 Гб.
Советуем проверить свои пароли на обновленном сегодня сервисе haveibeenpwned.com, так как добавлено 21 млн. уникальных, но скомпроментированных паролей из новой базы. Наши эксперты уточнили, что хакеры используют эти данные для ускорения подбора доступа к различным сервисам, ведь не секрет, что многие используют один и тоже пароль для доступа к различным ресурсам, а значит "засветив" пароль на одном, вы открыли доступ хакеру и на другом. Каждому ящику - отдельный пароль! @in4security
Сегодня эксперт в области информационной безопасности Трой Хант (Troy Hunt) сообщил о сливе крупной базы адресов электронной почты и паролей.
На своем сайте https://www.troyhunt.com/the-773-million-record-collection-1-data-reach/ Трой сообщил, что к нему обратилось несколько человек с коллекцией файлов в популярном облачном хранилище Mega. Коллекция насчитывает 12 000 файлов объемом 87 Гб.
Советуем проверить свои пароли на обновленном сегодня сервисе haveibeenpwned.com, так как добавлено 21 млн. уникальных, но скомпроментированных паролей из новой базы. Наши эксперты уточнили, что хакеры используют эти данные для ускорения подбора доступа к различным сервисам, ведь не секрет, что многие используют один и тоже пароль для доступа к различным ресурсам, а значит "засветив" пароль на одном, вы открыли доступ хакеру и на другом. Каждому ящику - отдельный пароль! @in4security
Troy Hunt
The 773 Million Record "Collection #1" Data Breach
Many people will land on this page after learning that their email address has appeared in a data breach I've called "Collection #1". Most of them won't have a tech background or be familiar with the concept of credential stuffing so I'm going to write this…
Подозрительный улов 🐡
Праздники официально завершены. Страна нехотя, но возвращается в график длинные будни/короткие выходные, а мошенники трудятся не покладая рук.
Бессменный лидер нашего фишингового анти-рейтинга – Сбербанк и его домены:
sberbank-bankomati.ru
opros-sberbank.site
sber2019.info
sber-opros.org
1000rubley-ot-sber-bank.ru
sber-bank-bonus1000.ru
opros-sberbank.info
Кстати, настоящие опросы от Сбера приходят с адреса opros@sberbank.ru , а не вот это вот все.
Но и не забываем и о других участниках рейтинга:
alfa-ibank.ru
alfa-exchange.ru
onlinershb24.ru
roscosmosbankonline.ru
seo-bank.ru
privatbank-brp.com
citibankgroup.net
agrobanking.net
citibankpersonalloan.com
Похоже, мошенники готовят какой-то сюрприз для, ну или от имени безопасников группы JPMorgan Chase, ибо за неделю зафиксировано рекордное количество доменов с комбинацией слов «secure» и «chasebank», некоторые из них ниже:
securebankingbychase.app
securebankingbyjpmchase.app
securebankingchase.app
securebankingchasesucks.app
securechasebank.app
wwwchasesecurebank.app
wwwchasesecurebanking.app
А еще на рыболовном горизонте нарисовался fpb-bank.ru. Тухляком несет еще издалека - а-ля ФинПромБанк, лицензия которого отозвана еще в 2017 году, сайт полностью скопирован с украинского sgroshi.com.ua, ну и предлагают «взаимовыгодный» обмен: вы свои документы, вам онлайн кредит, да еще и в долларах. Красотаааа!
Предупрежден – вооружен, да же? @in4security
Праздники официально завершены. Страна нехотя, но возвращается в график длинные будни/короткие выходные, а мошенники трудятся не покладая рук.
Бессменный лидер нашего фишингового анти-рейтинга – Сбербанк и его домены:
sberbank-bankomati.ru
opros-sberbank.site
sber2019.info
sber-opros.org
1000rubley-ot-sber-bank.ru
sber-bank-bonus1000.ru
opros-sberbank.info
Кстати, настоящие опросы от Сбера приходят с адреса opros@sberbank.ru , а не вот это вот все.
Но и не забываем и о других участниках рейтинга:
alfa-ibank.ru
alfa-exchange.ru
onlinershb24.ru
roscosmosbankonline.ru
seo-bank.ru
privatbank-brp.com
citibankgroup.net
agrobanking.net
citibankpersonalloan.com
Похоже, мошенники готовят какой-то сюрприз для, ну или от имени безопасников группы JPMorgan Chase, ибо за неделю зафиксировано рекордное количество доменов с комбинацией слов «secure» и «chasebank», некоторые из них ниже:
securebankingbychase.app
securebankingbyjpmchase.app
securebankingchase.app
securebankingchasesucks.app
securechasebank.app
wwwchasesecurebank.app
wwwchasesecurebanking.app
А еще на рыболовном горизонте нарисовался fpb-bank.ru. Тухляком несет еще издалека - а-ля ФинПромБанк, лицензия которого отозвана еще в 2017 году, сайт полностью скопирован с украинского sgroshi.com.ua, ну и предлагают «взаимовыгодный» обмен: вы свои документы, вам онлайн кредит, да еще и в долларах. Красотаааа!
Предупрежден – вооружен, да же? @in4security
Нажива для интернет-коллекторов 🤑
В сети обнаружена новая БД с персональными данными, в которой содержатся более 256 тысяч записей о клиентах украинского быстро-кредитного сервиса Moneyveo.
Хотя на своём сайте кредитор уверяет о сохранении вашей конфиденциальности и гарантирует защиту персональных данных, на деле же все наоборот 🙃
В БД содержатся ровно те же данные, что и запрашивает сервис для предоставления кредита (паспортные данные, ИНН, почта, номера телефонов)
Ну и, исходя из статусов заявок, которые так же указаны в БД, выдают кредит далеко не всем и каждому.
Зато те, кому-таки посчастливилось получить кредит, теперь станут мишенью для псевдо коллекторов (они же мошенники), которые будут окучивать клиентов и требовать оплаты долгов, но только на их счета. Или использовать БД для оформления онлайн займов в других сервисах, с выводом денег на собственные карты @in4security
В сети обнаружена новая БД с персональными данными, в которой содержатся более 256 тысяч записей о клиентах украинского быстро-кредитного сервиса Moneyveo.
Хотя на своём сайте кредитор уверяет о сохранении вашей конфиденциальности и гарантирует защиту персональных данных, на деле же все наоборот 🙃
В БД содержатся ровно те же данные, что и запрашивает сервис для предоставления кредита (паспортные данные, ИНН, почта, номера телефонов)
Ну и, исходя из статусов заявок, которые так же указаны в БД, выдают кредит далеко не всем и каждому.
Зато те, кому-таки посчастливилось получить кредит, теперь станут мишенью для псевдо коллекторов (они же мошенники), которые будут окучивать клиентов и требовать оплаты долгов, но только на их счета. Или использовать БД для оформления онлайн займов в других сервисах, с выводом денег на собственные карты @in4security
Этот пост гораздо важнее любой новости 🙏
Уважаемые подписчики, сегодня не будет новости.
Как вы заметили, в нашем канале нет рекламы. Он создан целиком и полностью в просветительских целях группой единомышленников на ниве информационной безопасности. Также нас объединяют такие столпы как честность, справедливость, профессионализм. Мы защищаем информацию с особой ценностью и трепетом. Но это не все.
Помимо работы, мы стараемся уделять внимание детям, которые нуждаются в помощи. Мы говорим о детях с тяжелыми заболеваниями. Многих наша редакция знает лично.
Одна из них - Мохова Есения, 6 лет. Диагноз АСТА 2 синдром, ангиопатия Моямоя. Очень добрая и милая девочка, которая очень хочет жить…
Редакция канала очень хочет помочь Есении в сражении за жизнь. Подробную информацию о девочке и ее истории можно узнать на сайте благотворительного фонда.
Мы просим вас не оставаться безучастными, если не можете помочь - вы ошибаетесь, помощью будет даже один репост другому человеку.
Давайте помогать вместе с нами, если наш канал действительно вам приносит пользу! Мы в ответ обещаем, что в нем никогда не будет рекламы.
Защищая информацию, мы не забываем о добродетели. @in4security
https://www.aleshafond.ru/children/mokhova-eseniya
Уважаемые подписчики, сегодня не будет новости.
Как вы заметили, в нашем канале нет рекламы. Он создан целиком и полностью в просветительских целях группой единомышленников на ниве информационной безопасности. Также нас объединяют такие столпы как честность, справедливость, профессионализм. Мы защищаем информацию с особой ценностью и трепетом. Но это не все.
Помимо работы, мы стараемся уделять внимание детям, которые нуждаются в помощи. Мы говорим о детях с тяжелыми заболеваниями. Многих наша редакция знает лично.
Одна из них - Мохова Есения, 6 лет. Диагноз АСТА 2 синдром, ангиопатия Моямоя. Очень добрая и милая девочка, которая очень хочет жить…
Редакция канала очень хочет помочь Есении в сражении за жизнь. Подробную информацию о девочке и ее истории можно узнать на сайте благотворительного фонда.
Мы просим вас не оставаться безучастными, если не можете помочь - вы ошибаетесь, помощью будет даже один репост другому человеку.
Давайте помогать вместе с нами, если наш канал действительно вам приносит пользу! Мы в ответ обещаем, что в нем никогда не будет рекламы.
Защищая информацию, мы не забываем о добродетели. @in4security
https://www.aleshafond.ru/children/mokhova-eseniya
Благотворительный фонд Алёша
Мохова Есения - Благотворительный фонд Алёша!
Сбор средств для Мохова Есения. Благотворительный фонд помощи нуждающимся Алёша. Мы помогаем детям с тяжелыми заболеваниями.
В наших с вами силах дать надежду этим деткам и возможность нормально жить!
В наших с вами силах дать надежду этим деткам и возможность нормально жить!