Не любим мы писать про крипту, конечно, но вот вчера был создан сайт по обмену криптовалюты в Воронеже который поражает своей гармонией и простотой - https://www.obmenbtc.ru
Лендин сайта максимально прост - адрес и мобильный телефон. При этом как пишут - работают круглосуточно, исключительно для удобства клиентов. Кто еще в Воронеже поможет в 3 часа ночи срочно обменять криптовалюту на... простое "спасибо".
Также только ради Вашей безопасности эта компания попросит у вас удостоверить свою личность, указав персональные данные, чтобы предотвратить несанкционированный доступ на ИХ объект и выдадут вам на ресепшен ... внимание... электронный пропуск, который при выходе нужно сдать и это для безопасности клиентов.
Но кажется зря авторы сайта остановились в своей креативности, ведь на объекте еще установлен свет, который помогает клиентам передвигаться внутри, а также окна, чтобы клиент случайно не упал в оконный проем и его не продуло, а также предотвратили несанкционированное проникновение снаружи.
Лендин сайта максимально прост - адрес и мобильный телефон. При этом как пишут - работают круглосуточно, исключительно для удобства клиентов. Кто еще в Воронеже поможет в 3 часа ночи срочно обменять криптовалюту на... простое "спасибо".
Также только ради Вашей безопасности эта компания попросит у вас удостоверить свою личность, указав персональные данные, чтобы предотвратить несанкционированный доступ на ИХ объект и выдадут вам на ресепшен ... внимание... электронный пропуск, который при выходе нужно сдать и это для безопасности клиентов.
Но кажется зря авторы сайта остановились в своей креативности, ведь на объекте еще установлен свет, который помогает клиентам передвигаться внутри, а также окна, чтобы клиент случайно не упал в оконный проем и его не продуло, а также предотвратили несанкционированное проникновение снаружи.
👍11😁9
За последние полгода произошел целый ряд инцидентов, затрагивающих 1С. Сперва «досталось» серверу Bitrix24, потом сервису 1С:Урок, а сегодня в дарке появилось сообщение о том, что взлому подвергся 1cbit.ru.
Согласно опубликованной информации, злоумышленникам удалось выгрузить более 24 терабайт данных. Сайт 1cbit.ru в настоящее время недоступен, но еще несколько минут назад на нем висело вот такое сообщение.
Согласно опубликованной информации, злоумышленникам удалось выгрузить более 24 терабайт данных. Сайт 1cbit.ru в настоящее время недоступен, но еще несколько минут назад на нем висело вот такое сообщение.
🤯18🤬8👍4🤡4😁3🥴3😍2❤1
Похоже, что отправлять чат-ботов в разведку пока рановато. Фейковый Telegram-бот, выдающий себя за GigaChat от Сбера, сперва выпалил заученную фразу о том, что он создан командой российских ученых, но быстро раскололся и начал рассыпаться в извинениях, мол его заставили, а на самом деле он основан на GPT-3 от OpenAI.
😁52🤣28👍8🤡3😱1
В начале марта мы писали про создателя фишинговых сайтов и по совместительству любителя аниме Валерона из г. Чебоксары
На тот момент в его копилке было 63 домена. Вы думаете, что он осознал свою неправоту и успокоился? Ничуть! На волне славы и бесплатной рекламы он наплодил еще 46 доменов за 57 дней. И если 2 месяца назад его любимым банком был ВТБ, то потом он переметнулся на РНКБ, а теперь наконец он обратил взор на Сбер.
Сайт sberbank-akcia.ru открывается только с мобильного устройства и пытается выведать логин, пароль и номер карты клиентов Сбербанка. Валерон верен своим традициям, поэтому шаблон фишинговой страницы перекочевал напрямую из схемы с ВТБ вплоть до комментария о том, что на карте должно быть не менее 5 тысяч рублей, а SSL-сертификат так же, как и в прошлый раз был начисто проигнорирован. Только хардкор, только http на странице авторизации банка.
Ну а нам остается лишь позавидовать бесстрашию этого давно сдеаноненного чебоксарского парня, с каждым новым доменом прибавляющим себе дополнительный эпизод в папочку товарища майора!
На тот момент в его копилке было 63 домена. Вы думаете, что он осознал свою неправоту и успокоился? Ничуть! На волне славы и бесплатной рекламы он наплодил еще 46 доменов за 57 дней. И если 2 месяца назад его любимым банком был ВТБ, то потом он переметнулся на РНКБ, а теперь наконец он обратил взор на Сбер.
Сайт sberbank-akcia.ru открывается только с мобильного устройства и пытается выведать логин, пароль и номер карты клиентов Сбербанка. Валерон верен своим традициям, поэтому шаблон фишинговой страницы перекочевал напрямую из схемы с ВТБ вплоть до комментария о том, что на карте должно быть не менее 5 тысяч рублей, а SSL-сертификат так же, как и в прошлый раз был начисто проигнорирован. Только хардкор, только http на странице авторизации банка.
Ну а нам остается лишь позавидовать бесстрашию этого давно сдеаноненного чебоксарского парня, с каждым новым доменом прибавляющим себе дополнительный эпизод в папочку товарища майора!
👍22😁7🔥2❤1🤡1
В сеть выложили файл, который, согласно описанию, содержит данные клиентов «Альфастрахования».
Размещенный файл содержит 1 миллион строк, в том числе 971 724 уникальных адреса электронной почты, 807 950 уникальных телефонов. Актуальность – 19 апреля 2023 года. По словам злоумышленников, им удалось получить базу общим объемом 14 миллионов строк.
Структура данных: ФИО, дата рождения, email, телефон, хэш пароля.
В файле присутствует довольно много корпоративных почтовых доменов, что не удивительно, ДМС никто не отменял. Вот некоторые из них:
mafin.ru - 4.167
yandex-team.ru - 1.173
alfastrah.ru - 812
sberbank.ru - 762
auchan.ru - 719
x5.ru - 678
ngs.ru - 498
tele2.ru - 453
magnit.ru - 428
russianpost.ru - 239
pochtabank.ru - 225
lenta.ru - 220
ivi.ru - 217
А основным внешним лидогенератором похоже является сервис sravni.ru - заказы от этого агрегатора упоминаются в базе аж 91 723 раза.
Выборочная проверка данных подтверждает валидность записей. Похоже, что на рынке утечек у "Согаза" может появиться достойный конкурент.
Размещенный файл содержит 1 миллион строк, в том числе 971 724 уникальных адреса электронной почты, 807 950 уникальных телефонов. Актуальность – 19 апреля 2023 года. По словам злоумышленников, им удалось получить базу общим объемом 14 миллионов строк.
Структура данных: ФИО, дата рождения, email, телефон, хэш пароля.
В файле присутствует довольно много корпоративных почтовых доменов, что не удивительно, ДМС никто не отменял. Вот некоторые из них:
mafin.ru - 4.167
yandex-team.ru - 1.173
alfastrah.ru - 812
sberbank.ru - 762
auchan.ru - 719
x5.ru - 678
ngs.ru - 498
tele2.ru - 453
magnit.ru - 428
russianpost.ru - 239
pochtabank.ru - 225
lenta.ru - 220
ivi.ru - 217
А основным внешним лидогенератором похоже является сервис sravni.ru - заказы от этого агрегатора упоминаются в базе аж 91 723 раза.
Выборочная проверка данных подтверждает валидность записей. Похоже, что на рынке утечек у "Согаза" может появиться достойный конкурент.
👍21🤬18👏5❤4😁4🔥2🤔1🤯1🗿1
В общий доступ выложили базу, согласно описанию принадлежащую риэлторскому агентству «БЕСТ-Недвижимость».
Архив содержит данные клиентов (ФИО, почта, телефон, сведения о недвижимости) с комментариями, касающимися продажи-покупки жилья.
Уникальных почт – 1271, актуальность данных – 3 мая 2023 года.
Но это еще не все. В довесок к файлу хакеры разместили еще и админские пароли для доступа к ресурсу. Впрочем, такая тактика нередко используется для заметания следов: не очень умные люди ломанутся на сайт, засветятся в логах, а данные настоящих злоумышленников затеряются в информационном шуме.
Архив содержит данные клиентов (ФИО, почта, телефон, сведения о недвижимости) с комментариями, касающимися продажи-покупки жилья.
Уникальных почт – 1271, актуальность данных – 3 мая 2023 года.
Но это еще не все. В довесок к файлу хакеры разместили еще и админские пароли для доступа к ресурсу. Впрочем, такая тактика нередко используется для заметания следов: не очень умные люди ломанутся на сайт, засветятся в логах, а данные настоящих злоумышленников затеряются в информационном шуме.
🤡12👍6😁3
Это frame-up или это паранойя...
Выявить масштабную провокацию на ранней стадии - очень сложно, но попробуем. Ведь нужно обратить внимание на некоторые мелочи, которые как-бы выбиваются из общего фона. Возьмем для примера вчерашний сайт https://sdelaysvoyvibor.ru/ - на первый взгляд все нормально, Московская школа 1370 запустила проект для детей, наполовину доделанный сайт из шаблона... но смущает счетчик обратного времени (зачем он?)- который истекает 10.09.2023 в Единый день голосования, а также опубликованный план - общий сбор на площади родителей и детей...с автобусами и это скорей всего будет под лозунгами (купить 100 футболок с принтом) проекта "сделай свой выбор". На сайте школы информации нет, email не существует, телефон не доступен... Выводы делать конечно рано, но время покажет...
Выявить масштабную провокацию на ранней стадии - очень сложно, но попробуем. Ведь нужно обратить внимание на некоторые мелочи, которые как-бы выбиваются из общего фона. Возьмем для примера вчерашний сайт https://sdelaysvoyvibor.ru/ - на первый взгляд все нормально, Московская школа 1370 запустила проект для детей, наполовину доделанный сайт из шаблона... но смущает счетчик обратного времени (зачем он?)- который истекает 10.09.2023 в Единый день голосования, а также опубликованный план - общий сбор на площади родителей и детей...с автобусами и это скорей всего будет под лозунгами (купить 100 футболок с принтом) проекта "сделай свой выбор". На сайте школы информации нет, email не существует, телефон не доступен... Выводы делать конечно рано, но время покажет...
🤔26🔥4🤪3❤1👌1
Пока безопасники гуляют на PHDays, злоумышленники устраивают свой собственный Standoff и зарабатывают очки.
Сперва появилась информация об атаке на сеть медцентров «Ситилаб», в результате которой, как заявляют хакеры, удалось похитить 14 терабайт внутренних данных. Пока же в сеть был выложен архив на 1.7 гигабайта, который содержит 1000 PDF-файлов: договоры, сканы паспортов, чеки, маркетинговые материалы и прочие сведения. Злоумышленники по ставшей уже традиционной схеме требуют выкуп и грозятся выложить весь массив данных.
Досталось и инфобезу. Второй инцидент, согласно публикации в одном их хакерских каналов, затронул компанию «ИнфоТекс». Размещенная база клиентов в формате ФИО, email, телефон, должность, логин и хэш пароля содержит 60 946 строк, в том числе 60 901 уникальный email (3093 почты в домене infotecs.ru) и 7 614 уникальных телефонов. Данные охватывают период с 04.11.2016 по 24.04.2023.
Сперва появилась информация об атаке на сеть медцентров «Ситилаб», в результате которой, как заявляют хакеры, удалось похитить 14 терабайт внутренних данных. Пока же в сеть был выложен архив на 1.7 гигабайта, который содержит 1000 PDF-файлов: договоры, сканы паспортов, чеки, маркетинговые материалы и прочие сведения. Злоумышленники по ставшей уже традиционной схеме требуют выкуп и грозятся выложить весь массив данных.
Досталось и инфобезу. Второй инцидент, согласно публикации в одном их хакерских каналов, затронул компанию «ИнфоТекс». Размещенная база клиентов в формате ФИО, email, телефон, должность, логин и хэш пароля содержит 60 946 строк, в том числе 60 901 уникальный email (3093 почты в домене infotecs.ru) и 7 614 уникальных телефонов. Данные охватывают период с 04.11.2016 по 24.04.2023.
👍17🔥2
19 мая на доменную зону .RU без предупреждения напал искусственный интеллект … ведь именно такое мнение складывалось от одновременно зарегистрированных 120 доменов, использующие в наименование популярный бренд + ai\gpt
Аналитики встали в охотничью стойку, в ожидание новой мошеннической схемы с искусственным интелектом, но WHOIS разочаровал - владелец доменов Нижегородская АО «Финтех», созданная в 2022 году директором Алексеем Костиным. Кстати, ранее он владел компанией ООО "ОК", но она была закрыта в 2018 году после проигрыша в суде как третье лицо - видимо за создание и продвижение сайта нелегально использующего товарный знак истца "INTERMODA", хотя писали про себя - что создают и развивают стартап-проекты...к успеху шли...
Что Костин задумал делать с новыми доменами использующие все самые популярные бренды и модный сейчас GPT - таки будем посмотреть...
Аналитики встали в охотничью стойку, в ожидание новой мошеннической схемы с искусственным интелектом, но WHOIS разочаровал - владелец доменов Нижегородская АО «Финтех», созданная в 2022 году директором Алексеем Костиным. Кстати, ранее он владел компанией ООО "ОК", но она была закрыта в 2018 году после проигрыша в суде как третье лицо - видимо за создание и продвижение сайта нелегально использующего товарный знак истца "INTERMODA", хотя писали про себя - что создают и развивают стартап-проекты...к успеху шли...
Что Костин задумал делать с новыми доменами использующие все самые популярные бренды и модный сейчас GPT - таки будем посмотреть...
Pastebin
1c-gpt.ruaeroflotgpt.ruai-culture.ruai-economy.ruai-men.ruai-physic.ru - Pastebin.com
Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.
🤡20👀8👍6❤3🤣2
На продажу выставлена база данных, которая, согласно описанию, была выкачана с сервиса по консультациям студенческих работ – work5.ru. Цена вопроса – 500 USD.
База состоит из двух частей.
Первая, Members, представляет собой список пользователей и содержит: ФИО, email, телефон, даты регистрации и последнего логина, а также большой перечень сведений об учебе и месте жительства. Объем – 1 000 000 строк.
Вторая, Message, судя по всему, представляет собой архив переписки со службой поддержки. Тут строк еще больше – 8 257 000.
В качестве подтверждения выложены два небольших семпла на 37 и 40 строк соответственно. Выборки данных в семплах датируются 2019 и 2022 годами.
База состоит из двух частей.
Первая, Members, представляет собой список пользователей и содержит: ФИО, email, телефон, даты регистрации и последнего логина, а также большой перечень сведений об учебе и месте жительства. Объем – 1 000 000 строк.
Вторая, Message, судя по всему, представляет собой архив переписки со службой поддержки. Тут строк еще больше – 8 257 000.
В качестве подтверждения выложены два небольших семпла на 37 и 40 строк соответственно. Выборки данных в семплах датируются 2019 и 2022 годами.
❤3👍3
Утекло и точка.
Сегодняшнее утро началось с того, что в канале одной весьма активной в последнее время хакерской группы выложили файл, который, согласно описанию, представляет собой базу данных соискателей работы в сети «Вкусно и точка» (https://rabotaitochka.ru).
База содержит 295 914 строк. Формат данных: ФИО, возраст, гражданство, телефон (215 677 уникальных), вакансия, место работы, статус работы, результат прохождения теста для соискателей и прочая служебная информация. База охватывает временной промежуток с 1 января 2018 по 25 мая 2023 года.
Сегодняшнее утро началось с того, что в канале одной весьма активной в последнее время хакерской группы выложили файл, который, согласно описанию, представляет собой базу данных соискателей работы в сети «Вкусно и точка» (https://rabotaitochka.ru).
База содержит 295 914 строк. Формат данных: ФИО, возраст, гражданство, телефон (215 677 уникальных), вакансия, место работы, статус работы, результат прохождения теста для соискателей и прочая служебная информация. База охватывает временной промежуток с 1 января 2018 по 25 мая 2023 года.
🔥21😁14❤1👍1
В даркнете выставили на продажу базу данных, которая, согласно описанию, содержит сведения о пользователях ресурса uteka.ru – сервиса по поиску товаров в различных аптечных сетях.
База содержит 2.1 миллиона строк в формате ФИО, телефон, дата рождения, город проживания.
Выборочная проверка данных, размещенных продавцом в качестве образца, показала, что телефонные номера соответствуют тем людям, что указаны в продаваемой базе.
UPD. Согласно информации, полученной от генерального директора ООО «Ютека, в компании не зафиксировано признаков инцидента, а структура данных не похожа на ту, что используется в организации. Таким образом, выставленный на продажу массив может являться очередным фейком.
База содержит 2.1 миллиона строк в формате ФИО, телефон, дата рождения, город проживания.
Выборочная проверка данных, размещенных продавцом в качестве образца, показала, что телефонные номера соответствуют тем людям, что указаны в продаваемой базе.
UPD. Согласно информации, полученной от генерального директора ООО «Ютека, в компании не зафиксировано признаков инцидента, а структура данных не похожа на ту, что используется в организации. Таким образом, выставленный на продажу массив может являться очередным фейком.
🤡9👍1🤔1
Не секрет, что компании и частные исследователи, занимающиеся выявлением фишинговых доменов в последние несколько месяцев завязли в массе сайтов которые связаны с голосование в Тelegram. Примитивные домены, примитивный лендинг - никакого удовольствия такие отрабатывать.
Как вдруг, вчера были созданы новые belarusscape.ru, belaruscas.ru и belaruscap.ru - заточенные на западного потребителя. Такие же простенькие, как и у нас, но сделаны уже чуть симпатичнее, да и денег сразу предлагают за голосование.
Поэтому обращение: Граждане Бандиты, что за пренебрежение в отношение отечественного фишинга? Наведите красоту сначала у нас, а потом уже экспортируйте… если успеете.
Как вдруг, вчера были созданы новые belarusscape.ru, belaruscas.ru и belaruscap.ru - заточенные на западного потребителя. Такие же простенькие, как и у нас, но сделаны уже чуть симпатичнее, да и денег сразу предлагают за голосование.
Поэтому обращение: Граждане Бандиты, что за пренебрежение в отношение отечественного фишинга? Наведите красоту сначала у нас, а потом уже экспортируйте… если успеете.
😁24👍2🤡2