На продажу выставлена база данных, которая, согласно описанию, была выкачана с сервиса по консультациям студенческих работ – work5.ru. Цена вопроса – 500 USD.
База состоит из двух частей.
Первая, Members, представляет собой список пользователей и содержит: ФИО, email, телефон, даты регистрации и последнего логина, а также большой перечень сведений об учебе и месте жительства. Объем – 1 000 000 строк.
Вторая, Message, судя по всему, представляет собой архив переписки со службой поддержки. Тут строк еще больше – 8 257 000.
В качестве подтверждения выложены два небольших семпла на 37 и 40 строк соответственно. Выборки данных в семплах датируются 2019 и 2022 годами.
База состоит из двух частей.
Первая, Members, представляет собой список пользователей и содержит: ФИО, email, телефон, даты регистрации и последнего логина, а также большой перечень сведений об учебе и месте жительства. Объем – 1 000 000 строк.
Вторая, Message, судя по всему, представляет собой архив переписки со службой поддержки. Тут строк еще больше – 8 257 000.
В качестве подтверждения выложены два небольших семпла на 37 и 40 строк соответственно. Выборки данных в семплах датируются 2019 и 2022 годами.
❤3👍3
Утекло и точка.
Сегодняшнее утро началось с того, что в канале одной весьма активной в последнее время хакерской группы выложили файл, который, согласно описанию, представляет собой базу данных соискателей работы в сети «Вкусно и точка» (https://rabotaitochka.ru).
База содержит 295 914 строк. Формат данных: ФИО, возраст, гражданство, телефон (215 677 уникальных), вакансия, место работы, статус работы, результат прохождения теста для соискателей и прочая служебная информация. База охватывает временной промежуток с 1 января 2018 по 25 мая 2023 года.
Сегодняшнее утро началось с того, что в канале одной весьма активной в последнее время хакерской группы выложили файл, который, согласно описанию, представляет собой базу данных соискателей работы в сети «Вкусно и точка» (https://rabotaitochka.ru).
База содержит 295 914 строк. Формат данных: ФИО, возраст, гражданство, телефон (215 677 уникальных), вакансия, место работы, статус работы, результат прохождения теста для соискателей и прочая служебная информация. База охватывает временной промежуток с 1 января 2018 по 25 мая 2023 года.
🔥21😁14❤1👍1
В даркнете выставили на продажу базу данных, которая, согласно описанию, содержит сведения о пользователях ресурса uteka.ru – сервиса по поиску товаров в различных аптечных сетях.
База содержит 2.1 миллиона строк в формате ФИО, телефон, дата рождения, город проживания.
Выборочная проверка данных, размещенных продавцом в качестве образца, показала, что телефонные номера соответствуют тем людям, что указаны в продаваемой базе.
UPD. Согласно информации, полученной от генерального директора ООО «Ютека, в компании не зафиксировано признаков инцидента, а структура данных не похожа на ту, что используется в организации. Таким образом, выставленный на продажу массив может являться очередным фейком.
База содержит 2.1 миллиона строк в формате ФИО, телефон, дата рождения, город проживания.
Выборочная проверка данных, размещенных продавцом в качестве образца, показала, что телефонные номера соответствуют тем людям, что указаны в продаваемой базе.
UPD. Согласно информации, полученной от генерального директора ООО «Ютека, в компании не зафиксировано признаков инцидента, а структура данных не похожа на ту, что используется в организации. Таким образом, выставленный на продажу массив может являться очередным фейком.
🤡9👍1🤔1
Не секрет, что компании и частные исследователи, занимающиеся выявлением фишинговых доменов в последние несколько месяцев завязли в массе сайтов которые связаны с голосование в Тelegram. Примитивные домены, примитивный лендинг - никакого удовольствия такие отрабатывать.
Как вдруг, вчера были созданы новые belarusscape.ru, belaruscas.ru и belaruscap.ru - заточенные на западного потребителя. Такие же простенькие, как и у нас, но сделаны уже чуть симпатичнее, да и денег сразу предлагают за голосование.
Поэтому обращение: Граждане Бандиты, что за пренебрежение в отношение отечественного фишинга? Наведите красоту сначала у нас, а потом уже экспортируйте… если успеете.
Как вдруг, вчера были созданы новые belarusscape.ru, belaruscas.ru и belaruscap.ru - заточенные на западного потребителя. Такие же простенькие, как и у нас, но сделаны уже чуть симпатичнее, да и денег сразу предлагают за голосование.
Поэтому обращение: Граждане Бандиты, что за пренебрежение в отношение отечественного фишинга? Наведите красоту сначала у нас, а потом уже экспортируйте… если успеете.
😁24👍2🤡2
Сегодня в канале одной хакерской группы появилась информация о том, что сайт университета «Синергия» подвергся атаке и дефейсу. В настоящее время ресурс недоступен.
В качестве доказательства злоумышленники выложили в общий доступ базу данных на 16 396 строк, содержащую, согласно описанию, информацию об оплате обучения. Формат базы: ФИО, дата, сумма. Впрочем, выложенный фрагмент достаточно старый и охватывает промежуток времени с 2014 по 2017 годы.
В качестве доказательства злоумышленники выложили в общий доступ базу данных на 16 396 строк, содержащую, согласно описанию, информацию об оплате обучения. Формат базы: ФИО, дата, сумма. Впрочем, выложенный фрагмент достаточно старый и охватывает промежуток времени с 2014 по 2017 годы.
🔥12🤡10👍4👎1
Пицца урожая 2022 года
Практически ровно год назад мы писали о том, что некий хакер выложил в одном тематическом чате доступ к серверу сети пиццерий «Алло! Пицца» и написал, что он выкачал базу данных компании.
И вот сегодня база данных этой сети пиццерий появилась на одном тематическом форуме. База содержит 37 132 строки с информацией о заказах, в том числе:
ФИО
Адрес
Телефон (25 871 уникальных номеров)
Email (10 782 уникальных).
Актуальность базы – 24 мая 2022 года, что поразительным образом совпадает с прошлогодним сообщением о взломе сервера.
Практически ровно год назад мы писали о том, что некий хакер выложил в одном тематическом чате доступ к серверу сети пиццерий «Алло! Пицца» и написал, что он выкачал базу данных компании.
И вот сегодня база данных этой сети пиццерий появилась на одном тематическом форуме. База содержит 37 132 строки с информацией о заказах, в том числе:
ФИО
Адрес
Телефон (25 871 уникальных номеров)
Email (10 782 уникальных).
Актуальность базы – 24 мая 2022 года, что поразительным образом совпадает с прошлогодним сообщением о взломе сервера.
😁16👍2
Про фейковые банки мы писали много раз, а сегодня на повестке дня сайты фейковых МФО.
Один очень активный индивид настрогал аж 102 таких сайта. Рецепт прост: берем реквизиты реальной региональной МФО, делаем в конструкторе REG.RU простенький сайт-визитку, вырвиглазному дизайну которой позавидовали бы даже домашние странички на narod.ru образца 2000 года, меняем телефон на один из номеров в формате +7931111**** мелкого оператора связи для бизнеса… PROFIT!
Схема разводов на сайтах фейковых банков и МФО достаточно проста. Человек обращается в такую «контору», передает свои данные злоумышленнику, а злоумышленник… оформляет на его имя онлайн-кредит. В качестве приманки используется возможность получить первый заем под 0%.
Покопаться в списке доменов и насладиться шедеврами дизайнерского искусства можно по ссылке.
Один очень активный индивид настрогал аж 102 таких сайта. Рецепт прост: берем реквизиты реальной региональной МФО, делаем в конструкторе REG.RU простенький сайт-визитку, вырвиглазному дизайну которой позавидовали бы даже домашние странички на narod.ru образца 2000 года, меняем телефон на один из номеров в формате +7931111**** мелкого оператора связи для бизнеса… PROFIT!
Схема разводов на сайтах фейковых банков и МФО достаточно проста. Человек обращается в такую «контору», передает свои данные злоумышленнику, а злоумышленник… оформляет на его имя онлайн-кредит. В качестве приманки используется возможность получить первый заем под 0%.
Покопаться в списке доменов и насладиться шедеврами дизайнерского искусства можно по ссылке.
🌚10👍6🤮6😁5❤1🤔1
А у нас в квартире газ
Ценообразование в мошеннических Интернет-схемах вещь достаточно интересная.
Ведь хочется и получить побольше с одного мамонта, но при этом и не попасть под статью. Также сумма должна казаться жертве сопоставимой с реальной стоимостью товара/услуги.
Этой формуле придерживается и наш уникум со свежим фишинговым сайтом smorodina-gaz.ru
Да, уникум, так как отличается от остальных злодеев тем, что не берет деньги со всех подряд, а сначала проверяет действительно ли есть такой пользователь в Смородина.онлайн и выставляет нужную сумму для оплаты уже с использованием любимого всеми мошенниками шаблона.
Учитывая, что средний чек за газ в месяц составляет 150 рублей (привет Европа), то наш уникум рассчитывает на долгосрочную работу своего сайта, с большим количеством пользователей, а не бежит за быстрыми заработками и привлечением к себе внимания правоохранителей. Захотите ли вы погружать себя в бюрократию с заявление с ущербом на 150 рублей?
Но на самом деле все еще интереснее. Сайт использует популярную в фишинге последних лет форму кражи доступа в личный кабинет банка. Схема такова: вы вводите данные карты, вас переадресовывают на фейковую страницу 3DS, которая лежит на том же сайте, и предлагают ввести код из СМС. В этот момент злоумышленник заходит на сайт банка и пытается восстановить пароль от ЛК. Вы получаете код, но это код не на оплату, а на доступ в ЛК, после чего вас просят ввести еще один код – скорее всего это уже будет код подтверждения привязки нового номера, смены пароля и так далее.
Вот фрагмент из используемого скрипта:
desc2 = "Пожалуйста, введите ваш пароль в поле снизу для подтверждения покупки. Также Вам необходимо изменить текущий пароль согласно правилам безопасности банка. Эта информация не доступна интернет магазину."
А вот фрагмент, в котором злоумышленники меняют привязанный к ЛК банка телефон:
function changePhone()... ...else setCells(chphone, 'Новый телефон:', "<input id='newphone' type='text' name='NEWPHONE'></input>");
Ценообразование в мошеннических Интернет-схемах вещь достаточно интересная.
Ведь хочется и получить побольше с одного мамонта, но при этом и не попасть под статью. Также сумма должна казаться жертве сопоставимой с реальной стоимостью товара/услуги.
Этой формуле придерживается и наш уникум со свежим фишинговым сайтом smorodina-gaz.ru
Да, уникум, так как отличается от остальных злодеев тем, что не берет деньги со всех подряд, а сначала проверяет действительно ли есть такой пользователь в Смородина.онлайн и выставляет нужную сумму для оплаты уже с использованием любимого всеми мошенниками шаблона.
Учитывая, что средний чек за газ в месяц составляет 150 рублей (привет Европа), то наш уникум рассчитывает на долгосрочную работу своего сайта, с большим количеством пользователей, а не бежит за быстрыми заработками и привлечением к себе внимания правоохранителей. Захотите ли вы погружать себя в бюрократию с заявление с ущербом на 150 рублей?
Но на самом деле все еще интереснее. Сайт использует популярную в фишинге последних лет форму кражи доступа в личный кабинет банка. Схема такова: вы вводите данные карты, вас переадресовывают на фейковую страницу 3DS, которая лежит на том же сайте, и предлагают ввести код из СМС. В этот момент злоумышленник заходит на сайт банка и пытается восстановить пароль от ЛК. Вы получаете код, но это код не на оплату, а на доступ в ЛК, после чего вас просят ввести еще один код – скорее всего это уже будет код подтверждения привязки нового номера, смены пароля и так далее.
Вот фрагмент из используемого скрипта:
desc2 = "Пожалуйста, введите ваш пароль в поле снизу для подтверждения покупки. Также Вам необходимо изменить текущий пароль согласно правилам безопасности банка. Эта информация не доступна интернет магазину."
А вот фрагмент, в котором злоумышленники меняют привязанный к ЛК банка телефон:
function changePhone()... ...else setCells(chphone, 'Новый телефон:', "<input id='newphone' type='text' name='NEWPHONE'></input>");
😁13👍9🔥4❤1🤮1
CyberOK - bitrix_рекомендации_1.0.pdf
514.7 KB
Пятёрочка выручает.
Одна их главных новостей в российском мире утечек сегодня – публикация SQL-дампа, который предположительно принадлежит страховой компании «Ренессанс».
Размещенная база содержит 737 665 строк в формате: ФИО, email (600+ тысяч уникальных), телефон (300+ тыс. уникальных), хэши паролей, а также даты регистрации и последнего входа.
Этот инцидент с одной стороны продолжает череду утечек данных страховых компаний, а с другой – цепочку атак, связанных с внедрением бэкдора через уязвимости CMS Bitrix.
Но просто писать об утечках – это не наш метод. Так как проблема носит действительно массовый характер, мы хотим поделиться с вами разработанными TLC:Green и CyberOK рекомендациями по реагированию на подобные атаки. Надеемся, что эта информация поможет нашим подписчикам защитить их ресурсы, а в случае возникновения инцидента максимально быстро и эффективно нивелировать его последствия.
Одна их главных новостей в российском мире утечек сегодня – публикация SQL-дампа, который предположительно принадлежит страховой компании «Ренессанс».
Размещенная база содержит 737 665 строк в формате: ФИО, email (600+ тысяч уникальных), телефон (300+ тыс. уникальных), хэши паролей, а также даты регистрации и последнего входа.
Этот инцидент с одной стороны продолжает череду утечек данных страховых компаний, а с другой – цепочку атак, связанных с внедрением бэкдора через уязвимости CMS Bitrix.
Но просто писать об утечках – это не наш метод. Так как проблема носит действительно массовый характер, мы хотим поделиться с вами разработанными TLC:Green и CyberOK рекомендациями по реагированию на подобные атаки. Надеемся, что эта информация поможет нашим подписчикам защитить их ресурсы, а в случае возникновения инцидента максимально быстро и эффективно нивелировать его последствия.
👍20🔥8🤔1