Основатель компании Devicelock Ашот Оганесян ведет в Телеграме канал об утечках @dataleak.
Интересно, напишет ли он о том, что учетка его сотрудника в открытом виде утекла на GitHub?
Отличная реклама для компании, разрабатывающей DLP! Впрочем, последовавшее за публикацией утечки оправдание DeviceLock не менее эпично. Мол, ничего важного не утекло, и ладно.
Интересно, напишет ли он о том, что учетка его сотрудника в открытом виде утекла на GitHub?
Отличная реклама для компании, разрабатывающей DLP! Впрочем, последовавшее за публикацией утечки оправдание DeviceLock не менее эпично. Мол, ничего важного не утекло, и ладно.
🔥1
Весна на Дону.
Сегодня на небезызвестном форуме phreaker.pro, том самом, где ранее слили список сотрудников Сбербанка, выложили сразу несколько любопытных баз данных, имеющих отношение к Ростовской области.
В свободном доступе оказались:
- список людей, уклонявшихся от призыва в 2013, 2014 годах;
- список зарегистрированных в Ростовской области пенсионеров МВД, датированный 2017 годом;
- книга учета сообщений о преступлениях (с 2007 по 2014 год);
- список иностранцев, просрочивших срок пребывания на территории Ростовской области (с 2010 по 2014 год);
- список получатели субсидий на сельское хозяйство в 2012-2014 годах.
Базы, конечно, не самые свежие, но поверьте, различного рода «умельцы» сумеют найти им применение. Не говоря уж о том, что эти базы содержат персональные данные десятков тысяч человек, в том числе 20 тысяч бывших сотрудников полиции, которые за время своей работы могли нажить себе немало врагов.
Интересно, что все базы за исключением последней имеют отношение к правоохранительным органам, так что можем предположить, что утечка произошла не без помощи действующих или бывших сотрудников полиции.
В любом случае, думаем, что ГУ МВД по Ростовской области теперь ждет внеплановая проверка.
@In4security
Сегодня на небезызвестном форуме phreaker.pro, том самом, где ранее слили список сотрудников Сбербанка, выложили сразу несколько любопытных баз данных, имеющих отношение к Ростовской области.
В свободном доступе оказались:
- список людей, уклонявшихся от призыва в 2013, 2014 годах;
- список зарегистрированных в Ростовской области пенсионеров МВД, датированный 2017 годом;
- книга учета сообщений о преступлениях (с 2007 по 2014 год);
- список иностранцев, просрочивших срок пребывания на территории Ростовской области (с 2010 по 2014 год);
- список получатели субсидий на сельское хозяйство в 2012-2014 годах.
Базы, конечно, не самые свежие, но поверьте, различного рода «умельцы» сумеют найти им применение. Не говоря уж о том, что эти базы содержат персональные данные десятков тысяч человек, в том числе 20 тысяч бывших сотрудников полиции, которые за время своей работы могли нажить себе немало врагов.
Интересно, что все базы за исключением последней имеют отношение к правоохранительным органам, так что можем предположить, что утечка произошла не без помощи действующих или бывших сотрудников полиции.
В любом случае, думаем, что ГУ МВД по Ростовской области теперь ждет внеплановая проверка.
@In4security
🤔1
Передовые технологии на службе журналистики
Судя по всему, привлекать профессиональных консультантов при написании материала в наш век считается моветоном. И пока мы пишем об утечках информации, некоторые особо талантливые журналисты делают вид, что этих утечек не было. Почему? Да просто потому, что они не смогли установить TOR Browser и найти в даркнете соответствующие объявления! Забавный анализ ситуации в материале на TJournal: https://tjournal.ru/flood/92513-peredovye-tehnologii-na-sluzhbe-zhurnalistiki @In4security
Судя по всему, привлекать профессиональных консультантов при написании материала в наш век считается моветоном. И пока мы пишем об утечках информации, некоторые особо талантливые журналисты делают вид, что этих утечек не было. Почему? Да просто потому, что они не смогли установить TOR Browser и найти в даркнете соответствующие объявления! Забавный анализ ситуации в материале на TJournal: https://tjournal.ru/flood/92513-peredovye-tehnologii-na-sluzhbe-zhurnalistiki @In4security
TJ
Передовые технологии на службе журналистики
Что делает хороший журналист в процессе подготовки материала? Разбирается в сути проблемы и при необходимости обращается за консультацией к специалистам. К сожалению, так поступают далеко не все.
Иногда хакеры, которым приписывают громкие взломы, на деле оказываются школьниками-недоучками.
Достаточно просто брать на себя ответственность за всякие громкие инциденты или вовсе самим выдумывать их. А дальше слава будет сама распространяться по свету.
Именно такие люди судя по всему стоят за громким «взломом» базы данных московской скорой помощи.
Подробности в материале: https://pikabu.ru/story/mamkinyi_khakeryi_na_strazhe_nezalezhnosti_6629474
@In4security
Достаточно просто брать на себя ответственность за всякие громкие инциденты или вовсе самим выдумывать их. А дальше слава будет сама распространяться по свету.
Именно такие люди судя по всему стоят за громким «взломом» базы данных московской скорой помощи.
Подробности в материале: https://pikabu.ru/story/mamkinyi_khakeryi_na_strazhe_nezalezhnosti_6629474
@In4security
Пикабу
Мамкины хакеры на страже незалежности.
Сегодня многие IT-сообщества обсуждают обнаруженную в открытом доступе свежую и постоянно обновляемую базу данных московских станций скорой помощи. Ситуация, конечно, неприятная. Мало того, что всем ж Автор: Vlunu
Свержение монарха.
Любопытные новости из Великобритании. Сегодня там огласили приговор 24-летнему хакеру Зэйну Кайзеру, заработавшему более 500 тысяч фунтов на винлокерах, которыми он заражал компьютеры посетителей порносайтов.
Молодой человек жил на широкую ногу. Он купил себе часы Rolex, останавливался в дорогих отелях, активно тратил деньги на азартные игры.
Самого себя Зэйн именовал не иначе как «Королем интернета» ('K!NG of the internet').
Но что за история без участия русских хакеров? По сообщениям британской полиции Зэйн являлся участником российской преступной группы, специализирующейся на использовании троянов-локеров. Но интуиция подсказывает, что незадачливый студент скорее всего просто купил у них образец трояна. Согласно материалам суда, для загрузки вредоносных программ на компьютеры жертв Зэйн использовал некогда популярный набор эксплойтов Angler.
В процессе расследования Кайзер (у которого и раньше были проблемы с законом) пытался сойти за психа, но не вышло. Вердикт суда – 6 с половиной лет за решеткой.
Посетители порносайтов по всему миру вздохнули с облегчением, а интернет на ближайшие 6 лет остался без короля.
@In4security
Любопытные новости из Великобритании. Сегодня там огласили приговор 24-летнему хакеру Зэйну Кайзеру, заработавшему более 500 тысяч фунтов на винлокерах, которыми он заражал компьютеры посетителей порносайтов.
Молодой человек жил на широкую ногу. Он купил себе часы Rolex, останавливался в дорогих отелях, активно тратил деньги на азартные игры.
Самого себя Зэйн именовал не иначе как «Королем интернета» ('K!NG of the internet').
Но что за история без участия русских хакеров? По сообщениям британской полиции Зэйн являлся участником российской преступной группы, специализирующейся на использовании троянов-локеров. Но интуиция подсказывает, что незадачливый студент скорее всего просто купил у них образец трояна. Согласно материалам суда, для загрузки вредоносных программ на компьютеры жертв Зэйн использовал некогда популярный набор эксплойтов Angler.
В процессе расследования Кайзер (у которого и раньше были проблемы с законом) пытался сойти за психа, но не вышло. Вердикт суда – 6 с половиной лет за решеткой.
Посетители порносайтов по всему миру вздохнули с облегчением, а интернет на ближайшие 6 лет остался без короля.
@In4security
В соцсетях появилась интересная схема. Некие лица предлагают поучаствовать в проекте по «переобувке» каршеринговых машин на летнюю резину, в связи с чем набирают водителей, обещая заплатить им по 180 рублей за каждую перегнанную машину. От водителей требуется заполнить анкету и прислать свое фото с паспортом. Яндекс и Делимобиль уже опровергли проведение такой акции и настоятельно порекомендовали не отправлять свои персональные данные.
Зато эту схему активно форсит Александр Дунюшин, бизнес-тренер и муниципальный депутат из Санкт-Петербурга, вплоть до того, что лично рассылает сообщения с подобным предложением. Остается лишь надеяться на то, что Александр стал невинной жертвой мошенников, решивших использовать его «в темную», и сам верит в реальность этой «акции».
Помните, участие в сомнительных акциях может не только лишить вас денег, но и подмочить вашу репутацию.
@In4security
Зато эту схему активно форсит Александр Дунюшин, бизнес-тренер и муниципальный депутат из Санкт-Петербурга, вплоть до того, что лично рассылает сообщения с подобным предложением. Остается лишь надеяться на то, что Александр стал невинной жертвой мошенников, решивших использовать его «в темную», и сам верит в реальность этой «акции».
Помните, участие в сомнительных акциях может не только лишить вас денег, но и подмочить вашу репутацию.
@In4security
Сегодня в СМИ вышел материал о том, что данные 120 тысяч банковских клиентов попали в сеть Интернет. Речь идет о так называемом черном списке отказников по антиотмывочному законодательству, составляемом ЦБ.
Эксперты спорят о том, кто стоит за публикацией, Центробанк и Росфинмониторинг отвергают возможность утечки базы с их ресурсов.
При этом нужно заметить, что на сайте Росфинмониторинга любой желающий может получить доступ к перечню организаций и лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму. Поиск выдает информацию, позволяющую достаточно точно идентифицировать лицо или организацию, причем записи можно искать даже банально по порядковому номеру в списке.
Так что при наличии желания и определенного упорства данные поисковой выдачи можно без особых проблем спарсить.
@In4security
Эксперты спорят о том, кто стоит за публикацией, Центробанк и Росфинмониторинг отвергают возможность утечки базы с их ресурсов.
При этом нужно заметить, что на сайте Росфинмониторинга любой желающий может получить доступ к перечню организаций и лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму. Поиск выдает информацию, позволяющую достаточно точно идентифицировать лицо или организацию, причем записи можно искать даже банально по порядковому номеру в списке.
Так что при наличии желания и определенного упорства данные поисковой выдачи можно без особых проблем спарсить.
@In4security
Что в имени тебе моем?
За последнюю неделю мы насчитали порядка 2 тысяч доменов, использующих в своем названии слово «bank». Если говорить о России, то в лидерах по количеству созвучных доменов как обычно банк, находящийся на первой строчке национального рейтинга. Вангуем, что некоторые из них уж точно будут задействованы в мошеннических схемах, настолько они недвусмысленны. Впрочем, пока они все благополучно припаркованы и ждут своего часа. На двух ресурсах, например, красуется столь милое каждому программисту словосочетание: «Hello World».
Куда интереснее дела обстоят за рубежом. В лидерах опять турецкий Halkbank, на него приходится более 50 доменов, что составляет примерно 3% от всех зарегистрированных доменов с частицей «bank». Общее же количество доменных имен, содержащих название этого банка, давно перевалило за несколько сотен.
Другой занятной тенденцией является массовая регистрация доменов bankbank(вставьте любое число).com. Пока сложно оценить варианты их возможного использования, но не сомневайтесь, время раскроет их тайну, а мы в свою очередь обязательно поделимся ей с вами!
Ну а пока поздравляем наших подписчиков с Днем космонавтики и желаем им по-настоящему космических выходных.
@In4security
За последнюю неделю мы насчитали порядка 2 тысяч доменов, использующих в своем названии слово «bank». Если говорить о России, то в лидерах по количеству созвучных доменов как обычно банк, находящийся на первой строчке национального рейтинга. Вангуем, что некоторые из них уж точно будут задействованы в мошеннических схемах, настолько они недвусмысленны. Впрочем, пока они все благополучно припаркованы и ждут своего часа. На двух ресурсах, например, красуется столь милое каждому программисту словосочетание: «Hello World».
Куда интереснее дела обстоят за рубежом. В лидерах опять турецкий Halkbank, на него приходится более 50 доменов, что составляет примерно 3% от всех зарегистрированных доменов с частицей «bank». Общее же количество доменных имен, содержащих название этого банка, давно перевалило за несколько сотен.
Другой занятной тенденцией является массовая регистрация доменов bankbank(вставьте любое число).com. Пока сложно оценить варианты их возможного использования, но не сомневайтесь, время раскроет их тайну, а мы в свою очередь обязательно поделимся ей с вами!
Ну а пока поздравляем наших подписчиков с Днем космонавтики и желаем им по-настоящему космических выходных.
@In4security
Доверие или доверчивость?
Думаем, всем знакома рекомендация не запускать файлы, полученные из недостоверных источников, или не открывать письма, поступившие с незнакомых адресов. Хотим вас огорчить: злоумышленники давно об этом знают.
Поэтому для того, чтобы атаковать таких аккуратных и внимательных пользователей, они сперва… компрометируют доверенные источники. Классический пример: вредоносные программы в Google Play. С сайтами производителей софта и «железа» все еще сложнее: только за последний месяц стало известно о нескольких громких случаях, когда файлы с обновлениями или дистрибутивы программ подменялись различного рода троянами.
Однако, доверенным источником может быть не только производитель софта, но и, скажем, какое-нибудь сетевое сообщество, в котором все доверяют друг другу. Несколько лет назад участники одной известной хакерской группы пытались провернуть целевую атаку на банки, разослав файл с трояном членам неформального клуба банковских безопасников.
Банковские безопасники быстро заподозрили неладное, но на то они и безопасники. А вот, скажем, родители школьников из британского Шропшира не сразу распознали угрозу, получив вчера фишинговые письма со взломанного почтового сервера школы.
Так что в следующий раз, когда вам пришлют файл или ссылку в очередном родительском чатике в WhatsApp, вспомните о том, что под видом расписания уроков вы вполне можете получить очередное «письмо счастья».
@In4security
Думаем, всем знакома рекомендация не запускать файлы, полученные из недостоверных источников, или не открывать письма, поступившие с незнакомых адресов. Хотим вас огорчить: злоумышленники давно об этом знают.
Поэтому для того, чтобы атаковать таких аккуратных и внимательных пользователей, они сперва… компрометируют доверенные источники. Классический пример: вредоносные программы в Google Play. С сайтами производителей софта и «железа» все еще сложнее: только за последний месяц стало известно о нескольких громких случаях, когда файлы с обновлениями или дистрибутивы программ подменялись различного рода троянами.
Однако, доверенным источником может быть не только производитель софта, но и, скажем, какое-нибудь сетевое сообщество, в котором все доверяют друг другу. Несколько лет назад участники одной известной хакерской группы пытались провернуть целевую атаку на банки, разослав файл с трояном членам неформального клуба банковских безопасников.
Банковские безопасники быстро заподозрили неладное, но на то они и безопасники. А вот, скажем, родители школьников из британского Шропшира не сразу распознали угрозу, получив вчера фишинговые письма со взломанного почтового сервера школы.
Так что в следующий раз, когда вам пришлют файл или ссылку в очередном родительском чатике в WhatsApp, вспомните о том, что под видом расписания уроков вы вполне можете получить очередное «письмо счастья».
@In4security
GTA. Chicago Edition.
Интересный новый вектор кибератак – взлом каршеринговых автомобилей.
Не прошло и года с того момента, как первые машины с логотипом Car2Go появились на улицах Чикаго, а неизвестные хакеры уже взломали мобильное приложение, научив его открывать двери и заводить автомобили без какой бы то ни было авторизации.
В результате атаки было угнано порядка 100 принадлежащих сервису автомобилей Mercedes, причем некоторые из них были использованы для совершения других преступлений. Полиция сработала оперативно и по горячим следам задержала 12 человек.
Представители каршеринговой компании отрицают факт взлома приложения и говорят о том, что все случившееся есть ни что иное, как мошенничество. Впрочем, есть основания полагать, что они темнят, не зря же они заморозили все операции с сервисом в Чикаго? Да и в то, что 12 человек за день смогли угнать 100 автомобилей, тоже как-то верится с трудом.
Ну а в России пока предпочитают ломать не приложения, а сами автомобили. Так, например, за год из машин лишь одного московского каршерингового сервиса украли 146 аккумуляторов, 7 рулей, 2100 щеток, 14 передних сидений и 1 задний диван.
@In4security
Интересный новый вектор кибератак – взлом каршеринговых автомобилей.
Не прошло и года с того момента, как первые машины с логотипом Car2Go появились на улицах Чикаго, а неизвестные хакеры уже взломали мобильное приложение, научив его открывать двери и заводить автомобили без какой бы то ни было авторизации.
В результате атаки было угнано порядка 100 принадлежащих сервису автомобилей Mercedes, причем некоторые из них были использованы для совершения других преступлений. Полиция сработала оперативно и по горячим следам задержала 12 человек.
Представители каршеринговой компании отрицают факт взлома приложения и говорят о том, что все случившееся есть ни что иное, как мошенничество. Впрочем, есть основания полагать, что они темнят, не зря же они заморозили все операции с сервисом в Чикаго? Да и в то, что 12 человек за день смогли угнать 100 автомобилей, тоже как-то верится с трудом.
Ну а в России пока предпочитают ломать не приложения, а сами автомобили. Так, например, за год из машин лишь одного московского каршерингового сервиса украли 146 аккумуляторов, 7 рулей, 2100 щеток, 14 передних сидений и 1 задний диван.
@In4security
Вчера в сети появился любопытный сайт – sbersecure.ru
Ресурс позиционирует себя как сайт службы безопасности ПАО «Сбербанк». Только вот домен зарегистрирован на частное лицо, а IP-адрес 104.18.54.19 принадлежит небезызвестной американской компании CloudFlare Inc.
Часть элементов страницы, в частности верхнее меню и футер, откровенно скопирована с настоящего сайта Сбербанка. Все ссылки в них ведут на настоящий сайт Сбербанка.
Первое, что привлекает внимание на сайте, это большая кнопка с надписью «Срочно получить помощь». Нажатие на нее отправляет нас на еще более интересную страницу https://sbersecure.ru/help.html. Попутно выполняется с десяток скриптов, некоторые из которых обращаются к https://ibbe.group-ib.ru. Скорее всего они тоже были бездумно скопированы со старой версии официального ресурса банка.
Страница, на которую попадает нажавший на кнопку пользователь, именуется «Сегрегация счетов». В центре страницы располагается форма ввода табельного номера сотрудника, чуть ниже – неактивная форма сброса логина и пароля сервиса «Сбербанк Онлайн». При этом маска ввода табельного номера не соответствует действительности, а слово «онлайн» в заголовке написано с маленькой буквы.
Попытки ввести произвольные номера приводят к появлению окна с надписью «Табельный номер сотрудника не верный».
Точная схема работы сайта пока не ясна, возможно его просто еще не успели полноценно запустить, но вот фишинговый характер ресурса налицо.
Мы проинформировали банк о возможной угрозе для его клиентов.
@In4security
Ресурс позиционирует себя как сайт службы безопасности ПАО «Сбербанк». Только вот домен зарегистрирован на частное лицо, а IP-адрес 104.18.54.19 принадлежит небезызвестной американской компании CloudFlare Inc.
Часть элементов страницы, в частности верхнее меню и футер, откровенно скопирована с настоящего сайта Сбербанка. Все ссылки в них ведут на настоящий сайт Сбербанка.
Первое, что привлекает внимание на сайте, это большая кнопка с надписью «Срочно получить помощь». Нажатие на нее отправляет нас на еще более интересную страницу https://sbersecure.ru/help.html. Попутно выполняется с десяток скриптов, некоторые из которых обращаются к https://ibbe.group-ib.ru. Скорее всего они тоже были бездумно скопированы со старой версии официального ресурса банка.
Страница, на которую попадает нажавший на кнопку пользователь, именуется «Сегрегация счетов». В центре страницы располагается форма ввода табельного номера сотрудника, чуть ниже – неактивная форма сброса логина и пароля сервиса «Сбербанк Онлайн». При этом маска ввода табельного номера не соответствует действительности, а слово «онлайн» в заголовке написано с маленькой буквы.
Попытки ввести произвольные номера приводят к появлению окна с надписью «Табельный номер сотрудника не верный».
Точная схема работы сайта пока не ясна, возможно его просто еще не успели полноценно запустить, но вот фишинговый характер ресурса налицо.
Мы проинформировали банк о возможной угрозе для его клиентов.
@In4security
Когда мошенники меряются бонусами…
Интересно наблюдать за тем, как одни фишинговые домены месяцами висят без признаков жизни, в то время как другие сразу же включаются в работу.
Вот, например, с начала года некий человек зарегистрировал уже полсотни доменных имен с различными вариантами на тему бонусов от Сбербанка. Но почему-то зарегистрированные домены типа sberbank-bonus3000.ru до сих пор не востребованы, а имена 2000-sberbank.ru, sberbank--2000.ru и 2000--sberbank.ru сразу же обзавелись фишинговыми сайтами, предлагающими 2000 рублей за прохождение фейкового опроса.
И гадай теперь, почему в этом сезоне в моде именно 2000 рублей?
@In4security
Интересно наблюдать за тем, как одни фишинговые домены месяцами висят без признаков жизни, в то время как другие сразу же включаются в работу.
Вот, например, с начала года некий человек зарегистрировал уже полсотни доменных имен с различными вариантами на тему бонусов от Сбербанка. Но почему-то зарегистрированные домены типа sberbank-bonus3000.ru до сих пор не востребованы, а имена 2000-sberbank.ru, sberbank--2000.ru и 2000--sberbank.ru сразу же обзавелись фишинговыми сайтами, предлагающими 2000 рублей за прохождение фейкового опроса.
И гадай теперь, почему в этом сезоне в моде именно 2000 рублей?
@In4security
Ну и закономерный финал всех подобных опросов: введите номер карты, пришлите код подтверждения и распрощайтесь с деньгами.
@In4security
@In4security
Абонент временно недоступен
В Америке вынесен первый приговор мошеннику, использовавшему схему с получением дубликатов SIM-карт мобильных операторов. 20-летний Джоэл Ортиц приговорен к 10-летнему заключению.
Удивительно, что это первый подобный случай в США, так как в России схема весьма популярна и существует уже много лет. Обычно злоумышленники получают дубликаты SIM-карт в салонах связи по поддельным документам для доступа к онлайн-банкингу жертв. В последние годы мобильные операторы даже стали на сутки ограничивать прием сообщений из банков после замены сим-карты.
Как видите, иногда и набившие оскомину российские схемы становятся настоящим открытием за океаном.
@In4security
В Америке вынесен первый приговор мошеннику, использовавшему схему с получением дубликатов SIM-карт мобильных операторов. 20-летний Джоэл Ортиц приговорен к 10-летнему заключению.
Удивительно, что это первый подобный случай в США, так как в России схема весьма популярна и существует уже много лет. Обычно злоумышленники получают дубликаты SIM-карт в салонах связи по поддельным документам для доступа к онлайн-банкингу жертв. В последние годы мобильные операторы даже стали на сутки ограничивать прием сообщений из банков после замены сим-карты.
Как видите, иногда и набившие оскомину российские схемы становятся настоящим открытием за океаном.
@In4security
Пример того, как вся статья может сводится к громкому заголовку.
Читаем: «Воронежский хакер осужден за взлом сайта курганского правительства» - звучит серьезно. Начинаем разбираться и выясняем, что взломан был всего лишь сайт Курганской областной универсальной научной библиотеки им. А.К. Югова, что, конечно, звучит уже не так круто. Да, если честно, и взломом это назвать сложно.
Ну что тут говорить, если автор не смог даже правильно написать номер статьи УК, указав вместо ч. 1 ст. 272 статью 172, вообще не имеющую отношения к компьютерным преступлениям. Ну да ладно, опечатка. Но автор называет статью нечасто используемой. Проверим? В 2018 году было зарегистрировано 733 подобных преступления… Если честно, дальше читать уже не хочется.
Не верьте даже, казалось бы, авторитетным источникам. Проверяйте информацию.
@In4security
Читаем: «Воронежский хакер осужден за взлом сайта курганского правительства» - звучит серьезно. Начинаем разбираться и выясняем, что взломан был всего лишь сайт Курганской областной универсальной научной библиотеки им. А.К. Югова, что, конечно, звучит уже не так круто. Да, если честно, и взломом это назвать сложно.
Ну что тут говорить, если автор не смог даже правильно написать номер статьи УК, указав вместо ч. 1 ст. 272 статью 172, вообще не имеющую отношения к компьютерным преступлениям. Ну да ладно, опечатка. Но автор называет статью нечасто используемой. Проверим? В 2018 году было зарегистрировано 733 подобных преступления… Если честно, дальше читать уже не хочется.
Не верьте даже, казалось бы, авторитетным источникам. Проверяйте информацию.
@In4security
Приложения для контроля и управления транспортными средствами становятся популярной целью кибератак.
Лишь за последние месяцы были взломаны Tesla, Jeep Cherokee, электросамокат Xiaomi, американский каршеринговый сервис и австралийские прокатные электросамокаты. И это далеко не исчерпывающий список.
На этой неделе хакер с ником L&M сообщил о взломе почти 30 тысяч аккаунтов в двух популярных сервисах мониторинга местонахождения корпоративных автомобилей – iTrack и ProTrack. Хакер обнаружил, что мобильные приложения сервисов по умолчанию используют пароль «123456», после чего перебрал учетные записи через API и выявил те, в которых дефолтный пароль не был изменен.
Помимо доступа к местоположению транспорта и персональным данным клиентов хакер получил возможность дистанционно глушить двигатели автомобилей.
Как это нередко бывает, компания iTrack не ответила на запрос о предоставлении комментариев, а представители ProTrack переложили ответственность на клиентов, не поменявших дефолтные пароли.
@In4security
Лишь за последние месяцы были взломаны Tesla, Jeep Cherokee, электросамокат Xiaomi, американский каршеринговый сервис и австралийские прокатные электросамокаты. И это далеко не исчерпывающий список.
На этой неделе хакер с ником L&M сообщил о взломе почти 30 тысяч аккаунтов в двух популярных сервисах мониторинга местонахождения корпоративных автомобилей – iTrack и ProTrack. Хакер обнаружил, что мобильные приложения сервисов по умолчанию используют пароль «123456», после чего перебрал учетные записи через API и выявил те, в которых дефолтный пароль не был изменен.
Помимо доступа к местоположению транспорта и персональным данным клиентов хакер получил возможность дистанционно глушить двигатели автомобилей.
Как это нередко бывает, компания iTrack не ответила на запрос о предоставлении комментариев, а представители ProTrack переложили ответственность на клиентов, не поменявших дефолтные пароли.
@In4security
Банк растворился, остался лишь дым.
Что нам принесла последняя полноценная рабочая неделя перед майскими праздниками? Например, новые домены с частицей bank в количестве аж 2 тысяч штук.
Среди них попадаются достаточно любопытные экземпляры. Возьмем хотя бы socekonom-bank.ru. На сайте предлагают оформить моментальный онлайн-кредит на банковскую карту, получить виртуальную кредитную карту с лимитом до 200 тысяч рублей и даже оставить заявку на ипотеку. Так в чем же подвох? Да в том, что лицензия у «Соцэкономбанка» была отозвана еще в 2010 году!
На сайте нет никаких упоминаний реального юридического лица, в реестре микрофинансовых организаций никакого «Соцэкономбанка» тоже не значится. Адрес принадлежит бизнес-центру, в котором ютятся десятки разных фирм, в качестве контактного телефона указан номер кальянной и «вейп-шопа» у метро Университет. В общем, не думаем, что стоит брать кредит у этих ребят.
Также стоит обратить внимание на домены:
aspektbank.ru
ivanovobank.ru
troikadbank.ru
Их объединяет два момента: все эти домены зарегистрированы 20 апреля; и у всех этих банков в апреле же была отозвана лицензия. Никакого криминала на сайтах нет, но кто знает, может быть в будущем и с их страниц будут предлагать быстрые кредиты.
Ну и на закуску домен alfabankru.ru. При попытке зайти на сайт нас перебрасывает на IP-адрес 212.86.101.64, на котором висит страница логина в админку столь любимой спамерами софтины Interspire email marketer. Остается лишь пожелать нашим подписчикам не попасть в список рассылки тех ребят, которым принадлежит этот хост.
@In4security
Что нам принесла последняя полноценная рабочая неделя перед майскими праздниками? Например, новые домены с частицей bank в количестве аж 2 тысяч штук.
Среди них попадаются достаточно любопытные экземпляры. Возьмем хотя бы socekonom-bank.ru. На сайте предлагают оформить моментальный онлайн-кредит на банковскую карту, получить виртуальную кредитную карту с лимитом до 200 тысяч рублей и даже оставить заявку на ипотеку. Так в чем же подвох? Да в том, что лицензия у «Соцэкономбанка» была отозвана еще в 2010 году!
На сайте нет никаких упоминаний реального юридического лица, в реестре микрофинансовых организаций никакого «Соцэкономбанка» тоже не значится. Адрес принадлежит бизнес-центру, в котором ютятся десятки разных фирм, в качестве контактного телефона указан номер кальянной и «вейп-шопа» у метро Университет. В общем, не думаем, что стоит брать кредит у этих ребят.
Также стоит обратить внимание на домены:
aspektbank.ru
ivanovobank.ru
troikadbank.ru
Их объединяет два момента: все эти домены зарегистрированы 20 апреля; и у всех этих банков в апреле же была отозвана лицензия. Никакого криминала на сайтах нет, но кто знает, может быть в будущем и с их страниц будут предлагать быстрые кредиты.
Ну и на закуску домен alfabankru.ru. При попытке зайти на сайт нас перебрасывает на IP-адрес 212.86.101.64, на котором висит страница логина в админку столь любимой спамерами софтины Interspire email marketer. Остается лишь пожелать нашим подписчикам не попасть в список рассылки тех ребят, которым принадлежит этот хост.
@In4security
Пересказ хайповой новости за 10 секунд.
На днях появилась новость о том, что хакерская группировка Digital Revolution взломала почту компании 0day technologies. Если вы еще не читали об этом, можете и не читать, ничего не потеряете. И вот почему.
Конечно сам факт того, что хакеры взломали почту компании, которая специализируется на информационной безопасности, - это печально. Но посмотрим, что такого сенсационного в этой переписке.
Да ничего! Все опубликованные документы сводятся к тому, что 0day technologies разработала или разрабатывает решения для DPI, СОРМ и пакета Яровой, которые можно использовать в том числе для блокировки Telegram, и очень хочет поучаствовать в разделе пирога, но пока не получается.
Вот и все. Мы только что сэкономили вам пару минут времени.
@In4security
На днях появилась новость о том, что хакерская группировка Digital Revolution взломала почту компании 0day technologies. Если вы еще не читали об этом, можете и не читать, ничего не потеряете. И вот почему.
Конечно сам факт того, что хакеры взломали почту компании, которая специализируется на информационной безопасности, - это печально. Но посмотрим, что такого сенсационного в этой переписке.
Да ничего! Все опубликованные документы сводятся к тому, что 0day technologies разработала или разрабатывает решения для DPI, СОРМ и пакета Яровой, которые можно использовать в том числе для блокировки Telegram, и очень хочет поучаствовать в разделе пирога, но пока не получается.
Вот и все. Мы только что сэкономили вам пару минут времени.
@In4security
Ваш багаж зашифрован!
Обычно жертвами троянов-шифровальщиков становятся обычные люди. Но иногда вредоносные программы нарушают работу целых предприятий. Самые яркие примеры: WannaCry, Petya или not Petya. Тогда от вирусных эпидемий пострадали десятки организаций по всему миру.
Но и сейчас программы-вымогатели способны задать жару. Например, из-за очередного трояна всю прошлую неделю в аэропорту Кливленда не работали табло прилета и вылета рейсов, а также выдачи багажа. Все это вызвало большую неразбериху и уж точно не прибавило комфорта пассажирам.
К расследованию инцидента привлекли ФБР, представители аэропорта же делают покер фейс и не отвечают на вопросы о том, почему на восстановление работоспособности информационной системы потребовалась целая неделя.
В общем, только поездом! Как Ким Чен Ын!
@In4security
Обычно жертвами троянов-шифровальщиков становятся обычные люди. Но иногда вредоносные программы нарушают работу целых предприятий. Самые яркие примеры: WannaCry, Petya или not Petya. Тогда от вирусных эпидемий пострадали десятки организаций по всему миру.
Но и сейчас программы-вымогатели способны задать жару. Например, из-за очередного трояна всю прошлую неделю в аэропорту Кливленда не работали табло прилета и вылета рейсов, а также выдачи багажа. Все это вызвало большую неразбериху и уж точно не прибавило комфорта пассажирам.
К расследованию инцидента привлекли ФБР, представители аэропорта же делают покер фейс и не отвечают на вопросы о том, почему на восстановление работоспособности информационной системы потребовалась целая неделя.
В общем, только поездом! Как Ким Чен Ын!
@In4security