Мошенники всегда не прочь нажиться на чужом горе и сострадании. Вот и сейчас, спустя всего сутки после авиакатастрофы в аэропорту Шереметьево, в социальных сетях стали появляться сообщения и группы с просьбой перевести деньги для помощи пострадавшим и их родственникам.
Перед вами скриншот одного из таких сообщений. Номер карты принадлежит компании «Мегафон» и привязан к телефонному номеру, который наверняка оформлен на подставное лицо. Благотворительной организации с таким названием и реквизитами не существует, а телефон, указанный в конце послания, и вовсе является номером горячей линии МЧС.
Мы проинформировали об инциденте компанию «Мегафон» и надеемся, что счет мошенников будет оперативно заблокирован. Если вы столкнетесь с подобными рассылками, вы можете последовать нашему примеру и сообщить о них администрации соцсетей, а также банку, чья карта используется мошенниками.
@In4security
Перед вами скриншот одного из таких сообщений. Номер карты принадлежит компании «Мегафон» и привязан к телефонному номеру, который наверняка оформлен на подставное лицо. Благотворительной организации с таким названием и реквизитами не существует, а телефон, указанный в конце послания, и вовсе является номером горячей линии МЧС.
Мы проинформировали об инциденте компанию «Мегафон» и надеемся, что счет мошенников будет оперативно заблокирован. Если вы столкнетесь с подобными рассылками, вы можете последовать нашему примеру и сообщить о них администрации соцсетей, а также банку, чья карта используется мошенниками.
@In4security
Мы периодически сталкиваемся с тем, что в контекстной рекламе от Яндекса или Гугла проскакивают ссылки на фишинговые сайты. Но Facebook превзошел всех. На этой неделе в нем появилась реклама сайта, продающего взломанные аккаунты PayPal.
За 30$ можно купить аккаунт с балансом 90-130 долларов, за 70 на счете будет уже 330-400 долларов, а за 470 предлагаются учетки с балансом от 2000 долларов США. Все продаваемые аккаунты не имеют двухфакторной аутентификации.
Понятное дело, что за этим объявлением могут скрываться банальные мошенники, но это ничуть не умаляет того факта, что Facebook заботливо вставляет подобную рекламу в нашу с вами ленту.
@In4security
За 30$ можно купить аккаунт с балансом 90-130 долларов, за 70 на счете будет уже 330-400 долларов, а за 470 предлагаются учетки с балансом от 2000 долларов США. Все продаваемые аккаунты не имеют двухфакторной аутентификации.
Понятное дело, что за этим объявлением могут скрываться банальные мошенники, но это ничуть не умаляет того факта, что Facebook заботливо вставляет подобную рекламу в нашу с вами ленту.
@In4security
Не так давно мы писали (https://t.me/in4security/187) о сайте, выдающем себя за службу безопасности Сбербанка.
Вот вам еще один: sber-guard.com
Теперь мошенники предлагают «защитить средства», а по факту, как и в прошлый раз, получают все данные вашей карты и попутно пытаются списать деньги со счета. При этом форма ввода данных судя по всему сделана на основе реальной формы с сайта Сбербанка.
В этот раз домен зарегистрирован через компанию Porkbun, а хостинг скрывается за все той же CloudFlare.
Ну что ж, отправим информацию в Сбербанк и посмотрим, сколько времени он проживет.
@In4security
Вот вам еще один: sber-guard.com
Теперь мошенники предлагают «защитить средства», а по факту, как и в прошлый раз, получают все данные вашей карты и попутно пытаются списать деньги со счета. При этом форма ввода данных судя по всему сделана на основе реальной формы с сайта Сбербанка.
В этот раз домен зарегистрирован через компанию Porkbun, а хостинг скрывается за все той же CloudFlare.
Ну что ж, отправим информацию в Сбербанк и посмотрим, сколько времени он проживет.
@In4security
Сколько времени нужно на установку патча?
Ровно два года назад по миру прокатилась эпидемия червя-шифровальщика WannaCry. Пик ее пришелся на 12-15 мая, когда было заражено порядка 300 тысяч компьютеров.
Патч, закрывающий уязвимость, был выпущен за 2 месяца до эпидемии, но количество непропатченных систем было столь велико, что распространение WannaCry было поистине лавинообразным.
Казалось бы, по истечении двух лет, да еще с учетом той шумихи, что наделала эпидемия, число уязвимых компьютеров должно было бы стремиться к 0. Но нет. По состоянию на 12 мая поисковик Shodan находит примерно 1.7 миллиона уязвимых хостов. И речь идет только о системах, до которых смог дотянуться Shodan. О том, какое количество уязвимых машин находится оффлайн или работает в составе обособленных сетей или за файерволом, можно только гадать.
Самое забавное, что для того, чтобы устранить уязвимость, нужно всего лишь экзешник запустить (ну или кнопку «Ок» в Центре обновлений нажать). Это вам не KDE2 под FreeBSD пропатчить!
@In4security
Ровно два года назад по миру прокатилась эпидемия червя-шифровальщика WannaCry. Пик ее пришелся на 12-15 мая, когда было заражено порядка 300 тысяч компьютеров.
Патч, закрывающий уязвимость, был выпущен за 2 месяца до эпидемии, но количество непропатченных систем было столь велико, что распространение WannaCry было поистине лавинообразным.
Казалось бы, по истечении двух лет, да еще с учетом той шумихи, что наделала эпидемия, число уязвимых компьютеров должно было бы стремиться к 0. Но нет. По состоянию на 12 мая поисковик Shodan находит примерно 1.7 миллиона уязвимых хостов. И речь идет только о системах, до которых смог дотянуться Shodan. О том, какое количество уязвимых машин находится оффлайн или работает в составе обособленных сетей или за файерволом, можно только гадать.
Самое забавное, что для того, чтобы устранить уязвимость, нужно всего лишь экзешник запустить (ну или кнопку «Ок» в Центре обновлений нажать). Это вам не KDE2 под FreeBSD пропатчить!
@In4security
Троянский конь… с крыльями
Сегодня все только и говорят, что об уязвимости WhatsApp. Но интересна не столько сама уязвимость (хотя, конечно, приятного в ней было мало), а то, как она эксплуатировалась на практике.
На данный момент известно лишь то, что уязвимость CVE-2019-3568 могла использоваться для установки шпионского трояна Pegasus (не путать с одноименным банковским трояном). Основным источником информации по данному вопросу является сегодняшняя статья в Financial Times. Журналисты провели неплохое расследование, но Pegasus овеян такой завесой тайны, что проверить многие изложенные факты весьма затруднительно.
Pegasus – шпионский троян, разработанный израильской компанией NSO для продажи исключительно правительствам разных стран. Утверждается, что основной его целью являлись борьба с терроризмом и обеспечение безопасности государства. Троян был доступен в двух версиях: для iOS и для Android. Версия для айфонов эксплуатировала аж 3 критических уязвимости, которые, впрочем, были оперативно устранены компанией Apple. Android-версия использовала популярный механизм повышения прав Framaroot, который тоже уже давно не актуален.
И вот тут начинается самое интересное. NSO уверяет инвесторов, что располагает сведениями о новых уязвимостях в iOS и продолжает эксплуатировать их в новой версии своего софта. Apple молчит.
Понятно, что потенциальным инвесторам NSO может говорить что угодно, так что нам остается ждать сообщений о новых атаках с использованием мистического трояна, надеясь, что получится добыть его образец для исследования.
@In4security
Сегодня все только и говорят, что об уязвимости WhatsApp. Но интересна не столько сама уязвимость (хотя, конечно, приятного в ней было мало), а то, как она эксплуатировалась на практике.
На данный момент известно лишь то, что уязвимость CVE-2019-3568 могла использоваться для установки шпионского трояна Pegasus (не путать с одноименным банковским трояном). Основным источником информации по данному вопросу является сегодняшняя статья в Financial Times. Журналисты провели неплохое расследование, но Pegasus овеян такой завесой тайны, что проверить многие изложенные факты весьма затруднительно.
Pegasus – шпионский троян, разработанный израильской компанией NSO для продажи исключительно правительствам разных стран. Утверждается, что основной его целью являлись борьба с терроризмом и обеспечение безопасности государства. Троян был доступен в двух версиях: для iOS и для Android. Версия для айфонов эксплуатировала аж 3 критических уязвимости, которые, впрочем, были оперативно устранены компанией Apple. Android-версия использовала популярный механизм повышения прав Framaroot, который тоже уже давно не актуален.
И вот тут начинается самое интересное. NSO уверяет инвесторов, что располагает сведениями о новых уязвимостях в iOS и продолжает эксплуатировать их в новой версии своего софта. Apple молчит.
Понятно, что потенциальным инвесторам NSO может говорить что угодно, так что нам остается ждать сообщений о новых атаках с использованием мистического трояна, надеясь, что получится добыть его образец для исследования.
@In4security
Песен не будет
В век цифровых технологий жить становится все интереснее: то порно на рекламном билборде покажут, то, трансляцию Евровидения заменят сценой ракетной атаки.
Ничего смешного в этом конечно же нет, но факт остается фактом: трансляция полуфинала Евровидения на популярном израильском стриминговом сервисе Kan была прервана, и вместо нее зрители увидели видео взрывов под аккомпанемент угрожающей музыки.
Представители сервиса винят во всем сторонников Хамас, однако ответственность за кибератаку на себя так никто и не взял.
Подобного рода атаки могут стать трендом в ближайшие годы, ведь трансляции мероприятий типа Евровидения привлекают внимание огромного числа людей. По данным Европейского вещательного союза в прошлом году полуфинал и финал конкурса смотрело 186 миллионов человек, а это, согласитесь, более чем солидная аудитория.
@In4security
В век цифровых технологий жить становится все интереснее: то порно на рекламном билборде покажут, то, трансляцию Евровидения заменят сценой ракетной атаки.
Ничего смешного в этом конечно же нет, но факт остается фактом: трансляция полуфинала Евровидения на популярном израильском стриминговом сервисе Kan была прервана, и вместо нее зрители увидели видео взрывов под аккомпанемент угрожающей музыки.
Представители сервиса винят во всем сторонников Хамас, однако ответственность за кибератаку на себя так никто и не взял.
Подобного рода атаки могут стать трендом в ближайшие годы, ведь трансляции мероприятий типа Евровидения привлекают внимание огромного числа людей. По данным Европейского вещательного союза в прошлом году полуфинал и финал конкурса смотрело 186 миллионов человек, а это, согласитесь, более чем солидная аудитория.
@In4security
Прошедшая неделя выдалась не очень продуктивной на фишинговые сайты, судя по всему, люди еще отходят после майских праздников. Но есть и интересные примеры.
Например, доменные имена bank-yunikor.ru и bank-pk.ru. На картинке выше вы можете видеть скриншоты страниц сайтов этих банков. Как говорится, найдите 10 отличий. Впрочем, интересно скорее то, что один из этих банков лишился лицензии еще в 2014, а второй – в 2017 году. Что не мешает этим сайтам использовать реквизиты давно почивших кредитных организаций и даже иметь личный кабинет, в котором можно попробовать залогиниться.
Второй любопытный пример – это сайт sberbank-service.online (уже недоступен), который был создан спустя неделю после запуска Сбербанком сервиса «Безопасная сделка и выдает себя за официальную страницу этой услуги. Как говорится, был бы сервис, а мошенники найдутся.
Сайт имел действительный SSL-сертификат, что все чаще встречается в наши дни. Так что не верьте никому и проверяйте информацию.
Желаем вам хороших выходных!
@In4security
Например, доменные имена bank-yunikor.ru и bank-pk.ru. На картинке выше вы можете видеть скриншоты страниц сайтов этих банков. Как говорится, найдите 10 отличий. Впрочем, интересно скорее то, что один из этих банков лишился лицензии еще в 2014, а второй – в 2017 году. Что не мешает этим сайтам использовать реквизиты давно почивших кредитных организаций и даже иметь личный кабинет, в котором можно попробовать залогиниться.
Второй любопытный пример – это сайт sberbank-service.online (уже недоступен), который был создан спустя неделю после запуска Сбербанком сервиса «Безопасная сделка и выдает себя за официальную страницу этой услуги. Как говорится, был бы сервис, а мошенники найдутся.
Сайт имел действительный SSL-сертификат, что все чаще встречается в наши дни. Так что не верьте никому и проверяйте информацию.
Желаем вам хороших выходных!
@In4security
Шоу пошло не так
Сайт Ogusers.com, на котором общаются мошенники, получающие дубликаты сим-карт для доступа к чужим аккаунтам, сам подвергся атаке. В итоге с форума утекли логины, хэши паролей, IP-адреса и приватная переписка 113 тысяч юзеров, а базы данных были затерты.
Естественно, у админов форума, позиционирующих себя как крутых хакеров, слегка подгорело, поэтому они не смогли придумать ничего лучше, чем заявить, что всему виной проблема с жестким диском на сервере. Хотя может они и вправду не поняли, что их взломали. А теперь самое смешное: последний имеющийся у админов бекап был датирован… январем 2019 года. Из него в итоге и восстановили форум.
Спустя пару дней после взлома администратор хакерского сообщества RaidForums пообещал выложить похищенные данные в свободный доступ. И таки выложил! Это породило настоящую драму среди посетителей несчастного сайта OGusers. Теперь они массово проклинают админа, вайпят диски и чистят логи.
Тем временем, как говорят, утечкой весьма заинтересовалась полиция. Предполагаем, что в ближайшее время интенсивность арестов незадачливых «хакеров» несколько вырастет.
А админы OGusers, раз уж они так не любят бекапы, могут потренироваться хранить в голове содержимое SQL-базы. А что? Тоже метод. И не взломают.
@In4security
Сайт Ogusers.com, на котором общаются мошенники, получающие дубликаты сим-карт для доступа к чужим аккаунтам, сам подвергся атаке. В итоге с форума утекли логины, хэши паролей, IP-адреса и приватная переписка 113 тысяч юзеров, а базы данных были затерты.
Естественно, у админов форума, позиционирующих себя как крутых хакеров, слегка подгорело, поэтому они не смогли придумать ничего лучше, чем заявить, что всему виной проблема с жестким диском на сервере. Хотя может они и вправду не поняли, что их взломали. А теперь самое смешное: последний имеющийся у админов бекап был датирован… январем 2019 года. Из него в итоге и восстановили форум.
Спустя пару дней после взлома администратор хакерского сообщества RaidForums пообещал выложить похищенные данные в свободный доступ. И таки выложил! Это породило настоящую драму среди посетителей несчастного сайта OGusers. Теперь они массово проклинают админа, вайпят диски и чистят логи.
Тем временем, как говорят, утечкой весьма заинтересовалась полиция. Предполагаем, что в ближайшее время интенсивность арестов незадачливых «хакеров» несколько вырастет.
А админы OGusers, раз уж они так не любят бекапы, могут потренироваться хранить в голове содержимое SQL-базы. А что? Тоже метод. И не взломают.
@In4security
Чуть больше населения Испании
Данные 49 миллионов пользователей Instagram нашлись в открытом доступе на серверах Amazon Web Services. В базе содержалась информация об учетных записях, адресах электронной почты и телефонах пользователей.
Судя по всему, засвеченная база данных принадлежала индийской Chtrbox, занимающейся маркетингом в соцсетях. Помимо прочих сведений в ней имелись сведения о «стоимости аккаунтов» с учетом количества их подписчиков и медиа-активности. После того, как Chrtbox была оповещена об обнаружении базы, доступ к ней был закрыт.
Что интересно, опрошенные пользователи, чьи телефоны нашлись в открытой базе, никак не были связаны с Chrtbox.
Индийская компания отказывается комментировать произошедшее, а представители Facebook говорят, что изучают полученные данные, желая проверить, были ли они получены из Instagram или из других источников.
@In4security
Данные 49 миллионов пользователей Instagram нашлись в открытом доступе на серверах Amazon Web Services. В базе содержалась информация об учетных записях, адресах электронной почты и телефонах пользователей.
Судя по всему, засвеченная база данных принадлежала индийской Chtrbox, занимающейся маркетингом в соцсетях. Помимо прочих сведений в ней имелись сведения о «стоимости аккаунтов» с учетом количества их подписчиков и медиа-активности. После того, как Chrtbox была оповещена об обнаружении базы, доступ к ней был закрыт.
Что интересно, опрошенные пользователи, чьи телефоны нашлись в открытой базе, никак не были связаны с Chrtbox.
Индийская компания отказывается комментировать произошедшее, а представители Facebook говорят, что изучают полученные данные, желая проверить, были ли они получены из Instagram или из других источников.
@In4security
Тот случай, когда Россия догнала и перегнала Америку. Правда по количеству уязвимых роутеров компании TP-Link. Недавно (в очередной раз) выяснилось, что несколько моделей маршрутизаторов светили админку не только во внутреннюю сеть, но и наружу. Ну а дальше все как обычно: поиск при помощи Shodan, комбинация admin-admin…
Компании понадобился всего лишь год (sarcasm) на то, чтобы выпустить новую, пропатченную версию прошивки, но, как обычно, ее все равно никто не поставит.
@In4security
Компании понадобился всего лишь год (sarcasm) на то, чтобы выпустить новую, пропатченную версию прошивки, но, как обычно, ее все равно никто не поставит.
@In4security
Легенды Шервудского леса
В американском Балтиморе уже 2 недели идет война с Робином Гудом, удерживающим в заложниках примерно 10 тысяч правительственных компьютеров.
Это не сценарий трэш-фильма, это вполне реальная история, только RobbinHood – это не благородный разбойник, а троян-вымогатель, шифрующий файлы на диске и требующий выкуп.
Власти города принципиально отказываются платить вымогателям и стараются решить эту проблему всеми возможными путями, ну а пока многие городские сервисы, включая платежный портал, почтовые серверы администрации и сеть департамента здравоохранения, остаются недоступными.
Жители привыкают жить по старинке и записываются в поликлинику по телефону, врачи же снова упражняются в каллиграфии, записывая истории болезней в бумажных картах вместо того, чтобы стучать по клавишам компьютера.
ФБР обещает найти и покарать злодеев, а мэрия Балтимора говорит, что на полное восстановление работоспособности сервисов потребуются месяцы.
В общем, не забывайте о бекапах.
@In4security
В американском Балтиморе уже 2 недели идет война с Робином Гудом, удерживающим в заложниках примерно 10 тысяч правительственных компьютеров.
Это не сценарий трэш-фильма, это вполне реальная история, только RobbinHood – это не благородный разбойник, а троян-вымогатель, шифрующий файлы на диске и требующий выкуп.
Власти города принципиально отказываются платить вымогателям и стараются решить эту проблему всеми возможными путями, ну а пока многие городские сервисы, включая платежный портал, почтовые серверы администрации и сеть департамента здравоохранения, остаются недоступными.
Жители привыкают жить по старинке и записываются в поликлинику по телефону, врачи же снова упражняются в каллиграфии, записывая истории болезней в бумажных картах вместо того, чтобы стучать по клавишам компьютера.
ФБР обещает найти и покарать злодеев, а мэрия Балтимора говорит, что на полное восстановление работоспособности сервисов потребуются месяцы.
В общем, не забывайте о бекапах.
@In4security
Домен есть, ума не надо
И снова наш пятничный обзор. На этой неделе в лидерах по количеству фишинговых сайтов… Сбербанк. Их появилось аж четыре десятка. Надоело. Давайте лучше поговорим о чем-нибудь другом.
Вот, например, сайты с опросами. Как выяснилось, доменов со словом opros регистрируется ничуть не меньше, чем вариаций на тему «спасибо от Сбера». Мы насчитали 38 доменных имен, названия которых не оставляют сомнений относительно целей их использования. Вот только некоторые примеры:
cash-oprosnik.ru
money-za-opros.site
oproszababos.site
bank-opros.site
На многих из них висит банальный мошеннический сайт, шаблон которого используется уже более года.
Ну и на закуску. Пару дней назад в сети появился очередной сайт, предлагающий приобрести диплом об образовании. Титульная страница приветствует нас фразой: «мы в кротчайшие сроки свяжимся с вами».
Ну что тут говорить, молодцы. Своим примером показывают, каково это - жить с купленным дипломом.
@In4security
И снова наш пятничный обзор. На этой неделе в лидерах по количеству фишинговых сайтов… Сбербанк. Их появилось аж четыре десятка. Надоело. Давайте лучше поговорим о чем-нибудь другом.
Вот, например, сайты с опросами. Как выяснилось, доменов со словом opros регистрируется ничуть не меньше, чем вариаций на тему «спасибо от Сбера». Мы насчитали 38 доменных имен, названия которых не оставляют сомнений относительно целей их использования. Вот только некоторые примеры:
cash-oprosnik.ru
money-za-opros.site
oproszababos.site
bank-opros.site
На многих из них висит банальный мошеннический сайт, шаблон которого используется уже более года.
Ну и на закуску. Пару дней назад в сети появился очередной сайт, предлагающий приобрести диплом об образовании. Титульная страница приветствует нас фразой: «мы в кротчайшие сроки свяжимся с вами».
Ну что тут говорить, молодцы. Своим примером показывают, каково это - жить с купленным дипломом.
@In4security
I'm blue, da ba dee da ba da
Пока уязвимость неизвестна широкой публике, ее эксплуатация остается уделом избранных (если избранные, конечно, о ней в курсе). Но вот как только об уязвимости начинают говорить в IT-сообществе и писать в СМИ, тут же набегает толпа доморощенных хакеров, и начинается веселье.
Именно так происходит сейчас с уязвимостью BlueKeep, затрагивающей протокол RDP в старых версиях Windows. Все как обычно: 14 мая вышел патч, но число уязвимых систем по всему миру исчисляется десятками тысяч. История WannaCry никого ничему не научила.
К счастью, пока исследователи не фиксируют появление нового сетевого червя, но массовые сканирования Windows-хостов на предмет подверженности BlueKeep начались уже в прошлые выходные.
Ожидаем, что в скором времени на форумах юных хакеров резко увеличится число предложений ломаных дедиков, если, конечно, они найдут готовый эксплойт, не напишут же они его сами.
@In4security
Пока уязвимость неизвестна широкой публике, ее эксплуатация остается уделом избранных (если избранные, конечно, о ней в курсе). Но вот как только об уязвимости начинают говорить в IT-сообществе и писать в СМИ, тут же набегает толпа доморощенных хакеров, и начинается веселье.
Именно так происходит сейчас с уязвимостью BlueKeep, затрагивающей протокол RDP в старых версиях Windows. Все как обычно: 14 мая вышел патч, но число уязвимых систем по всему миру исчисляется десятками тысяч. История WannaCry никого ничему не научила.
К счастью, пока исследователи не фиксируют появление нового сетевого червя, но массовые сканирования Windows-хостов на предмет подверженности BlueKeep начались уже в прошлые выходные.
Ожидаем, что в скором времени на форумах юных хакеров резко увеличится число предложений ломаных дедиков, если, конечно, они найдут готовый эксплойт, не напишут же они его сами.
@In4security
Пока Дуров обвиняет российские власти во взломе Telegram, неизвестные гении взломают вам любой WhatsApp в режиме реального времени за… 120 рублей.
Мы специально ввели в форму номер, к которому WhatsApp в жизни не был привязан, пишут, что все равно его нашли и взломали. Такой вот «хакинг» лоу-кост.
Для своей схемы по разводу школьников на деньги, сэкономленные на завтраках, криминальные таланты выбрали самый дешевый хостинг (от 30 рублей в месяц), почту на BK.RU, телефонный номер Мегафона и Яндекс-кошелек. Отдельно хочется отметить назначение платежа при попытке оплатить банковской картой: «Оплата доступа к номеру WhatsApp в России».
Ну а самое смешное – это то, что к номеру телефона мошенников помимо Яндекс.Денег и киви-кошелька привязан WhatsApp и учетка в Одноклассниках!
Сразу видно – профессионалы!
@In4security
Мы специально ввели в форму номер, к которому WhatsApp в жизни не был привязан, пишут, что все равно его нашли и взломали. Такой вот «хакинг» лоу-кост.
Для своей схемы по разводу школьников на деньги, сэкономленные на завтраках, криминальные таланты выбрали самый дешевый хостинг (от 30 рублей в месяц), почту на BK.RU, телефонный номер Мегафона и Яндекс-кошелек. Отдельно хочется отметить назначение платежа при попытке оплатить банковской картой: «Оплата доступа к номеру WhatsApp в России».
Ну а самое смешное – это то, что к номеру телефона мошенников помимо Яндекс.Денег и киви-кошелька привязан WhatsApp и учетка в Одноклассниках!
Сразу видно – профессионалы!
@In4security
Если вы не знаете, чем бы заняться воскресным вечером, зайдите на сайт Минэкономразвития по адресу : http://vpnaccess.economy.gov.ru/, и вы поймете, что админам Министерства экономики тоже нечем заняться… …ну или они просто душевные люди со своеобразным чувством юмора.
@In4security
@In4security
А мы продолжаем хит-парад самых идиотских мошенничеств. Сегодня у нас… помощь от США!
Кликаем по ссылке и попадаем на сайт vefinfo.xyz – личный блог Дмитрия Терентьева. Гугл сходу предлагает сотню ссылок на статьи о том, что все это лохотрон, но Дмитрий не унывает и даже рекламирует свой сайт в Фейсбуке.
На сайте все смешалось в одну кучу: блог, Трамп, страница налогового управления США, в коде которой висят комменты на русском языке.
После недолгих раздумий сайт написал, что нам положено получить 1901 доллар, но вот незадача: нерезидентам США нельзя перевести деньги напрямую, нужно оплатить комиссию SWIFT в размере 711 рублей через левый платежный портал opay777.info
Остается один вопрос: как это вообще может работать? Его можно задать самому Дмитрию, ведь он даже указывает свой адрес электронной почты для желающих пообщаться: dimitriy_us@mail.ru.
P.S. И если что, мы в курсе, что Дмитрий – это придуманный мошенниками фейк.
@In4security
Кликаем по ссылке и попадаем на сайт vefinfo.xyz – личный блог Дмитрия Терентьева. Гугл сходу предлагает сотню ссылок на статьи о том, что все это лохотрон, но Дмитрий не унывает и даже рекламирует свой сайт в Фейсбуке.
На сайте все смешалось в одну кучу: блог, Трамп, страница налогового управления США, в коде которой висят комменты на русском языке.
После недолгих раздумий сайт написал, что нам положено получить 1901 доллар, но вот незадача: нерезидентам США нельзя перевести деньги напрямую, нужно оплатить комиссию SWIFT в размере 711 рублей через левый платежный портал opay777.info
Остается один вопрос: как это вообще может работать? Его можно задать самому Дмитрию, ведь он даже указывает свой адрес электронной почты для желающих пообщаться: dimitriy_us@mail.ru.
P.S. И если что, мы в курсе, что Дмитрий – это придуманный мошенниками фейк.
@In4security
Love me, тендер
Представьте, что тендер на ремонт компьютеров для секретного подразделения МВД выиграла фирма, занимающаяся уборкой помещений!
Представили? А теперь представьте, что генеральный директор этой фирмы не имеет прямого отношения к ее деятельности, а его близкие родственники судимы за совершение экономических преступлений?
Получилось? Тогда дополним картину еще одним мазком: де факто деятельность фирмы курирует человек, специализирующийся на сговорах, направленных на выигрыш тендеров и госконтрактов.
Согласитесь, интересная картина вырисовывается. Но это не фантастика, а вполне жизненная история, наглядно демонстрирующая, зачем нужно тщательно проверять контрагентов.
Ознакомиться с подробностями вы можете по ссылке: https://zen.yandex.ru/media/id/5c76a03e13cc4400b3abfab1/love-me-tender-5cfe1fdac3edd100b0f7f76a
@In4security
Представьте, что тендер на ремонт компьютеров для секретного подразделения МВД выиграла фирма, занимающаяся уборкой помещений!
Представили? А теперь представьте, что генеральный директор этой фирмы не имеет прямого отношения к ее деятельности, а его близкие родственники судимы за совершение экономических преступлений?
Получилось? Тогда дополним картину еще одним мазком: де факто деятельность фирмы курирует человек, специализирующийся на сговорах, направленных на выигрыш тендеров и госконтрактов.
Согласитесь, интересная картина вырисовывается. Но это не фантастика, а вполне жизненная история, наглядно демонстрирующая, зачем нужно тщательно проверять контрагентов.
Ознакомиться с подробностями вы можете по ссылке: https://zen.yandex.ru/media/id/5c76a03e13cc4400b3abfab1/love-me-tender-5cfe1fdac3edd100b0f7f76a
@In4security
Яндекс Дзен
Love me, тендер
Люди, открыто заявляющие о сговоре, успешно выигрывают госконтракты. Изучаем схему деятельности одной из подобных групп и говорим о том, почему важно проверять контрагентов.
Наши юные смешные голоса
Отчет Group-IB по результатам проверки голосования в шоу Голос.Дети – отличный пример того, как можно раздуть пару абзацев, имеющих реальную смысловую нагрузку, до многостраничного документа.
Впрочем, цели отчета вполне понятны, ведь большая его часть посвящена не расследованию накруток в голосовании, а подробному рассказу о возможностях компании и перечислению ее подразделений, а сам документ направлен исключительно на создание вау-эффекта у неподготовленного читателя.
Ведь, согласитесь, если просто написать, что факт накруток был очевиден даже при беглом анализе логов звонков и СМС (а именно это следует из отчета) и мог быть без труда выявлен даже компанией-оператором голосования, будет совсем не так интересно. Да и хайп на этом не словишь.
@In4security
Отчет Group-IB по результатам проверки голосования в шоу Голос.Дети – отличный пример того, как можно раздуть пару абзацев, имеющих реальную смысловую нагрузку, до многостраничного документа.
Впрочем, цели отчета вполне понятны, ведь большая его часть посвящена не расследованию накруток в голосовании, а подробному рассказу о возможностях компании и перечислению ее подразделений, а сам документ направлен исключительно на создание вау-эффекта у неподготовленного читателя.
Ведь, согласитесь, если просто написать, что факт накруток был очевиден даже при беглом анализе логов звонков и СМС (а именно это следует из отчета) и мог быть без труда выявлен даже компанией-оператором голосования, будет совсем не так интересно. Да и хайп на этом не словишь.
@In4security
Твиттер Дмитрия Медведева взломали. Опять. На этот раз досталось англоязычной версии. Взломавшие отметились двумя психоделическими комментами под твитами посла Ирака в России, которые уже разошлись на мемы.
Все привычно смеются, и лишь один человек грустит. Этот человек - сммщик Дмитрия Анатольевича.
Если вы знакомы с ним, у вас есть реальный шанс помочь государству. Расскажите ему про двухфакторную аутентификацию.
@In4security
Все привычно смеются, и лишь один человек грустит. Этот человек - сммщик Дмитрия Анатольевича.
Если вы знакомы с ним, у вас есть реальный шанс помочь государству. Расскажите ему про двухфакторную аутентификацию.
@In4security
Пароли пользователей Netflix и Minecraft утекли в сеть
В сеть выложили текстовый файл, содержащий 708 тысяч логинов и паролей пользователей Netflix, Deezer, Fortnite, Spotify, Origin, Fibit и Minecraft. Судя по логинам и адресам электронной почты, утечка коснулась в том числе и российских пользователей.
При этом интересен не столько сам факт утечки, сколько пароли, используемые пользователями. Так, число 12345 фигурирует в 10 процентах утекших паролей, а сочетание «qwerty» выбрало около одного процента пострадавших юзеров. Остальные пароли также наглядно демонстрируют, что брутфорс по словарю еще долго останется актуальным.
Ну и естественно данная утечка служит еще одним напоминанием о том, что не стоит использовать один пароль для доступа ко всем сервисам сразу, да и менять пароли время от времени – тоже неплохая идея.
@In4security
В сеть выложили текстовый файл, содержащий 708 тысяч логинов и паролей пользователей Netflix, Deezer, Fortnite, Spotify, Origin, Fibit и Minecraft. Судя по логинам и адресам электронной почты, утечка коснулась в том числе и российских пользователей.
При этом интересен не столько сам факт утечки, сколько пароли, используемые пользователями. Так, число 12345 фигурирует в 10 процентах утекших паролей, а сочетание «qwerty» выбрало около одного процента пострадавших юзеров. Остальные пароли также наглядно демонстрируют, что брутфорс по словарю еще долго останется актуальным.
Ну и естественно данная утечка служит еще одним напоминанием о том, что не стоит использовать один пароль для доступа ко всем сервисам сразу, да и менять пароли время от времени – тоже неплохая идея.
@In4security