Детективное агентство «Магнум» привлекает внимание широтой оказываемых услуг.
Вот как вам, например, «провокация измены»? Видимо, в агентстве имеется свой штат профессиональных красоток и красавцев.
Но куда интереснее их услуга «проверка банковских счетов». Тут они предлагают своим клиентам то, что в обычных условиях не под силу даже сотрудникам полиции (напомним, что в соответствии с Федеральным законом «О банках и банковской деятельности», подобные запросы направляются в банк на основании судебного решения).
При этом на сайте конторы они пишут: «Действуя по закону, мы соблюдаем все его нормы и не занимаемся проникновением в помещения, установкой подслушивающих устройств, передачей информации третьим лицам».
Интересно, как долго с таким подходом им удастся сохранять свою лицензию?
@In4security
Вот как вам, например, «провокация измены»? Видимо, в агентстве имеется свой штат профессиональных красоток и красавцев.
Но куда интереснее их услуга «проверка банковских счетов». Тут они предлагают своим клиентам то, что в обычных условиях не под силу даже сотрудникам полиции (напомним, что в соответствии с Федеральным законом «О банках и банковской деятельности», подобные запросы направляются в банк на основании судебного решения).
При этом на сайте конторы они пишут: «Действуя по закону, мы соблюдаем все его нормы и не занимаемся проникновением в помещения, установкой подслушивающих устройств, передачей информации третьим лицам».
Интересно, как долго с таким подходом им удастся сохранять свою лицензию?
@In4security
Когда покупатель - робот
Американка с ником Finalphoenix случайно раскрыла схему электронных махинаций на рынке дизайнерской одежды.
Девушка обнаружила, что как бы она ни пыталась приобрести увиденные в Instagram дизайнерские вещи, они всегда оказывались распроданы еще до того, как она успевала сделать заказ.
Устав от безуспешных попыток купить понравившиеся вещи, Finalphoenix решила написать небольшую утилиту, автоматизирующую процесс покупки одежды. Утилита сработала и девушке удалось приобрести платье.
Решив глубже исследовать проблему, Finalphoenix обнаружила целый сегмент черного рынка, связанный с созданием и продажей ботов, предназначенных для мониторинга сайтов популярных брендов на предмет появления новинок, создания многочисленных учетных записей клиентов и автоматической покупки необходимых товаров.
Стоимость ботов может достигать полутора тысяч долларов, некоторые из них также предлагаются как сервис, подписка на который обойдется в 15-20 долларов в месяц. Боты пользуются огромной популярностью у реселлеров, скупающих эксклюзивный товар с целью его последующей перепродажи по завышенным ценам.
Впрочем, данная ситуация характерна не только для США. Торговые боты вполне распространены и в России. Не верите? Тогда оформите электронную подпись и попробуйте купить квартиру на электронном аукционе недвижимости…
@In4security
Американка с ником Finalphoenix случайно раскрыла схему электронных махинаций на рынке дизайнерской одежды.
Девушка обнаружила, что как бы она ни пыталась приобрести увиденные в Instagram дизайнерские вещи, они всегда оказывались распроданы еще до того, как она успевала сделать заказ.
Устав от безуспешных попыток купить понравившиеся вещи, Finalphoenix решила написать небольшую утилиту, автоматизирующую процесс покупки одежды. Утилита сработала и девушке удалось приобрести платье.
Решив глубже исследовать проблему, Finalphoenix обнаружила целый сегмент черного рынка, связанный с созданием и продажей ботов, предназначенных для мониторинга сайтов популярных брендов на предмет появления новинок, создания многочисленных учетных записей клиентов и автоматической покупки необходимых товаров.
Стоимость ботов может достигать полутора тысяч долларов, некоторые из них также предлагаются как сервис, подписка на который обойдется в 15-20 долларов в месяц. Боты пользуются огромной популярностью у реселлеров, скупающих эксклюзивный товар с целью его последующей перепродажи по завышенным ценам.
Впрочем, данная ситуация характерна не только для США. Торговые боты вполне распространены и в России. Не верите? Тогда оформите электронную подпись и попробуйте купить квартиру на электронном аукционе недвижимости…
@In4security
Скажи мне, кто твой рекламный партнер, и я скажу – кто ты
В современном мире многие приложения используют сторонние библиотеки и модули, разработанные третьими лицами. И часто это становится причиной проблем.
В этот раз досталось пользователям популярной android-программы для создания электронных копий документов – CamScanner. В последней версии утилиты внезапно появился троян-загрузчик, ранее замеченный на некоторых китайских смартфонах.
Быстро выяснилось, что троян попал в состав CamScanner вместе с рекламным модулем от сторонних разработчиков, который создатели программы прикрутили к своей программе на волне падения продаж платной версии. Таким образом вполне легальное и популярное приложение в одночасье стало вредоносным.
Некоторые эксперты заявляют, что вредоносный рекламный модуль был встроен только в бесплатную версию программы, а платной можно смело пользоваться. Только вот «платная» версия представляет собой лишь надстройку над бесплатной, и сама по себе неработоспособна.
Данная ситуация является лишним напоминанием того, что успех вашего бизнес зависит не только от вас, но и от ваших партнеров и контрагентов.
@In4security
В современном мире многие приложения используют сторонние библиотеки и модули, разработанные третьими лицами. И часто это становится причиной проблем.
В этот раз досталось пользователям популярной android-программы для создания электронных копий документов – CamScanner. В последней версии утилиты внезапно появился троян-загрузчик, ранее замеченный на некоторых китайских смартфонах.
Быстро выяснилось, что троян попал в состав CamScanner вместе с рекламным модулем от сторонних разработчиков, который создатели программы прикрутили к своей программе на волне падения продаж платной версии. Таким образом вполне легальное и популярное приложение в одночасье стало вредоносным.
Некоторые эксперты заявляют, что вредоносный рекламный модуль был встроен только в бесплатную версию программы, а платной можно смело пользоваться. Только вот «платная» версия представляет собой лишь надстройку над бесплатной, и сама по себе неработоспособна.
Данная ситуация является лишним напоминанием того, что успех вашего бизнес зависит не только от вас, но и от ваших партнеров и контрагентов.
@In4security
На этой неделе все обсуждают слив персональных данных сотрудников РЖД. Кто может стоять за этой атакой? Намеренно ли утечка была предана огласке? К каким последствиям она может привести? Обо всем об этом рассказываем в статье: https://telegra.ph/Relsy-relsy-shpaly-shpaly-08-30
@in4security
@in4security
Telegraph
Рельсы-рельсы, шпалы-шпалы
26 августа в сети появилась информация о появлении в открытом доступе базы данных сотрудников РЖД. База содержала сведения о более, чем 700 тысячах сотрудников госкорпорации и была размещена на сайте https://infach.me. Согласно нашим оценкам, сведения о …
Молодость vs опыт
Банк Lloyds провел исследование, согласно результатам которого наиболее часто жертвами банковских мошенничеств становятся люди в возрасте от 18 до 34 лет. Средняя сумма ущерба при этом составляет примерно две с половиной тысячи фунтов стерлингов.
Реже всех жертвами мошенников, притворяющихся сотрудниками служб безопасности банков, полиции или налоговой, становятся граждане старше 55 лет. С другой стороны, у них крадут по-крупному – средняя сумма ущерба превышает 10 тысяч фунтов.
И несмотря на то, что британцев в возрасте от 45 до 54 лет обманывают в три раза чаще, чем их старших соотечественников, до молодежи им все равно далеко.
Эксперты связывают высокую виктимность британской молодежи с увлечением электронными платежами и цифровыми сервисами. Впрочем, в этом же исследовании представители Lloyds отмечают, что злоумышленники диверсифицируют своих жертв по возрасту и используют для взаимодействия с ними различные методики.
Что ж, как видим, банковские мошенничества по ту сторону Ла Манша отличаются от наших разве что средними суммами денег, хранящихся на счетах жертв, а в остальном – это все те же фейковые колл-центры и извечное: «ваша карта заблокирована».
@In4security
Банк Lloyds провел исследование, согласно результатам которого наиболее часто жертвами банковских мошенничеств становятся люди в возрасте от 18 до 34 лет. Средняя сумма ущерба при этом составляет примерно две с половиной тысячи фунтов стерлингов.
Реже всех жертвами мошенников, притворяющихся сотрудниками служб безопасности банков, полиции или налоговой, становятся граждане старше 55 лет. С другой стороны, у них крадут по-крупному – средняя сумма ущерба превышает 10 тысяч фунтов.
И несмотря на то, что британцев в возрасте от 45 до 54 лет обманывают в три раза чаще, чем их старших соотечественников, до молодежи им все равно далеко.
Эксперты связывают высокую виктимность британской молодежи с увлечением электронными платежами и цифровыми сервисами. Впрочем, в этом же исследовании представители Lloyds отмечают, что злоумышленники диверсифицируют своих жертв по возрасту и используют для взаимодействия с ними различные методики.
Что ж, как видим, банковские мошенничества по ту сторону Ла Манша отличаются от наших разве что средними суммами денег, хранящихся на счетах жертв, а в остальном – это все те же фейковые колл-центры и извечное: «ваша карта заблокирована».
@In4security
https://m.lenta.ru/news/2019/09/04/new_way/
Интересным "новым" видом мошенничеств делится с нами ЦБ. На самом деле подобная схема со взломом аккаунтов и рассылкой сообщений с просьбой перевести денег успешно здравствует уже лет 6-8 и является классическим примером социального мошенничества.
Впрочем, если обратиться к первоисточнику, статье в Известиях, то можно обнаружить и кое-что интересное.
В предыдущем посте мы писали, что в Великобритании самые крупные суммы денег мошенники выманивают у доверчивых пенсионеров. В России все не так. Согласно данным ЦБ, российские злоумышленники переключаются на людей помоложе. Причина проста: у российских пенсионеров банально нечего красть.
@In4security
Интересным "новым" видом мошенничеств делится с нами ЦБ. На самом деле подобная схема со взломом аккаунтов и рассылкой сообщений с просьбой перевести денег успешно здравствует уже лет 6-8 и является классическим примером социального мошенничества.
Впрочем, если обратиться к первоисточнику, статье в Известиях, то можно обнаружить и кое-что интересное.
В предыдущем посте мы писали, что в Великобритании самые крупные суммы денег мошенники выманивают у доверчивых пенсионеров. В России все не так. Согласно данным ЦБ, российские злоумышленники переключаются на людей помоложе. Причина проста: у российских пенсионеров банально нечего красть.
@In4security
Lenta.RU
Россиян предупредили о новом способе кражи денег с помощью соцсетей
Взлом аккаунтов в социальных сетях и рассылка просьб о помощи с целью хищения денег набирает популярность среди кибермошенников. Об этом заявил заместитель начальника департамента информационной безопасности Центробанка Артем Сычев. Злоумышленники создают…
Когда дебет не сходится с кредитом
Сегодня на Phreaker.pro появилась база отзывов о кредитных продуктах и финансовых учреждениях с сайта kreditovik.ru.
В базе содержатся достаточно обширные сведения, включающие ФИО, адрес электронной почты, IP-адрес заемщика, сведения о кредитном продукте и многое другое.
Параллельно с этим сайт kreditovik.ru де факто прекратил свое существование. Сейчас на его титульной странице висит лаконичное «FUCK 0FF».
Что ж. Если раньше на сайте kreditovik.ru люди делились сведениями о том, где лучше взять кредит на выгодных условиях, то теперь, судя по всему, мошенники будут делиться друг с другом их персональными данными. Ну а банки могут спать спокойно, одними разоблачителями мелкого текста в кредитных договорах стало меньше.
@In4security
Сегодня на Phreaker.pro появилась база отзывов о кредитных продуктах и финансовых учреждениях с сайта kreditovik.ru.
В базе содержатся достаточно обширные сведения, включающие ФИО, адрес электронной почты, IP-адрес заемщика, сведения о кредитном продукте и многое другое.
Параллельно с этим сайт kreditovik.ru де факто прекратил свое существование. Сейчас на его титульной странице висит лаконичное «FUCK 0FF».
Что ж. Если раньше на сайте kreditovik.ru люди делились сведениями о том, где лучше взять кредит на выгодных условиях, то теперь, судя по всему, мошенники будут делиться друг с другом их персональными данными. Ну а банки могут спать спокойно, одними разоблачителями мелкого текста в кредитных договорах стало меньше.
@In4security
Вести с востока
5 сентября в зоне .com было разом зарегистрировано несколько сотен доменов с частицей банк и названиями различных китайских топонимов, например, hechengbank.com, mengyinbank.com и так далее.
Мы уж было предположили масштабную экспансию западных мошенников в поднебесную, но нет, домены регистрировали свои, регистратором значится китайская компания Bizcn.
Пока все домены припаркованы и бездействуют, но неспроста же кто-то потратил несколько тысяч долларов на их создание?
@In4security
5 сентября в зоне .com было разом зарегистрировано несколько сотен доменов с частицей банк и названиями различных китайских топонимов, например, hechengbank.com, mengyinbank.com и так далее.
Мы уж было предположили масштабную экспансию западных мошенников в поднебесную, но нет, домены регистрировали свои, регистратором значится китайская компания Bizcn.
Пока все домены припаркованы и бездействуют, но неспроста же кто-то потратил несколько тысяч долларов на их создание?
@In4security
Незапланированные инвестиции
Едва успела отгреметь история с публикацией данных сотрудников РЖД, как на одном весьма известном в узких кругах форуме разместили базу данных сотрудников ООО «Газпром Инвест».
База датируется июлем 2018 года, в ней содержатся сведения о трех тысячах сотрудниках, включая их ФИО, должность, номера рабочего и мобильного телефонов, электронную почту, а также фотографию.
Чем неприятны подобные утечки? Прежде всего тем, что попавшие в общий доступ сведения могут быть полезны людям, задумавшим осуществить атаку на компанию. Такая база – настоящий клад для социального инженера.
Естественно, никто не отменял и 152ФЗ, хотя в случае с дочкой «Газпрома» вряд ли стоит говорить о возможных санкциях со стороны регулятора.
Ну и, естественно, открытым остается вопрос: знают ли в компании об утечке или им только предстоит узнать о ней, например, из СМИ? Подождем комментариев «Газпром Инвеста», если, конечно, они последуют.
@In4security
Едва успела отгреметь история с публикацией данных сотрудников РЖД, как на одном весьма известном в узких кругах форуме разместили базу данных сотрудников ООО «Газпром Инвест».
База датируется июлем 2018 года, в ней содержатся сведения о трех тысячах сотрудниках, включая их ФИО, должность, номера рабочего и мобильного телефонов, электронную почту, а также фотографию.
Чем неприятны подобные утечки? Прежде всего тем, что попавшие в общий доступ сведения могут быть полезны людям, задумавшим осуществить атаку на компанию. Такая база – настоящий клад для социального инженера.
Естественно, никто не отменял и 152ФЗ, хотя в случае с дочкой «Газпрома» вряд ли стоит говорить о возможных санкциях со стороны регулятора.
Ну и, естественно, открытым остается вопрос: знают ли в компании об утечке или им только предстоит узнать о ней, например, из СМИ? Подождем комментариев «Газпром Инвеста», если, конечно, они последуют.
@In4security
HTML-код свежего фишингового сайта Сбербанка.Онлайн (http://online-sber-page.site). Комментарии тут излишни, простите за каламбур.
@In4security
@In4security
Родина слышит, родина знает
И снова наша популярная рубрика «Во всем виноваты русские хакеры».
Сегодня американские СМИ обсуждают новость о том, что русские хакеры еще в 2010 году взломали инфраструктуру ФБР для того, чтобы помешать Бюро охотиться за российскими разведчиками.
Согласно материалам опубликованного сегодня расследования, «российские правительственные хакеры» на протяжение долгого времени контролировали телекоммуникационные каналы, используемые ФБР, получая информацию о планируемых операциях и помогая сотрудникам разведки избегать слежки.
Доказательств как обычно не будет, однако, по словам журналистов, именно эта история стала истинной причиной высылки администрацией Обамы 35 российских дипломатов в декабре 2016 года.
Эх, а вот создали бы агенты ФБР закрытую группу в Telegram, глядишь бы и пронесло. Шутка. Хорошего вам вечера!
@In4security
И снова наша популярная рубрика «Во всем виноваты русские хакеры».
Сегодня американские СМИ обсуждают новость о том, что русские хакеры еще в 2010 году взломали инфраструктуру ФБР для того, чтобы помешать Бюро охотиться за российскими разведчиками.
Согласно материалам опубликованного сегодня расследования, «российские правительственные хакеры» на протяжение долгого времени контролировали телекоммуникационные каналы, используемые ФБР, получая информацию о планируемых операциях и помогая сотрудникам разведки избегать слежки.
Доказательств как обычно не будет, однако, по словам журналистов, именно эта история стала истинной причиной высылки администрацией Обамы 35 российских дипломатов в декабре 2016 года.
Эх, а вот создали бы агенты ФБР закрытую группу в Telegram, глядишь бы и пронесло. Шутка. Хорошего вам вечера!
@In4security
Позавчера в рунете появился домен http://transneft-oil.ru/.
На ресурсе висит форма ввода данных с заголовком «Отправить письмо», но самое интересное проявляется, если заглянуть в код страницы.
Видно, что в качестве отправителя письма подставляется адрес muhib@yandex.ru, в качестве получателя указан account-security-noreply@account.microsoft.com, а тема письма звучит как «Re:Проверка адреса электронной почты».
Впрочем, скрипта, который все это обработает, на сервере не обнаружено. Висит лишь одинокая неработающая форма.
@In4security
На ресурсе висит форма ввода данных с заголовком «Отправить письмо», но самое интересное проявляется, если заглянуть в код страницы.
Видно, что в качестве отправителя письма подставляется адрес muhib@yandex.ru, в качестве получателя указан account-security-noreply@account.microsoft.com, а тема письма звучит как «Re:Проверка адреса электронной почты».
Впрочем, скрипта, который все это обработает, на сервере не обнаружено. Висит лишь одинокая неработающая форма.
@In4security
Сегодня пользователи приложения MT_FREE от оператора Wi-Fi в Московском метро - компании "Максима Телеком" получили вот такие push-сообщения.
Компания заявляет, что сообщения предназначались для тестировщиков. Если это так, то, похоже, кто-то намудрил с настройкой аудитории Push-сообщений. С непривычки это можно сделать достаточно легко.
Впрочем, нельзя отмести и тот вариант, что учетка, используемая для рассылки пушей могла быть скомпрометирована.
Сразу вспоминается прошлогодняя история, когда стажер Google по ошибке зарустил тестовую рекламу желтого прямоугольника по цене $25 за каждую 1000 просмотров, что обошлось компании в 10 миллионов долларов.
@In4security
Компания заявляет, что сообщения предназначались для тестировщиков. Если это так, то, похоже, кто-то намудрил с настройкой аудитории Push-сообщений. С непривычки это можно сделать достаточно легко.
Впрочем, нельзя отмести и тот вариант, что учетка, используемая для рассылки пушей могла быть скомпрометирована.
Сразу вспоминается прошлогодняя история, когда стажер Google по ошибке зарустил тестовую рекламу желтого прямоугольника по цене $25 за каждую 1000 просмотров, что обошлось компании в 10 миллионов долларов.
@In4security
Мошенники очень любят зарабатывать на тех, кто затеял что-то незаконное. И вот свежий пример: сайт «хакеров», якобы специализирующихся на взломе электронной почты и соцсетей. В нем прекрасно все: ресурс зарегистрирован через REG.RU и хостится в России, для общения используется почта на Hotmail и Skype, то есть сервисы Microsoft, в теле страницы имеется код верификации Яндекса.
Сайт появился позавчера, но отзывы счастливых клиентов датированы 2017-2018 годами.
Ресурс использует CMS Wordpress, при этом на нем неправильно настроен доступ к MySQL. Ну и в довершение всего в качестве фоновой картинки выбрано одно из самых заезженных изображений хакера, которое только можно найти в интернете.
@In4security
Сайт появился позавчера, но отзывы счастливых клиентов датированы 2017-2018 годами.
Ресурс использует CMS Wordpress, при этом на нем неправильно настроен доступ к MySQL. Ну и в довершение всего в качестве фоновой картинки выбрано одно из самых заезженных изображений хакера, которое только можно найти в интернете.
@In4security
Иногда бизнес по продаже клиентских баз в нарушение 152ФЗ идет неважно. И тогда приходится продавать дрова.
Вообще, данный человек является настоящим многостаночником, телефонный номер фигурирует в связке с предложениями об оказании самых разнообразных услуг.
@In4security
Вообще, данный человек является настоящим многостаночником, телефонный номер фигурирует в связке с предложениями об оказании самых разнообразных услуг.
@In4security
Тройка, семерка, туз
В сети появились объявления о продаже программы, предназначенной для взлома транспортных карт «Тройка» и «Подорожник». Программу предлагают за 15 тысяч рублей, причем продавец обещает при встрече продемонстрировать ее работоспособность.
Разберемся в схеме. В объявлении говорится, что покупателю требуется пополнить баланс карты на любую сумму, после чего «просканировать» ее телефоном, имеющим чип NFC. Когда деньги на карте закончатся, необходимо снова запустить приложение, поднести карту к телефону и вуаля! – баланс восстановлен.
Исходя из описания можно предположить, что автор объявления пытается продать программу TroikaDumper, бесплатно доступную на GitHub, или ее модификацию. Программа действительно позволяет снимать и записывать дампы карт «Тройка», но, как всегда, есть один нюанс – в метро используется антифрод, поэтому автор TroikaDumper не рекомендует пополнять карту на сумму более 100 рублей и между накатываниями дампов обязательно сбрасывать время последнего прохода в метро, прикладывая карту к валидатору в наземном транспорте.
Что мы имеем в итоге. Данный метод скорее всего прекрасно пройдет проверку, устроенную продавцом, но вот при регулярном использовании (отбросив в сторону неудобства, связанные с необходимостью сброса времени прохода), покупатель как минимум столкнется со скорой блокировкой транспортной карты, а как максимум – ощутит на себе все прелести уголовной ответственности по ст. 165 УК РФ (если повезет), а также 272 и 273 (если не повезет).
Учитывая, что стоимость предлагаемой программы почти равна стоимости безлимитного проездного на год, а перспективы получить как минимум «условку» вполне реальны, предложение – так себе. Не покупайте!
@In4security
В сети появились объявления о продаже программы, предназначенной для взлома транспортных карт «Тройка» и «Подорожник». Программу предлагают за 15 тысяч рублей, причем продавец обещает при встрече продемонстрировать ее работоспособность.
Разберемся в схеме. В объявлении говорится, что покупателю требуется пополнить баланс карты на любую сумму, после чего «просканировать» ее телефоном, имеющим чип NFC. Когда деньги на карте закончатся, необходимо снова запустить приложение, поднести карту к телефону и вуаля! – баланс восстановлен.
Исходя из описания можно предположить, что автор объявления пытается продать программу TroikaDumper, бесплатно доступную на GitHub, или ее модификацию. Программа действительно позволяет снимать и записывать дампы карт «Тройка», но, как всегда, есть один нюанс – в метро используется антифрод, поэтому автор TroikaDumper не рекомендует пополнять карту на сумму более 100 рублей и между накатываниями дампов обязательно сбрасывать время последнего прохода в метро, прикладывая карту к валидатору в наземном транспорте.
Что мы имеем в итоге. Данный метод скорее всего прекрасно пройдет проверку, устроенную продавцом, но вот при регулярном использовании (отбросив в сторону неудобства, связанные с необходимостью сброса времени прохода), покупатель как минимум столкнется со скорой блокировкой транспортной карты, а как максимум – ощутит на себе все прелести уголовной ответственности по ст. 165 УК РФ (если повезет), а также 272 и 273 (если не повезет).
Учитывая, что стоимость предлагаемой программы почти равна стоимости безлимитного проездного на год, а перспективы получить как минимум «условку» вполне реальны, предложение – так себе. Не покупайте!
@In4security
Список адресов электронной почты сотрудников «Делойт» попал в сеть.
В публичном доступе находится файл, содержащий 13 тысяч адресов электронной почты сотрудников, работающих в офисах Deloitte по всему миру. В списке можно найти адреса как рядовых аудиторов, так и топ-менеджмента компании.
Данный список может использоваться для подготовки целевых атак на компанию и рассылки фишинговых писем в адрес сотрудников или от их имени.
Учитывая, что одной из услуг Deloitte является аудит киберрисков, сотрудники компании теперь смогут использовать этот пример в своих презентациях.
@In4security
В публичном доступе находится файл, содержащий 13 тысяч адресов электронной почты сотрудников, работающих в офисах Deloitte по всему миру. В списке можно найти адреса как рядовых аудиторов, так и топ-менеджмента компании.
Данный список может использоваться для подготовки целевых атак на компанию и рассылки фишинговых писем в адрес сотрудников или от их имени.
Учитывая, что одной из услуг Deloitte является аудит киберрисков, сотрудники компании теперь смогут использовать этот пример в своих презентациях.
@In4security
И снова вести от наших любимых мамкиных хакерах из группировки THack3forU (@UkraineHack), о которой мы неоднократно писали.
Сегодня ребята разразились эпичным постом о том, что они написали троян-локер под Android, который заблокирует устройства врагов и будет играть бодрую музыку, попутно выставив громкость устройства на максимум.
«Хакеры» заботливо выложили APK-файл на GitHub, ну а мы загрузили его в облачный анализатор вредоносных программ Dr.Web vxCube. По итогам анализа выяснилось, что единственные действия, которые производит этот мега-троян – это сокрытие собственной иконки в списке приложений и демонстрация своего окна поверх всех других окон.
Этот троян демонстрирует нам две вещи: 1) у ребят до сих пор неважно с программированием; 2) у ребят до сих пор неважно с украинским языком…
Впрочем, авторы сами признают, что их поделка далека от совершенства. Вопрос лишь в том, зачем выкладывать такую халтуру в общий доступ и писать об этом пафосную статью?
@In4security
Сегодня ребята разразились эпичным постом о том, что они написали троян-локер под Android, который заблокирует устройства врагов и будет играть бодрую музыку, попутно выставив громкость устройства на максимум.
«Хакеры» заботливо выложили APK-файл на GitHub, ну а мы загрузили его в облачный анализатор вредоносных программ Dr.Web vxCube. По итогам анализа выяснилось, что единственные действия, которые производит этот мега-троян – это сокрытие собственной иконки в списке приложений и демонстрация своего окна поверх всех других окон.
Этот троян демонстрирует нам две вещи: 1) у ребят до сих пор неважно с программированием; 2) у ребят до сих пор неважно с украинским языком…
Впрочем, авторы сами признают, что их поделка далека от совершенства. Вопрос лишь в том, зачем выкладывать такую халтуру в общий доступ и писать об этом пафосную статью?
@In4security
To Bee or not to Bee…
На истории с базой данных клиентов Сбербанка сейчас не пытается пропиариться только ленивый.
Ну а те, кто не успел к дележу пирога, стараются на волне всеобщего интереса к утечкам запилить собственный инфоповод.
Например, на небезызвестном сайте phreaker.pro, на котором якобы несколькими днями ранее (согласно сообщениям некоторых СМИ) разместили объявление о продаже сберовской базы (на самом деле его там не размещали, не верьте недобросовестным журналистам), выложили ссылку на базу данных, содержащую сведения о 8 миллионах абонентах «Билайн».
Некоторые Telegram-каналы тут же поспешили написать об этом происшествии, забыв, однако, упомянуть, что данная база гуляет по сети аж с 2015 года, а размещенные сегодня файлы – это лишь фрагмент утечки четырехлетней давности.
@In4security
На истории с базой данных клиентов Сбербанка сейчас не пытается пропиариться только ленивый.
Ну а те, кто не успел к дележу пирога, стараются на волне всеобщего интереса к утечкам запилить собственный инфоповод.
Например, на небезызвестном сайте phreaker.pro, на котором якобы несколькими днями ранее (согласно сообщениям некоторых СМИ) разместили объявление о продаже сберовской базы (на самом деле его там не размещали, не верьте недобросовестным журналистам), выложили ссылку на базу данных, содержащую сведения о 8 миллионах абонентах «Билайн».
Некоторые Telegram-каналы тут же поспешили написать об этом происшествии, забыв, однако, упомянуть, что данная база гуляет по сети аж с 2015 года, а размещенные сегодня файлы – это лишь фрагмент утечки четырехлетней давности.
@In4security