Пока «Сбербанк» отчитывается о вычислении сотрудника, ответственного за утечку данных держателей банковских карт, не переставая при этом утверждать, что инцидент затронул всего 200 клиентов, в сети появляются все новые базы его клиентов.
Так, в одном из Telegram-каналов появилась информация о том, что некий пользователь приобрел 150 тысяч строк из той самой утекшей базы. В качестве подтверждения он приложил пробник, содержащий сведения о 350 картах (в том числе и ранее известные 200 записей), обещая в скором времени выложить все 150 тысяч записей.
Параллельно на форуме XSS.IS участник с ником Odiz91 разместил файл, содержащий 500 записей с персональными данными клиентов «Сбербанка». Впрочем, пользователь был оперативно заблокирован администрацией форума с формулировкой «Работа по Ру и СНГ». Все бы ничего, только вот в соседних ветках спокойно раздаются базы данных клиентов других российских банков.
@In4security
Так, в одном из Telegram-каналов появилась информация о том, что некий пользователь приобрел 150 тысяч строк из той самой утекшей базы. В качестве подтверждения он приложил пробник, содержащий сведения о 350 картах (в том числе и ранее известные 200 записей), обещая в скором времени выложить все 150 тысяч записей.
Параллельно на форуме XSS.IS участник с ником Odiz91 разместил файл, содержащий 500 записей с персональными данными клиентов «Сбербанка». Впрочем, пользователь был оперативно заблокирован администрацией форума с формулировкой «Работа по Ру и СНГ». Все бы ничего, только вот в соседних ветках спокойно раздаются базы данных клиентов других российских банков.
@In4security
Кстати, на том же XSS.IS уже 2 месяца в открытом доступе лежат данные нескольких сотен клиентов Альфа-Банка, но это никому особо не интересно. Никто не выпускает экстренные пресс-релизы и не проводит расследования.
Это, конечно, не 60 миллионов записей, но и в случае со Сбербанком этих миллионов пока никто не видел, де факто речь пока идет о сотнях.
Просто данные Альфы пока не нашли журналисты.
UPD: А тем временем на Phreaker.pro появилась база данных клиентов Сбербанка, содержащая уже более 2000 записей.
@In4security
Это, конечно, не 60 миллионов записей, но и в случае со Сбербанком этих миллионов пока никто не видел, де факто речь пока идет о сотнях.
Просто данные Альфы пока не нашли журналисты.
UPD: А тем временем на Phreaker.pro появилась база данных клиентов Сбербанка, содержащая уже более 2000 записей.
@In4security
Парадокс публичных утечек
Пока базы и логины с паролями продаются на черном рынке в формате «междусобойчика», все участники информационно-денежного обмена довольны. Но порой случаются громкие утечки, которые привлекают внимание и к ресурсу, на котором были размещены данные, и к людям, которые их продают или покупают. И эти люди (и ресурсы) как правило совсем не рады свалившейся на них известности. Так было с phreaker.pro, когда на нем разместили данные сотрудников Сбербанка, так произойдет еще много раз.
И вот свежий пример. В то время как некие люди пытаются продать за 50 тысяч долларов дамп базы онлайн-обменника SmartWM.ru, ее ценность стремительно падает. В исходном сообщении написано, что общая сумма средств, которыми можно попробовать поживиться, купив базу, составляет порядка 50 BTC, что несомненно больше 50 тысяч долларов, которые просят за эту информацию. Только вот об этой утечке уже стало известно весьма широкому кругу лиц: ее обсуждают в Telegram-каналах, Яндекс обещает перевыпустить карты, засветившиеся в базе. А это означает, что вскоре и сами пользователи сервиса SmartWM.Ru начнут менять платежные пароли, подключать двухфакторную аутентификацию и т.д, что естественно негативно скажется на перспективах монетизации похищенных данных.
Продавцы данных получили рекламу, но это как раз тот случай, когда реклама работает не в пользу продавца.
@In4security
Пока базы и логины с паролями продаются на черном рынке в формате «междусобойчика», все участники информационно-денежного обмена довольны. Но порой случаются громкие утечки, которые привлекают внимание и к ресурсу, на котором были размещены данные, и к людям, которые их продают или покупают. И эти люди (и ресурсы) как правило совсем не рады свалившейся на них известности. Так было с phreaker.pro, когда на нем разместили данные сотрудников Сбербанка, так произойдет еще много раз.
И вот свежий пример. В то время как некие люди пытаются продать за 50 тысяч долларов дамп базы онлайн-обменника SmartWM.ru, ее ценность стремительно падает. В исходном сообщении написано, что общая сумма средств, которыми можно попробовать поживиться, купив базу, составляет порядка 50 BTC, что несомненно больше 50 тысяч долларов, которые просят за эту информацию. Только вот об этой утечке уже стало известно весьма широкому кругу лиц: ее обсуждают в Telegram-каналах, Яндекс обещает перевыпустить карты, засветившиеся в базе. А это означает, что вскоре и сами пользователи сервиса SmartWM.Ru начнут менять платежные пароли, подключать двухфакторную аутентификацию и т.д, что естественно негативно скажется на перспективах монетизации похищенных данных.
Продавцы данных получили рекламу, но это как раз тот случай, когда реклама работает не в пользу продавца.
@In4security
Немая сцена
Сеть полнится слухами о том, что программно-аппаратный комплекс «АС Ревизор», используемый Роскомнадзором для контроля блокирования провайдерами доступа к ресурсам, запрещенным на территории Российской Федерации, не работает уже третью неделю.
В общем-то это неудивительно. Однажды что-то подобное должно было случиться, ведь реестр запрещенных сайтов только увеличивается, а вычислительные возможности копеечного устройства TP-Link MR3020, на базе которого сделан комплекс, весьма скромны.
Данная проблема не затрагивает сам реестр запрещенных сайтов, однако, делает невозможным полноценный контроль за выполнением провайдерами требований Роскомнадзора. А в этой сфере и так царит полнейший бардак. Вот, например, при попытке зайти на LinkedIn через провайдера МГТС выскакивает окно с информацией о том, что ресурс внесен в реестр, однако, поиск по доменному имени в реестре на сайте Роскомнадзора ни к чему не приводит.
Похоже пора переименовывать «АС Ревизор» в «АС Хлестаков».
@In4security
Сеть полнится слухами о том, что программно-аппаратный комплекс «АС Ревизор», используемый Роскомнадзором для контроля блокирования провайдерами доступа к ресурсам, запрещенным на территории Российской Федерации, не работает уже третью неделю.
В общем-то это неудивительно. Однажды что-то подобное должно было случиться, ведь реестр запрещенных сайтов только увеличивается, а вычислительные возможности копеечного устройства TP-Link MR3020, на базе которого сделан комплекс, весьма скромны.
Данная проблема не затрагивает сам реестр запрещенных сайтов, однако, делает невозможным полноценный контроль за выполнением провайдерами требований Роскомнадзора. А в этой сфере и так царит полнейший бардак. Вот, например, при попытке зайти на LinkedIn через провайдера МГТС выскакивает окно с информацией о том, что ресурс внесен в реестр, однако, поиск по доменному имени в реестре на сайте Роскомнадзора ни к чему не приводит.
Похоже пора переименовывать «АС Ревизор» в «АС Хлестаков».
@In4security
Деньги можно зарабатывать на чем угодно. Вот, например, люди как бы собирают средства на предвыборную кампанию Путина и Трампа разом.
В качестве получателя платежа в PayPal указан адрес Inicoleq@gmail.com, а вот на самом ресурсе вместо контактных данных сказано: «лучше приходите лично», правда не говорится куда.
@In4security
В качестве получателя платежа в PayPal указан адрес Inicoleq@gmail.com, а вот на самом ресурсе вместо контактных данных сказано: «лучше приходите лично», правда не говорится куда.
@In4security
Сегодня в открытом доступе появилась база данных клиентов интернет-магазина GIMI.RU. База содержит 28500 записей, в том числе ФИО, адреса, телефоны, сведения о заказанных товарах и их стоимости.
В августе эта база уже появлялась на форуме phreaker.pro, однако, была доступна лишь ограниченному кругу лиц. Теперь же скачать ее может любой желающий.
Вот, собственно, ответ на вопрос, как персональные данные россиян попадают в открытый доступ. После того, как вы оставили их на каком-либо сайте, вы уже не можете проконтролировать корректность их хранения и обработки.
@In4security
В августе эта база уже появлялась на форуме phreaker.pro, однако, была доступна лишь ограниченному кругу лиц. Теперь же скачать ее может любой желающий.
Вот, собственно, ответ на вопрос, как персональные данные россиян попадают в открытый доступ. После того, как вы оставили их на каком-либо сайте, вы уже не можете проконтролировать корректность их хранения и обработки.
@In4security
В списке покупателей магазина GIMI.RU обнаружились граждане Евросоюза, что может обернуться дополнительными проблемами для компании.
GDPR устанавливает прямую обязанность организации, обрабатывающей персональные данные граждан ЕС (вне зависимости от местонахождения этой организации), уведомлять об утечках надзорные органы Евросоюза в течение 72 часов после инцидента.
Несоблюдение GDPR грозит серьезными санкциями для компании-нарушителя, по сравнению с которыми штрафы за нарушение 152ФЗ покажутся сущей мелочью. В общем, десять раз подумайте, прежде чем разрешить иностранцам покупать что-либо в вашем интернет-магазине.
@In4security
GDPR устанавливает прямую обязанность организации, обрабатывающей персональные данные граждан ЕС (вне зависимости от местонахождения этой организации), уведомлять об утечках надзорные органы Евросоюза в течение 72 часов после инцидента.
Несоблюдение GDPR грозит серьезными санкциями для компании-нарушителя, по сравнению с которыми штрафы за нарушение 152ФЗ покажутся сущей мелочью. В общем, десять раз подумайте, прежде чем разрешить иностранцам покупать что-либо в вашем интернет-магазине.
@In4security
Кризисный PR
База данных 8000 клиентов Cбербанка, что сегодня отправилась в свободное плавание по волнам даркнета и Telegram-каналов, была бы совершенно неинтересна искушенной публике, ведь она содержит всего 5200 уникальных записей, о которых и так уже было известно.
Каждый исследователь считает своим долгом скачать эту базу, отфильтровать дубли и убедиться в том, что уникальных записей там и вправду 5200.
И никто не обращает внимание на то, что база называется «Сберслив для ИМА-Консалтинг». ИМА-Консалтинг - это агентство, специализирующееся в том числе на антикризисном пиаре.
Что это? PR-атака?
@In4security
База данных 8000 клиентов Cбербанка, что сегодня отправилась в свободное плавание по волнам даркнета и Telegram-каналов, была бы совершенно неинтересна искушенной публике, ведь она содержит всего 5200 уникальных записей, о которых и так уже было известно.
Каждый исследователь считает своим долгом скачать эту базу, отфильтровать дубли и убедиться в том, что уникальных записей там и вправду 5200.
И никто не обращает внимание на то, что база называется «Сберслив для ИМА-Консалтинг». ИМА-Консалтинг - это агентство, специализирующееся в том числе на антикризисном пиаре.
Что это? PR-атака?
@In4security
Где базу скопировали, туда и идите!
Что-то на этой неделе все про Сбербанк и утечки, даже надоело уже.
Пока в своем telegram-канале проукраинские хакеры выкладывают базу данных 17 тысяч россиян, уникальных записей в которой менее двух тысяч (facepalm), на форуме dublik.at меркантильный пользователь Антон2131 пытается продать совсем свежую, октябрьскую, базу данных клиентов Сбербанка, которых насчитывается аж 11500 человек.
Несмотря на то, что 11500 – это примерно в 2 раза больше, чем подтвержденные Сбербанком 5000 клиентов, в объявлении куда интереснее другое. Антон 2131 говорит, что имеющаяся в его распоряжении база еженедельно обновляется, а общей объем скомпрометированной информации составляет примерно миллион строк. Продавец готов делать выборки сведений по запросам покупателей и даже прислать желающим аудиозапись разговора клиента с оператором.
«Какие ваши доказательства?» - говорил герой Шварцнеггера в фильме Red Heat. Пока никаких, самим интересно. В прошлый раз, например, реальность продаваемых сведений проверили журналисты Коммерсанта, после чего немедленно написали об этом статью. В данном же случае объявление пока еще остается незамеченным широкой общественностью. Да и устала уже общественность от публикаций об утечках из банка, если честно.
Подведем итог. Если все это правда и данная информация окажется в общем доступе, значит усиление мер безопасности после предыдущего инцидента не принесло никаких результатов, и нейросети все еще бессильны против сотрудника с флешкой в кармане.
@In4security
Что-то на этой неделе все про Сбербанк и утечки, даже надоело уже.
Пока в своем telegram-канале проукраинские хакеры выкладывают базу данных 17 тысяч россиян, уникальных записей в которой менее двух тысяч (facepalm), на форуме dublik.at меркантильный пользователь Антон2131 пытается продать совсем свежую, октябрьскую, базу данных клиентов Сбербанка, которых насчитывается аж 11500 человек.
Несмотря на то, что 11500 – это примерно в 2 раза больше, чем подтвержденные Сбербанком 5000 клиентов, в объявлении куда интереснее другое. Антон 2131 говорит, что имеющаяся в его распоряжении база еженедельно обновляется, а общей объем скомпрометированной информации составляет примерно миллион строк. Продавец готов делать выборки сведений по запросам покупателей и даже прислать желающим аудиозапись разговора клиента с оператором.
«Какие ваши доказательства?» - говорил герой Шварцнеггера в фильме Red Heat. Пока никаких, самим интересно. В прошлый раз, например, реальность продаваемых сведений проверили журналисты Коммерсанта, после чего немедленно написали об этом статью. В данном же случае объявление пока еще остается незамеченным широкой общественностью. Да и устала уже общественность от публикаций об утечках из банка, если честно.
Подведем итог. Если все это правда и данная информация окажется в общем доступе, значит усиление мер безопасности после предыдущего инцидента не принесло никаких результатов, и нейросети все еще бессильны против сотрудника с флешкой в кармане.
@In4security
По случаю пятницы небольшой дайджест событий.
Украина до сих пор остается достаточно безопасным местом для злоумышленников, работающих по России, но вот если вы позарились на США, это не лучшее место для того, чтобы укрыться.
Сегодня в Киеве был задержан иностранный гражданин, подозреваемый американскими властями во взломе компьютерных систем, отмывании денег, мошенничестве и прочих сопутствующих этому бизнесу грехах. Ущерб от действий задержанного оценивается примерно в 6 миллионов долларов.
А в самих Штатах Питтсбургское отделение ФБР напоминает в своем Твиттере о том, что многострадальный Евгений Богачев все еще находится в розыске. Так и сказано: «still wanted». Видимо, другие методы уже не действуют, и Богачев все не едет на Украину.
Тем временем в России… Новосибирский суд приговорил к штрафу программиста местной больницы за то, что он нечаянно взломал сайт регионального Минздрава и Правительства области. Исходя из того, что судили программиста по 273-й статье УК, скорее всего речь о взломе не идет, незадачливый пентестер просто прошелся по ресурсам правительства сканером портов, а местное ФСБ (да, мы не ошиблись, делом занимались органы госбезопасности) не оставило этот факт без внимания.
В суде программист сказал: «Я просто нажал кнопку Пуск»… Не зря Microsoft все пытается от нее отказаться, опасная штука!
@In4security
Украина до сих пор остается достаточно безопасным местом для злоумышленников, работающих по России, но вот если вы позарились на США, это не лучшее место для того, чтобы укрыться.
Сегодня в Киеве был задержан иностранный гражданин, подозреваемый американскими властями во взломе компьютерных систем, отмывании денег, мошенничестве и прочих сопутствующих этому бизнесу грехах. Ущерб от действий задержанного оценивается примерно в 6 миллионов долларов.
А в самих Штатах Питтсбургское отделение ФБР напоминает в своем Твиттере о том, что многострадальный Евгений Богачев все еще находится в розыске. Так и сказано: «still wanted». Видимо, другие методы уже не действуют, и Богачев все не едет на Украину.
Тем временем в России… Новосибирский суд приговорил к штрафу программиста местной больницы за то, что он нечаянно взломал сайт регионального Минздрава и Правительства области. Исходя из того, что судили программиста по 273-й статье УК, скорее всего речь о взломе не идет, незадачливый пентестер просто прошелся по ресурсам правительства сканером портов, а местное ФСБ (да, мы не ошиблись, делом занимались органы госбезопасности) не оставило этот факт без внимания.
В суде программист сказал: «Я просто нажал кнопку Пуск»… Не зря Microsoft все пытается от нее отказаться, опасная штука!
@In4security
К тому, что сайты ломают ради денег, все уже давно привыкли. Но куда забавнее наблюдать за разнообразными хактивистами.
Под конец недели кто-то взломал сайт Корпуса быстрого реагирования НАТО в Италии и сделал Абу, админа Двача, командором, а заодно разместил обращение к Бараку Обаме. Сайт уже починили, но веб-архив все помнит: http://web.archive.org/web/20191025131254/http://www.nrdc-ita.nato.int/home.php
Теперь зарубежные коллеги еще лет 10 смогут приводить эту историю на всевозможных конференциях в качестве примера агрессии России в киберпространстве, как это было, скажем, с Бронзовым солдатом.
@In4security
Под конец недели кто-то взломал сайт Корпуса быстрого реагирования НАТО в Италии и сделал Абу, админа Двача, командором, а заодно разместил обращение к Бараку Обаме. Сайт уже починили, но веб-архив все помнит: http://web.archive.org/web/20191025131254/http://www.nrdc-ita.nato.int/home.php
Теперь зарубежные коллеги еще лет 10 смогут приводить эту историю на всевозможных конференциях в качестве примера агрессии России в киберпространстве, как это было, скажем, с Бронзовым солдатом.
@In4security
Работа с риском
ЦРУ запустило в TOR сайт для тех, кто очень хочет стать агентом или резидентом американской разведки, но не знает как.
К слову, его адрес: ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion (зацените название: ciadotgov). Все бы ничего, но напрашивается вопрос: зачем создавать сайт в торе? Потенциальные агенты и так через тор свяжутся, а вот маскировать местонахождение собственного ресурса для ЦРУ - это как-то странно.
В этой связи дарим контразведчикам рецепт: 1) создаете сайт в торе, называете его сайтом ЦРУ; 2) cобираете информацию о потенциальных предателях родины.
Не благодарите!
@In4security
ЦРУ запустило в TOR сайт для тех, кто очень хочет стать агентом или резидентом американской разведки, но не знает как.
К слову, его адрес: ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion (зацените название: ciadotgov). Все бы ничего, но напрашивается вопрос: зачем создавать сайт в торе? Потенциальные агенты и так через тор свяжутся, а вот маскировать местонахождение собственного ресурса для ЦРУ - это как-то странно.
В этой связи дарим контразведчикам рецепт: 1) создаете сайт в торе, называете его сайтом ЦРУ; 2) cобираете информацию о потенциальных предателях родины.
Не благодарите!
@In4security
in2security pinned «Работа с риском ЦРУ запустило в TOR сайт для тех, кто очень хочет стать агентом или резидентом американской разведки, но не знает как. К слову, его адрес: ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion (зацените название: ciadotgov). Все…»
inSECURE
Как вы думаете, какое слово в названии домена может служить маркером фишингового сайта?
Как ни странно, это слово – secure. За последний месяц было зарегистрировано примерно три с половиной тысячи доменных имен, содержащих этот термин, две с половиной тысячи из которых имеют все признаки использования в целях фишинга.
Примерно треть доменов представляет собой различные громоздкие комбинации, содержащие помимо secure такие слова, как office, ssl, portal, login и account. Например:
mails-officesslappssecure-servers-portal-execs.management
office-secure-ssl-sl-mail3709-apps-server-portal-apps-mail.management
Причем многие из них также содержат частицу csuite, что переводится с английского как «топ-менеджмент:
csuite-secured-office-staff-portal.com
csuite-staff-secure-office-portal.com
executive-secure-office-portal.com
csuite-secure-staffs-admin.net
Подобные доменные имена вероятнее всего используются для осуществления фишинговых рассылок в процессе целевых атак на организации. При этом их количество по-настоящему поражает: они появляются по нескольку десятков в день.
Оставшаяся часть доменных имен предназначена для фишинговых ресурсов, имитирующих страницы авторизации или восстановления пароля популярных платежных систем и интернет-сервисов.
secureaccountpaypal.com
secure-netfllx.com
apple-idsecurefix.com
icloudsapps-securepayredirected.com
Так что, если вы видите домен, в названии которого упоминается безопасность, десять раз подумайте, стоит ли ему доверять.
@In4security
Как вы думаете, какое слово в названии домена может служить маркером фишингового сайта?
Как ни странно, это слово – secure. За последний месяц было зарегистрировано примерно три с половиной тысячи доменных имен, содержащих этот термин, две с половиной тысячи из которых имеют все признаки использования в целях фишинга.
Примерно треть доменов представляет собой различные громоздкие комбинации, содержащие помимо secure такие слова, как office, ssl, portal, login и account. Например:
mails-officesslappssecure-servers-portal-execs.management
office-secure-ssl-sl-mail3709-apps-server-portal-apps-mail.management
Причем многие из них также содержат частицу csuite, что переводится с английского как «топ-менеджмент:
csuite-secured-office-staff-portal.com
csuite-staff-secure-office-portal.com
executive-secure-office-portal.com
csuite-secure-staffs-admin.net
Подобные доменные имена вероятнее всего используются для осуществления фишинговых рассылок в процессе целевых атак на организации. При этом их количество по-настоящему поражает: они появляются по нескольку десятков в день.
Оставшаяся часть доменных имен предназначена для фишинговых ресурсов, имитирующих страницы авторизации или восстановления пароля популярных платежных систем и интернет-сервисов.
secureaccountpaypal.com
secure-netfllx.com
apple-idsecurefix.com
icloudsapps-securepayredirected.com
Так что, если вы видите домен, в названии которого упоминается безопасность, десять раз подумайте, стоит ли ему доверять.
@In4security
Честно говоря, мы думали, что эпоха таких псевдо-винлокеров давно прошла, но, как выясняется, нет. На сайте mvd-online-police.online висит скриптик, который определяет вашу версию Windows, запускает звук сирены и разворачивает на полный экран картинку, соответствующую вашей операционке.
Естественно, на самом деле никакой это не локер и «блокировка» волшебным образом снимается по нажатию Alt+Enter, но выглядит эффектно, особенно с учетом сирены из динамиков. Создатели сайта не поленились нарисовать браузер с адресной строкой и достаточно достоверно скопировали шапку сайта МВД. Ну а самое прекрасное – это фраза про «Федеральный номер МВД РФ по приему штрафов ТЕЛЕ2».
@In4security
Естественно, на самом деле никакой это не локер и «блокировка» волшебным образом снимается по нажатию Alt+Enter, но выглядит эффектно, особенно с учетом сирены из динамиков. Создатели сайта не поленились нарисовать браузер с адресной строкой и достаточно достоверно скопировали шапку сайта МВД. Ну а самое прекрасное – это фраза про «Федеральный номер МВД РФ по приему штрафов ТЕЛЕ2».
@In4security
Клинический случай
На днях в сети появился сайт Федерального казенного учреждения здравоохранения «Медико-санитарная часть МВД России по Санкт-Петербургу и Ленинградской области» (http://mvdmedspb.ru/). Все бы ничего, но у этого учреждения давно уже имеется официальный сайт - https://мсч.78.мвд.рф.
Новый ресурс хостится за CloudFlare, что уже настораживает, к тому же в последние годы сайты подразделений МВД были перенесены на единую программно-аппаратную платформу (на которой и располагается официальный сайт медсанчасти), а герой нашего повествования создан на WordPress на основе бесплатного шаблона.
На данный момент ресурс выглядит недоделанным. Часть информации на нем скопирована с официального сайта, достоверность прочих сведений, например, прейскуранта на оказание платных услуг, вызывает серьезные сомнения.
О мотивах создателей сайта пока можно только догадываться. С учетом специфики контингента, обслуживаемого медучреждением, такой ресурс можно использовать для сбора сведений о сотрудниках полиции, информационных вбросов, ну или в целях банального мошенничества при оказании платных услуг.
@In4security
На днях в сети появился сайт Федерального казенного учреждения здравоохранения «Медико-санитарная часть МВД России по Санкт-Петербургу и Ленинградской области» (http://mvdmedspb.ru/). Все бы ничего, но у этого учреждения давно уже имеется официальный сайт - https://мсч.78.мвд.рф.
Новый ресурс хостится за CloudFlare, что уже настораживает, к тому же в последние годы сайты подразделений МВД были перенесены на единую программно-аппаратную платформу (на которой и располагается официальный сайт медсанчасти), а герой нашего повествования создан на WordPress на основе бесплатного шаблона.
На данный момент ресурс выглядит недоделанным. Часть информации на нем скопирована с официального сайта, достоверность прочих сведений, например, прейскуранта на оказание платных услуг, вызывает серьезные сомнения.
О мотивах создателей сайта пока можно только догадываться. С учетом специфики контингента, обслуживаемого медучреждением, такой ресурс можно использовать для сбора сведений о сотрудниках полиции, информационных вбросов, ну или в целях банального мошенничества при оказании платных услуг.
@In4security
Поисковик - лучший друг хакера. В данном случае другом будет Яндекс, гугл такого не выдаёт.
Заодно можете проверить, нет ли вашего сервера в списке популярных запросов.
Подсказка: работает не только с ftp!
@In4security
Заодно можете проверить, нет ли вашего сервера в списке популярных запросов.
Подсказка: работает не только с ftp!
@In4security
Утечки данных клиентов банков продолжаются.
Вчера на форуме Migalki.pw пользователь с ником MineevAlex разместил объявление о продаже базы вкладчиков банка ВТБ. Продавец утверждает, что база совсем свежая и содержит сведения об имени, адресе вкладчика, и сумме вклада.
А потом все удивляются, почему у нас такой всплеск социальных мошенничеств и откуда у мошенников информация о клиентах банков!..
@In4security
Вчера на форуме Migalki.pw пользователь с ником MineevAlex разместил объявление о продаже базы вкладчиков банка ВТБ. Продавец утверждает, что база совсем свежая и содержит сведения об имени, адресе вкладчика, и сумме вклада.
А потом все удивляются, почему у нас такой всплеск социальных мошенничеств и откуда у мошенников информация о клиентах банков!..
@In4security
В распоряжении нашего канала оказался фрагмент продаваемой базы данных клиентов банка ВТБ.
Полученный фрагмент содержит сведения о 21 клиенте, в том числе ФИО, почтовый адрес и адрес электронной почты, номер счета и количество денежных средств.
Кроме того, появилась информация, что помимо базы вкладчиков банка в продаже имеется еще и база клиентов ВТБ-Страхования, оформивших полис КАСКО.
@In4security
Полученный фрагмент содержит сведения о 21 клиенте, в том числе ФИО, почтовый адрес и адрес электронной почты, номер счета и количество денежных средств.
Кроме того, появилась информация, что помимо базы вкладчиков банка в продаже имеется еще и база клиентов ВТБ-Страхования, оформивших полис КАСКО.
@In4security
Суммы всех вкладов, предоставленных в выборке, превышают 1 миллион рублей. @In4security