В последние годы в сети появились сотни сайтов, выдающих себя за ресурсы российских предприятий нефтяной промышленности. Большая часть этих сайтов – англоязычные, а многие из организаций, сайты которых появляются в интернете, на деле не имеют официальных веб-ресурсов.
На сайте Stop419scams.com есть целый раздел, посвященный мошенничествам от имени российских нефтяных компаний (https://www.stop419scams.com/viewforum.php?f=8).
Что любопытно, такие сайты как правило создаются участниками западноафриканских преступных группировок, в том числе и из Нигерии, так что можно сказать, что «нигерийские письма» вышли на новый уровень.
На скриншоте выше - свежесозданный сайт «Темкинской нефтебазы», а ниже - реальные фотографии предприятия с сайта, на котором данная нефтебаза выставлена на продажу.
@In4security
На сайте Stop419scams.com есть целый раздел, посвященный мошенничествам от имени российских нефтяных компаний (https://www.stop419scams.com/viewforum.php?f=8).
Что любопытно, такие сайты как правило создаются участниками западноафриканских преступных группировок, в том числе и из Нигерии, так что можно сказать, что «нигерийские письма» вышли на новый уровень.
На скриншоте выше - свежесозданный сайт «Темкинской нефтебазы», а ниже - реальные фотографии предприятия с сайта, на котором данная нефтебаза выставлена на продажу.
@In4security
Чего только не найдешь на просторах интернета! Любопытный ресурс - http://bazamvd41.ru/
При попытке войти на него выскакивает форма ввода логина и пароля, если же вы откажитесь вводить данные для входа, вы окажетесь вот на такой странице.
Заголовок сайта - Управление МВД России по Камчатскому краю: АИС МВД – это подразумевает, что его создатель по крайней мере знаком с аббревиатурой АИС. Ссылка на главной странице ведет на форум любителей городских тематических игра, а картинки хостятся на сайте евгений-рыбалкин.рф, владелец которого позиционирует себя в качестве разработчика, продажника и маркетолога.
@In4security
При попытке войти на него выскакивает форма ввода логина и пароля, если же вы откажитесь вводить данные для входа, вы окажетесь вот на такой странице.
Заголовок сайта - Управление МВД России по Камчатскому краю: АИС МВД – это подразумевает, что его создатель по крайней мере знаком с аббревиатурой АИС. Ссылка на главной странице ведет на форум любителей городских тематических игра, а картинки хостятся на сайте евгений-рыбалкин.рф, владелец которого позиционирует себя в качестве разработчика, продажника и маркетолога.
@In4security
Жесткий диск как индикатор компрометации
Федеральная торговая комиссия США подала в суд на компанию InfoTrax Systems, обвинив последнюю в ненадлежащем исполнении обязанностей по защите персональных данных своих клиентов. Согласно материалам искового заявления, в результате успешной кибератаки злоумышленнику удалось украсть данные примерно 1 миллиона клиентов IT-компании.
Все началось в 2014 году, когда неизвестный хакер обнаружил ряд уязвимостей, позволивших ему получить удаленный доступ к серверам InfoTrax. В течение последующих 22 месяцев он 17 раз проникал в инфраструктуру компании и выкачивал сведения о ее клиентах, содержащие в том числе и логины с паролями.
Факт взлома был обнаружен лишь в марте 2016 года, когда на одном из корпоративных файловых серверов неожиданно закончилось свободное место – злоумышленник использовал его для хранения архива с данными, которые он намеревался выкачать. 🤦🏼♂️
Но на этом злоключения InfoTrax не завершились. Спустя неделю после обнаружения вторжения злоумышленник атаковал сайт компании с использованием вредоносного п/о, что позволило ему получить данные 2300 клиентов, включая полные сведения об их банковских картах. Еще через неделю ему удалось повторить этот трюк.
Согласно данным Федеральной торговой комиссии, после утечки данных клиенты компании направили 238 жалоб по фактам несанкционированных списаний денег с банковских карт, 38 человек столкнулись с тем, что на их имя были получены кредиты, 15 стали жертвами мошенничеств в налоговой сфере, а один потерпевший пожаловался на то, что его персональные данные были использованы посторонним лицом в целях трудоустройства.
Теперь компании грозит запрет на сбор, хранение и обработку персональных данных до тех пор, пока не будут приняты адекватные меры по обеспечению их защиты. Кроме того, регулятор намеревается обязать InfoTrax проводить независимый аудит информационной безопасности своей инфраструктуры каждые 2 года.
О том, какие убытки понес (и еще понесет) IT-провайдер в результате этого инцидента, пока неизвестно, но издержки явно значительно превышают стоимость внедрения и обслуживания нормальной системы обеспечения ИБ.
В общем, если не знаете, как обосновать директору необходимость увеличения бюджета на информационную безопасность, вот вам готовый кейс!
@In4security
Федеральная торговая комиссия США подала в суд на компанию InfoTrax Systems, обвинив последнюю в ненадлежащем исполнении обязанностей по защите персональных данных своих клиентов. Согласно материалам искового заявления, в результате успешной кибератаки злоумышленнику удалось украсть данные примерно 1 миллиона клиентов IT-компании.
Все началось в 2014 году, когда неизвестный хакер обнаружил ряд уязвимостей, позволивших ему получить удаленный доступ к серверам InfoTrax. В течение последующих 22 месяцев он 17 раз проникал в инфраструктуру компании и выкачивал сведения о ее клиентах, содержащие в том числе и логины с паролями.
Факт взлома был обнаружен лишь в марте 2016 года, когда на одном из корпоративных файловых серверов неожиданно закончилось свободное место – злоумышленник использовал его для хранения архива с данными, которые он намеревался выкачать. 🤦🏼♂️
Но на этом злоключения InfoTrax не завершились. Спустя неделю после обнаружения вторжения злоумышленник атаковал сайт компании с использованием вредоносного п/о, что позволило ему получить данные 2300 клиентов, включая полные сведения об их банковских картах. Еще через неделю ему удалось повторить этот трюк.
Согласно данным Федеральной торговой комиссии, после утечки данных клиенты компании направили 238 жалоб по фактам несанкционированных списаний денег с банковских карт, 38 человек столкнулись с тем, что на их имя были получены кредиты, 15 стали жертвами мошенничеств в налоговой сфере, а один потерпевший пожаловался на то, что его персональные данные были использованы посторонним лицом в целях трудоустройства.
Теперь компании грозит запрет на сбор, хранение и обработку персональных данных до тех пор, пока не будут приняты адекватные меры по обеспечению их защиты. Кроме того, регулятор намеревается обязать InfoTrax проводить независимый аудит информационной безопасности своей инфраструктуры каждые 2 года.
О том, какие убытки понес (и еще понесет) IT-провайдер в результате этого инцидента, пока неизвестно, но издержки явно значительно превышают стоимость внедрения и обслуживания нормальной системы обеспечения ИБ.
В общем, если не знаете, как обосновать директору необходимость увеличения бюджета на информационную безопасность, вот вам готовый кейс!
@In4security
Входите, открыто!
На прошлой неделе Disney запустил свой стриминговый сервис – Disney+, а спустя всего пару дней в продаже в даркнете появилось несколько тысяч аккаунтов пользователей сервиса.
Взломанные аккаунты продают примерно по 3-5 долларов за штуку. Это существенно дороже продаваемых по соседству учеток того же Netflix и скорее всего объясняется повышенным интересом к сервису на волне его громкого запуска.
Думаете, что пароли собирали при помощи фишинговых сайтов, троянов-стилеров или вовсе взломали стриминговый сервис? Все гораздо проще.
Многие пользователи нового видеосервиса использовали при регистрации привычные им старые пароли, попавшие в базы публичных утечек информации. Таким образом, учетки оказались скомпрометированы уже по факту их создания. Злоумышленникам оставалось лишь взять из какой-нибудь базы адреса электронной почты и пароли и «прочекать» их на предмет входа в Disney+.
К слову, давным-давно, в начале 2000-х, когда люди еще активно пользовались аськой, автор канала провел эксперимент: взял выборку из нескольких сотен шестизначных номеров и проверил их по схеме «логин равен паролю». Даже такая простая атака сработала примерно в 6% случаев.
@In4security
На прошлой неделе Disney запустил свой стриминговый сервис – Disney+, а спустя всего пару дней в продаже в даркнете появилось несколько тысяч аккаунтов пользователей сервиса.
Взломанные аккаунты продают примерно по 3-5 долларов за штуку. Это существенно дороже продаваемых по соседству учеток того же Netflix и скорее всего объясняется повышенным интересом к сервису на волне его громкого запуска.
Думаете, что пароли собирали при помощи фишинговых сайтов, троянов-стилеров или вовсе взломали стриминговый сервис? Все гораздо проще.
Многие пользователи нового видеосервиса использовали при регистрации привычные им старые пароли, попавшие в базы публичных утечек информации. Таким образом, учетки оказались скомпрометированы уже по факту их создания. Злоумышленникам оставалось лишь взять из какой-нибудь базы адреса электронной почты и пароли и «прочекать» их на предмет входа в Disney+.
К слову, давным-давно, в начале 2000-х, когда люди еще активно пользовались аськой, автор канала провел эксперимент: взял выборку из нескольких сотен шестизначных номеров и проверил их по схеме «логин равен паролю». Даже такая простая атака сработала примерно в 6% случаев.
@In4security
На форуме Phreaker.pro выложили базу данных курьерской службы «Pony Express» за период с 1 января по 28 октября 2019 года. Впрочем, база не полная, в excel-файл, содержащий примерно 60 тысяч строк, попали лишь сведения о людях, покупавших электронные сигареты GLO через интернет-магазин с доставкой.
В таблице имеются данные о покупателях, включая ФИО, адрес доставки и телефон, дата и сумма заказа, сведения о курьере и прочая служебная информация.
Исходя из названия файла и сведений о его создателе можно предположить, что данная таблица является отчетом курьерской службы перед компанией-заказчиком, а сам документ оказался в общем доступе по недосмотру кого-то из сотрудников, причем необязательно сотрудников курьерской компании.
В общем, делая заказ в интернет-магазине, помните, что ваши персональные данные может обрабатывать не только сам магазин, но и сторонние организации, и не всегда все звенья этой цепи достаточно надежны.
@In4security
В таблице имеются данные о покупателях, включая ФИО, адрес доставки и телефон, дата и сумма заказа, сведения о курьере и прочая служебная информация.
Исходя из названия файла и сведений о его создателе можно предположить, что данная таблица является отчетом курьерской службы перед компанией-заказчиком, а сам документ оказался в общем доступе по недосмотру кого-то из сотрудников, причем необязательно сотрудников курьерской компании.
В общем, делая заказ в интернет-магазине, помните, что ваши персональные данные может обрабатывать не только сам магазин, но и сторонние организации, и не всегда все звенья этой цепи достаточно надежны.
@In4security
Интересно, что за софт используют специалисты @Group_IB для мониторинга угроз? Обратимся к фото, размещенному на прошлой неделе в официальном Instagram-аккаунте компании.
Центральную часть композиции занимает кислотно-зеленый интерфейс, который сразу выделяется на фоне скучных графиков и таблиц, демонстрируемых на других мониторах. Специалист компании задумчиво следит за происходящим на экране. А следить есть за чем, ведь судя по открытым окнам компьютер занят майнингом биткойнов, взломом паролей и соединением с базой данных Интерпола… в симуляторе хакера Hacker Typer на сайте geekprank.com.
Мы на своем канале взяли данный софт на вооружение. Интересные статьи теперь будут появляться чаще.
@In4security
Центральную часть композиции занимает кислотно-зеленый интерфейс, который сразу выделяется на фоне скучных графиков и таблиц, демонстрируемых на других мониторах. Специалист компании задумчиво следит за происходящим на экране. А следить есть за чем, ведь судя по открытым окнам компьютер занят майнингом биткойнов, взломом паролей и соединением с базой данных Интерпола… в симуляторе хакера Hacker Typer на сайте geekprank.com.
Мы на своем канале взяли данный софт на вооружение. Интересные статьи теперь будут появляться чаще.
@In4security
В субботу на канале Интернет-Розыск (@irozysk) был сделан подарок операторам сотовой связи – деанонимизирован человек, предлагающий услуги пробива и вербующий сотрудников салонов связи и операторов.
Но, как говорится, есть один нюанс. Деанонимизирован был не тот пользователь Telegram, который реально занимается пробивами и вербовкой, а один из его многочисленных фейковых клонов.
Что ж, возможно эта информация пригодится реальному пробивщику для вычисления тех, кто паразитирует на его имени.
@In4security
Но, как говорится, есть один нюанс. Деанонимизирован был не тот пользователь Telegram, который реально занимается пробивами и вербовкой, а один из его многочисленных фейковых клонов.
Что ж, возможно эта информация пригодится реальному пробивщику для вычисления тех, кто паразитирует на его имени.
@In4security
Картонные головы Гидры
Думаю, ни для кого в этом канале не является секретом, что немалая доля объявлений в даркнете и околохакерских сайтах – это чистой воды развод. И если форумы научились достаточно эффективно бороться с этим: используется система рейтингов, гарантов, да и вообще к новичкам там относятся с подозрением, то сайты типа Hydra – это просто клондайк для мошенников.
Каждый день в сети появляется как минимум десяток «зеркал» Hydra, как две капли воды похожих на оригинал. Эти ресурсы активно рекламируются, продвигаются, так что у новичка, решившего купить что-то запрещенное, есть все шансы попасть на подобный ресурс. Да, в общем-то и опытные пользователи вполне могут оказаться несколько не там, где планировали (особенно учитывая шизофренические адреса гидры).
Сайты-клоны берут всю информацию с настоящего ресурса, но вот платежные данные меняют на свои. Параллельно они сохраняют логины с паролями, отключают двухфакторную аутентификацию и проверяют баланс аккаунта.
Судя по количеству предложений таких фишинговых скриптов (средняя цена колеблется в районе 80-100$) и числу ежедневно появляющихся фейковых зеркал Hydra, «бизнес» идет достаточно бойко. Ну а что, не будут же покупатели наркоты обращаться в полицию… хотя… Открываем новости: «В апреле этого года в Астрахани мужчина пожаловался полицейским, что не может найти оплаченную им закладку».
@In4security
Думаю, ни для кого в этом канале не является секретом, что немалая доля объявлений в даркнете и околохакерских сайтах – это чистой воды развод. И если форумы научились достаточно эффективно бороться с этим: используется система рейтингов, гарантов, да и вообще к новичкам там относятся с подозрением, то сайты типа Hydra – это просто клондайк для мошенников.
Каждый день в сети появляется как минимум десяток «зеркал» Hydra, как две капли воды похожих на оригинал. Эти ресурсы активно рекламируются, продвигаются, так что у новичка, решившего купить что-то запрещенное, есть все шансы попасть на подобный ресурс. Да, в общем-то и опытные пользователи вполне могут оказаться несколько не там, где планировали (особенно учитывая шизофренические адреса гидры).
Сайты-клоны берут всю информацию с настоящего ресурса, но вот платежные данные меняют на свои. Параллельно они сохраняют логины с паролями, отключают двухфакторную аутентификацию и проверяют баланс аккаунта.
Судя по количеству предложений таких фишинговых скриптов (средняя цена колеблется в районе 80-100$) и числу ежедневно появляющихся фейковых зеркал Hydra, «бизнес» идет достаточно бойко. Ну а что, не будут же покупатели наркоты обращаться в полицию… хотя… Открываем новости: «В апреле этого года в Астрахани мужчина пожаловался полицейским, что не может найти оплаченную им закладку».
@In4security
Adieu aux armes!
В штатах можно покупать оружие в интернет-магазине с доставкой на дом, неплохо, правда?
Ребятам из хакерской группировки Magecart это тоже понравилось, поэтому накануне черной пятницы они взломали сайт Smith & Wesson и разместили на нем ссылку на удаленный скрипт, похищавший данные банковских карт клиентов интернет-магазина.
Скрипт был весьма хитрым. Сперва он проверял IP-адрес потенциальной жертвы на предмет его соответствия IP-адресам американских провайдеров. Если адрес не соответствовал, то вредоносная часть скрипта не подгружалась. Оно и понятно, иностранцы вряд ли будут заказывать пушку по почте! Если же адрес был американским, скрипт дожидался перехода на платежную страницу и встраивал в нее вредоносный код, демонстрирующий покупателю фейковую платежную форму. Полученные сведения передавались на командный сервер злоумышленников по адресу: https://live.sequracdn.net/t/
Хакерам не откажешь в чувстве юмора, так как сервер назван в честь ИБ-компании Sanguine Security, а в качестве контактного лица при регистрации домена указан ее аналитик Willem de Groot.
Самое интересное, что еще сегодня утром скрипт продолжал висеть на сайте оружейников, а Smith & Wesson никак не отреагировала на информацию о выявленной угрозе. Что за отношение к покупателям? В общем, вы понимаете: только Калашников!
@In4security
В штатах можно покупать оружие в интернет-магазине с доставкой на дом, неплохо, правда?
Ребятам из хакерской группировки Magecart это тоже понравилось, поэтому накануне черной пятницы они взломали сайт Smith & Wesson и разместили на нем ссылку на удаленный скрипт, похищавший данные банковских карт клиентов интернет-магазина.
Скрипт был весьма хитрым. Сперва он проверял IP-адрес потенциальной жертвы на предмет его соответствия IP-адресам американских провайдеров. Если адрес не соответствовал, то вредоносная часть скрипта не подгружалась. Оно и понятно, иностранцы вряд ли будут заказывать пушку по почте! Если же адрес был американским, скрипт дожидался перехода на платежную страницу и встраивал в нее вредоносный код, демонстрирующий покупателю фейковую платежную форму. Полученные сведения передавались на командный сервер злоумышленников по адресу: https://live.sequracdn.net/t/
Хакерам не откажешь в чувстве юмора, так как сервер назван в честь ИБ-компании Sanguine Security, а в качестве контактного лица при регистрации домена указан ее аналитик Willem de Groot.
Самое интересное, что еще сегодня утром скрипт продолжал висеть на сайте оружейников, а Smith & Wesson никак не отреагировала на информацию о выявленной угрозе. Что за отношение к покупателям? В общем, вы понимаете: только Калашников!
@In4security
ElasticLeak
Настоящий бич 2019 года – общедоступные незащищенные базы данных. Число подобных инцидентов исчисляется тысячами и конца им все не видно.
Такое ощущение, что компании борются за звание «Самая громкая утечка года», и американский телеком-оператор TrueDialog имеет все шансы войти в число лидеров, ведь в открытом доступе была обнаружена база Elasticsearch, содержащая несколько десятков миллионов SMS-сообщений американских абонентов, их номера телефонов, адреса электронной почты и незашифрованные (!), а также зашифрованные нестойкими алгоритмами пароли.
Данных было настолько много, что нашедшие их хактивисты даже не смогли точно посчитать количество скомпрометированных аккаунтов. Зато определить принадлежность базы было совсем несложно – в качестве host ID был указан: api.truedialog.com. В течение двух дней исследователи пытались достучаться до компании, но единственный результат, который они получили: база ушла в оффлайн.
TrueDialog сохраняет молчание и не признает факт утечки. Знакомая ситуация. Должно быть им просто не хочется оправдываться перед 990 своими партнерами – операторами сотовой связи.
@In4security
Настоящий бич 2019 года – общедоступные незащищенные базы данных. Число подобных инцидентов исчисляется тысячами и конца им все не видно.
Такое ощущение, что компании борются за звание «Самая громкая утечка года», и американский телеком-оператор TrueDialog имеет все шансы войти в число лидеров, ведь в открытом доступе была обнаружена база Elasticsearch, содержащая несколько десятков миллионов SMS-сообщений американских абонентов, их номера телефонов, адреса электронной почты и незашифрованные (!), а также зашифрованные нестойкими алгоритмами пароли.
Данных было настолько много, что нашедшие их хактивисты даже не смогли точно посчитать количество скомпрометированных аккаунтов. Зато определить принадлежность базы было совсем несложно – в качестве host ID был указан: api.truedialog.com. В течение двух дней исследователи пытались достучаться до компании, но единственный результат, который они получили: база ушла в оффлайн.
TrueDialog сохраняет молчание и не признает факт утечки. Знакомая ситуация. Должно быть им просто не хочется оправдываться перед 990 своими партнерами – операторами сотовой связи.
@In4security
Обратите внимание на эти два сайта. Верхний предлагает нам скачать и установить VPN-клиент VPN Pro.
Нижний тоже предлагает скачать дистрибутив VPN Pro, только вот вместе с этим дистрибутивом мы получим в подарок аж два трояна: Vidar и CryptBot, обладающих функционалом RAT и стилера. Что важно, сам VPN-клиент тоже будет установлен – чтобы не вызывать лишних подозрений у жертвы.
Адрес фейкового сайта - https://intervpn.pro/. Доменное имя зарегистрировано в конце сентября этого года через голландского регистратора, а вот хостится все это дело в России.
Такие вот новогодние подарки для желающих обойти блокировки Роскомнадзора.
@In4security
Нижний тоже предлагает скачать дистрибутив VPN Pro, только вот вместе с этим дистрибутивом мы получим в подарок аж два трояна: Vidar и CryptBot, обладающих функционалом RAT и стилера. Что важно, сам VPN-клиент тоже будет установлен – чтобы не вызывать лишних подозрений у жертвы.
Адрес фейкового сайта - https://intervpn.pro/. Доменное имя зарегистрировано в конце сентября этого года через голландского регистратора, а вот хостится все это дело в России.
Такие вот новогодние подарки для желающих обойти блокировки Роскомнадзора.
@In4security
All right!
Утечки информации иногда оборачиваются любопытными последствиями. После того, как в открытом доступе оказалась база данных неонацистского форума Iron March, сервис Airbnb заблокировал более 60 пользователей, адреса электронной почты которых «засветились» на ультраправом ресурсе.
Airbnb уже не первый раз вставляет палки в колеса неонацистам, ранее сервис уже блокировал учетки участников разных мероприятий ультраправых организаций, однако, нынешняя ситуация является отличной иллюстрацией использования публичной утечки данных для идентификации конкретной социо-идеологической группы людей.
Ну и на закуску занимательная статистика. Оказывается, неонацисты обычно предпочитают снимать жилье, нежели сдавать.
@In4security
Утечки информации иногда оборачиваются любопытными последствиями. После того, как в открытом доступе оказалась база данных неонацистского форума Iron March, сервис Airbnb заблокировал более 60 пользователей, адреса электронной почты которых «засветились» на ультраправом ресурсе.
Airbnb уже не первый раз вставляет палки в колеса неонацистам, ранее сервис уже блокировал учетки участников разных мероприятий ультраправых организаций, однако, нынешняя ситуация является отличной иллюстрацией использования публичной утечки данных для идентификации конкретной социо-идеологической группы людей.
Ну и на закуску занимательная статистика. Оказывается, неонацисты обычно предпочитают снимать жилье, нежели сдавать.
@In4security
Security.html not found (404)
Шереметьевский центр организации воздушного движения использует почтовый сервер на домене scovd.ru. Однако, Shodan говорит о том, что этот сервер используется не только для почты. Например, на нем висит ftp и… система видеонаблюдения от компании Hikvision, админка которой находится на раз-два-три и никак не защищена от брутфорса.
Но не нужно было даже ничего брутить: в лучших традициях информационной безопасности система видеонаблюдения была защищена дефолтным паролем, что давало возможность невозбранно наблюдать за работой диспетчеров.
Более того, стопкадры с камер вообще по факту лежали в открытом доступе и были доступны всем желающим, разве что гугл их не проиндексировал. Проблему исправили только после того, как толпы школьников (и не только) ломанулись смотреть реалити-шоу про людей, сосредоточенно вглядывающихся в экраны радаров.
Тем временем админы Центра упражняются в остроумии, используя весьма оригинальный вариант сообщения вебсервера об ошибках 403 и 404 (можете проверить сами, скажем, вот так: http://scovd.ru/404). Только вот данное сообщение скорее характеризует состояние информационной безопасности в Центре организации воздушного движения.
В общем, только поездом!
@In4security
Шереметьевский центр организации воздушного движения использует почтовый сервер на домене scovd.ru. Однако, Shodan говорит о том, что этот сервер используется не только для почты. Например, на нем висит ftp и… система видеонаблюдения от компании Hikvision, админка которой находится на раз-два-три и никак не защищена от брутфорса.
Но не нужно было даже ничего брутить: в лучших традициях информационной безопасности система видеонаблюдения была защищена дефолтным паролем, что давало возможность невозбранно наблюдать за работой диспетчеров.
Более того, стопкадры с камер вообще по факту лежали в открытом доступе и были доступны всем желающим, разве что гугл их не проиндексировал. Проблему исправили только после того, как толпы школьников (и не только) ломанулись смотреть реалити-шоу про людей, сосредоточенно вглядывающихся в экраны радаров.
Тем временем админы Центра упражняются в остроумии, используя весьма оригинальный вариант сообщения вебсервера об ошибках 403 и 404 (можете проверить сами, скажем, вот так: http://scovd.ru/404). Только вот данное сообщение скорее характеризует состояние информационной безопасности в Центре организации воздушного движения.
В общем, только поездом!
@In4security
Не думай о секундах свысока
Что можно сделать за 5-8 секунд? Как выяснилось, весьма многое. Например, продать или купить акции до того, как их курс изменится. Трейдеры готовы платить немалые деньги за инсайдерскую информацию для того, чтобы получить преимущество над конкурентами. А раз есть спрос, есть и предложение.
Так, выяснилось, что параллельно с видеотрансляциями пресс-конференций Bank of England, выходящими в эфир с небольшой задержкой, из зала велись еще и аудиотрансляции, опережающие видеопоток на те самые 5-8 секунд.
Нелегальный аудиострим был организован компанией-подрядчиком с использованием резервной трансляционной системы, установленной в банке на случай поломки основной. Предприимчивый подрядчик продавал доступ к трансляции трейдерам, готовым выложить от 2,5 до 5 тысяч фунтов за пресс-конференцию. И, судя по всему, такое секундное преимущество окупало все расходы.
Банк не может пока точно сказать, сколько пресс-конференций прошло в таком режиме, но клянётся, что доступ подрядчика к аудио системе заблокирован и такое больше не повторится.
А тем временем в сети обнаруживаются объявления о продаже подобного доступа к трансляциям других крупных финансовых учреждений.
@In4security
Что можно сделать за 5-8 секунд? Как выяснилось, весьма многое. Например, продать или купить акции до того, как их курс изменится. Трейдеры готовы платить немалые деньги за инсайдерскую информацию для того, чтобы получить преимущество над конкурентами. А раз есть спрос, есть и предложение.
Так, выяснилось, что параллельно с видеотрансляциями пресс-конференций Bank of England, выходящими в эфир с небольшой задержкой, из зала велись еще и аудиотрансляции, опережающие видеопоток на те самые 5-8 секунд.
Нелегальный аудиострим был организован компанией-подрядчиком с использованием резервной трансляционной системы, установленной в банке на случай поломки основной. Предприимчивый подрядчик продавал доступ к трансляции трейдерам, готовым выложить от 2,5 до 5 тысяч фунтов за пресс-конференцию. И, судя по всему, такое секундное преимущество окупало все расходы.
Банк не может пока точно сказать, сколько пресс-конференций прошло в таком режиме, но клянётся, что доступ подрядчика к аудио системе заблокирован и такое больше не повторится.
А тем временем в сети обнаруживаются объявления о продаже подобного доступа к трансляциям других крупных финансовых учреждений.
@In4security
Your own… personal… data…
Никогда не знаешь, где всплывут твои персональные данные. Для этого даже не надо оставлять их на фишинговом сайте. Достаточно быть, скажем, клиентом сети маникюрных салонов «Пальчики». Сегодня информация о 110 тысячах их посетителей оказалась в сети.
В базе содержатся: ФИО, дата рождения, мобильный телефон и адрес электронной почты – стандартный, но вполне ценный для социального инженера набор. Располагая такими данными, можно, к примеру, провернуть аферу с перевыпуском сим-карты.
Самое печальное, что люди, данные которых попали в сеть, скорее всего даже не узнают о факте утечки, а будут лишь удивляться возросшему числу звонков всевозможных спамеров и мнимых сотрудников безопасности банков.
@In4security
Никогда не знаешь, где всплывут твои персональные данные. Для этого даже не надо оставлять их на фишинговом сайте. Достаточно быть, скажем, клиентом сети маникюрных салонов «Пальчики». Сегодня информация о 110 тысячах их посетителей оказалась в сети.
В базе содержатся: ФИО, дата рождения, мобильный телефон и адрес электронной почты – стандартный, но вполне ценный для социального инженера набор. Располагая такими данными, можно, к примеру, провернуть аферу с перевыпуском сим-карты.
Самое печальное, что люди, данные которых попали в сеть, скорее всего даже не узнают о факте утечки, а будут лишь удивляться возросшему числу звонков всевозможных спамеров и мнимых сотрудников безопасности банков.
@In4security
Тот случай, когда одни мошенники предупреждают об угрозе со стороны других мошенников. Фото счастливого покупателя паспорта Николая гуляет по сети уже не один год. Есть даже страница ВКонтакте с этим фото, правда там указано имя Иван Голицын: https://vk.com/i.golitsin.
Другие фотографии счастливых клиентов подобраны похожим образом.
@In4security
Другие фотографии счастливых клиентов подобраны похожим образом.
@In4security
Перед новым годом утечки следуют одна за другой.
На одном российском форуме сегодня выставили на продажу полный доступ к серверу литовского интернет-провайдера Progmera (http://progmera.lt/).
В качестве доказательств приложены скриншоты базы абонентов и файловой структуры сервера.
Не завидуем провайдеру, ведь у них действует GDPR, а это отнюдь не 152ФЗ, санкции за утечки персональных данных более чем внушительные.
@In4security
На одном российском форуме сегодня выставили на продажу полный доступ к серверу литовского интернет-провайдера Progmera (http://progmera.lt/).
В качестве доказательств приложены скриншоты базы абонентов и файловой структуры сервера.
Не завидуем провайдеру, ведь у них действует GDPR, а это отнюдь не 152ФЗ, санкции за утечки персональных данных более чем внушительные.
@In4security
Сегодня все цитируют новость от «Коммерсанта» о том, что требование об обязательной идентификации пользователей мессенджеров спровоцировало рост сервисов анонимной верификации. Разберемся, почему это не так: https://telegra.ph/Verificiruj-ehto-12-20
Telegraph
Верифицируй это!
Сегодня все цитируют новость от «Коммерсанта» о том, что требование об обязательной идентификации пользователей мессенджеров спровоцировало рост сервисов анонимной верификации. Разберемся, почему это не так. В статье мы видим классическую схему: причина-следствие.…