Условный хакер
Что делать, если ты хочешь быть крутым хакером, но ничего толкового сделать не можешь? Притворяться крутым хакером. Таких личностей предостаточно на любом форуме околохакерской тематики: пара скриптов, Shodan… и вот ты уже чувствуешь себя героем сериала «Мистер Робот».
Однако, 22-летний британец Керем Альбайрак поступил еще проще – он снял видео, в котором утверждал, что получил доступ к 319 миллионам аккаунтов ICloud. В размещенном на YouTube ролике гордый хакер продемонстрировал вход аж… в два аккаунта и потребовал от компании Apple выкуп в размере 75 тысяч долларов в криптовалюте или подарочными картами iTunes, обещая в противном случае продать данные на черном рынке. Спустя некоторое время он увеличил сумму выкупа до 100 тысяч долларов и пообещал в случае невыполнения обнулить учетные записи.
Естественно, Apple не стала спускать данную ситуацию на тормозах и вскоре Альбайрак был задержан британской полицией прямо у себя дома.
В ходе обыска выяснилось, что герой повествования был участником хакерской группы «Turkish Crime Family», выступая в качестве ее официального представителя. Анализ переписки показал, что молодой человек уверял других участников группы в том, что вероятность успеха его атаки составляет 99.9%, а даже если она и не получится, то это все равно привлечет внимание прессы и станет отличным пиар-ходом.
На допросе несостоявшийся хакер заявил, что решил стать хакером потому, что это круто – это дает тебе власть над интернетом, славу и уважение.
А что же в итоге со взломом Apple? Его попросту не было. Полиция не нашла никаких признаков вторжения в инфраструктуру организации. Доказаны лишь два эпизода неправомерного доступа к учетным записям, которые Альбайрак совершил, использовав пароли из базы публичных утечек.
Судья оценил этот «условный взлом Apple» и приговорил нашего героя к двум годам условно и 300 часам обязательных работ.
@Infosecurity
Что делать, если ты хочешь быть крутым хакером, но ничего толкового сделать не можешь? Притворяться крутым хакером. Таких личностей предостаточно на любом форуме околохакерской тематики: пара скриптов, Shodan… и вот ты уже чувствуешь себя героем сериала «Мистер Робот».
Однако, 22-летний британец Керем Альбайрак поступил еще проще – он снял видео, в котором утверждал, что получил доступ к 319 миллионам аккаунтов ICloud. В размещенном на YouTube ролике гордый хакер продемонстрировал вход аж… в два аккаунта и потребовал от компании Apple выкуп в размере 75 тысяч долларов в криптовалюте или подарочными картами iTunes, обещая в противном случае продать данные на черном рынке. Спустя некоторое время он увеличил сумму выкупа до 100 тысяч долларов и пообещал в случае невыполнения обнулить учетные записи.
Естественно, Apple не стала спускать данную ситуацию на тормозах и вскоре Альбайрак был задержан британской полицией прямо у себя дома.
В ходе обыска выяснилось, что герой повествования был участником хакерской группы «Turkish Crime Family», выступая в качестве ее официального представителя. Анализ переписки показал, что молодой человек уверял других участников группы в том, что вероятность успеха его атаки составляет 99.9%, а даже если она и не получится, то это все равно привлечет внимание прессы и станет отличным пиар-ходом.
На допросе несостоявшийся хакер заявил, что решил стать хакером потому, что это круто – это дает тебе власть над интернетом, славу и уважение.
А что же в итоге со взломом Apple? Его попросту не было. Полиция не нашла никаких признаков вторжения в инфраструктуру организации. Доказаны лишь два эпизода неправомерного доступа к учетным записям, которые Альбайрак совершил, использовав пароли из базы публичных утечек.
Судья оценил этот «условный взлом Apple» и приговорил нашего героя к двум годам условно и 300 часам обязательных работ.
@Infosecurity
Я знаю, что вы загружали в сеть прошлым летом.
В открытом доступе появилась подборка из 9000 логинов-паролей от учеток созданного Китом Доткомом новозеландского файлообменника mega.nz.
Пароли собраны различными троянами-стилерами с компьютеров незадачливых пользователей и отфильтрованы в тематическую выборку.
Утечка примечательна тем, что Mega нередко используется для размещения различной информации сомнительного характера: в том числе краденных баз данных и т.д., а анализ учеток позволяет получить, например, историю загрузки файлов и адрес электронной почты владельца. Ну или вовсе использовать чужие аккаунты для размещения откровенно противоправного контента от чужого имени.
В общем, для тех, кто занимается OSINT, это явно полезная находка.
@In4security
В открытом доступе появилась подборка из 9000 логинов-паролей от учеток созданного Китом Доткомом новозеландского файлообменника mega.nz.
Пароли собраны различными троянами-стилерами с компьютеров незадачливых пользователей и отфильтрованы в тематическую выборку.
Утечка примечательна тем, что Mega нередко используется для размещения различной информации сомнительного характера: в том числе краденных баз данных и т.д., а анализ учеток позволяет получить, например, историю загрузки файлов и адрес электронной почты владельца. Ну или вовсе использовать чужие аккаунты для размещения откровенно противоправного контента от чужого имени.
В общем, для тех, кто занимается OSINT, это явно полезная находка.
@In4security
Недавно мы писали о том, что сервер видеонаблюдения Шереметьевского узла управления воздушным движением был защищен дефолтным паролем, что привело к утечке фотографий и видеозаписей из системы. Однако, на этой неделе случилось куда более любопытное происшествие: неизвестные взломали систему видеонаблюдения тайской тюрьмы Лан Суан и запустили прямую трансляцию в YouTube.
В течение нескольких часов пользователи видеосервиса могли наблюдать за происходящим в переполненных камерах. Кстати, пользователь Big Brother’s Gaze, запустивший трансляцию, уже выкладывал на YouTube видео из российских, австралийских и американских тюрем.
Тайские власти распорядились отключить в тюрьме видеонаблюдение и провести расследование. Пока известно лишь то, что атака была осуществлена из-за пределов Таиланда.
Поможем же тайской полиции и объясним, как это произошло: сервер видеонаблюдения был найден через Shodan, а логин и пароль на нем были установлены: admin – admin.
@In4security
В течение нескольких часов пользователи видеосервиса могли наблюдать за происходящим в переполненных камерах. Кстати, пользователь Big Brother’s Gaze, запустивший трансляцию, уже выкладывал на YouTube видео из российских, австралийских и американских тюрем.
Тайские власти распорядились отключить в тюрьме видеонаблюдение и провести расследование. Пока известно лишь то, что атака была осуществлена из-за пределов Таиланда.
Поможем же тайской полиции и объясним, как это произошло: сервер видеонаблюдения был найден через Shodan, а логин и пароль на нем были установлены: admin – admin.
@In4security
Last Christmas I gave You... my phone
Правительство Великобритании задумало поздравить заслуженных подданных с новым годом. С этой целью был сформирован список из 1097 фамилий, который... по ошибке оказался в свободном доступе в интернете.
В списке можно найти телефоны и адреса высокопоставленных сотрудников минобороны, бойцов контртеррористической подразделений, политиков и правительственных чиновников, а также огромного числа знаменитостей, включая, скажем, Элтона Джона.
Документ провисел онлайн почти двое суток. Сложно сказать, сколько людей успели его скачать, но до него добрались даже журналисты.
В общем, если захотите отправить открытку сэру Элтону, мы знаем, как это сделать!
@In4security
Правительство Великобритании задумало поздравить заслуженных подданных с новым годом. С этой целью был сформирован список из 1097 фамилий, который... по ошибке оказался в свободном доступе в интернете.
В списке можно найти телефоны и адреса высокопоставленных сотрудников минобороны, бойцов контртеррористической подразделений, политиков и правительственных чиновников, а также огромного числа знаменитостей, включая, скажем, Элтона Джона.
Документ провисел онлайн почти двое суток. Сложно сказать, сколько людей успели его скачать, но до него добрались даже журналисты.
В общем, если захотите отправить открытку сэру Элтону, мы знаем, как это сделать!
@In4security
Иранский вопрос
Обострение отношений между США и Ираном вызвало всплеск активности разнообразных хактивистов.
В минувшие выходные были дефейснуты сайты Техасского департамента сельского хозяйства, федеральной библиотечной программы и совета ветеранов Алабамы. Сами по себе атаки весьма непоследовательны и осуществляются по принципу «взломать хоть кого-то» - хактивисты ищут явно уязвимые сайты и серверы, которые легко сбрутить.
Любопытно, что американское агентство по кибербезопасности публично заявляет, что у них нет свидетельств того, что данные атаки были осуществлены спонсируемыми Ираном хакерскими группировками (ну это же не русские хакеры, когда сходу все ясно).
На этом фоне обострилась борьба и в информационном пространстве. Вчера вечером в твиттере Национального информагентства Кувейта появилось сообщение о том, что их аккаунт был взломан, а ранее размещавшаяся информация о спешном выводе американских войск из страны не является достоверной.
@In4security
Обострение отношений между США и Ираном вызвало всплеск активности разнообразных хактивистов.
В минувшие выходные были дефейснуты сайты Техасского департамента сельского хозяйства, федеральной библиотечной программы и совета ветеранов Алабамы. Сами по себе атаки весьма непоследовательны и осуществляются по принципу «взломать хоть кого-то» - хактивисты ищут явно уязвимые сайты и серверы, которые легко сбрутить.
Любопытно, что американское агентство по кибербезопасности публично заявляет, что у них нет свидетельств того, что данные атаки были осуществлены спонсируемыми Ираном хакерскими группировками (ну это же не русские хакеры, когда сходу все ясно).
На этом фоне обострилась борьба и в информационном пространстве. Вчера вечером в твиттере Национального информагентства Кувейта появилось сообщение о том, что их аккаунт был взломан, а ранее размещавшаяся информация о спешном выводе американских войск из страны не является достоверной.
@In4security
Маленький привет админу
Если поискать в гугле txt-файлы со словом hacked, можно найти массу примеров взломанных сайтов с «приветом» от различных хакеров. Как правило, это результат нецелевых взломов, однако, эти инциденты могут иметь весьма серьезные последствия.
Вот, например, сайт отеля, на котором лежит файл с текстом: HACKED BY R4PTOR-TuRKHaCKS.CoM.
А вот сайт агентства недвижимости. На нем размещен текст: HACKED BY Psych03.
Мы сегодня уже писали об иранских хакерах, но вот вам еще пример из гугла: http://www.nfca.org.tw/ckfinder/userfiles/files/hacked.txt - сайт тайваньской организации с файлом, содержащим текст: «hacked by saeed azarakhsh azarakhsh-team.ir».
Эта иранская хакерская группа вообще любит дефейсы сайтов и тайные послания админам. Досталось даже латиноамериканскому производителю софта для торговых сетей: http://www.mrcomanda.com/ir.html.
Как вы понимаете, параллельно с размещением такого файла злоумышленники могут закинуть на скомпрометированный ресурс массу других сюрпризов: тот же шелл или загрузчик трояна, так что оставлять без внимания такие инциденты явно не стоит.
@In4security
Если поискать в гугле txt-файлы со словом hacked, можно найти массу примеров взломанных сайтов с «приветом» от различных хакеров. Как правило, это результат нецелевых взломов, однако, эти инциденты могут иметь весьма серьезные последствия.
Вот, например, сайт отеля, на котором лежит файл с текстом: HACKED BY R4PTOR-TuRKHaCKS.CoM.
А вот сайт агентства недвижимости. На нем размещен текст: HACKED BY Psych03.
Мы сегодня уже писали об иранских хакерах, но вот вам еще пример из гугла: http://www.nfca.org.tw/ckfinder/userfiles/files/hacked.txt - сайт тайваньской организации с файлом, содержащим текст: «hacked by saeed azarakhsh azarakhsh-team.ir».
Эта иранская хакерская группа вообще любит дефейсы сайтов и тайные послания админам. Досталось даже латиноамериканскому производителю софта для торговых сетей: http://www.mrcomanda.com/ir.html.
Как вы понимаете, параллельно с размещением такого файла злоумышленники могут закинуть на скомпрометированный ресурс массу других сюрпризов: тот же шелл или загрузчик трояна, так что оставлять без внимания такие инциденты явно не стоит.
@In4security
Каждому малоимущему по бекдору!
В США действует программа обеспечения малоимущих граждан недорогими смартфонами. Одним из устройств, продаваемых мобильным оператором Assurance Wireless в рамках данной программы является Unimax U686CL.
Казалось бы, ничем не примечательный Android-телефон. Только вот вместе со смартфоном покупатель получает в подарок целых два зашитых в прошивку трояна.
Первый – бекдор Adups malware - скрывается в приложении Wireless Update и позволяет получать по воздуху обновления прошивки без уведомления пользователя и в обход производителя мобильного устройства. Кроме того, также без ведома пользователя вредоносная программа может дистанционно устанавливать любые приложения. Согласитесь, отличная функция, особенно для спецслужб.
Второй – хорошо обфусцированный троян-дроппер предположительно китайского происхождения, скрывающийся в системном приложении Settings app, умеет загружать хорошо известное рекламное приложение HiddenAds.
Это далеко не первый случай, когда в прошивке китайских телефонов оказываются трояны, однако, раньше речь шла в основном о рекламных или банковских вредоносных программах, интересных в первую очередь злоумышленникам, в то время как возможности, предоставляемые Adups malware весьма иполезны различным силовым ведомствам.
С учетом особенностей производства современной высокотехнологичной техники сложно сказать, на каком этапе производства в прошивке телефона появились эти вредоносные программы. Более того, вполне вероятна ситуация, что эти два трояна оказались в одном смартфоне по независящим друг от друга причинам: грубо говоря, одного внедрил один подрядчик, другого – кто-то еще. Об этом может свидетельствовать тот факт, что функционал Adups в полной мере перекрывает возможности второго обнаруженного трояна-дроппера, в связи с чем одновременное нахождение на телефоне этих двух программ не имеет практического смысла.
@in4security
В США действует программа обеспечения малоимущих граждан недорогими смартфонами. Одним из устройств, продаваемых мобильным оператором Assurance Wireless в рамках данной программы является Unimax U686CL.
Казалось бы, ничем не примечательный Android-телефон. Только вот вместе со смартфоном покупатель получает в подарок целых два зашитых в прошивку трояна.
Первый – бекдор Adups malware - скрывается в приложении Wireless Update и позволяет получать по воздуху обновления прошивки без уведомления пользователя и в обход производителя мобильного устройства. Кроме того, также без ведома пользователя вредоносная программа может дистанционно устанавливать любые приложения. Согласитесь, отличная функция, особенно для спецслужб.
Второй – хорошо обфусцированный троян-дроппер предположительно китайского происхождения, скрывающийся в системном приложении Settings app, умеет загружать хорошо известное рекламное приложение HiddenAds.
Это далеко не первый случай, когда в прошивке китайских телефонов оказываются трояны, однако, раньше речь шла в основном о рекламных или банковских вредоносных программах, интересных в первую очередь злоумышленникам, в то время как возможности, предоставляемые Adups malware весьма иполезны различным силовым ведомствам.
С учетом особенностей производства современной высокотехнологичной техники сложно сказать, на каком этапе производства в прошивке телефона появились эти вредоносные программы. Более того, вполне вероятна ситуация, что эти два трояна оказались в одном смартфоне по независящим друг от друга причинам: грубо говоря, одного внедрил один подрядчик, другого – кто-то еще. Об этом может свидетельствовать тот факт, что функционал Adups в полной мере перекрывает возможности второго обнаруженного трояна-дроппера, в связи с чем одновременное нахождение на телефоне этих двух программ не имеет практического смысла.
@in4security
Микрокредит с последствиями
Сегодня на дубликате появилось объявление о продаже данных 200 тысяч человек,
оформлявших заявки на микрозайм в прошлом году. В базе содержатся ФИО, дата
рождения, прописка, паспортные данные и адрес электронной почты. Стоимость
базы – 200 тысяч рублей.
Объявление размещено пользователем с ником Swan777, который является весьма
интересной личностью.
Например, три года назад он попробовал заработать на скрипте OpenLoan –
фейковом сайте МФО, работающем по следующей схеме:
1. Клиент переходит на ваш сайт в поисках кредита
2. Заполняет заявку на займ
3. Перед ним появляется таймер принятия решения. В этот момент его заявка улетает
в десятки МФО для продажи.
4. Клиент получает смс о предвариетльном одобрении.
5. Клиент заходит в ЛК, выбирает сумму и оформляет способ выплаты займа.
6. Перед ним появляется сообщение о необходимости активации займа.
7. Клиент платит сумму,к торую вы установите в админке.
8. После активации займа появляется список контор МФО, которые возможно ему дадут
займ.
Понятное дело, что для того, чтобы заработать на таком сайте, его надо
раскручивать, поэтому примерно в то же время наш герой искал скрипт для
рассылки спама, а также людей, способных нагнать трафик на сайт. Но, судя по
всему, не взлетело.
Параллельно он пытался заработать на фейковых сайтах по продаже билетов в кино
или театр, а также на сдаче в почасовую аренду «секс-комнат» для посетителей
сайтов знакомств. Естественно никаких комнат не было, а все было чистой воды
мошенничеством.
Перепробовав еще с десяток видов мошенничеств, в итоге Swan777 сосредоточился
на получении микрозаймов на чужое имя и 2 года назад даже искал дроповода,
работающего по микрофинансовым организациям.
Исходя из этого можно предположить, что продаваемая база была получена именно
благодаря фейковым сайтам-агрегаторам заявок на получение микрокредитов. Ведь
зачем красть персональные данные, если люди охотно предоставят их сами?
@In4security
Сегодня на дубликате появилось объявление о продаже данных 200 тысяч человек,
оформлявших заявки на микрозайм в прошлом году. В базе содержатся ФИО, дата
рождения, прописка, паспортные данные и адрес электронной почты. Стоимость
базы – 200 тысяч рублей.
Объявление размещено пользователем с ником Swan777, который является весьма
интересной личностью.
Например, три года назад он попробовал заработать на скрипте OpenLoan –
фейковом сайте МФО, работающем по следующей схеме:
1. Клиент переходит на ваш сайт в поисках кредита
2. Заполняет заявку на займ
3. Перед ним появляется таймер принятия решения. В этот момент его заявка улетает
в десятки МФО для продажи.
4. Клиент получает смс о предвариетльном одобрении.
5. Клиент заходит в ЛК, выбирает сумму и оформляет способ выплаты займа.
6. Перед ним появляется сообщение о необходимости активации займа.
7. Клиент платит сумму,к торую вы установите в админке.
8. После активации займа появляется список контор МФО, которые возможно ему дадут
займ.
Понятное дело, что для того, чтобы заработать на таком сайте, его надо
раскручивать, поэтому примерно в то же время наш герой искал скрипт для
рассылки спама, а также людей, способных нагнать трафик на сайт. Но, судя по
всему, не взлетело.
Параллельно он пытался заработать на фейковых сайтах по продаже билетов в кино
или театр, а также на сдаче в почасовую аренду «секс-комнат» для посетителей
сайтов знакомств. Естественно никаких комнат не было, а все было чистой воды
мошенничеством.
Перепробовав еще с десяток видов мошенничеств, в итоге Swan777 сосредоточился
на получении микрозаймов на чужое имя и 2 года назад даже искал дроповода,
работающего по микрофинансовым организациям.
Исходя из этого можно предположить, что продаваемая база была получена именно
благодаря фейковым сайтам-агрегаторам заявок на получение микрокредитов. Ведь
зачем красть персональные данные, если люди охотно предоставят их сами?
@In4security
Вам красное или белое?
В конце июня в сети появилась база данных клиентов магазина “Красное и белое”. В базе были имена, телефоны и даты рождения примерно 100 тысяч человек. Тогда все пошумели, да и забыли.
Однако, пользователь с ником MURC1ELAGO, который выложил ту самую базу, на этом не успокоился. В сентябре он разместил ссылку на базу со сведениями о 124 тысячах покупателей, в октябре и ноябре у него появилось еще два фрагмента по 90 тысяч записей каждый, в декабре к ним добавилось еще 180 тысяч записей. И вот наконец в эти выходные он разместил базу, содержащую 928 тысяч записей, то есть уже почти миллион.
Что интересно, данный пользователь зарегистрировался на небезызвестном сайте всего лишь в конце апреля прошлого года и до конца июня выкладывал в основном всякую никому толком не нужную ерунду. А вот в последние полгода он размещает исключительно данные покупателей «Красного и белого» (ну были там еще учетки со слитых околохакерских форумов, но они и так гуляют по сети). Пару раз его обвиняли в том, что базы - сплошной мусор, однако, никто ничего так и не подтвердил, и не опровергнул.
Ну и особенно примечательно то, что все это происходит на фоне новостей о передаче управления сети «Красное и белое» группе компаний «Бристоль».
@In4security
В конце июня в сети появилась база данных клиентов магазина “Красное и белое”. В базе были имена, телефоны и даты рождения примерно 100 тысяч человек. Тогда все пошумели, да и забыли.
Однако, пользователь с ником MURC1ELAGO, который выложил ту самую базу, на этом не успокоился. В сентябре он разместил ссылку на базу со сведениями о 124 тысячах покупателей, в октябре и ноябре у него появилось еще два фрагмента по 90 тысяч записей каждый, в декабре к ним добавилось еще 180 тысяч записей. И вот наконец в эти выходные он разместил базу, содержащую 928 тысяч записей, то есть уже почти миллион.
Что интересно, данный пользователь зарегистрировался на небезызвестном сайте всего лишь в конце апреля прошлого года и до конца июня выкладывал в основном всякую никому толком не нужную ерунду. А вот в последние полгода он размещает исключительно данные покупателей «Красного и белого» (ну были там еще учетки со слитых околохакерских форумов, но они и так гуляют по сети). Пару раз его обвиняли в том, что базы - сплошной мусор, однако, никто ничего так и не подтвердил, и не опровергнул.
Ну и особенно примечательно то, что все это происходит на фоне новостей о передаче управления сети «Красное и белое» группе компаний «Бристоль».
@In4security
И не выиграл, а проиграл…
В некоторых зарубежных СМИ сегодня вышла новость о том, что в Великобритании вынесен приговор человеку, который взломал Национальную британскую лотерею. Вот прямо так и пишут.
Первое, что настораживает – это приговор – 9 месяцев тюремного заключения. Как-то маловато за взлом лотереи. Поэтому попробуем разобраться.
История началась в 2016 году, когда компания-оператор национальной лотереи Camelot сообщила о том, что примерно 26 тысяч аккаунтов ее клиентов могут быть скомпрометированы и порекомендовала пользователям поменять пароли.
Полиция быстро выяснила, что атаки проводились методом брута, и вскоре детективам удалось отследить IP-адреса, с которых осуществлялся перебор паролей. IP-адреса принадлежали Университету Астона (что в Бирмингеме), так что банальный анализ логов внутри университетской сети привел детективов к первому подозреваемому – Идрису Кайоду Акинвунми. Вот уж правда – вычислили по IP.
Индиец сразу во всем сознался и выдал двух своих сообщников, с которыми он общался в групповом чате в WhatsApp. Один из них дал ему орудие преступления, популярную у школьников программку для брута Sentry MBA, и проинструктировал, куда вбивать IP-адрес и куда нажимать.
Правда Идрис не знал имен соучастников – он сумел сообщить только ник одного из них в WhatsApp – Rosegold, поэтому британской полиции пришлось применить WhatsApp-деанонимайзер, который привел сыщиков в Ноттинг Хилл. Настоящий, а не тот, где Хью Грант и Джулия Робертс.
Вторым подозреваемым стал Анвар Батсон, который сразу же сказал сыщикам, что стал жертвой троллей, установивших бекдор на его компьютер. Правда он забыл о том, что на его телефоне стоял WhatsApp. И почистить историю сообщений он тоже забыл. Так выяснился и третий подозреваемый – Даниэль Томпсон.
Вся троица пошла под суд. Батсон до последнего все отрицал, но потом вдруг во всем признался и смиренно выслушал приговор. В итоге он в месте с Томпсоном был приговорен к 9 месяцам заключения, а вот их индийский коллега отделался четырьмя. Кроме того, им всем придется оплатить судебные издержки в размере 250 фунтов стерлингов и возместить ущерб клиенту лотереи в размере…
А вот размер-то тут как раз и имеет значение! Британские хакеры настолько суровы, что сумели увести у клиентов лотереи в общей сложности 13 фунтов стерлингов (1040 рублей по текущему курсу), 5 из которых Идрис Акинвунми перечислил Анвару Батсону за то, что тот поделился с ним программой, которая бесплатно валяется по всему интернету. Томпсон, похоже, вообще ничего не заработал.
Так что, как вы понимаете, слухи о взломе Национальной британской лотереи несколько преувеличены и являются ничем иным, как кликбейтными заголовками.
@In4security
В некоторых зарубежных СМИ сегодня вышла новость о том, что в Великобритании вынесен приговор человеку, который взломал Национальную британскую лотерею. Вот прямо так и пишут.
Первое, что настораживает – это приговор – 9 месяцев тюремного заключения. Как-то маловато за взлом лотереи. Поэтому попробуем разобраться.
История началась в 2016 году, когда компания-оператор национальной лотереи Camelot сообщила о том, что примерно 26 тысяч аккаунтов ее клиентов могут быть скомпрометированы и порекомендовала пользователям поменять пароли.
Полиция быстро выяснила, что атаки проводились методом брута, и вскоре детективам удалось отследить IP-адреса, с которых осуществлялся перебор паролей. IP-адреса принадлежали Университету Астона (что в Бирмингеме), так что банальный анализ логов внутри университетской сети привел детективов к первому подозреваемому – Идрису Кайоду Акинвунми. Вот уж правда – вычислили по IP.
Индиец сразу во всем сознался и выдал двух своих сообщников, с которыми он общался в групповом чате в WhatsApp. Один из них дал ему орудие преступления, популярную у школьников программку для брута Sentry MBA, и проинструктировал, куда вбивать IP-адрес и куда нажимать.
Правда Идрис не знал имен соучастников – он сумел сообщить только ник одного из них в WhatsApp – Rosegold, поэтому британской полиции пришлось применить WhatsApp-деанонимайзер, который привел сыщиков в Ноттинг Хилл. Настоящий, а не тот, где Хью Грант и Джулия Робертс.
Вторым подозреваемым стал Анвар Батсон, который сразу же сказал сыщикам, что стал жертвой троллей, установивших бекдор на его компьютер. Правда он забыл о том, что на его телефоне стоял WhatsApp. И почистить историю сообщений он тоже забыл. Так выяснился и третий подозреваемый – Даниэль Томпсон.
Вся троица пошла под суд. Батсон до последнего все отрицал, но потом вдруг во всем признался и смиренно выслушал приговор. В итоге он в месте с Томпсоном был приговорен к 9 месяцам заключения, а вот их индийский коллега отделался четырьмя. Кроме того, им всем придется оплатить судебные издержки в размере 250 фунтов стерлингов и возместить ущерб клиенту лотереи в размере…
А вот размер-то тут как раз и имеет значение! Британские хакеры настолько суровы, что сумели увести у клиентов лотереи в общей сложности 13 фунтов стерлингов (1040 рублей по текущему курсу), 5 из которых Идрис Акинвунми перечислил Анвару Батсону за то, что тот поделился с ним программой, которая бесплатно валяется по всему интернету. Томпсон, похоже, вообще ничего не заработал.
Так что, как вы понимаете, слухи о взломе Национальной британской лотереи несколько преувеличены и являются ничем иным, как кликбейтными заголовками.
@In4security
ss1.jpg
128.8 KB
Первая полноценная рабочая неделя 2020 года и в сети уже появились 2 базы данных, утекшие из банков Украины, входящих в ТОП-15 кредитных учреждений страны.
База данных клиентов Ощадбанка содержит полтора миллиона записей и распространяется без пароля. Впрочем, она содержит лишь ФИО, адреса и контактные данные.
Что касается базы Приватбанка (на скриншоте), то она содержит сведения о миллионе клиентов, включая их паспортные данные, ИНН и так далее.
Если содержащаяся в базах информация достоверна, то эта утечка может бороться за лидерство в масштабах кредитно-финансовой системы Украины.
@In4security
База данных клиентов Ощадбанка содержит полтора миллиона записей и распространяется без пароля. Впрочем, она содержит лишь ФИО, адреса и контактные данные.
Что касается базы Приватбанка (на скриншоте), то она содержит сведения о миллионе клиентов, включая их паспортные данные, ИНН и так далее.
Если содержащаяся в базах информация достоверна, то эта утечка может бороться за лидерство в масштабах кредитно-финансовой системы Украины.
@In4security
Сводки с киберфронтов
Хотели написать под вечер пост о суровых русских правительственных хакерах, но тут подоспела новость от наших любимых скрипт-кидди из группировки THack3forU.
Напомним, что ранее они уже отметились такими преступлениями века, как взлом сетевого принтера, «DDoS» силами трех человек при помощи LoIC, написанием трояна под Androoid, который толком не троян и не работает на половине современных телефонов, а также другими не менее громкими делами.
Была статья на Pikabu с разоблачением этой школоты, но они упорно продолжают вести свой канал.
Кстати, после предыдущих постов и статьи об этих ребятах нам даже поступали сообщения с угрозами вычислить по IP.
Чем же отметились «хакеры» сегодня? Они выложили запись третьесортного пранка с депутатом Верховной рады Украины по имени Iлля Кива, разместив попутно номер его телефона. Кстати, фамилия депутата была написана неправильно – «Кiва» вместо «Кива», но это неудивительно – все тексты на канале «украинских хакеров» написаны так, словно их переводили с русского на ураинский через переводчик гугла.
Так в чем же проблема? А проблема в том, что этот номер гуглится по имени и фамилии депутата меньше, чем за минуту. Хотя если они гуглили по фамилии «Кiва», вместо правильной то да, тут согласны, это в некотором роде достижение.
@In4security
Хотели написать под вечер пост о суровых русских правительственных хакерах, но тут подоспела новость от наших любимых скрипт-кидди из группировки THack3forU.
Напомним, что ранее они уже отметились такими преступлениями века, как взлом сетевого принтера, «DDoS» силами трех человек при помощи LoIC, написанием трояна под Androoid, который толком не троян и не работает на половине современных телефонов, а также другими не менее громкими делами.
Была статья на Pikabu с разоблачением этой школоты, но они упорно продолжают вести свой канал.
Кстати, после предыдущих постов и статьи об этих ребятах нам даже поступали сообщения с угрозами вычислить по IP.
Чем же отметились «хакеры» сегодня? Они выложили запись третьесортного пранка с депутатом Верховной рады Украины по имени Iлля Кива, разместив попутно номер его телефона. Кстати, фамилия депутата была написана неправильно – «Кiва» вместо «Кива», но это неудивительно – все тексты на канале «украинских хакеров» написаны так, словно их переводили с русского на ураинский через переводчик гугла.
Так в чем же проблема? А проблема в том, что этот номер гуглится по имени и фамилии депутата меньше, чем за минуту. Хотя если они гуглили по фамилии «Кiва», вместо правильной то да, тут согласны, это в некотором роде достижение.
@In4security
Пикабу
Мамкины хакеры на страже незалежности.
Сегодня многие IT-сообщества обсуждают обнаруженную в открытом доступе свежую и постоянно обновляемую базу данных московских станций скорой помощи. Ситуация, конечно, неприятная. Мало того, что всем ж Автор: Vlunu
Facebook вообще не парится по поводу модерации рекламных объявлений. Фейковые рекламные аккаунты появляются ежедневно, а объявления, рекламирующие сайты мошенников, выполнены как под копирку.
В рекламе используется уже стандартная для подобных ресурсов двухступенчатая схема: ссылка в объявлении ведет на страницу на GitHub.io, на которой висит лендинг с кнопкой. Нажав на кнопку, пользователь попадает уже непосредственно на сайт с опросами, доменное имя которого как правило состоит из абстрактного сочетания букв и цифр.
Казалось бы, модерировать такие объявления можно было бы даже автоматически, ведь пользователи жаловались на них тысячи раз, но нет, Facebook остается эффективной рекламной площадкой для мошенников.
@In4security
В рекламе используется уже стандартная для подобных ресурсов двухступенчатая схема: ссылка в объявлении ведет на страницу на GitHub.io, на которой висит лендинг с кнопкой. Нажав на кнопку, пользователь попадает уже непосредственно на сайт с опросами, доменное имя которого как правило состоит из абстрактного сочетания букв и цифр.
Казалось бы, модерировать такие объявления можно было бы даже автоматически, ведь пользователи жаловались на них тысячи раз, но нет, Facebook остается эффективной рекламной площадкой для мошенников.
@In4security
Извините, нас снова взломали
Главная новость на сегодня – это несомненно слив 500 тысяч паролей от роутеров и IoT-устройств. Злоумышленнику они просто перестали быть нужными, и он выложил их в открытый доступ, так что проверьте, нет ли вашего роутера в списке.
Но помимо этой новости есть и другие любопытные события. Например, сегодня Mitsubishi Electric заявила о том, что в отношении компании была осуществлена успешная кибератака, в ходе которой злоумышленники возможно получили доступ к конфиденциальным сведениям о разработках и сотрудниках. С учетом того, что Missubishi Electric является одним из главных подрядчиков Минобороны и предприятий ядерной отрасли Японии, данная атака может иметь более чем серьезные последствия.
За последние полгода это уже второй взлом, затрагивающий инфраструктуру компании. В июне 2019 года корпорация заявляла о том, что ряд компьютеров в ее главном офисе был скомпрометирован. В тот раз всю вину свалили на китайских хакеров, а генеральный секретарь Кабинета министров Японии Ёсихидэ Суга лично приносил свои извинения и уверял граждан в том, что информация, касающаяся обороноспособности государства, не была похищена.
@In4security
Главная новость на сегодня – это несомненно слив 500 тысяч паролей от роутеров и IoT-устройств. Злоумышленнику они просто перестали быть нужными, и он выложил их в открытый доступ, так что проверьте, нет ли вашего роутера в списке.
Но помимо этой новости есть и другие любопытные события. Например, сегодня Mitsubishi Electric заявила о том, что в отношении компании была осуществлена успешная кибератака, в ходе которой злоумышленники возможно получили доступ к конфиденциальным сведениям о разработках и сотрудниках. С учетом того, что Missubishi Electric является одним из главных подрядчиков Минобороны и предприятий ядерной отрасли Японии, данная атака может иметь более чем серьезные последствия.
За последние полгода это уже второй взлом, затрагивающий инфраструктуру компании. В июне 2019 года корпорация заявляла о том, что ряд компьютеров в ее главном офисе был скомпрометирован. В тот раз всю вину свалили на китайских хакеров, а генеральный секретарь Кабинета министров Японии Ёсихидэ Суга лично приносил свои извинения и уверял граждан в том, что информация, касающаяся обороноспособности государства, не была похищена.
@In4security
Спасибо нашему подписчику за отличный пример раздолбайства разработчиков.
Одна российская компания, занимающаяся написанием софта для учреждений, работающих с персональными данными первой категории (намеренно не будем разглашать название организации и отрасль), выложила на свой git скрипт, предназначенный для автоматического продления сертификатов от let’s encrypt.
Проблема в том, что в скрипте открытым текстом содержится пароль (сам пароль – это тоже отдельная тема), что позволяет невозбранно использовать его для извлечения содержимого лежащих там же pfx-файлов (примеры вы можете видеть на скриншоте). Таким образом любой желающий может получить ключи и невозбранно осуществлять, скажем, MItM-атаки.
Судя по доскам объявлений, автор сего шедевра подрабатывает ремонтом компьютеров и подключением телевидения и интернета. Тот случай, когда не стоит экономить на квалифицированных разработчиках.
@In4security
Одна российская компания, занимающаяся написанием софта для учреждений, работающих с персональными данными первой категории (намеренно не будем разглашать название организации и отрасль), выложила на свой git скрипт, предназначенный для автоматического продления сертификатов от let’s encrypt.
Проблема в том, что в скрипте открытым текстом содержится пароль (сам пароль – это тоже отдельная тема), что позволяет невозбранно использовать его для извлечения содержимого лежащих там же pfx-файлов (примеры вы можете видеть на скриншоте). Таким образом любой желающий может получить ключи и невозбранно осуществлять, скажем, MItM-атаки.
Судя по доскам объявлений, автор сего шедевра подрабатывает ремонтом компьютеров и подключением телевидения и интернета. Тот случай, когда не стоит экономить на квалифицированных разработчиках.
@In4security
Наследный кронхакер! Неделю назад в топе новостей висело сообщение о том, что саудовцы взломали айфон Джефа Безоса. Однако, детальный разбор отчета показывает, что судя по всему все несколько иначе: не взломали и не саудовцы.
Позиция проводящей расследование FTI базируется на том, что саудовский кронпринц отправил Безосу видео в WhatsApp и сообщение с видеофайлом содержало вредоносный код. Основной вывод криминалиста, изучавшего телефон Безоса звучит так: «Сообщение, в котором содержалось видео размером 4.22 мегабайта, было больше по объему, однако из-за того, что оно было зашифровано, нам не удалось изучить его содержимое». То есть зашифрованное сообщение больше оригинального файла, а значит обязательно содержит в себе помимо видео вредоносное содержимое.
Тут кроются целых две ошибки криминалиста, которые позволяют поднять вопрос о его компетенции: 1) исследуемое устройство или образ уже содержало ключи, позволяющие расшифровать сообщение, просто эксперт о них не знал (а расшифровка сразу расставила бы все точки над i); 2) все зашифрованные WhatsApp видео слегка увеличиваются в размерах – в сообщения добавляется служебная информация.
Таким образом в распоряжении экспертов имеются: совершенно безобидный видеофайл и зашифрованное сообщение, расшифровать которое (имея в распоряжении телефон) способен любой более-менее продвинутый пользователь.
В отчете написано, что после получения данного видео траффик с телефона Безоса значительно увеличился, но, как видите, пока не предоставлено доказательств причинно-следственной связи между этими событиями.
Когда FTI берется за расследование, где-то в мире грустит один саудовский принц, любящий рассылать видео с котиками.
@In4security
Позиция проводящей расследование FTI базируется на том, что саудовский кронпринц отправил Безосу видео в WhatsApp и сообщение с видеофайлом содержало вредоносный код. Основной вывод криминалиста, изучавшего телефон Безоса звучит так: «Сообщение, в котором содержалось видео размером 4.22 мегабайта, было больше по объему, однако из-за того, что оно было зашифровано, нам не удалось изучить его содержимое». То есть зашифрованное сообщение больше оригинального файла, а значит обязательно содержит в себе помимо видео вредоносное содержимое.
Тут кроются целых две ошибки криминалиста, которые позволяют поднять вопрос о его компетенции: 1) исследуемое устройство или образ уже содержало ключи, позволяющие расшифровать сообщение, просто эксперт о них не знал (а расшифровка сразу расставила бы все точки над i); 2) все зашифрованные WhatsApp видео слегка увеличиваются в размерах – в сообщения добавляется служебная информация.
Таким образом в распоряжении экспертов имеются: совершенно безобидный видеофайл и зашифрованное сообщение, расшифровать которое (имея в распоряжении телефон) способен любой более-менее продвинутый пользователь.
В отчете написано, что после получения данного видео траффик с телефона Безоса значительно увеличился, но, как видите, пока не предоставлено доказательств причинно-следственной связи между этими событиями.
Когда FTI берется за расследование, где-то в мире грустит один саудовский принц, любящий рассылать видео с котиками.
@In4security
Carder’s paradise В понедельник вечером на Jocker’s Stash на продажу было выставлено более 30 миллионов дампов банковских карт. Большая часть из них принадлежит американским гражданам, однако, в базе также содержатся дампы примерно миллиона банковских карт из ста стран мира. Источник утечки не сообщается, но эксперты единодушно склоняются к тому, что большая часть дампов была получена в сети американских магазинов Wawa, сообщившей об утечке данных в декабре прошлого года. Правда тогда представители компании заявили, что утечка не затронула сведений о CVV и PIN-кодах, в то время как в предлагаемой на продажу базе содержатся дампы второй и первой дорожек банковских карт, что позволяет предположить, что они несколько слукавили или недооценили масштаб проблемы. По имеющейся информации дампы были получены вследствие использования в сети магазинов и на прилегающих к ним заправочных станциях POS-терминалов, зараженных специальным трояном. Чтобы вы могли оценить масштаб проблемы: у Wawa более 800 магазинов по всей стране, а это означает, что число зараженных POS-терминалов может исчисляться десятками тысяч. На данный момент дампы продаются по цене от 17 долларов за американскую карту до 210 долларов за некоторые карты, выпущенные в других государствах. Это уже не первый такой инцидент в США, в нашей же стране ничего подобного по масштабу пока не отмечалось. @In4security
Похоже, что в МЧС восприняли переход на электронный документооборот слишком буквально и теперь согласовывают заявки на закупку техники через Pastebin.
@In4security
@In4security
Политический киберсквоттинг
Сеть молниеносно реагирует на события. 15 января, когда появилась информация о том, что новым премьером станет Михаил Мишустин, в рунете тут же были зарегистрированы домены:
mihail-mishustin.ru
mihailmishustin.ru
mishustin2024.ru
mishustinpremier.ru
На следующий день, когда был подписан соответствующий указ, их количество пополнилось еще 8 доменными именами, в том числе и в зонах, отличных от .RU:
mikhailmishustin.ru
mishustin24.ru
mishustinu.ru
mmishustin.ru
mishustin.site
mikhailmishustin.com
mmishustin.com
mikhail-mishustin.com
Параллельно с этим, 15 января, кто-то зарегистрировал домены kudrin2024.ru и medvedev2021.ru. И если с 2024 годом все более-менее понятно: если вдруг Кудрин решит баллотироваться в президенты, этот домен можно будет ему продать, то вот что может случится с Медведевым в 2021 году – ума не приложим.
@In4security
Сеть молниеносно реагирует на события. 15 января, когда появилась информация о том, что новым премьером станет Михаил Мишустин, в рунете тут же были зарегистрированы домены:
mihail-mishustin.ru
mihailmishustin.ru
mishustin2024.ru
mishustinpremier.ru
На следующий день, когда был подписан соответствующий указ, их количество пополнилось еще 8 доменными именами, в том числе и в зонах, отличных от .RU:
mikhailmishustin.ru
mishustin24.ru
mishustinu.ru
mmishustin.ru
mishustin.site
mikhailmishustin.com
mmishustin.com
mikhail-mishustin.com
Параллельно с этим, 15 января, кто-то зарегистрировал домены kudrin2024.ru и medvedev2021.ru. И если с 2024 годом все более-менее понятно: если вдруг Кудрин решит баллотироваться в президенты, этот домен можно будет ему продать, то вот что может случится с Медведевым в 2021 году – ума не приложим.
@In4security
Начало сегодняшнего дня ознаменовалось двумя событиями. Сперва в одном небезызвестном канале выложили архив с резюме 102 сотрудников Group IB (в том числе бывших), добытых из Linked In, а спустя несколько часов в сети появилось объявление о продаже списка сотрудников этой компании.
Сперва показалось, что речь идет об одной и той же информации, однако, в резюме не содержится сведений о датах рождения и адресах регистрации, а в продаваемом списке они якобы присутствуют.
Впрочем, продавец особого доверия не вызывает так что достоверность информации пока под вопросом.
Напомним, что в сентябре прошлого года подобная история произошла с компанией SearchInform, тогда в открытый доступ попали данные 46 сотрудников.
@In4security
Сперва показалось, что речь идет об одной и той же информации, однако, в резюме не содержится сведений о датах рождения и адресах регистрации, а в продаваемом списке они якобы присутствуют.
Впрочем, продавец особого доверия не вызывает так что достоверность информации пока под вопросом.
Напомним, что в сентябре прошлого года подобная история произошла с компанией SearchInform, тогда в открытый доступ попали данные 46 сотрудников.
@In4security