Октябрьский патч Windows вышел особенно богатым на баги. Сначала проблема с zip архивами и возможностью потерять свои личные данные, потом экран смерти и наконец то, что мы любим больше всего - 0day.
Но обо всем по порядку :)
Ситуация с первой проблемой скорее забавна, чем опасна: сам баг был обнаружен еще за 3 месяца до официального релиза и информация о нем четырежды (!) отправлялась в MS. Ну а устранили его только после выпуска релиза, собственно, ничего необычного.
Экраном смерти в наше время вообще никого не удивишь, поэтому двигаемся дальше.
0day. Вот тут куда интереснее.
Несмотря на комментарии специалистов и исследователя о сложности эксплуатации уязвимости, пока что, только локальной эксплуатации, был упущен важный момент - уязвимость затрагивает в т.ч. и серверные версии. Следовательно, она позволяет повышать привилегии и на серверных ОС, которые как мы знаем, обновляют не так бодро как ПК-шные Windows 10.
По итогу, вероятнее всего, мы получим еще один способ повышения привилегий на непропатченных системах, отлавливать который научатся далеко не сразу, и огромное количество организаций, которые полягут от такого обычного, как казалось бы, патча. @in4security
Но обо всем по порядку :)
Ситуация с первой проблемой скорее забавна, чем опасна: сам баг был обнаружен еще за 3 месяца до официального релиза и информация о нем четырежды (!) отправлялась в MS. Ну а устранили его только после выпуска релиза, собственно, ничего необычного.
Экраном смерти в наше время вообще никого не удивишь, поэтому двигаемся дальше.
0day. Вот тут куда интереснее.
Несмотря на комментарии специалистов и исследователя о сложности эксплуатации уязвимости, пока что, только локальной эксплуатации, был упущен важный момент - уязвимость затрагивает в т.ч. и серверные версии. Следовательно, она позволяет повышать привилегии и на серверных ОС, которые как мы знаем, обновляют не так бодро как ПК-шные Windows 10.
По итогу, вероятнее всего, мы получим еще один способ повышения привилегий на непропатченных системах, отлавливать который научатся далеко не сразу, и огромное количество организаций, которые полягут от такого обычного, как казалось бы, патча. @in4security
На фоне бури, вызванной утечкой базы данных Сбера, не содержащей критической информации, ушла в тень более значимая утечка, связанная с выложенными в сеть фотографиями интимного характера российских селебрити.
Более значимая она по нескольким причинам: хакеры произвели массовый взлом личных аккаунтов и получили доступ к, действительно, персональным данным, шантажировали и вымогали деньги у потерпевших, ну и решили разрекламировать свои услуги на 900 тысячную аудиторию взломанного аккаунта.
Напомним, что за все вышеуказанные действия в соответствии с законодательством РФ предусмотрена уголовная ответственность.
Любопытный факт - шантаж супруги Мамаева начался 11 октября, т.е на следующий день после задержания.
Вероятнее всего, сам взлом был совершен больше года назад, когда злодеи завладели многими аккаунтами российских звёзд, но воспользовались скомпрометированными данными только сейчас, чтобы выманить максимум денег у шокированной жены. @in4security
Более значимая она по нескольким причинам: хакеры произвели массовый взлом личных аккаунтов и получили доступ к, действительно, персональным данным, шантажировали и вымогали деньги у потерпевших, ну и решили разрекламировать свои услуги на 900 тысячную аудиторию взломанного аккаунта.
Напомним, что за все вышеуказанные действия в соответствии с законодательством РФ предусмотрена уголовная ответственность.
Любопытный факт - шантаж супруги Мамаева начался 11 октября, т.е на следующий день после задержания.
Вероятнее всего, сам взлом был совершен больше года назад, когда злодеи завладели многими аккаунтами российских звёзд, но воспользовались скомпрометированными данными только сейчас, чтобы выманить максимум денег у шокированной жены. @in4security
Не успел Сбербанк развеять слухи о вводе налога на переводы между клиентами и утрясти историю с утечкой данных, как на радаре появилась новая угроза – троян «GPlayed Banking», который построен с одной определенной ролью – произвести целевую атаку на пользователей Сбербанка, пользующихся функцией автоплатежей.
Вредонос распространяется так же как и его старший собрат GPlayed, маскируясь под фейковое приложение в Google store.
После установки зловред начинает получать права администратора на устройстве, запрашивая у пользователя изменение его настроек. Если пользователь отклоняет запрос, то диалоговое окно запроса будет появляться снова и снова через каждые 5 секунд, пока пользователь, наконец, не предоставит ему права администратора.
Следующим шагом троян скачивает и запускает WebView, и отправляет SMS на сервис автоплатежа Сбербанка на номер 900 со словом «баланс». Получив ответ, вредонос анализирует его для определения баланса счета: если сумма ниже 3 000 руб., то троян ничего не сделает, но вот если больше, то запросит значение 66 000, и будет отправлять запросы, понижая шаг на 1 000, до тех пор пока не будет определен доступный размер денежных средств.
Далее зловреду необходим проверочный код, здесь происходит анализ входящие SMS, содержащий это слово «пароль», чтобы извлечь его и ввести в ранее созданный WebView.
Мы считаем, эта вредоносная программа специально разработана, чтобы обойти механизм 3-D Secure, поскольку она вводит переменную под названием "s3dscode" с извлеченным значением в объект WebView, а пароль на самом деле является кодом проверки, необходимым для подтверждения транзакции. Обработчик приемника SMS, помимо анализа кода 3D secure, также отправит все SMS-сообщения на C2.
В итоге, история с перехватом смс кодов валидации для банковских троянов не нова, однако, этот троян, следом за GPlayed, показывает четкую эволюцию зловредов этого семейства вредоносных программ. Хотя эти файлы еще не были замечены в реальном использовании, они, безусловно, имеют громадный потенциал, для заражения большого количество пользователей и быстрой компрометации банковских данных пользователей. @in4security
Вредонос распространяется так же как и его старший собрат GPlayed, маскируясь под фейковое приложение в Google store.
После установки зловред начинает получать права администратора на устройстве, запрашивая у пользователя изменение его настроек. Если пользователь отклоняет запрос, то диалоговое окно запроса будет появляться снова и снова через каждые 5 секунд, пока пользователь, наконец, не предоставит ему права администратора.
Следующим шагом троян скачивает и запускает WebView, и отправляет SMS на сервис автоплатежа Сбербанка на номер 900 со словом «баланс». Получив ответ, вредонос анализирует его для определения баланса счета: если сумма ниже 3 000 руб., то троян ничего не сделает, но вот если больше, то запросит значение 66 000, и будет отправлять запросы, понижая шаг на 1 000, до тех пор пока не будет определен доступный размер денежных средств.
Далее зловреду необходим проверочный код, здесь происходит анализ входящие SMS, содержащий это слово «пароль», чтобы извлечь его и ввести в ранее созданный WebView.
Мы считаем, эта вредоносная программа специально разработана, чтобы обойти механизм 3-D Secure, поскольку она вводит переменную под названием "s3dscode" с извлеченным значением в объект WebView, а пароль на самом деле является кодом проверки, необходимым для подтверждения транзакции. Обработчик приемника SMS, помимо анализа кода 3D secure, также отправит все SMS-сообщения на C2.
В итоге, история с перехватом смс кодов валидации для банковских троянов не нова, однако, этот троян, следом за GPlayed, показывает четкую эволюцию зловредов этого семейства вредоносных программ. Хотя эти файлы еще не были замечены в реальном использовании, они, безусловно, имеют громадный потенциал, для заражения большого количество пользователей и быстрой компрометации банковских данных пользователей. @in4security
Вчера информационное агентство "Росбалт" сообщило о задержании сотрудниками ФСБ подозреваемого в продаже информации о перемещении через границу любителей шпилей Петрова и Боширова.
Вероятно, многие из вас, прочитав эту новость задумались: «А в чем цена подобного вопроса?». Дабы приоткрыть завесу тайны, мы промониторили теневой рынок услуг по предоставлению информации из закрытых баз данных и… не обнаружили серьезных изменений )
Не смотря на все усилия ФСБ по выявлению и задержанию сотрудников за продажу данных, на рынке это никаким образом не отразилось. Как и прежде, стоимость информации о пересечении границы составляет всего около 100 долларов США.
Если говорить о более простых пробивках, к примеру, данных абонентов операторов большой тройки, то информация о черно-желто-полосатом абоненте, по-прежнему, остается самой дешевой на рынке (поиск абонента по номеру около $10, детализация звонков +- $ 20), в то время как цены на данные Мегафона, усилиями СБ оператора, применяющей соответствующие меры, возросли до $20 и $220 соответственно. @in4security
Вероятно, многие из вас, прочитав эту новость задумались: «А в чем цена подобного вопроса?». Дабы приоткрыть завесу тайны, мы промониторили теневой рынок услуг по предоставлению информации из закрытых баз данных и… не обнаружили серьезных изменений )
Не смотря на все усилия ФСБ по выявлению и задержанию сотрудников за продажу данных, на рынке это никаким образом не отразилось. Как и прежде, стоимость информации о пересечении границы составляет всего около 100 долларов США.
Если говорить о более простых пробивках, к примеру, данных абонентов операторов большой тройки, то информация о черно-желто-полосатом абоненте, по-прежнему, остается самой дешевой на рынке (поиск абонента по номеру около $10, детализация звонков +- $ 20), в то время как цены на данные Мегафона, усилиями СБ оператора, применяющей соответствующие меры, возросли до $20 и $220 соответственно. @in4security
Продолжим вчерашнюю тему, но немного в другом русле.
После раскрытия информации о передвижениях через границу «солсберийских туристов» ФСБ организовала массовые мероприятия в отношении частных сыщиков и просто лиц, занимающихся продажей выписок из «закрытых» баз данных.
По информации СМИ по результату спецоперации было возбуждено множество дел по статьям УК РФ -183 (незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну), 203 (превышение полномочий частным детективом), 137 (нарушение неприкосновенности частной жизни).
Мы же хотим обратить внимание на следующее: наши специалисты, не проводя спецопераций, а используя систему ETHIC, обнаружили в открытом доступе «детективное» агентство (http://moscow.infoproverka.ru), на сайте которого присутствуют прямые предложения услуг по взлому аккаунтов, внедрению в телефоны специализированного ПО для слежки, доступу к переписке/звонкам, что противоречит законодательству РФ.
Примечательно, что руководитель компании имеет действующую лицензию МВД на осуществление детективной деятельности, а компания множество благодарственных писем, которые размещены на их же сайте.
Надеемся, что сотрудники спецслужб обратят свое внимание на данную организацию и ее деятельность. @in4security
После раскрытия информации о передвижениях через границу «солсберийских туристов» ФСБ организовала массовые мероприятия в отношении частных сыщиков и просто лиц, занимающихся продажей выписок из «закрытых» баз данных.
По информации СМИ по результату спецоперации было возбуждено множество дел по статьям УК РФ -183 (незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну), 203 (превышение полномочий частным детективом), 137 (нарушение неприкосновенности частной жизни).
Мы же хотим обратить внимание на следующее: наши специалисты, не проводя спецопераций, а используя систему ETHIC, обнаружили в открытом доступе «детективное» агентство (http://moscow.infoproverka.ru), на сайте которого присутствуют прямые предложения услуг по взлому аккаунтов, внедрению в телефоны специализированного ПО для слежки, доступу к переписке/звонкам, что противоречит законодательству РФ.
Примечательно, что руководитель компании имеет действующую лицензию МВД на осуществление детективной деятельности, а компания множество благодарственных писем, которые размещены на их же сайте.
Надеемся, что сотрудники спецслужб обратят свое внимание на данную организацию и ее деятельность. @in4security
moscow.infoproverka.ru
Детективное агентство Инфопроверка
Предлагаем детективные услуги: сбор информации, розыск, слежка, местонахождение по номеру телефона, поиск прослушки и др.
Недельный улов
или наша новая пятничная рубрика от специалистов ETHIC, где расскажем о новых фишинговых доменах и обо всем, что с ними связано.
Сегодня речь пойдет, естественно, о хайпе этой недели – Сбере и его доменах.
Но для начала немного общей статистики: всего за неделю зарегистрирован 1,1 🍋 новых доменов, из них в 1 960 содержится упоминание слова «банк», а название большого и зеленого присутствует в 23 штуках.
А вот вам списочек тех, что очень уж подозрительны и откровенно напоминают фишинг:
sberbnk24.ru
online-sberbank-24.ru
premier-sberbank.ru
sberbank-recovery.ru
bonuce-sber-sbasibo.ru
partner-sberbank-spasibo.ru
info-sberbank.online
sberservice.com
Создатели последнего домена, кстати, уже накрутили обертку для фишингового сайта.
Не попадайтесь на крючок браконьеров ;) @in4security
или наша новая пятничная рубрика от специалистов ETHIC, где расскажем о новых фишинговых доменах и обо всем, что с ними связано.
Сегодня речь пойдет, естественно, о хайпе этой недели – Сбере и его доменах.
Но для начала немного общей статистики: всего за неделю зарегистрирован 1,1 🍋 новых доменов, из них в 1 960 содержится упоминание слова «банк», а название большого и зеленого присутствует в 23 штуках.
А вот вам списочек тех, что очень уж подозрительны и откровенно напоминают фишинг:
sberbnk24.ru
online-sberbank-24.ru
premier-sberbank.ru
sberbank-recovery.ru
bonuce-sber-sbasibo.ru
partner-sberbank-spasibo.ru
info-sberbank.online
sberservice.com
Создатели последнего домена, кстати, уже накрутили обертку для фишингового сайта.
Не попадайтесь на крючок браконьеров ;) @in4security
А вот и новый эпизод корпоративных войн 🍀
Взломан личный ящик топа компании из первой 10 форбс.
Неадекватность в том, что взламывали восстановление почты путем смены сим-карты ....наверно очень наглые и бессмертные)
Хакер передал сделанную работу через форвард на другой почтак. Заказчик читает почту в режиме реального времени. Жаль, что не знает, это 272.
Логи сохранены, опера в работе. Скоро обыски, присадка, чистосердечное.
Напомним, что в 2016 году при задержание группы "Шалтай-Болтай" рука правосудия задела и действующих офицеров ЦИБ ФСБ и бывшего начальника отдела Касперского.
Запасаемся кипятком и ждем развязки. @in4security
Взломан личный ящик топа компании из первой 10 форбс.
Неадекватность в том, что взламывали восстановление почты путем смены сим-карты ....наверно очень наглые и бессмертные)
Хакер передал сделанную работу через форвард на другой почтак. Заказчик читает почту в режиме реального времени. Жаль, что не знает, это 272.
Логи сохранены, опера в работе. Скоро обыски, присадка, чистосердечное.
Напомним, что в 2016 году при задержание группы "Шалтай-Болтай" рука правосудия задела и действующих офицеров ЦИБ ФСБ и бывшего начальника отдела Касперского.
Запасаемся кипятком и ждем развязки. @in4security
В сеть протекла переписка Керченского Стрелка.
Неизвестные хакеры взломали его аккаунт в социальной сети Вконтакте и выложили переписку на анонимном форуме «Двач» (2-ch)
https://yadi.sk/d/EW2Fl8WRWdVZ8g
В переписке со своими друзьями Стрелок сообщал, что хочет устроить "незабываемый выпускной и на этом для него все закончится", а также хвастался наличием оружия и, что стрелял в людей из окна.
Стоит отметить, что за несколько часов до трагедии Стрелок советовал девочке, которой симпатизировал, не появляться в коридоре (где и произойдет бойня), а ждать его у самого удаленного от того страшного места корпуса.
Стоит ли говорить, что основные интересы Стрелка - маньяки, массовые убийства в школах и террористы. @in4security
Неизвестные хакеры взломали его аккаунт в социальной сети Вконтакте и выложили переписку на анонимном форуме «Двач» (2-ch)
https://yadi.sk/d/EW2Fl8WRWdVZ8g
В переписке со своими друзьями Стрелок сообщал, что хочет устроить "незабываемый выпускной и на этом для него все закончится", а также хвастался наличием оружия и, что стрелял в людей из окна.
Стоит отметить, что за несколько часов до трагедии Стрелок советовал девочке, которой симпатизировал, не появляться в коридоре (где и произойдет бойня), а ждать его у самого удаленного от того страшного места корпуса.
Стоит ли говорить, что основные интересы Стрелка - маньяки, массовые убийства в школах и террористы. @in4security
Различные СМИ пестрят новостями, о том как хакеры под видом Илона Маска украли у доверчивых пользователей биткоины на общую сумму $ 180 000, но только редкие издания сообщают, как это произошло.
Мы, кстати, из последних, так что держите:
В первую очередь, был осуществлён взлом более 10 бизнес-аккаунтов компаний, в том числе 2-х конгрессменов США, которые были верифицированы Twitter (речь о синей галочке около аватарки и имени владельца УЗ).
Завладев учетками, злоумышленники, не долго думая, переименовали микроблог во всемирно известного Илона Маска.
Удивительно, что верифицировавшись однажды, пользователю нет необходимости проходить её в будущем, при внесении изменений в УЗ. На это, видимо, и ставили ставку злодеи, так как в сети ежедневно возникают сотни, а то и тысячи новоиспечённых Илонов Масков, Марков Цукербергов и других знаменитостей. Ну а тут, раз сам Twitter подтвердил личность, то почему бы и не поучаствовать в аттракционе невиданной щедрости?
Далее, от имени долларового миллионера началась публикация сообщений о раздаче крипты, но пользователи сперва должны были перевести немного биткоинов преступникам, перейдя на специально созданный сайт с реквизитами.
В общем-то, старая схема с волшебным кошельком, но только в новой обертке.
Как всегда, не обошлось и без вездесущих русских хакеров - основной рекламный ресурс мошенников (http://elon-team.net/) зарегистрирован именно в России, а некоторые сайты, использованные в мошеннической схеме, до сих пор не заблокированы (например, tesla-musk.eu) и, как мы видим из транзакций, платежи все еще идут.
https://www.blockchain.com/btc/address/1KAGE12gtYVfizicQSDQmnPHYfA29bu8Da?sort=0
@in4security
Мы, кстати, из последних, так что держите:
В первую очередь, был осуществлён взлом более 10 бизнес-аккаунтов компаний, в том числе 2-х конгрессменов США, которые были верифицированы Twitter (речь о синей галочке около аватарки и имени владельца УЗ).
Завладев учетками, злоумышленники, не долго думая, переименовали микроблог во всемирно известного Илона Маска.
Удивительно, что верифицировавшись однажды, пользователю нет необходимости проходить её в будущем, при внесении изменений в УЗ. На это, видимо, и ставили ставку злодеи, так как в сети ежедневно возникают сотни, а то и тысячи новоиспечённых Илонов Масков, Марков Цукербергов и других знаменитостей. Ну а тут, раз сам Twitter подтвердил личность, то почему бы и не поучаствовать в аттракционе невиданной щедрости?
Далее, от имени долларового миллионера началась публикация сообщений о раздаче крипты, но пользователи сперва должны были перевести немного биткоинов преступникам, перейдя на специально созданный сайт с реквизитами.
В общем-то, старая схема с волшебным кошельком, но только в новой обертке.
Как всегда, не обошлось и без вездесущих русских хакеров - основной рекламный ресурс мошенников (http://elon-team.net/) зарегистрирован именно в России, а некоторые сайты, использованные в мошеннической схеме, до сих пор не заблокированы (например, tesla-musk.eu) и, как мы видим из транзакций, платежи все еще идут.
https://www.blockchain.com/btc/address/1KAGE12gtYVfizicQSDQmnPHYfA29bu8Da?sort=0
@in4security
Похоже, на наших с вами глазах разворачивается кибервойна за ресурсы Африки.
Группа хакеров Anonymous совершила серию DDoS-атак на правительственные сайты Габона. Хакеры утверждают, что своими действиями хотели продемонстрировать отношение к диктатуре властей Габона и лично президенту Али Бонго.
Напомним, что сам Бонго в июле этого года встречался с Путиным, где явно сообщал о необходимости поддержки со стороны России, так как многие крупные государства сейчас пытаются получить доступ к богатейшим ресурсам Африки.
В результате атак Anonymous, 72 различных официальных и правительственных веб-сайта отправились в автономный режим, там же и веб-сайт самого правительства Габона.
Чтобы не париться, группа атаковала все веб-сайты, заканчивающиеся на .ga, под раздачу так же попали и их почтовые системы.
Посмотрим, чем ответит Россия и остальной мир.
Вообще, как-то не сочетаются «Африка» и «кибер-атака» в одном предложении.
Сразу вспоминается арестованная в начале года нигирийской группировка «yahoo plus boys», которая начинала свой хакерский путь с рассылки спама по электронной почте.
Самое весёлое, что при их задержании были изъяты не только сим-карты и паспорта, но и талисманы, гробы, амулеты и зелья, которые кибер-шаманы использовали в своих атаках) @in4security
Группа хакеров Anonymous совершила серию DDoS-атак на правительственные сайты Габона. Хакеры утверждают, что своими действиями хотели продемонстрировать отношение к диктатуре властей Габона и лично президенту Али Бонго.
Напомним, что сам Бонго в июле этого года встречался с Путиным, где явно сообщал о необходимости поддержки со стороны России, так как многие крупные государства сейчас пытаются получить доступ к богатейшим ресурсам Африки.
В результате атак Anonymous, 72 различных официальных и правительственных веб-сайта отправились в автономный режим, там же и веб-сайт самого правительства Габона.
Чтобы не париться, группа атаковала все веб-сайты, заканчивающиеся на .ga, под раздачу так же попали и их почтовые системы.
Посмотрим, чем ответит Россия и остальной мир.
Вообще, как-то не сочетаются «Африка» и «кибер-атака» в одном предложении.
Сразу вспоминается арестованная в начале года нигирийской группировка «yahoo plus boys», которая начинала свой хакерский путь с рассылки спама по электронной почте.
Самое весёлое, что при их задержании были изъяты не только сим-карты и паспорта, но и талисманы, гробы, амулеты и зелья, которые кибер-шаманы использовали в своих атаках) @in4security
В Киеве разгарается скандал, на основании переписки в Tinder.
Молодая девушка через приложение для знакомств завязала общение с "заместителем главы департамента защиты экономики Национальной полиции Украины" Александром Варченко.
Через некоторое время общения от аккаунта Варченко поступило предложение провести более близкую встречу, на что девушка ответила отказом.
Не смирившись с ответом, Варченко достал информацию о месте проживания девушки, телефонных номерах её близких и угрожал физической расправой, а вскоре прислал букет цветов и коробку...с отрезанными куриными ногами.
Сам же Варченко свою причастность к случившемуся отрицает и утверждает, что это дело рук неизвестных хакеров, которые завели фейковую страницу от его имени, чтобы подставить чиновника. Также он сообщил, что информационная атака, скорей всего, была направлена на его гражданскую жену, Ольгу Варченко, которая занимает пост первого заместителя Главы Госбюро расследований.
В это же время в России за публикацию фотографий с крабами и шашлыком бандита "цапка", известного по трагедии в Кущевском районе, поместили в ШИЗО. Казалось бы, в чем взаимосвязь? А вот в чем: фотографии, "благодаря" которыми бандит оказался там, где он сейчас есть, разместила бывшая жена бандита после их ссоры.
Похоже, что информация в наше время стала очень удобным и эффективным оружием) @in4security
Молодая девушка через приложение для знакомств завязала общение с "заместителем главы департамента защиты экономики Национальной полиции Украины" Александром Варченко.
Через некоторое время общения от аккаунта Варченко поступило предложение провести более близкую встречу, на что девушка ответила отказом.
Не смирившись с ответом, Варченко достал информацию о месте проживания девушки, телефонных номерах её близких и угрожал физической расправой, а вскоре прислал букет цветов и коробку...с отрезанными куриными ногами.
Сам же Варченко свою причастность к случившемуся отрицает и утверждает, что это дело рук неизвестных хакеров, которые завели фейковую страницу от его имени, чтобы подставить чиновника. Также он сообщил, что информационная атака, скорей всего, была направлена на его гражданскую жену, Ольгу Варченко, которая занимает пост первого заместителя Главы Госбюро расследований.
В это же время в России за публикацию фотографий с крабами и шашлыком бандита "цапка", известного по трагедии в Кущевском районе, поместили в ШИЗО. Казалось бы, в чем взаимосвязь? А вот в чем: фотографии, "благодаря" которыми бандит оказался там, где он сейчас есть, разместила бывшая жена бандита после их ссоры.
Похоже, что информация в наше время стала очень удобным и эффективным оружием) @in4security
«…Тятя! тятя! наши сети
Притащили мертвеца...» 🕸
За неделю общая статистика не претерпела серьезных изменений: все тот же 1,1 🍋 новых доменов, и почти так же 1994 с упоминанием bank.
Сбербанк уже не так знаменит, как на прошлой неделе, но при создании новых доменов это никого не останавливает:
sber-bank2018.ru
sber-legal.ru
sberligal.ru
sber-bank.credit
sberbank-bonuss.ru
online-sberbank-bonus.ru
poll-sberbank.club
sberbank-business-online.site
Банк Зенит
zenith-banks.com
zenitbanks.com
zenithbankuk.co.uk
Альфабанк
alfi-bank.ru
alfacreditbank.ru
alfabank-24.com
Газпромбанк
gazprombank-telecard.ru
home-gazprombank.ru
Банк Открытие
online-openbank.ru
open-bank.biz
Росбанк
rosbank-cabinet.ru
rosbankinfo.ru
Почта-банк
pochtabank24.ru
Тиньков
tinkoff-card.club
Отдельно отметим новый, хотя по информации с сайта "МосСвязьБанк" очень даже "старый" домен банка, который не имеет никаких лицензий и упоминаний в СМИ, однако готов раздавать кредиты, только позвони moskow-sviaz-bank.ru
"...- Тихо, дети, да,- на свете
В сетях много фродеца…"
@in4security
Притащили мертвеца...» 🕸
За неделю общая статистика не претерпела серьезных изменений: все тот же 1,1 🍋 новых доменов, и почти так же 1994 с упоминанием bank.
Сбербанк уже не так знаменит, как на прошлой неделе, но при создании новых доменов это никого не останавливает:
sber-bank2018.ru
sber-legal.ru
sberligal.ru
sber-bank.credit
sberbank-bonuss.ru
online-sberbank-bonus.ru
poll-sberbank.club
sberbank-business-online.site
Банк Зенит
zenith-banks.com
zenitbanks.com
zenithbankuk.co.uk
Альфабанк
alfi-bank.ru
alfacreditbank.ru
alfabank-24.com
Газпромбанк
gazprombank-telecard.ru
home-gazprombank.ru
Банк Открытие
online-openbank.ru
open-bank.biz
Росбанк
rosbank-cabinet.ru
rosbankinfo.ru
Почта-банк
pochtabank24.ru
Тиньков
tinkoff-card.club
Отдельно отметим новый, хотя по информации с сайта "МосСвязьБанк" очень даже "старый" домен банка, который не имеет никаких лицензий и упоминаний в СМИ, однако готов раздавать кредиты, только позвони moskow-sviaz-bank.ru
"...- Тихо, дети, да,- на свете
В сетях много фродеца…"
@in4security
Блиц, скорость без границ 🎡
или новая утечка документов, на этот раз у военных Эстонии.
Оказалось, что документы, предназначенные для внутреннего пользования, хранились более 5 лет в сети в открытом доступе.
Эстонские журналисты неспешно, но все-таки выяснили, что в регистр документов под названием Saurus доступен для любого пользователя. Посетители регистра могу прочитать несколько сотен объяснительных рапортов, составленных солдатами и командованием, возможно, даже вспомнить былые времена и поностальгировать.
Также присутсвуют документы, в которых находятся данные о том, кто и какую информацию передавал офицерам.
Известно, что на сайте регистра раздел Saurus уже закрыт для общего пользования, однако выдержки можно найти до сих пор, используя Google.
Инспекция по защите данных Эстонии уже начала неторопливую проверку по факту утечки.
Тот случай, когда уже отслужил, а доносы от друзей всплыли только сейчас. @in4security
или новая утечка документов, на этот раз у военных Эстонии.
Оказалось, что документы, предназначенные для внутреннего пользования, хранились более 5 лет в сети в открытом доступе.
Эстонские журналисты неспешно, но все-таки выяснили, что в регистр документов под названием Saurus доступен для любого пользователя. Посетители регистра могу прочитать несколько сотен объяснительных рапортов, составленных солдатами и командованием, возможно, даже вспомнить былые времена и поностальгировать.
Также присутсвуют документы, в которых находятся данные о том, кто и какую информацию передавал офицерам.
Известно, что на сайте регистра раздел Saurus уже закрыт для общего пользования, однако выдержки можно найти до сих пор, используя Google.
Инспекция по защите данных Эстонии уже начала неторопливую проверку по факту утечки.
Тот случай, когда уже отслужил, а доносы от друзей всплыли только сейчас. @in4security
Нострадамус, который не увидел свою судьбу на ближайшие 20 лет. 🔮
А теперь по порядку, 6 ноября в Болгарии по запросу американских властей арестован и готовится к экстрадиции в США гражданин России Александр Жуков.
Власти США обвиняют его в махинациях с рекламой в Интернете, ущерб от которых мог превысить $7 млн.
В запросе на выдачу говорится, что он подозревается в совершении компьютерного мошенничества в период с сентября 2014 года по декабрь 2016 года, за которое ему грозит до 20 лет заключения.
В хакерской среде Жуков известен как Nastra. Свой ник хакер образовал от имени известного предсказателя Нострадамуса. Как рассказал один из его знакомых, господин Жуков — уроженец Санкт-Петербурга, который отслужил в армии и «начал добывать деньги в интернете примерно 20 лет назад».
В 2010 году Nastra перебрался в Болгарию и осел в Варне. Зарабатывал накруткой статистики просмотров видеорекламы, размещенной в Интернете.
Поругавшись из-за оплаты своей работы с американскими посредниками, Nastra «включил серверы на полную мощность», нагоняя за день миллионы просмотров.
В результате компании-рекламодатели поняли, что стали жертвой накрутки, и обратились в правоохранительные органы.
Клики, в который раз, не доводят до добра. @in4security
А теперь по порядку, 6 ноября в Болгарии по запросу американских властей арестован и готовится к экстрадиции в США гражданин России Александр Жуков.
Власти США обвиняют его в махинациях с рекламой в Интернете, ущерб от которых мог превысить $7 млн.
В запросе на выдачу говорится, что он подозревается в совершении компьютерного мошенничества в период с сентября 2014 года по декабрь 2016 года, за которое ему грозит до 20 лет заключения.
В хакерской среде Жуков известен как Nastra. Свой ник хакер образовал от имени известного предсказателя Нострадамуса. Как рассказал один из его знакомых, господин Жуков — уроженец Санкт-Петербурга, который отслужил в армии и «начал добывать деньги в интернете примерно 20 лет назад».
В 2010 году Nastra перебрался в Болгарию и осел в Варне. Зарабатывал накруткой статистики просмотров видеорекламы, размещенной в Интернете.
Поругавшись из-за оплаты своей работы с американскими посредниками, Nastra «включил серверы на полную мощность», нагоняя за день миллионы просмотров.
В результате компании-рекламодатели поняли, что стали жертвой накрутки, и обратились в правоохранительные органы.
Клики, в который раз, не доводят до добра. @in4security
Голые факты🍌: ожидается новая порция обнажёнки от четы Мамаевых
Не успела забыться история месячной давности, как 10 ноября Алана Мамаева снова сообщила в своем Instagram о шантаже.
На этот раз хакер «Кеша» обещает обнародовать не только новую серию интимных снимков семьи, но и выложить на всеобщее обозрение переписку между Кокориным и Мамаевым, подчеркивая, что людям она будет интересна.
«Скажите, почему никто из правоохранительных органов не может их поймать? Уже куча заявлений лежит… Почему наши системы безопасности не работают?» - говорится в сообщении Аланы.
Возможным ответом на вопрос выше станет тот факт, что поиском хакеров в системе МВД занимается Бюро специальных технических мероприятий (БСТМ), однако в соответствии с указом министра внутренних дел от 29 октября 2018 года, все силы были брошены на ужесточения надзора в сети Интернет за лицами, вербующими подростков в криминальные и радикальные группы.
А у нас с вами тоже есть свои вопросы:
• Договорится ли Алана с хакерами?
• Аккаунт какого многомиллионного блогера будет использован в злодеяниях?
• Какие тайны скрывает переписка наших героев со стульями? @in4security
Не успела забыться история месячной давности, как 10 ноября Алана Мамаева снова сообщила в своем Instagram о шантаже.
На этот раз хакер «Кеша» обещает обнародовать не только новую серию интимных снимков семьи, но и выложить на всеобщее обозрение переписку между Кокориным и Мамаевым, подчеркивая, что людям она будет интересна.
«Скажите, почему никто из правоохранительных органов не может их поймать? Уже куча заявлений лежит… Почему наши системы безопасности не работают?» - говорится в сообщении Аланы.
Возможным ответом на вопрос выше станет тот факт, что поиском хакеров в системе МВД занимается Бюро специальных технических мероприятий (БСТМ), однако в соответствии с указом министра внутренних дел от 29 октября 2018 года, все силы были брошены на ужесточения надзора в сети Интернет за лицами, вербующими подростков в криминальные и радикальные группы.
А у нас с вами тоже есть свои вопросы:
• Договорится ли Алана с хакерами?
• Аккаунт какого многомиллионного блогера будет использован в злодеяниях?
• Какие тайны скрывает переписка наших героев со стульями? @in4security
Вызывайте пожарных, сейчас будет борщ с пампушками🇺🇦
Украинский киберальянс (UCA), которому ранее приписывали взлом переписки из канцелярии помощника президента РФ Суркова, заявил о новом взломе, на этот раз народного депутата совета ДНР Натальи Пшеничной.
На сайте команды были опубликованы аудиозаписи звонков, где Наталья делится своим мнением о ситуации в Донецке и несколько интимных фотографий.
Ну что тут добавить, пока ожидаем новые фотографии Аланы Мамаевой, главное не потерять все желание на Пшеничной. @in4security
Украинский киберальянс (UCA), которому ранее приписывали взлом переписки из канцелярии помощника президента РФ Суркова, заявил о новом взломе, на этот раз народного депутата совета ДНР Натальи Пшеничной.
На сайте команды были опубликованы аудиозаписи звонков, где Наталья делится своим мнением о ситуации в Донецке и несколько интимных фотографий.
Ну что тут добавить, пока ожидаем новые фотографии Аланы Мамаевой, главное не потерять все желание на Пшеничной. @in4security