Использование стоковых изображений в качестве портретов сотрудников ужу давно никого не удивляет.
@In4security
@In4security
😁13👍2🤮2
Нашумевший сайт, на котором была размещена карта с адресами расположения клиентов сервиса Яндекс.Еда и Суши Мастер, обновил информацию. Теперь он объединяет в себе целый ряд утечек, включая сведения о клиентах Wildberries, Pikabu, Delivery Club и даже ГИБДД.
Несмотря на блокировку в России сайт живее всех живых и даже содержит инструкции, позволяющие поднять у себя на компе его локальное зеркало. В общем-то это все, что необходимо знать о сохранности персональных данных в современном мире.
@In4security
Несмотря на блокировку в России сайт живее всех живых и даже содержит инструкции, позволяющие поднять у себя на компе его локальное зеркало. В общем-то это все, что необходимо знать о сохранности персональных данных в современном мире.
@In4security
🔥30🤬6👍4😁2
Сегодня некоторые источники сообщили о взломе «Сколково». Мы проанализировали данные и пришли к выводу, что утечка скорее всего затронула сайт Школы бизнес управления Сколково - https://www.skolkovo.ru.
В результате атаки в общем доступе оказались 3 sql-дампа общим размером порядка 3.5 гигабайт, охватывающие период с 2013 по ноябрь 2021 года. Помимо различного мусора дампы содержат сведения о пользователях сайта, лицах, запрашивавших данные об обучении, а также сведения об оплате курсов и проживания в гостиницах на время обучения. Какой-либо платежной или иной конфиденциальной информации (не считая ПД) в размещенных базах не выявлено.
@In4security
В результате атаки в общем доступе оказались 3 sql-дампа общим размером порядка 3.5 гигабайт, охватывающие период с 2013 по ноябрь 2021 года. Помимо различного мусора дампы содержат сведения о пользователях сайта, лицах, запрашивавших данные об обучении, а также сведения об оплате курсов и проживания в гостиницах на время обучения. Какой-либо платежной или иной конфиденциальной информации (не считая ПД) в размещенных базах не выявлено.
@In4security
👍15😁2👎1
Казалось бы, качать софт с официального сайта производителя или с авторитетного маркетплейса – это один из базовых принципов информационной безопасности. Но вот только далеко не все будут внимательно проверять, является ли этот сайт официальным или нет, тем более если он выскакивает в первых строках поисковика.
Именно этим пользуются создатели ресурсов типа https://whatsapp-install.ru/ или https://telegram-setup.ru/. Хотите скачать мессенджер? Без проблем. Нажимаете на кнопку и получаете инсталлятор. Но есть один нюанс. Это не инсталлятор мессенджера.
Запускать непонятные файлы на своем компьютере не самая хорошая идея, так что мы воспользуемся отличным инструментом для кибербезопасника – виртуальным анализатором Dr.Web VxCube, который позволяет на виртуальной машине отследить все действия, которые совершает рассматриваемая нами программа.
На выходе мы видим, что скачанный с сайта https://whatsapp-install.ru/ файл имеет вполне себе вредоносную составляющую. Помимо того, что вместо WhatsApp он устанавливает «универсальный установщик программ» UnoSetup, классифицируемый многими антивирусами в качестве нежелательного рекламного п/о, он также создает массу рекламных ярлыков, меняет домашние страницы в браузерах, а самое главное – производит инжект в системный процесс. То есть по факту мы имеем дело с трояном-загрузчиком, который с молчаливого согласия пользователя устанавливает ему в систему массу ненужных компонентов.
В сети можно найти множество вопросов от пользователей: как удалить UnoSetup и сопутствующие ему элементы. Ответ прост – лучше его просто не ставить.
Но ведь не думаете же вы, что создатели двух вышеупомянутых сайтов ограничатся мессенджерами? Конечно же нет, проанализируем их учетку. К ней привязано аж 148 доменов в зоне .RU, каждый из которых недвусмысленно намекает нам на какую-нибудь популярную программу, начиная от системных утилит и заканчивая играми. На каждом из этих сайтов вместо заветного инсталлятора пользователь получит очередную порцию рекламного мусора, который будет так непросто удалить из системы.
Впрочем, существует и куда более серьезная угроза. Получив троян-загрузчик на свой компьютер, вы рискуете стать, скажем, частью ботнета, который будет осуществлять DDoS-атаки, или перебирать чужие пароли, или рассылать спам. Как вы понимаете, в текущих условиях – это отнюдь не иллюзорная угроза.
@In4security
Именно этим пользуются создатели ресурсов типа https://whatsapp-install.ru/ или https://telegram-setup.ru/. Хотите скачать мессенджер? Без проблем. Нажимаете на кнопку и получаете инсталлятор. Но есть один нюанс. Это не инсталлятор мессенджера.
Запускать непонятные файлы на своем компьютере не самая хорошая идея, так что мы воспользуемся отличным инструментом для кибербезопасника – виртуальным анализатором Dr.Web VxCube, который позволяет на виртуальной машине отследить все действия, которые совершает рассматриваемая нами программа.
На выходе мы видим, что скачанный с сайта https://whatsapp-install.ru/ файл имеет вполне себе вредоносную составляющую. Помимо того, что вместо WhatsApp он устанавливает «универсальный установщик программ» UnoSetup, классифицируемый многими антивирусами в качестве нежелательного рекламного п/о, он также создает массу рекламных ярлыков, меняет домашние страницы в браузерах, а самое главное – производит инжект в системный процесс. То есть по факту мы имеем дело с трояном-загрузчиком, который с молчаливого согласия пользователя устанавливает ему в систему массу ненужных компонентов.
В сети можно найти множество вопросов от пользователей: как удалить UnoSetup и сопутствующие ему элементы. Ответ прост – лучше его просто не ставить.
Но ведь не думаете же вы, что создатели двух вышеупомянутых сайтов ограничатся мессенджерами? Конечно же нет, проанализируем их учетку. К ней привязано аж 148 доменов в зоне .RU, каждый из которых недвусмысленно намекает нам на какую-нибудь популярную программу, начиная от системных утилит и заканчивая играми. На каждом из этих сайтов вместо заветного инсталлятора пользователь получит очередную порцию рекламного мусора, который будет так непросто удалить из системы.
Впрочем, существует и куда более серьезная угроза. Получив троян-загрузчик на свой компьютер, вы рискуете стать, скажем, частью ботнета, который будет осуществлять DDoS-атаки, или перебирать чужие пароли, или рассылать спам. Как вы понимаете, в текущих условиях – это отнюдь не иллюзорная угроза.
@In4security
👍28🔥2👎1😢1
А вот и примеры сайтов, на которых распространяется данное вредоносное п/о, а также результат анализа файла в Dr.Web VxCube.
@In4security
@In4security
👍9😁3❤1
Едва мы успели написать об обновлении на сайте-агрегаторе утекших персональных данных, как в сеть выложили базу заказов DeliveryClub.
База на 250 миллионов строк содержит ФИО, адреса, информацию о заказах и иные данные и распространяется бесплатно. В настоящее время по файлообменникам уже гуляет файл на 1 миллион строк, который выглядит вполне правдоподобно.
В проанализированном нами файле имеются сведения о заказах с 25.05.2020 по 02.07.2021, а последняя техническая запись датируется 7 сентября 2021 года.
Год для российских служб доставки явно не задался.
@In4security
База на 250 миллионов строк содержит ФИО, адреса, информацию о заказах и иные данные и распространяется бесплатно. В настоящее время по файлообменникам уже гуляет файл на 1 миллион строк, который выглядит вполне правдоподобно.
В проанализированном нами файле имеются сведения о заказах с 25.05.2020 по 02.07.2021, а последняя техническая запись датируется 7 сентября 2021 года.
Год для российских служб доставки явно не задался.
@In4security
😁45🤬27👍25🤯6😢6🔥2
«Алло! Хакер»
Заказывать еду становится все страшнее. DeliveryClub, Яндекс.Еда, СушиМастер… Есть шансы, что теперь очередь дошла до сети пиццерий «Алло! Пицца».
На этой неделе в одном хакерском чатике разместили пост с предложением отдать любому желающему доступ к серверу «Алло! Пиццы», мол, что хотите, то и делайте, хоть – шифровальщика загрузите. К слову, сервер отдают через Reverse Shell, а значит человек, который решит им воспользоваться, должен обладать какой-никакой квалификацией.
Хакер ничуть не скрывает факт того, что он уже выкачал базу клиентов, но зачем же вот так отдавать сервер, который можно поюзать самому?
Ответ прост – надо замести следы. Выложить в паблик взломанный ресурс, который внезапно стал не нужен, это отработанная годами тактика. Счастливый приобретатель хакнутого аккаунта или сервера легко станет крайним в случае, если инцидент будет расследоваться. Ну а если предоставить доступ вообще всем желающим (в случае с реверс шеллом, впрочем, это не особо сработает), то счастливые любители халявы, фигурально выражаясь, затопчут все улики, замусорив логи своими бессмысленными следами.
Ну а «Алло! Пицца»… Есть шансы, что вскоре в паблике всплывет еще одна база с персональными данными россиян… Мы уведомили компанию, но так и не получили никакой реакции на сообщения.
@In4security
Заказывать еду становится все страшнее. DeliveryClub, Яндекс.Еда, СушиМастер… Есть шансы, что теперь очередь дошла до сети пиццерий «Алло! Пицца».
На этой неделе в одном хакерском чатике разместили пост с предложением отдать любому желающему доступ к серверу «Алло! Пиццы», мол, что хотите, то и делайте, хоть – шифровальщика загрузите. К слову, сервер отдают через Reverse Shell, а значит человек, который решит им воспользоваться, должен обладать какой-никакой квалификацией.
Хакер ничуть не скрывает факт того, что он уже выкачал базу клиентов, но зачем же вот так отдавать сервер, который можно поюзать самому?
Ответ прост – надо замести следы. Выложить в паблик взломанный ресурс, который внезапно стал не нужен, это отработанная годами тактика. Счастливый приобретатель хакнутого аккаунта или сервера легко станет крайним в случае, если инцидент будет расследоваться. Ну а если предоставить доступ вообще всем желающим (в случае с реверс шеллом, впрочем, это не особо сработает), то счастливые любители халявы, фигурально выражаясь, затопчут все улики, замусорив логи своими бессмысленными следами.
Ну а «Алло! Пицца»… Есть шансы, что вскоре в паблике всплывет еще одна база с персональными данными россиян… Мы уведомили компанию, но так и не получили никакой реакции на сообщения.
@In4security
👍40🤬10👎4🤔4😁2
Витя, решай сам, та-тань!
Льготная ипотека под 5%, знаете ли, на дороге не валяется, поэтому в Tinder стали массово появляться анкеты девушек, желающих познакомиться именно с IT-специалистами. Казалось бы, что тут плохого? А то, что параллельно с этим мы фиксируем новую волну появления фейковых сайтов кафе, ресторанов, кальянных, театров и прочих музеев. Конечно, уже неоднократно писали о данном явлении, но сейчас оно переживает очередной всплеск. Только вчера в зоне .RU появилось как минимум 17 подобных ресурсов (https://pastebin.com/w5WK5H0e). Так что желающие любви айтишники (и не только) вместо приятного вечера в компании обворожительной девушки рискуют лишиться средств на оплату даже льготной ипотеки.
Но ИБ-компании на защите родных IT-специалистов! Поэтому мы регулярно выявляем и отправляем на блокировку десятки самых разных сайтов категории DATING SCAM несмотря на все ухищрения мошенников. Они, конечно, учатся на своих ошибках, например, запускают платежный шлюз, на котором, собственно, и происходит магия по отъему денег, лишь в самый последний момент, защищая тем самым его от обнаружения. Но ленивость скамеров придумать что-то новое не дает им нормально заработать на виртуальном влюбленном, так как они используют одинаковые шаблоны и метрики, а мы оперативно находим и блокируем такие сайты, как говорят - "будешь кусать себе локти, по щелчку, в 3:15".
Так что будьте внимательны, ходите на свидания в проверенные места, к тому же девушки любят умных ИТишников, поэтому докажите что вы как раз такой и не ведитесь на фишинговые сайты. Ну а мы вам в этом поможем.
@In4security
Льготная ипотека под 5%, знаете ли, на дороге не валяется, поэтому в Tinder стали массово появляться анкеты девушек, желающих познакомиться именно с IT-специалистами. Казалось бы, что тут плохого? А то, что параллельно с этим мы фиксируем новую волну появления фейковых сайтов кафе, ресторанов, кальянных, театров и прочих музеев. Конечно, уже неоднократно писали о данном явлении, но сейчас оно переживает очередной всплеск. Только вчера в зоне .RU появилось как минимум 17 подобных ресурсов (https://pastebin.com/w5WK5H0e). Так что желающие любви айтишники (и не только) вместо приятного вечера в компании обворожительной девушки рискуют лишиться средств на оплату даже льготной ипотеки.
Но ИБ-компании на защите родных IT-специалистов! Поэтому мы регулярно выявляем и отправляем на блокировку десятки самых разных сайтов категории DATING SCAM несмотря на все ухищрения мошенников. Они, конечно, учатся на своих ошибках, например, запускают платежный шлюз, на котором, собственно, и происходит магия по отъему денег, лишь в самый последний момент, защищая тем самым его от обнаружения. Но ленивость скамеров придумать что-то новое не дает им нормально заработать на виртуальном влюбленном, так как они используют одинаковые шаблоны и метрики, а мы оперативно находим и блокируем такие сайты, как говорят - "будешь кусать себе локти, по щелчку, в 3:15".
Так что будьте внимательны, ходите на свидания в проверенные места, к тому же девушки любят умных ИТишников, поэтому докажите что вы как раз такой и не ведитесь на фишинговые сайты. Ну а мы вам в этом поможем.
@In4security
Pastebin
Первая учетная запись:theatrtour-prewier.rutheatretolkin.rutourdram-theatr - Pastebin.com
Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.
😁17👍9❤3👎2👏2
P.S. Мы ни в коей мере не утверждаем, что представленные примеры анкет девушек причастны к скаму, но поверьте, мошенников на сайтах знакомств действительно пруд пруди.
@In4security
@In4security
😁21🤮19👍1
Ох, рано встает охрана...
Но вы сможете им помочь выспаться, так как контролируете CRM одного охранного предприятия в г. Сочи.
Да, именно такое предложение появилось на одном закрытом тематическом Telegram-канале. В одни руки отдают полный доступ к CRM охранной компании, с пультом управления и мониторинга объектов. Сочинский Мориарти был бы доволен. Одним движением кнопки можно направить все экипажи на объекты подальше от мест "работы" своих подельников.
Или, наоборот, вовремя отключить сигнал тревоги на интересующем вас объекте.
Недавние печальные события в детских садах и учебных учреждениях, еще раз подтверждает нам важность усиления защиты доступа к охранным системам и повышенной ответственности за их работоспособность.
@In4security
Но вы сможете им помочь выспаться, так как контролируете CRM одного охранного предприятия в г. Сочи.
Да, именно такое предложение появилось на одном закрытом тематическом Telegram-канале. В одни руки отдают полный доступ к CRM охранной компании, с пультом управления и мониторинга объектов. Сочинский Мориарти был бы доволен. Одним движением кнопки можно направить все экипажи на объекты подальше от мест "работы" своих подельников.
Или, наоборот, вовремя отключить сигнал тревоги на интересующем вас объекте.
Недавние печальные события в детских садах и учебных учреждениях, еще раз подтверждает нам важность усиления защиты доступа к охранным системам и повышенной ответственности за их работоспособность.
@In4security
👍14💩7🔥3😱2❤1
В открытом доступе появился файл, согласно описанию содержащий данные пользователей образовательной платформы GeekBrains.
Распространяемый в настоящее время файл содержит 100 тысяч строк, при этом указывается, что полная база насчитывает аж 6 миллионов записей.
Помимо адресов электронной почты, имен и телефонов пользователей в размещенном фрагменте базы присутствует большое количество тестовых записей, связанных с сервисом GeekBrains, что может подтверждать реальность выложенных данных.
@In4security
Распространяемый в настоящее время файл содержит 100 тысяч строк, при этом указывается, что полная база насчитывает аж 6 миллионов записей.
Помимо адресов электронной почты, имен и телефонов пользователей в размещенном фрагменте базы присутствует большое количество тестовых записей, связанных с сервисом GeekBrains, что может подтверждать реальность выложенных данных.
@In4security
😁30🤬14👍3💩2
Вчера в сети появилось сообщение о продаже базы данных клиентов школы английского языка SkyEng, а сегодня все профильные Telegram-каналы написали об этом, забыв упомянуть пару важных моментов.
Во-первых, база SkyEng продается аж с 2020 года. Не верите? Ловите ссылку на наш пост от 12 июня 2020. Только тогда в базе насчитывалось 5 миллионов записей, а теперь 7, что может говорить о том, что у злоумышленников все это время был к ней доступ.
Во-вторых, фрагменты базы довольно давно гуляют по даркнету, всплывая то тут, то там. Сегодня, например, на одном из форумов абсолютно бесплатно выложили фрагмент этой базы на 85 тысяч строк, охватывающий период с 2017 по 2022 год. Похоже, что за 2 года покупателей на эту информацию так и не нашлось.
Ну а нам остается лишь резюмировать, что в наши дни опасно уже не только заказывать еду или учиться на айтишника, но даже просто изучать английский.
UPD. В комментариях к данному посту представители SkyEng как и в 2020 году продолжают отрицать факт утечки.
@In4security
Во-первых, база SkyEng продается аж с 2020 года. Не верите? Ловите ссылку на наш пост от 12 июня 2020. Только тогда в базе насчитывалось 5 миллионов записей, а теперь 7, что может говорить о том, что у злоумышленников все это время был к ней доступ.
Во-вторых, фрагменты базы довольно давно гуляют по даркнету, всплывая то тут, то там. Сегодня, например, на одном из форумов абсолютно бесплатно выложили фрагмент этой базы на 85 тысяч строк, охватывающий период с 2017 по 2022 год. Похоже, что за 2 года покупателей на эту информацию так и не нашлось.
Ну а нам остается лишь резюмировать, что в наши дни опасно уже не только заказывать еду или учиться на айтишника, но даже просто изучать английский.
UPD. В комментариях к данному посту представители SkyEng как и в 2020 году продолжают отрицать факт утечки.
@In4security
👍26🤮7❤2😁1🤔1
Следить нужно не только за своим здоровьем, но и за своим доменом.
К сожалению, это не получилось у члена комитета Государственной Думы по охране здоровья, как, впрочем, и ранее у Прокуратуры Тамбовской области.
Забывчивостью аппарата депутата воспользовался неизвестный веб-дизайнер и успешно перекупив некогда официальный домен, залендил его под рекламу сайта с проститутками, немного подредактировав предыдущую версию сайта.
Интересно, что владельцу домена принадлежит целых 175 доменных имен в зоне .RU, большая часть из которых используется для сайтов мелкого бизнеса. Вот только в какой-то момент помимо сайтов для адвокатов, фирм по продаже детских велосипедов или калининградского роддома в портфолио нашего дизайнера появились многочисленные зеркала сайта по выбору ночных бабочек, с которым уже год борется Роскомнадзор.
@In4security
К сожалению, это не получилось у члена комитета Государственной Думы по охране здоровья, как, впрочем, и ранее у Прокуратуры Тамбовской области.
Забывчивостью аппарата депутата воспользовался неизвестный веб-дизайнер и успешно перекупив некогда официальный домен, залендил его под рекламу сайта с проститутками, немного подредактировав предыдущую версию сайта.
Интересно, что владельцу домена принадлежит целых 175 доменных имен в зоне .RU, большая часть из которых используется для сайтов мелкого бизнеса. Вот только в какой-то момент помимо сайтов для адвокатов, фирм по продаже детских велосипедов или калининградского роддома в портфолио нашего дизайнера появились многочисленные зеркала сайта по выбору ночных бабочек, с которым уже год борется Роскомнадзор.
@In4security
😁36👍4🥰3🤔1💩1
Злоумышленники, которые еще недавно атаковали клиентов пиццерий, переключились на любителей алкоголя. В мессенджерах активно распространяются ссылки на фейковые сайты акции от сети «Красное и Белое». Данная scam-схема является очередной реализацией «сайтов с коробочками», на которых жертва якобы выигрывает приз, после чего требуется разослать информацию об акции 10 или 20 своим друзьям в мессенджере, а затем ввести данные банковской карты.
Данная схема была раскрыта нами еще месяц назад. На сегодняшний день выявлено и более 400 задействованных в ней доменов. в зонах .cf, ml и так далее. Это африканские доменные зоны, зарегистрировать домен в которых можно бесплатно и автоматически через регистратора Freenom.
Основная аудитория мошенников - пользователи WhatsApp, которые охотно пересылают друг другу вредоносные ссылки.
Несмотря на то, что жертву переадресовывают через несколько доменов, которые меняются, мы успешно обнаруживаем такие атаки и блокируем цепочки вредоносных доменов.
@In4security
Данная схема была раскрыта нами еще месяц назад. На сегодняшний день выявлено и более 400 задействованных в ней доменов. в зонах .cf, ml и так далее. Это африканские доменные зоны, зарегистрировать домен в которых можно бесплатно и автоматически через регистратора Freenom.
Основная аудитория мошенников - пользователи WhatsApp, которые охотно пересылают друг другу вредоносные ссылки.
Несмотря на то, что жертву переадресовывают через несколько доменов, которые меняются, мы успешно обнаруживаем такие атаки и блокируем цепочки вредоносных доменов.
@In4security
👍12💩2❤1