P.S. Мы ни в коей мере не утверждаем, что представленные примеры анкет девушек причастны к скаму, но поверьте, мошенников на сайтах знакомств действительно пруд пруди.
@In4security
@In4security
😁21🤮19👍1
Ох, рано встает охрана...
Но вы сможете им помочь выспаться, так как контролируете CRM одного охранного предприятия в г. Сочи.
Да, именно такое предложение появилось на одном закрытом тематическом Telegram-канале. В одни руки отдают полный доступ к CRM охранной компании, с пультом управления и мониторинга объектов. Сочинский Мориарти был бы доволен. Одним движением кнопки можно направить все экипажи на объекты подальше от мест "работы" своих подельников.
Или, наоборот, вовремя отключить сигнал тревоги на интересующем вас объекте.
Недавние печальные события в детских садах и учебных учреждениях, еще раз подтверждает нам важность усиления защиты доступа к охранным системам и повышенной ответственности за их работоспособность.
@In4security
Но вы сможете им помочь выспаться, так как контролируете CRM одного охранного предприятия в г. Сочи.
Да, именно такое предложение появилось на одном закрытом тематическом Telegram-канале. В одни руки отдают полный доступ к CRM охранной компании, с пультом управления и мониторинга объектов. Сочинский Мориарти был бы доволен. Одним движением кнопки можно направить все экипажи на объекты подальше от мест "работы" своих подельников.
Или, наоборот, вовремя отключить сигнал тревоги на интересующем вас объекте.
Недавние печальные события в детских садах и учебных учреждениях, еще раз подтверждает нам важность усиления защиты доступа к охранным системам и повышенной ответственности за их работоспособность.
@In4security
👍14💩7🔥3😱2❤1
В открытом доступе появился файл, согласно описанию содержащий данные пользователей образовательной платформы GeekBrains.
Распространяемый в настоящее время файл содержит 100 тысяч строк, при этом указывается, что полная база насчитывает аж 6 миллионов записей.
Помимо адресов электронной почты, имен и телефонов пользователей в размещенном фрагменте базы присутствует большое количество тестовых записей, связанных с сервисом GeekBrains, что может подтверждать реальность выложенных данных.
@In4security
Распространяемый в настоящее время файл содержит 100 тысяч строк, при этом указывается, что полная база насчитывает аж 6 миллионов записей.
Помимо адресов электронной почты, имен и телефонов пользователей в размещенном фрагменте базы присутствует большое количество тестовых записей, связанных с сервисом GeekBrains, что может подтверждать реальность выложенных данных.
@In4security
😁30🤬14👍3💩2
Вчера в сети появилось сообщение о продаже базы данных клиентов школы английского языка SkyEng, а сегодня все профильные Telegram-каналы написали об этом, забыв упомянуть пару важных моментов.
Во-первых, база SkyEng продается аж с 2020 года. Не верите? Ловите ссылку на наш пост от 12 июня 2020. Только тогда в базе насчитывалось 5 миллионов записей, а теперь 7, что может говорить о том, что у злоумышленников все это время был к ней доступ.
Во-вторых, фрагменты базы довольно давно гуляют по даркнету, всплывая то тут, то там. Сегодня, например, на одном из форумов абсолютно бесплатно выложили фрагмент этой базы на 85 тысяч строк, охватывающий период с 2017 по 2022 год. Похоже, что за 2 года покупателей на эту информацию так и не нашлось.
Ну а нам остается лишь резюмировать, что в наши дни опасно уже не только заказывать еду или учиться на айтишника, но даже просто изучать английский.
UPD. В комментариях к данному посту представители SkyEng как и в 2020 году продолжают отрицать факт утечки.
@In4security
Во-первых, база SkyEng продается аж с 2020 года. Не верите? Ловите ссылку на наш пост от 12 июня 2020. Только тогда в базе насчитывалось 5 миллионов записей, а теперь 7, что может говорить о том, что у злоумышленников все это время был к ней доступ.
Во-вторых, фрагменты базы довольно давно гуляют по даркнету, всплывая то тут, то там. Сегодня, например, на одном из форумов абсолютно бесплатно выложили фрагмент этой базы на 85 тысяч строк, охватывающий период с 2017 по 2022 год. Похоже, что за 2 года покупателей на эту информацию так и не нашлось.
Ну а нам остается лишь резюмировать, что в наши дни опасно уже не только заказывать еду или учиться на айтишника, но даже просто изучать английский.
UPD. В комментариях к данному посту представители SkyEng как и в 2020 году продолжают отрицать факт утечки.
@In4security
👍26🤮7❤2😁1🤔1
Следить нужно не только за своим здоровьем, но и за своим доменом.
К сожалению, это не получилось у члена комитета Государственной Думы по охране здоровья, как, впрочем, и ранее у Прокуратуры Тамбовской области.
Забывчивостью аппарата депутата воспользовался неизвестный веб-дизайнер и успешно перекупив некогда официальный домен, залендил его под рекламу сайта с проститутками, немного подредактировав предыдущую версию сайта.
Интересно, что владельцу домена принадлежит целых 175 доменных имен в зоне .RU, большая часть из которых используется для сайтов мелкого бизнеса. Вот только в какой-то момент помимо сайтов для адвокатов, фирм по продаже детских велосипедов или калининградского роддома в портфолио нашего дизайнера появились многочисленные зеркала сайта по выбору ночных бабочек, с которым уже год борется Роскомнадзор.
@In4security
К сожалению, это не получилось у члена комитета Государственной Думы по охране здоровья, как, впрочем, и ранее у Прокуратуры Тамбовской области.
Забывчивостью аппарата депутата воспользовался неизвестный веб-дизайнер и успешно перекупив некогда официальный домен, залендил его под рекламу сайта с проститутками, немного подредактировав предыдущую версию сайта.
Интересно, что владельцу домена принадлежит целых 175 доменных имен в зоне .RU, большая часть из которых используется для сайтов мелкого бизнеса. Вот только в какой-то момент помимо сайтов для адвокатов, фирм по продаже детских велосипедов или калининградского роддома в портфолио нашего дизайнера появились многочисленные зеркала сайта по выбору ночных бабочек, с которым уже год борется Роскомнадзор.
@In4security
😁36👍4🥰3🤔1💩1
Злоумышленники, которые еще недавно атаковали клиентов пиццерий, переключились на любителей алкоголя. В мессенджерах активно распространяются ссылки на фейковые сайты акции от сети «Красное и Белое». Данная scam-схема является очередной реализацией «сайтов с коробочками», на которых жертва якобы выигрывает приз, после чего требуется разослать информацию об акции 10 или 20 своим друзьям в мессенджере, а затем ввести данные банковской карты.
Данная схема была раскрыта нами еще месяц назад. На сегодняшний день выявлено и более 400 задействованных в ней доменов. в зонах .cf, ml и так далее. Это африканские доменные зоны, зарегистрировать домен в которых можно бесплатно и автоматически через регистратора Freenom.
Основная аудитория мошенников - пользователи WhatsApp, которые охотно пересылают друг другу вредоносные ссылки.
Несмотря на то, что жертву переадресовывают через несколько доменов, которые меняются, мы успешно обнаруживаем такие атаки и блокируем цепочки вредоносных доменов.
@In4security
Данная схема была раскрыта нами еще месяц назад. На сегодняшний день выявлено и более 400 задействованных в ней доменов. в зонах .cf, ml и так далее. Это африканские доменные зоны, зарегистрировать домен в которых можно бесплатно и автоматически через регистратора Freenom.
Основная аудитория мошенников - пользователи WhatsApp, которые охотно пересылают друг другу вредоносные ссылки.
Несмотря на то, что жертву переадресовывают через несколько доменов, которые меняются, мы успешно обнаруживаем такие атаки и блокируем цепочки вредоносных доменов.
@In4security
👍12💩2❤1
Карты, деньги, два dump-а
Сейчас спрос на карты зарубежных банков с положительным балансом необычайно велик и это не удивительно, ведь ими можно оплачивать иностранные сервисы, ставшие недоступными в России.
А где есть спрос, найдется и предложение. Именно поэтому фейковые магазины по продаже дампов переживают сейчас второе рождение. Вчера, например, более 10% зарегистрированных доменов в зоне .RU пришлось на домены магазинов по продаже дампов. Последний раз мы фиксировали нечто подобное в марте 2021 года, но тогда их количество было в 20 раз меньше.
Естественно, пытаться купить краденую зарубежную карту – плохая идея. Помимо риска потери аккаунтов история вполне может закончиться реальным уголовным делом. Впрочем, сайты, о которых мы говорим сегодня, рассчитаны на неопытных людей и не имеют в продаже реальных карт никакого отношения. Это просто декорация для отъема денег у тех, кто точно не будет обращаться в полицию.
@In4security
Сейчас спрос на карты зарубежных банков с положительным балансом необычайно велик и это не удивительно, ведь ими можно оплачивать иностранные сервисы, ставшие недоступными в России.
А где есть спрос, найдется и предложение. Именно поэтому фейковые магазины по продаже дампов переживают сейчас второе рождение. Вчера, например, более 10% зарегистрированных доменов в зоне .RU пришлось на домены магазинов по продаже дампов. Последний раз мы фиксировали нечто подобное в марте 2021 года, но тогда их количество было в 20 раз меньше.
Естественно, пытаться купить краденую зарубежную карту – плохая идея. Помимо риска потери аккаунтов история вполне может закончиться реальным уголовным делом. Впрочем, сайты, о которых мы говорим сегодня, рассчитаны на неопытных людей и не имеют в продаже реальных карт никакого отношения. Это просто декорация для отъема денег у тех, кто точно не будет обращаться в полицию.
@In4security
👍7🔥2❤1
Параллельно с середины мая мы наблюдаем огромную волну размещения массивов банковских карт на различных Darknet-форумах и в тематических Telegram-каналах. Менее чем за месяц нами были обнаружены и проанализированы файлы, содержащие сведения о 50+ миллионах карт.
В то же время проведенный нами анализ показывает, что большая часть размещаемых баз состоит из искусственно сгенерированных номеров карт, не имеющих отношения к реальности. Выгрузки содержат огромное количество повторов и пересечений (одинаковые номера с разными датами и CVV), кроме того, сроки валидности многих карт колеблются в диапазоне с января по сентябрь, что может быть связано с настройками генератора.
Мотивом таких действий может являться желание прокачать себе репутацию в теневых сообществах (когда базы выкладываются бесплатно) или подзаработать (когда они продаются). В любом случае, 90% изученного нами материала является откровенным мусором.
@In4security
В то же время проведенный нами анализ показывает, что большая часть размещаемых баз состоит из искусственно сгенерированных номеров карт, не имеющих отношения к реальности. Выгрузки содержат огромное количество повторов и пересечений (одинаковые номера с разными датами и CVV), кроме того, сроки валидности многих карт колеблются в диапазоне с января по сентябрь, что может быть связано с настройками генератора.
Мотивом таких действий может являться желание прокачать себе репутацию в теневых сообществах (когда базы выкладываются бесплатно) или подзаработать (когда они продаются). В любом случае, 90% изученного нами материала является откровенным мусором.
@In4security
👍28
Personal Data Delivery…
И снова новости об утечках. Сегодня в сеть выложили файл на 1,2 миллиона строк размером 4.2 гигабайта, который, согласно описанию, может содержать вторую часть базы клиентов Delivery Club. Самая ранняя запись в базе датируется18 октября 2019, самая поздняя – 2 июля 2021 года. Файл уже активно расходится по тематическим каналам и форумам.
Только подумали, а не заказать ли на дом еду на вечер пятницы? Пожалуй, сходим за едой сами.
@In4security
И снова новости об утечках. Сегодня в сеть выложили файл на 1,2 миллиона строк размером 4.2 гигабайта, который, согласно описанию, может содержать вторую часть базы клиентов Delivery Club. Самая ранняя запись в базе датируется18 октября 2019, самая поздняя – 2 июля 2021 года. Файл уже активно расходится по тематическим каналам и форумам.
Только подумали, а не заказать ли на дом еду на вечер пятницы? Пожалуй, сходим за едой сами.
@In4security
👍23🥰1
В даркнете распространяется информация о взломе ресурсов РН-Банка, а также компаний «Аскона» и Terrasoft.
Согласно размещенным данным, атака была осуществлена через эксплуатацию 0-Day уязвимости, в качестве доказательств успеха злоумышленники опубликовали массив данных карт клиентов РН-Банка (номер, дата, CVV). Размещенный пробник содержит сведения о полутора тысячах карт, а их общее количество составляет порядка 6 тысяч. Проблема заключается в том, что размещенные номера карт принадлежат РНКБ, а не РН-Банку.
Российский сайт Terrasoft в настоящее время недоступен.
UPD: Номера карт в пробнике не являются действительными.
@In4security
Согласно размещенным данным, атака была осуществлена через эксплуатацию 0-Day уязвимости, в качестве доказательств успеха злоумышленники опубликовали массив данных карт клиентов РН-Банка (номер, дата, CVV). Размещенный пробник содержит сведения о полутора тысячах карт, а их общее количество составляет порядка 6 тысяч. Проблема заключается в том, что размещенные номера карт принадлежат РНКБ, а не РН-Банку.
Российский сайт Terrasoft в настоящее время недоступен.
UPD: Номера карт в пробнике не являются действительными.
@In4security
🔥10👍5👎4😁1🤬1
Используете платные дороги? Тогда вам следует внимательно следить за тем, на каком ресурсе вы оплачиваете поездку.
В сети стали появляться фейковые сайты, имитирующие портал оператора платных дорог «Автодор». После ввода номера автомобиля, телефона и адреса электронной почты вы узнаете о том, что за вами числится задолженность в произвольном размере. Для её оплаты естественно будет нужно ввести данные карты и код из СМС. Причем эти данные будут использованы не для списания денег, а для сброса пароля от вашего онлайн-банкинга, что куда опаснее.
Схема двухступенчатая. Фейковые сайты https://avtodor-gos.ru и https://avtodor-msk.ru осуществляют редирект на https://avtodor-msk.me/ckad/index.html, на котором и происходит платежная магия. Примечательно, что если на втором ресурсе убрать из пути /ckad/index.html, вместо поддельного сайта «Автодора» откроется фейковый сайт ГИБДД, на котором вам предложат поискать неоплаченные штрафы.
@In4security
В сети стали появляться фейковые сайты, имитирующие портал оператора платных дорог «Автодор». После ввода номера автомобиля, телефона и адреса электронной почты вы узнаете о том, что за вами числится задолженность в произвольном размере. Для её оплаты естественно будет нужно ввести данные карты и код из СМС. Причем эти данные будут использованы не для списания денег, а для сброса пароля от вашего онлайн-банкинга, что куда опаснее.
Схема двухступенчатая. Фейковые сайты https://avtodor-gos.ru и https://avtodor-msk.ru осуществляют редирект на https://avtodor-msk.me/ckad/index.html, на котором и происходит платежная магия. Примечательно, что если на втором ресурсе убрать из пути /ckad/index.html, вместо поддельного сайта «Автодора» откроется фейковый сайт ГИБДД, на котором вам предложат поискать неоплаченные штрафы.
@In4security
🔥9👍4👏3😁3💩1
В поисках точки
После публикации 12 июня новости о том, что рестораны «Макдональдс» заработают в России под новым брендом «Вкусно и точка» все бросились регистрировать домены, эксплуатирующие это сочетание, да так рьяно, что всего за 5 дней зарегистрировали целых 264 домена.
Впрочем, похоже, у кого-то был инсайд, ведь еще 10 июня, за два дня до официального заявления, были зарегистрированы 9 доменных имен, обыгрывающих фразу «Вкусно и точка» в различных сочетаниях (еще один домен vkusnoi.ru был зарегистрирован 11 июня). Что характерно, домены принадлежат нескольким разным владельцам, что опровергает теорию о том, что компания, владеющая ресторанами, хотела таким образом застолбить их.
Но пик регистрации доменных имен пришелся на день публикации новости – 12 июня: в этот день было зарегистрировано целых 122 домена. За редким исключением все они содержали сразу два слова, собственно, «вкусно» и «точка». Похожая картина наблюдалась и 13 июня – большая часть доменных имен была похожа на бренд если и не до степени смешения, то однозначно могла ввести в заблуждение даже опытного любителя гамбургеров.
А вот начиная с 14 июня количество доменов со словом «вкусно» стало резко снижаться, в то время как окончание «точка», наоборот, вышло в топ. «Шаурма и точка», почему бы и нет? Все бросились следовать модному тренду, стараясь перещеголять друг друга в креативности. Апофеозом доменного сумасшествия стало появление 15 июня домена «точка и точка».
На данный момент мы не зафиксировали среди выявленных доменов действующих фишинговых или иных вредоносных ресурсов, но подобное количество схожих доменных имен явно свидетельствует о том, что им найдется применение и вряд ли стоит рассчитывать на то, что все они будут использованы во благо.
Впрочем, сегодня стало известно о том, что сеть ресторанов может снова поменять свой бренд из-за спора с сетью «Еда – и точка», так что домены со словом «точка» отправятся в утиль, а вместо них люди бросятся регистрировать что-то другое.
@In4security
После публикации 12 июня новости о том, что рестораны «Макдональдс» заработают в России под новым брендом «Вкусно и точка» все бросились регистрировать домены, эксплуатирующие это сочетание, да так рьяно, что всего за 5 дней зарегистрировали целых 264 домена.
Впрочем, похоже, у кого-то был инсайд, ведь еще 10 июня, за два дня до официального заявления, были зарегистрированы 9 доменных имен, обыгрывающих фразу «Вкусно и точка» в различных сочетаниях (еще один домен vkusnoi.ru был зарегистрирован 11 июня). Что характерно, домены принадлежат нескольким разным владельцам, что опровергает теорию о том, что компания, владеющая ресторанами, хотела таким образом застолбить их.
Но пик регистрации доменных имен пришелся на день публикации новости – 12 июня: в этот день было зарегистрировано целых 122 домена. За редким исключением все они содержали сразу два слова, собственно, «вкусно» и «точка». Похожая картина наблюдалась и 13 июня – большая часть доменных имен была похожа на бренд если и не до степени смешения, то однозначно могла ввести в заблуждение даже опытного любителя гамбургеров.
А вот начиная с 14 июня количество доменов со словом «вкусно» стало резко снижаться, в то время как окончание «точка», наоборот, вышло в топ. «Шаурма и точка», почему бы и нет? Все бросились следовать модному тренду, стараясь перещеголять друг друга в креативности. Апофеозом доменного сумасшествия стало появление 15 июня домена «точка и точка».
На данный момент мы не зафиксировали среди выявленных доменов действующих фишинговых или иных вредоносных ресурсов, но подобное количество схожих доменных имен явно свидетельствует о том, что им найдется применение и вряд ли стоит рассчитывать на то, что все они будут использованы во благо.
Впрочем, сегодня стало известно о том, что сеть ресторанов может снова поменять свой бренд из-за спора с сетью «Еда – и точка», так что домены со словом «точка» отправятся в утиль, а вместо них люди бросятся регистрировать что-то другое.
@In4security
👍21😁11💩7🥰1
Буквально позавчера мы написали про фейковый сайт «Автодора», который украдет доступ в личный кабинет вашего банка. И вот теперь еще один домен, посвященный тематике платных дорог: http://tskad24.com.
Ой, но что это? Почему вместо платной дороги мы видим форму оплаты доступа в интернет? На деле все просто: если домен уже куплен, но не пригодился для схемы с платными дорогами и пока еще не заблокирован, почему бы не использовать его для других целей? Ведь можно открыть сайт в iframe через другой ресурс или просто переадресовать пользователя для оплаты по цепочке сайтов. Именно поэтому нередко можно встретить фишинговый сайт, заточенный под один бренд на домене, относящемся совсем к другому бренду.
Кстати, в июне было зарегистрировано 8 доменов со словом TSKAD, но только этот на данный момент является откровенно вредоносным.
@In4security
Ой, но что это? Почему вместо платной дороги мы видим форму оплаты доступа в интернет? На деле все просто: если домен уже куплен, но не пригодился для схемы с платными дорогами и пока еще не заблокирован, почему бы не использовать его для других целей? Ведь можно открыть сайт в iframe через другой ресурс или просто переадресовать пользователя для оплаты по цепочке сайтов. Именно поэтому нередко можно встретить фишинговый сайт, заточенный под один бренд на домене, относящемся совсем к другому бренду.
Кстати, в июне было зарегистрировано 8 доменов со словом TSKAD, но только этот на данный момент является откровенно вредоносным.
@In4security
👍18
Тайна вмешательства в американские выборы раскрыта! На смену гибридным войнам приходят информационные войны «под ключ», осуществляемые людьми, имеющими необходимые связи и ресурсы для решения самых сложных вопросов.
Именно такие мысли могли бы прийти в голову непосвященному человеку, впервые попавшему на сайт razvednet.ru, тем более, что его владельцу также принадлежат такие пафосные доменные имена, как cyberdivision.ru, facthunter.ru, razvedlegion.ru, globalcybersecurity.ru, cyberdetective.ru, bizneskontrrazvedka.ru, osintacademy.ru, интернетрозыск.рф и еще полтора десятка аналогичных доменов.
Но вот только стоящие за сайтом гении OSINT не учли того, что OSINT могут применить и в отношении них, выяснив, что «человеком, имеющим необходимые связи и возможности для решения любых вопросов» является обычный оренбургский веб-дизайнер Владимир, уже не первый год безуспешно пытающийся расширить горизонты своего бизнеса.
@In4security
Именно такие мысли могли бы прийти в голову непосвященному человеку, впервые попавшему на сайт razvednet.ru, тем более, что его владельцу также принадлежат такие пафосные доменные имена, как cyberdivision.ru, facthunter.ru, razvedlegion.ru, globalcybersecurity.ru, cyberdetective.ru, bizneskontrrazvedka.ru, osintacademy.ru, интернетрозыск.рф и еще полтора десятка аналогичных доменов.
Но вот только стоящие за сайтом гении OSINT не учли того, что OSINT могут применить и в отношении них, выяснив, что «человеком, имеющим необходимые связи и возможности для решения любых вопросов» является обычный оренбургский веб-дизайнер Владимир, уже не первый год безуспешно пытающийся расширить горизонты своего бизнеса.
@In4security
👍19😁9🔥4😱2👎1
В минувшие выходные на одном из теневых форумов появилось объявление о продаже доступа к принадлежащему ООО «Актион Диджитал» ресурсу action.group.
Выставленный на торги лот представляет собой файл с описанием подключения к ресурсу через веб-шелл, путь к админской панели для управления базами данных, а также дамп базы с информацией о 25 тысячах студентов и преподавателей, принимавших участие в проектах агентства. Продавец оценивает лот в 0.03150000 биткойна, что по нынешнему курсу составляет примерно 38 тысяч рублей. По состоянию на сегодняшний день на данное предложение еще никто не откликнулся, что в целом неудивительно, ведь несмотря на серьезность инцидента, украденные данные, равно как и доступ к сайту, сильно переоценены.
Понятно, что базу уже не спасти, но убрать с сайта шелл и заделать дыры – очень даже реально. Как только это произойдет, ценность продаваемой информации еще больше снизится.
@In4security
Выставленный на торги лот представляет собой файл с описанием подключения к ресурсу через веб-шелл, путь к админской панели для управления базами данных, а также дамп базы с информацией о 25 тысячах студентов и преподавателей, принимавших участие в проектах агентства. Продавец оценивает лот в 0.03150000 биткойна, что по нынешнему курсу составляет примерно 38 тысяч рублей. По состоянию на сегодняшний день на данное предложение еще никто не откликнулся, что в целом неудивительно, ведь несмотря на серьезность инцидента, украденные данные, равно как и доступ к сайту, сильно переоценены.
Понятно, что базу уже не спасти, но убрать с сайта шелл и заделать дыры – очень даже реально. Как только это произойдет, ценность продаваемой информации еще больше снизится.
@In4security
👍10😁1