В даркнете распространяется информация о взломе ресурсов РН-Банка, а также компаний «Аскона» и Terrasoft.

Согласно размещенным данным, атака была осуществлена через эксплуатацию 0-Day уязвимости, в качестве доказательств успеха злоумышленники опубликовали массив данных карт клиентов РН-Банка (номер, дата, CVV). Размещенный пробник содержит сведения о полутора тысячах карт, а их общее количество составляет порядка 6 тысяч. Проблема заключается в том, что размещенные номера карт принадлежат РНКБ, а не РН-Банку.

Российский сайт Terrasoft в настоящее время недоступен.

UPD: Номера карт в пробнике не являются действительными.
@In4security

В поисках точки
После публикации 12 июня новости о том, что рестораны «Макдональдс» заработают в России под новым брендом «Вкусно и точка» все бросились регистрировать домены, эксплуатирующие это сочетание, да так рьяно, что всего за 5 дней зарегистрировали целых 264 домена.

Впрочем, похоже, у кого-то был инсайд, ведь еще 10 июня, за два дня до официального заявления, были зарегистрированы 9 доменных имен, обыгрывающих фразу «Вкусно и точка» в различных сочетаниях (еще один домен vkusnoi.ru был зарегистрирован 11 июня). Что характерно, домены принадлежат нескольким разным владельцам, что опровергает теорию о том, что компания, владеющая ресторанами, хотела таким образом застолбить их.

Но пик регистрации доменных имен пришелся на день публикации новости – 12 июня: в этот день было зарегистрировано целых 122 домена. За редким исключением все они содержали сразу два слова, собственно, «вкусно» и «точка». Похожая картина наблюдалась и 13 июня – большая часть доменных имен была похожа на бренд если и не до степени смешения, то однозначно могла ввести в заблуждение даже опытного любителя гамбургеров.

А вот начиная с 14 июня количество доменов со словом «вкусно» стало резко снижаться, в то время как окончание «точка», наоборот, вышло в топ. «Шаурма и точка», почему бы и нет? Все бросились следовать модному тренду, стараясь перещеголять друг друга в креативности. Апофеозом доменного сумасшествия стало появление 15 июня домена «точка и точка».

На данный момент мы не зафиксировали среди выявленных доменов действующих фишинговых или иных вредоносных ресурсов, но подобное количество схожих доменных имен явно свидетельствует о том, что им найдется применение и вряд ли стоит рассчитывать на то, что все они будут использованы во благо.

Впрочем, сегодня стало известно о том, что сеть ресторанов может снова поменять свой бренд из-за спора с сетью «Еда – и точка», так что домены со словом «точка» отправятся в утиль, а вместо них люди бросятся регистрировать что-то другое.
@In4security

Буквально позавчера мы написали про фейковый сайт «Автодора», который украдет доступ в личный кабинет вашего банка. И вот теперь еще один домен, посвященный тематике платных дорог: http://tskad24.com.

Ой, но что это? Почему вместо платной дороги мы видим форму оплаты доступа в интернет? На деле все просто: если домен уже куплен, но не пригодился для схемы с платными дорогами и пока еще не заблокирован, почему бы не использовать его для других целей? Ведь можно открыть сайт в iframe через другой ресурс или просто переадресовать пользователя для оплаты по цепочке сайтов. Именно поэтому нередко можно встретить фишинговый сайт, заточенный под один бренд на домене, относящемся совсем к другому бренду.

Кстати, в июне было зарегистрировано 8 доменов со словом TSKAD, но только этот на данный момент является откровенно вредоносным.
@In4security

Тайна вмешательства в американские выборы раскрыта! На смену гибридным войнам приходят информационные войны «под ключ», осуществляемые людьми, имеющими необходимые связи и ресурсы для решения самых сложных вопросов.

Именно такие мысли могли бы прийти в голову непосвященному человеку, впервые попавшему на сайт razvednet.ru, тем более, что его владельцу также принадлежат такие пафосные доменные имена, как cyberdivision.ru, facthunter.ru, razvedlegion.ru, globalcybersecurity.ru, cyberdetective.ru, bizneskontrrazvedka.ru, osintacademy.ru, интернетрозыск.рф и еще полтора десятка аналогичных доменов.

Но вот только стоящие за сайтом гении OSINT не учли того, что OSINT могут применить и в отношении них, выяснив, что «человеком, имеющим необходимые связи и возможности для решения любых вопросов» является обычный оренбургский веб-дизайнер Владимир, уже не первый год безуспешно пытающийся расширить горизонты своего бизнеса.
@In4security

В минувшие выходные на одном из теневых форумов появилось объявление о продаже доступа к принадлежащему ООО «Актион Диджитал» ресурсу action.group.

Выставленный на торги лот представляет собой файл с описанием подключения к ресурсу через веб-шелл, путь к админской панели для управления базами данных, а также дамп базы с информацией о 25 тысячах студентов и преподавателей, принимавших участие в проектах агентства. Продавец оценивает лот в 0.03150000 биткойна, что по нынешнему курсу составляет примерно 38 тысяч рублей. По состоянию на сегодняшний день на данное предложение еще никто не откликнулся, что в целом неудивительно, ведь несмотря на серьезность инцидента, украденные данные, равно как и доступ к сайту, сильно переоценены.

Понятно, что базу уже не спасти, но убрать с сайта шелл и заделать дыры – очень даже реально. Как только это произойдет, ценность продаваемой информации еще больше снизится.
@In4security

В даркнете выставили на продажу базу данных 14,6 тысяч пациентов медицинского центра «Долголетие».

Анализ размещенного в качестве доказательства фрагмента базы позволяет сделать выводы о том, что эти сведения не сгенерированы и имеют отношение к реальным людям. Опубликованный фрагмент не содержит каких-либо медицинских данных, что в целом уже неплохо, зато такая информация, как номер ФИО, дата рождения, номер телефона и адрес электронной почты присутствует там в полном объеме. Тот факт, что мы уже перестали удивляться подобному набору попавших в общий доступ данных, весьма печалит.

Хотим пожелать пациентам медцентра долголетия и повышенной бдительности, ведь подобная утечка легко может запустить очередную волну мошеннических обзвонов и рассылок.
@In4security

Мошенники, много лет рекламирующие фейковый форекс через сайты типа «россиянам разрешили торговать газом» или «инвестиции в инновации» уже не в первый раз стараются переориентироваться на европейскую аудиторию. И если раньше все их попытки были связаны с нефтью и газом, о чем мы неоднократно писали, то теперь, когда российский газ в Европе не моден, они прикрываются Илоном Маском. Любопытно, что контекстная реклама демонстрируется только европейским жителям, но при этом сами объявления и сайты выполнены на русском языке – явная попытка охватить иммигрантов.

В остальном же схема развода стандартна. Даже шаблон сайта – это вариация на тему Газпрома. В общем, если вы живете в Европе и хотите инвестировать в Теслу, выбирайте Теслу здорового человека, а не Теслу курильщика.
@In4security

В продолжение нашего предыдущего поста еще один свежий пример с фейковыми инвестициями. Газ не модно? Что же делать? Нет проблем, в этом сезоне в тренде зерно: https://zerno-pif.ru. Конечно, несколько странно, что предлагают инвестировать в продажу зерна не только в Иран, но и в РФ, но, видимо, в этом есть какой-то скрытый смысл.

Указанный на сайте ОГРН принадлежит реальному, но давно не подающему признаков жизни юридическому лицу с нулевым оборотом. Впрочем, вряд ли оно имеет отношение к этому сайту.

Но вообще сайт хороший. Это прекрасное учебное пособие по финансовой грамотности: если кто-то предлагает вам гарантированный пассивный доход от 25% годовых, бегите, это мошенники!
@In4security

И снова с вами рубрика «Левые интернет-магазины». Сайт https://lk-drop.ru вобрал в себя практически все признаки интернет-магазина, с которым решительно не стоит иметь дело. Тут и обратный отсчет до окончания акции, и брендовые наушники за 10 процентов от их реальной стоимости, и отсутствие сведений об организации, равно как и внятного согласия на обработку персональных данных.

Плюс ко всему все три домена, появившиеся вчера:
lk-drop.ru
lk-dropp.ru
lk-drops.ru
зарегистрированы с разных учетных записей в лучших традициях конспирации.
@In4security