В поисках точки
После публикации 12 июня новости о том, что рестораны «Макдональдс» заработают в России под новым брендом «Вкусно и точка» все бросились регистрировать домены, эксплуатирующие это сочетание, да так рьяно, что всего за 5 дней зарегистрировали целых 264 домена.

Впрочем, похоже, у кого-то был инсайд, ведь еще 10 июня, за два дня до официального заявления, были зарегистрированы 9 доменных имен, обыгрывающих фразу «Вкусно и точка» в различных сочетаниях (еще один домен vkusnoi.ru был зарегистрирован 11 июня). Что характерно, домены принадлежат нескольким разным владельцам, что опровергает теорию о том, что компания, владеющая ресторанами, хотела таким образом застолбить их.

Но пик регистрации доменных имен пришелся на день публикации новости – 12 июня: в этот день было зарегистрировано целых 122 домена. За редким исключением все они содержали сразу два слова, собственно, «вкусно» и «точка». Похожая картина наблюдалась и 13 июня – большая часть доменных имен была похожа на бренд если и не до степени смешения, то однозначно могла ввести в заблуждение даже опытного любителя гамбургеров.

А вот начиная с 14 июня количество доменов со словом «вкусно» стало резко снижаться, в то время как окончание «точка», наоборот, вышло в топ. «Шаурма и точка», почему бы и нет? Все бросились следовать модному тренду, стараясь перещеголять друг друга в креативности. Апофеозом доменного сумасшествия стало появление 15 июня домена «точка и точка».

На данный момент мы не зафиксировали среди выявленных доменов действующих фишинговых или иных вредоносных ресурсов, но подобное количество схожих доменных имен явно свидетельствует о том, что им найдется применение и вряд ли стоит рассчитывать на то, что все они будут использованы во благо.

Впрочем, сегодня стало известно о том, что сеть ресторанов может снова поменять свой бренд из-за спора с сетью «Еда – и точка», так что домены со словом «точка» отправятся в утиль, а вместо них люди бросятся регистрировать что-то другое.
@In4security

Буквально позавчера мы написали про фейковый сайт «Автодора», который украдет доступ в личный кабинет вашего банка. И вот теперь еще один домен, посвященный тематике платных дорог: http://tskad24.com.

Ой, но что это? Почему вместо платной дороги мы видим форму оплаты доступа в интернет? На деле все просто: если домен уже куплен, но не пригодился для схемы с платными дорогами и пока еще не заблокирован, почему бы не использовать его для других целей? Ведь можно открыть сайт в iframe через другой ресурс или просто переадресовать пользователя для оплаты по цепочке сайтов. Именно поэтому нередко можно встретить фишинговый сайт, заточенный под один бренд на домене, относящемся совсем к другому бренду.

Кстати, в июне было зарегистрировано 8 доменов со словом TSKAD, но только этот на данный момент является откровенно вредоносным.
@In4security

Тайна вмешательства в американские выборы раскрыта! На смену гибридным войнам приходят информационные войны «под ключ», осуществляемые людьми, имеющими необходимые связи и ресурсы для решения самых сложных вопросов.

Именно такие мысли могли бы прийти в голову непосвященному человеку, впервые попавшему на сайт razvednet.ru, тем более, что его владельцу также принадлежат такие пафосные доменные имена, как cyberdivision.ru, facthunter.ru, razvedlegion.ru, globalcybersecurity.ru, cyberdetective.ru, bizneskontrrazvedka.ru, osintacademy.ru, интернетрозыск.рф и еще полтора десятка аналогичных доменов.

Но вот только стоящие за сайтом гении OSINT не учли того, что OSINT могут применить и в отношении них, выяснив, что «человеком, имеющим необходимые связи и возможности для решения любых вопросов» является обычный оренбургский веб-дизайнер Владимир, уже не первый год безуспешно пытающийся расширить горизонты своего бизнеса.
@In4security

В минувшие выходные на одном из теневых форумов появилось объявление о продаже доступа к принадлежащему ООО «Актион Диджитал» ресурсу action.group.

Выставленный на торги лот представляет собой файл с описанием подключения к ресурсу через веб-шелл, путь к админской панели для управления базами данных, а также дамп базы с информацией о 25 тысячах студентов и преподавателей, принимавших участие в проектах агентства. Продавец оценивает лот в 0.03150000 биткойна, что по нынешнему курсу составляет примерно 38 тысяч рублей. По состоянию на сегодняшний день на данное предложение еще никто не откликнулся, что в целом неудивительно, ведь несмотря на серьезность инцидента, украденные данные, равно как и доступ к сайту, сильно переоценены.

Понятно, что базу уже не спасти, но убрать с сайта шелл и заделать дыры – очень даже реально. Как только это произойдет, ценность продаваемой информации еще больше снизится.
@In4security

В даркнете выставили на продажу базу данных 14,6 тысяч пациентов медицинского центра «Долголетие».

Анализ размещенного в качестве доказательства фрагмента базы позволяет сделать выводы о том, что эти сведения не сгенерированы и имеют отношение к реальным людям. Опубликованный фрагмент не содержит каких-либо медицинских данных, что в целом уже неплохо, зато такая информация, как номер ФИО, дата рождения, номер телефона и адрес электронной почты присутствует там в полном объеме. Тот факт, что мы уже перестали удивляться подобному набору попавших в общий доступ данных, весьма печалит.

Хотим пожелать пациентам медцентра долголетия и повышенной бдительности, ведь подобная утечка легко может запустить очередную волну мошеннических обзвонов и рассылок.
@In4security

Мошенники, много лет рекламирующие фейковый форекс через сайты типа «россиянам разрешили торговать газом» или «инвестиции в инновации» уже не в первый раз стараются переориентироваться на европейскую аудиторию. И если раньше все их попытки были связаны с нефтью и газом, о чем мы неоднократно писали, то теперь, когда российский газ в Европе не моден, они прикрываются Илоном Маском. Любопытно, что контекстная реклама демонстрируется только европейским жителям, но при этом сами объявления и сайты выполнены на русском языке – явная попытка охватить иммигрантов.

В остальном же схема развода стандартна. Даже шаблон сайта – это вариация на тему Газпрома. В общем, если вы живете в Европе и хотите инвестировать в Теслу, выбирайте Теслу здорового человека, а не Теслу курильщика.
@In4security

В продолжение нашего предыдущего поста еще один свежий пример с фейковыми инвестициями. Газ не модно? Что же делать? Нет проблем, в этом сезоне в тренде зерно: https://zerno-pif.ru. Конечно, несколько странно, что предлагают инвестировать в продажу зерна не только в Иран, но и в РФ, но, видимо, в этом есть какой-то скрытый смысл.

Указанный на сайте ОГРН принадлежит реальному, но давно не подающему признаков жизни юридическому лицу с нулевым оборотом. Впрочем, вряд ли оно имеет отношение к этому сайту.

Но вообще сайт хороший. Это прекрасное учебное пособие по финансовой грамотности: если кто-то предлагает вам гарантированный пассивный доход от 25% годовых, бегите, это мошенники!
@In4security

И снова с вами рубрика «Левые интернет-магазины». Сайт https://lk-drop.ru вобрал в себя практически все признаки интернет-магазина, с которым решительно не стоит иметь дело. Тут и обратный отсчет до окончания акции, и брендовые наушники за 10 процентов от их реальной стоимости, и отсутствие сведений об организации, равно как и внятного согласия на обработку персональных данных.

Плюс ко всему все три домена, появившиеся вчера:
lk-drop.ru
lk-dropp.ru
lk-drops.ru
зарегистрированы с разных учетных записей в лучших традициях конспирации.
@In4security

Иногда встречаешь фишинговый сайт, перед создателями которого хочется снять шляпу за изобретательность, что, впрочем, не делает последних меньшими подонками.

Сайт http://paswuord.ru как раз относится к разряду таких – просто, изящно и достаточно нестандартно. Жертве присылают письмо с информацией о том, что место в почтовом ящике почти закончилось и ссылкой на увеличение объема. Для того, чтобы увеличить объем, нужно всего лишь ввести текущий пароль от почты.

Вжух! И ваш ящик уже не ваш! А дальше широкий простор для различных действий: от чтения чужой почты до взлома связанных аккаунтов через восстановление пароля. Вроде как и схема сама по себе не нова, но реализация хороша. Будьте бдительны, берегите себя и своих близких, а сайт отправляется на блокировку.
@In4security

А вот и очередной фишинг под Warface. Сайт https://walface.ru является примером реализации не новой, но достаточно качественной схемы по угону аккаунтов. При попытке войти или забрать подарок открывается всплывающее окно для ввода логина и пароля.

Создатель сайта весьма поднаторел во взломе аккаунтов Warface, зарегистрировав целых 183 домена под фишинговые сайты и создав с десяток шаблонов фейковых страниц, многие из которых до сих пор доступны.
@In4security

Ваши данные Tutu!
Сегодня в сети появились сообщения о взломе портала TUTU.RU. В открытый доступ было выложено 3 таблицы.

Первая таблица размером 170 мегабайт, содержащая 23 миллионов строк, представляет собой сведения о пользователях сайта, включая адреса электронной почты и хэши паролей.

Вторая (32 миллиона строк) – таблица с заказами билетов, включающая ФИО, даты рождения и паспортные данные.

Третья таблица на 2,5 миллиона строк также содержит сведения о заказах.

Утечка опасна тем, что опубликованные сведения позволяют отследить перемещения конкретных лиц, а это уже серьезное вторжение в личную жизнь. Вполне возможно, что скоро эти данные подхватит очередной агрегатор, позволяющий в два клика узнать самые разные подробности о человеке.
@In4security

И снова взлом. На этот раз крупнейшая энергосбытовая компания «ТНС энерго». Так на ее официальной странице https://corp.tns-e.ru сейчас красуется сообщение от хакеров с информацией о получении доступа к базам данным и требованием выкупа в 5 BTC. Сроки поставлены очень жесткие… ну это и понятно, биткойн падает…
@In4security

Самая циничная категория мошенников – люди, спекулирующие на благотворительности. В последние годы в этой сфере однозначно лидируют мошенники, собирающие деньги якобы на помощь животным.

Вчера в рунете был зарегистрирован очередной домен POMOSHI-FOND.RU. Быстро обнаружилось, что владелец этого домена – настоящий профессионал в области отъема средств у желающих помочь котикам. В его копилке почти 250 доменов, большая часть из которых однозначно намекает на помощь приютам. Некоторые ресурсы, например, koto-house.ru, сохранились в веб архиве и позволяют однозначно классифицировать их как сайты мошенников, тем более что в сети без труда можно найти описание того, как работает эта схема. А по указанным на сайте реквизитам карты 4276380122478774 обнаруживаются как тематические группы Вконтакте, так и жалобы на мошенничество.

Помимо фейковых приютов среди доменов присутствуют ресурсы мага дедушки Уексиса, которому, естественно, тоже требуется материальная помощь даже несмотря на то, что фотография дедушки взята из одного из фотостоков, фейковые сайты знакомств, а также сайты, посвященные массовым рассылкам через мессенджеры.

В этой связи напрашивается вывод о том, что злоумышленник вполне может реализовывать и более сложные, но безопасные в плане возможного обнаружения схемы мошенничеств, отправляя жертвам уникальные ссылки на свежесозданные сайты по сбору пожертвований. А значит те домены, которые на первый взгляд являются пустыми, могут благополучно работать и по сей день.
@In4security