В июле в сети активизировались мошенники, предлагающие заработать на маркетплейсах Ozon и Aliexpress.
В частности, мы фиксируем многочисленные типовые рассылки через iMessage с предложением зарабатывать от 5 до 30 тысяч рублей в день. Для общения злоумышленники используют многочисленные Telegram-аккаунты, при этом стилистика переписки позволяет предположить, что общение ведется либо ботом, либо через онлайн-переводчик.
По итогам общения жертве предлагают зарегистрироваться на одном из фейковых сайтов маркетплейсов и внести депозит путем перевода денег на карту дропа. Требование ввести код приглашения участника позволяет предположить, что схема функционирует по принципу пирамиды.
Несмотря на то, что качество исполнения фейковых сайтов оставляет желать лучшего, желающий подзаработать рискует потерять не только деньги и персональные данные, но и скомпрометировать банковскую карту.
@In4security
В частности, мы фиксируем многочисленные типовые рассылки через iMessage с предложением зарабатывать от 5 до 30 тысяч рублей в день. Для общения злоумышленники используют многочисленные Telegram-аккаунты, при этом стилистика переписки позволяет предположить, что общение ведется либо ботом, либо через онлайн-переводчик.
По итогам общения жертве предлагают зарегистрироваться на одном из фейковых сайтов маркетплейсов и внести депозит путем перевода денег на карту дропа. Требование ввести код приглашения участника позволяет предположить, что схема функционирует по принципу пирамиды.
Несмотря на то, что качество исполнения фейковых сайтов оставляет желать лучшего, желающий подзаработать рискует потерять не только деньги и персональные данные, но и скомпрометировать банковскую карту.
@In4security
👍13
Старое волшебство пробудилось, помните схемы с кошельками на который нужно положить деньги и вернется в 2 раза больше...
Теперь это подается под видом Акции от мобильных операторов. Пример - вчерашний сайт https://tele2-x2.ru/ предлагает вам уникальный шанс - пополнить чужой счет и получить в 2 раза больше на свой. Нужно просто выбрать сумму - 500/1000/2000 рублей, указать свой номер (можно и без него) и вперед к оплате https://pay.diespay.pro/createpayment.php?store=kompandr (store совпадает с пользователем одного из теневых форумов, который в прошлом месяце искал наставника для обучения кардингу, предлагая услуги по обналу и дополнительную информацию по физ и юрлицам из Украины), где снова нужно ввести сумму (уже любую). Дальше спокойно вводите номер карты и волшебство заканчивается. Волшебники (наставник и наш @kompfndr1) решили не заморачиваться даже с доступ к исходным файлам на главной странице https://pay.diespay.pro/ - ведь маглы глупы
@In4security
Теперь это подается под видом Акции от мобильных операторов. Пример - вчерашний сайт https://tele2-x2.ru/ предлагает вам уникальный шанс - пополнить чужой счет и получить в 2 раза больше на свой. Нужно просто выбрать сумму - 500/1000/2000 рублей, указать свой номер (можно и без него) и вперед к оплате https://pay.diespay.pro/createpayment.php?store=kompandr (store совпадает с пользователем одного из теневых форумов, который в прошлом месяце искал наставника для обучения кардингу, предлагая услуги по обналу и дополнительную информацию по физ и юрлицам из Украины), где снова нужно ввести сумму (уже любую). Дальше спокойно вводите номер карты и волшебство заканчивается. Волшебники (наставник и наш @kompfndr1) решили не заморачиваться даже с доступ к исходным файлам на главной странице https://pay.diespay.pro/ - ведь маглы глупы
@In4security
👍12😁3🔥1
Очередной слив базы СДЭК
Казалось бы, куда уж еще, ведь после прошлых громких сливов должно было что-то измениться…
Размещенный на публичном файлообменнике архив содерхит 3 CSV файла общим размером 33 гигабайта: clients, contragent и phone.
Общее количество записей в файле clients превышает 160 миллионов. Записи связаны с базой phone, содержащей более 96 миллионов номеров. Ну и файл Contragent содержит порядка 30 миллионов записей.
Утечка содержит ФИО, адреса электронной почты, почтовые адреса и телефоны десятков миллионов пользователей.
На момент публикации архив был скачан уже более 150 раз. Похоже, информация пошла в народ, и утечка СДЭК претендует на звание самой масштабной в 2022 году. СДЭК в данном случае однозначно обогнал по масштабу как самого себя, так и сервис Яндекс.Еда, которому вчера был назначен штраф в размере… 100 тысяч рублей.
@In4security
Казалось бы, куда уж еще, ведь после прошлых громких сливов должно было что-то измениться…
Размещенный на публичном файлообменнике архив содерхит 3 CSV файла общим размером 33 гигабайта: clients, contragent и phone.
Общее количество записей в файле clients превышает 160 миллионов. Записи связаны с базой phone, содержащей более 96 миллионов номеров. Ну и файл Contragent содержит порядка 30 миллионов записей.
Утечка содержит ФИО, адреса электронной почты, почтовые адреса и телефоны десятков миллионов пользователей.
На момент публикации архив был скачан уже более 150 раз. Похоже, информация пошла в народ, и утечка СДЭК претендует на звание самой масштабной в 2022 году. СДЭК в данном случае однозначно обогнал по масштабу как самого себя, так и сервис Яндекс.Еда, которому вчера был назначен штраф в размере… 100 тысяч рублей.
@In4security
🤬64🤯15👍11😁6😱6
Сегодня в сеть выложили данные компании «Террасофт», производящей программное обеспечение для управления корпоративными процессами и CRM. Архив размером 3 гигабайта размещен на популярном файловом хранилище.
Указанный архив содержит данные основных разработанных компанией приложений, в частности: BPM Online и Terrasoft_Bank, исходные коды проектов, скрипты, используемые во внутренних системах, данные сотрудников, включая логины, пароли, сертификаты RDP доступы и прочее.
Также, согласно публикации, в архив попали данные МЭЦ – Московского экспортного центра, включая сведения о более чем трех десятках тысяч клиентов компании и контактах субсидиантов.
С учетом того, что в марте этого года «Террасофт» ушел из России и Белоруссии, утечка может иметь налет хактивизма.
@In4security
Указанный архив содержит данные основных разработанных компанией приложений, в частности: BPM Online и Terrasoft_Bank, исходные коды проектов, скрипты, используемые во внутренних системах, данные сотрудников, включая логины, пароли, сертификаты RDP доступы и прочее.
Также, согласно публикации, в архив попали данные МЭЦ – Московского экспортного центра, включая сведения о более чем трех десятках тысяч клиентов компании и контактах субсидиантов.
С учетом того, что в марте этого года «Террасофт» ушел из России и Белоруссии, утечка может иметь налет хактивизма.
@In4security
👍21🔥3🤔2🤬2
Добрались и до святого.
Все неделю в специфических Telegram-чатах два пользователя - Сергей (до публикации предложения именовался meliksetyan_29- поленился сменить телефон для продажи базы) и @purotexnuk (он же Дима, сильно запалившийся на Авито с продажей брендовых вещей) активно предлагают к покупке база данных клиентов ЦУМа.
База содержит данные примерно 50.000 клиентов (ФИО, телефон, купленный бренд, иногда email) и предлагается к приобретению за 200.000 рублей. По утверждению одного из продавцов, данные получены из службы поддержки ЦУМа, которая имеет к ним непосредственный доступ.
Проанализированные образцы демонстрируют совпадение контактных данных из базы с реальными публичными персонами, так что реальность утечки ничуть не иллюзорна.
Деньги за базу необходимо перевести некоему Ашоту, фамилия которого чудесным образом совпадает с предыдущим ником продавца Сергея... Конспирация, все дела…
@In4security
Все неделю в специфических Telegram-чатах два пользователя - Сергей (до публикации предложения именовался meliksetyan_29- поленился сменить телефон для продажи базы) и @purotexnuk (он же Дима, сильно запалившийся на Авито с продажей брендовых вещей) активно предлагают к покупке база данных клиентов ЦУМа.
База содержит данные примерно 50.000 клиентов (ФИО, телефон, купленный бренд, иногда email) и предлагается к приобретению за 200.000 рублей. По утверждению одного из продавцов, данные получены из службы поддержки ЦУМа, которая имеет к ним непосредственный доступ.
Проанализированные образцы демонстрируют совпадение контактных данных из базы с реальными публичными персонами, так что реальность утечки ничуть не иллюзорна.
Деньги за базу необходимо перевести некоему Ашоту, фамилия которого чудесным образом совпадает с предыдущим ником продавца Сергея... Конспирация, все дела…
@In4security
😁44👍34🤬3👏1💩1
На анонимном форуме 2ch начали сливать скриншоты из CRM OZON. Скрины датированы 01.07.2022, 10.07.2022 и 25.07.2022, а в качестве специалиста один и тот же человек ... взлом или целевой слив... время покажет.
@In4security
@In4security
😁19👎4🔥3👍2🤮1
Фонтан утечек продолжает свою работу. На этот раз в сеть выложили массив внутренних данных ООО «ИнЭкс», занимающегося разработкой софта для РЖД.
Согласно данным из объявления, утечка содержит список серверов, контактные данные, сведения о внутренних процессах, исходные коды проектов РЖД и данные для доступа в инфраструктуру компании. Ссылка на архив размещена на публичном сервисе.
Отдельного внимания заслуживает информация о том, что в процессе атаки инфраструктура компании была серьезно повреждена, что повлекло уничтожение примерно 35 терабайт данных. Надеемся, что в компании ответственно относились к бэкапам.
@In4security
Согласно данным из объявления, утечка содержит список серверов, контактные данные, сведения о внутренних процессах, исходные коды проектов РЖД и данные для доступа в инфраструктуру компании. Ссылка на архив размещена на публичном сервисе.
Отдельного внимания заслуживает информация о том, что в процессе атаки инфраструктура компании была серьезно повреждена, что повлекло уничтожение примерно 35 терабайт данных. Надеемся, что в компании ответственно относились к бэкапам.
@In4security
🤬27👍8🔥3😁1🙏1
Сегодня один из наших клиентов обратился к нам с просьбой помочь с блокировкой вредоносного сайта https://dramtheaters.com (оперативно нами заблокирован), на крючок которого попалось несколько его сотрудников. Мы не раз писали о данной схеме dating scam (раз, два, подробный разбор) но сейчас она переживает настоящий ренессанс (мы фиксируем 10-15 новых сайтов в день). А вот статья на Pikabu как раз про упомянутый нами ресурс.
Что мы видим: привычный шаблон сайта театра «Приют Комедианта» с гениальным названием «Драматический театр «Драматический театр»…
В данном случае статья на Pikabu послужила доказательством противоправного использования ресурса, и мы благодарим регистратора REG.RU и регулирующие органы за быструю реакцию в рамках нашего взаимодействия. Как итог, спустя всего 4 часа домен был разделегирован. Это лишний раз демонстрирует, как важно не умалчивать факты мошенничества, ведь это поможет не только спасти других людей, но и поспособствует блокировке вредоносного сайта.
@In4security
Что мы видим: привычный шаблон сайта театра «Приют Комедианта» с гениальным названием «Драматический театр «Драматический театр»…
В данном случае статья на Pikabu послужила доказательством противоправного использования ресурса, и мы благодарим регистратора REG.RU и регулирующие органы за быструю реакцию в рамках нашего взаимодействия. Как итог, спустя всего 4 часа домен был разделегирован. Это лишний раз демонстрирует, как важно не умалчивать факты мошенничества, ведь это поможет не только спасти других людей, но и поспособствует блокировке вредоносного сайта.
@In4security
👍58🔥5👏3👎1😁1