Политический киберсквоттинг
Сеть молниеносно реагирует на события. 15 января, когда появилась информация о том, что новым премьером станет Михаил Мишустин, в рунете тут же были зарегистрированы домены:
mihail-mishustin.ru
mihailmishustin.ru
mishustin2024.ru
mishustinpremier.ru

На следующий день, когда был подписан соответствующий указ, их количество пополнилось еще 8 доменными именами, в том числе и в зонах, отличных от .RU:
mikhailmishustin.ru
mishustin24.ru
mishustinu.ru
mmishustin.ru
mishustin.site
mikhailmishustin.com
mmishustin.com
mikhail-mishustin.com

Параллельно с этим, 15 января, кто-то зарегистрировал домены kudrin2024.ru и medvedev2021.ru. И если с 2024 годом все более-менее понятно: если вдруг Кудрин решит баллотироваться в президенты, этот домен можно будет ему продать, то вот что может случится с Медведевым в 2021 году – ума не приложим.
@In4security

Начало сегодняшнего дня ознаменовалось двумя событиями. Сперва в одном небезызвестном канале выложили архив с резюме 102 сотрудников Group IB (в том числе бывших), добытых из Linked In, а спустя несколько часов в сети появилось объявление о продаже списка сотрудников этой компании.

Сперва показалось, что речь идет об одной и той же информации, однако, в резюме не содержится сведений о датах рождения и адресах регистрации, а в продаваемом списке они якобы присутствуют.

Впрочем, продавец особого доверия не вызывает так что достоверность информации пока под вопросом.

Напомним, что в сентябре прошлого года подобная история произошла с компанией SearchInform, тогда в открытый доступ попали данные 46 сотрудников.
@In4security

Всего 99 смартфонов понадобилось для того, чтобы обмануть Google Maps и создать искусственную пробку.

Современный художник-акционист Саймон Веккерт включил навигатор на всех телефонах, положил их в тележку и пешком перемещался с ними по городу. В результате гугловский сервис отметил красным улицы, по которым перемещался Веккерт и перенаправил сотни настоящих машин в объезд.

Такая простая в исполнении шутка в реальности может использоваться в самых различных сценариях. Например, для того чтобы вынудить кого-то проехать по строго определенной улице, имитировав пробки на остальных путях.
@In4security

Заказывая что-либо через интернет, приходится оставлять о себе какой-то минимум информации. Например, имя, телефон, адрес электронной почты или почтовый адрес.

К сожалению, с безопасностью этих данных все очень плохо. Вчера вечером в сети появилось объявление о продаже базы Росгосцирка. В ней содержатся данные тысяч людей, приобретавших электронные билеты в цирк в Москве, Санкт-Петербурге и Екатеринбурге.

У нас все привыкли достаточно наплевательски относиться к таким утечкам: «ну выложили базу, ну и ладно», в большинстве случаев даже не проводится расследование и не наказываются виновные.

Кстати, интересно, нет ли в этой базе данных граждан Евросоюза? GDPR ведь имеет экстерриториальное действие.
@In4security

На этой неделе на одном из крупных российских форумов выложили на продажу совсем свежую базу данных, содержащую сведения о более чем 1 миллионе клиентов крупнейшего африканского банка – NedBank, головной офис которого находится в ЮАР. Стоимость базы составляла от 3 до 10 тысяч долларов США.

Согласно информации с форума, база была стянута с сервера южноафриканского телеком-оператора, обслуживающего банк, причем доступ к серверу у продавца имеется до сих пор.

Не прошло и пяти дней, как база данных была приобретена на эксклюзивных условиях неизвестным покупателем.

Похоже кто-то решил отомстить за нигерийские письма!
@In4security

Данные 6 с половиной миллионов граждан Израиля оказались в открытом доступе

Все произошло после того, как IT-специалисты, работающие на партию Ликуд, загрузили базу данных зарегистрированных избирателей в приложение, используемое для мониторинга голосования и взаимодействия с гражданами. Однако, уязвимости приложения позволяли без проблем получить полный доступ к базе, содержащей сведения об именах, номерах удостоверений личности, адресах, телефонах и прочей информации избирателей.

Похожая история произошла 14 лет назад, когда сотрудник Министерства внутренних дел украл реестр населения и выложил его в сети.

Разработчик приложения, компания Feed-b, сообщила о том, что уязвимость была оперативно устранена. Остается только догадываться, сколько людей успели скачать заветную базу данных.
@In4security

В честь Всемирного дня безопасного Интернета мы решили разобрать неприятный инцидент, связанный с продажей списка сотрудников компании @Group_IB.

Основная цель нашего исследования – привлечение внимания к проблемам в сфере информационной безопасности.

Надеемся, что статья будет полезной для наших коллег из ИБ. А для остальных подписчиков послужит хорошим примером работы с открытыми источниками данных.
https://graph.org/Kto-prodaet-bazu-Group-ib-02-11
@In4security

Сегодня на популярном российском форуме любителей утекших баз данных выложили логи общения пользователей портала Госуслуг с техподдержкой.

В базе содержится 138235 строк, актуальность - ориентировочно конец 2019 года.

В логах переписки можно найти несколько сотен адресов электронной почты, мобильных номеров, упоминания фамилий, дат рождения и прочих персональных данных.

Более того, многие пользователи отправляли в техподдержку скриншоты с использованием приложений типа LightShot, загружая их в облако. Таким образом, даже спустя год после обращения скриншоты с их персональными данными остаются висеть в общем доступе.
@In4security

Остров невезения в океане есть
В Пуэрто-Рико сотрудники госкомпании, получив фишинговое письмо, перевели пенсионные накопления на сумму более 2.6 миллиона долларов на счет злоумышленников.

В январе в Puerto Rico Industrial Development Company поступило письмо от имени сотрудника пенсионного фонда, в котором сообщалось, что отныне пенсионные взносы необходимо переводить не в тот банк, в который они перечислялись раньше. В письме содержались подробные инструкции по переводу и номера счетов. Сотрудников компании ничуть не смутил тот факт, что счета были открыты в зарубежном банке и спокойно перевели на них деньги.

Спустя некоторое время в компанию поступило уже настоящее сообщение из пенсионного фонда, в котором сообщалось о том, что деньги на счет так и не поступили. Только тогда сотрудники компании заподозрили неладное.

Вскоре выяснилось, что это далеко не первый подобные случай. По той же схеме были обмануты компания Pridco (63 тысячи долларов), Туристическая компания Пуэрто-Рико (1.5 миллиона долларов), Департамент транспорта и дорожного строительства, а также Агентство по торговле и экспорту.

И пока правительство Пуэрто-Рико думает, что проще: поднять пенсионный возраст или научиться выявлять фишинговые письма, кто-то уже заработал себе миллионы на спокойную старость.
@In4security

Эксперты: данным россиян больше ничего не угрожает
Сегодня Роскомнадзор опубликовал новость о том, что в целях защиты персональных данных были заблокированы два популярных у любителей утечек сайта: phreaker.pro и dublikat.eu.

Тут нужно отметить, что Роскомнадзор блокирует доступ к этим сайтам уже не в первый раз. Тот же phreaker вносили в реестр в апреле, мае и июле 2019 года, а dublikat попадал в реестр в феврале и марте прошлого года и даже пережил переезд на другое доменное имя.

Интересно то, что если dublikat работает в прежнем режиме (посетители таких сайтов как правило умеют пользоваться зарубежными VPN и даже не замечают блокировок), то вот phreaker.pro внезапно упал, не выдержав такой новости. Впрочем, с утра перебои наблюдались и в работе сайта самого Роскомнадзора.

Мы, конечно, выступаем за безопасность и защиту персональных данных, но такой способ борьбы с утечками напоминает устранение протечки трубы путем установки под нее ведра: труба протекает как прежде, но соседям снизу на голову уже не капает, так что все хорошо.
@In4security

Российские мошенники опять впереди планеты всей. Теперь они предлагают определять коронавирус… при помощи мультиметра всего за 19 тысяч рублей.

Согласно описанию, прибор произведен на территории Канады компанией CBS, которая вообще-то является американским медиахолдингом.

Сайт coronavirustest.ru пока не доделан, так что на нем встречаются такие забавные артефакты как «Место для красивого подзаголовка» и прочие «Hello world», но зато имеется полноценная интерактивная карта заражений.

С начала месяца тематика коронавируса эксплуатируется в самых различных сценариях кибератак. Электронные письма с информацией о вирусе используются для распространения трояна Emotet, зафиксированы случаи вредоносных SMS-рассылок. Стоит ожидать, что данная тема будет использована и в процессе целевых атак на компании, ведь можно же, скажем, разослать сотрудникам фейковые письма с рекомендациями по профилактике заболевания.
@In4security

Аутентифицировали, аутентифицировали, да не выаутентифицировали
На этой неделе компания Transmit Security, предоставляющая услуги безопасной аутентификации для корпоративных клиентов, в числе которых входят крупные банки, заявила о взломе своего облака NextCloud, используемого преимущественно для размещения клиентского софта.

Впрочем, в руки злоумышленников попал не только софт. В результате взлома были скомпрометированы персональные данные и контактные сведения клиентов компании, содержимое электронной переписки, а также исходные коды программного обеспечения.

Согласно просочившейся в СМИ информации, факт взлома был выявлен сторонним исследователем, оповестившем об этом ряд клиентов компании. Вскоре после этого Transmit Security отключила свое облако.

Интересно, использовала ли Transmit Security собственные решения для аутентификации в целях защиты своего облачного хранилища?
@In4security

Понять и простить Суд в Маниле оправдал хакера, обвиняемого во взломе сайта избирательной комиссии в 2016 году.

4 года назад сайт избирательной комиссии Манилы был дефейснут – на его главной странице разместили лендинг с сайта филиппинского подразделения Anonimous. Параллельно с этим с сервера утекли данные избирателей, что вызвало большой скандал в стране.

За дело взялось Национальное бюро расследований. На дефейснутом сайте избиркома был обнаружен ник kh4lifax. Воспользовавшись гуглом оперативники вскоре обнаружили YouTube канал PhantomHacker Khalifax, принадлежащий молодому айтишнику по имени Пол Битенг.

Подозрения полиции еще более укрепились после того, как выяснилось, что скриншот сайта избиркома был загружен в группу филиппинского подразделения Anonimous в Facebook, админом которой являлся все тот же Пол Битенг. Битенга задержали. Анализ его компьютера показал, что в электронных переписках он несколько раз упоминал слова kh4lifax и “избирком”. В то же время прямых доказательств причастности молодого человека к взлому так и не было установлено.

В ходе расследования Пол Битенг неоднократно менял показания. Например изначально он признался во взломе в интервью местным СМИ, однако, позже заявил, что это признание было результатом стресса, перенесенного в ходе задержания полицией. Спустя некоторое время Битенг сообщил, что все-таки взломал сайт, но в рамках пентеста, за который было обещано вознаграждение в размере 100 тысяч фунтов, а потом и вовсе отказался что-либо комментировать.

В итоге суд счел, что схожий псевдоним, публикация скриншота взломанного сайта и факт обсуждения этого взлома в сети не являются прямыми доказательствами причастности Битенга к самому взлому и оправдал его.

Ну а самое смешное в этой истории то, что IP-адрес, использовавшийся в процессе атаки на сайт избиркома, с 2015 года принадлежит Национальному бюро расследований, тому самому, что за 4 года не смогло найти прямых доказательств причастности Битенга к взлому.
@In4security

Вчера в открытый доступ был выложен список сотрудников компании Mail.ru.

Файл датируется 31 января 2020 года и содержит 7393 записи. Несмотря на то, что в базе присутствуют лишь ФИО и адреса корпоративной почты сотрудников, этой информации вполне достаточно для атак с использованием социальной инженерии, ну и в целом для OSINT.

Теперь в случае возникновения какой-либо проблемы вам не придется писать на abuse@corp.mail.ru и долго ждать ответа, ведь вы сами можете найти нужного сотрудника в списке и поведать ему обо всех своих бедах.

Не благодарите.
@In4security

Сотрудники ФБР арестовали предполагаемого владельца платформы Deer.io, предназначенной для хостинга онлайн-магазинов по продаже взломанных аккаунтов и прочей конфиденциальной информации.

Кирилл Викторович Фирсов был задержан в аэропорту имени Джона Кеннеди в Нью-Йорке еще 7 марта, однако, известно об этом стало только сейчас.

По данным ФБР, платформа Deer.io использовалась исключительно в противоправных целях. В течение последнего года сотрудники Бюро провели ряд контрольных закупок, подтвердивших подлинность продаваемых данных, что и послужило одним из оснований для задержания Фирсова. Сотрудники ФБР также сообщили, что Фирсов активно рекламировал свою платформу на профильных хакерских форумах.

Ранее Кирилл Фирсов всячески отрицал свою причастность к продаже нелегальных товаров и заявлял, что ресурс Deer.io функционирует в полном соответствии с законами Российской Федерации и при необходимости выполнит все требования российских властей в целом и Роскомнадзора в частности.
@In4security

Ежемесячно подданным британской короны поступает примерно 21 миллион телефонных звонков из фейковых колл-центров (это примерно 1 звонок в 9 секунд). И если в России такими звонками нередко промышляют из мест лишения свободы, то британцев массово атакуют мошенники из Индии.

Житель Белфаста так устал от постоянных звонков, что взломал камеры наблюдения и веб-камеры в одном из таких индийских центров и разместил в сети видео и фотографии злоумышленников, а также скриншоты их рабочих столов.

Вскоре после публикации индийская полиция задержала владельца колл-центра Амита Чаухана. Действуя под видом сервисного центра компании Майкрософт, он поставил бизнес по обману британских подданных на поток.

Индийские СМИ сообщают, что Чаухан ездил на черном Порше, а его ежегодный доход исчислялся миллионами долларов.
@In4security

Прошлой ночью на сайте Worldometer, ведущем статистику по числу заразившихся коронавирусом, появилась информация о том, что на территории Ватикана зарегистрировано порядка миллиона смертей, вызванных COVID-19. И это при том, что население Ватикана составляет 1 тысячу человек.

Сейчас статистику уже исправили, но у нас сохранился скриншот. Представители сайта молчат, так что остается лишь догадываться, что это было: хакерская атака или технический сбой.
@In4security

Куда уж без фейковых новостей на фоне пандемии. Начиная со вчерашнего вечера в социальных сетях и родительских чатиках в WhatsApp и Viber распространяются фейковые сообщения о распылении химикатов с вертолетов.

География подобных рассылок весьма широкая: подобные посты и рассылки уже прошли волной по территории Казахстана, Таджикистана и Узбекистана, переметнулись на Северный Кавказ, пробежались по территории Украины, Молдавии и Приднестровья и наконец добрались до Москвы. Текст сообщения не меняется.

Люди с радостью пересылают друг другу непроверенную информацию, что лишь провоцирует панику.
@In4security

Реалити-шоу «Карантин»
Коронавирус ударил не только по экономике, но и по информационной безопасности. Миллионы людей по всему миру осваивают работу из дома, используя для этого как личные устройства, так и корпоративные компьютеры, буквально вырванные из привычной и устоявшейся экосистемы.

Только за последнюю неделю количество регистрируемых доменных имен, использующих комбинации слов cisco, login и vpn, выросло на 43% по сравнению со среднегодовыми значениями. До этого подобный всплеск интереса к vpn наблюдался лишь в период активной блокировки Роскомнадзором популярных ресурсов.

Встречаются и неожиданные последствия перехода на удалёнку. Так, учитель истории из самой дорогой российской частной школы – «Президент» – провел дистанционный урок в режиме видеоконференции и решил немного расслабиться, пригласив домой любовницу. Только вот сессия видеосвязи на его компьютере осталась открытой, и учитель на радость своему классу получил возможность опробовать себя в роли вебкам-модели. Ученики, естественно, записали трансляцию и отправили ее гулять по просторам сети.

И не говорите теперь, что шторка на видеокамере – глупость!
@In4security

В честь пятницы мы приготовили для вас небольшое увлекательное чтиво, о том, как в нынешних реалиях порой причудливо переплетаются отельный бизнес в Сочи, сетевой маркетинг и эпидемия вируса SARS-CoV-2.
Берегите себя!
https://te.legra.ph/Istoriya-o-tom-kak-ehpidemiya-koronavirusa-skazyvaetsya-na-otelnom-biznese-v-Rossii-03-20
@In4security

https://thugcrowd.com/covid-19/
Любопытный сайт, позволяющий в режиме реального времени отслеживать появление доменных имен, эксплуатирующих тематику коронавируса.

Новый домен появляется примерно раз в 10-20 секунд, так что, посидев часик-другой, можно собрать хороший материал для исследований последних трендов коронавирусных мошенников.
@In4security