Infosecurity

Публикуем очередной недельный дайджест интересных новостей в мире ИБ:

▪️Руководитель Infosecurity рассказал о мерах, которые предпринимают компании для защиты от кибератак, внутренних утечек информации и прочих угроз. Читать ⚡️

▪️Сбербанк: мошенники украдут у россиян 19 млрд рублей в этом году. Читать ⚡️

▪️НКЦКИ: цели атак хакеров за последний год кардинально поменялись. Читать ⚡️

▪️АСИ разработает стандарты кибербезопасности для малых и средних предприятий. Читать ⚡️

▪️«Касперский» назвал наиболее частые цели атак хакеров. Читать ⚡️

▪️Медовая ловушка: как хакеры используют эротическую рекламу для привлечения пользователей. Читать ⚡️

▪️Хакеры похитили данные у правительств пяти стран из-за дыры в почтовом сервере Zimbra. Читать ⚡️

▪️«Русских хакеров» обвинили в крупнейшей в истории кибератаке на критически важную инфраструктуру Дании. Читать ⚡️

▪️Названы самые популярные игры, фанатов которых чаще всего атакуют хакеры. Читать ⚡️

#новости

​​👨‍🎓 А вы точно сами писали свой диплом?

В открытом доступе оказались данные, которые могут иметь отношение к сервису work5, который помогает писать студенческие работы. Сама утечка прошлогодняя – от июня 2022 года, но ранее в пабликах замечена не была. Внутри 2 sql-файла.

1) members.sql на 903 558 строк содержит следующую информацию:

- ФИО
- пароль от личного кабинета
- электронный адрес
- номер телефона
- город проживания
- ссылки на соц. сети
- IP-адрес

2) message.sql на 8 257 852 строк. Файл содержит переписку между заказчиками и исполнителями, а с помощью ID можно установить какие сообщения писал конкретный пользователь.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

📉 Оптимизация бизнес-процессов: утечка – в подарок!

Хакеры выложили в открытый доступ дамп, который может иметь отношение к компании «Форексис», разработчику и интегратору программных технологий в области анализа данных, прогнозирования и оптимизации бизнес-процессов на основе систем искусственного интеллекта (AI). По словам злоумышленников, утечка произошла 30 октября 2023 года.

Дамп весит 9,42 Гб и содержит 2 658 файлов и 224 папки, в которых находится различная документация, данные администраторов, описание конфигурации сетей, заметки и пароли компании «Форексис», а также данные ее клиентов. Напомним, что среди клиентов компании множество крупных российских компаний, таких как «Ай Ти Капитал», «Ак Барс Банк», «Ак Барс Финанс», «АТОН» (брокерская компания), «Банк Национальный стандарт», «ДОМ.РФ» и т.д. Любопытно, что в утечку также попали файлы «Форексиса», например, с анализом игроков финансового рынка, готовых сотрудничать с интегратором, и суммы комиссионного дохода, которые компания может получить за свою работу.

Помимо прочего хакеры анонсировали, что вскоре поделятся еще информацией по «Форексис». Будет выложен весь гит разработчиков компании в полном объеме, исходники кода, алгоритмы антифродинга, который накручен на Московской Бирже, и многое другое.

Мы рекомендуем всем клиентам и партнерам компании «Форексис» принять дополнительные меры по защите своих данных и обратиться к специалистам по информационной безопасности (можно к нам 😎) для оценки возможных рисков от утечки. Будьте бдительны и следите за обновлениями.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

🐱 Путешествия не будет, у туроператора лапки

Наши аналитики часто находят фишинг, сделанный под известных туроператоров. Не миновала чаша сия и Сoraltravel.

Найденный псевдоресурс был зарегистрирован 1 ноября 2023 года в городе Ижевске. Он полностью копирует визуал оригинального сайта coral.ru, однако на этом сходства заканчиваются. ЛжеCoral, естественно, имеет другое доменное имя, а большая часть кнопок ресурса просто не работает.

При попытке выбора параметров тура на фейковом сайте вылетает баннер с надписью «Свяжитесь с нами» по WhatsApp (указан номер телефона) и Telegram (указан кликабельный никнейм). При этом указанного номера не существует в природе, а вот с никнеймом поинтереснее. Во-первых, судя по аватарке, это котик. Во-вторых, судя по статусу «котика», он хочет не искать нам классные маршруты с отелями, а «лежать на боковой и считать наличку».
___

Друзья, впереди зимние праздники, а это значит, что предложения о заманчивых псевдотурах в тёплые и не очень страны будут попадаться все чаще. Помните о безопасности и не попадайтесь в «лапки» к мошенникам!

#фишинг

Публикуем очередной недельный дайджест интересных новостей в мире ИБ:

▪️Аналитик Infosecurity рассказал Известиям, как защититься от мошенников, звонящих через Авито. Читать ⚡️

▪️О современных методах и мерах борьбы с кардингом рассказал эксперт Infosecurity. Читать ⚡️

▪️Мошенники стали обманывать российские компании, выдавая себя за представителей благотворительных фондов. Читать ⚡️

▪️Россиян предупредили об опасности установки различных модов для WhatsApp и других мессенджеров. Читать ⚡️

▪️Штрафы за утечки личных данных вырастут до 10 раз. Читать ⚡️

▪️В прокуратуре Москвы назвали 10 самых распространенных способов мошенничества. Читать ⚡️

▪️Северокорейские хакеры продолжают атаки по всему миру с использованием легитимного ПО. Читать ⚡️

▪️Торговый центр в Берлине обвинил российских хакеров в кибератаке. Читать ⚡️

▪️Хакеры украли $1 млн в криптовалюте с помощью поддельного приложения Ledger в Microsoft AppStore. Читать ⚡️

▪️Северокорейские хакеры атаковали инженеров криптобирж с помощью нового вредоносного ПО для macOS. Читать ⚡️

#новости

Продолжаем знакомить вас с нашими крутыми специалистами 😎

В этот раз мы поговорили с Юлией, руководителем направления безопасности финансовых организаций. Она рассказала о том, как прошла путь от младшего сисадмина до руководителя направления аудита, а также дала советы новичкам.

Читайте в Telegraph ➡️

#интервью

Публикуем очередной недельный дайджест интересных новостей в мире ИБ:

▪️Эксперт Infosecurity рассказал о новой опасности для компаний – смешанных ботнетах, а также об инструментах для защиты от них. Читать ⚡️

▪️Об актуальной ситуации в сегменте цифровой безопасности ритейла поведал эксперт Infosecurity. Читать ⚡️

▪️Хакеры сообщили о взломе американской авиакосмической корпорации Boeing. Читать ⚡️

▪️В РФ обнаружили распространяемый через Telegram шпионский мод для WhatsApp. Читать ⚡️

▪️Росфинмониторинг: многие граждане не осознают, что мошенники делают их соучастниками преступлений. Читать ⚡️
▪️Хакеры взломали криптовалютный сервис Onyx Protocol и получили $2,1 млн. Читать ⚡️

▪️Более 40 стран во главе с США договорились никогда не платить выкуп хакерам. Читать ⚡️

▪️Жертвы взлома LastPass потеряли $4,4 млн за день. Читать ⚡️
▪️Хакеры украли личные данные платных пользователей CCleaner. Читать ⚡️

#новости

Zero Trust – это новый подход к информационной безопасности, который предполагает, что нельзя доверять никому, даже внутри корпоративной сети. Эксперт Infosecurity рассказал Cyber Media про суть модели Zero Trust, ее ключевые элементы, основные шаги по внедрению и факторы успеха реализации.

Читайте по ссылке ➡️

#экспертиза #ZeroTrust

​​📱Алло, мы ищем работу

Более 337 тысяч анкет соискателей, разместивших свои анкеты на сайте jobseeker.сom, оказались в открытом доступе. Если быть точными, файл формата CSV имеет 337 900 записей и содержит следующую информацию:

- ФИО
- желаемая должность и зарплата
- номер телефона
- электронный адрес
- город
- возраст
- семейное положение
- образование, навыки и опыт работы
- прочая информация

Актуальность базы, предположительно, сентябрь 2023 года.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

​​📕 $800 за 800 тысяч читателей

База данных, которая может иметь отношение к крупной книжной торговой площадке LibeX, выставлена на продажу за $800. Продавец утверждает, что дамп содержит информацию о пользователях ресурса на 800 900 строк. Актуальность базы – 30 апреля 2023 года.

По наполнению:
- ФИО (иногда – только фамилия и имя)
- номера телефонов
- электронные адреса
- адреса доставки
- комментарии к заказу
- IP

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

Публикуем очередной недельный дайджест интересных новостей в мире ИБ:

▪️Эксперт Infosecurity сообщил о необнаружимых антивирусами троянов, атаки на поставщиков и новой уязвимости в Confluence. Читать ⚡️

▪️О способах борьбы с киберсквоттингом рассказал аналитик Infosecurity. Читать ⚡️

▪️Эксперт Inosecurity поделился списком основных информационных угроз для ритейла и не только. Читать ⚡️

▪️Шадаев: ИИ и кибербез - основные тренды цифровизации в РФ до 2030 года. Читать ⚡️

▪️Россиян предупредили о новых видах мошенничества с участием детей. Читать ⚡️

▪️Сентябрь стал рекордным месяцем по количеству атак хакеров с использованием программ-вымогателей. Читать ⚡️

▪️Из-за атаки хакеров три крупные больницы штата Нью-Йорк неделю не принимали пациентов. Читать ⚡️

▪️Турецкие хакеры заявили об успешном взломе и краже сверхсекретных данных Минобороны Израиля. Читать ⚡️

▪️ЦБ РФ и МВД РФ начали обмениваться данными о мошеннических операциях. Читать ⚡️

▪️ВТБ составил портрет жертвы телефонных мошенников. Читать ⚡️

#новости

Ежедневно компании сталкиваются с информационными угрозами, поэтому выбор и внедрение ИБ-систем становится особенно важным. В условиях импортозамещения предпочтение отдается отечественным решениям, таким как RuSIEM от одноименной компании, KUMA от Kaspersky и MP SIEM от Positive Technologies. Сравнительный анализ их возможностей поможет определить наиболее подходящее решение для защиты ваших бизнес-процессов.

Подробнее по ссылке ➡️

#экспертиза #SIEM

​​🚂 Клиника «сошла с рельсов»

В открытый доступ попал дамп, который может иметь отношение к клинике "РЖД-Медицина" города Владивостока. В утечке оказались папка с результатами анализов пациентов, а также три файла с говорящими названиями Patients, Registration и Users.

▪️Папка с результатами анализов по наполнению:

- ФИО пациентов
- номера телефонов
- исследуемые материалы и методы исследований
- результаты исследований
- ФИО врачей

Всего – 16 118 исследований.

▪️Файлы Patients (40 115 строк) и Registration (17 278 строк) содержат следующие данные:

- ФИО
- даты рождения
- паспортные данные
- города и адреса проживания
- номера телефонов
- данные СНИЛС
- номера полисов ОМС

▪️Файл Users (16 185 строк) по наполнению:

- ФИО
- логины и хэш-пароли
- электронные почты
- номера телефонов
- даты последних авторизаций

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

​​💻 Кодировали-кодировали, да невыкодировали

Иностранные хакеры утверждают, что получили доступ к данным компании Unitarius, разработчика ПО на базе open source, специализирующегося на комплексной автоматизации
бизнес-процессов банков и страховых компаний.

По словам злоумышленников, были выгружены все внутренние сервера, где велись разработки компании, включая их GitLab с докерами, кусками мастер-веток, конфигурациями проектов (логинами, паролями, локальными путями) и ПО, которое разработчики Unitarius используют. Речь идет о 632 проектах.

Помимо этого хакерам, по их собственным словам, удалось взломать сервер Synology, где хранились партнерские соглашения, договоры, бэкапы баз данных банков и других клиентов Unitarius.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

Публикуем очередной недельный дайджест интересных новостей в мире ИБ:

▪️В Москве открылся первый в мире мультифункциональный кибербез-хаб — Кибердом. Читать ⚡️

▪️Российских водителей предупредили о новой схеме мошенничества. Читать ⚡️

▪️Хакеры атакуют пользователей через вредоносную рекламу в поисковой выдаче Google. Читать ⚡️

▪️Телеканалы и операторы связи должны будут иметь ИБ-подразделения уже в 2025 году. Читать ⚡️

▪️Хакеры заразили вредоносным ПО игры десятков разработчиков в Steam. Читать ⚡️

▪️В Чувашии врачи остались без денег после "взлома Минздрава". Читать ⚡️

▪️В Казахстане женщина заказала взлом портала с электронной очередью. Читать ⚡️

▪️Палестино-израильский киберфронт: как хакеры переводят реальные боевые действия в виртуальное пространство. Читать ⚡️

▪️Хакеры-вымогатели атакуют клиники пластической хирургии в США и мире. Читать ⚡️

#новости

​​🏦 Утечка «на миллион»

Иностранные хакеры выложили в открытый доступ дамп, который может иметь отношение к Альфа-Банку, крупному частному банку России. Предположительно, база содержит данные клиентов и сотрудников организации, а также информацию по платежным операциям банковских карт.

Наполнение:

- ФИО
- дата рождения
- номер телефона
- электронная почта
- номер карты
- технические данные карты
- банковский идентификационный номер (BIN)
- данные о платежной системе

Всего – 1 000 002 строки.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

🚫 Криптоставки сделаны, криптоставок больше нет

Сегодня расскажем про фишинг игровой зарубежной платформы Stake Casino, на которой ставки может сделать любой владелец криптовалюты. Мошенники пользуются именем и растущей популярностью настоящей платформы, так как на ней играют некоторые зарубежные артисты, например, рэпер Drake.

▪️Крючок

Внимание пользователей фейковая версия Stake Casino привлекает обещанием гарантированного выигрыша минимум в $50. Победителем может стать каждый, а общая сумма розыгрыша – $50 млн. Неплохо, правда?

▪️Схема

Она проста как дважды два. Хочешь получить гарантированный приз? Привяжи свой криптокошелек к ресурсу и потеряй к нему доступ навсегда (и с гарантией).

▪️Фейк

Мошеннический ресурс зарегистрирован 13 октября 2023 года, и его уже можно назвать долгожителем, так как большинство казино меняют домены чуть ли не каждый день. Впрочем, создатель фейка не сильно переживает за условности и зарегистрировал на один IP-адрес уже порядка 50 лжеплатформ.

____
Как обычно призываем вас быть бдительными, а еще не играть в онлайн-казино и не делать ставки на спорт.

#фишинг

Публикуем очередной недельный дайджест интересных новостей в мире ИБ:

▪️Правительство планирует рублём стимулировать участников рынка вкладываться в инфобез. Читать ⚡️

▪️Генпрокуратура РФ: количество дистанционных мошенничеств в России возросло на 40%. Читать⚡️

▪️Мошенники при звонках стали использовать музыку из рекламы банков. Читать⚡️

▪️Зверское преступление: мошенники обманывают владельцев домашних животных. Читать ⚡️

▪️Google отразила самую мощную DDoS-атаку в истории. Читать ⚡️

▪️Киберугрозой «номер один» в мире становятся ботнеты. Читать ⚡️

▪️Атака хакеров нарушила работу 13 аэропортов в Европе. Читать⚡️

▪️Хакеры из KillNet намерены «положить» правительственные ИТ-системы Израиля. Читать⚡️

▪️Вьетнамские хакеры атаковали высокопоставленных лиц в США через соцсети. Читать⚡️

▪️Данные банковских карт пассажиров Air Europa раскрыты из-за кибератаки. Читать⚡️

▪️Хакеры оставили МУП «Курскводоканал» без данных по показаниям счетчиков. Читать⚡️

#новости