Infosecurity

↘️ Добро утекло: данные клиентов аптеки скомпрометированы

В открытый доступ попали данные клиентов сети «Добрая аптека», базирующейся в Архангельской области. Утечка произошла 19 августа 2024 года и затронула информацию о 65 тысячах пользователей, 26 тысячах обращений и 477 тысячах заказов. Сам утекший дамп состоит из пяти файлов формата .sql

В утечке содержатся:

- ФИО клиентов
- электронные почты
- номера телефонов
- хэшированные пароли
- даты последнего входа в личный кабинет

Эти данные могут быть использованы мошенниками для фишинговых атак, попыток взлома аккаунтов и мошеннической деятельности.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

🗄 Утечка скелет в шкафу

Эксперты Infosecurity зафиксировали утечку данных клиентов интернет-магазина мебели BestMebel. В открытый доступ попало около 100 тысяч строк информации, однако владелец дампа утверждает, что у него есть доступ к данным 704 тысяч пользователей и 860 тысяч заказов.

Среди утекшей информации:

- ФИО клиентов
- логины и хэшированные пароли от личных кабинетов
- даты регистрации и последнего входа
- электронные адреса
- телефоны
- адреса доставки

Эта утечка создает серьезные риски для клиентов. Мошенники могут использовать ФИО, электронные адреса и номера телефонов для проведения фишинговых атак и различных видов мошенничества. Кроме того, злоумышленники могут применять методы социальной инженерии, чтобы обмануть жертв и выманить у них дополнительные персональные или чувствительные данные.

Будьте осторожны!

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

Публикуем очередной недельный дайджест интересных новостей в мире ИБ. Будьте в курсе!

▪️Эксперт Infosecurity предположил возможность использования новой схемы мошенниками с «Госуслугами» и «Госключом». Читать ⚡️

▪️Российские власти хотят ввести уголовное наказание за совершение преступлений с применением дипфейков. Читать ⚡️

▪️Мошенники начали писать россиянам в мессенджерах с поддельных аккаунтов священнослужителей. Читать ⚡️

▪️В «Сбере» назвали пять стоп-слов и фраз, которые используют мошенники. Читать ⚡️

▪️Мошенник из Алтайского края вернул новосибирской пенсионерке украденные деньги. Читать ⚡️

▪️Хакеры-вымогатели атаковали крупнейшую золотодобывающую компанию Австралии. Читать ⚡️

▪️Крупнейшая утечка: в открытый доступ попали 2,7 млрд персональных данных граждан США. Читать ⚡️

▪️В США арестовали гражданина РФ за создание сайта для обучения хакеров. Читать ⚡️

#новости

📸 Внезапное селфи: новый пранк в TikTok может обернуться шантажом

В сети набирает популярность новый вид пранка, который, в теории, могут использовать и злоумышленники. Суть в том, что с помощью специального бота создается ссылка, якобы ведущая на популярный контент в TikTok (платформа для коротких видеороликов, широко используемая по всему миру). Ссылку отправляют жертве, которая переходит по ней и нажимает кнопку «разрешить», когда сайт запрашивает доступ к камере.

⚫️Что происходит дальше?

После получения доступа к камере бот сайта делает внезапную фотографию пользователя и отправляет ее тому, кто создал ссылку. Однако это не единственная угроза.

Бот использует логгер — инструмент, встроенный в ссылку, который собирает данные о вашем устройстве. Злоумышленник может получить ваш IP-адрес, что позволит определить ваш город, а иногда и район, если не используется VPN. Некоторые логгеры также запрашивают доступ к геолокации, и при согласии злоумышленник может получить точные координаты вашего местоположения. Эти данные могут использоваться для давления, шантажа, запугивания и социальной инженерии.

⚫️Как защитить себя?

1. Никогда не предоставляйте доступ к камере, микрофону и местоположению сайтам и приложениям, которым вы не доверяете. Перед тем как нажать «разрешить», подумайте, для чего сайт запрашивает доступ и какие риски это несет.

2. Всегда проверяйте ссылки, даже если они поступают от знакомых — возможен взлом их аккаунтов. Например, на наличие вредоносного содержимого ссылку можно проверить на VirusTotal.

✅Помните, что ваша безопасность – это ваша ответственность. Будьте внимательны и осторожны!

#фишинг

Не все представляют, какие процессы скрываются за внедрением DLP-системы. В нашей новой статье мы подробно разбираем этапы и сроки работ, а также делимся советами, как избежать типичных проблем при внедрении.

Читать по ссылке ➡️

#экспертиза #DLP

🛥 Флот клиентских данных дрейфует в «открытых водах»

Специалисты Infosecurity обнаружили в открытом доступе дамп данных, который может иметь отношение к компании «Инфофлот» – крупному российскому агрегатору речных и морских круизов.

В утечке содержится следующая информация о клиентах:

- ФИО
- серия и номер паспорта
- номер бонусной карты
- электронный адрес (не везде)
- номер телефона (не везде)
- иная информация

Общее количество — 2 032 408 строк.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

🥲«Золотое яблоко» раздора: скидки, которые могут обойтись слишком дорого

По данным экспертов Infosecurity, мошенники начали использовать в своих схемах обмана бренд «Золотое яблоко», популярный интернет-магазин косметики.

Схема

Через социальные сети, чаты и мессенджеры злоумышленники под видом, например, менеджера «Золотого яблока» могут предлагать приобрести акционные позиции по привлекательным ценам. Далее они отправляют ссылку на поддельный сайт, внешне неотличимый от оригинала. На этом сайте для заказа жертву попросят ввести персональные данные (ФИО, адрес проживания, номер телефона) и оплатить покупку. Однако, по итогу деньги будут списаны, а товар вы не получите — мошенники просто исчезнут с вашими средствами.

Риски

- Утрата персональных данных, которые в последствии могут быть использованы для других мошеннических схем.

- Передача реквизитов банковской карты, включая пин-код, третьим лицам.

- Потеря денег: жертва заплатит за товар, который никогда не получит.

❕ Анализ фейкового сайта показал, что он зарегистрирован 2 августа и связан, как минимум, с четырьмя подозрительными доменами и IP-адресами.

Будьте осторожны!

#фишинг

А вот и очередной пятничный дайджест. Будьте в курсе!

▪️Опрос: 45% россиян считают киберпреступления основной угрозой, исходящей от ИИ. Читать ⚡️

▪️В МВД России предупредили о рассылке мошенниками интригующих сообщений с иностранных номеров. Читать ⚡️

▪️Kaspersky зафиксировал двукратный рост зараженных умных устройств в России. Читать ⚡️

▪️YouTube перестанут замедлять в ближайшие дни? Читать ⚡️

▪️Хакеры за июль 2024 года украли у компаний 265 млн долларов в криптовалюте. Читать ⚡️

▪️Иностранные СМИ заявили о крупнейшей утечке персональных данных за последние 10 лет. Читать ⚡️

▪️Более 40 французских музеев подверглись атаке хакеров-вымогателей. Читать ⚡️

#новости

😨 Фишинг в страховании – клиенты и партнеры в фокусе внимания

В летний сезон фишинг активно нацелился на страховые компании. Атаки становятся тщательно спланированы, что подтвердили эксперты Infosecurity.

Как изменился фишинг и какие схемы сейчас используют киберпреступники, читайте в статье ➡️

#экспертиза

📣 Крупным компаниям читать обязательно

Какие критические уязвимости есть у каждой компании?

Даже высокотехнологичные ИТ-компании не застрахованы от уязвимостей в инфраструктуре. Команда Infosecurity провела проверку безопасности одной из крупнейших ИТ-организаций и нашла критические уязвимости. Как оказалось, не важно сколько ИТ-решений и ПО вы продаете и производите, уязвимости есть у любой крупной организации. Давайте разбираться, где узкие места, которые могут стоить дорого.

🔥 Перехват доменных имен: угроза на горизонте

Первое, что мы обнаружили – более 50 забытых доменов организации, которые все еще в открытом доступе. Киберпреступники легко могли найти и перехватить эти домены, заявив на них свои права для создания фишинговых сайтов. В результате чего компания понесла бы огромные репутационные и материальные убытки.

🔥 Утечка внутренних разработок: изъяны в безопасности данных

Второе, что обнаружили – это внутренние программные разработки в открытом доступе. Причиной стала невнимательность сотрудников. Такая ситуация могла привести к утечке всего кода, созданию эксплойтов или получению доступа к конфиденциальной информации злоумышленниками. Исход такой же – репутационные и материальные убытки.

🟪 Предупрежден, значит вооружен

Легче вовремя заметить, чем потом устранять последствия. Есть одно простое решение, чтобы предупредить данные уязвимости. DRP-система, которая своевременно обнаружит неиспользуемые домены и программный код.

Эксперты Infosecurity рекомендуют ETHIC.DRP, а именно модуль «Эндпоинты», который имитирует действия злоумышленников по сбору информации с открытых директорий доменов, субдоменов и портов. Таким образом, вы оперативно сможете найти и устранить все критические уязвимости. Подробнее о сервисе и его возможностях можно узнать здесь.

#услуги

📞 Продается база для OSINT, прозвонов и мошенничества

На днях эксперты Infosecurity обнаружили на одном из закрытых источников объявление о продаже базы, которая может иметь отношение к клиентам платформы Call-центров от Oktell. Решение Oktell позволяет компаниям создавать собственные call-центры для развития бизнеса в части продаж и маркетинга.

Продавец дампа утверждает, что база содержит более 57 млн строк и подходит для OSINT-деятельности и под прозвоны. Цена – договорная.

В качестве примеров предложены скрины карточек клиентов, предположительно, компании(ий) из сферы строительства и недвижимости. В них содержится следующая информация:

- ФИО пользователя,
- его мобильный номер,
- фамилия и имя оператора,
- комментарий от оператора с подробностями о клиенте и его запросах (например, местоположение, статус сделки, сроки и финансовые требования),
- дата и длительность звонка,
- название провайдера и телекоммуникационной компании,
- иные данные.

Судя по имеющимся скринам, звонки осуществлялись в разные даты и время в июле 2024 года.

В целом, информация содержит персональные данные клиентов и подробности о взаимодействии с call-центром, что представляет значительную ценность для злоумышленников и опасность для пользователей, попавших в утечку.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

Пятничный дайджест самых интересных новостей мира ИБ уже готов. Будьте в курсе!

▪️Июльская DDoS-атака на банковский сектор России стала одной из крупнейших в истории Читать ⚡️

▪️Страхование рисков при переходе на отечественное ПО Читать ⚡️

▪️Владислав Иванов, ведущий специалист отдела анализа и оценки цифровых угроз ETHIC.DRP рассказал, почему хакеры взялись за медицину Читать ⚡️

▪️Россия возглавила рейтинг по числу слитых в теневой сегмент интернета баз данных Читать ⚡️

▪️Миллионы сайтов уязвимы к XSS из-за корявой имплементации OAuth Читать ⚡️

▪️Новая версия Android-трояна Mandrake два года лежала в Google Play Читать ⚡️

▪️DNS-атаки Sitting Ducks позволили захватить более 35 тыс. доменов Читать ⚡️

#новости

🏖️ Бронируй. Пиши. Зарабатывай

Сезон отпусков — благоприятное время для мошенников, использующих туристическую тематику с целью обмана пользователей. Эксперты Infosecurity с начала лета зафиксировали появление серии сомнительных ресурсов с предложениями заработка за бронирование отелей и регистрацию отзывов о них.

Схема

Посредством социальных сетей или иных рассылок потенциальный работник получает ссылку на закрытый веб-сайт. После прохождения регистрации предлагается заработок за выполнение простых заданий, связанных с бронированием отелей. По итогу пользователи якобы получают вознаграждение, а гостиницы повышают свой рейтинг.

Условия

- Анонимность. Все условия сотрудничества с платформой для заработка и юридическая информация о компании скрыты, также не раскрываются условия пополнения счета и вывода прибыли.
- Контакты. Отсутствуют контактные данные для связи с поддержкой платформы.
- Регистрация. Требуются контактные и персональные данные потенциального работника.

Риски для участников

- Финансовые потери. Возможные скрытые комиссии, небезопасные вклады собственных средств при бронировании и отсутствие гарантий их возврата.
- Юридическая незащищенность. Отсутствие информации о регуляторах и юридической регистрации.
- Мошенничество. Высокий риск стать жертвой финансовой пирамиды или другого мошенничества.
- Утечка персданных. Возможное использование данных, указанных при регистрации, в мошеннических целях.

Рекомендуем проявлять осторожность и следить за актуальными отзывами перед принятием решения о сотрудничестве, чтобы избежать финансовых и юридических проблем.

#фишинг

😠 Потерять лицо в Warface и не только

В летний период эксперты Infosecurity отмечают всплеск фишинга под Warface, компьютерную игру в жанре многопользовательского онлайн-шутера от первого лица. Мошенническая деятельность нацелена на кражу аккаунтов mail.ru.

▪️Целевая аудитория

В выборку входят любители онлайн-игр любых возрастов. Однако, учитывая школьные каникулы, особый упор злоумышленники могут делать именно на детей и подростков.

▪️Схема

Жертв привлекают раздачей подарков в виде внутриигровых предметов – оружия и экипировки, а также возможностью прокачать внешность персонажа. Для этого нужно авторизоваться в фишинговой форме, введя email и пароль от почты. Однако этого будет недостаточно, форма потребует подтвердить свои данные еще и номером телефона.

▪️Распространение

Предполагаем, что ссылки на фишинг могут распространяться через социальные сети, мессенджеры и через внутриигровой чат Warface, что логично, ведь там сидит целевая аудитория.

▪️Угрозы

Чем может грозить передача логина и пароля от почты третьим лицам?

1. Злоумышленники могут получить доступ к вашим личным данным, таким как переписка, контактные данные, финансовая информация и документы.

2. Ваш почтовый аккаунт может быть использован для рассылки спама или фишинговых сообщений вашим контактам.

3. Многие онлайн-сервисы, включая социальные сети, игры и банковские системы, привязаны к вашему email. Злоумышленники могут использовать доступ к почте для сброса паролей и захвата ваших аккаунтов на других платформах.

#фишинг