TRUEOSINT News

ГТО - Грубая Техническая Ошибка

Хакеры получили доступ к сайту ГТО, участниками (движения) которого, по состоянию на 2025 год, являются более 6,7 млн человек.

Сообщается, что фактического взлома и не было: дамп сайта находился в открытом доступе, чем и воспользовались злоумышленники.
Используя административные учетные данные, они получили доступ к Bitrix и продемонстрировали это, изменив главную страницу ресурса.

Хотя авторизация на сайте проходит через ЕСИА, а значит пользовательские учетные данные, вероятно, не пострадали, сам факт доступа к административной части создает серьезные риски. Например, злоумышленники могли использовать сайт для размещения поддельной акции, ведущей на фишинговую страницу.

#утечка #гто #вфск #esia #есиа #bitrix

Новый фишинговый шаблон "Электронная школа" от мошенников, маскирующихся под Государственный образовательный портал РФ, размещен на домене GOSDOC.INFO.
На сайте сообщается, что параметры подключения к ЕСИА изменились, и при авторизации в электронном дневнике необходимо выдать согласие на обработку персональных данных.

Разумеется, авторизация предлагается через поддельный портал Госуслуг - ссылка на вход размещена ниже и является единственной работающей на сайте.

Домен заблокируем.
(Заблокирован за 13 часов 57 минут)

#фишинг #госуслуги #есиа

В преддверии экзаменационной сессии отмечается рост числа новых мошеннических шаблонов.
В частности, обнаружены фишинговые домены EGKOS.TECH и EGKOS.SPACE, имитирующие сервис под названием "Единый Государственный Контроль и Оценка Студентов".

Злоумышленники распространяют ложную информацию о поддержке данного сервиса со стороны портала Госуслуги (ЕСИА).
При попытке регистрации или входа через поддельную страницу авторизации персональные данные пользователей попадают к мошенникам, что может привести к их несанкционированному использованию.

#фишинг #Госуслуги #есиа