TRUEOSINT News

Нет конфиденциальности — нет и проблем.

В открытый доступ попала база логов VPN-сервиса SplitVPN, ранее известного как NotVPN.

По утверждению хакеров, вопреки заявлениям компании о полной защите данных и отсутствии журналов активности, утечка в 17 Гб содержит сведения о 23,4 млн пользователей: адреса электронной почты, IP-адреса, страны и статусы подписок. Также заявляется, что в базе находятся данные о 2,6 млн платежей через "желтый банк", включая маскированные номера карт, суммы и время операций.

Кроме того, опубликованы около 58 млн журналов deviceProxy с идентификаторами пользователей, адресами прокси-серверов и целевыми ресурсами; 23,9 млн записей об авторизациях, включая токены, идентификаторы устройств и IP-адреса; сведения о 13,6 млн устройств; 48,7 тыс. записей о действиях администраторов; данные 8,4 тыс. Telegram-аккаунтов, а также информация об Apple ID, узлах WireGuard и инфраструктуре прокси-сервиса.

Бонусом - данные 6 администраторов VPN-сервиса.

Актуальность - 21.07.2026

#утечка #vpn #splitvpn

«Банда дающего Бобра», похоже, разваливается. Об этом можно судить по домену SDFGDSFGSDGHJ.RU.

На сайте используется уже знакомый шаблон: пользователям предлагают установить Touch VPN Premium, вероятно, для доступа к Telegram. При этом сначала требуется указать номер Telegram, который, по логике самой схемы, не должен работать до установки VPN.

Отдельного внимания заслуживает то, что омский «дающий Бобер» @boberworkaet заморозил свой аккаунт Telegram. В банде, судя по всему, остались только @INSU_LINED и @KHIDIRKARA. Они, похоже, решили продолжить охоту на пользователей, готовых вводить номер телефона и код Telegram на подозрительных сайтах с еще более подозрительными доменами.

Сам домен тоже выглядит показательно: набор букв похож на результат процесса, который пошел не по плану. Старшие остались недовольны, и в воспитательных целях просто приложили головой к клавиатуре одного из оставшихся участников банды.

Домен заблокируем.

#фишинг #bober #vpn #telegram

«Банда дающего бобра» продолжает создавать шаблоны для кражи аккаунтов Telegram. Новый пример можно увидеть на домене VPNEXPRESSK.RU.

На сайте предлагают активировать «Premium-тоннель» и привязать его к вашему Telegram-аккаунту. Для этого пользователю нужно передать мошенникам доступ к аккаунту: ввести код подтверждения и облачный пароль.

Естественно, никакого VPN вы не получите, а вот мошенники смогут использовать ваш аккаунт в своих целях.

Домен заблокируем.

#фишинг #vpn #bober

Еще один шаблон для кражи Telegram-аккаунтов можно увидеть на домене TELEGLUSH.RU.

На сайте пользователям предлагают скачать альтернативный клиент TelegaClick с интегрированным VPN - якобы специально для пользователей из России и СНГ, с 40 точками подключения.

С примерами дизайна и диалогами "альтернативного мессенджера" мошенники решили особо не заморачиваться. Но для доступа к этому чудо-клиенту почему-то необходимо авторизоваться по номеру телефона, привязанному к Telegram, а затем ввести не только код из сообщения, но и код 2FA.

Итог предсказуемый: вместо VPN и альтернативного клиента пользователь передает мошенникам полный доступ к своему Telegram-аккаунту.

Домен заблокируем.

#фишинг #vpn