TRUEOSINT News

Хакеры сообщили о проникновении в инфраструктуру контейнерного терминала C.I.T., расположенного в Екатеринбурге.

В качестве доказательства злоумышленники опубликовали скриншоты рабочих компьютеров, систем видеонаблюдения и внутренних административных панелей. Также они заявили об уничтожении:

▪️36 физических серверов;
▪️58 виртуальных машин;
▪️данных на дисковых хранилищах общей емкостью 603,6 ТБ, из которых 446,84 ТБ были заняты.

Кроме того, на опубликованных материалах виден административный раздел системы управления пропускным режимом и автомобилями.

Злоумышленники также назвали двух предполагаемых сообщников, которые, по их утверждению, являются сотрудниками компании и помогли получить доступ к внутренней инфраструктуре.
Достоверность этих заявлений пока не подтверждена.

#утечка #cit

Доброе утро начинается ... там.

В открытый доступ попала база клиентов ORMATEK — производителя и продавца матрасов.

Компания заявляет о 600 салонах по всему миру и 10 млн клиентов. При этом опубликованная хакерами база содержит данные 1,2 млн записей.
Если считать в стиле компании — это примерно 8 человек на один матрас, что не очень комфортно.

Актуальность - 25.08.2024

Состав:
▪️ФИО
▪️Дата рождения
▪️Адрес доставки
▪️Почта
▪️Телефон

#утечка #ormatek

Видеозапись с ГЛОНАСС

Очередной «шедевр» обнаружен на домене MVD-2026.RU. Пользователю предлагают получить доступ к "протоколу" и видеозаписи, якобы созданной через систему ГЛОНАСС/GPS. Правда, просмотр ограничен «политикой безопасности» — видимо, даже искусственный интеллект не смог объяснить, что это вообще такое.

Для убедительности злоумышленники добавили детали: событие произошло сегодня, а запись якобы уже проверена сотрудниками ГИБДД. Но дальше все идет по классике — пользователю предлагают скачать «официальный видеоплеер» в формате APK.

Вместо плеера — очередное вредоносное приложение, что подтверждается проверками VirusTotal.

Забавно, что для такой примитивной схемы был использован вполне запоминающийся домен. Хорошее имя и немного фантазии — но ее хватило только на старый и нелогичный шаблон с предложением скачать очередной троян.

Домен заблокируем.
(Заблокирован за 24 часа 05 минут)

#фишинг #гибдд #впо #глонасс #gps

В открытый доступ попала база данных заказов онлайн-сервиса по поиску и покупке билетов на междугородние автобусы России — AVTOVOKZALY.RU.
Сервис объединяет предложения автовокзалов и перевозчиков, позволяет пользователям выбирать маршруты, оформлять и оплачивать поездки через интернет.
По заявлениям хакеров, утечка содержит около 8,4 млн записей, включая данные о заказах пользователей сервиса.

Актуальность - 11.07.2026

Состав
▪️Дата
▪️Место
▪️Перевозчик
▪️ФИО
▪️Место

#утечка #автовокзал

Скам-сайты продолжают использовать домены, созвучные с официальными ресурсами водоканалов, но теперь злоумышленники добавляют новые сценарии социальной инженерии — имитацию автозаполнения и «вирусной активности» на устройстве пользователя.

На домене 24VODOKANAL.RU реализован сценарий, создающий видимость автоматического входа на сайт Госуслуг: на экране отображается подозрительный фон, имитируется ввод кодов подтверждения и сбор данных пользователя. Далее демонстрируется якобы отправка запросов на оформление кредитов.

После завершения «атаки» пользователю показывается предупреждение о якобы выявленной подозрительной активности и предлагается обратиться в «службу поддержки» по указанным номерам для блокировки входа.

Фактически это очередной сценарий мошенничества, направленный на создание паники и дальнейшее вовлечение пользователя в разговор с операторами злоумышленников.

Домен заблокируем.
(Заблокирован за 37 часов 08 минут)

#фишинг #госуслуги #мосводоканал