TRUEOSINT News

База данных сайта Следственного управления Следственного комитета РФ по Воронежской области оказалась в открытом доступе.
Судя по WHOIS-информации, домен действительно был зарегистрирован на Следственное управление, однако содержимое сайта не обновлялось с 2019 года.
Сайт, по всей видимости, был заброшен администраторами и не поддерживался в актуальном состоянии.
На главной странице размещена рекламная вставка, что может свидетельствовать о полной утрате контроля и попытке "оптимизировать" расходы за счет экономии бюджетных средств.
Хакеры утверждают, что им удалось получить данные 70 пользователей и более 400 обращений, отправленных через интернет-приемную.

Актуальность - 24.09.2019

Состав
▪️ФИО
▪️Адрес
▪️Почта
▪️IP-адрес

#утечка #скрф

Френдли фаир не по понятиям

Похоже, мошенники настолько отчаялись, что начали атаковать своих. Рост интереса к базам данных осужденных закономерно привел к появлению фишинговых сайтов, нацеленных на их родственников - которые размещены на доменах FS-OPLATA.COM, IK-PEREVOD.COM и ZONA-PEREVOD.COM.

Создатели новой сети фейковых ресурсов якобы для перевода денег заключенным пошли по алфавиту - начинают с "А" - Адыгея.
Как обычно, ссылки на сайте не работают, но стоит отметить чувство юмора злоумышленников: в качестве контактного номера указан 8-800-555-35-35 (тот самый - "лучше позвонить, чем у кого-то занимать").
Также стоит отметить выбор "целевой аудитории" среди заключенных - исключительно с 2000 по 2005 года рождения.
Как на это отреагируют заключенные, когда создатели схемы заедут к ним в гости - в комментариях не нуждается.

Хорошо, что они не в курсе о утечке Zonatelekom

#фишинг #ФСИН

Хакеры сообщили о взломе электротехнической компании ООО "Минимакс" (также известной как сеть магазинов "Электрик"), которая является крупным поставщиком низковольтного оборудования, светотехнической и электрощитовой продукции.

Согласно информации на сайте компании, ассортимент превышает 700 000 наименований, а сеть насчитывает более 100 офисов в России и Казахстане.

По заявлению хакеров, в результате атаки было зашифровано более 120 серверов и 3 500 рабочих станций. Также злоумышленники получили доступ к структуре Active Directory, почтовым ящикам, паролям и базам данных 1С.
В качестве подтверждения опубликованы скриншоты внутренней инфраструктуры, интерфейса CRM, записи с камер видеонаблюдения.

#взлом #минимакс #электрик

Новый фишинговый шаблон, якобы от имени ПСБ и ВТБ, направленный на поддержку участников СВО и их семей, размещен на домене PSBVIPLATA2025.COM.

На сайте обещают выплату в размере 25 000 рублей. Для ее получения предлагается указать ФИО, номер телефона и данные банковской карты - фактически передав их мошенникам.

Как обычно, сайт выполнен крайне...небрежно.
Например, в форме заявки обязательным помечено все, но только не "Имя", а у номера телефона почему-то две звездочки.

О принадлежности мошенников к определенной локализации говорит, в частности, использование сокращения "Альфа-банк" до украинского "А-банк".

Также бросается в глаза абсурд: при вводе кода подтверждения просят указать "номер НДС", а ссылки на главной странице не соответствуют заявленной тематике - так, "Поддержка семьи" ведет на /karyera, а "Контакты" - на /inzhener-elektrik.

Домен заблокируем.

#фишинг #псб #втб #альфабанк

Хакеры сообщили о взломе ОАО ЛВЗ "Глазовский".
Компания входит в ТОП-10 производителей алкогольной продукции в России. Среди ее популярных брендов - водка "Калашников", "Глазовская" и "Ледник".
По заявлению злоумышленников, в результате атаки было физически выведено из строя около 300 компьютеров, зашифровано 16 серверов, а также выгружено более 700 ГБ данных, включая документацию, договоры, персональные данные и архивы переписки.
В качестве подтверждения опубликованы скриншоты внутренней инфраструктуры, интерфейса CRM, записи с камер видеонаблюдения, а также ссылка на архив с данными.

#взлом #утечка #глазов #калашников