TRUEOSINT News

В открытый доступ попала база данных российских пользователей TikTok.

Злоумышленники заявили, что им удалось спарсить данные аккаунтов, и в качестве доказательства опубликовали выборку, содержащую 250 000 записей.

TikTok - это популярная социальная платформа для создания и просмотра коротких видео. По оценкам на 2024 год, аудитория TikTok в России превышает 50 миллионов пользователей.

Актуальность - 31.07.2025

Состав
▪️Почта
▪️Никнейм
▪️ID

#утечка #тикток #tiktok

Новый фишинговый шаблон "Электронная школа" от мошенников, маскирующихся под Государственный образовательный портал РФ, размещен на домене GOSDOC.INFO.
На сайте сообщается, что параметры подключения к ЕСИА изменились, и при авторизации в электронном дневнике необходимо выдать согласие на обработку персональных данных.

Разумеется, авторизация предлагается через поддельный портал Госуслуг - ссылка на вход размещена ниже и является единственной работающей на сайте.

Домен заблокируем.
(Заблокирован за 13 часов 57 минут)

#фишинг #госуслуги #есиа

Хакеры заявили о проникновении во внутреннюю инфраструктуру интернет-провайдера "Орион-Телеком". Компания сообщила, что все началось ночью с крупной DDoS-атаки, которая, по всей видимости, помогла отвлечь внимание специалистов по информационной безопасности…

Телефонные мошенники, использующие схему "сортировочный центр", все чаще начали внедрять в свой сценарий Telegram-ботов.
Дополнением к старой схеме стала массовая регистрация ботов с названиями вроде "Сортировочный центр ХХХХХ". После активации такого бота злоумышленники предлагают нажать на кнопку "Письмо" или "Посылка" (в зависимости от скрипта).
Затем открывается мини-приложение, имитирующее вход в "Госуслуги", с предложением ввести логин и пароль. Введенные данные автоматически передаются мошенникам.
После этого схема переходит в привычную фазу - звонки от фейковых представителей госорганов с попытками убедить перевести деньги на "безопасный" счет.

#фишинг #почтароссии #госуслуги

Хакеры заявили о взломе авиакомпании "Аэрофлот - российские авиалинии".
По их утверждению, в течение года они находились во внутренней корпоративной сети, благодаря чему получили полный массив данных о перелетах и скомпрометировали критические системы, включая Exchange, 1C, CRM, DLP и другие, а также получили доступ к персональным компьютерам сотрудников и руководства компании.
Отдельно сообщается об уничтожении 7 000 серверов (физических и виртуальных), выгрузке 12 Тб баз данных и 2Тб корпоративной почты.
В качестве подтверждения были выложены скриншоты с доступом к системам и внутренним документам компании.

#взлом #аэрофлот