TRUEOSINT News

Добрались и до MAX.

Фишинговый сайт под видом срочного обновления мессенджера MAX можно увидеть на домене UPDATE-MAX.RU.

На сайте сообщается, что из-за якобы массовых взломов аккаунтов MAX требуется срочно обновить приложение, но пока обновление доступно только в формате APK для пользователей Android.

Разумеется, мошенники предлагают скачать уже зараженный файл, который может предоставить им доступ к устройству жертвы.

Вероятно, в качестве приманки они используют сообщения в СМИ о найденных уязвимостях в MAX, несмотря на то что разработчики сервиса эти заявления отрицают.

Домен заблокируем.
(Заблокирован за 2 часа 00 минут)

#фишинг #ВПО #max

Прошло 12 часов и история с возможным взломом MAX получила продолжение.

В качестве "доказательства" хакеры опубликовали технические данные депутата Государственной думы Брыкина Н.Г., однако их достоверность остается под большим вопросом.

Тем не менее, динамика событий складывается не в позитивном русле.

#утечка #max

Хакеры заявили о полном взломе мессенджера Max ... опять.

По их утверждению, на компрометацию ИТ-инфраструктуры ушло ровно 12 месяцев. На текущий момент якобы полностью выгружена продакшн-база данных. Общий объем утечки - 142 Гб в сжатом виде.

Заявленный состав данных:
▪️15,4 млн профилей пользователей (ФИО, юзернеймы, верифицированные телефоны);
▪️валидные токены сессий с возможностью обхода 2FA и Bcrypt-хеши паролей;
▪️метаданные всех коммуникаций с момента запуска в марте 2025 года;
▪️доступы к инфраструктуре (SSH-ключи, API-документация, AWS S3 с незашифрованными медиа);
▪️исходный код бэкенда, включая модуль шифрования.

Взлом, по заявлениям атакующих, осуществлен через критическую 0-day RCE-уязвимость в обработке медиафайлов, связанную с метаданными стикерпаков и существовавшую еще с бета-версии 2025 года.

В случае отсутствия bug bounty в течение 24 часов злоумышленники угрожают опубликовать первые 5 Гб сырых SQL-данных в открытом доступе.

На текущий момент независимых подтверждений факта утечки и взлома - нет.

#утечка #max

Зеленоглазое такси...

База данных международной компании по заказу такси "Максим" выставлена на продажу в тематических чатах даркнета.

В качестве подтверждения хакеры опубликовали небольшой семпл.
По их утверждению, доступны данные о 106 млн. заказах, 3,7 млн. обращений и 29 млн. телефонных номерах клиентов.

Связана ли утечка с "тихой" забастовкой водителей "Яндекс Такси" 15 декабря, неизвестно.

Актуальность - 19.04.2025

Состав
▪️ФИО водителя
▪️Телефон водителя
▪️Телефон клиента
▪️Начальная точка
▪️Конечная точка
▪️Комментарий к заказу
▪️Стоимость поездки
▪️Марка и номер авто

#утечка #максим #maxim #taxi

Мошенники продолжают пытаться заражать потенциальных пользователей MAX старыми версиями вредоносного ПО.
На домене VK-MAX.SU можно увидеть очередную такую попытку, на этот раз - под пользователей Windows.

Пусть вас не вводит в заблуждение небольшой размер файла (225 КБ) - внутри полноценный троян, который, по данным Virustotal, детектируется примерно половиной антивирусных решений.

Домен заблокируем.
(Заблокирован за 23 часа 01 минуту)

#фишинг #max #впо