TRUEOSINT News

В открытый доступ попали данные студентов и преподавателей Московского государственного технического университета имени Н.Э. Баумана.

По утверждению хакеров, утечка включает около 2 000 файлов с внутренними документами университета, приказами и анкетами. Среди опубликованных данных — сведения более чем о 300 обучающихся одного из центров МГТУ, список более 6 000 студентов с указанием учебной группы и формы обучения по состоянию на 2023 год, а также данные преподавателей кафедр этого центра.

Актуальность - 24.12.2024

Состав
▪️ФИО
▪️Дата рождения
▪️Фото паспорта
▪️Почта
▪️Телефон
▪️Адрес проживания

#утечка #мгту

Простой фишинговый шаблон для распространения вредоносного ПО под видом сервиса бронирования заправки можно увидеть на домене BENZINRU.RU.

На сайте с максимально примитивным дизайном пользователю предлагают оформить «бронь» на заправку: выбрать АЗС, время посещения, подтвердить запись и получить возможность без очереди заправить 20 литров бензина.

Однако дальше начинается самое интересное. Под предлогом действующих ограничений (в этом же тексте злоумышленники уже упоминают лимит в 40 литров) пользователю предлагают скачать APK-файл, который на самом деле является вредоносным приложением для Android.

Наличие вредоносной нагрузки подтверждается результатами проверки в VirusTotal. Таким образом, вместо обещанной заправки без очереди пользователь рискует заразить свое устройство трояном.

Домен заблокируем.
(Заблокирован за 2 часа 50 минут)

#фишинг #впо #бензин #азс

Хоть какое-то разнообразие в шаблоны вносят некоторые скамонты. Правда, под какой именно мессенджер рассчитана эта схема, пока не совсем понятно — похоже, самих мошенников это тоже не слишком волнует.

На домене RUGOLOS.CFD, что вполне соответствует уровню фантазии его создателей, пользователям предлагают получить доступ к некой «Публичной базе военнослужащих МО РФ». Само существование такой публичной базы уже звучит абсурдно. Для получения доступа необходимо пройти «авторизацию» по SMS, то есть фактически передать свой аккаунт мошенникам.

В этот раз злоумышленники хотя бы попытались оформить страницу в военной стилистике. На этом, пожалуй, все достоинства данного фишингового шаблона заканчиваются.

Домен заблокируем.
(Заблокирован за 2 часа 56 минут)

#фишинг

Скамонты продолжают охоту за аккаунтами детей, используя обещания бесплатной игровой валюты. Один из таких примеров можно увидеть на домене ROBLOXMAX.XYZ.

С двухнедельным опозданием (а для подобных "разработчиков" это уже почти оперативность) они запустили шаблон фишинга под ROBLOX, предлагая получить 1000 Robux. На деле пользователю предлагают передать мошенникам данные своего аккаунта.

Эта же группа продвигает еще один фишинговый шаблон на домене MAXOPROS.XYZ, где под видом бесплатного подключения некой подписки пытается получить данные пользователей.

Но особенно показателен домен MAX-MAXX.XYZ. Похоже, к моменту его создания у авторов закончились не только идеи, но и силы: вместо объяснения, зачем требуется номер телефона, на странице размещена единственная буква — «F».

Если посмотреть на эти три домена последовательно, можно буквально наблюдать деградацию качества: от относительно проработанного шаблона до откровенной халтуры.

Домены заблокируем.
(Заблокированы за 44 часа 41 минуту)

#фишинг #max #скамонт #roblox

Мошенники из колл-центров, выдающие себя за сотрудников Росфинмониторинга, запустили очередной фейковый сервис для «подтверждения» сотрудников на домене FEDSFM-CONTROL.RU.

На этот раз шаблон получился максимально простым, однако с описанием сервиса авторы явно перестарались. Например, на сайте утверждается, что «над ним только 1 человек». Маловероятно, что федеральная служба стала бы использовать подобные разговорные формулировки в официальном описании.

Список сотрудников, используемый мошенниками, на этот раз спрятан заметно аккуратнее. Однако есть серьезные сомнения, что он чем-либо отличается от тех, которые уже встречались в предыдущих подобных сервисах.

Домен заблокируем.

#фишинг #росфинмониторинг