TRUEOSINT News

Министерство юстиции США предъявило обвинения пяти лицам за участие в мошеннической схеме с трудоустройством граждан Северной Кореи.
С 2020 по 2023 годы Чепмен (США) и Диденко (украинец, проживающий в Польше) устроили несколько северокорейцев на работу в американские ИТ-компании на удалёнке.
Они также размещали корпоративные ноутбуки на территории США, предоставляя удаленный доступ к ним для имитации работы в стране.
Для трудоустройства использовались украденные данные 35 граждан США, что нанесло ущерб не менее 6,8 млн долларов и затронуло около 300 компаний.
В целях предупреждения таких схем ФБР выпустили памятку для работодателей.

Интересные конечно эти "возвратчики средств".
Cоздали сайт RESPUBLIKA-KAZ.RU, где обещают возврат средств, украденных мошенниками.
На других своих сайтах представляются юридическими компаниями LUXVERITAS.KZ и JTJ.KZ, где путают контактные данные, юридический адрес (квартира в Алматы) и наименование компании, но оказывают все виды юридических услуг.
Однако самое интересное — это отзывы.
Использовать фотографии действующих юристов Казахстана, меняя только их имена, — ну, так себе способ пиара.
Одному из .... они вообще поменяли пол — наверняка от него будет самый большой иск.

Голосуй за своего директора
Снова голосовальный скам, но на этот раз не дети-балерины, а представители бизнеса - для получения российской награды по адресу RUSSIA-REWARD.RU
В списке - директор по стратегическому планированию инфраструктуры Мегафон Андрей Грачев и директор по маркетингу облачного провайдера LanCloud Владислав Костюнин, которому присвоили псевдоним Петров Григорий.
После выбора пользователю предлагается авторизоваться, что приводит к передаче аккаунта Telegram мошенникам или хакерам.
Не исключено, что скам-рассылка с таким сайтом была нацелена на сотрудников Мегафон, чтобы в дальнейшем проникнуть в инфраструктуру компании или в рабочие чаты.
#Мегафон

Сайт 0SECURE.RU предлагал ввести данные популярных учетных записей для получения доступа к секретному PDF-файлу.
Однако, как обычно, мошенники не позаботились о правах доступа к папкам.
Очень глупый подход к скаму, поэтому сайт был быстро уничтожен.

Фейковый магазин приложений Google Play появился по адресу PLLAYMARKET.RU.
Основная цель хакеров — это пользователи популярных мобильных операторов и банков.
Как обычно, файлы содержат троян.

#Tele2 #Мегафон #МТС #Ростелеком
#Сбербанк #Газпромбанк #ПСБ