TRUEOSINT News

Подложили индейку.
Cloudflare сообщила, что внутренний сервер Atlassian был взломан и злоумышленник получил доступ к ее Confluence-wiki, базе данных Jira и системе управления исходным кодом Bitbucket.
Виной всему оказался взлом Okta (поставщик систем аутенфикации) в октябре 2023 года и используя полученные 3 учетки и токен злоумышленники проникли в Cloudflare 23 ноября 2023 (когда все отмечали день благодарения) и находились в системе несколько дней.
Похоже ожидаем взломов новых клиентов Okta, хотя они сообщали что утек только 1% клиентов.

В Золотом треугольнике произошла смена власти. Крупнейший центр мошеннических операций в мире был захвачен коалицией повстанческих группировок в Мьянме «Альянс трёх братств». Как это скажется на общем уровне и количестве Интернет-мошенничества покажет время…

Компания Johnson Controls (производит промышленные системы управления, охранное оборудование и средства пожарной безопасности) сообщила, что атака вымогателей в сентябре 2023 года обошлась им в 27 млн. долларов.
Атака началась со взлома азиатских офисов компании и вынудила отключить значительную часть ИТ-инфраструктуры, что серьезно повлияло на клиентов.
Компания ожидает, что расходы будут больше, так как все еще определяет какие данные были похищены и как злоумышленники смогут их использовать.

Лидогенерация уровня Дно.
Как партнеру повысить свой процент привлечения клиентов на продукты банков.
План нашего героя простой, заключив договор с некоторыми банками на привлечение клиентов, был создан сайт с говорящим названием ALTEREGO-GROUP.RU, но тратить деньги на трафик или повышение поисковой выдачи - дорого.
Поэтому по различным чатикам разлетается реклама с предложением удаленной работы, где @Alekseyrobotyg в качестве старшего менеджера тайных покупателей с левой фоткой, предлагает делать покупки на известных маркетплейсах и даже обещает предоставить деньги для этого - 550 рублей, но для этого нужно оформить карту в банке, в котором вы еще не клиент, перейдя по реферальным ссылкам своего сайта.
Особенно смешно утверждение, что деньги на проверку выделяет СБ банка где вы зарегистрируете карту.
Но вот насколько нужны банку такие партнеры и такие привлеченные клиенту - наверное пусть решают сами.
Спасибо проекту scama.net за материал.

Акелла промахнулся.
Некоторые тематические чаты соседей сейчас радостно сообщили о взломе государственных сайтов РФ и даже выложили SQL-базу размером почти 1 Гб.
Но вот оказалось, что взломаны были дешевенькие сайты со схожим названием одной из юридических компаний.

https://росгосуслуги.рф/
https://портал-горячая-линия.рф/
https://мосгосуслуги-приемная.рф/
https://мосгосуслуги-портал.рф/
https://мосгосуслуги-защита.рф/
https://мосгосуслуги-горячая-линия.рф/
https://мос-гос-услуги.рф/
https://mos-pravozashita.ru/
https://mospravozashita.ru/