TRUEOSINT News

Разработчик отечественной пошаговой тактики с богатырями "Песнь Копья" рассказал, как подвергся фишинговой атаке.
Новый пользователь зашел на discord сервер Песни Копья, под личиной женского аккаунта и добавившись в друзья - попросил разработчика поиграть в его новую игру на itch.io и дать обратную связь.
Скачав и запустив игру разработчик (вирусы? нет не слышал) ничего кроме логотипа Unity не увидел и забыл про эту историю.
Но на следующий день ему приходит код в Steam на попытку внесения изменений в сборку (ставьте двухфакторную аутентификацию), а чуть позже тот же пользователь вежливо требует доступ в аккаунт, шантажируя сливом паролей, которые были получены с зараженного ПК.

Wildberries сообщил, что на следующей неделе планирует второй этап выплат компенсаций селлерам, чей товар пострадал в Шушарах. Видимо мошенники решили воспользоваться этой новостью и вчера зарегистрировали более 200 доменов созвучных с брендом Wildberries в зоне .RU
Вполне возможно, что селлеров ожидает поток писем с фиктивной выплатой за пожар в Шушарах, где нужно только оплатить комиссию, заодно и ввести данные для входа в личный кабинет.

На теневом форуме предлагается к скачиванию 7,59 Гб документации Spirit Leatherworks (SLW), которая была взломана в январе 2024 г. и является одним из партнеров NIKE. А нам уже давно известно, что протекает все через партнеров.
Утечка содержит не только личные документы, но и различные корпоративные документы.

Доставку данных заказывали?
Очередную службу доставки "Достаевский" похоже слили.
Утверждается, что актуальность данных 21.07.2023, а в нее попали данные более 3 млн. клиентов из Сочи, Питера и Москвы, а также информация о почти 25 млн. заказах.
В открытом доступе сейчас размещено более 16.000 строк актуальностью 2018 год.
Полный размер утечки- 13,2 Гб

#достаевский

57-летний вирусописатель и известный хакер из Эстонии Артур Бойко, неоднократно судимый за компьютерные преступления - отсудил у полиции 3.000 евро
Два настольных компьютера и внешний жесткий диск Бойко, содержал около 300 000 фотографий эстонских ID-карт и других личных данных, которые он тайно скачал из компьютерной сети Эстонии в 2021 г. во время выборов, отсидев за это 4 месяца (и 3 года под надзором).
После разбирательств суд постановил вернуть изъятую технику Бойко, но перед этим удалить незаконно собранную информацию с них.
ЦКП (Центральная Криминалистическая Полиция) посчитала, что смотреть все файлы затратно и просто уничтожила данные без возможности восстановления, тем самым нарушив решение суда.