TRUEOSINT News

Вроде обычная фейковая форма возврата от ЮKassa открылась на свежем сайте KASSA-VOZVRAT.RU скопированная и немного переделанная с APPSDOWNLOAD.RU и связанная с известным сервисом знакомств Дайвинчик, правда тоже скамовского.
Вдаваться в схему не очень интересно, скорей всего все стандартно.
Но самое интересное - это конечно исходный код сайта, где мы узнаем создателя, который решил получать уведомление на свой Tg @Bbhhgghhhh правда он еще не определился с именем - то Дима, то Игорь, но уже заслужил репутацию и комментарий в известном боте.

#фишинг

Начали всплывать документы полученные в результате взлома хакерской группой ALPHV 27 декабря 2023 г. компании Ultra Intelligence & Communications, которая занимается шифрованием каналов связи для Министерства обороны США, ФБР, НАТО и вооруженных сил по всему миру.
Считается, что было похищено более 30 Гб данных, но после длительных переговоров компании отказалась платить выкуп.

Первое что попало в Интернет - это как раз контракты на приобретение технологии для шифрования связи ВВС Швейцарии стоимостью около 5 млн. долларов.

Двум арендодателям на Airbnb грозит до 20 лет тюрьмы.
Следствие установило, что 35-летний Шрай Гоэл из Майами и 34-летний Шауник Рахейя из Денвера пересдавали около 100 объектов в 10 штатах США причинив ущерб в 8,5 млн долларов.
Мошенническая схема заключалась в том, что они размещали один и тот же объект по разным ценам и отдавали предпочтение тем, кто выбрал более дорогой. В других случаях, размещая объявления привлекательного объекта, они в последнею минуту придумывали проблему с сантехникой, предлагая более худшее жилье.
Но что больше всего возмутило ФБР - банда старалась избегать чернокожих арендаторов и отказывала им в аренде, тем самым причиняя им психологический и материальный ущерб.
Фактически не допуская чернокожих к своей мошеннической схеме и сразу им отказывая, наши герои нарушали их права быть обманутыми.
Л - логика.

Украинские хакеры выложили в открытый доступ полную базу Альфа-банка (по их словам).
В октябре 2023 года они уже выкладывали часть базы на 44.000 записей, однако Альфа-банк тогда опроверг факт утечки.
Сегодня же хакеры предлагают скачать 110 Гб данных содержащих 115 млн. записей - уникальных из которых 24 млн. физических и 13 млн. юридических лиц.
Завтра у кого-то будет сложный рабочий день.
UPD. Альфа-банк опроверг утечку
«Это фейк, данные клиентов банка в безопасности. Сведения скомпилированы из разных источников, где люди оставляют данные про себя»
#Альфабанк

Стало известно как удалось 2-3 января взломать Orange España - второго по величине оператор мобильной связи Испании.
Админский пароль был приобретен совместно с другими логами на Даркнет-площадке в рамках дампа работы стиллера еще в сентябре 2023. Сложность пароля "ripeadmin" конечно тоже удивляет, а особенно отсутствие двухфакторной авторизации - что привело к четырехчасовому сбою для 11 млн. абонентов сотового оператора.