TRUEOSINT News

Новая волна атак с использованием Google Forms началась под конец года. Хакеры используют легитимную форму с уведомлением о новой подписке за прям очень большие деньги на популярные сервисы, тем более, для большей достоверности, она отправляется с адреса noreply@google.com
При этом получателю ставят жесткие условия - в течение 24 часов связаться с поддержкой по телефону (на номере сидит мошенник) и дальше тело техники - по проработанному скрипту жертву просят или установить вредоносное ПО или указать данные карты.

Летом этого года наши российские чемпионы-биатлонисты: Антон Бабиков, Александр Логинов и Александр Поварицын - создали Telegram-канал "Союз трёх биатлонистов" и сейчас там более 9.000 подписчиков. Но сегодня он был взломан и от имени Поварицына (но судя по посту - взломан аккаунт Логинова) на канале начали публиковать предложения вложения в крипту.

❗️Российская хакерская группировка «Солнцепёк» заявила, что взломала крупнейшего украинского мобильного оператора «Киевстар»

Украинцы жаловались, что не могут получить доступ к интернету, а терминалы и банкоматы местных «Приватбанка» и «Ощадбанка» не работали вообще. По оценкам СМИ, повреждено до 30% инфраструктуры провайдера.

Хакеры из группировки «Солнцепёк» заявляют, что именно они атаковали инфраструктуру «Киевстара». Им удалось уничтожить 10 тысяч компьютеров и более 4 тысяч серверов. Они также поблагодарили неких «неравнодушных сотрудников» оператора.

Хакерские рынки выходят из Darknet в более светлое место.
Уже полгода в открытой части Интернет свободно обитает доска объявлений OLVX для хакеров, это делает их более доcтупным для начинающих киберпреступников (читай мамкиных хакеров), тем более когда владельцы ресурса активно используют SEO.

Условия на площадке самые простые - кидаешь на депозит через крипту сумму и вперед на рынок за покупками. Количество лотов впечатляет. Доступ к сайтам, доменам, серверам, shell, cPanel, RDP, почтовые учетки и наборы для фишинга. Все лоты имеют от сотни до несколько тысяч позиций.
Сам не покупал и вам не советую.

Теперь о новинках. Свежий и похоже недоделанный фишинг под Telegram ждет вас по адресу API-TELEGRAM.RU
Как видно из картинки - он идеально скопирован с оригинала. Но оптимизм мошенников обмануть разработчиков такой идеальной копией - заслуживают отдельных аплодисментов.