TRUEOSINT News

Источник: https://t.me/s/trueosint
1 813
сообщений в базе
5 514 355
суммарно просмотров
1 650
медиафайлов сохранено
ok
статус последнего обновления
9 520
подписчиков канала
2 139
уникальных заходов на сайт · сегодня 50
11 ч 31 мин
среднее время блокировки .ru
12 ч 21 мин
среднее время блокировки не .ru
TRUEOSINT News
#82 · 05.12.2023 22:05 · 👁 332
Telegram
План Б

Новогодних подарочков от Госдумы ждали?

На рассмотрение внесен пакет законопроектов, предусматривающий ответственность за использование неправомерно полученных персональных данных.

Помимо ряда апдейтов в КоАП, приятные изменения затрагивают и УК РФ, который в скором времени станет предусматривать вплоть до 4 лет лишения свободы при отсутствии отягчающих обстоятельств, в число которых попали:

• Незаконный сбор, хранение и обработка биометрических ПДн и отдельных категорий ПДн — лишение свободы сроком до 5 лет.
• Рецедивы с целью обогащения, повлекшее крупный ущерб, совершённое группой лиц или с использованием служебного положения – штраф до ₽1 млн и сроком до 6 лет.
• При трансграничной передаче или при еще более отягчающих обстоятельствах штраф будет от ₽2 млн до ₽3 млн, а срок уже от 8 до 10 лет.

Правки открыто вносят в качестве усиления уже заезженных оборотных штрафов, которые находятся на рассмотрении с июля.

Вопрос от главной ЦА законопроекта, сидящей в колониях общего режима, — продлевать будете?

НеКасперский
TRUEOSINT News
#81 · 05.12.2023 18:39 · 👁 319
Telegram
Домены зоны .ua заблокированы в России

С помощью ТСПУ начали блокировать доступ ко всем доменам зоны .ua. Под блокировку также попадают диапазоны IP-адресов украинских компаний, вне зависимости от страны их использования.

Крупнейшие провайдеры и операторы связи пока не дали официального комментария.

@tg_security
TRUEOSINT News
#80 · 05.12.2023 15:59 · 👁 5 250
Telegram
Интересный подход к пентесту продемонстрировали волгоградские ребята из ИЦРС. На имитации официального сайта ПАО "АКИБАНК" по адресу AKIBANK-SUPPORT.RU, предлагают "пользователям банка" ввести логин и пароль для входа на портал поддержки. Вопрос в том, кто для них пользователи.... на сайте четко видно, что выделены "Частные лица" и "Интернет банк", также сайт общедоступен и к форме не ведут уникальные ссылки, которые можно использовать для рассылки среди сотрудников банка - получается конфиденциальные данные собираются именно с клиентов банка, хотя и в рамках пентеста, но что-то мне подсказывает... законодательство РФ сильно против таких подходов к анализу защищенности.
TRUEOSINT News
#77 · 05.12.2023 15:22 · 👁 365
Telegram
Понедельник день тяжелый. Может поэтому особо интересного фишинга в зоне RU, за прошедшие сутки не было.
Стоит обратить внимание на новый подход к получению данных у клиентов банка УБРиР LLL-UBRR.RU, где за номер карты и смс обещается 5.000 руб, ранее это были 3.000 руб. или бесплатные суши.
VTB-9371.RU - от имени ВТБ предлагают скачать файл с трояном, тоже тема не новая - на что рассчитывают...как наверное и следующий интересный человек, который зарегистрировал вчера домен PUTINA-V-PREZIDENTY.RU и пытается продать его за 15 млн. рублей...
#УБРиР
TRUEOSINT News
#76 · 04.12.2023 19:52 · 👁 329
Telegram
В Тульской области 16-ти летний подросток из поселка Арсеньево (4.500 жителей), 24 сентября 2023 года взломал аккаунт женщины на Wildberries и накупил себе товара с ее привязанной карты на 13.000 рублей. Как истинный хакер - он заказал телефон (наверное думал, что его сложно будет потом отследить по IMEI), 4 патча для одежды (в Даркнете перепродаст, ну не будет же он носить краденное на себе) и глушитель для мотоцикла - идеальный заказ. Не удивлюсь если заказал на единственный местный ПВЗ.
Женщине деньги вернули, а вот мамкин хакер получит 2 статьи - кража и неправомерный доступ, все таки 16 лет уже исполнилось.... походу не уберег свой глушитель парень...