TRUEOSINT News

ТрудНОвсем

И вот в продолжение истории с TRUDVSEM.RU - базу выложили в открытый доступ.
Хакеры утверждают, что она содержит данные 7 000 000 пользователей, полученные путем парсинга.
Сайт TRUDVSEM.RU (портал "Работа в России") - федеральная государственная информационная система, созданная Федеральной службой по труду и занятости (Роструд) для содействия занятости граждан и подбора сотрудников предприятиями.

На текущий момент на сайте проводятся технические работы, вероятно связанные с данной утечкой.

Актуальность - 04.11.2024

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Почта
▪️Регион
▪️Место учебы
▪️Место работы

#утечка #трудвсем #роструд

Ранее мы писали о фейковой схеме выплат от имени Центра занятости населения.

Сейчас фиксируется всплеск регистрации новых тематических доменов.
При этом недавно база TRUDVSEM.RU была выложена в открытую продажу на профильных ресурсах по минимальной цене.
Судя по всему, база была успешно куплена, и мошенники решили монетизировать ее через целевые фишинговые рассылки с новых доменов.

Сама утечка (парсинг) произошла в ноябре 2024 г. База содержит около 8 000 000 строк, в том числе:

▪️ФИО
▪️дата рождения
▪️телефон
▪️электронная почта

Часть доменов из зоны .RU

#фишинг #трудвсем #trudvsem

Хакеры заявили о проникновении во внутреннюю ИТ-инфраструктуру ГУП "Почта Донбасса".
По их словам, удалось стереть более тысячи рабочих мест, около сотни виртуальных машин и удалить десятки терабайт данных в хранилище.
В качестве подтверждения были выложены скриншоты.
Официальный сайт ГУП "Почта Донбасса" в настоящий момент недоступен.

#утечка #взлом #почта

База данных интернет-заказов, оформленных с доставкой через СберЛогистику, оказалась в открытом доступе.
СберЛогистика - логистическая компания экосистемы Сбера, которая занимается доставкой посылок и товаров по России.
Злоумышленники утверждают, что база в размере 18 Гб содержит 62 млн строк с персональными данными клиентов из 119 интернет-магазинов.

Актуальность - 16.12.2024

Состав
▪️ФИО
▪️Дата заказа
▪️Адрес доставки
▪️Товар
▪️Почта
▪️Телефон
▪️Сайт заказа

#утечка #сбер #сберлогистика

Атака на ВТБ
Похоже, хакеры начали распространять вредоностное ПО под видом антивируса от ВТБ, подтверждение чему можно увидеть на домене VTB-ANTIVIRUS.COM
На сайте сообщается об успешной установке фейкового антивируса. Предположительно атака могла затронуть не только клиентов банка, но и его сотрудников.
Эффективный сценарий внедрения - это рассылка по сотрудникам от имени службы ИБ с требованием установить ВПО с последующим подтверждением его успешной установки.
Косвенные триггеры стандартные: сайт спрятан за Cloudflare, а ссылки на лого берут с легитимных ресурсов, в данном случае - с Википедии.

#утечка #впо #vtb #втб