TRUEOSINT News

Базу данных агентства недвижимости "Хирш" из Пензы выставили на продажу в теневых каналах даркнета.
Согласно информации на сайте компании, в работе находится около 1 500 объектов и задействовано 60 риелторов.
В числе опубликованных данных, на сайте, можно найти и список менеджеров по рекламе, среди которых фигурирует человек с необычным, но удачным ФИО — "Маркетинг 1 1" (назвали в честь папы).
Хакеры заявляют, что им удалось получить доступ к персональным данным клиентов и сотрудников, а общий объем базы составляет порядка 150 000 строк.

Актуальность - 14.08.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Адрес проживания
▪️Паспорт
▪️Телефон
▪️Почта

#утечка #хирш

В отношении компании Ростех также наблюдается некая подготовка: судя по зарегистрированным доменным именам, предстоящая рассылка может быть связана с тематикой гос- и оборонзаказов, а также с уведомлениями от имени руководства корпорации.
Ростех - российская государственная корпорация, объединяющая более 800 предприятий в высокотехнологичных отраслях, включая оборонную, авиационную, автомобильную, радиоэлектронную и медицинскую промышленность.
Домены были зарегистрированы вчера, однако уже могла быть проведена тестовая фишинговая рассылка по дочерним обществам и контрагентам компании.

ADMINISTRACIYA-ROSTEC.RU
FEDERAL-ROSTEC.RU
GOS-ROSTEC.RU
GOS-ZAKUPKA-ROSTEC.RU
GOSZAKAZ-ROSTEC.RU
MIN-ROSTEC.RU
MINISTERSTVO-ROSTEC.RU
OBORON-ROSTEC.RU
OBORONPROM-ROSTEC.RU
PROMTEH-ZAKAZ-ROSTEC.RU
ZAKAZ-ROSTEC.RU

#фишинг #ростех

Мошенники готовят массовую рассылку вредоносного ПО под популярными брендами.
Анализ зарегистрированных вчера доменов, показал, что более 20 из них имеют общий шаблон "skachat-".
Под атаку могут попасть как пользователи банков (ГПБ, Сбер, ВТБ, Альфа, ПСБ), так и других популярных сервисов (TikTok, WhatsApp, Wildberries, ВКонтакте, Google, Avito), а также неожиданно - телеканала 2x2.
Список:
SKACHAT-1-1-1-1.RU
SKACHAT-2X2.RU
SKACHAT-ALFA-BANK.RU
SKACHAT-ASSASIN-KRID.RU
SKACHAT-AVITO.RU
SKACHAT-GAZPROMBANK.RU
SKACHAT-GENSHIN-IMPACT.RU
SKACHAT-GOOGLE-PLAY.RU
SKACHAT-INSTAGRAM.RU
SKACHAT-PROMSVYAZBANK.RU
SKACHAT-RUSTORE.RU
SKACHAT-RUTUBE.RU
SKACHAT-SBERBANK-ONLINE.RU
SKACHAT-SPOTIFY.RU
SKACHAT-T-BANK.RU
SKACHAT-TIKTOK.RU
SKACHAT-VKONTAKT.RU
SKACHAT-VTB-ONLINE.RU
SKACHAT-WHATSAP.RU
SKACHAT-WILDBERRIES.RU
UPD. за 13.08.2025 зарегистрировано еще 94 домена

Мошенники пытаются доработать новый шаблон фишинговой атаки от имени Госуслуг.
На этот раз жертвам предлагают подписать некие документы, указывая при этом на домен DOK-GOSUSLUGI.RU.

Сначала имитируется вход на портал Госуслуг, после чего пользователю предлагается вставить PDF-файл и подписать его. В итоге на компьютер загружается зараженный PDF, который при открытии передает мошенникам сохраненные пароли.

Поскольку схема маскируется под Госуслуги, основная цель злоумышленников - получить доступ к учетным записям на этом портале. На текущий момент сервис не завершен, а распространяемые файлы либо еще не содержат вредоносного ПО, либо не определяются антивирусами и VirusTotal.

#фишинг #госуслуги

В даркнете выставлена на продажу база данных интернет-магазина детских товаров "Игродар" из Краснодара.
На официальном сайте компании, без ложной скромности, указано, что ТГ "Игродар" уже более 20 лет занимает лидирующие позиции на рынке игрушек и товаров для развития детей.

По заявлениям злоумышленников, база содержит около 47 000 записей с информацией о заказах и 2 700 записей с персональными данными пользователей.
Также они утверждают, что ранее уведомили компанию о выявленной уязвимости, однако реакции со стороны "Игродар" не последовало.

Актуальность - 28.07.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Адрес доставки
▪️Телефон
▪️Почта

#утечка #игродар #igrodar