TRUEOSINT News

В открытый доступ попала полная версия утечки сервиса доставки питания LEVELKITCHEN.

Ранее хакеры заявляли, что опубликовали только часть базы — около 69 000 строк. Теперь они утверждают, что выложенная полная версия содержит данные о 2 млн транзакций по состоянию на 2024 год и сведения о 1,8 млн клиентов по состоянию на 2022 год.

Хакеры сообщают, что слив приватных баз стал следствием конфликта вокруг перепродажи данных в даркнете.

Актуальность - 26.04.2024

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Часть банковской карты
▪️Сумма оплаты
▪️Ссылка на онлайн-чек

#утечка #levelkitchen

В открытый доступ попали данные студентов и преподавателей Московского государственного технического университета имени Н.Э. Баумана.

По утверждению хакеров, утечка включает около 2 000 файлов с внутренними документами университета, приказами и анкетами. Среди опубликованных данных — сведения более чем о 300 обучающихся одного из центров МГТУ, список более 6 000 студентов с указанием учебной группы и формы обучения по состоянию на 2023 год, а также данные преподавателей кафедр этого центра.

Актуальность - 24.12.2024

Состав
▪️ФИО
▪️Дата рождения
▪️Фото паспорта
▪️Почта
▪️Телефон
▪️Адрес проживания

#утечка #мгту

Простой фишинговый шаблон для распространения вредоносного ПО под видом сервиса бронирования заправки можно увидеть на домене BENZINRU.RU.

На сайте с максимально примитивным дизайном пользователю предлагают оформить «бронь» на заправку: выбрать АЗС, время посещения, подтвердить запись и получить возможность без очереди заправить 20 литров бензина.

Однако дальше начинается самое интересное. Под предлогом действующих ограничений (в этом же тексте злоумышленники уже упоминают лимит в 40 литров) пользователю предлагают скачать APK-файл, который на самом деле является вредоносным приложением для Android.

Наличие вредоносной нагрузки подтверждается результатами проверки в VirusTotal. Таким образом, вместо обещанной заправки без очереди пользователь рискует заразить свое устройство трояном.

Домен заблокируем.
(Заблокирован за 2 часа 50 минут)

#фишинг #впо #бензин #азс

Хоть какое-то разнообразие в шаблоны вносят некоторые скамонты. Правда, под какой именно мессенджер рассчитана эта схема, пока не совсем понятно — похоже, самих мошенников это тоже не слишком волнует.

На домене RUGOLOS.CFD, что вполне соответствует уровню фантазии его создателей, пользователям предлагают получить доступ к некой «Публичной базе военнослужащих МО РФ». Само существование такой публичной базы уже звучит абсурдно. Для получения доступа необходимо пройти «авторизацию» по SMS, то есть фактически передать свой аккаунт мошенникам.

В этот раз злоумышленники хотя бы попытались оформить страницу в военной стилистике. На этом, пожалуй, все достоинства данного фишингового шаблона заканчиваются.

Домен заблокируем.
(Заблокирован за 2 часа 56 минут)

#фишинг

Скамонты продолжают охоту за аккаунтами детей, используя обещания бесплатной игровой валюты. Один из таких примеров можно увидеть на домене ROBLOXMAX.XYZ.

С двухнедельным опозданием (а для подобных "разработчиков" это уже почти оперативность) они запустили шаблон фишинга под ROBLOX, предлагая получить 1000 Robux. На деле пользователю предлагают передать мошенникам данные своего аккаунта.

Эта же группа продвигает еще один фишинговый шаблон на домене MAXOPROS.XYZ, где под видом бесплатного подключения некой подписки пытается получить данные пользователей.

Но особенно показателен домен MAX-MAXX.XYZ. Похоже, к моменту его создания у авторов закончились не только идеи, но и силы: вместо объяснения, зачем требуется номер телефона, на странице размещена единственная буква — «F».

Если посмотреть на эти три домена последовательно, можно буквально наблюдать деградацию качества: от относительно проработанного шаблона до откровенной халтуры.

Домены заблокируем.
(Заблокированы за 44 часа 41 минуту)

#фишинг #max #скамонт #roblox