TRUEOSINT News

Я жду ответа. Больше надежд нету
Продолжаются фишинговые атаки от имени УБРиР на сайте UBRIRY.RU.
Сравнение с оригинальным сайтом, конечно, вызывает сомнения. При этом скамеры продолжают использовать шаблон от ноября 2023 г. и боятся вносить изменения.
Отсутствие функции "восстановления пароля" вновь подтверждает подозрения о том, что ресурс является фишинговым.
Я уже упоминал об этом шаблоне в январе, однако настойчивые мошенники по-прежнему не меняют исходный код, что в свою очередь помогает выявлять подобные сайты вовремя.
Кроме того, на подобных фишинговых сайтах зачастую используется платформа для чатов Smartsupp - консультирования посетителей. Однако трудно представить, что кто-то из операторов будет находиться на таких однодневных фишинговых сайтах и отвечать на вопросы пользователей.
#УБРиР

Заговор на успешный фишинг
Фишинг под брендом Банка Открытие обнаружен по адресу OPENBANKE.RU.
Как видно, мошенники предполагают, что вы запомнили все свои данные, поэтому они убрали возможность восстановления пароля.
Однако при внимательном рассмотрении кода страницы можно заметить некоторые странности, включая крупную надпись, заряженную на финансовый успех сайта.
К сожалению, информация о Кравец, как лице, рекламирующей банковский кредит и сама ставках в 4%, уже 2 года как устарели.
#Открытие

Дядь, дай 10 копеек.
Новые участники Даркнет-форумов поражают своей высокой осведомленностью.
Так, пользователь Taurus33 предлагает продать информацию о возможных терактах в Китае, Германии и России.
Он обещает предоставить не только точное время и место событий в различных городах, но и паспортные данные всех участников.
Однако он категорически отказывается работать через гаранта.

Счастливые часов не наблюдают.
Новая волна атак с использованием уязвимости сброса пароля Apple набирает обороты.
Злоумышленники массово пытаются восстановить пароль и активно отправляют Push-уведомления пользователям, в которых предлагается выбор между "Разрешить" и "Не разрешать" смену пароля. Мошенники рассчитывают на то, что пользователи допустят ошибку и нажмут "Разрешить", хотя бы в одном случае из ста. После этого пользователей ожидает звонок от вымышленной службы поддержки Apple, где им будет предложено подтвердить одноразовый код, отправленный на их телефон.
Наиболее уязвимыми к таким атакам являются пользователи Apple Watch, так как размер экрана часов делает кнопку "Разрешить" более заметной, и пользователи могут случайно нажать на нее автоматически.
#Apple

Учат в школе, учат в школе..
Исследователь кибербезопасности Джереми Фаулер обнаружил базу данных без пароля, содержащую более 850 000 записей о школьниках, включая их фотографии.
Записи, датируемые с 2017 по 2023 год, принадлежали более чем 7 000 начальным и средним школам Великобритании, которые использовали программное обеспечение для отслеживания успеваемости учащихся.
База состояла из 150 файлов форматов .xml и .xls и содержала 214 000 уникальных фотографий детей.