TRUEOSINT News

Инвестируй во внимательность.
Странный магазин приложений придумали скамеры и разместили его по адресу GOOGLEPLAY-STORE.RU
По логике, когда водишь на такие сайты - там должно быть несколько приложений, несколько тысяч... но точно не одно - Газпромбанк Инвестиции.
Да и другие мелочи обращают на себя внимание - например неверно указан разработчик приложения - правильным был бы Newton Investments или дата обновления годичной давности. Но самое интересное - это аватарки на отзывах, ведь если у пользователя нет аватарки, то система показывает первую букву фамилии или имени, а тут ни одного совпадения.
И конечно Virustotal говорит нам, что это троян.

Дети наше все. В открытый доступ выложили персональные данные детей и их представителей которые были зарегистрированы на ресурсе dopportal.ru по состоянию на 2021 год. Ресурс представляет собой портал для организации дополнительного образования детей, чем…

Дети наше все.
В открытый доступ выложили персональные данные детей и их представителей которые были зарегистрированы на ресурсе dopportal.ru по состоянию на 2021 год.
Ресурс представляет собой портал для организации дополнительного образования детей, чем и воспользовались хакеры.
Результат утечки - персональные данные представителей 59.000 детей, а также 20.000 заявок - естественно с кучей персональных данных - соцхакеры могут очень эффективно использовать в своей деятельности.

Промокоды уже не помогут.
Сегодня досталось и Интернет-магазину бытовой техники и электроники в Москве - ultratrade.ru
В доступе оказались несколько баз компании с актуальностью на 11.02.2024 и коснулась персональных данных более 130.000 клиентов и 260.000 заказов.
На текущий момент ресурс недоступен.

Снова взлом и снова через подрядчика.
Счетная палата США (GOA) заявила о утечке данных бывших и действующих сотрудников (около 6.600 человек) через своего подрядчика по ИТ и ИБ - CGI Federal.
Набор данных стандартный - имена, номер соцстрахования, адрес, банковскую информацию, но учитывая кого именно взломали - социнжереам будет где развернуться.
Кстати представитель GOA также пожаловался, что после уведомление о утечке 17 января - подрядчик долго не отвечал на вопросы.
При этом CGI имеет множество контрактов с другими правительственными организациями США.