TRUEOSINT News

Когда Hyundai потек...
Сообщается о атаке на Hyundai Motor Europe, в результате которой было похищены более 3 Тб внутренних данных.
С безопасность там конечно .... в апреле 2023 уже происходила утечка итальянских и французких автовладельцев Hyundai, а также месяц назад была взломана учетка в X, которую использовали для рекламы волшебных криптокошельков.

Просто не ной.
11 января 2024 года в г. Сан-Франциско (США) был арестован ИБ-специалист Ной Роскин-Фрейзи (Noah Roskin-Frazee), который ранее помогал Apple с уязвимостями macOS, но потом решил работать на себя и взломав систему управления заказами начал оформлять через нее технику и подарочные карты ... безвозмездно т.е. даром.
В суде подтвердили, что параллельно с оповещением Apple о уязвимостях системы Ной совместно с Кита Латтери (Keith Latteri) в период декабрь 2018 по март 2019 - использовали инструмент сброса пароля учетных записей сотрудников компании-подрядчика Apple и через них зашли в Apple Toolbox для управления заказами выставляя нулевую стоимость своих заказов. Таким образом прибыль составила 2,5 млн. долларов США, а срок за это более 20 лет.
P.S. Legion - я все вижу.

Тверской волонтер.
17-летний житель Тверской области решил попробовать себя в скаме и скачав инструкцию на тематическом форуме - создал несколько доменов связанных с голосованием, где как обычно надо было пройти авторизацию и передать доступ к аккаунту неизвестным лицам.
Следователям удалось найти одного из тех, кто делает такие ущербные фишинги и даже удалось доказать 64 эпизода по ст. 272 УК РФ (направомерный доступ к компьютерной информации)... но вот, что дальше делать с полученным доступом наш герой незнал. Попытка продажи аккаунтов не увенчалась успехом, так как зачем они нужны то - поэтому и стоимость копейки.

Когда черная полоса продолжается.
Менеджер паролей LastPass (который был взломан год назад) сообщил, что в Apple AppStore появилось фишинговое приложение, которое копирует бренд и пользовательский интерфейс официального приложения.
Компания просит обратить внимание, на орфографические ошибки в описание, а также на автора приложения в лице Parvati Patel и советует не скачивать данное приложение.

Истек срок годности.
Удивительно, но схема с подставными кинотеатрами для свиданий все еще работает и есть даже живые сайты CINEMA-IMAX.SITE
Казалось бы схеме более 7 лет, но кто-то упорно продолжает ей заниматься.
При этом так упорно, что продолжает переносить с сайта на сайт плохо отредактированную политику конфиденциальности с сайта Apple, даже не понимая, что она к их тематики не относиться от слова совсем.
Оплата как обычно идет через другую платформу LUNA-PLATESZ.SHOP тоже созданная менее месяца назад, на которой постоянно появляется надпись что "истек срок годности", что наиболее точно отражает актуальность этой схемы мошенничества.