TRUEOSINT News

А что так можно было?
Очередными жертвами программы-вымогателя LockBit оказались две некоммерческих больниц в Нью-Йорке обслуживающие примерно 220.000 жителей.
Расследование ФБР показало, что взлом произошел в начале сентября 2023 года и похищенные данные хранятся на облачных мощностях Wasabi Technologies и получила от них копию данных.
И вроде финал... данные вернулись, но нет - 29.11.2023 больницы подают в суд на неизвестных киберпреступников и требуют судебного запрета на передачу и дублирование данных, а также после того как данные вернут Hospital Group - уничтожить все данные.
Понятно, что запрет касается не только преступников, но и хостинг-провайдеров и даже ФБР.

Очередная попытка Гринч-мошенников воспользоваться праздниками и украсть вашу страницу Вконтакте.
По адресу VK-SLOVO.RU вам предлагается получить анонимный подарок "Случайный стикерпак", но для этого необходимо ввести логин и пароль от своей страницы.
Правда после этого подарок получат только ваши друзья - в виде сообщения с просьбой одолжить деньги на карту.
Надеюсь скрипт Гринч-мошенников будет связан с праздниками...
#VK

Простенький фишинг по проверки карты на наличия в утечке по адресу https://sberbanksecurity.clusterphysical.online/
Очень халтурно подошли к реализации, да к тому же и не работает скрипт.
О какой именно утечки идет речь - непонятно.
Да и регламент безопасности требует такие карты сразу заблокировать, поэтому нет смысла пробивать номер в учетках, о которых уже знает банк.

Как можно до сих пор использовать такие старые шаблоны фишинга, с такими старыми шрифтами... например https://lloi.k0dn.buzz/ab5zn7mjv898.php
Некоторые скамеры очень странные люди. Тем более размещая фишинг на рандомных адресах доменов 3-го уровня... с надеждой, что зайдет 1 человек в год...
Наверное... в первую очередь это неуважение к себе.

Как хакеры под видом рекрутеров на популярных площадках взламывают кошельки кандидатов, можно посмотреть на свежем примере.
Суть истории: к разработчику обратился "рекрутер" в LinkedIn и предложил выполнить тестовое задание, скачав перед этим код с GitHub.
Через некоторое время кандидат обнаружил пустой кошелек с которого утекли 500 долларов ... за полученный опыт.