TRUEOSINT News

Новость о повышение тарифов "Ростелеком" на домашний Интернет с нового года побудило подключиться к данной акции и мошенников.
Особо быстрые уже занимают красивые тематические домены которые подвязывают к формам оплаты с уникальными ссылками, например OPLATA-ROSTELEKOM.RU, для последующей рассылки по клиентам.

Злодеи обновили форму похищения данных пользователей Госуслуг.
На фишинговом ресурсе ACTIVATSIAGOSUSLUGI.RU вам предлагается выбрать способ перерегистрации аккаунта, видимо перед этим идет обработка по телефону потенциальных жертв и их перенаправляют на данный домен. После выбора документа на телефон жертвы приходит смс с кодом для смены пароля параллельно информация отправляется в Telegram злоумышленнику.
Правда все усилия хакеров уйдут в никуда, такие сайты после их активации блокируются достаточно быстро.
#Госуслуги

Новогодний марафон устроила иранская хакерская группировка Cyber Toufan. По сообщению от falconfeeds.io данная группировка появилась месяц назад и при этом взяла на себя ответственность по взлому 49 государственных и коммерческих компаний Израеля.
Каждый день хакеры в своем Telegram-канале публикуют все новые и новые утечки.
По данным исследователей хакеры не взламывали каждую компанию в отдельности, а просто удачно зашли в их общий хостинг-провайдер Signature-IT.

Сотрудник The New York Times Джереми Уайт заявил, что незнакомец получил адрес его электронной почты от GPT-3.5 Turbo.
Незнакомцем оказался - Руи Чжу, кандидат наук в Индианского университета в Блумингтоне. В материале утверждается, что контактные данные журналиста включены в список адресов электронной почты более чем 30 сотрудников данного издания.
Только вот одно Джереми не указал в своей статье, удивим журналиста- корпоративная почта строится по шаблону и достаточно узнать почту любого сотрудника, тогда получиться с большой вероятностью спрогнозировать почту любого другого сотрудника издания.
Зная, что почтовые адреса The New York Times находятся на доменах @nytimes.com и @nytco.com, достаточно зайти в раздел контакты и имея шаблон имя.фамилия (простой поиск по почтовому домену), даже без волшебного GPT и знаний кандидата наук Индианского университета в Блумингтоне - можно предположить адреса автора статьи:
jeremy.white@nytimes.com
jeremy.white@@nytco.com

И снова шаблонный подход к фишингу, их бы усилия в мирных целях.
На этот раз опросник от Озон - денег обещают 350.000 р. по адресу https://xosj.ru/ozonmania/
Но вот реально, если вы умудрились написать скрипт, который подставляет текущую дату на сайте, то неужели сложно прописать в подвале нормальное наименование компании, а не ооо "Классая Цена", да еще с какой-то левой лицензией, по которой бьется куча других сайтов-лохотронов.
Главная загадка - почему оператор у них называется спикер...