TRUEOSINT News

Просто добавь воды

Новый фишинговый шаблон, ориентированный на пользователей мобильной связи "МегаФон", обнаружен на домене MEGAFON-MOBITEL.RU.

Мошенники под предлогом "переоформления телефона на паспорт до 1 ноября 2025 года" предлагают передать им паспортные данные, а также его фотографии.

При этом все ссылки на странице ведут на "КонсультантПлюс" - якобы для ознакомления с законом "О связи".... даже "скачать приложение".

Домен заблокируем.
(Заблокирован за 49 часов 24 минуты)

#фишинг #мегафон

Хакеры заявили о получении доступа к серверам АО "АСКОН" - разработчика инженерного ПО (в том числе KOMPAS-3D) и одного из ключевых вендоров для предприятий РФ, включая оборонный сектор.

По их данным, в ходе операции (длившейся несколько месяцев в 2025 году) были получены более 10 ТБ внутренних данных: бэкапы почтовых ящиков сотрудников, записи видеочатов и сведения о клиентах. Также сообщается о нарушении работы систем контроля доступа, видеонаблюдения и резервного копирования - фактически работа холдинга была парализована.

При этом сама компания публично заявляла, что работает в штатном режиме и что данные заказчиков защищены, отрицая факт утечки.

#утечка #Аскон

Небольшая база данных интернет-сайта услуг стоматологии "Дентал Мир" оказалась в открытом доступе.

Хакеры утверждают, что получили доступ к SQL-базе сайта и похитили данные о 700 заявках, оставленных клиентами.

Актуальность - 11.12.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Диагноз

#утечка #денталмир

Хакеры сообщили о взломе ключевого разработчика единого реестра воинского учета (ЕРВУ) - компании "Микорд".
По их словам, им удалось в течение нескольких месяцев находиться во внутренней инфраструктуре, получить доступ к исходному коду, технической документации и рабочей переписке.

Злоумышленники заявляют, что все полученные данные планируют передать журналистам и правозащитным организациям, а также выложить в открытый доступ.
Отдельно упоминается о 30 млн учетных записей, а в качестве доказательства опубликован скриншот внутреннего созвона, размещенный в официальных социальных сетях компании.

На текущий момент сайт Микорд не доступен как и Реестр повесток.

UPD.
Минобороны России опровергла сообщение о взломе Реестра воинского учета.

#утечка #микорд

Мошенники продолжают пытаться заражать потенциальных пользователей MAX старыми версиями вредоносного ПО.
На домене VK-MAX.SU можно увидеть очередную такую попытку, на этот раз - под пользователей Windows.

Пусть вас не вводит в заблуждение небольшой размер файла (225 КБ) - внутри полноценный троян, который, по данным Virustotal, детектируется примерно половиной антивирусных решений.

Домен заблокируем.
(Заблокирован за 23 часа 01 минуту)

#фишинг #max #впо