Голубиная почта

Тысячи жителей Санкт-Петербурга жалуются на сбои мобильного интернета.

Юзеры пишут, что столкнулись с проблемами при попытках оплатить покупки через СБП, вызвать такси, войти в социальные сети и мессенджеры, воспользоваться каршерингом, кикшерингом и др.

Больше всего обращений поступило от клиентов Мегафон, YOTA, Билайн и МТС. За сутки было зафиксировано более 2,5 тысячи жалоб. Часть нашей редакции из культурной столицы России тоже осталась без связи.

Согласно официальному заявлению, временные перебои в работе мобильного интернета возможны из-за угрозы БПЛА.

Отмечайтесь, у вас работает? 👍 / 👎

НеКасперский

Тест провален

ИИ-браузеры сливают ПДн третьим лицам и подвергают опасности устройства пользователей.

К такому выводу пришли в Guardio Labs во время проверки работы ИИ-ассистента Perplexity Comet. В ходе эксперимента была создана точная копия сайта Walmart. Браузер получил команду приобрести Apple Watch, он проанализировал HTML и начал оформлять заказ, не заметив подвох в оформлении и URL страницы.

В процессе второго теста исследователи написали фейковое письмо от имени банка Wells Fargo и отправили его с неофициального адреса. Вместо того чтобы выявить признаки фишинга, ИИ-агент перешёл на фальшивый сайт и начал заполнять формы с данными.

В третьем случае специалисты отправили сообщение о результатах анализов крови со ссылкой на липовую страницу с CAPTCHA, где была размещена невидимая юзеру инструкция для ИИ. Браузер воспринял это как команду и выполнил проверочный тест за человека.

ИИ-помощник услужлив ко всем, от обычных пользователей до атакующих 🫠

НеКасперский

Старые дыры

Группировка Static Tundra уже десять лет эксплуатирует семилетнюю уязвимость в Cisco, собирая конфиги сетевого оборудования по всему миру.

По данным исследователей Cisco Talos, группа предположительно связана с российским 16-м центром ФСБ и специализируется на долгосрочном шпионаже через компрометацию сетевых устройств. Злоумышленники массово сканируют интернет в поисках незапатченных роутеров и свичей с включённой функцией Smart Install, затем эксплуатируют уязвимость для кражи конфигураций и установки бэкдоров.

Атакующие автоматизировали процесс через специальные SNMP-инструменты и даже используют древний имплант SYNful Knock, впервые обнаруженный ещё в 2015 году. После получения доступа группировка создаёт GRE-туннели для перехвата трафика и может годами оставаться незамеченной в сетях жертв.

Основными целями атак являются телекоммуникационная, образовательная и промышленная отрасли в Северной Америке, Азии, Африке и Европе. Эксперты отмечают эскалацию активности против украинских организаций с началом конфликта.

Многие до сих пор не обновили устройства или используют оборудование с истёкшим сроком поддержки. Cisco выпустила патч ещё в 2018-м.

НеКасперский

Вжухнулись

Сегодня утром появилась новость, что Сбер вернул владельцам айфонов бесконтактную оплату, обойдя блокировку NFC.

Функция работает через Bluetooth Low Energy. Технически это выглядит так, что платежный терминал вещает в эфир специальный сигнал с данными о платеже. iPhone ловит его, устанавливает соединение и передаёт подтверждение операции.

Но здесь же кроется и главный вопрос. Сигнал NFC вещает на сантиметры, а Bluetooth — на метры. Кроме этого, у технологии менее защищенные каналы передачи данных. В теории это открывает пространство для атак типа MITM в переполненных общественных местах. В компании заявляют, что оплата «соответствует всем стандартам безопасности, применяемым в платежной индустрии».

Что говорить Bluetooth, если и сигнал NFC перехватывали. Пользоваться или нет это вопрос открытый.

НеКасперский

Конец сериала

Очередной разбор AndroidManifest мессенджера MAX завершает наш марафон алармизма по теме национального шпионажа.

Большинство заявленных разрешений абсолютно стандартны для любого мессенджера. Камера нужна для фотографий, микрофон для голосовых, геолокация для карт. Система Android запрашивает эти права отдельными диалогами, без согласия доступа не будет.

Ранее мы писали про сомнительный сбор данных, интеграцию с Госуслугами, поднимали вопрос наличия зарубежных библиотек. Немного в шутку добавили скепсиса, хотя понятно что мессенджер с отправкой фоток запросит доступ к камере 🤷‍♂️

Команда мессенджера и VK, кстати, занялась безопасностью мессенджера ещё до того, как его облюбовали в инфополе. Компания платит белым хакерам до 5 млн за найденные критические уязвимости.

По манифесту шпионских функций не видно. Само приложение ничего криминального не несёт. Вопрос только в том, как власти будут с ним работать в будущем.

НеКасперский

Чек-аут

Хакер выставил на продажу почти 100 тысяч сканов документов гостей из 10 итальянских отелей, взломанных летом этого года.

Злоумышленник проник в системы бронирования в промежуток между июнем и августом, стащив высококачественные копии паспортов, удостоверений личности и прочих документов. В его арсенале оказались данные туристов со всего мира, включая и россиян.

Товар уже появился на подпольных форумах. CERT-AGID подтвердил подлинность части утечки. Эти сведения могут использоваться для создания фальшивок, открытия банковских счетов и социальной инженерии против жертв.

Итальянские власти расследуют инцидент и призывают туристов мониторить подозрительную активность по своим документам.

Отдыхал в Италии? Ищи себя в прошмандовках нижнего интернета 📸

НеКасперский

Вторая зачистка

Более 1200 африканцев были арестованы в результате второй операции Serengeti 2.0.

На этот раз зачисткой занимались правоохранительные органы 18 государств совместно со специалистами Интерпола и Лаборатории Касперского. За три месяца лета они разоблачили примерно 11,5 тысячи мошеннических сайтов и серверов.

Исследователи поделились информацией о существующих угрозах, данными о ботнетах, фишинговых сайтах, DDoS-инфраструктуре, а также статистикой атак программ-вымогателей.

В ходе операции выяснилось, что от нападений пострадало более 87 тысяч человек. Жертвы одной из самых крупных криптовалютных атак потеряли около $300 миллионов.

Впервые Serengeti провели осенью прошлого года. Тогда Интерпол вместе с Африполом уничтожил свыше 134 тысяч вредоносных инфраструктур и сетей.

НеКасперский

Фантомный дамп

Хакеры продают в даркнете ПДн сотен тысяч клиентов и сотрудников авиакомпании Uzbekistan Airways.

Автор публикации заявил, что в его арсенале файлы объёмом 300 ГБ, затрагивающие 400 тысяч человек. По его словам, скомпрометированные данные включают в себя:

• ФИО
• Возраст
• Электронную почту
• ID карты
• Личные документы
• Сканы паспортов граждан 40 стран
• Финансовые данные

СМИ подливают масло в огонь и пишут, что среди клиентов пострадавшей организации есть сотрудники Госдепартамента США, Министерства энергетики, TSA, CBP, ICE и др.

В ответ на это Uzbekistan Airways заявила, что несанкционированного доступа к системам не было, а образцы украденных данных сгенерированы.

Как бы то ни было, в обмен на сохранение конфиденциальности этой информации хакер запрашивает у авиакомпании €150 тысяч в биткоинах 🤷🏻‍♂️

НеКасперский

Сосанкции

Более 30 систем Минобороны США регулярно используют российскую утилиту Fast-Glob.

Исследователи заявили, что Пентагон применяет её для поиска файлов и папок, соответствующих определённым шаблонам. СМИ быстро подхватили эту новость и забили тревогу.

Причиной волнений стало предупреждение о том, что это может привести к тайному сбору секретной информации из военных компьютерных систем США. Согласно американской стратегии кибербезопасности, Россия воспринимается как потенциальная угроза.

Сообщается, что разработчиком нашумевшей программы является юзер под ником mrmlnc. Аккаунт с таким же псевдонимом есть на GitHub, там указано, что он живёт в Подмосковье и работает в компании Яндекс.

Владелец профиля подтвердил, что он является разработчиком Fast-Glob и отметил, что никаких запросов на скрытые изменения в коде программы в его адрес не поступало.

Всполошились те, кто пугал нас санкциями...

НеКасперский

24/7

Яндекс оштрафован за отказ в содействии ФСБ.

Новость об этом сегодня бурно обсуждают в инфополе. СМИ пишут, будто компания отклонила запрос ведомства на предоставление круглосуточного удалённого доступа к системе умного дома с Алисой.

Юрлицо онлайн-платформы признано виновным в том, что требования надзорных органов не были выполнены вовремя. Как итог московский суд оштрафовал организацию на космические 10 тысяч рублей.

Оценить достоверность этой информации на данный момент сложно, так как РКН и Яндекс молчат. Официальных комментариев по поводу случившегося не наблюдается.

Хотя согласно закону спецслужбы могут запрашивать данные по судебному решению. Также нашли ещё когда утёк её исходный код 🤔

НеКасперский

Ничего не произошло

Connex Credit Union допустил утечку данных и два месяца скрывал этот факт от 172 тысяч пострадавших клиентов.

Компания объявила о взломе, в результате которого у злоумышленников на руках оказались имена, номера соцстрахования, данные счетов и сканы удостоверений личности. Инцидент произошёл ещё в начале июня, но клиентов уведомили только сейчас.

Эксперты предполагают, что за атакой стоит группа вымогателей ShinyHunters, которая уничтожила ряд систем крупных модных брендов одежды.

НеКасперский

Наконец-то…

Почта Банк перевел более 2000 виртуальных машин с VMware на российский zVirt.

Компания завершила проект импортозамещения, переведя оборудование критической ИТ-инфраструктуры с американского дырявого решения на отечественную платформу.

Учитывая регулярные взломы российских компаний через дыры в VMware от украинского подразделения ВСУ хакерских группировок Twelve, BO Team и прочих, такой переход не просто «галочка» по импортозамещению, а давно назревшая необходимость для безопасности. Не прошло и пяти лет с начала СВО как кто-то в РФ слез с иглы vSphere 🫠

При этом очевидно, что не все крупные компании успеют переехать до дедлайна в 2025 году.

НеКасперский

Безопасность за деньги

Hyundai предложила владельцам платить за уязвимости в системе безопасности.

Речь идет о модели Ioniq 5, которую можно вскрыть с помощью устройства вроде Flipper Zero.

Компания признала проблему и даже выпустила патч, но вот сюрприз — это «субсидируемая опция» за $65. И пока она доступна только в Великобритании, где кражи этих машин стали настоящей эпидемией.

Позже flipper zero прокомментировали историю со «взломом любой машины». По их словам, это сильно раздутый медиа-миф. Как поясняют сами разработчики девайса, все эти уязвимости в протоколе KeeLoq известны еще с 2006 года. Это не дает возможности завести двигатель — только открыть дверь. Настоящие угонщики используют совсем другие, релейные атаки. Так что Hyundai по сути заставляет платить за фикс от десятилетней дыры, которой не должно быть в современной машине.

Глупый британец, купил машину? Про патч не забудь 🇰🇷🍚

НеКасперский

Поворот

Власти Москвы взяли на работу четырёх хакеров, которые в 2022 году парализовали «Московскую электронную школу» на три дня.

Вместо уголовных дел молодые люди получили предложение работать над улучшением киберзащиты МЭШ и других цифровых сервисов столицы. По словам заммэра, ребята «практически успешно справились с задачей взлома ИТ-платформы», когда ученики и учителя не могли загружать домашние задания и ставить оценки.

Как объяснила зам главы, «талантливые люди в сфере IT всегда пользуются спросом», поэтому власти привлекают их к работе на цифровых сервисах столицы.

НеКасперский

Снова Salesforce

TransUnion и Farmers Insurance попали в ту же мясорубку, что и модные бренды.

У кредитного бюро TransUnion украли данные 4,4 миллиона американцев. В списке ФИО, адреса, даты рождения и полные номера социального страхования. А страховая Farmers Insurance потеряла сведения 1,1 миллиона клиентов, включая водительские права и частичные SSN.

Это продолжение той же кампании ShinyHunters, только теперь они добрались до финансовых гигантов. Злоумышленники утверждают, что общий объём украденных записей TransUnion составляет 13 миллионов.

В базе оказались не только персональные данные, но и служебная переписка, тикеты техподдержки и причины обращений клиентов за кредитными отчётами. Всё это хранилось в Salesforce без должной защиты.

Хакеры пока не публикуют данные открыто и нам тоже не предоставили образцы украденной информации. Предпочитают частные переговоры с жертвами, но если компании откажутся платить, массово опубликуют.

НеКасперский

Большое ухо

Крупнейшая в истории утечка данных из Discord выставлена на продажу в даркнете.

Авторы публикации получили доступ к конфиденциальной информации 35 миллионов пользователей. Среди украденных сведений оказалось порядка 1,8 миллиарда текстовых и свыше 200 миллионов голосовых сообщений.

По данным исследователей, дамп затронул более 6 тысяч частных и публичных серверов. Несмотря на то, что часть утечки представляет собой информацию из открытых чатов, даже такой сбор сведений нарушает правила платформы.

На сайте также указано, что сервис функционирует в Эстонии, где действуют жёсткие требования европейского закона о защите персональной информации, однако сами данные хранятся на серверах в РФ.

Разработчики сервиса, вероятно, считают, что так у них получится избежать наказания 🤷🏻‍♂️

НеКасперский

Смешные цены

Взлом систем всего лишь одной IT-компании обернулся серьёзными последствиями для 200 муниципальных департаментов Швеции.

От атаки пострадала Miljödata, специализирующаяся на программных решениях для управления кадрами. Услугами организации-жертвы пользуются около 80% органов местного самоуправления страны. В результате нападения их работа была парализована.

После случившегося хакеры потребовали выплату в обмен на сохранение конфиденциальности скомпрометированных материалов. Сообщается, что выкуп назначили в размере 1,5 биткоина, что составляет примерно $168 тысяч.

Глава пострадавшей компании подтвердил факт взлома. Имена виновников не разглашаются. Также не уточняется, заплатит ли организация атакующим.

НеКасперский

Театр хаоса

Хакеры из ShinyHunters подтвердили, что они работают в связке со Scattered Spider. Об этом долгое время догадывались в нижнем интернете.

«Они обеспечивают нам начальный доступ через социальную инженерию, а мы выполняем дамп данных из Salesforce», — заявил лидер ShinyHunters журналистке DataBreaches.

Так, 8 августа появился их общий Telegram-канал «Scattered LAPSUS$ Hunters» с 7 тысячами подписчиков. За три дня они превратили вымогательство в настоящее шоу. Хакеры постили голосования о том, какие данные слить, мемы против Mandiant, угрозы британскому Минюсту с требованием освободить арестованного участника LAPSUS$.

Они слили базы Gucci, Victoria's Secret, выставили на продажу 30 миллионов записей Banco Santander за 30 биткоинов. Один участник даже похвастался покупкой Rolex на деньги от вымогательства AT&T. Хакеры используют ИИ-генерированные голоса для звонков в техподдержку и современные SIP-провайдеры для маскировки номеров.

Позже, 11 августа канал заблокировали, но перед этим хакеры заявили, что BreachForums полностью скомпрометирован французской полицией и ФБР. Однако, 28 августа появился новый, в котором за пару дней набралось 30 тысяч подписчиков. Кстати, стиль общения в канале напоминает свернувшуюся группировку трапо-фури-хаккеров из SiegedSec.

НеКасперский

Донер вкусный, но из мышей и говна

Подростки по всей стране массово взламывают электронные табло аптек и магазинов, чтобы пускать бегущей строкой мемы и оскорбления.

Проблема уже известна в Москве, Питере, Новосибирске и десятке других городов. Для взлома нужно лишь скачать приложение для управления строками, найти открытую Wi-Fi сеть панели и ввести стандартный пароль, который почти никогда не меняют, по типу 88888888 или 12345678.

На табло какую только грязь не выводят. От матов и брейнрот мемов до экстремистской символики. Владельцам бизнеса это грозит репутационным ущербом, а юным хакерам — уголовной статьёй и штрафом до полумиллиона рублей.

Взломы, который мы заслужили 👍🏼

НеКасперский

Ловит даже на Эйфелевой башне

Франция запретила госслужащим WhatsApp, Telegram и Signal.

Внезапно оказалось, что мессенджеры — это вопрос национальной безопасности. Поэтому с сентября в свободной европейской демократии все госслужащие, коих более 300 тысяч человек, обязаны забыть про привычные мессенджеры. Вместо них исключительно Tchap, разработанный государственными структурами страны.

Власти заявили, что иностранные мессенджеры «не предоставляют гарантий безопасности» и связаны с спецслужбами.

При этом, Tchap в 2019 году благополучно сливал переписки из-за дыры в безопасности. Но зато теперь точно безопасно 🥖🇫🇷

НеКасперский

Невада офлайн

Американский штат вот уже неделю не может оправиться от одной из крупнейших кибератак программ-вымогателей.

С 24 августа полностью выведена из строя работа DMV — местного ГАИ, системы здравоохранения и даже телефоны экстренных служб.

Хакеры не только заблокировали системы, но и выгрузили персональные данные жителей. Точные масштабы утечки пока неизвестны. Впервые кибератака парализовала практически весь госаппарат целого штата.

Ни одна группировка пока не взяла ответственность за кибератаку. При этом власти проявляют удивительную уклончивость. Губернатор лишь подтвердил факт «инцидента с сетевой безопасностью», а ФБР официально отказалось от комментариев. Вероятно, власти штата имеют дело с шифровальщиком и сейчас ведутся переговоры с вымогателями.

НеКасперский