Infosecurity
3.71K subscribers
687 photos
1 video
1 file
440 links
🔹 15+ лет на рынке информационной безопасности;
🔹 20+ сервисов и услуг для защиты бизнеса;
🔹 300+ экспертов в сфере ИБ в команде;
🔹 350+ компаний под нашей защитой.

🔗 https://in4security.com

По любым вопросам:
@in4support_bot
Download Telegram
🎵 Слушай, смотри, утекай

Сегодня аналитики Infosecurity нашли подозрительный ресурс, связанный с «Яндекс Музыка». Он выглядят, как вполне реальный. На текущий момент создатели сайта предлагают активировать промокод, который даст доступ на 3 месяца к музыкальному сервису Яндекс и Кинопоиску бесплатно.

Почему ресурс вызвал подозрение?

1. Ресурс зарегистрирован совсем недавно – в конце мая на private person.

2. Провайдер Cloudflare не используют легальные площадки.

3. IP-адрес российского ресурса – американский.

Подобных ресурсов выявлено несколько. У них одинаковое наполнение, но разные домены. Зарегистрированы все в один день.

На текущий момент ресурс не представляет угрозы, но все может измениться. Например, для активации мошенники предложат сделать вход на свою учетную запись в Яндексе и, да, ввести свой логин-пароль, чтобы потом лишить жертву доступа к учетной записи.

#фишинг
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8🤯4🐳4👍21
Пятничный дайджест самых интересных новостей мира ИБ и ИТ готов. Будьте в курсе!

▪️Эксперты Infosecurity c помощью сервиса ETHIC смогли определить, какой браузер лучше защищает от фишинга. Читать ⚡️

▪️240 тысяч киберпреступлений было совершено в России за четыре месяца 2024 года. Читать ⚡️

▪️Только в 20% компаний РФ с филиалами по стране защищены все офисы. Читать ⚡️

▪️
Не платите выкуп: почему деньги не спасут файлы от хакеров. Читать ⚡️

▪️Как работодатели-аферисты пытаются обмануть соискателей? Читать ⚡️

▪️Мошенники начали предлагать россиянам пройти «флюорографию». Читать ⚡️

▪️Новые санкции США против IT-сектора: на кого и как они повлияют в России. Читать ⚡️

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍43👌3🐳2
⚠️ У вас образовалась задолженность по уплате налогов!

Сегодня расскажем про фишинг, сделанный под личный кабинет налогоплательщика на фейковом сайте Федеральной налоговой службы.

Схема
Жертва попадает на фишинг и узнает о небольшой задолженности по уплате налогов за период 2021 - 2023 годов. В данном случае речь идет о сумме в 817 рублей. Долг нужно погасить как можно скорее, а оплатить можно прямо здесь же.

Катализатор
Срок уплаты указан до конкретного числа, которое наступит вот-вот. В ином случае в адрес физического лица будет начато судебное производство, а также могут заблокировать счета и даже арестовать движимое и недвижимое имущество. Неприятно, правда?

Цель мошенников
Основной задачей злоумышленников является получение данных банковской карты жертвы, включая пин-код. Для этого организована ссылка, которая ведет на подозрительный ресурс, сделанный под платежную форму. Для оплаты «задолженности» вводите данные банковской карты и отправляете их прямиком к мошенникам.

Обязательно проверяйте на каких ресурсах вы вводите свои личные данные, пароли и реквизиты банковских карт!

#фишинг
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥4🙈4👻1
🟦 Уже завтра состоится вебинар «Тренды кибератак и меры защиты, которые действительно работают в 2024 году»!

20 июня в 10:00 (МСК)

Приглашаем руководителей и специалистов информационной и экономической безопасности крупных компаний на вебинар.

В программе:
🔵 Тренды киберпреступности 2023-2024 годах
🔵 Эффективные меры защиты
🔵 Специализированные сервисы: плюсы и минусы

Спикер: Константин Мельников, руководитель отдела анализа и оценки цифровых угроз «ETHIC»

Регистрируйтесь по ссылке👍

#вебинар #мероприятие
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤‍🔥32🐳2👨‍💻1🤗1
🌹«Магнолия» распустилась

В открытом доступе оказался дамп, который может иметь отношение к сети супермаркетов «Магнолия». Дамп состоит из четырех файлов, в которых в совокупности находится более 6,5 млн строк информации о пользователях и их заказах.

Файл «Покупки», 6 364 940 строк. Внутри данные о способах оплаты, доставках, приобретенных товарах, датах покупок.

Файл «Пользователи», 245 384 строки. Внутри данные о датах регистрации, электронных почтах, ФИО заказчиков, номерах телефонов, дат заходов пользователей в аккаунты.

Файл «Отмененные заказы», 123 936 строк. Внутри данные о датах заказа, адресах доставки, статусах и стоимости заказов, комментарии к заказам.

Файл «Купоны», 11 537 строк. Внутри данные о купонах и датах их использования.

Предположительная дата утечки – 9 июня 2024 года.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍5😱4👀211
Публикуем пятничный дайджест интересных новостей в мире ИБ. Будьте в курсе!

▪️Почти половину паролей в мире можно взломать менее чем за минуту. Читать ⚡️

▪️Эксперты спрогнозировали дефицит ИБ-выпускников в ближайшие 10 лет. Читать ⚡️

▪️Россиянам объяснили, кому банк вернет украденные мошенниками деньги. Читать ⚡️

▪️Осторожно, мошенники «переводят» россиян на цифровой рубль. Читать ⚡️

▪️Месть бывшего сотрудника обошлась компании в $678 тысяч: 180 серверов уничтожены. Читать ⚡️

▪️Компания Panera Bread заплатила хакерам-вымогателям многомиллионный выкуп. Читать ⚡️

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍3👌3🐳21
🤫Пссс, парень, сканируешь?

Сегодня QR-коды находят применение в самых разных областях: маркетинге и рекламе, банковской сфере, медицине, производстве, образовании, туризме и сфере транспорта, организации мероприятий, ритейле, общипите и гостиничном бизнесе, а также многих других. Однако мало кто знает, что изначально эта технология была разработана для упрощения производственных процессов.

🔵История появления

QR (Quick Response, «быстрый отклик») впервые появились в 1994 году в Японии для отслеживания компонентов на машиностроительном заводе DENSO Corporation (Toyota, Mazda). Основная цель заключалась в создании кода, который мог бы содержать больше информации и считываться быстрее, чем традиционные штрих-коды.

🔵Опасности и риски

С ростом популярности QR-кодов возникли и новые угрозы.

- Мошенничество: создание поддельных QR-кодов, перенаправляющих на вредоносные сайты.

- Нарушение конфиденциальности: злоумышленники используют QR-коды для отслеживания поведения пользователей и сбора их данных без ведома.

🔵Как защитить себя?

- Проверяйте URL перед переходом по ссылке.

- Используйте приложения для сканирования QR-кодов с функциями безопасности.

- Будьте осторожны с QR-кодами, размещенными в общественных местах и полученными от сомнительных источников.

QR-коды – мощный инструмент, который значительно упрощает нашу жизнь, но требует внимательности и осторожности
.

#экспертиза
#ликбез
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍4👻3😱2🙈1
☃️ Жаркие. Зимние. Утекли

В открытый доступ попал дамп, который может иметь отношение к специализированному магазину горнолыжного снаряжения и одежды «Зимние игры». В дампе три файла, а именно:

▫️Файл с данными о доставках на 1 083 338 строк. Внутри фамилии и имена клиентов, адреса доставки с индексом, телефоны.

▫️Файл с данными о пользователях на 43 289 строк. Внутри фамилии и имена, логины, хэш-пароли, телефоны, e-mail, даты регистрации и последнего захода в личный кабинет.

▫️Файл с данными о заказах на 47 522 строки. Внутри даты заказов, их сумма, общая сумма заказов клиентов, комментарии к заказам.

Предположительная дата утечки – 27 июня 2024 года. Кстати, на сайте магазина всплывает уведомление, что у ресурса наблюдаются временные технические проблемы, однако связано ли это со взломом системы – пока не ясно.

#утечка
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
4👍4🔥4😁21
А вот и очередной пятничный дайджест. Будьте в курсе!

▪️Банки запретят клиентам распоряжаться деньгами под воздействием мошенников. Читать ⚡️

▪️В Роскачестве рассказали пользователям, как понять, что в смартфоне есть шпионское ПО. Читать ⚡️

▪️Злоумышленники используют OTP-боты для обхода двухфакторной аутентификации. Читать ⚡️

▪️Как не попасть на уловки работодателя-мошенника? Читать ⚡️

▪️ИИ чаще применяется для дипфейков, чем для хакерских атак. Читать ⚡️

▪️В Польше боятся, что хакеры могут парализовать критическую инфраструктуру страны. Читать ⚡️

▪️За три года пользователи скачали свыше 280 млн вредоносных расширений Chrome. Читать ⚡️


#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🐳32🔥2
🎼 Гио Пика, Баста или INSTASAMKA?

Начинаем неделю с музыкального фишинга, который абсолютно бесплатно предлагает целый год подписки на VK-музыку. Для получения достаточно заполнить незамысловатую анкету из трёх вопросов и…привязать Telegram-аккаунт к сервису VK Музыка.

Как связан музыкальный сервис и Telegram? Да, в принципе, никак, просто фишинг имеет цель получить данные доступа к вашему аккаунту. А в этом случае все способы хороши.

Схема элементарная, как песни INSTASAMKA. Сначала обещают что-то бесплатное, потом просят перейти по сомнительной ссылке и авторизоваться в фишинговой форме, сделанной под вход в личный кабинет Telegram.

На данный момент аналитики Infosecurity обнаружили уже с десяток подобных фейков. Сами же домены под фишинг злоумышленники начали регистрировать с конца марта.

Как всегда будьте бдительны! И, конечно, слушайте хорошую музыку 🎵

#фишинг
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👌5😁4👻2🗿1