Сегодня аналитики Infosecurity нашли подозрительный ресурс, связанный с «Яндекс Музыка». Он выглядят, как вполне реальный. На текущий момент создатели сайта предлагают активировать промокод, который даст доступ на 3 месяца к музыкальному сервису Яндекс и Кинопоиску бесплатно.
Почему ресурс вызвал подозрение?
1. Ресурс зарегистрирован совсем недавно – в конце мая на private person.
2. Провайдер Cloudflare не используют легальные площадки.
3. IP-адрес российского ресурса – американский.
Подобных ресурсов выявлено несколько. У них одинаковое наполнение, но разные домены. Зарегистрированы все в один день.
На текущий момент ресурс не представляет угрозы, но все может измениться. Например, для активации мошенники предложат сделать вход на свою учетную запись в Яндексе и, да, ввести свой логин-пароль, чтобы потом лишить жертву доступа к учетной записи.
#фишинг
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8🤯4🐳4👍2❤1
Пятничный дайджест самых интересных новостей мира ИБ и ИТ готов. Будьте в курсе!
▪️Эксперты Infosecurity c помощью сервиса ETHIC смогли определить, какой браузер лучше защищает от фишинга. Читать⚡️
▪️240 тысяч киберпреступлений было совершено в России за четыре месяца 2024 года. Читать⚡️
▪️Только в 20% компаний РФ с филиалами по стране защищены все офисы. Читать⚡️
▪️Не платите выкуп: почему деньги не спасут файлы от хакеров. Читать⚡️
▪️Как работодатели-аферисты пытаются обмануть соискателей? Читать⚡️
▪️Мошенники начали предлагать россиянам пройти «флюорографию». Читать⚡️
▪️Новые санкции США против IT-сектора: на кого и как они повлияют в России. Читать⚡️
#новости
▪️Эксперты Infosecurity c помощью сервиса ETHIC смогли определить, какой браузер лучше защищает от фишинга. Читать
▪️240 тысяч киберпреступлений было совершено в России за четыре месяца 2024 года. Читать
▪️Только в 20% компаний РФ с филиалами по стране защищены все офисы. Читать
▪️Не платите выкуп: почему деньги не спасут файлы от хакеров. Читать
▪️Как работодатели-аферисты пытаются обмануть соискателей? Читать
▪️Мошенники начали предлагать россиянам пройти «флюорографию». Читать
▪️Новые санкции США против IT-сектора: на кого и как они повлияют в России. Читать
#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍4❤3👌3🐳2
Сегодня расскажем про фишинг, сделанный под личный кабинет налогоплательщика на фейковом сайте Федеральной налоговой службы.
Схема
Жертва попадает на фишинг и узнает о небольшой задолженности по уплате налогов за период 2021 - 2023 годов. В данном случае речь идет о сумме в 817 рублей. Долг нужно погасить как можно скорее, а оплатить можно прямо здесь же.
Катализатор
Срок уплаты указан до конкретного числа, которое наступит вот-вот. В ином случае в адрес физического лица будет начато судебное производство, а также могут заблокировать счета и даже арестовать движимое и недвижимое имущество. Неприятно, правда?
Цель мошенников
Основной задачей злоумышленников является получение данных банковской карты жертвы, включая пин-код. Для этого организована ссылка, которая ведет на подозрительный ресурс, сделанный под платежную форму. Для оплаты «задолженности» вводите данные банковской карты и отправляете их прямиком к мошенникам.
Обязательно проверяйте на каких ресурсах вы вводите свои личные данные, пароли и реквизиты банковских карт!
#фишинг
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥4🙈4👻1
20 июня в 10:00 (МСК)
Приглашаем руководителей и специалистов информационной и экономической безопасности крупных компаний на вебинар.
В программе:
Спикер: Константин Мельников, руководитель отдела анализа и оценки цифровых угроз «ETHIC»
Регистрируйтесь по ссылке
#вебинар #мероприятие
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤🔥3❤2🐳2👨💻1🤗1
Уже через 15 мин вебинар начнётся!
Ждем вас, подключайтесь!
А если еще не зарегистрировались ― вот ссылка🖥
Ждем вас, подключайтесь!
А если еще не зарегистрировались ― вот ссылка
Please open Telegram to view this post
VIEW IN TELEGRAM
Mts-link.ru
Тренды кибератак и меры защиты, которые действительно работают в 2024 году
Спикер вебинара:
Константин Мельников, Руководитель отдела анализа и оценки цифровых угроз «ETHIC» ― облачного сервиса для обнаружения внешних цифровых угроз и защиты бренда.
Вебинар для руководителей и специалистов информационной и экономической безопасности…
Константин Мельников, Руководитель отдела анализа и оценки цифровых угроз «ETHIC» ― облачного сервиса для обнаружения внешних цифровых угроз и защиты бренда.
Вебинар для руководителей и специалистов информационной и экономической безопасности…
🔥10👎5👌4🤓2👨💻1
В открытом доступе оказался дамп, который может иметь отношение к сети супермаркетов «Магнолия». Дамп состоит из четырех файлов, в которых в совокупности находится более 6,5 млн строк информации о пользователях и их заказах.
Предположительная дата утечки – 9 июня 2024 года.
🔍 Имеют ли данные отношение к компании – выясняется.
#утечка
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍5😱4👀2❤1⚡1
Публикуем пятничный дайджест интересных новостей в мире ИБ. Будьте в курсе!
▪️Почти половину паролей в мире можно взломать менее чем за минуту. Читать⚡️
▪️Эксперты спрогнозировали дефицит ИБ-выпускников в ближайшие 10 лет. Читать⚡️
▪️Россиянам объяснили, кому банк вернет украденные мошенниками деньги. Читать⚡️
▪️Осторожно, мошенники «переводят» россиян на цифровой рубль. Читать⚡️
▪️Месть бывшего сотрудника обошлась компании в $678 тысяч: 180 серверов уничтожены. Читать⚡️
▪️Компания Panera Bread заплатила хакерам-вымогателям многомиллионный выкуп. Читать⚡️
#новости
▪️Почти половину паролей в мире можно взломать менее чем за минуту. Читать
▪️Эксперты спрогнозировали дефицит ИБ-выпускников в ближайшие 10 лет. Читать
▪️Россиянам объяснили, кому банк вернет украденные мошенниками деньги. Читать
▪️Осторожно, мошенники «переводят» россиян на цифровой рубль. Читать
▪️Месть бывшего сотрудника обошлась компании в $678 тысяч: 180 серверов уничтожены. Читать
▪️Компания Panera Bread заплатила хакерам-вымогателям многомиллионный выкуп. Читать
#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍3👌3🐳2❤1
Сегодня QR-коды находят применение в самых разных областях: маркетинге и рекламе, банковской сфере, медицине, производстве, образовании, туризме и сфере транспорта, организации мероприятий, ритейле, общипите и гостиничном бизнесе, а также многих других. Однако мало кто знает, что изначально эта технология была разработана для упрощения производственных процессов.
QR (Quick Response, «быстрый отклик») впервые появились в 1994 году в Японии для отслеживания компонентов на машиностроительном заводе DENSO Corporation (Toyota, Mazda). Основная цель заключалась в создании кода, который мог бы содержать больше информации и считываться быстрее, чем традиционные штрих-коды.
С ростом популярности QR-кодов возникли и новые угрозы.
- Мошенничество: создание поддельных QR-кодов, перенаправляющих на вредоносные сайты.
- Нарушение конфиденциальности: злоумышленники используют QR-коды для отслеживания поведения пользователей и сбора их данных без ведома.
- Проверяйте URL перед переходом по ссылке.
- Используйте приложения для сканирования QR-кодов с функциями безопасности.
- Будьте осторожны с QR-кодами, размещенными в общественных местах и полученными от сомнительных источников.
QR-коды – мощный инструмент, который значительно упрощает нашу жизнь, но требует внимательности и осторожности
#экспертиза
#ликбез
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍4👻3😱2🙈1
В открытый доступ попал дамп, который может иметь отношение к специализированному магазину горнолыжного снаряжения и одежды «Зимние игры». В дампе три файла, а именно:
▫️Файл с данными о доставках на 1 083 338 строк. Внутри фамилии и имена клиентов, адреса доставки с индексом, телефоны.
▫️Файл с данными о пользователях на 43 289 строк. Внутри фамилии и имена, логины, хэш-пароли, телефоны, e-mail, даты регистрации и последнего захода в личный кабинет.
▫️Файл с данными о заказах на 47 522 строки. Внутри даты заказов, их сумма, общая сумма заказов клиентов, комментарии к заказам.
Предположительная дата утечки – 27 июня 2024 года. Кстати, на сайте магазина всплывает уведомление, что у ресурса наблюдаются временные технические проблемы, однако связано ли это со взломом системы – пока не ясно.
#утечка
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
☃4👍4🔥4😁2❤1
А вот и очередной пятничный дайджест. Будьте в курсе!
▪️Банки запретят клиентам распоряжаться деньгами под воздействием мошенников. Читать⚡️
▪️В Роскачестве рассказали пользователям, как понять, что в смартфоне есть шпионское ПО. Читать⚡️
▪️Злоумышленники используют OTP-боты для обхода двухфакторной аутентификации. Читать⚡️
▪️Как не попасть на уловки работодателя-мошенника? Читать⚡️
▪️ИИ чаще применяется для дипфейков, чем для хакерских атак. Читать⚡️
▪️В Польше боятся, что хакеры могут парализовать критическую инфраструктуру страны. Читать⚡️
▪️За три года пользователи скачали свыше 280 млн вредоносных расширений Chrome. Читать⚡️
#новости
▪️Банки запретят клиентам распоряжаться деньгами под воздействием мошенников. Читать
▪️В Роскачестве рассказали пользователям, как понять, что в смартфоне есть шпионское ПО. Читать
▪️Злоумышленники используют OTP-боты для обхода двухфакторной аутентификации. Читать
▪️Как не попасть на уловки работодателя-мошенника? Читать
▪️ИИ чаще применяется для дипфейков, чем для хакерских атак. Читать
▪️В Польше боятся, что хакеры могут парализовать критическую инфраструктуру страны. Читать
▪️За три года пользователи скачали свыше 280 млн вредоносных расширений Chrome. Читать
#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🐳3❤2🔥2
Начинаем неделю с музыкального фишинга, который абсолютно бесплатно предлагает целый год подписки на VK-музыку. Для получения достаточно заполнить незамысловатую анкету из трёх вопросов и…привязать Telegram-аккаунт к сервису VK Музыка.
Как связан музыкальный сервис и Telegram? Да, в принципе, никак, просто фишинг имеет цель получить данные доступа к вашему аккаунту. А в этом случае все способы хороши.
Схема элементарная, как песни INSTASAMKA. Сначала обещают что-то бесплатное, потом просят перейти по сомнительной ссылке и авторизоваться в фишинговой форме, сделанной под вход в личный кабинет Telegram.
На данный момент аналитики Infosecurity обнаружили уже с десяток подобных фейков. Сами же домены под фишинг злоумышленники начали регистрировать с конца марта.
Как всегда будьте бдительны!
#фишинг
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👌5😁4👻2🗿1