Интересные тенденции регистрации доменов в RU-зоне. Вот вчера, например были зарегистрированы домены:
.eduaca.ru
.eduacb.ru
.eduacd.ru
.eduacf.ru
.eduacg.ru
.eduach.ru
.eduaci.ru
.eduacn.ru
.eduacs.ru
.eduact.ru
.eduacu.ru
.eduacw.ru
.eduacx.ru
.eduacy.ru
.eduaza.ru
.eduaze.ru
.eduazq.ru
.eduazs.ru
.eduazw.ru
.eduazx.ru
.eduazz.ru
.edubbo.ru
.edubcb.ru
.edubcl.ru
.edubco.ru
.edubcr.ru
.edubcv.ru
.edubcy.ru
.edubcz.ru
.edubse.ru
.edubsf.ru
.edubsg.ru
.edubsh.ru
.edubtg.ru
.edubub.ru
.edubuu.ru
.educik.ru
.educil.ru
.educio.ru
.educip.ru
.educis.ru
.educix.ru
.educiz.ru
.educxm.ru
.edudsd.ru
.edudse.ru
.edudsq.ru
.edudss.ru
.edudsw.ru
.edudsx.ru
.edudsz.ru
.eduffa.ru
.eduffc.ru
.eduffd.ru
.eduffe.ru
.eduffi.ru
.eduffl.ru
.eduffo.ru
.eduffp.ru
.eduffq.ru
.eduffs.ru
.eduffv.ru
.eduffw.ru
.eduffx.ru
.eduffz.ru
.edufph.ru
.edufpw.ru
.edugri.ru
.edugtp.ru
.eduhge.ru
.eduhgm.ru
.eduhgn.ru
.eduhgp.ru
.eduhgt.ru
.eduhgv.ru
.eduhgx.ru
.eduhha.ru
.eduhhd.ru
.eduhhe.ru
.eduhhg.ru
.eduhhq.ru
.eduhhw.ru
.eduhhx.ru
.eduhhz.ru
.eduhoi.ru
.eduhts.ru
.eduhxe.ru
.eduhxm.ru
.eduhxo.ru
.eduhxt.ru
.eduhxx.ru
.eduije.ru
.eduijn.ru
.eduiop.ru
.edujhg.ru
.edujhi.ru
.edujhu.ru
.edujhx.ru
.edujjc.ru
.edujjd.ru
.edujjg.ru
.edujjh.ru
.edujjl.ru
.edujjs.ru
.edujna.ru
.edujne.ru
.edujnq.ru
.edujns.ru
.edujnw.ru
.edujnx.ru
.edujnz.ru
.edujsa.ru
.edujse.ru
.edujsq.ru
.edujss.ru
.edujsw.ru
.edujsx.ru
.edujsz.ru
.edukajs.ru
.edukeb.ru
.edukef.ru
.edukej.ru
.edukek.ru
.eduker.ru
.edukes.ru
.eduket.ru
.edukkc.ru
.edukkf.ru
.edukkh.ru
.edukkj.ru
.edukkp.ru
.edukkr.ru
.edukkv.ru
.eduksa.ru
.edukse.ru
.eduksq.ru
.edukss.ru
.eduksw.ru
.eduksx.ru
.eduksz.ru
.edukxc.ru
.edukxl.ru
.edukxp.ru
.edukxr.ru
.edukxs.ru
.edukxx.ru
.edukxz.ru
.edulfa.ru
.edulfe.ru
.edulfq.ru
.edulfs.ru
.edulfw.ru
.edulfx.ru
.edulfz.ru
.edulkc.ru
.edulke.ru
.edulkq.ru
.edulkr.ru
.edulkw.ru
.edulkx.ru
.edulkz.ru
.edulla.ru
.edulld.ru
.edulle.ru
.edullq.ru
.edulls.ru
.edullw.ru
.edullx.ru
.edullz.ru
.edumab.ru
.edumae.ru
.edumaf.ru
.edumak.ru
.edumal.ru
.edumar.ru
.edumaxs.ru
.edumay.ru
.edumaz.ru
.edumho.ru
.edumih.ru
.edumii.ru
.edumka.ru
.edumke.ru
.edumkj.ru
.edumkk.ru
.edumkp.ru
.edumkw.ru
.edumlaa.ru
.edumlc.ru
.edumlx.ru
.edummg.ru
.edummu.ru
.edumoz.ru
.edumpa.ru
.edumpdd.ru
.edunee.ru
.edunej.ru
.edunel.ru
.edunep.ru
.edunes.ru
.eduneu.ru
.edunmn.ru
.edunnc.ru
.edunnd.ru
.edunng.ru
.edunnk.ru
.edunnl.ru
.edunnm.ru
.edunnp.ru
.edunnu.ru
.edunny.ru
.edunnz.ru
.edunof.ru
.edunog.ru
.edunoh.ru
.edunon.ru
.edunot.ru
.edunou.ru
.edunoy.ru
.edunpz.ru
.edunxp.ru
.eduodb.ru
.eduodf.ru
.eduodl.ru
.eduodp.ru
.eduodx.ru
.eduodz.ru
.eduoee.ru
.eduokx.ru
.eduoob.ru
.eduoof.ru
.eduoss.ru
.eduplaz.ru
.edupltf.ru
.edupyy.ru
.edusko.ru
.edusso.ru
.edusui.ru
.eduttf.ru
.eduuut.ru
.eduvka.ru
.eduvke.ru
.eduvkq.ru
.eduvks.ru
.eduvkw.ru
.eduvkx.ru
.eduvkz.ru
.eduvot.ru
.eduvrt.ru
.eduvvl.ru
.eduvvo.ru
.eduvvq.ru
.eduvvu.ru
.eduvvx.ru
.eduxnj.ru
.eduxnjj.ru
.eduxox.ru
.eduxsm.ru
.eduyha.ru
.eduyhd.ru
.eduyhe.ru
.eduyhq.ru
.eduyhw.ru
.eduyhx.ru
.eduyhz.ru
.eduyyh.ru

Вот ни в жизни не поверю, что эти домены зареганы для чего-то доброго и вечного.

На популярном дарк-форуме выставили на продажу Open Redirect уязвимость на сайте одной из следующих компаний:

Lenovo
HP
Dell
Huawei
Samsung

По словам продавца, домен не раскрывается до сделки в целях "безопасности".

Open Redirect уязвимость позволяет злоумышленникам использовать легитимные ресурсы в фишинговых атаках.

При переходе по ссылке на сайт, содержащий такую уязвимость, пользователь может быть автоматически перенаправлен на вредоносный ресурс, контролируемый киберпреступниками.

Это повышает доверие к фишинговой ссылке, поскольку изначально она ведёт на известный и легитимный домен.

Список компаний весьма солидный, так что последствия инцидента могут быть весьма серьезными. Что ж, понаблюдаем.

Криптовымогатели предлагают бесплатную помощь. Чего только не увидишь сейчас в сети. Реверсер предлагает разобрать любой бинарник вне зависимости от его сложности, а заодно и расшифровать инфу, зашифрованную любым вредоносом кроме Vect.

Верим?

Бессмертная история с продажей дипломов. Удивительно, что кто-то это еще и покупает, польстившись надписью «Гознак» и воодушевившись заявлениями о том, что бланк не числится в списке утерянных и утилизированных.

Конечно, продавать шаурму с таким дипломом можно, а вот пройти нормальную проверку в нормальную организацию было почти нереально даже 20 лет назад. Стоит отправить запрос в Рособрнадзор, или проверить его по ФРДО, как гознаковский бланк превратится в тыкву. А можно еще запросить ВУЗ о том, учился ли там такой человек, и даже затребовать экзаменационные листы и данные о том, как человек сдавал сессии.

Сегодня проукраинские хакеры заявили о компрометации одного из консультационных агентств, в услуги которого входят регистрация СМИ, лицензирование деятельности по теле и радиовещанию и т.п.

Но взломать мало – надо еще не обосраться при публикации своих достижений, и вот с этим все оказалось чуть хуже.
На опубликованном скриншоте из своего С2 фреймворка (AdaptixC2), мы видим название процесса агента - agent.bin и PID.

Почему так делать не стоит? Да просто подобная публикация позволяет команде аналитиков по расследованию инцидента или криминалистам увидеть, как закрепились на цели хакеры, а также быстрее и легче понять, как произошла компрометация.

Скриншот стыдливо удалили, но мы любезно выкладываем его на всеобщее обозрение. Интернет все помнит.

Стоит отметить, что в качестве аватара хакерами используется, уже знакомая TI-аналитикам, сова, что может говорить о принадлежности хакеров к государственным структурам одной страны, некогда входившей в состав СССР.

Не, ну конечно скачиваем себе на Андроид непонятную APK-шку под видом мода, заставляющего работать TikTok, с сайта, который появился вчера. Это же очень безопасно. Просто удалите оригинальное приложение тиктока и загрузите вот эту поделку…

Нет, так делать ни в коем случае не нужно, даже если вирустотал говорит, что все чисто.

Однажды Эрнест Хемингуэй поспорил, что сможет написать самый короткий рассказ, способный растрогать любого...

Сегодня интересный улов в доменах – как минимум семь доменных имен, маскирующихся под домен софта для удаленного доступа, что сразу же выводит уровень потенциальной угрозы практически на самый верх.
rudeskrop.ru
rudeskto.ru
rudestkop.ru
rudisktop.ru
rudrsktop.ru
rudsktop.ru
rusesktop.ru

Есть и другие красные флаги, связанные с администратором указанных доменов, так что не теряем бдительность и инструктируем сотрудников!

Наши друзья запустили бот для сбора информации о фишинговых ресурсах: @aurareportbot. Если вы столкнулись с фишинговой страницей, отправьте ссылку боту. Поможем вместе сделать интернет чище!

P.S. Не стесняйтесь репостить это сообщение и расскажите об этом боте всем друзьям, родственникам, коллегам и знакомым!

@aurareportbot – ни одно сообщение не останется незамеченным!

Вновь фиксируем фишинговые кампании в формате "подарки от банков" в Telegram. Прекрасное доказательство того, что Telegram работает.

Стоп. Вы же и так сейчас читаете это в Telegram...

А если серьезно, к нам регулярно приходят с вопросом: куда денутся злоумышленники, когда Telegram заблокируют? Как видите, никуда они пока не деваются, хотя альтернативные платформы тоже осваивают весьма успешно.