Наподрячил

Неизвестный IntelBroker опубликовал на BreachForums фрагменты данных, добытых из сети CACI International — подрядчика АНБ и ЦРУ США, выполняющий заказы ведомств в сфере обороны, разведки, внутренней безопасности. Здравоохранения, занимается модернизацией правительства и армии.

Хакер заявляет, что имеет на руках базу с 520 сотрудниками компании. Информация о них включает ФИО, почту, хеш паролей, дата создания аккаунта, уникальные записи связанные с аккаунтом, статус аккаунта. В качестве доказательства IntelBroker опубликовал записи о первых 30 сотрудников из базы.

Несмотря на потенциальную опасность, компания никаких комментариев в ответ на запросы СМИ не дала.

Внутренней безопасностью США занимаются саси 🫨

НеКасперский

В копилку

Очередная жертва набега на MOVEit, американская страховая стоматологическая компания рапортует об утечке данных почти 7 млн своих клиентов.

Delta Dental of California вошла в число жертв Clop вместе с остальными в июне, однако детальное расследование завершила только в конце ноября. По его итогам стало известно, что у клиентов были скомпрометированы имена, номера финансовых счетов, а также номера банковских карт, включая коды безопасности.

Компания имеет базу в более чем 45 млн пациентов в 15 штатах США и стала третьей по величине жертвой летней атаки Clop, её превзошли только Maximus и Welltok, у которых утекли 11 и 8,5 млн строчек, соответственно.

НеКасперский

Вам подарки

История с несовершеннолетним хакером-аутистом из Lapsus$ не заканчивается.

В результате атаки 2022 года член группировки заявил, что завладел не только тестовой сборкой GTA 6, но и всем исходным кодом GTA 5. Тогда хакер получил доступ к учётке сотрудника и смог проникнуть в Confluence Wiki и Slack.

Хотя, отдельные кусочки игры уже продавались в 2022 году, до этого воскресенья хакеры вели переговоры с компанией, которые, видимо, зашли в тупик. Поэтому ссылки на загрузку хакеры распространили где только могли: от своего форума в даркнете до телеги.

С этими источниками можно написать очень качественные читы, вшивать зловреды и много чего ещё.

Несмотря на то, что эксперты подтверждают легитимность исходников игры, в Rockstar комментариев не дали. Возможно, это связано с праздниками, в США празднуют католическое Рождество.

С праздником, так сказать 🥳

НеКасперский

Утечка MongoDB

Нет, не какого-то отдельного хранилища, речь идёт об одноимённой компании-разработчике нереляционной базы данных.

Безопасники заметили подозрительную активность 13 декабря, а уже через 3 дня они уведомили об инциденте своих клиентов. В уведомлении сообщалось, что хакеры скомпрометировали имена клиентов, номера телефонов, электронную почту и другие метаданные.

Украденные данные важны для управления записями в системе. Но в MongoDB лишь порекомендовали «быть бдительными в отношении фишинговый атак»

НеКасперский

Не задекларировали

История с самой нашумевшей атакой уходящего года приближается к своему логическому завершению.

Выяснилось, что причиной для появления уязвимостей и эксплойтов для обхода аппаратных механизмов безопасности, применяемых на IPhone стало использование незадокументированных функций в чипах Apple, начиная от A12 и заканчивая прошлогодним A16 Bionic.

Реверс всей цепочки атак позволил глубоко поковырять почти все дыры в прошивке устройств за исключением нескольких. Оказалось, что большинство уязвимостей вообще эксплуатировались за счёт тестовых, отладочных или вовсе оставленных по ошибке функций в прошивке устройств ещё на заводе-изготовителе.

По итогам исследования, можно смело сказать, что «Операция Триангуляция» стала если не самой, то, как минимум, одной из самых продвинутых цепочек атак в истории.

НеКасперский

На те же грабли

Хакеры из Lockbit снова атаковали медицинские учреждения. На этот раз вымогатели парализовали работу сети немецких больниц Katholische Hospitalvereinigung Ostwestfalen.

В результате атаки серьёзно пострадала система, которая обеспечивает работу трёх госпиталей в Билефельде, Реда-Виденбрюке и Херфорде. Это может обернуться серьёзными последствиями для людей, нуждающихся в неотложной медицинской помощи.

В своём заявлении KHO отметили, что «неизвестные» лица получили доступ к их IT-инфраструктуре и зашифровали данные. Первоначальный анализ показал, что атака была произведена с помощью программы-вымогателя Lockbit 3.0.

Расследование инцидента, выяснение его масштабов и последствий проводится до сих пор. В целях безопасности все системы были отключены, а жертвы проинформированы.

Стоит упомянуть, что Lockbit также причастны к взлому педиатрического медицинского центра Канады. Только в прошлый раз они сделали вид, что напали случайно и предоставили дешифратор.

НеКасперский

Аттракцион неслыханной щедрости

В канун Рождества злоумышленники решили провести «благотворительную» акцию, в ходе которой великодушные хакеры бесплатно делились со своими коллегами персональными данными различных организаций.

Таким незамысловатым способом угонщики аккаунтов, адепты банковского фонда, имперсонаторы и BEC-мошенники получили доступ суммарно к 50 млн записей ПДн.

Жертвами стали крупные компании из Перу, Чили, Филиппин, Германии, Франции, Мексики, Вьетнама, Италии, Индии, Америки, Узбекистана и России.

К поздравлениям присоединилась и хакерская группировка SiegedSec, взломавшая базу данных правительства США, используемую для рассылки оповещений о ЧС.

Потенциальный ущерб от такого обмена подарками может составлять миллионы долларов.

НеКасперский

Никак не успокоятся

В системе здравоохранения Мичигана произошла вторая в этом году утечка ПДн. В результате хакерской атаки пострадало более 1 млн пациентов Corewell Health.

Последствия инцидента пока выясняются, однако уже известно, что в сеть попала персональная информация, включающая:

• Полные имена
• Даты рождения
• Номера социального страхования
• Медицинские диагнозы
• Номера медицинских страховок
• Информацию о счетах и претензиях

Компания Capital Health управляет отделениями первичной медико-санитарной помощи по всему Нью-Джерси, а также больницами в Пеннингтоне и Трентоне. Несколько учреждений были вынуждены даже остановить работу некоторых систем в целях безопасности.

Генеральный прокурор Мичигана Дана Нессель заявила, что все пострадавшие получат поддержку от департамента. Пациентам помогут защитить свою личность и персональную информацию.

НеКасперский

Дорогие подписчики, поздравляем вас с наступающим Новым Годом!

Наша редакция поздравляет вас и с грядущим алкогольным опьянением. Мы желаем вам поменьше работать и больше времени проводить с близкими. У нас хорошее предчувствие на грядущий 2024 год, надеемся, это неспроста.

Пусть наш инфобез растёт также, как и ваши успехи в нём!

НеКасперский

Ой а как же так

Начнём новую ленту с новогодней перемоги.

Проукраинские хакеры из BlackJack первого числа заявили, что взломали отечественного провайдера «Сибирский Медведь». В результате взлома хакерам якобы удалось как-то вывести на экраны телевизоров фейковое обращение президента РФ, в котором он проговаривает влажные фантазии украинских СМИ.

В качестве доказательств группировка опубликовала скриншоты некой админ-панели на хосте «admin.3109117.iptvportal.ru» со списком ТВ-каналов.

Вот только мы не нашли никаких доказательств, что кто-то реально увидел у себя дома этот видеоролик. Доказательства оказались только у украинских СМИ. Там недоумевающий русскоговорящий человек снимает «трансляцию», на которой нет ни единого логотипа просматриваемого канала. Скорее всего, ролик сняли сами украинцы, включив у себя дешёвую ИИ-версию обращения.

Мы не удивлены, BlackJack уже позорились ранее и скорее всего, являются частью ЦИПСО.

Запросили комментарии у компании, очень ждём их ответ ☺️

НеКасперский

Бьют по больному

Хакеры из Cloud Atlas совершили фишинговую атаку с использованием почтовых адресов mil.dip@mail.ru и antonowadebora@yandex.ru.

Злоумышленники направили жертвам несколько рассылок. В одном письме они представились членами «Московской городской организации Общероссийского профессионального союза работников государственных учреждений» и предложили принять участие в сборе открыток участникам СВО.

Во втором обращении хакеры от лица «Ассоциации Учебных Центров» подняли тему изменений в законодательстве о введении воинского учета и бронировании граждан, пребывающих в запасе.

Электронные письма содержат документ, при открытии которого происходит загрузка удалённого RTF-шаблона, содержащего избитую офисную уязвимость CVE-2017-11882.

Специалисты утверждают, что Cloud Atlas также неоднократно атаковали предприятия в Словении, Азербайджане, Турции и Белоруссии.

НеКасперский

Новый ассортимент

Исследователи из компании KELA обнаружили новое объявление в даркнете. На этот раз злоумышленники выставили на продажу сорс и взломанный билдер излюбленного в СНГ шифровальщика Zeppelin стоимостью в $500.

Содержание опубликованного архива пока никто не проверял, но в качестве подтверждения продавец опубликовал скриншоты.

Покупатель получит возможность использовать вредоносное ПО для запуска новой операции «программа-вымогатель как услуга», а также написать новый шифровальщик на основе Zeppelin.

Киберпреступник отметил, что не имеет отношения к создателям Zeppelin и подчеркнул своё намерение продать архив только одному лицу.

Стоит упомянуть, что этот шифровальщик в своё время изрядно помучал медицинские и производственные организации Европы и Северной Америки.

НеКасперский

Настраивали-недонастраивали

Разработчики простеньких мобильных аниме-игр обнаружили, что их главное облачное хранилище было общедоступно на протяжении 7 лет.

В японской Ateam решили хранить всё своё добро на Google Drive и подняли его ещё в 2017, тогда же и настроили права доступа. Как и кто именно настраивал диск не рассказали, но хранилище всё это время оставалось в режиме доступа «Все в интернете».

Как следствие, около 4 тыс. файлов, содержащих данные почти о миллионе клиентов компании были доступны любому желающему. Для доступа к ним не требовалась даже авторизация в учётки Google.

Судя по всему, компанию пронесло, ведь в ходе аудита не нашли признаков того, что кто-то скачал диск себе.

Представьте, если бы кто-то сделал так в Пентагоне… ах да…

НеКасперский

1000 компаний — одна уязвимость

Хакеры в конце августа обнаружили брешь сразу в двух продуктах из пакета Citrix: NetScaler ADC, который используется для поставки веб-приложений и фирменный Gateway, используемый тут для для ограничения доступа к облаку и другим сервисам в формате SaaS.

Citrix Bleed получила 9,4 балла по CVSS и мониторилась лично CISA. Дело в том, что Citrix поставляют пакеты ПО для разворачивания корпоративной инфраструктуры. Услугами вендора пользуются компании из самых различных отраслей от финансов и здравоохранения до госсектора. В этом случае хакеры обнаружили уязвимость первыми и эксплуатировали её целый месяц, пока вендор не выпустил патч. За это время пострадали более 10 тыс. серверов компании по всему миру.

Наиболее активно 0-day эксплуатировали в LockBit. Именно с её помощью хакеры атаковали крупнейший коммерческий банк Китая. Помните их взлом Boeing? Верно, эксперты пришли к выводу, что вымогатели в той атаке могли использовать Citrix Bleed.

Другой жертвой стала американская телекоммуникационная Xfinity. В её системах неизвестные хакеры провели около недели и за это время вытащили данные о более чем 35 млн клиентов, включая ФИО, контакты, частичному номеру соц.страхования, секретным вопросам и ответам.

Исследователи из Assetnote поделились демкой эксплойта и запилили видосик к нему 😊

НеКасперский

Двух зайцев одним выстрелом

Противостояние хакеров на фоне ближневосточного конфликта только растёт. Туда втянуто более 137 группировок, среди которых 118 — пропалестинские, из них 6 пророссийских.

Среди всех, наибольший энтузиазм проявляют хакеры из новоиспечённой иранской Cyber Toufan. Исследователи из FalconFeeds подсчитали, что группировка ежедневно публикует до 16Гб данных, украденных у 49 отдельных израильских компаний.

Считается, что хакеры получили всю эту информацию от взлома Signature-IT, которая поставляет услуги хостинга внутри страны для 40 компаний. Среди жертв злоумышленников уже стали Министерства инноваций, науки, социального обеспечения и технологий, местные подразделения Toyota, IKEA, SpaceX и прочие. Cyber Toufan также заявляют, что уничтожили более 1000 серверов и баз данных.

В Check Point Software считают, что цели иранских хакеров не случайны, все они так или иначе работают на американский рынок. Так, злоумышленники одной атакой вредят сразу двоим своим оппонентам.

НеКасперский

PrisonDrop

Про жесточайшую цензуру в Китае вы наверняка слышали. Интересно то, как в рамках этой цензуры люди продолжают обмениваться запрещёнными материалами.

Так, во время протестов 2019 года, активисты обменивались новостями, оппозиционными картинками и прочей запрещёнкой через AirDrop. Тренд стал так популярен, что решать проблему стали радикально — безуспешно пытаться запрещать iPhone во всей поднебесной.

Изощрённое решение проблемы нашли власти Китая только сейчас. Пекинский институт смог взломать AirDrop. Если точнее, они взломали журнал iPhone, чтобы извлечь номера телефонов, адреса почты отправителя и получателя.

Полиция Китая не сможет ограничить передачу нежелательного контента непосредственно, но так им легче будет ловить «преcтупников».

НеКасперский

До церкви добрались

Хакерская группировка Rhysida снова в центре внимания, на этот раз она объявила взломе ресурсов Всемирного совета церквей (WCC) и их административного центра в Женеве.

В результате предновогоднего инцидента были нарушены все системы глобальной христианской межцерковной организации, а ПДн пользователей оказались под угрозой. Злоумышленники разместили эту новость даркнете, выставили счёт в размере $280 тыс. и дали жертве 7 дней на ответ.

Представители WCC подтвердили факт взлома, обратились в швейцарскую полицию, а также связались с местными спецслужбами. Сейчас они активно занимаются расследованием ситуации и устранением проблем.

В последнее время Rhysida, как и наши соседи, забывают про хакерскую этику и уже не стесняются баловаться такими низкими поступками. Теперь внимание злоумышленников всё чаще стало концентрироваться на религиозных организациях.

НеКасперский

Связь замечают, когда её нет

Работа крупнейшего оператора мобильной связи в Парагвае Tigo Business была нарушена из-за масштабной атаки банды вымогателей Black Hunt.

Инцидент привёл к сбоям около 330 серверов в дата-центре и затронул более 300 местных компаний. Подробности пока остаются в тайне, однако Парагвайский фонд Ciberseguro заявил, что в результате атаки корпорация осталась без связи и доступа к своим же данным.

Вскоре Tigo Business опубликовала подтверждение нападения. В сообщении подчеркнули, что большая часть новостей в Сети недостоверна и отметили, что электронные кошельки, интернет и телефонная связь не пострадали.

Также известно, что представители компании не связывались с хакерами, поэтому новости по поводу выкупа являются ложными.

Делом занялось Главное управление информационных и коммуникационных технологий ВС Парагвая. Они опубликовали официальное предупреждение и привели военных в боевую готовность.

НеКасперский

Дохера умный дом

Киберинциденты в лампочках и холодильниках у нас уже были, теперь к стирке белья.

Один из пользователей бывшего Twitter заметил, что его стиралка от LG потребляет 3,66 Гб трафика в сутки, причём 97% идёт на выгрузку.

Судя по инструкциям, интернет машинке нужен для подгрузки обновлений, но весят они не более нескольких сотен килобайт. Несмотря на то, что у умного девайса нет никакого объёмного накопителя, таким образом удалось сожрать 11 Гб трафика, начиная с 4 января, когда прибор вдруг вышел на торренты.

В LG пока не дали комментариев, но нам кажется, что мы наблюдаем либо крайне изощренный способ майнить, либо не менее изящного невольного участника крупного ботнета.

Провал в графике — время, когда машинка работала 🤪

НеКасперский

Оно ещё шевелится

Сегодня пророссийские хакеры из Народной CyberАрмии взломали очередную украинскую страховую компанию.

Группировка опубликовала два файла компании группы «ТАС», состоящие из более чем 3,08 млн строк и 540 тыс. страховых полисов авто. Коллеги из DLBI уже выяснили, что данные актуальны на конец декабря, хотя хакеры утверждают, что данные актуальны на сегодня.

В более крупном файле osvpv.csv и меньшем по размеру green_card.csv представлены страховые полисы авто, включающие: сокращённое ФИО владельца, марку, модель, год выпуска, VIN, госномер, область и город (у некоторых ещё и район), номера бланков и договоров, а также полные ФИО сотрудников.

Конечно, это далеко до уровня погромов UHG, но это крупнейшая утечка со времён атаки XakNet на «Оранту».

НеКасперский

Чел в муте

В Сеть попали данные 950 тыс. клиентов популярного бренда спортивной одежды Halara из Гонконга.

Несколько дней назад на хакерском форуме появилась публикация с файлом от пользователя под никнеймом Sangierro. В объявлении указано, что документ содержит более 1 млн строк с персональными данными:

• ФИО
• Номер телефона
• Домашний адрес
• Почтовый индекс

Стало известно, что злоумышленник воспользовался ошибкой в API на веб-сайте Halara.

Хакер пожаловался, что представители бренда не дали обратную связь, поэтому в отместку Sangierro решил слить ПДн абсолютно бесплатно.

НеКасперский