HTB Toby. Взламываем сервер через череду чужих бэкдоров

Под­клю­чать­ся к машинам с HTB рекомен­дует­ся толь­ко через VPN. Не делай это­го с компь­юте­ров, где есть важ­ные для тебя дан­ные, так как ты ока­жешь­ся в общей сети с дру­гими учас­тни­ками.

📖Подробнее

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

Хакеры взломали укр.канал 1+1

MILTOR.RU FULL DUMP [43.5 GB]

A complete dump of the database and the source code of the Internet portal of goods and services miltor.ru got into open access.

There are 3,753,790 rows in the users table:

🌵 username/organization name
🌵 email address mail
🌵 phone
🌵 hashed (modified MD5 without salt) password
🌵 address

The dump is dated 04/14/2022.

Apparently, all the data was uploaded from the developer's repository on bitbucket.org or from his work computer. In addition to the information from the miltor.ru project, the databases and sources of nedvrf.ru, sigtura.ru, remont-vsego.ru, sitesms.ru, etc. were also "merged".

Как защитить данные в период повышенного уровня киберугроз

📖Продолжение

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

Herpaderping и Ghosting. Изучаем два новых способа скрывать процессы от антивирусов

Статья име­ет озна­коми­тель­ный харак­тер и пред­назна­чена для спе­циалис­тов по безопас­ности, про­водя­щих тес­тирова­ние в рам­ках кон­трак­та. Автор и редак­ция не несут ответс­твен­ности за любой вред, при­чинен­ный с при­мене­нием изло­жен­ной информа­ции. Рас­простра­нение вре­донос­ных прог­рамм, наруше­ние работы сис­тем и наруше­ние тай­ны перепис­ки прес­леду­ются по закону.

📖Продолжение

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

OsintEye — набор для разведки имен пользователей.

https://github.com/rly0nheart/osinteye

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

HTB Backdoor. Взламываем сайт на WordPress и практикуемся в разведке

Под­клю­чать­ся к машинам с HTB рекомен­дует­ся толь­ко через VPN. Не делай это­го с компь­юте­ров, где есть важ­ные для тебя дан­ные, так как ты ока­жешь­ся в общей сети с дру­гими учас­тни­ками.

📖Подробнее

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

Хакеры похитили денежные средства клиентов ведущего банка Пакистана

Киберпреступники ограбили ведущий банк Пакистана United Bank Limited (UBL) через интернет-банкинг, воспользовавшись скомпрометированными данными ряда дебетовых карт для проведения мошеннических финансовых операций в долларах (вместо пакистанских рупий).

📖Подробнее

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

Новая вредоносная программа Prynt Stealer продается всего за 100 долларов в месяц

Эксперты обнаружили новое ПО для кражи информации Prynt Stealer с мощными возможностями и модулями кейлоггера и клиппера.
Prynt Stealer с помощью Telegram-бота крадет информацию банковских данных и криптовалюты из веб-браузеров, мессенджеров, игровых приложений и VPN-сервисов.

Авторы продают ПО в виде временных подписок за 100 долларов в месяц, 200 долларов за 3 месяца или 700 долларов в год, либо 900 долларов за пожизненную лицензию.

📖Прочитать

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛