#news В Стиме замечена череда атак через новомодный кит для фишинга браузер-в-браузере. Жертвы получают в личку предложения поучаствовать в турнире по популярной игре или хотя бы проголосовать за команду. По ссылке сайт со встроенным окном, мимикрирующим под отдельную страницу логина в стим. И ссылку рендерит, и язык из браузера подтягивает, и двухфакторку запрашивает.

Атаки идут по профессиональным геймерам, чьи аккаунты в стиме могут уйти с молотка за цены вплоть до сотни-другой тысяч долларов. Увы, многие догадываются, что горячие цыпочки по соседству не хотят поиграть с ними в доту или CS.

@tomhunter

#news Любопытный тренд от мира рансомвари. Группировки переходят на прерывистое шифрование для ускорения процесса. Так, у Qyick написанный на голанге энкриптор предлагает три варианта: шифровка Y MB файла через N метров, шифровку части файла в начале и процента файла с пропуском от размера.

Прерывистое шифрование в разных вариациях стремительно входит в оборот у всех крупных группировок. Оно и понятно — минусов у метода нет, а скорость растёт на порядок. Так, когда товарищи из LockBit перейдут на частичное шифрование, их энкриптор будет управляться с атакой за пару минут. И оперативно реагировать на шифровку на спидах будет всё затруднительнее.

@tomhunter

#news В Голландии арестовали мошенника, укравшего десятки миллионов евро в крипте с помощью фишинга. И крипту у него конфисковали. Подозреваемый распространял малварь под видом обновления для кошелька Electrum. Видимо, либо что-нибудь вроде Racoon Stealer 2.0, либо на кражу сид-фразы.

Украденные средства воришка затем отмывал, меняя на Monero, через Bisq, очередную DeFi-платформу для анонимизации. Интересно, сколько она ещё проживёт, прежде чем её облюбуют северокорейские криптоизгои из Lazarus.

@tomhunter

#news Пока англосфера поминает почившую королеву, злоумышленники оперативно используют её смерть для фишинговых атак. Рассылка якобы от Мелкософта предлагает присоединиться к виртуальному мемориалу Елизаветы II и почтить её память. А по ссылке сайт для кражи логинов и паролей от Microsoft-аккаунта. Что занятно, в атаке использован новомодный реверс-прокси сервис EvilProxy для кражи 2FA-токенов.

Как обычно, громкое событие привлекло массу мошенников. Что ж, королева мертва, да здравствует фишинг!

@tomhunter

#news Не одним лишь фишингом данных с кредиток единым: скиммеры по-прежнему в деле и эволюционируют. На скрине новинка 2022-го на этом сомнительном поприще. Сканер толщиной в полмилиметра занимает слот для карточки и не мешает его работе. А камеры для записи пин-кода прячут в боковых и зеркальных панелях.

Банки в ответ ставят в слоты заглушки и камеры для распознавания скиммеров. Но они так и будут в ходу, пока есть нужда в обратной совместимости и нет повсеместного бесконтакта. И одинокий банкомат в тёмном переулке субботним вечером может оказаться с неприятным сюрпризом.

@tomhunter

#news Чёрный день для Uber: вчера они подверглись взлому впечатляющих масштабов. На скринах у хакера полный доступ к ключевым системам компании, включая софт их систем безопасности и домен Windows. А также консоль AWS, виртуалки, админ-панель почты и Slack-сервер — полный набор.

Но и это ещё не всё. Судя по всему, взломщик стянул все их отчёты об уязвимостях с профиля на HackerOne. Скорее всего, среди них есть и неисправленные. Компании теперь не позавидуешь. Впрочем, с учётом летних инсайдов в занимательный подход корпорации к бизнесу, их особо и не жалко. Ну что, мистер Uber, где теперь ваш заветный рубильник?

@tomhunter

#news Взлом Uber обрастает всё более восхитительными подробностями. Ответственность за него взяло на себя 18-летнее дарование. «Хакер» заявляет, что он написал сотруднику Uber, представился специалистом по корпоративным информационным технологиям и убедил его передать пароль для доступа к системам. А что, так можно было?

Работникам Uber временно запретили пользоваться Slack. Запретят ли службе безопасности пожизненно работать в инфобезе, а горе-сотруднику — ездить на убере, пока не сообщается.

@tomhunter

#news На ютубе занятная малварь-кампания, нацеленная на геймеров. Туториалы про читы для полудюжины популярных игр содержат ссылки на зловред для кражи паролей, кредиток, крипты и майнер в придачу. Но после скачивания он делает, что называется, про-геймерский ход.

Один экзешник в архиве тянет куки из браузера. Второй скачивает с гитхаба пресловутое видео. А третий логинится в ютуб-аккаунт жертвы и загружает ролик, отправляя ссылку в дискорд злоумышленнику. Получается такой вот любопытный видео-червь, активно расползающийся за счёт легитимных аккаунтов.

@tomhunter

#news Число криптоскамов в первом полугодии выросло в три раза. В 2022-м это больше двух тысяч доменов с аудиторией в 30 миллионов посетителей. Во многом из-за простоты создания: на активном рынке всю схему вместе с сайтом, ютуб-аккаунтами и дипфейками можно собрать за тысячу-две баксов.

Помимо Илона Маска и Кэти Вуд встречаются и более экзотичные варианты фейков. Биткоин сделали нацвалютой в Сальвадоре — его президент оказался на сайтах мошенников щедрым Крипто Клаусом. Роналду подписал контракт с Бинанс — заодно стал и лицом скам-кампании. В общем, мошенники колеблются вместе с трендами так же стремительно, как курсы крипты.

@tomhunter

#news В сеть утекли 90 видео от разработчиков GTA VI после взлома Slack-сервера и Confluence-вики Rockstar. Хакер также стянул исходники пятой и шестой частей и выставил ресурсы предыдущей части игры на продажу. И якобы ведёт переговоры с компанией о выкупе за остальное. В том числе за тестовый билд шестёрки.

Утечка тянет на одну из крупнейших в истории видеоигр. Что занятно, взломщик утверждает, что он же на днях взломал Uber, и почерк похожий. Rockstar поспешно забрасывает видео копирайтом, но они расползаются по сети вместе с кусками слитых исходников. Так что особо любопытные могут подсмотреть, как будет выглядеть новая часть франшизы.

@tomhunter

#news Продвинутая проверка правописания в Google Chrome и Microsoft Edge оказалась продвинута в сливе данных. Она отсылает в Гугл и Майкрософт данные формы вплоть до паролей, если юзер кликнет «‎показать пароль»‎. Услужливая функция исправно сливает логин и пароль на крупнейших сайтах, тех же Фейсбуке и Алибабе. А потенциально может скомпрометировать и чей-нибудь доступ к базе данных или облаку.

Вектор атаки окрестили spell-jacking, и AWS с LastPass уже закрыли вопрос, отключив спеллчек в форме пароля. Гугл тоже сообщил, что добавит её в исключения. Тем временем их продвинутый спеллчекер прямо сообщает, что шлёт всё набранное в браузере в Гугл. Что сказать, не врёт.

@tomhunter

Сегодня на повестке дня у нас вопрос: «Как выбрать себе VPN». Этой статьей мы начинаем цикл «Бытовой инфобез», в котором постараемся дать относительно простые ответы на вопросы личной информационной безопасности. По возможности постараемся не углубляться в сильные дебри, чтобы человеку, не связанному с ИБ и IT, было максимально понятно. Приятного чтения )

#news Возвращение подростковых утех на киберпреступную сцену: Uber утверждает, что взломавший их юный хакер связан с группировкой Lapsus$. А вектором атаки стала набравшая популярность MFA fatigue — внешнего подрядчика Uber забросали запросами по двухфакторке, пока один из них не был принят.

Компания заявила, что их кодовая база и личные данные пользователей никак не затронуты, но подтвердилась утечка репортов с HackerOne. Так что теперь им придётся спешно патчить все незакрытые уязвимости наперегонки со взломщиками, так как стянутые отчёты вполне могли уже уйти с молотка.

@tomhunter

#news С полей Интернета доносится вой с характерным повизгиванием. Судя по всему, утекла база данных китайских операторов сотовой связи на 1,5 миллиарда строк. Состав базы данных: IMEI - номер мобильного телефона. Весь массив весит 90 Гб.

@tomhunter

#news В Android есть скрытая функция Sensors Off или «Датчики отключены», которая позволяет защитить смартфон от прослушки. Об этом «Газете.Ru» рассказал руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров. При активации функции Sensors Off в смартфоне ограничивается доступ приложений к микрофону и камерам.

Для включения функции Sensors Off пользователю сначала нужно активировать так называемый «Режим разработчика». Делается это так: откройте настройки, прокрутить меню до строки «О телефоне» и в этом пункте несколько раз нажать на пункт «Номер сборки». После минимум пятикратного тапа смартфон попросит ввести код разблокировки экрана – его ввод включит «Режим разработчика».

Затем, возвращаемся на главную страницу настроек и выбираем: «Система» > «Параметры разработчика» > «Элементы быстрых настроек». Далее нужно выбрать пункт Sensors Off или «Датчики отключены» и активировать его. Теперь, когда вы потянете шторку уведомлений, вы увидите новую плитку под названием «Датчики отключены» или «Sensors Off». Кто не понял - ловите видеоинструкцию.

@tomhunter

#news Пополнение в рядах криптокраж: у маркетмейкера Wintermute украли $162 миллиона их DeFi-активов после взлома. Компания предложила взломщику обернуться белошляпочником и вернуть украденное. Да только в кошельке у него осталась уже всего четверть суммы.

Что интересно, предполагают, что причина взлома — уязвимость в генераторе криптоадресов Profanity. А именно возможность брутфорснуть приватный ключ к его адресам с помощью солидного стака видеокарт. Если теория верна, какая-нибудь оставшаяся без дела после слияния ETH криптоферма сейчас может вовсю трудиться над взломом уязвимых кошельков. Что сказать, соблазн велик — это явно прибыльнее её распродажи на eBay.

@tomhunter

#news С утечкой из Rockstar занятно совпал взлом её побратима: службу поддержки 2K Games взломали и рассылали через неё малварь для кражи инфы RedLine. Игроки получили письма якобы в ответ на открытые ими тикеты со ссылками на скачивание архива со зловредом.

Пока неясно, связаны ли взломы друг с другом, но известно, что злоумышленники угнали аккаунт для доступа к платформе. Так что в ход опять могла пойти гениальная социальная инженерия от юных звёзд хакинг-сцены. А сайт поддержки 2К отключили от греха подальше, пока разбираются с последствиями взлома.

@tomhunter

#news Приятные новости об одиозной группировке LockBit: в сеть слили билдер для их новейшего шифровальщика, включая декриптор. Их либо взломали, либо недовольный соучастниками разработчик слил всё в качестве мести. В любом случае для злоумышленников настали непростые времена.

Теперь любой желающий может воспользоваться их билдером для атак. А как было и в случае с Conti, чьи исходники использовали в дуболомных атаках на всё подряд, это привлечёт к себе немало внимания органов. «Сделать рансомварь великой снова»‎ Локбиту теперь будет непросто. Удачи в следующий раз желать не будем.

@tomhunter

#news Занятные итоги расследования по следам взлома иранцами госсистем Албании: хакеры имели доступ к их сетям около 14 месяцев. Всё это время они периодически заходили как к себе домой и стягивали переписку с государственных почтовых ящиков. А потом заслали им рансомварь и вайпер, положив кучу госсервисов и служб.

В ответ на разрыв отношений между странами иранские хакеры с помпой слили украденные из албанских сетей документы и начали повторные атаки. В общем, потрясающий пример того, каким не должен быть инфобез на государственном уровне.

@tomhunter

#news Атаки на подстановку учётных данных, украденных на других ресурсах, становятся всё заметнее. А именно треть от всего логин-трафика. В некоторых странах таких атак гораздо больше, чем легитимных попыток логина от юзеров. А в онлайн-магазинах трудолюбивые ботнеты и вовсе занимают больше 80 процентов трафика по авторизации. В финансовом секторе — больше пятидесяти.

На фоне этого отказ от использования одинаковых паролей должен быть базовым инфобез-навыком любого юзера, и уж тем более компании. Иначе стянутая с древнего аккаунта на Neopets учётка сотрудницы может в один миг стать серьёзной уязвимостью.

@tomhunter

#news Ожидаемая новость: в Великобритании арестовали подростка, подозреваемого во взломах Uber и Rockstar. Причём ему всего 17 лет. Как и раньше, всё это связывают с группировкой Lapsus$. Ранее в апреле арестовали семь их юных дарований от 16 до 21 года. Теперь вот пополнение. Что занятно, товарищ pompompurin утверждает, что недавние взломы связаны с главой Lapsus$ по кличке White. Ранее его отпустили под залог, так как пацан несовершеннолетний. Может, взялся за старое.

В принципе, арест предсказуемый. Как только появилось подростковое хвастовство после взломов, было ясно, что его быстро примут. Мама, я ломаю Rockstar! Какой уж там опсек.

@tomhunter