#news С наступающим, Нетфликс... Пользователь GitHub под ником Widevinedump опубликовал программное обеспечение для бесплатной загрузки контента с крупнейших видеосервисов.

Начиная с 17 ноября, он разместил на GitHub 12 скриптов для скачивания HD-видео с популярных стриминговых платформ, включая Netflix, Disney+, Apple TV+, Amazon Prime Video, HBO Max и Paramount+.

@tomhunter

#news Тут группировка, орудующая рансомварью AvosLocker, случайно попала своим вирусом в один из полицейских отделов США. Результат — зашифрованные устройства и украденные данные.

Как только ребята поняли, кто их жертва, полицейским милостиво предложили бесплатный декриптор. Правда, так и не рассказали, какие файлы успели украсть или каким образом взломали полицейскую сеть.

@tomhunter

#news До осени 2022 года разработают механизм передачи биометрии от банков государству — в Единую Биометрическую Систему (ЕБС). Управлять ЕБС будет Минцифры.

При этом банки, как и прочие коммерческие организации, не смогут оставлять у себя копии собранной биометрии.

@tomhunter

#news ИБ-исследователь обнаружил в открытом доступе 6 миллионов логов, собранных со взломанных устройств малварью RedLine. Видимо, хакеры собирались выставить их на продажу, но забыли должным образом защитить.

В логах тысячи логинов и паролей от LastPass. Но, кажется, с недавней историей про массовый подбор паролей никакой связи нет: исследователю писали люди, в чьи LastPass-аккаунты тогда пытались войти, и он не нашёл их почт в этих логах.

Логами поделились с сервисом Have I Been Pwned, так что все подписанные на него владельцы пострадавших почт получат уведомления. Увы, простой смены пароля им явно не хватит — важно помнить, что RedLine ворует все сохраненные в браузере данные, VPN-аккаунты, криптокошельки и вообще всё, до чего может дотянуться.

@tomhunter

К слову об этом. LastPass заявили в итоге, что никаких сливов паролей и попыток входа не было, а уведомления разослались из-за бага — нужно было перенастроить систему, которая их рассылает.

However, out of an abundance of caution, we continued to investigate in an effort to determine what was causing the automated security alert emails to be triggered from our systems. Our investigation has since found that some of these security alerts, which were sent to a limited subset of LastPass users, were likely triggered in error. As a result, we have adjusted our security alert systems and this issue has since been resolved.

Очень здорово, если так, и мастер-пароль от аккаунта через сам LastPass действительно невозможно вытянуть. Надеюсь, ломающих новостей с опровержениями не будет.

С Новым годом! Надеюсь, он принесёт нам множество новых увлекательных уязвим… то есть, побольше спокойствия и долгожданный конец пандемийной эпопеи. Нас за 2021 стало заметно больше, и я очень рад, что вы все тут — чем больше людей в безопасности, тем она безопаснее.
Сам загадал не написать ни одной больше новости про патч на патч <…> на Log4j.

Увы, не для всех старт выдался удачным. В спам-фильтре Microsoft Exchange вот обнаружили новогодний баг, не пускающий письма.

Дата письма хранится в int32-переменной, у которой максимальное значение — 2147483647. Но даты в 2022 году начинаются от 2201010001, поэтому антиспам-сканер ломается и отказывается выпускать письма. Занятная архитектура.

Пока Microsoft не выпустила обновление, можно просто отключить антиспам-фильтр. Вводим пауэршелл-команды и перезапускаем сервер:
Set-MalwareFilteringServer -Identity -BypassFiltering $true
Restart-Service MSExchangeTransport

@tomhunter

#news Вредонос Purple Fox распространяется при помощи фейкового загрузчика мессенджера Telegram. Установщик представляет собой скомпилированный сценарий AutoIt с именем «Telegram Desktop.exe», который включает в себя два файла: фактический установщик Telegram и вредоносный загрузчик.

@tomhunter

#news Учетная запись Twitter, ранее связанная с приложением ANOM, опубликовала сообщение "Мы не федеральные агенты". Напомню, что ANOM - это поддельная платформа для обмена зашифрованными сообщениями, созданная в рамках глобальной спецоперации, проводимой ФБР США, полицией Австралии (AFP) и другими правоохранительными органами. После просмотра 27 миллионов сообщений, в которых преступники обсуждали свою деятельность на платформе ANOM, правоохранительные органы смогли арестовать 800 человек.

@tomhunter

#OSINT #PGP Учимся идентифицировать почту пользователя по его публичному PGP-ключу шифрования. А вы и не знали, поди, что так можно..?

Начнем с самого простого. Итак, в сети есть сервисы, на которых выкладываются публичные PGP-ключи. Мне лично показались наиболее приятными сервисы peegeepee и keybase. Данные там частично скрыты, но когда это нас пугало.

Для извлечение адреса электронной почты из ключа PGP мы воспользуемся двумя встроенными командами Linux curl и gpg, чтобы загрузить и извлечь интересующий ключ. Curl по умолчанию встроен в Linux и Mac OS. Для Windows же существует GPG4Win, который позволит вам загружать и импортировать ключи PGP

Извлекаем полный открытый ключ PGP:

$ curl https://peegeepee.com/******.asc

Считываем данные полного ключа PGP (включая имя пользователя и его email):

$ curl https://d.peegeepee.com/******.asc | gpg

@tomhunter

#news Данные почти 7,5 миллионов пользователей DatPiff продаются в Интернете. DatPiff - популярный сервис хостинга микстейпов, которым пользуются более 15 миллионов человек. База данных DatPiff содержит 7 476 940 записей участников, включая адрес электронной почты пользователя, пароль, имя пользователя и секретный вопрос. Пароли в базе данных могли быть взломаны, потому что DatPiff хэшировал их с помощью алгоритма MD5, старой (1992) криптографической хеш-функции, которая считается устаревшей и небезопасной, особенно для защиты паролей. Проверить факт утечки можно на сервисе Have I Been Pwned.

@tomhunter

#OSINT 28 ноября 2019 года началась одна из самых крупных волн виртуального минирования в России. Эксперты связывают ее с криптобиржей WEX. Именно на WEX были якобы украдены пресловутые 120 биткоинов, которые минёр требовал вернуть у олигарха Константина Малофеева.

Требуемые биткоины вымогатель рассчитывал получить на криптовалютный кошелек 19B5Bt11oUqYnwSXfBgRpwwDGg5Ajirbjn. На данный кошелек было сделано 3 транзакции на общую сумму 0,11 биткоина. Через некоторое время, эти средства пришли в движение и, в конечном итоге, поступили на один из криптокошельков Binance, используемому одним из даркнет-обменников. Его адрес 1L8yxmvqGeaKGC64VzkBG9FJTP48RqeSct.

На него же приходили средства, полученные от деятельности вирусов-вымогателей, принимавших средства на криптокошельки: bc1qnvcyacydf4meym8lz2kyk09gk2qwn07jp6tqpd и bc1q2z37syfqs4rykfd7jn0tlnrgn48zcz93qsrw56. Эти криптокошельки были отнесены к деятельности хакерской группы Encrpt3d, а также 83 Центра ИПсО ССО Украины.

@tomhunter

#news Исследователи разработали новую технику, которая имитирует выключение или перезагрузку iPhone, предотвращая удаление вредоносных программ. Поскольку в этой атаке, которую исследователи называют «NoReboot», не используются какие-либо недостатки iOS, а вместо этого используется обман на уровне человека, Apple не может ее исправить.

▶️ https://youtu.be/g_8JVUVLxTk
@tomhunter

#news В декабре 2021 года возникла новая тенденция в фишинговых атаках: злоумышленники стали злоупотреблять функцией комментирования Google Docs для рассылки электронных писем. Комментарий к подобному электронному письму может содержать вредоносные ссылки, ведущие к вредоносным программам.

@tomhunter

#news Швейцарская армия запретила иностранные мессенджеры, такие как Signal, Telegram и WhatsApp, и требует от военнослужащих использовать вместо этого приложение для обмена сообщениями местной разработки Threema. Одно из основных отличий заключается в том, что Threema не требует от пользователей предоставления номера телефона или адреса электронной почты при регистрации, поэтому личность пользователя не может быть определена с помощью общедоступных данных.

Кстати... Если вы ищете приложения для обмена мгновенными сообщениями с открытым исходным кодом, которые полностью анонимны, имеют надежное сквозное шифрование и децентрализованы, рекомендую попробовать Session, Matrix или Briar.

@tomhunter

#news Night Sky — новейшая программа-вымогатель, нацеленная на корпоративные сети. Она заработала 27 декабря. Одна из жертв получила первоначальное требование о выкупе в размере 800 000 долларов за дешифратор и запрет на публикацию украденных данных. Образец программы-вымогателя Night Sky содержит персонализированную записку о выкупе и жестко закодированные учетные данные для доступа к странице переговоров жертвы.

@tomhunter

#news Norton 360, один из самых популярных антивирусных продуктов на рынке сегодня, устанавливает на компьютеры своих клиентов программу майнинга криптовалюты. Материнская компания Norton говорит, что данный сервис позволяет клиентам получать прибыль от схемы, в которой компания сохраняет 15 процентов любой добытой валюты. Однако пользователи Norton жалуются, что программу майнинга трудно удалить, а реакции давних клиентов варьируются от беспокойства и недоверия до «Чувак, где моя криптовалюта?»

@tomhunter

#news Федеральное бюро расследований (ФБР) предупредило американские компании в недавно обновленном экстренном предупреждении о том, что финансово мотивированная группа киберпреступников FIN7 нацелена на оборонную промышленность США с помощью пакетов, содержащих вредоносные USB-устройства («BadUSB» или «Bad Beetle USB» с логотипом LilyGO) для развертывания программ-вымогателей (включая BlackMatter и REvil).

@tomhunter

#news На этой неделе хакеры атаковали исследователей и разработчиков кибербезопасности в рамках изощренной вредоносной кампании, распространяя вредоносную версию приложения dnSpy .NET для установки похитителей криптовалюты, троянов удаленного доступа и майнеров. Вредоносное приложение dnSpy при запуске выглядит как обычная программа. Он позволяет открывать приложения .NET, отлаживать их и выполнять все обычные функции программы. Однако когда вредоносное приложение dnSpy запускается, оно выполняет ряд команд, которые создают запланированные задачи, выполняемые с повышенными разрешениями.

@tomhunter

#news Разработчик популярных библиотек NPM с открытым исходным кодом «colors.js» и «faker.js» намеренно ввел в них вредоносные коммиты, которые влияют на тысячи приложений, использующих эти библиотеки. Пользователи этих библиотек были ошеломлены, увидев свои приложения, печатающие тарабарщину.

@tomhunter

#news На хакерских форумах продают 3.7 миллионов логов из FlexBooker, сервиса для записи к различным специалистам (в парикмахерские, например). Среди слитой информации почты, имена, телефонные номера и — для некоторых аккаунтов — частичные данные карточек.

В который раз убеждаюсь в том, что в такие вот виджеты записей куда уж лучше вводить виртуальный номер.

@tomhunter

#news С начала февраля Salesforce сделает MFA (мультифакторную авторизацию) обязательной для всех клиентов. Давно бы так!

К вопросу подошли основательно — простецкую 2FA через смски организовать не получится. Можно логиниться через одноразовый пароль из приложения Salesforce или всяких сторонних Google Authenticator, а также через аппаратные ключи или биометрию, например Touch ID.

Руководство по настройке и FAQ уже есть.

@tomhunter