Темная Сторона Интернета

2021-11-15 10:11:32 Scamopedia: легкие заработки и трудоустройство

Мошенничество от имени HR известного бренда — довольно распространенная практика: например, от имени нефтегазовых компаний, нанимают вахтовиков на работу на "северах" - и предлагают оплатить оформление документов или общежитие, нанимают на удаленную работу оператором в такси (здесь чтобы вывести заработанные за день деньги, нужно открыть счет с помощью первоначального взноса) и тд. 

Читать полностью Открыть/Комментировать

2021-11-12 21:28:45 500 тысяч покупателей фальшивых справок о вакцинации выставили на продажу

На теневых форумах и в Telegram-каналах начали продаваться базы данных граждан, которые якобы покупали поддельные справки о прохождении вакцинации. База из 1 тыс. строк стоит $120 (около 8,5 тыс. руб. по курсу ЦБ на 11 ноября) и содержит паспортные данные, СНИЛС, номер телефона и место жительства, а также информацию о дате получения сертификата.

В самой большой базе содержатся персональные данные более 500 тыс. человек, а стоимость информации об одном человеке составляет около 30–40 руб. Предлагаемые данные пока ограничены только Московским регионом.

Продажи фейковых сертификатов о прививках начали расти на фоне постепенного открытия границ в мае и отпускного сезона.

«С учетом того, что ответственность за использование поддельных QR-кодов предлагается усилить до уголовной, это может стать новой золотой жилой для мошенников». Возможно, мошенники начнут звонить со словами «на ваше имя приобретен поддельный QR-код» и необходимо заплатить за прекращение дела.

Мошенники могут предлагать услуги по удалению из базы сведений о гражданах, которые «купили» себе сертификаты, или начнут создавать ресурсы, где граждане смогут проверить свои данные на предмет их наличия в утекших базах.

UPD: "Данные в СМИ о 500 тысячах фамилий недостоверны. Речь идет не о реальной утечке с сайтов, а о банальной подделке базы данных", – заявил эксперт. Но даже "утёкшая" поддельная база данных имеет гораздо более скромные "масштабы". Там значится около 88 тысяч фамилий людей со всей России, а вовсе не 500 тысяч, как указывали ранее. В основном это выходцы из Средней Азии. Мошенники намеревались воспользоваться "хайпом" для шантажа и вымогательства. Игорь Бедеров - основатель "Интернет-Розыск". Открыть/Комментировать

2021-11-09 18:10:00 Как угоняют Steam аккаунты в Discord

В этой статье я покажу, как угоняют аккаунты Steam в Discord и расскажу, как защититься от подобных атак. Примером будете личный случай, когда у меня и других пользователей пытались с помощью фишинга угнать учетку.

Читать без VPN Открыть/Комментировать

2021-11-09 16:00:14 «Первые шаги в JavaScript» — создайте сайт и приложение за 3 дня

На бесплатном интенсиве Нетологии вы познакомитесь с разработкой на JavaScript и с нуля создадите сайт и мобильное приложение — гайд по персонажам вселенной Marvel. А ещё получите рекомендации от экспертов по самостоятельной доработке проекта. Интенсив для тех, у кого нет опыта в разработке.

Попробуйте себя в роли разработчика и проверьте, насколько эта профессия вам подходит.

Зарегистрироваться на интенсив: https://netolo.gy/hek Открыть/Комментировать

2021-11-09 10:05:00 Хакеры отмыли через Twitch не меньше 10 млн долларов

В октябре 2021 года на 4chan была опубликована ссылка на торрент-файл, содержащий почти 130 Гб данных компании Twitch. Неизвестные хакеры выложили в открытый доступ исходные коды и бизнес-данные платформы.
Компания Twitch подтвердила факт взлома и заявила, что «слив» произошел из-за изменения конфигурации сервера.

Изучая данные, журналисты заметили, подозрительную особенность: некоторые стримеры из Турции, у которых всего по 30-50 зарабатывают до 1800$ в сутки. Получив донат, стримеры возвращают хакерам 80% от суммы.

За последние 2 года, 2400 турецких стримеров отмыли около 10 млн долларов.

На скриншоте выше, вы можете наблюдать переписку хакеров в дискорде с одним из стримеров. Схема в целом, уже всем давно известна, но доказательства в виде переписки всплыли только сейчас. Открыть/Комментировать

2021-10-29 10:31:57 В США предъявили обвинения россиянину Владимиру Дунаеву в хакерской деятельности из-за программы-вымогателя Trickbot

Дунаеву грозит до 60 лет лишения свободы.

Согласно постановлению суда, 38-летний Дунаев вместе с подельниками разработал программу-вымогатель Trickbot. Эта программа позволила украсть данные с миллионов компьютеров различных компаний по всему миру с целью выкупа. Атакам подверглись также сети школ, банков, муниципальных органов власти и компаний в сфере здравоохранения, энергетики и сельского хозяйства.
Россиянина экстрадировали по запросу США из Южной Кореи в штат Огайо, где идёт судебный процесс по его делу.

Преступления совершались в период с ноября 2015 по август 2020 года. Открыть/Комментировать

2021-10-16 15:06:50 Суть схемы заключается в организации фейкового свидания, а в последствии хищении средств с банковской карты держателя.

На сайтах знакомств Tinder, Badoo или в социальных сетях мошенники создают фейковые женские аккаунты, заводят знакомства, после чего переводят общение в мессенджеры, где предлагают потенциальной жертве встретиться.

Мошенники присылают QR-код своего билета на какое-нибудь мероприятие и ссылку на сайт, где жертва может приобрести место рядом. Пойманный на крючок мужчина идет по ссылке и переводит деньги. Аналитики нашли более 700 фальшивых сайтов кинотеатров, театров и шоу, используемых мошенниками для своих схем.

За последние три года число доменов под эту схему увеличилось в 30 раз. Только одна из 24 обнаруженных группировок заработала за год более 18 млн рублей при более чем 7 тысячах транзакций. Открыть/Комментировать

2021-10-14 22:14:43 Инженеры Mozilla обнаружили, что сотни тысяч человек используют пароли, так или иначе связанные с различными супергероями.

В топе, конечно же, Superman, Batman и Человек-Паук. Также часто используют и оригинальные имена героев: Джеймс Логан, Кларк Кент, Тони Старк и Питер Паркер.

Друзья, такие пароли не обладают суперзащитой и являются слабыми, скомпрометировать их достаточно легко. Так что будьте оригинальнее. Открыть/Комментировать

2021-10-13 17:05:17 OCS Distribution соберёт IT-гигантов и лидеров рынка на форуме IT-ОСЬ-2021.

500+ крупнейших технологических компаний мира и 10 часов непрерывного общения в едином online-потоке.

Что вас ждёт:
Уникальный состав участников — от технологических IT-производителей до региональных IT-компаний. Информация, которую вы узнаете первыми: новый контент и экспертиза, актуальные тренды, личный опыт участников IT-рынка и новый взгляд на дистрибуцию от крупных вендоров.

Что нужно сделать:
Перейти по ссылке, зарегистрироваться на форум.
И встречать новые возможности 26 октября, онлайн, в любой точке мира. Открыть/Комментировать

2021-10-12 18:18:01 История болгарских вирусов

Весной 1989 года компьютеры в Европе, США и Азии начали страдать от неизвестного зловреда. При каждом шестнадцатом запуске зараженного исполняемого файла вирус перезаписывал произвольный сектор жёсткого диска машины и выводил на монитор фразу «Eddie lives… somewhere in time» (Эдди живёт… где-то во времени). На страну происхождения вируса прямо указывала подпись: «This program was written in the city of Sofia 1988-89 Dark Avenger». В советских компьютерах попадался штамм вируса, который выглядел чуть иначе: «B O R O D A мстит во времени». Так автор зловреда начал заявлять о себе.

Читать без VPN Открыть/Комментировать