Osint Info

2023-10-23 20:35:58 Google Chrome изобрёл велосипед Proxy для защиты конфендециальности пользователей

Google начинает тестирование новой функции безопасности в браузере Chrome, названной "Защита IP" (IP Protection). Эта функция направлена на обеспечение конфиденциальности и безопасности пользователей путем использования прокси-серверов для скрытия их IP-адресов от веб-сайтов и онлайн-сервисов.

"Защита IP" является частью более крупного проекта Gnatcatcher, и она позволяет маршрутизировать трафик из определенных доменов через прокси-серверы Google, делая IP-адреса пользователей невидимыми для этих доменов. В начальной фазе тестирования функция будет работать только для доменов, принадлежащих Google, и только для пользователей из США. В дальнейшем планируется расширение функционала и включение дополнительных доменов в список.

Источник: www.securitylab.ru

#Новости|#Безопасность Открыть/Комментировать

2023-10-23 17:17:41 Ну наконец-то! А то на улице сейчас холодно ходить в шапочке из фольги

#ITюмор Открыть/Комментировать

2023-10-20 16:32:25 МВД России с 21 октября получит доступ к вашим счетам для предотвращения мошенничества

С 21 октября 2023 года сотрудники МВД России получат возможность оперативно получать данные об операциях из автоматизированной системы ФинЦЕРТ Банка России без согласия клиента. Это станет возможным благодаря новому закону об информационном обмене между двумя ведомствами, цель которого - усилить противодействие кибермошенникам.

После обращения пострадавшего, сотрудники МВД России смогут запросить у Банка России данные о мошеннической операции, включая информацию о получателе похищенных средств. Если таких данных не будет в базе ФинЦЕРТ, регулятор обратится за уточнением в банки. Новый режим "одного окна" позволит получать необходимую информацию для расследования мошенничества и уголовных дел в кратчайшие сроки, соблюдая при этом нормы банковской тайны.

Банки смогут использовать полученную информацию для предотвращения новых мошеннических операций.

Источник: www.cbr.ru

#Новости|#Мошенничество|#Безопасность Открыть/Комментировать

2023-10-19 17:01:29 Хакеры слили в сеть данные Альфа-Банка, но банк назвал это фейком

Альфа-Банк официально опроверг информацию о возможной утечке данных своих клиентов. Ранее Telegram-канал Market Overview сообщил, что украинские хакерские группировки KibOrg и NLB взломали базу данных банка и получили доступ к информации 30 млн клиентов. Эта информация включала Ф.И.О., даты рождения, номера счетов, телефоны и другие сведения.

В качестве "доказательства" хакеры якобы опубликовали данные 44 тыс. клиентов, включая предполагаемую информацию о основателе Альфа-Банка Михаиле Фридмане, его сыне Александре Ожельском, дизайнере Артемии Лебедеве, а также рэперах Тимати и Басте.

Однако, в пресс-службе Альфа-Банка категорически опровергли эту информацию, назвав ее "фейком"

Это фейк, больше нечего добавить - пресс-служба Альфа-Банка

Источники: www.banki.ru

#Новости|#УтечкаДанных Открыть/Комментировать

2023-10-18 22:36:55 Когда у тебя есть рога, но нет денег на подписку в поисковых ботах и навыков в Osint

#OsintЮмор Открыть/Комментировать

2023-10-17 20:55:30 Открыть/Комментировать

2023-10-17 15:45:25 Массовая спам-рассылка по каналам Telegram: Кто виноват?

17 октября в русскоязычных Telegram-каналах начались публикации с подозрительными ссылками, акцентируя внимание на взломе российской компании. Основной акцент был на онлайн-сервисе DIKIDI. За взломом стояла группировка хакеров NLB, связанная с проукраинскими преступниками.

NLB ранее была замечена в публикации данных российских банков и компаний. Известные взломы включают МТС Банк и сервис электронных книг «Литрес».

Публикации в Telegram содержали ссылки на базу данных с 99 999 записями, включая имена, номера телефонов, адреса электронной почты и хешированные пароли. Утверждается, что у хакеров есть доступ к 40 млн записей.

Всего было затронуто 1880 российских Telegram-каналов с суммарной аудиторией в 19,9 млн пользователей. Администраторы каналов обвиняют в этом сервис отложенного постинга SmmBox.

Администрация SmmBox выразила обеспокоенность ситуацией и дала рекомендации своим клиентам:

- Обновить токен текущего бота.

- Создать нового бота, подключить его к Telegram каналам и SmmBox, отказавшись от старого.

- Подчеркнули, что их база данных не была взломана и все данные клиентов остались в безопасности.

Источник: kod.ru

#Новости|#Взлом|#Безопасность Открыть/Комментировать

2023-10-17 03:58:53 В телеграм каналах идёт массовая рассылка от имени хакеров NLB

Этой ночью, прямо сейчас во многих телеграм каналах выходят посты от группы людей называющих себя "NLB" В рассылке говорится про взлом сайта DIKIDI.ru и прилагаются ссылки для скачивания их базы. Крайне не рекомендуем скачивать данные файлы себе на компьютер!

Данная рассылка продолжается и на момент написания данного поста, вышло более 1891 публикации от более чем 1891 каналов. (Данные конечно не точные)

Скорее всего был взломан какой-то телеграм бот что ставят админы каналов для автопостинга. У нас тоже стоит несколько таких ботов, но пока данная ситуация нас не затронула.

Неясно каким образом идёт рассылка, наверное утром будут какие-то подробности.

Можете найти каналы с данными публикациями. Для этого нужно зайти по этой ссылке https://tgstat.ru/search и вписать в поиске ключевую фразу "На связи NLB"

#Новости|#Взлом Открыть/Комментировать

2023-10-16 21:31:41 Очистил более 7 тысяч удаленных аккаунтов с канала менее чем за 30 минут

Жаль что сам Telegram не очень то активно их самостоятельно чистит и нет официального инструмента. Спасибо боту @INOTAROBOT за такой инструментарий! Открыть/Комментировать

2023-10-16 19:14:31 Персональные данные военных Израиля были выставлены на продажу

Специалисты ИБ-компании ZeroFox обнаружили объявление на хакерском форуме RAMP, в котором пользователь под псевдонимом «blackfield» предлагает на продажу базу данных с личной информацией, фотографиями и ссылками на соцсети членов Армии обороны Израиля (ЦАХАЛ) и Службы безопасности Израиля (Шабак). Стоимость данных оценивается в $15 000.

По мнению ZeroFox, такая информация будет интересна геополитически нацеленным сторонам. Продажа данных, а не их бесплатное распространение, говорит о том, что «blackfield» стремится извлечь финансовую выгоду. После начала конфликта в Израиле ценность таких данных резко возросла.

Специалисты предполагают, что данные были получены через взлом профилей в социальных сетях методом подстановки учетных данных (Credential stuffing). Возможно, у злоумышленника была дополнительная информация, позволяющая идентифицировать членов ЦАХАЛ и Шабак.

Источник: www.securitylab.ru

#Новости|#Безопасность|#УтечкаДанных Открыть/Комментировать