Russian OSINT

2023-11-08 16:07:34 BIZONE: Mysterious Werewolf атакуют электронную промышленность РФ через уязвимость в WinRAR

Атакующие все чаще используют менее популярные фреймворки постэксплуатации, что позволяет им эффективнее обходить ряд средств защиты. В этот раз атакующие выдавали себя за Министерство промышленности и торговли Российской Федерации, а фишинговые электронные письма содержали архивы с именем Pismo_izveshcanie_2023_10_16.rar, которые эксплуатировали уязвимость CVE-2023-38831.

Архив содержал легитимный документ в формате PDF, а также папку с вредоносным файлом CMD. После открытия архива и двойного щелчка по документу эксплоит запускал файл CMD. Соответственно, WinRAR.exe запускает cmd.exe, чтобы выполнить вредоносный файл CMD.

Подробнее:
https://habr.com/ru/companies/bizone/articles/771584/

@Russian_OSINT Открыть/Комментировать

2023-11-04 10:02:32 Назвали Grok. Шутит в ответах на вопросы про .

Будет интегрирован в . "ChatGPT на минималках внутри социальной сети", — комментят пользователи.

@Russian_OSINT Открыть/Комментировать

2023-10-26 22:07:35 Bloomberg: в Израиле для поиска заложников привлекли разработчиков шпионского ПО NSO Group и Candiru

Израильские службы безопасности решили привлечь производителей шпионского ПО NSO Group ( Pegasus) и Candiru для помощи в отслеживании местоположения заложников в секторе Газа, об этом пишет Bloomberg со ссылкой на свои источники. Представители ЦАХАЛа и NSO Group от комментариев отказались. Компания "Candiru готова оказать любую необходимую помощь в военных действиях", - сообщила компания в четверг.

Также наблюдается, что специализирующиеся на OSINT израильские фирмы активно включились в работу:

"Израиль собирает цифровые и физические доказательства против ХАМАС. Фирмы OSINT/SOCMINT помогли создать «Библиотеку» на основе видео с камер GoPro, аккаунтов в социальных сетях и других онлайн-источников", - пишет Омер Бенджакоб из Haaretz.

В Telegram все чаще можно встретить объявления профильных компаний о наборе волонтёров в OSINT-проекты:

"OSINT L******** team is actively seeking volunteers with OSINT and internet investigation skills".

@Russian_OSINT Открыть/Комментировать

2023-10-23 17:20:58 Западный OSINT-исследователь Cyberknow обновил "трекер" противостояния кибергруппировок и . Общее количество хакерских групп перевалило за 110.

@Russian_OSINT Открыть/Комментировать

2023-10-11 20:55:47 Еще один "трекер киберфронта" появился сегодня в X. Пишут, что специалисты насчитали около 100 групп в киберпростанстве, которые принимают участие в войне.

@Russian_OSINT Открыть/Комментировать

2023-10-10 14:34:37 А вы помните хакеров из "Gonjeshke Darande", которые совершили кибератаку на Иранскую сталелитейную промышленность (ICS)?

https://t.me/Russian_OSINT/1639
https://t.me/Russian_OSINT/1656

Оказывается они активизировались вчера в Х после паузы со словами "Мы вернулись. Надеемся, вы следите за событиями в Газе".

Похоже ожидается лютый замес в киберпространстве. Ситуация продолжает накаляться по всем фронтам. Если раньше хакеры делали заявления, что "кибератаки были осуществлены с предосторожностями, чтобы не причинить вред невинным людям", то сейчас гарантий никто не даст. Будем посмотреть за развитием ситуации.

@Russian_OSINT Открыть/Комментировать

2023-10-10 14:05:51 Западные OSINT-cпециалисты опубликовали обновленную карту противостояния кибергруппировок и .

Есть сомнения относительно выбора стороны некоторых групп, но в целом для общего понимания сойдет.

@Russian_OSINT Открыть/Комментировать

2023-10-09 10:24:45 «Тинькофф» запросил согласие 30 миллионов клиентов на обработку фотографий для биометрии

Как сообщает Коммерсант, Тинькофф-банк запросил у клиентов согласие на обработку их фотографий, сделанных при оформлении продуктов, для перевода в формат биометрических данных, в том числе векторов Единой биометрической системы (ЕБС). Число клиентов банка оценивается в 30 млн человек, это значительный массив данных, которые могли бы существенно пополнить ЕБС. Но без согласия информацию придется просто удалить. Чтобы избежать попадания в ЕБС, граждане должны выразить отказ в явной форме — через обращение в банк.

После согласия клиента на обработку на базе фотографии банк может сделать цифровой слепок. «Также фотография может быть из видеозвонка или при использовании Face ID, и прочее», — уточнил сотрудник банка в чате поддержки клиентов, об этом пишет Forbes.

@Russian_OSINT Открыть/Комментировать

2023-10-06 15:28:40 Хакеры на утверждают, что взломали популярного американского поставщика услуг генетического тестирования 23andMe и выкрали данные более семи миллионов его клиентов.

При этом в самой компании отрицают инцидент и проводят собственное расследование. При этом оригинальный пост об утечке на BreachForums, вышедший пару дней назад, теперь удален, но образцы украденных данных продолжают распространяться в даркнете.

Фигурирующий файл CSV содержит информацию о состоянии здоровья клиента, фотографии и идентификационные данные, журналы посещения сайта. В общем сложности, речь идет о 13 миллионых фрагментов данных.

Исследовательская группа Cybernews также изучила выборку данных, опубликованных в Интернете, размером более 200 МБ. Данные содержали записи об имени, поле, возрасте, местоположении, маркерах происхождения (следы отцовской и материнской родословной) и др. Однако проверить подлинность данных Cybernews не удалось.

Результаты предварительного расследования 23andMe инцидента пока не указывают на какое-либо нарушение. Но есть свидетельство того, что определенная информация могла быть собрана посредством неправомерного доступа к отдельным учетным записям клиентов 23andMe.

В свою очередь, злоумышленник был разочарован отсутствием резонанса по поводу утечки и предупредил, что начнет делиться личными данными, если руководство компании не объявит о взломе в течение 24 часов.

Несмотря на отсутствие подтверждений инцидента, катировки акций 23andMe все же упали на 15% с 1 октября, и в настоящее время компания оценивается в 414 млн. долл. По итогу можно сказать, что инцидент все же случился, но немного другого свойства. Открыть/Комментировать

2023-10-05 21:02:48 Хакеры взломали Telegram-аккаунт президента Израиля Ицхак Герцога. Об этом сообщил офис президента. Инцидентом занимается ШАБАК (служба безопасности Израиля). Сейчас аккаунт вновь функционирует в нормальном режиме.

@Russian_OSINT Открыть/Комментировать