Scam FM

2021-05-23 11:01:01 Троян удаленного доступа STRRAT маскируется под атаку шифровальщика

Читать статью полностью Открыть/Комментировать

2021-05-22 19:01:14 Group-IB сообщила о взломе сайта издательства "За рулем"

Читать статью полностью Открыть/Комментировать

2021-05-22 11:00:21 Через 5 минут после официального сообщения о баге, хакеры начинают искать уязвимые устройства.

Читать статью полностью Открыть/Комментировать

2021-05-21 19:01:18 Эксперты Check Point обнаружили, что всего 23 приложения для Android раскрывают личные данные 100 млн пользователей из-за неправильных конфигураций. Часто разработчики забывают защитить паролем свои серверные БД, и оставляют токены или ключи доступа для облачного хранилища или push-уведомлений, в исходном коде своего приложения.
Изучив 23 случайных приложения, эксперты смогли получить доступ к внутренним БД 13 из них. В этих БД были обнаружены почты, пароли, личные чаты, координаты местоположения, идентификаторы, скриншоты экрана, учетные данные от соц сетей и личные изображения.
Check Point заявляет, что эти приложения «сливали» ключи доступа,а зная их можно отправлять push-уведомления пользователям, и использовать, для эффективных фишинговых атак.
Представьте, что новостное приложение отправило всем уведомление о фальшивой новости, которое вело на фишинговую страницу. Если уведомление отправлено из официального приложения, пользователи будут считать его легитимным. Открыть/Комментировать

2021-05-21 11:00:34 Мошенники представлялись юристами
Сотрудники МУРа при помощи специалистов Group-IB раскрыли группировку кибермошенников. Под видом представителей Банка России или арбитражных судов преступники предлагали пенсионерам компенсации за купленные ранее лекарства или оказанные медицинские услуги, но вместо этого похищали их деньги — от 50 тыс. до 1 млн руб. с жертвы.

Читать статью полностью Открыть/Комментировать

2021-05-20 19:01:38 Клад с бриллиантами. Полицейские Татарстана изъяли драгоценности, похищенные во время Чемпионата мира по футболу в Казани

В июле 2018г. в Казани при погрузке партии драгоценностей, был похищен чемодан с бриллиантами и украшениями на общую сумму свыше 160 миллионов рублей.
В результате следственных действий, в том числе изучения записей с камер видеонаблюдения и изъятия биологических следов с места происшествия, полицейские установили личность предполагаемого злоумышленника. Им оказался гражданин Колумбии Валеро Валеро Эдгар Алехандро. По версии следствия, он участвовал в упаковке ценного багажа. Мужчина был объявлен в международный розыск.
В сентябре 2019г. его задержали в Аргентине, в марте 2021г. он экстрадирован в Россию и в апреле – доставлен из Москвы в Татарстан.
Колумбиец признался, что закопал драгоценности в лесополосе одного из районов Казани. Но место тайника обвиняемый точно не указал. Пришлось исследовать большой участок местности. В результате обнаружено 4 мешка с драгоценностями. Открыть/Комментировать

2021-05-20 11:00:31 Операторы DarkSide "заработали более 90млн. долларов за 9 месяцев

Аналитики Elliptic, занимающейся блокчейн-анализом, подсчитали, что операторы вымогателя DarkSide, успели «заработать» на выкупах около 90 000 000 долларов.
В общей сложности чуть более 90 000 000 долларов в биткоинах было выплачено DarkSide из 47 различных кошельков.
Аналитики пишут, что хак-группа, похоже, атаковала не менее 99 компаний, из которых примерно 47% заплатили выкуп. При этом средний платеж составлял 1,9 млн долларов.
В мае операторы DarkSide объявили о прекращении деятельности, после чего кошелек группировки был опустошен.
Поскольку DarkSide работал по модели вымогатель-как-услуга (RaaS), разработчики шифровальщика оставляли себе около 25%. Поэтому в Elliptic полагают, что на самом деле хакеры «заработали» около 15,5 млн долларов, а остальные средства остались в руках «партнеров» DarkSide, то есть злоумышленников, которые арендовали малварь, а затем разворачивали ее в сетях взломанных компаний. Открыть/Комментировать

2021-05-19 19:01:12 Исследователи Group-IB пишут, что пираты нашли способы обхода меморандума, обязывающего поисковики удалять ссылки на страницы с нелегальным контентом из результатов поисковой выдачи. Так, в текущем году в черные списки нелегального контента были внесены около 6 000 000 ссылок, однако более миллиона их них по-прежнему доступны в «Яндексе».

По данным экспертов компании, принятый в 2018 году антипиратский меморандум, подписанный правообладателями и поисковиками «Яндекс», Mail.ru Group и Rambler, довольно долго оставался эффективным средством противодействия нелегальному контенту. С момента подписания документа «Яндекс» удалил из поисковой выдачи более 15 000 000 пиратских ссылок, из них 6 000 000 — за три первые месяца 2021 года.
читать статью Открыть/Комментировать

2021-05-19 11:01:13 Человека на этой фотографии зовут Фердинанд Уолдо Демара, но также он известен как "Великий самозванец".
Почему его так назвали?
читайте здесь... Открыть/Комментировать

2021-05-13 16:04:01 В дежурную часть отдела полиции по г.о. Черноголовка МУ МВД России «Ногинское» обратилась 33-летняя жительница г. Москвы c заявлением о хищение более миллиона рублей.
Заявительница пояснила, что решила перевести денежные средства в размере более 1 млн рублей своей знакомой, однако сделать это через мобильное приложение банка не смогла. Тогда потерпевшая упаковала деньги в картонную коробку и воспользовалась сервисом доставки, вызвав такси. Водителю она пояснила, что в коробке находятся химические средства для биотуалета.

Через некоторое время водитель завершил заказ, а при неоднократных звонках на связь не выходил.

В результате оперативно-розыскных мероприятий сотрудниками МУ МВД по подозрению в совершении преступления установлен и доставлен в дежурную часть 30-летний местный житель.
В ходе личного досмотра полицейские обнаружили и изъяли 860 тысяч рублей. Остальные похищенные деньги таксист успел потратить на личные нужды. Открыть/Комментировать