Хакеры Anonymous заявили о взломе федеральной корпорации МСП и краже 480 ГБ данных
Хакерские группировки Anonymous и NB65 заявили о взломе российский федеральной корпорации МСП, в экосистему которой входят МСП Банк, фонд «МИР», лизинговые компании и региональные организации.
Также утверждается, что хакеры получили доступ к 480 ГБ данных, которые включают 75 000 файлов и электронные письма. Все документы выложены на Distributed Denial of Secrets (DDoSecrets) — некоммерческий сайт для информирования об утечках, основанный в 2018 году. Иногда ресурс называют преемником WikiLeaks.
Недавно Anonymous и NB65 заявили о взломе российской компании и одноименной платежной системы Qiwi, а также о краже 10,5 ТБ данных, включая информацию о 12,5 млн кредитных карт клиентов и 30 млн записей о платежах.
В марте NB65 и Anonymous заявили о взломе Всероссийской государственной телерадиокомпании.
Шифровальщики-вымогатели The Digest «Crypto-Ransomware»
Шифровальщик (вирус-шантажист). Защита от программ-шифровальщиков. Как удалить вирус-шифровальщик?
Шифровальщики — это вредоносные программы, которые шифруют файлы и требуют выкуп за их расшифровку.
Данный сайт — это ДАЙДЖЕСТ и ПЕРВОИСТОЧНИК информации о шифровальщиках и всевозможных вымогателях.
Авторские статьи, инструкции для пострадавших, рекомендации по защите и профилактике угрозы Ransomware.
- Главная
- Введение
- Новости по шифровальщикам
- Список
- ID Ransomware
- Глоссарий
- Генеалогия
- О блоге
- Онлайн-заявление
- Free HELP!
- Руководство для пострадавшего
- Способы защиты
- Комплекс защиты
- Лучшие методы защиты
- Помощь сайту
- Ransomware FAQ
- Как удалить шифровальщик и восстановить данные?
- Дешифровщики
- Anti-Ransomware
- Вам нужна помощь?
- Freeware и майнинг
- Контакт
- Условия использования информации
- Отправить файл на анализ
- Заказ тест-расшифровки
- Drive-by Downloads
- 5 мифов о безопасности Windows
- Защита организации от Ransomware
- Анализ затрат-потерь от RW
- Защита RDP от RW
- Защита удаленной работы от RW
- Защита бэкапов от RW
- Условия оправдания и реабилитации
- Телефонное мошенничество
вторник, 5 апреля 2022 г.
NB65, ContiStolen
NB65 Ransomware
(ContiStolen Ransomware)
(шифровальщик-вымогатель) (первоисточник)
Translation into English
Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Могут быть различия с первым вариантом.
Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также «Основные способы распространения криптовымогателей» на вводной странице блога.
Нужно всегда использовать Актуальную антивирусную защиту.
Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1.
➤ Вымогатели сообщили, что шифрование изменено так, чтобы все версии дешифровщика от Conti не работали. При каждом развертывании шифровальщика генерируется случайный ключ на основе пары переменных, которые изменяются для каждой цели.
➤ UAC не обходит, требуется разрешение на запуск вредоносного файла.
Хакеры Anonymous взломали российскую платёжную систему Qiwi
По словам хактивистов, им удалось добыть 10.5 ТБ данных, а также отфильтровать 12.5 миллионов кредитных карт клиентов компании.
«В своем последнем пресс-релизе вы четко заявили, что санкции против российской финансовой системы никак не повлияли на ваш бизнес. Ну, это определенно повлияет на ваш бизнес.» — заявили NB65.
JUST IN: #Anonymous-linked group ‘NB65′(@xxNB65) has leaked a massive trove of files from Qiwi, a Russian company that provides payment and financial services in Russia and CIS countries. ‘NB65’ also ex-filtrated 12.5 million of their client’s credit card information. #OpRussia https://t.co/SNWhYHEqDo
— Anonymous TV . (@YourAnonTV) May 1, 2022
Кстати, представитель Qiwi отрицает утечку данных и говорит, что все сервисы компании работают в штатном режиме.
Если вы, вдруг, не знали
Qiwi — это российская компания, которая предоставляет платежные и финансовые сервисы в россии и странах СНГ. В группу компаний входят платежная система QIWI, Киви Банк, система денежных переводов Contact, «Факторинг-плюс», Flocktory, и QPlatform. Qiwi имеет представительства в трех странах и зарегистрирована на Кипре.
Хакеры заявили о взломе QIWI
Сообщают, что получили 10.5 ТБ информации, среди них данные о 12,5 миллионах кредитных карт и 30 миллионов записей о платежах.
Напомню, уже несколько лет, как в QIWI нельзя ничего оплатить (кроме мобильного), пока не пройдёте верификацию, с отправкой своих паспортных данных. Обошли Яндекс ��
P.S. Ещё что-то на хацкерском про Газпром Банк.
paysystem_vlan_map.png AKA how_to_root_us.png
Thanks for the pivot to Gazprom Bank fellas.
P.P.S. Появились первые комментарии QIWI. В официальной группе ВК всё отрицают, и вообще это всё розыгрыш от 1 апреля, ну и что, что на дворе 1 мая. Там первое, тут первое, смекаете? Какая разница.
Чисто гадить обычным людям. Это таааааааак классно, так по взрослому.
Робин Гуды блядь, с обосратыми трусами. Тьфу.
Хацкнули бы те европейские компании которые продолжают закупать газ, или по шапке прилетит? Или это не пиздеть в Твиттере?
Обычные вымогатели прикрывшиеся повесточкой. Хакнули потому что могли, а не из чувства справедливости.
Сразу сядут на бутылку. Это как неуловимые непобедимые наркоторговцы с гидры, как стало надо так разъебали их за месяц.
А их хацкерские компы тогда как работать будут?
"ради высшего блага" же
в рф сейчас настоящий киберджихад
никто не будет спрашивать в европе с чела, если он ломанул очередную русскую компанию. Молодые мамкины хацкеры тренируются в боевых условиях, так сказать, когда в мирное время за такое могли бы прийти дяди в погонах только так
есть группы которые занимаются различными атаками. Репорты на различные моб приложения (бан KoronaPay money тому подтверждение), инструкции для нубов для рассылки спама, автодозвон, ддосы
Сейчас популярно занижать оценки приложений или отзывы на гугл картах тех зарубежных компаний, которые не ушли из рф
ну и по классике, получают контактные данные военнослужащих в Украине, находят их семьи и остальных родственников и рассылают фотки их убитого ваньки, в том числе их детям
Ты ещё спроси, почему "служба безопасности сбербанка" ещё до войны не обзванивала Польшу и Прибалтику.
Прилетит будь здоров. Разве что их штаты прикрывать будут)
Почему Кремлю можно на*бывать русских, а хакерам нет?
Комментарий удален модератором
Вы не в киви работаете случайно?)
при чем тут это? в заявлении ни слова про россию или политику
просто хакеры-вымогатели
upd увидел теги
Хакеры никогда хорошими делами и не занимались собсно. Просто есть которые за нас, и те которые за другую сторону. Нужна ответочка, только и всего.
Какие молодцы. Делают все чтобы русские поменьше задумывались о том, хорошо или плохо поступает власть, давая этой самой власти аргументы в пользу версии "нас все ненавидят, надо объединиться".
ЗЫ. Ахахахахах! И юзернейм отличный
Кого волнует мнение людей, которые и до этого если о чем-то задумывались, то делали максимально неправильные выводы?
-"Неет, русские! Вы же должны ненавидить друг друга и себя! Почему вы объединяетесь вместо этого?! Прекратите немедленно!".
Путаешь причину и следствие.
Они хотят спиздить наши тенге
Возможно, пиздаболят. Они уже понтовались, что спиздили исходный код Касперского, а на деле скинули инфу с открытого доступа.
https://cybernews.com/cyber-war/long-awaited-kaspersky-leak-doesnt-seem-to-be-a-leak-at-all/
Сам Киви работает, спокойно на него зашёл, и мои 33 копейки никто не спиздил. Хз, что они там могли зашифровать. В группе вк тоже отрицают взлом.
Не исключаю, может и ломанули что, но раньше времени паниковать я бы не стал.
10.5TB of backups.
Возможно я что-то не понимаю, но из их сообщения лично я вижу, что они "зашифровали" все данные и удалили бэкапы
Но сервис бы без этого сейчас был глубокок мертв
Хрен его пойми, наверное неверно интерпритирую сам твит
Скорее всего это очередные чуваки, которые обосрались как Анонимус, но думают что прокатит.
Кстати. А где легендарные российские хакеры, взламывающие все выборы всех стран мира? Сейчас, кажется их звездный час.
Может я чего-то пропустил?
Выборы кончились, и победил кто надо, так что теперь до следующих.
Когда надо странам мира — русские хакеры вмешиваются, когда не надо — не вмешиваются
Весь запад сейчас смотрит на Макрона и думает, вмешались ли хакеры кремля в выборы или нет.
Были же видосы от них.
Уехали, очевидно же
А потом такие, "а почему обычные гражданские нас ненавидят?". Кому они сделали хуже? Правительству? Нет. Обычным гражданам. И вот у них еще один повод поверить телевизору.
Ну если у тебя логика как шестилетнего
А пруфы о слитых данных кроме кукарекания хацкеров есть?
Пару часов назад выложили в качестве пруфа, что у них есть "миллионы этого". Но верить им я бы пока не стал
https://t.co/NEWaWGRuck
Не то что не раз , за ними вообще не одной реальной атаки не стоит , одни исходники Касперского чего стоят (рандомным данные с публичных доменов)
НЕЕЕТ МОИ 10 РУБЛЕЙ
Так там еще и оплата с подтверждением с телефона, то есть даже если они получили сами данные карт то что, достаточно нажать кнопку "заблокировать" у карты и все? 10 рублей спасены? Телефона то нет, как еще оплату подтвердить?
Раньше же подобными схемами делали покупки в разных играх и потом когда владельцы возвращали деньги через банк то аккаунт уходил в минуса, а теперь же много куда и заплатить нельзя.
Даже если найти чью то карту на которой не 10 рублей надо еще найти кто эту карту примет.
Пока что я не совсем понимаю в чем победа, ну вроде неприятно, это все?
Вот и покупай игры в Стиме через киви теперь
ни разу не пользовался киви. но раньше, когда я был не такой ленивый, у меня была отдельная карта для инторнетов, на которую я скидывал нужную сумму перед покупкой. расплачивался ей и в остальное время она валялась пустая. если бы угнали её данные, то было бы абсолютно пофиг
через вебмани выгодней, тут комиссия жрет 12% вроде
Пусть за мой счет себе мороженного купят.
По поводу борьбы за всё хорошее. Помнится с месяц назад было:
https://github.com/AgainstTheWest/NginxDay
Гуглим и находим интервью с этой группой
Ethical Concerns
DBN: Are there any targets that ATW definitely wouldn’t hit or leak?
ATW: We will never, ever hit any western country, government, persons, company at all. Hospitals and schools are also off-limits. Full stop.
при этом смотрим список типа успешных атак:
Ministry of Emergency Situations of the Russian Federation
AMD Russia
Education Altai State Pedagogical University of the Russian Federation
Тут уже речь не идёт только о социальных объектах например. Скажем МЧС.
И по первой ссылке видем последний апдейт:
As Nginx have now released a blog post about the public releases of information, we’ve emailed them with a description, some familiarities of the issue that they highlighted over and assets affected. However, people are quick to jump on the "This is fake" or "This isn’t anything" bandwagon. As we got no answer to if there is any bounty offered by Nginx for the findings, we’ve not shared any deeper information about this. If there is no bounty or even reward, we’ve looked at the other option that would be to sell the exploit on either breached.co, exploit.in or other sites. (We’ve been offered about 200K in XMR for the exploit).
If you’re thinking that we’re "Only interested in money", yes, what do you expect? We’re a threat group, lol
и внизу куда платить и донатить.
Так что все эти разговоры на тему борьбы со злом, это всё в пользу бедных, как и обычно. Имхо относиться к этому надо соответствующе.
Ну и да, я молчу что это ж всё типа не направлено "против простых людей".
Тут ещё хочется сказать одну вещь. Я каждый раз когда читаю высказывания какого-нибудь европейца который травит наших разработчиков например, так и хочется сказать что если уж ты такой принципиальный то иди уж до конца. Перестать машину заправлять, перестать электричеством пользоваться, перестань жрать продукты которые делаются из сырья которое из РФ импортируется. А то пиздеть все горазды.