Приношу свои извинения руководству УИОС, ЦИТ и лично сотруднику из подразделения Г.! Честно! Был не прав!
Еще раз прошу прощения, и спасибо за понимание...
4 сент. 2013 г.
8 июл. 2013 г.
[#hack] [#bynet] Отчет №21
И еще. В недавно нашумевшей истории с SMS рассылкой неоднократно звучали вопросы про утечку данных. Я не могу сто процентов гарантировать что наши банки не виноваты, но! все известные мне случаи спам рассылок были зарегистрированы на номера, которые оплачивались через не банковские терминалы оплаты. Как правило такие терминалы обслуживают из сопредельных дружественных государств, а куда они там информацию передают - это история умалчивает. Так что если Вы получили заветную SMS - вспомните, где вы светили в последнее время своим номером, а потом только холивар. С таким подходом те, у кого капает, могут жаловаться на ВОЗ за то, что те ничего не делают с Вашим влечением к опасным развлечениям сексуального характера.
Хотя, как я уже говорил и буду говорить, что компьютерная безопасность в частности, что информационная -- в общем в нашей стране ОТСУТСТВУЕТ, и от кризиса нас спасает лишь апатия соотечественников, которые предпочитают играть на других рынках, и игнорирование со стороны соседей. Хотя последнее все реже и реже.
Что-бы не быть голословным, напомню: семейство вирусов Winlock - основной поставщик заразы - ближнее зарубежье. SMS рассылки о выигрышах или проблемах в банках. Кардеры. Все это лишь краткое описание того, что твориться в нашем маленьком суверенном государстве и у всех на слуху.
Хочу отметить, что действия сотрудников ОВД дают результаты. Почти все преступления с использованием банковских карт раскрываются, одного (уже 2-х прим. начальника ОРПСВТ КМ УВД Миноблисполкома) из распространителей Winlock в РБ закрыли... Но это лишь капля в море, если сами граждане будут так доверчивы!
| город | Группа | ресурс | организация |
|---|---|---|---|
| Минск | Hacked By w4l3XzY3 | http://aerobika.by/ | Ivashko Elena Nikolaevna |
| Минск | KURDISH ELITE SECURITY TEAM (KesT) | http://www.federacia.by/ | Дербун Сергей Евгеньевич |
| Минск | HacKeD By 3zoz Al 3nzi | http://valentinka.by/ | DEDINKINA ELENA |
| Гомель | Hacked by William-7it | http://viktori.by/ | CHUP Gomelskaya Universalnaya baza |
| Минск | Hacked By International Force | http://www.pa.by/ | OOO Promartgroup |
| Минск | Hacked By The PuNiSHeR Hacker | http://www.helpme.by/ | ПромАртГрупп, ООО |
| Минск | Hacked by Syrian Electronic Army | http://home.unet.by/engine/ | United Networks, ltd |
| Минск | Hacked By Mr.AzRooT | http://www.ztravel.by/ | Znjata OOO |
| Киев | Hacked By 3v!L - PCE | http://www.freeads.by/ | Чеботарь Аурелиан Васильевич |
| Минск | Hacked By Netter | http://www.vkysno.by/ | Kamena CDO, OOO |
| Минск | HaCkEd By VaMpIrE HaCkEr | http://www.profteam.by/ | Proftim OOO |
| Минск | hacked by Hmei7 | http://migel.by/ | CHSUP «Migel Servis» |
| Минск | | HACKED By TetovaHackersGroup* | http://teplici.by/ | Сафронов Илья Григорьевич |
| Минск | DR-MTMRD | http://www.capella.bsu.by/ | Капелла БГУ |
| Минск | HACKED BY : Yesin DZ & Xebec DZ | http://matena.by/ | ZAO "MATENA" |
| Минск | HacKed By Dr.SHA6H | http://www.unicef.by/ | ЮНИСЕВ в РБ |
| Минск | ./xGooD | http://struna.by/ | Alekseenko Aleksey Vladimirovich |
| Держинск | KURDISH ELITE SECURITY TEAM (KesT)\ | http://dzrcge.by/ | Gosudarstvennoe uchrezhdenie Dzerzhinskiy rayonnyy centr gigieny i epidemiologii |
| Обчак | KURDISH ELITE SECURITY TEAM (KesT)\ | http://ads-tdt.by/ | OOO "ADS-2000" |
| Гродно | HaCked By MR.ART@N | http://drevcomplex.by/ | CHUPSP "Drevkompleks" |
| Ганцевичи | Hacked By Penjaga Kuburan Feat Nabilah JKT48 :* | http://pfs.by/ | Ракович Сергей Александрович |
| Минск | Hacked by "Kosova Warriors Group" | http://saitov.by/ | Кузако Дмитрий Иванович |
| Минск | Hacked By Netter | http://forum.givojt.by/ | Lichko Vladimir Evgenevich. Клуб Гивойт |
| Калинковичи | Hacked By Equal | http://eng.kmk-milk.by/ | ЧУП "Калинковичский молочный комбинат" |
| Борисов | Hacked by Kosova Warriors Group | http://stkrep.by/ | StroiKrepost ODO |
| Старое село | Hacked Ayyıldız Tim İnternational Force | http://staroe-selo.hram.by/ | ЦЭНТР ДУХОЎНАЙ АСВЕТЫ І САЦЫЯЛЬНАГА СЛУЖЭННЯ БЕЛАРУСКАГА ЭКЗАРХАТА |
| Минск | Web Site Hacked By b3r - r3z | http://alfa-shop.by/ | Лущик Игорь Вячеславович |
| HaCKeD By THE GangSteR 007 | http://www.stoleshk.vh51.hoster.by/ | ||
| Минск | Hacked by Kosova Warriors Group | http://yurasoil.by/ | YUras OIL OOO |
| Минск | 3vilCod3Br3ak3r Was Here | http://www.rotor-agroservis.by/ | Rotor-agroservis, Ltd |
| Колодищи | Mr.Hawk Was Here | http://gascontrol.by/ | NTC Sistemy Kontrolya, OOO |
| Волковыск | TurkHackArmy | DeCCaL HunTeR | http://martstudio.by/ | Matveychik Pavel Stanislavovich |
26 июн. 2013 г.
Анонс! Шенген часть 3!
Анонс! Посольство РП: "ни один клиент РУП Белтелеком не смог получить доступ к серверу"!
Или Врите, да не завирайтесь! Скоро, только в рамках проекта "Сетевой бродяга"!*
В настоящее время я работаю над другой темой (в связке с коллегами США), результаты которой опишу позже, но и тема посольства также найдет свое освещение на следующей неделе!
PS: Вышеизложенный заголовок является домыслом автора блога, основанным на предоставленном польской стороной диапазоне IP адресов имевших доступ к их сайту регистрации! Ни мое руководство, ни кто-либо еще не имеет к приведенному выводу отношения!
23 июн. 2013 г.
Вниманию пользователей банковских карт!
Ай да жулики! А что? схема хороша и приятна! Вам приходит SMS (жаль что не с номера банкинга), с сообщением, что карта заблокирована и по всем вопросам звонить по номеру x-xxx-xx-xx! А там приятный женский голос просит Вас назвать номер карты, CVV и девичью фамилию! Красавцы! Номер арендован на skype или SIP, не суть важно.
Но! SMS отправлена с российского номера +79608307685 принадлежащего ОАО "Вымпел-Коммуникации", Самарская область и у нас в ходу чудо отечественной банковской системы "Белкарт", по которым в 99% Интернет магазинах мира не рассчитаться...
Хотя схема имеет право на жизнь, будьте внимательны! CVV код - это тот же ПИН для Интернет магазинов - не сообщайте его никому!
Тема получает какой-то нездоровый ажиотаж, поэтому немного дополню:
- Даже если кто то увел у вас номер карты и ПИН код - ничего страшного, даже с этой информацией необходимо иметь информацию с магнитной полосы и/или чипа Вашей карты, так что обналичивать деньги с карточки не получится!;
- В некоторых интернет магазинах не запрашивается CVV код (например для некоторых карт на amazon), так что информации о номере карты и сроке действия будет достаточно, что бы "опустить" Вас на деньги! Если Ваша карта VISA, MasterCard или Maestro - будьте осторожны, и не сообщайте ЛЮБЫЕ свои реквизиты кому либо. Исключения - сотрудники банка при личном общении!
- Не передавайте свою карту на длительное время, достаточного для запоминания/фотографирования обеих сторон карты - особенно в кафе, кому либо! Если в кафе стационарный терминал - пройдите с сотрудником кафе (официантом) к месту, где Вас рассчитают и только там передавайте карту, но и то, что бы она всегда была в поле Вашего зрения!
И еще маленький ПЫСЫ: CVV это три последние цифры на обратной стороне карточки, под магнитной полосой!
Пишем сюда все известные случаи таких мошенничеств, указываем номера телефонов и вопросы - которые Вам задавали!
И да! Для любителей заговоров, комментарий про утечку данных:
И да! Для любителей заговоров, комментарий про утечку данных:
4 апр. 2013 г.
Управление «К» об актуальных проблемах Байнета
Именно такое название статьи на сайте МВД.
Читал, много думал. Вроде и придраться не к чему, а все же ощущение незавершенности. Нет анализа, прогнозов. Могу добавить, что явление #хакер ов в байнете сходит потихоньку на нет. Тут следует благодарить онлайн игры, за глобальное отупение нации. Зажравшиеся программисты, требующие без опыта большие з/п перенасыщают рынок. Действительно творческих прогеров пойти не найти.
Но разговор не об этом. Есть в наших селениях еще спецы. Я уже писал про уязвимость клиент-банковских систем, и вот передо мной скрипт обманывающий робота оплаты #easypay и ведь в нем ничего сложного. Любой спец обладая снифером способен написать такой скрипт в лёгкую.
Уровень "авось" в байнете уже превышает все разумные пределы! Компании веб-студии не в состоянии защитить свои собственные ресурсы (стабильно раз в два три месяца та или иная компания занимающаяся разработкой Web попадает в мой черный список), и насыщают глобальную сеть откровенным трешем.
А вирусы под #Android? дело тут не в самом андроиде, а в его популярности. Подобную картину мы наблюдали долгое время, когда настольная ОС от #Apple считалась чуть ли не самой безопасной, и вот пришло время ее популярности и ее уязвимость уже не вызывает сомнений.
Что хотелось бы отметить еще? Работайте над собой. Как правило все проблемы Информационной безопасности связаны с отсутствием желания думать! Если приложение для очистки памяти желает отправить SMS - это повод его не ставить! Да и ссылки, приходящие в соцсетях и IM чатах от друзей - редко бывают безопасны. Прежде чем перейти по ссылке, спросите что скрывается за ней...
13 мар. 2013 г.
[#hack] [#bynet] Отчет №20
В этом месяце особую активность проявили представители Косова. Большинство взломов вполне поддавались прогнозам, многие ресурсы редко посещались представителями администрации. Вот объясните мне - зачем тратить деньги, создавать ресурс, что бы он потом засорял Интернет мусором и вирусами? В прочим оставим это на совести пользователей...
| город | Группа | ресурс | организация |
|---|---|---|---|
| Пинск | HackeD by Kosova Warriors Group | http://pmo.by | ПМО ОО РАИК |
| Минск | HackeD by KGH | http://drev-torg.com | ЧТУП МИА ТРЕЙДИНГ |
| Минск | Hacked by Kosova Warriors Group | http://www.antigripp.by | ZAO Belaseptika |
| Круглое | Hacked by Charaf Anons | http://www.pmk-266.by/ | GUKDSP Kruglyanskaya PMK 266 |
| Гомель | Hacked By RedSpy | http://elesen.by/ | Chastnoe proizvodstvennoe unitarnoe predpriyatie "Elesen" |
| Лунинец | Hacked By Virtual | http://forum.luninets.info/ | |
| Минск | Hacked By TurkSecret | http://arpp.by/ | OAO "AVTOREMPROMPROEKT" |
| Гомель | Hacked by Kosova Warriors Group | http://www.rekdelo.by/ | Reklamnoe delo, OOO |
| Минск | HaCked by AnonGhost | http://sacs.by/ | belsystem +375336358602 |
| Минск | Hacked By HaYaL-ET-06 | http://forum.steelwings.by/ | Мотоклуб steelwings |
| Минск | Hacked By Kararuh | http://www.squesito.by/ | Ко'фе squesito |
20 февр. 2013 г.
[#hack] [#bynet] Отчет №19
И не то, что бы лень, но надоел распиздяйский подход отдельных ответственных личностей. Вы только представьте себе: специалист в области информационной безопасности уже второй год как официально не подключен к сети Интернет на рабочем месте, и вынужден использовать дыры в информационной безопасности конторы, для выполнения своих обязанностей. Нет слов.
Наткнулся случайно на блог http://belsec.com/ очень улыбнулся. уж лучше никак, чем так. Был еще один подобный ресурс, но вылетел с головы.
И так, очередная подборка:
| город | Группа | ресурс | организация |
|---|---|---|---|
| Гродно | Hacked By Nob0dy | http://www.wsd.grodnensis.by | |
| Минск | hacked by x-c0d3r | http://rentaminsk.com | |
| Минск | Hacked by walangkaji - The Crows Crew | http://raubichi.com/ | |
| Борисов | Hacked By Dewilboy | http://www.fcbate.by/ | ФК БАТЭ |
| Минск | Hacked By syntax_error | http://logocentr.by/ | CHastnoe unitarnoe predprijatie po okazaniyu logopedicheskih uslug Ja govoryu |
| Новополоцк | Hacked by de22 I love you Rita Ora | http://mntp.by/ | ООО «Межотраслевые научно-технические проблемы» |
| Солигорск | hacked by Hmei7 | http://www.speleo.by | ГУ «Республиканская больница спелеолечения» |
| Минск | Hacked By Kararuh & WhYAngel | http://usinta-m.by/ | Usinta-M Unitary Enterprise |
| Минск | Hacked by voldemort | http://budveles.by/ | OOO «KOMPANIYA BUDVELES» |
| Минск | Albanian Hacker's Terrorist | http://kustorez.by/ | Zagorodkin Denis Viktorovich |
| Минск | hacked by Hmei7 | http://www.limens.by | Limens, SOOO |
| Гродно | HaCKeD By MuGAiR | http://igps.by | МАТИЕВСКИЙ АНДРЕЙ ВЛАДИМИРОВИЧ |
| Минск | HACKED BY MR!HACKER | http://4pl.by | Zdes i Seichas OOO |
| Минск | hacked by hayal-et-06. | http://elpatio.by/ | ELPATIO |
Проморгал вспышку. Совсем недавно была эпидемия, нашел следы почти десятка ресурсов с загруженным файлом "_.htm". Указанный файл был удален, так что есть подозрение что был протроянен хостинг. Разбираться не буду, и так все почистили.
Подписаться на:
Сообщения (Atom)