Фахівці WizCase виявили у відкритому доступі базу даних користувачів FBS.com і FBS.eu, що містить понад 16 мільярдів записів з конфіденційною інформацією.

До рук зловмисників могли потрапити такі дані клієнтів форекс-брокера, як ім’я, пароль, email-адреса, номер посвідчення особи, номер кредитної картки, деталі транзакцій, повідомляє InfoSecurity-Magazine.

Компанія FBS Markets веде операційну діяльність у понад 190 країнах світу, забезпечуючи своїм клієнтам доступ до інтерактивної торгівлі на валютному ринку. Її послугами користуються понад 400 тис. партнерських організацій і 16 млн. трейдерів. Додаток FBS для Android було завантажено з Google Play Store понад 1 млн. разів (станом на січень 2021 року).

Брокер такої величини не може дозволити собі залишати клієнтську базу у загальному доступі без будь-якого захисту. За свідченням WizCase, знайдений ними відкритий сервер ElasticSearch містить близько 20 Тбайт даних, не захищених ні паролями, ні шифруванням.

Цю інформацію автори знахідки розділили на три групи:

• особистісні дані, в тому числі ID для доступу до соцмереж і Google-сервісів;
• призначені для користувача дані (паролі закодовані за base64, але не зашифровані);
• дані фінансового характеру.

Зловмисники можуть використовувати такий “подарунок долі” для здійснення шахрайських дій, проведення цільових шкідливих і фішингових атак, шантажу, відбирання грошей з рахунків жертв, викрадення екаунтів.

Дослідники повідомили брокера форекс-ринку про знахідку, і той вже вжив належних заходів. Користувачам FBS.com і FBS.eu рекомендується змінити паролі і увімкнути додатковий захист 2FA. Тим, хто передавав FBS відскановані копії кредитних карт, доведеться звернутися в банк для їх блокування та перевипуску.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як створити гостьову мережу Wi-Fi та навіщо вона потрібна?

Що таке зловмисне ПЗ? Все, що потрібно знати про віруси, трояни та програми-вимагачі

Як обмежити додаткам використання даних у фоновому режимі на Android? – ІНСТРУКЦІЯ

Як налаштувати автовидалення повідомлень у Telegram? – ІНСТРУКЦІЯ

Як заборонити сайтам надсилати Вам сповіщення у Chrome на Android? – ІНСТРУКЦІЯ

Signal чи Telegram: який додаток кращий для чату?

Нагадаємо, на VirusTotal були виявлені кілька зразків трояна XCSSET, які здатні працювати на пристроях з чипами Apple Silicon (M1).  Троян вміє красти файли куки з Safari, інформацію з додатків Evernote, Skype, Notes, QQ, WeChat і Telegram, а також шифрувати файли і впроваджувати шкідливий JavaScript сторінки, що відкривається у браузері, за допомогою XSS-атаки

Окрім цього, у Google Play Маркет знайшли понад десять додатків, що завантажують троянську програму Joker. Ця шкідлива програма примітна тим, що таємно оформляє підписку на преміум-послуги. Вона також вміє перехоплювати SMS, красти конфіденційні дані і список контактів, встановлювати бекдор, генерувати фейковий відгуки, нав’язливо показувати рекламу

Також понад 10 різних APT-груп, які використовують нові уразливості Microsoft Exchange для компрометації поштових серверів, виявили дослідники з кібербезпеки. Дослідники ESET виявили наявність веб-шелів (шкідливі програми або скрипти, які дозволяють дистанційно управляти сервером через веб-браузер) на 5 тисячах унікальних серверах у понад 115 країнах світу.

До речі, хакери вигадали хитрий спосіб викрадення даних платіжних карток у скомпрометованих інтернет-магазина. Замість того, щоб надсилати інформацію про картку на контрольований ними сервер, хакери приховують її у зображенні JPG та зберігають на самому веб-сайті, з якого власне, і були викраденні дані.

А команда експертів змогла отримати доступ до камер відеоспостереження, встановлених в компаніях Tesla, Equinox, медичних клініках, в’язницях і банках. Фахівці опублікували зображення з камер, а також скріншоти своєї здатності отримати доступ суперкористувача до систем спостереження, які використовують в компанії Cloudflare і в штаб-квартирі Tesla.

Ця стаття Мільярди записів клієнтів онлайн-біржі Forex потрапили в Мережу раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Викрадена база даних, яка містить імена, адреси електронної пошти та паролі користувачів Nitro PDF, безкоштовно розповсюджується в Мережі.

Загалом база даних налічує понад 77 мільйонів записів. База – розміром 14 ГБ, в ній можна знайти повні імена людей, bcrypt-хеші паролів, імена компаній, IP-адреси та іншу інформацію рядових користувачів сервісу Nitro PDF, пише Bleeping Computer.

Злиту базу даних вже встигли внести до Have I Been Pwned, що дозволить будь-кому перевірити, чи є його інформація в ній.

Nitro являє собою додаток, що допомагає створювати, коригувати та підписувати PDF-документи. За словами компанії, що стоїть за розробкою цього софту, на сьогоднішній день у неї понад 10 тис. корпоративних клієнтів і близько 1,8 млн користувачів, які купили ліцензію.

Nitro також надає хмарний сервіс, який клієнти можуть використовувати для спільної роботи з документами.

Торішній витік Nitro, до слова, торкнулася усім відомих компаній: Google, Apple, Microsoft, Chase і Citibank. Кіберзлочинна група, відома під псевдонімом ShinyHunters, злила в Мережу повну базу даних, вкрадену у Nitro.

Завантажити базу даних безкоштовно може будь-хто на хакерському форумі. Фахівці попереджають, що подібна публікація може призвести до запуску цілого ряду витончених фішингових атак, націлених на власників скомпрометованих даних.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як використовувати “Швидкі команди” на Apple Watch? – ІНСТРУКЦІЯ

Як змінити обліковий запис Google за замовчуванням на комп’ютері? – ІНСТРУКЦІЯ

Як використовувати Google Duo для здійснення відеодзвінків? – ІНСТРУКЦІЯ

Як додавати, редагувати або видаляти збережені паролі в Microsoft Edge? – ІНСТРУКЦІЯ

Як швидко очистити всі сповіщення на Mac? ІНСТРУКЦІЯ

Нагадаємо, американське розвідувальне співтовариство офіційно звинувачує російських хакерів у зламі SolarWinds. Підозрюють, що російські хакери, які фінансуються державою, зламали ІТ-компанію SolarWinds, яку вони потім використали як стартовий майданчик для проникнення в кілька урядових відомств США

Також дослідники з безпеки виявили нову родину програм-вимагачів, яка націлилася на корпоративні мережі, та попередили, що професійні кіберзлочинці вже вдарили по декількох організаціях за допомогою схеми шифрування файлів.

Окрім цього, браузер Edge буде постійно звіряти інформацію з базами даних про розсекречені логіни і паролі – користувачі отримуватимуть інформацію у разі виявлення діяльності з боку кібершахраїв. Також власникам пристроїв надаватимуть поради, що дозволяють змінити конфіденційні дані з метою збереження високого рівня безпеки.

За останніми даними, один із найбезпечніших месенджерів Signal набуває популярності як в Україні, так і в США. Навіть Ілон Маск підтримав хвилю популярності і порадив користуватися Signal у себе в Твіттері. У чому його переваги, читайте у статті.

Ця стаття Викрадені дані понад 77 мільйонів користувачів – у вільному доступі в Мережі раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Дослідницька команда сервісу vpnMentor виявила масштабну операцію з крадіжки облікових даних і шахрайства з банківськими картками, націлену на користувачів Facebook. Зловмисники виманювали логіни та паролі через фейкові сервіси, які нібито показували, хто переглядав профіль жертви, а потім спрямовували людей до підробленої платформи для торгівлі Bitcoin. Розкрити всю схему вдалося лише тому, що шахраї залишили базу даних із викраденою інформацією у відкритому доступі — без пароля та шифрування.

Операцію очолювали дослідники Noam Rotem і Ran Locar, повідомили в дослідницькій команді vpnMentor. За їхніми оцінками, від схеми постраждали сотні тисяч людей по всьому світу.

Як працювала схема

Операція складалася з кількох послідовних етапів — від крадіжки паролів до Facebook до виманювання грошей через фейкову криптоплатформу.

Етап перший: фішинг під виглядом сервісу «хто дивився ваш профіль»

Шахраї створили мережу сайтів, які обіцяли показати користувачам Facebook список людей, що нещодавно переглядали їхній профіль, — функцію, якої в Facebook ніколи не існувало. Коли жертва натискала на посилання, щоб побачити «повний список», її перенаправляли на підроблену сторінку входу Facebook і пропонували ввести логін та пароль.

Після введення будь-яких даних зʼявлялася фейкова сторінка завантаження, а наприкінці користувача перенаправляли на сторінку стороннього застосунку для аналітики Facebook у Google Play. Тим часом введені логін і пароль зберігалися в базі даних зловмисників у відкритому текстовому форматі (cleartext) — без жодного шифрування, тож переглянути й викрасти їх міг будь-хто, хто натрапив на базу.

Негативні відгуки на цей застосунок від розчарованих користувачів свідчать: через схему пройшло чимало людей, навіть не здогадуючись, що їхні дані вже викрадено.

Етап другий: захоплені акаунти й фейкова криптоплатформа

Отримавши облікові дані, шахраї захоплювали акаунти й залишали від імені жертв коментарі під дописами в їхній мережі друзів. Ці коментарі містили посилання на окрему мережу шахрайських сайтів.

Щоб обійти системи виявлення ботів і шахрайства Facebook, зловмисники додавали посилання не лише на свої ресурси, а й на фейкові новинні сайти та навіть на легітимні видання на кшталт The Washington Post. Якби зламані акаунти публікували самі лише однакові посилання на криптошахрайство, соцмережа швидко заблокувала б їх.

Усі фейкові новинні сайти зрештою вели на платформу для торгівлі Bitcoin. Там жертві пропонували зареєструвати безкоштовний акаунт і внести «депозит» від €250, щоб почати торгувати. Ці гроші зникали назавжди.

Що містила база даних

На момент виявлення незахищена база даних містила 13,5 млн записів загальним обсягом понад 5,5 ГБ. Серед них:

• облікові дані (логіни та паролі) до 150–200 тис. акаунтів Facebook;
• заготовки коментарів, які шахраї публікували від імені зламаних акаунтів;
• персональні дані (імена, електронні адреси, номери телефонів) сотень тисяч людей, що зареєструвалися на фейковому криптосайті;
• домени сайтів, задіяних у схемі;
• технічну інформацію про автоматизацію процесів.

Усі ці дані охоплювали лише короткий проміжок — з червня до вересня 2020 року. За даними пошукового сервісу Shodan, на момент виявлення база вже втратила більшу частину вмісту: раніше вона містила приблизно на 11 ГБ більше інформації, потенційно повʼязаної зі схемою. Імовірно, операція була значно масштабнішою й тривала набагато довше.

Як база даних опинилася у відкритому доступі

Дослідники vpnMentor натрапили на базу під час масштабного проєкту зі сканування інтернету на вразливості. База працювала на Elasticsearch і була повністю незахищеною — без пароля та шифрування, тож доступ до неї міг отримати будь-хто. Щоб підтвердити, що база «жива», дослідники ввели на одному з шахрайських сайтів фейкові облікові дані й переконалися, що ті потрапили до сховища.

Наступного дня після виявлення базу знищила автоматизована атака «Meow» — кампанія, яка влітку 2020 року стирала тисячі незахищених баз Elasticsearch і MongoDB, замінюючи їхній вміст випадковими рядками зі словом «meow» й не залишаючи ані вимог викупу, ані пояснень. Того ж дня базу остаточно закрили.

Чим небезпечний такий витік

Навіть після того, як база зникла, викрадені дані могли завдати шкоди різними способами.

Захоплення акаунтів Facebook

Найочевидніший сценарій — зловмисник заходить в акаунт жертви, публікує посилання на свій сайт і втягує в схему її друзів, які більше довіряють повідомленням від знайомих. Так охоплення схеми зростає лавиноподібно.

Зламування інших акаунтів

Багато людей використовують однакові логіни й паролі на різних сервісах. Маючи один набір облікових даних, шахраї можуть отримати доступ і до інших акаунтів жертви — цей поширений метод називають підстановкою облікових даних (credential stuffing). Ту саму інформацію використовують і для адресних фішингових атак через електронну пошту, де зловмисники видають себе за легітимні компанії й виманюють додаткові дані, зокрема реквізити банківських карток.

Шахрайство, крадіжка особистих даних і шантаж

Отримавши доступ до профілю, зловмисник бачить особисті дані, контакти та листування жертви. На основі цього можна скласти детальний портрет людини для подальших атак — від крадіжки особистих даних до фінансового шахрайства. А якщо в листуванні виявиться компрометуючий вміст, його можуть використати для шантажу.

Дезінформація

Зламані акаунти використовували й для поширення фейкових новин про політичні події в різних країнах. Повідомлення, опубліковані від імені реальної людини, легше розходяться її мережею, адже друзі та родина довіряють такому джерелу.

Як захиститися

Якщо ви підозрюєте, що могли стати жертвою подібної схеми, варто вжити кількох заходів:

• негайно змініть пароль до Facebook, а також до всіх акаунтів, де ви використовували той самий пароль;
• для кожного акаунта створюйте унікальний складний пароль — найкраще за допомогою менеджера паролів;
• увімкніть двофакторну автентифікацію скрізь, де це можливо;
• ніколи не вводьте логіни й паролі від Facebook, пошти чи фінансових сервісів на сторонніх сайтах;
• з підозрою ставтеся до сервісів, які обіцяють показати, «хто переглядав ваш профіль»: у Facebook такої функції немає, тож подібні інструменти майже завжди є приманкою.

Ця стаття Незахищена база даних викрила фішингову операцію проти користувачів Facebook раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Більше 4000 додатків для Android, які використовують хмарні бази даних Firebase від Google, “мимоволі”допускають витоки конфіденційної  інформації про своїх користувачів, включаючи їх адреси електронної пошти, імена користувачів, паролі, телефонні номери, повні імена, повідомлення в чаті та дані про місцезнаходження. Про це пише TheHackerNews.

Розслідування, яке проводив експерт Боб Дяченко з Security Discovery у партнерстві з Comparitech, є результатом аналізу 15 735 додатків для Android, які складають близько 18 відсотків усіх додатків у магазині Google Play.

“4,8 відсотка мобільних додатків, що використовують Google Firebase для зберігання даних користувачів, не захищені належним чином, що дозволяє кожному отримувати доступ до баз даних, що містять особисту інформацію користувачів, маркери доступу та інші дані без пароля чи будь-якої іншої автентифікації”, – сказали представники Comparitech.

Придбана Google у 2014 році, Firebase – популярна платформа для розробки мобільних додатків, яка пропонує різноманітні інструменти, що допомагають стороннім розробникам додатків створювати додатки, надійно зберігати дані та файли додатків, виправляти проблеми та навіть спілкуватися з користувачами через обмін повідомленнями в додатках.

Що стосується уразливих додатків – в основному з категорії ігор, освіти, розваг та бізнесових додатків, то їх було встановлено 4,22 мільярди разів користувачами Android, Comparitech зазначає: “великі шанси на те, що конфіденційність користувачів Android була порушена хоча б в одному додатку”.

Зважаючи на те, що Firebase – це інструмент, що є платформою для багатьох платформ, дослідники також попередили, що неправильні конфігурації, ймовірно, впливатимуть на iOS та веб-додатки.

Повний вміст незахищеного сегмента бази даних, що охоплює 4 282 уразливі програми, містив:

• Адреси електронної пошти: 7 000 000+;
• Імена користувачів: 4 400 000+;
• Паролі: 1 000 000+;
• Номери телефонів: 5300000+;
• Повні імена користувачів: 18 300 000+;
• Повідомлення в чаті: 6 800 000+;
• Дані GPS: 6 200 000+;
• IP адреси: 156 000+;
• Домашні адреси: 560 000+.

Дяченко знайшов відкриті бази даних за допомогою відомого API REST Firebase, який використовується для доступу до даних, що зберігаються в незахищених екземплярах, отриманих у форматі JSON, просто суфіксом “/.json” до URL-адреси бази даних (наприклад, “https: //~project_id~.firebaseio”. com / .json “).

https://cybercalm.org/yaki-ye-metody-zahystu-vid-skimeriv-dlya-bankivskyh-kart/

Окрім 155,066 додатків, що мають відкриті бази даних, дослідники знайшли 9,014 додатків із дозволом на запис у базу даних, які таким чином потенційно дозволяють зловмиснику вводити шкідливі дані та пошкоджувати базу даних, і навіть поширювати зловмисне програмне забезпечення.
Подальше ускладнення питання полягає в індексації URL-адрес баз даних Firebase за допомогою пошукових систем, таких як Bing, яка відкриває вразливі кінцеві точки для всіх в Інтернеті. Пошук Google, однак, не дає результатів по цій базі даних.

Після повідомлення компанії Google про результати 22 квітня, пошуковий гігант заявив, що він запрошує до співпраці постраждалих розробників для виправлення проблем.

Це не вперше відкриті для зовнішнього втручання бази даних Firebase, з яких можна витягти інформацію. Дослідники фірми з безпеки мобільних додатків Appthority виявили подібний випадок два роки тому, в результаті чого було розкрито 100 мільйонів записів, що  містили приватні дані.

Залишення входу до бази даних без будь-якої автентифікації – це відкрите запрошення для дій зловмисників. Тому  розробникам додатків рекомендується  дотримуватися правил бази даних Firebase для захисту даних та запобігання несанкціонованого доступу. Зі свого боку, користувачів закликають використовувати  перевірені програми та бути обережними щодо інформації, якою ділиться додаток.

Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:

ЯК ЗАХИСТИТИ GOOGLE ДИСК ЗА ДОПОМОГОЮ TOUCH ID АБО FACE ID?

ЯК НАЛАШТУВТАИ НОВИЙ ІНТЕРФЕЙС У НАСТІЛЬНІЙ ВЕРСІЇ FACEBOOK? – ІНСТРУКЦІЯ

ЯК ОЧИСТИТИ ІСТОРІЮ В УСІХ МОБІЛЬНИХ БРАУЗЕРАХ? ІНСТРУКЦІЯ

Нагадаємо, фахівці компанії Malwarebytes виявили нову шкідливу кампанію, під час якої зловмисники викрадають дані банківських карт користувачів за допомогою вбудованого в сайт шкідливого ПЗ.

Зверніть увагу, хакерська група Shiny Hunters заявила, що викрала 500 ГБ даних із депозиторіїв технічного гіганта Microsoft на платформі розробників GitHub, якою  володіє компанія.

Також дослідники безпеки з компанії VPNpro проаналізували 20 найпопулярніших VPN-сервісів і виявили, що два з них містять уразливості, які зловмисники можуть проексплуатувати для перехоплення з’єднання з метою відправлення підроблених оновлень і встановлення шкідливих програм або крадіжки даних користувача.

Коли у Вас кілька облікових записів, тримати у голові усі паролі до них стає складно. Ви можете вдатися до простих комбінацій, однак це лише одна з багатьох помилок, які Ви можете допустити. Ознайомитеся із п’ятьма найпоширенішими помилками, до яких Ви можете вдатися під час створення та використання паролів.

До речі, купувати поганий ноутбук стає складніше, але те, що відрізняє найкращі ноутбуки від хороших ноутбуків, – це те, як вони врівноважують потужність, ефективність, портативність та комфорт. Як вибрати з-поміж кращих пропозицій, які вже є на ринку, читайте у статті.

Ця стаття Через помилки у базі Firebase регулярно стаються витоки даних користувачів раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим