0-day уязвимость открыла доступ к серверам Symantec, CrytoCC, ImageShack

0-day уязвимость открыла доступ к серверам Symantec, CrytoCC, ImageShack

В минувшие выходные был взломан сервер он-лайн портала компании антивирусной компании Symantec, а хранившаяся там база данных учетных записей более тысячи зарегистрированных пользователей оказалась в сети. Помимо этого, в числе пострадавших от подобной атаки оказались ресурсы CrytoCC и ImageShack.

В опубликованной на Pastebin базе данных пользователей значились их имена, логины и пароли к учетным записям, веб-сайты и номера телефонов. Как заявили хакеры, доступ к серверу удалось получить с помощью zero-day уязвимости, обнаруженной в он-лайн панели ZPanel.

Однако в Symantec не спешат подтверждать эту информацию, заявив, что признаков вторжения на сервер пока не обнаружено. "Symantec проводит расследование касательно заявлений, сделанных недавно в интернете в отношении безопасности нашей сети. Мы не нашли никаких признаков того, что клиентская информация была украдена или подвергалась какому-либо воздействию. Мы будем продолжать следить за ситуацией и активно исследовать эти и любые связанные с ними заявления. Кроме этого у нас нет никакой дополнительной информации, и мы не собираемся строить предположения относительно каких-либо аспектов этой истории ".

Тем не менее, хакеры утверждают, что подобной атаке подверглись ресурс сообщества независимых разработчиков CrytoCC (http://kerpia.cryto.net/) и веб-хостинг для изображений ImageShack. Отмечается, что в последнем случае удалось получить полный доступ к серверу ресурса и все данные, в том числе конфиденциальные файлы /etc/passwd , /etc/shadow, а также полный список страниц сайта, хранящихся в основной директории (/home/image/www) были также опубликованы.

Мошенники крадут личности туристов для обмана других путешественников

Облюбовавшие Telegram мошенники предлагают аренду жилья российским любителям отдыха за рубежом, используя ранее украденные личные данные других обманутых туристов. Тренд уже приобрел массовый характер.

Целью данной аферы является отъем денег под предлогом оплаты брони. Очередное свидетельство подобного мошенничества представлено в телеграм-канале «База».

Задумав поездку в Таиланд, жительница Тулы Анастасия обратилась за помощью к менеджеру из контактов Дарьи Ловчевой. Та предложила несколько вариантов проживания в Пхукете и посоветовала почитать отзывы в созданной ею профильной группе.

После выбора претендентка скинула свои паспортные данные и внесла предоплату в размере 30%. Когда ей сообщили о необходимости уплаты еще 50% стоимости аренды, россиянка заподозрила подвох и потребовала возврат, однако собеседница исчезла из чата.

Как выяснилось, мошеннический сервис гостеприимства объявился в мессенджере в результате кражи личности Дарьи Логачевой, совершенной при аналогичном бронировании тайского жилья. Новоявленная туристка из Тулы теперь переживает, что ее данные тоже могут быть использованы для обмана других путешественников.

Схожим образом злоумышленники крадут деньги у желающих отдохнуть во Вьетнаме, Франции, Италии, Индонезии. Менее изощренные мошеннические схемы, ориентированные на туристов, обычно используют обзвон либо фишинговые сайты, активно плодящиеся перед долгими праздниками и в сезон летних отпусков.

RSS: Новости на портале Anti-Malware.ru