Неизвестные взломали Twitter-аккаунт МИД России, продавали украденную БД

Неизвестные взломали Twitter-аккаунт МИД России, продавали украденную БД

Неизвестные взломали Twitter-аккаунт МИД России, продавали украденную БД

Неизвестным киберпреступникам удалось взломать официальный Twitter-аккаунт Министерства иностранных дел России. Инцидент произошёл 2 июля, злоумышленники пытались продать украденную базу данных за 66 биткоинов.

Цель официального аккаунта МИД России — оказать всяческое содействие находящимся за рубежом гражданам.

2 июля доступ к учётной записи получили неизвестные киберпреступники, после чего разместили объявление о продаже украденной базы данных. Как объяснил эксперт Грэхем Клали, в продаваемой БД содержатся платёжные данные российских туристов.

Если запрошенную цену в 66 BTC перевести в доллары, получится около $600 000. При этом нет никаких доказательств, что база действительно находится в руках злоумышленников, взломавших Twitter-аккаунт МИД России.

Чуть позже представители министерства сообщили подписчикам, что законным владельцам удалось восстановить доступ к учётной записи.

На текущий момент непонятно, как именно преступники проникли в аккаунт МИД, однако специалисты в области кибербезопасности предполагают, что атакующие задействовали «credential stuffing» — подбор учётных данных из слитых баз.

Также взлом мог стать следствием успешной фишинговой операции или даже работы инсайдера, но это всё остаётся на уровне предположений.

Мошенники надели погоны: в Telegram появился фейковый бот Киберполиции

Мошенники создали поддельного Telegram-бота от имени Киберполиции России и прикрылись официальной символикой ведомства. Всё для солидности: аватар знакомый, легенда убедительная, а цель старая — добраться до денег или угнать аккаунт.

Пользователям предлагают оформить платную подписку от киберугроз. Видимо, обычного антивируса злоумышленникам показалось мало — теперь они торгуют защитой от самих себя.

Есть и второй сценарий. Бот просит сообщить шестизначный код подтверждения, после чего мошенники получают доступ к учётной записи жертвы в мессенджере. Передавать такие коды кому-либо нельзя: настоящим службам поддержки, полиции и другим организациям они не требуются.

 

В Киберполиции напомнили, что подразделения МВД России не оказывают платных услуг по информированию граждан о киберугрозах. Поэтому предложения купить у ведомства подписку, защиту или особое оповещение следует сразу отправлять туда, где им самое место, — в блокировку.

Официальный Telegram-бот Киберполиции России доступен по адресу @cyberpolicerus_bot. Перед началом общения стоит внимательно проверить имя: мошенники любят подменять буквы, добавлять символы и рассчитывать, что пользователь не заметит разницы.

Главное правило прежнее: никакие шестизначные коды никому не сообщаем, даже если на аватарке очень убедительный герб.

RSS: Новости на портале Anti-Malware.ru