Фишинговые атаки во время выборов в США
Реакциями вы выбрали тему фишинговой атаки во время выборов в США и пожелали услышать об этом подробнее. Давайте начнем.
В 2016 году Агентство Национальной Безопасности США (АНБ) представило отчёт, в котором говорилось о российских хакерских атаках перед президентскими выборами в США. Согласно отчету, действия были инициированы под эгидой Главного Разведывательного Управления Российской Федерации (ГРУ).
Атака была направлена на одного из поставщиков программного обеспечения, предназначенного для американских выборов. По данным АНБ, более 100 фишинговых сообщений были отправлены чиновникам, работающим в избирательной системе. Официально было зафиксировано 7 потенциальных жертв, однако предполагается, что это число может быть значительно выше. Статистика могла быть занижена для того, чтобы избежать возникновение международного скандала.
Российские власти отрицают участие своих спецслужб в данной атаке, в то время как американские власти утверждают обратное. Несмотря на то, что прошло уже более 8 лет, общество до сих пор спорит о том, кто прав и кто виноват. Однако известно, что кибер-отдел ГРУ вполне способен осуществлять подобные атаки.
👨🏻💻 NETWORKER is me
Май 2020 года, как мне кажется, был одним из наиболее успешных для хакеров и фишеров, поскольку в это время пандемия находилась в разгаре, что давало простор для манипуляций над людьми. Я ранее уже упоминал случаи с Twitter и Facebook, а сейчас хочу рассказать о компании, печально известной своей безопасностью — Microsoft.
Что же произошло? Хакеры отправляли электронные письма, подделывая адреса от сервиса Microsoft — Microsoft Teams. Жертвами стали более 50 тысяч человек. Сама схема была проста, как швейцарские часы: человек заходил на фейковый веб-сайт из письма, вводил свои данные, и вот они уже у злоумышленников.
Это еще не все, ведь настоящая проблема заключалась в том, что, как я уже отмечал, в это время шла пандемия COVID-19. Все ведь помнят, что миллионы людей использовали Microsoft Teams. Я и сам несколько раз во время пандемии им пользовался. Согласно открытой статистике, сервис посещали 75 миллионов человек, а значит количество пострадавших могло быть намного выше.
Про что пишем далее?
🔥 — фишинг во время выборов в США
👍 — инциденты с другими компаниям
Есть свой вариант? Жду мысли в комментариях.
👨🏻💻 NETWORKER is me
В продолжение о ситуации с Twitter в 2020 году, я хочу рассказать об утечке данных Facebook, которая произошла в том же году.
Ничего не предвещало беды в августе 2020 года, однако эксперты по информационной безопасности обнаружили слитые записи более 150 миллионов пользователей Facebook. Кем и каким образом была осуществлена такая масштабная утечка персональных данных людей в сеть? Исполнители остаются неизвестными, но то, что им удалось, вызывает серьезные беспокойства. Злоумышленники смогли проникнуть на веб-сервер, находившийся в США и принадлежавший китайской компании Shenzhen Benniao Social Technology.
Перед этим инцидентом была ещё одна утечка данных — было слито 267 миллионов записей с персональными данными пользователей Facebook, в основном американцев. Как это произошло, пока остаётся загадкой, однако общественность предполагает, что это произошло в результате масштабной фишинговой кампании.
Таким образом более 400 миллионов записей пользователей стали доступны в сети. Федеральная Торговая комиссия США наложила штраф в размере $5 миллиардов на компанию. Не только штраф был выплачен, но и акции самой компании упали.
После такого инцидента у меня полностью пропало доверие к открытым американским социальным сетям. Полагаю, что и вы разделяете это настроение.
👨🏻💻 NETWORKER is me
Взлом Twitter | Невозможное возможно
15.07.2020 произошел крупнейший взлом социальной сети Twitter. Данный взлом осуществила команда, во главе которой стоял 17-летний парень. Ещё один пример, что возраст не играет роли в достижении вашего успеха. Эта очень важная деталь когда-то вдохновила меня и я уверен, что она вдохновит еще очень много людей. Немного базы выдал, теперь пойдем дальше.
Данная команда использовала фишинг и социальную инженерию для осуществления своего плана, который прошёл успешно. Команда создала веб-сайт, замаскированный под внутренний VPN-сервис Twitter’а, что уже у многих людей вызывало доверие к их сайту. Таким образом им удалось получить данные для входа в аккаунты нескольких сотрудников. С помощью данной аферы у команды получилось добыть доступ к панели администации, а дальше началось самое интересное…
После получения доступа к правам администратора были скомпрометированы десятки аккаунтов, но эти аккаунты были непростые, а золотые. Список скомпрометированных аккаунтов большой, но я перечислю лишь малую часть: Джо Байден, Илон Маск, Барак Обама, Apple, Uber. Ребята написали сообщения с этих аккаунтов с призывом перечислить криптовалюту Bitcoin на адреса, которые указывались в сообщении. Вот, кстатис, текст сообщения злоумышленников на русском с аккаунта Apple: “Мы возвращаем деньги нашему сообществу. Мы поддерживаем биткоин и считаем, что вы тоже должны это сделать! Все биткоины, отправленные на наш указанный ниже адрес, будут возвращены вам в удвоенном размере! (Адрес Bitcoin кошелька) Это будет продолжаться только следующие 30 минут.”
Лично мне очень смешно и грустно. Смешно оттого, что люди поверили и увидели в этом «кнопку бабло», а грустно мне с того, что с помощью данной аферы команда вынесла только за первые часы своей операции более $100 000. Следите за цифрой гигиеной и помните, что бесплатный сыр только в мышеловке.
👨🏻💻 NETWORKER is me
ТОП-3 навыков для фишинга
Всем привет! Сегодня я расскажу о трёх главных навыках, которые потребуются вам для работы с фишингом. Кто-то может посчитать, что и без моего поста это знал, но я думаю, что для расширения вашего кругозора эта информация не будет лишней. А ещё вы, вероятно, помните о том, что я говорил о выпуске материала с профессионалом этого дела. Материал в обработке и вы совсем скоро его увидите! А теперь переходим к навыкам.
1. Социальная инженерия — это умение манипулировать людьми. Этот навык понадобится вам, чтобы любимым способом убедить потенциальную жертву поверить вам и сделать то, что выгодно вам. Для апгрейда этого навыка советую прочитать книги: «Нетворкинг для разведчиков» и «Искусство обмана». После прочтения книг можете приступать к практике. Практиковаться можно на ком угодно и где угодно, например: в Telegram, в ВКонтакте и других мессенджерах.
2. Арбитраж трафика — это инструмент для привлечения пользователей на свой веб-ресурс. Пожалуй, самый важный навык из всех для фишинга. Почему он так важен? Потому что без него пользователи не узнают о вашем ресурсе и им будет неоткуда взяться. Обучиться арбитражу трафика намного сложнее, поэтому я советую научиться этому навыку на практике на Google Ads, а в крайнем случае на Skillbox.
3. Кодинг — процесс создания программ с использованием разных языков программирования. Откуда взяться вредоносному ПО или фейк-сайту? В этот раз на помощь приходит навыки кодинга, так как вредоносное ПО или фейковые сайты с небес не сходят и их надо делать для осуществления фишинга. Для обучения кодингу советую сайт Codeacademy.
🔥 — ждём материал, Нетворкер!
👨🏻💻 NETWORKER is me
Как зарабатывать на фишинге в 2024 году?
Сегодня я поделюсь с вами мыслями о том, как можно зарабатывать на фишинге в 2024 году если вы новорег в области хакинга. На данный момент я веду интервью со своим другом Марком. Он является специалистом в области фишинга и создании фейковых витрин ПАВ-маркетплейсов для сдачи в аренду. И совсем скоро вы увидите интервью с ним.
Про суть фишинга я рассказывал тут, поэтому продолжим тему поста. Ваша цель — заработать как можно больше денег, поэтому останавливаться вы вряд ли будете. Фишинг — наиболее идеальный способ для заработка первого вашего капитала, который позволит продвигать свои проекты, идеи и осуществлять свою деятельность дальше.
Параллельно фишингу вы можете обучаться как лить трафик, тем самым вы будете убивать сразу двух зайцев. Первый — заработок на фишинге. Второй — залив трафика на этот самый фишинг. Даже с неплохим продвижением вашего фишинг сервиса новореги в хакинге способны зарабатывать от 2-5 миллионов рублей в год.
Я считаю, что в фишинге нет ничего плохого если вы идете туда с целью заработать и двигаться дальше, а не сидеть на одном месте.
👨🏻💻 NETWORKER is me
Фишинг — это метод мошенничества, который подразумевает подмену полей ввода конфиденциальных данных реального сайта.
Существует множество видов фишинга, самый известный — рассылка писем по электронной почте. Также фишинг распространен и в Telegram, например, в ботах, каналах и чатах. Обычно фишинговая рассылка может прийти вам в личные сообщения.
Несмотря на обилие схем, в которых включено использование фишинга, он применяется даже в продаже запрещенных веществ. Как раз недавно я познакомился с одним из таких людей, чей сервис работает по фишингу на популярнейших пав-маркетплейсах СНГ и он ответит на самые интересные вопросы из этой сферы, думаю вам будет интересно узнать куда пропадают ваши балансы)
А вы попадались на фишинг, когда хотели купить опасное лакомство? Пишите в комментариях, также приветствуются интересные вопросы по теме фишинга, кто знает, возможно, ваш вопрос не останется без ответа.
👨🏻💻 NETWORKER is me
Показано 10 последних публикаций
Популярно в канале
В канале нет постов