В открытом доступе оказался большой массив данных граждан Казахстана

Яков Шпунт 16 Августа 2024 - 09:26

Домашние пользователи

Государство

Утечки информации

Умышленные утечки информации

Кража данных

...

В открытом доступе оказался большой массив данных граждан Казахстана

В Сети обнаружили данные граждан Казахстана, которые родились в период с 15 сентября 2019 г. по 29 апреля 2024 г.

Сведения были размещены в нескольких текстовых файлах. Общее количество записей составило 2 381 474.

Массив содержит:

ФИО;
дату рождения;
дата смерти;
ИИН (аналог российского ИНН);
номер телефона;
пол;
гражданство;
национальность;
адрес;
идентификатор/ссылка на запись в Государственной базе данных «Физические лица».

В компании DLBI, которая ведет телеграм-канал «Утечки информации» считают, что источником данным могла стать одна из медицинских баз или реестр новорожденных.

Напомним, на днях суд Округа Колумбия приговорил 27-летнего гражданина России Григория Кавжарадзе за продажу краденных банковских данных к 40 месяцам тюремного заключения.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 25 Сентября 2024 - 09:31

Трояны Домашние пользователи

Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

App-Bound Encryption, появившаяся в Chrome 127, должна прятать конфиденциальную информацию, включая файлы cookies, от посторонних.

Как можно понять из названия, этот механизм должен шифровать «печеньки» и сохранённые пароли, используя службу Windows, работающую с правами SYSTEM.

Таким образом, работая на уровне пользователя, инфостилеры и другие вредоносные программы не могли добраться до cookies и паролей жертвы.

Для обхода защитного слоя троянам надо было либо заполучить привилегии SYSTEM, либо внедрить код в Chrome. Как отметил Уилл Харрис из команды безопасности Chrome, оба эти вектора должны непременно спровоцировать алерты защитных продуктов.

Однако исследователи в области безопасности g0njxa и RussianPanda9xx наткнулись на сообщения разработчиков инфостилеров, которые хвастались, что их детища способны обходить новую меру безопасности.

Среди таких были замечены авторы MeduzaStealer, Whitesnake, Lumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC.