Sergej Qkowlew

Сайт oplatagosuslug . ru и сотрудничающие с ними Моби.Деньги (указаны как nkomobi . ru )- мошенники, причём, возможно, кто-то из сотрудников gosuslugi.ru и nalog.ru предоставил им возможность ТАК работать и дал доступ к базам или к API.

1. Работает логин через eisa.gosuslugi.ru
2. В самом деле поступает от них осмысленная информация по налогам и ЖКХ по недвижимости.
3. Мелкие (до ~тысячи рублей) суммы через них успешно оплачиваются и доходят до лицевых счетов по указанным платёжным реквизитам, реквизиты верные.
4. Более крупные суммы идут "налево".

Я за невнимательность поплатился. :)

Утро понедельника. Норот воет от ужаса. Mail.Ru не логинится.

Только что на мой почтовый сервер (не один) пошли попытки логиниться с различных IP на тестовые почтовые ящики, которые я сотворил в рамках проверки в 2015 году...

Это означает, что ПО КРАЙНЕЙ МЕРЕ состояние базы mail.ru по крайней мере паролей для сбора почты с других ящиков на ПО КРАЙНЕЙ МЕРЕ сентябрь 2015 года совершенно точно стало достоянием злонамеренных людей в интервале между 2015 и 2020 годом.

Тут массово народу сыплется спам о том, что почтовый ящик взломан, вот доказательство, вот пароль, шлите биткоины бочками, а то мы расскажем всему миру чем вы занимались рассматривая некоторые картинки...

Все приходящие мне лично письма этого содержания позволяют мне лишь ехидно ухмыляться, так как в большинстве случаев мне очевидно, что это пароль, вытащенный из дампа базы конкретного форума, емейл оттуда же. Причём на каждом таком ресурсе емейл я использую УНИКАЛЬНЫЙ, потому мне прекрасно видно, откуда ноги растут. Причём к этому емейлу невозможно применить ни на каком сервере никакой пароль, а не то что "вот этот самый".

В том числе за попаданием таких баз на расшифровку паролей (и засвечивание конкретно моего емейла) засветились фирмы Adobe и Apple, соцсети "Яндекс Район", Фейсбук и Вконтактик. Микрософт пока нет. :)

Однако.

Недавно я написал "на коленке" для почтового сервера простейший скрипт, который очевидным образом проверяет нерадивость владельца почтового ящика, на который пришло сообщение о взломе, содержащее якобы пароль от оного.

И запустил его на нескольких контролируемых мной серверах. В 480 из 600 ящиков данный момент лежит хотя бы одно сообщение, содержащее РЕАЛЬНЫЙ, вот прямщаз подходящий пароль от ЭТОГО ящика.

Выборочный опрос 20 владельцев из этих 480-ти показал, что все эти люди (кроме одного) используют ВЕЗДЕ ОДИН пароль или "один из двух-трёх любимых".

Не надо быть как эти люди.
Не надо быть как эти фирмы, форумы и соцсети.

приложение Qiwi кошелёк неожиданно впало в паранойю.

При вводе входного кода сообщает, что соединение небезопасно и предлагает присоединиться к "безопасной WiFi сети или мобильному интернету". Независимо от того, куда на самом деле присоединён в этот момент мобильник (WPA2 via 801/n или мобильный интернет).

upd около 8 утра по Москве: вроде починилось.

1. Перестал работать imap/pop3 с почтовыми клиентами
2. Глючит авторизация везде, где она завязана на гугль
3. У кого синхрятся закладки и пароли через гугль или бекапятся через акк в гугле - ОСТОРОЖНО. Два человека уже потеряли ВСЕ данные, которые так синхрились.
4. Проблемы в discord, в каких-то акках Slack
5. https://bgpstream.com/event/205361
6. Многие облачные сервисы не пашут,мне несколько человек ноют про вебкамеры на облако завязанные.
7. Google Safe Browsing "мерцает", в результате для части народу "инет очень сильно тормозит", хотя при этом файло большого размера качается быстро.
8. На Youtube поломано много стримов.
...что-то ещё...

Началось лето, и некоторая доля даже очень ответственных админов таки удалилась в отпуск и отключила средства связи чтобы отдохнуть...

шутят, что это РКН дотянулся и с помощью оборудования Хуавея построил в СЩА филиал Великого китайского файрволла руками северокорейских хакеров.

Процесс уничтожения конкурентов Гуглу продолжается.
Можете считать меня конспирологом, да.

Но в сообществе Мозиллы за некоторое недавнее время было принято НЕМАЛО решений, существенно ухудшивших перспективы этого браузера.

Обрушения всех старых плагинов со сменой движка браузера было им мало.
Теперь в "main stream" Firefox "неожиданно" перестали работать и новые расширения, так как сломался механизм проверки их подписи... сертификатом самой Мозиллы.

Если у вас вот прямо сегодня перестал работать любимый uBlock или иной плагин, без которого жизнь в интернете не жизнь.
Чинится так:

- Сделать бекап профиля Мозиллы!
- Установить DEV/Nightly версию Мозиллы
- в адресной строке about:config и сказать, что согласен на то, чтобы все могло рухнуть
- xpinstall.signatures.required установить в false

У Витуса тоже лирично

Постоянное место этого текста - там

• Оплата продления
• Заразить своими руками
• Код передачи домена

Оплата продления

Что это такое?

Якобы от регистратора домена вам приходит письмо с предупреждением о блокировке домена за его неоплату. Это письмо может выглядеть даже в точности так же, как уведомление от настоящего регистратора. Интересно, что такие письма приходят как незадолго до срока окончания делегирования домена, так и ПОСЛЕ.

Почему это опасно?

1. Вы можете по невнимательности нажать на кнопку и попадёте на фишинговый сайт, где вам предложат пополнить баланс и оплатить продление домена, а на самом деле деньги уйдут левым людям, а домен продлён не будет!
2. Мошенники рассылают этот тип спама по всем раскопанным в интернете емейл адресам, относящимся к одному домену. Кроме того, большинство настоящих напоминаний о продлении приходит не одному человеку. В результате "один человек продлил домен по настоящему", а "другой отдал деньги мошенникам, но не понял этого, так как сайт то работает..." В настоящее время у нас на хостинге есть сайт, домен которого таким образом в 2018 году "продлили" ШЕСТЬ человек, получателей рассылки по нему. И мы даже точно не знаем, кто из шестерых продлил по настоящему, а кто отдал деньги за просто так.
3. При включённом отображении HTML писем в веб интерфейсе почты и в аутлуке часть картинок в сообщении загружается с сайта злоумышленников, тем самым поставляя им существенную информацию о вашем броусере и о факте прочтения письма в броусере. Эта информация имеет ненулевую ценность на рынке спама ("данный адресат не удаляет письма сразу, читает их в html виде...), и в дальнейшем у вас есть перспектива получить фишинговые письма, более точно оттаргетированные на вас. В результате в будущем вы можете, сами того не заметив, потерять этот домен или попасться на иные "разводки".
4. Если вы попались более одного раза - скорее всего, на вас опробуют и более серьёзные разводки типа требования подтвердить владение доменом .org/.com/.net, для чего надо сгенерить код его передачи.

Как уменьшить вероятность ошибки

1. Платёжные системы разнообразны, а за год, прошедший со времени предыдущей оплаты вашего домена, и регистратор мог сменить формочку логина, схему оплаты с paymaster на platron какой-нибудь, и ваша карта могла отэкспайриться, а вы - сменить любимый банк... Поэтому когда вы уже запустили процедуру оплаты - вы не всегда сможете достоверно понять, что платите "куда надо". На что мошенники и рассчитывают.
2. Тем не менее (рекомендация от Кира Злобина, которую мне напомнил Шаплов) Не пользуйтесь никакими формами логина кроме тех которые вы лично добавили в закладки. Для каждого используемого сайта надо добавить в закладки ссылку на форму логина. И всякий раз когда у вас вдруг внезапно или даже планово спрашивают логин-пароль, не пользоваться предложенной формой, а идти в закладки и пользоваться проверенной.
3. Пользоваться почтовыми программами, которые по умолчанию показывают письмо в виде plain text, а при отображении HTML версии письма показывают полный список ссылок и внешних изображений
4. Вместо перехода по ссылке из письма использовать для перемещения денежных средств проверенные, стабильные пути. Конкретный совет тут дать сложно, конечно.

Заразить сайт своими руками

Якобы от регистратора домена или от "вышестоящей организации" приходит требование подтвердить владение доменом путём помещения в корень сайта файла с расширением .PHP.

Если вы выполняете инструкции из такого письма, злоумышленники получают полный доступ ко всем файлам и базам данным вашего сайта.

Несмотря на кажущуюся очевидность этой подлянки, вебмастеров низкой квалификации оказывается достаточно немало.

Код передачи домена

Для международных доменов есть процедура передачи другому регистратору и по коду. Домен может быть зарегистрирован у регистратора, язык интерфейса которого не вполне понимает часть сторудников компании, да и круг сотрудников может меняться на протяжении существования сайта.

Фишинговые письма этого типа обычно написаны от имени "вышестоящего международного регистратора" и требуют "подтверждения владения доменом", для чего подробно описывают процедуру именно генерации кода для передачи домена другому регистратору или администратору домена.

Сотрудник, недостаточно хорошо знающий язык интерфейса, может, однако, выполнить присланные инструкции, как обезьяна...

В чём опасность

При выполнении этого типа инструкций вы полностью лишаетесь контроля над доменом, хотя формальным владельцем можете даже оставаться. Возвращение так потерянного домена требует как минимум обращения в судебные инстанции той страны, в которой находится регистратор домена, ПОЛУЧИВШИЙ контроль над захваченным доменом.

Как уменьшить вероятность ошибки

Повышение квалификации сотрудников, запрет на "исполнение действий по механической схеме без понимания".

Также На Golos.io

Дома висит открытой страничка https://yandex.ru/ugcpub/cabinet
в которой периодически появляются предложения оставить отзыв о местах, в которых я побывал.
Заведения рядом с домом они почти все уже перебрали...
То, что я с телефоном в руках ходил в ТРЦ "Водный" - тоже очевидно отразилось на предложениях оставить отзыв.

Вчера я вышел из дома и поехал в Нескучный сад на встречу "старых пней", о которой мне сообщено было по Джаберу, логи которого точно не индексируются.

Аккум телефона сел в ноль не доходя до метро, и телефон точно выключился и более не включался.
Но так и оставался в кармане.

В процессе поездки ПОСЛЕ выключения телефона я дочке неоднократно объяснял маршрут, как мы и где делаем пересадку.

Сегодня утром, когда я эту страницу отрефрешил, Яндекс предложил мне оставить отзывы об аптеке ГКБ№1 им. Пирогова (Ленинский проспект, д.8) и о трёх магазинах в непосредственной близости от остановки троллейбуса "Больница Святителя Алексия".

UPD1: у дочки телефона нет
UPD2: похоже, по телефону супруги, которая была там же вчера. :)
То есть связка "супруга там была, мы знаем, что это супруга,..."

Увидел у вроде бы разумного человека вот такой пост в фейсбуке...
Поясняю:

1. В электричестве, которое попадёт тебе в тело, напряжение не важно. Важен получающийся ток, который пройдёт через критичные внутренние органы.
2. Внутренние органы человека - хороший проводник с низким сопростивлением (грубо - КИЛОом).
3. СУХАЯ кожа человека - плохой проводник с высоким сопротивлением (грубо - мегаом)
4. Мокрая кожа человека - хороший проводник с низким сопротивлением. КИЛОомы. То есть при намокании сопротивление кожи падает в ТЫСЯЧИ раз.
5. Ток равен напряжение поделить на сопротивление.

   12 вольт поделить на 1 мегаом - 12 микроампер.

   12 вольт поделить на 1 килоом - 12 миллиампер.

6. ток, опасный для человека - более 15 мА, при которой человек не способен освободиться без посторонней помощи. Сила тока в 50 мА способна причинить сильный ущерб здоровью, а в 100 мА при воздействии 1-2 секунды считается смертельно опасной и обычно вызывает остановку сердца.

именно поэтому в сухих условиях 12 вольт и получающиеся МИКРОамперы - практически гарантированно безопасное оборудование.

именно поэтому 12 вольтовая разводка электричества в МАКСИМАЛЬНО мокрых условиях - вряд ли тебя мгновенно убьёт, но очень легко подойти к границе "судорога и ты сам не можешь освободиться".

В моей практике электрика БЫЛО оттаскивание человека без сознания от пруда. Источником тока для нанесения ему электрического удара стал оставленный там кем-то включённый сварочный трансформатор с выходным напряжением ВСЕГО ЛИШЬ 7 вольт, которые я померял тестером потом, когда оттащил.

постоянное место этого текста в сети - там

ссылка в фейсбук

Стереть куки.
Но именно ВСЕ куки, где как либо упоминается livejournal - БЕЗ "расширения .com"!!!


В Firefox - тут надо вот так и удалить все найденные.