Magecart-группировки извлекают данные ворованных карт через Telegram-каналы

Рекомендуем почитать: image

Xakep #268. F#ck da Antivirus

ИБ-специалист, известный под псевдонимом Affable Kraut, обнаружил, что операторы веб-скиммеров стали использовать Telegram-каналы для извлечения похищенных у пользователей данных. К такому выводу он пришел, опираясь на информацию, полученную компанией Sansec, которая специализируется на борьбе с цифровым скиммингом и Magecart-атаками.

Напомню, что изначально название MageCart было присвоено одной хак-группе, которая первой начала внедрять веб-скиммеры (вредоносные JavaScript) на страницы интернет-магазинов для хищения данных банковских карт. Но такой подход оказался настолько успешным, что у группировки вскоре появились многочисленные подражатели, а название MageCart стало нарицательным, и теперь им обозначают целый класс подобных атак. И если в 2018 году исследователи RiskIQ идентифицировали 12 таких группировок, то уже к концу 2019 года, по данным IBM, их насчитывалось уже около 40.

Исследователь изучил один из таких вредоносных JavaScript и заметил, что тот собирает все данные из заполненных жертвами полей ввода и отправляет их в Telegram.

image

Вся передаваемая информация зашифрована с использованием публичного ключа, и получив ее, специальный Telegram-бот отправляет украденные данные в чат в виде обыкновенных сообщений.

Affable Kraut отмечает, что этот метод кражи данных, судя по всему, весьма эффективен, но имеет существенный минус: любой, у кого есть токен для Telegram- бота, может взять процесс под свой контроль.

Главный исследователь из компании Malwarebytes, Джером Сегура, тоже заинтересовался данным скриптом, а изучив его, сообщил, что автор этого веб-скиммера использовал простую Base64 для ID бота, канала Telegram и запросам API. Ниже можно увидеть схему, оставленную Сегурой и описывающую весь процесс атаки.

Исследователь отмечает, что кража данных происходит лишь в том случае, если текущий URL-адрес в браузере содержит одно из ключевых слов, указывающее на то, что это интернет-магазин, и лишь когда пользователь подтверждает покупку. После этого платежные реквизиты будут отправлены как обработчику платежей, так и киберпреступникам.

Сегура пишет, что такой механизм извлечения данных – это весьма практическое решение, ведь он позволяет злоумышленникам не беспокоиться о создании специальной инфраструктуры для этих целей. Кроме того, защититься от такого варианта скиммера будет непросто. Блокировка Telegram-соединений будет лишь временным решением, так как затем злоумышленники могут начать использовать другой легитимный сервис, который так же будет маскировать «слив» данных.

Telegram канал Слив Прогнозов! Robin Hood — Отзыв сайта freetips.top

Раньше канал назывался «Слив Прогнозов! Robin Hood», а теперь просто «Слив Прогнозов!».

Продолжаем серию статей про бесплатный сыр в мышеловке, он же бесплатные прогнозы от лже-капперов, инсайдеров и прочих разводил в телеграмме. Есть ряд сообществ, которые якобы сливают ставки от известных капперов, в том числе с мировым именем, например как Dave Vegas. Так вот, telegram канал слив прогнозов занимается именно этим. О схеме обмана далее в обзоре.

Слив прогнозов каппера Dave Vegas

Срубить деньжат на имени мировых капперов пытается огромная масса мошеннических, псевдо-капперских проектов. Админы таких каналов организовывают складчины, приватные чаты и так далее, обещают 100% гарантию прохода прогнозов.

Телеграм канал «Слив Прогнозов! Robin Hood» очень часто в ленте публикует («сливает») якобы платные прогнозы от американского каппера Dave Vegas. В узких кругах это довольно известная личность. Профильные лиги Дэйва NBA, NFL, NHL, MLB. Подписка на уик-энд стоит у Дэйва Вегаса 500$. В телеграм канале Робин Гуд сливается это информация бесплатно.

Dave Vegas слив

На самом же деле прогнозы идут «от себя», зачастую это экспрессы с высокими коэффициентами, которые Dave Vegas не дает. Цель — заработать с партнерской программы, рекламируемой БК. Так как большинство публикуемых ставок являются минусовыми, но сей факт активно подчищается. Об этом далее.

Прогноз
Результат

Статистика и коэффициенты

Статистика бесплатных прогнозов телеграм канала Слив Прогнозов не ведется. Минусовые ставки удаляются, причем в огромном количестве. После серии якобы плюсов админ канала Ananic анонсирует платный прогноз от инсайдера, цена 500 — 1000 рублей. Ответственность за проход с себя снимает, ссылаясь на гарантии от инсайдера.

Удаляет и редактирует посты

Отзывы о телеграм канале слив платных прогнозов

Владельцы имеют два канала в телеграм. Один из них получил черную метку на рейтинге мониторинга, и прямой доступ к нему заблокирован.

Второй канал еще не набрал большую популярность, всего 8 тысяч подписчиков. Но отзывы о канале в телеграм Robin Hood в сети уже имеются. Подписчики подтверждают факты удаления прогнозов, бесплатные экспрессы сыгрывают очень редко. Статистика рисуется.

Слив платных телеграм отзывы

Контакты

  • Слив прогнозов Robin Hood в telegram;
  • Связь с админом: @Ananic

Отзыв команды freetips о сливе прогнозов в телеграм

Изучив деятельность канала ставить по бесплатным прогнозам, мы крайне не рекомендуем, за короткий отрезок ваш игровой банк будет слит. На нашем сайте мы так же добавляем telegram со сливом платных прогнозов в черный список по следующим причинам:

  • Удаление минусовых прогнозов из чата;
  • Реклама букмекера с целью заработка на партнерской программе;
  • Реклама сторонних мошенников;
  • Продажа якобы инсайдов от известных капперов.

Если вы имели опыт сотрудничества с владельцем данного канала, то отзывы просим оставлять в комментариях под обзором.

Я не рекомендую доверять этому капперу! Обратите внимание:

В отдельном разделе на сайте freetips.top вы можете увидеть проверенных капперов с прозрачной статистикой. Для нас репутация, прежде всего! Все аналитические проекты прошли жесткую проверку, которая длилась минимум 2-3 месяца. Более того, ресурсы из белого списка остаются под контролем и сегодня, наши эксперты отслеживают результаты каждого прогноза. Выбирая проверенного каппера из БС, вы можете себе гарантировать не только сохранность денежных средств, но и приумножение своего капитала!

В этой статье мы расскажем о популярных сейчас каналах с многозначительными названиями сливы Телеграм!

В этом материале вы узнаете, что же там все-таки сливают, почему их постоянно блокируют и насколько полезными могут оказаться сливы в Телеграм.

Что такое сливы Телеграм

Если внимательно изучить категорию “образование” на сайте tgstat.ru, то можно заметить, невооруженным глазом, что  на певых местах в рейтинге пестрят Телеграм-каналы с названиями “Сливы, слиффки, мега сливы” и тому подобное. 

Мы уверены, что многие не понимают, что это такое. Мы и сами до поры до времени считали, что это связано исключительно с порнографией или обманом.

Но копнув немного глубже мы обнаружили, что каналы с подобными названиями несут более важную миссию! На подобных проектах, вы можете найти сливы, или же по-другому утечки важной, дорогой, полезной информации, которая изначально находится в закрытом доступе и только за какие-то сумасшедшие деньги. 

То есть, какой-то известный человек, бизнес-гуру, вдохновитель, любой профессионал своего дела толкает в интернете курсы, семинары и интенсивы, за кругленькие суммы. Это может быть и 10к, и 30к рублей.

Каналы с названием “сливы в Телеграм” или подобным, работают как хакеры, которые сливают фильмы в интернет, только вместо фильмов они сливают обучающие материалы абсолютно бесплатно или за небольшую оплату.

Можно подумать, кому нужны сегодня эти семинары и прочие подобные штуки, это все чушь. Но не спешите делать такой вывод, чуть позже мы расскажем на примере как это отлично работает.

☝️ Tgstat — подробный обзор сервиса аналитики каналов

Что нужно знать про каналы со сливами

Вот что стоит сказать о сливах в Телеграм. Прежде всего для их администраторов это огромнейший труд. Ведь такие материалы нужно придумать где разместить, поскольку сейчас происходит следующая ситуация.

Правообладатель семинара или другого материала, может подать жалобу на Телеграм-канал за то, что они выложили ссылку на его материалы. И он имеет абсолютно законное право на это, ведь подобные обучающие работы защищены авторским правом.

Ниже мы приводим пример подобной жалобы от одного из таких правообладателей. Команда Телеграма предупреждает, что если посты не будут удалены, то канал могут заблокировать раз и навсегда, что конечно же неприемлемо для администраторов таких сливов в Телеграме.

Раньше все было намного проще — материалы грузили на известные файлообменники типа Google Drive, Mail.ru и Яндекс Диск. Но с недавних пор, когда борьба ужесточилась, администраторам пришлось придумывать новые способы обхода подобных запретов. 

Так, например, канал с названием SHAREWOOD предлагает оформить пожизненную подписку на материалы на их сайте sharewood.biz, всего за 490 рублей.

Мало того, что на своем канале в Телеграм у них действительно большое количество бесплатных материалов, вам предлагается также приобрести доступ на эксклюзивные материалы и в принципе ко всей их базе на сайте, которую там точно не удалят, но могут удалить упоминание о ней на Телеграм-канале. 

Как могут помочь сливы Телеграм

Конечно, сейчас вы можете решить, что подобные семинары и интенсивы — это ничего особенного и не заслуживает вашего внимание. Но ниже предоставим яркий пример того, как это действительно работает. 

Например, в Индии прямо сейчас очень активно развивается образование. Большое количество людей готовятся к различным тестам для поступления как в университеты так и на работу. Но многие местные жители просто не могут позволить себе платные курсы из-за высокой стоимости.

В такой сложившейся ситуации Telegram стал главной платформой для подготовки к онлайн-тестам в Индии. Количество пользователей мессенджера неустанно растет.

Яркий пример того, как человек сэкономил на подобных каналах. 25-летний житель Индии в 2018 году прошел предварительную проверку на работу госслужащим, но не преодолел основной экзамен.

Сейчас он готовится ко второй попытке с помощью 14-15 групп в Telegram. За три последних года он не заплатил ни за один курс. Его знакомый заплатил за официальные курсы более 1200 евро, но фактически готовится по тем же материалам.

Рекомендуем видео обзор на Ютуб: 

Конечно же, только вам выбирать пользоваться ли подобными каналами со сливами в Телеграм или нет, но нам кажется, что это может помочь очень многим людям.

На сегодня это все. Проект t9Gram — все о Телеграм.  

Как найти канал в Телеграм. Поиск каналов

Как раскрутить канал в Телеграм

Боты для заработка в Телеграме

С 1 октября британский сервис OnlyFans запретит пользователям публиковать материалы «откровенно сексуального характера». За фото и видео с обнаженным телом банить не будут, но введут более строгие ограничения, о которых компания расскажет в ближайшее время. Коротко объясняем, в чем причина такого неожиданного решения. Cristian Hernandez / AFP / Getty Images

Cristian Hernandez / AFP / Getty Images

OnlyFans в комментарии Би-би-си открестился от претензий: «Мы не терпим нарушения нашей политики и немедленно принимаем меры для обеспечения безопасности пользователей».

Авторы расследования утверждают, что на сайте пышным цветом цветет реклама секс-услуг (ее легко вычислить по ключевым словам в описании профиля: CashMeets, Book me, IRL Meet, scort и другим). Так, редакция нашла 30 активных аккаунтов с предложениями секса за деньги.

Кроме того, собеседник Би-би-си рассказал, что часто сталкивался с контентом, в котором эксплуатируют людей (например, с видео, на которых мужчина предлагает бездомным заняться сексом за деньги). Четких инструкций по отработке подобного контента, по словам модератора, нет.

Joaquin Sarmiento / AFP / Getty Images

Однако в начале этого года, пишет Би-би-си, OnlyFans опубликовали обновленные рекомендации, согласно которым модератор вправе делать три предупреждения пользователю, публикующему нежелательный контент. В документе также говорится, что аккаунт должен содержать не менее пяти «нежелательных» публикаций для того, чтобы его «передали руководству».

По издания Tech Crunch, полностью отказавшись от эротического контента, OnlyFans перестанет составлять конкуренцию крупным игрокам порноиндустрии, а они — не боящиеся санкций платежных систем — перейдут на крипту по примеру Pornhub и сделают токены, эфиры и нишевые CumRocket и SpankChain ходовой валютой. А сколько любителей платного эротического контента из 100 миллионов пользователей OnlyFans переберутся на профильные сервисы — узнаем 1 октября.

Читайте также:

Сервис OnlyFans с октября запретит публиковать контент «откровенно сексуального характера»

Белла Торн заработала 2 миллиона долларов на сервисе OnlyFans, где публикуют взрослый контент. Но актрису обвинили в обмане и требуют вернуть деньги

Понравилась статья? Подпишись на новости и будь в курсе самых интересных и полезных новостей. Спасибо. Мы отправили на ваш email письмо с подтверждением.

  • Далее Глобальный стендап: зачем нужна и чем хороша новая соцсеть ClubHouse

20 августа 2021 16:48

image

Пользователи сайта OnlyFans, создающие контент для взрослых, прокомментировали новость о запрете на публикацию порнографии. Одни девушки требуют прояснить ситуацию и беспокоятся, что впереди их ждут тяжёлые времена, а другие готовы молиться, лишь бы известие о блокировке оказалось слухом, ведь в противном случае моделям придётся искать работу. Впрочем, у них есть время до октября, чтобы публиковать горячие снимки и видео.

Британский сервис OnlyFans анонсировал запрет на публикацию порнографического контента, который вступит в силу в октябре 2021 года, об этом сообщило издание Bloomberg. Оказалось, банковские партнёры и платёжные системы, работающие с сайтом, отказываются сотрудничать с компанией из-за чересчур пикантных фотографий и видео. Модели смогут выкладывать эротические снимки, но в соответствии с новыми правилами, которые находятся в стадии разработки.

Некоторые девушки, публикующие откровенный контент на сайте, возмутились из-за запрета публиковать горячие фото и видео. Они требовали прояснить ситуацию, ведь из-за новых правил их заработок может значительно сократиться. Например, в комментариях под записью твиттер-аккаунта OnlyFans отметилась модель Лотти Роуз.

Вы можете показать официальное заявление? Я читала новости, но пока компания не сделает заявление, всё выглядит подозрительно, — написала девушка.

image
Лотти Роуз — модель OnlyFans

Также ждёт объяснений и модель, чей ник на сайте OnlyFans T18. Девушка не только требует от компании ответа — судя по её репостам в твиттере, она надеется, что новость окажется фейком.

Очень смело с вашей стороны публиковать посты, не имеющие отношения к новости, которая всех волнует. Нам нужны ответы!

image
Модель с ником T18

А создательница контента для OnlyFans Элис Кеннеди записала несколько видеообращений к поклонникам и объяснила, почему новые правила — трагедия для моделей.

Люди советуют нам начать пользоваться другими платформами, но любая модель скажет вам, что смена сайта — это очень сложно. Ты можешь зарегистрироваться на другом портале, но поклонники, возможно, не захотят пойти за тобой.

Девушка также надеется, что новость о блокировке контента окажется слухом, ведь, по её словам, она больше ничего не умеет делать.

Я уже молюсь Богу, это просто очередной страх. Пока мне удалось успокоиться, но готовлюсь к худшему.

image
Модель OnlyFans Элис Кеннеди

Модель по имени Dominatrix Mephistopheles даже пророчила платформе неизбежное угасание, ведь без работников секс-индустрии, по мнению девушки, сайт не выживет.

Построили свой бизнес благодаря секс-работникам, получили кучу денег и стали всемирно известными также благодаря им, а теперь просто выбросите нас? Я понимаю, что на вас давят, но платформа, которая превратится в сервис с кулинарными уроками и фитнес-упражнениями, умрёт.

Однако не все девушки огорчились из-за изменений, которые произойдут в октябре. Модель Рене Грейси попросила подписчиков не переживать, ведь у неё по-прежнему остаётся сайт с горячим контентом.

Не бойтесь, если OnlyFans прекратит публикацию порноконтента, можете посетить мой сайт. Он сейчас бесплатный.

image
Модель Рене Грейси

А бывшая работница платформы Тилли Лоусен считает, что многие модели из индустрии теперь могут оказаться в опасности, вероятно, из-за того, что другие подобные сайты могут быть ненадёжными.

Закрытие подобных сервисов может подтолкнуть работников секс-индустрии на опасные шаги. А ситуация усложняется для всех, кто использовал аналогичные платформы, чтобы трудиться в безопасности.

Пока модели находятся в неведении и гадают, что ждёт их в будущем, в социальных сетях компании OnlyFans к моменту написания публикации новость не прокомментировали. Впрочем, у девушек и парней по-прежнему останется возможность постить эротический контент.

А пока некоторые пользователи Сети иронизируют над их переживаниями и придумывают мемы о «Макдоналдсе» — именно туда люди посылают работать моделей. Посмотреть подборку шуток можно в материале Medialeaks.

Также Medialeaks рассказывал, сколько модель может зарабатывать на OnlyFans. Бывший военный США завёл аккаунт на сайте, и теперь его ежемесячный доход составляет около 80 тысяч долларов (5,8 миллиона рублей).

Любишь горланить в караоке? Проверь, знаешь ли ты хитовые песни наизусть, в нашей игре!

Оцените статью
Рейтинг автора
4,8
Материал подготовил
Максим Коновалов
Наш эксперт
Написано статей
127
А как считаете Вы?
Напишите в комментариях, что вы думаете – согласны
ли со статьей или есть что добавить?
Добавить комментарий