QIWI взломали / не политота :: системный администратор :: слив :: Qiwi :: сетевая безопастность :: реактор новостной :: хакеры :: взлом

взлом хакеры реактор новостной сетевая безопастность Qiwi системный администратор слив не политота 

QIWI взломали

Хакеры из группировки NB65 заявили, что взломали QIWI и зашифровали базы данных платёжной системы. Также хакерами были «изъяты» данные о 12,5 миллионах кредитных карт и 30 миллионов записей о платежах. Всего пострадало примерно 10,5 терабайт информации. Хакеры дали QIWI 3 дня на то, чтобы связаться с ними. Они пообещали публиковать по миллиону строк из слитых баз данных в сутки. Официально платёжная система эту информацию не комментировала.
линк на птицер
PS: Пост не ради политоты, а ради инф.безопастности.

NB65
@xxNB65
• • •
paysystem_vlan_map.png AKA how_to_root_us.png
Thanks for the pivot to Gazprom Bank fellas.
Язык оригинала: английский, переведено с помощью Google
paysystem_vlan_map.png AKA KaK_to_root_us.png
Спасибо за наводку на Газпром Банк, ребята.

N«tvoiV. émtrm ÜAfLtOf : (СЬ	kw«

Подробнее
NB65 @xxNB65 • • • paysystem_vlan_map.png AKA how_to_root_us.png Thanks for the pivot to Gazprom Bank fellas. Язык оригинала: английский, переведено с помощью Google paysystem_vlan_map.png AKA KaK_to_root_us.png Спасибо за наводку на Газпром Банк, ребята. N«tvoiV. émtrm ÜAfLtOf : (СЬ kw« ГА1'ЧУМ1.М .till
взлом,хакеры,реактор новостной,сетевая безопастность,Qiwi,системный администратор,слив,не политота
Еще на тему
Развернуть

Отличный комментарий!

Нихуя не ясно, но очень интересно. Понял только, что виноват в дыре Газпром. Что неудивительно при политике найма друзей, своих и их детей, сватов, кумовьев, но ни в коем случае не специалистов.
Adam Kaedmon Adam Kaedmon01.05.202218:22ссылка
+0.8
Тут скорее суть в том что условный специалист 1 на все конторы вот и дыры общие.
Lifts-Her-Tail Lifts-Her-Tail01.05.202218:23ссылка
+32.5
Нихуя не ясно, но очень интересно. Понял только, что виноват в дыре Газпром. Что неудивительно при политике найма друзей, своих и их детей, сватов, кумовьев, но ни в коем случае не специалистов.
Тут скорее суть в том что условный специалист 1 на все конторы вот и дыры общие.
А ты что думал в ИТшникам просто так бабло платят? В РФ тупо остался 1 специалист на все конторы, вот и пошли проебоны с хакерами. 10,5 терабайт попробуй скачай хороший ИТ-отдел заметит такую херню и тормазнет трафик, ребустнет сервера и будут ковырять днем и ночью пока не закроют дырку. Почему у нас Приват постоянно обновляется, с началом войны уже раз 15 работы на серверах велись, когда обычно раз в пол года.
10 терабайт очень просто выкачиваются если скачивание идёт частями с разных хостов. Или ты думаешь что хацкеры качают все с одного адреса на один хост? :)
Факт остается фактом до начала войны хакерские атаки носили вполне умеренный характер и большинство удавалось отбить а теперь каждую неделю что-то да взломали. Я не удивлюсь если окажется что это сЪебавшиеся специалисты развлекаются.
> Благодаря уебанам в open source сообществе появилось очень много дыр

ну те, кто юзал не фиксированные версии библиотек для таких систем - вот кто настоящие уебаны
Security by obscurity предлагаешь использовать ? :)
26994 26994 01.05.202223:45 ответить ссылка 1.3
Приват не поэтому техработы вёл. Они переехали на облако в Европе. Все данные и процессинг сейчас в европейских датацентрах. Это сделали чтобы убрать риск физического уничтожения серверов, они в Днепре и Киеве стояли.
патамушта развели всяких контуров: прод, препрод, дев, тест, хуест
и все эти контуры работают с бд 1-2 суток разница
+ хуева туча интеграций (и там тоже.. .прод, тест хуест).
да еще со всякими "облаками" ..
кто-то там за всем этим зоопарком следит чтоли?
да хер там скорее всего. если на прод и препрод, может быть еще и обращают внимание, то на всякие тестовые виртуалки и трелевку данных туда сюда, давным давно забили болт все подряд.
+ всякие "новые технологии"
а надежность определяется всегда количеством узлов.
мне жутко от осознания того количества "дыр" которое наплодили за эти 7-9 лет.
по этому. выкачать такие объемы (и большие.. представь идет распространения снапшота с боевой базы куда-нибудь на предпрод и прочие тесты и какие там объемы данных трелюются).
b.o.g b.o.g 02.05.202206:25 ответить ссылка 0.3
Дело, похоже, не в общих дырах, а в том, что из сети киви можно управлять пограничным маршрутизатором Газпромбанка или наоборот.
И, думаю, здесь не один специалист на две конторы (все же связисты и IT-шинки это немного разные вещи и первые из страны не убегали), а просто для упрощения сходимости сети была договоренность управлять граничным железом, чтобы не перезваниваться, согласовывая настройки. Но вообще, конечно, так делать нельзя.
Guncka Guncka 01.05.202221:53 ответить ссылка 2.3
Так тутж написано, спасибо за карту.пнг. Вероятно этой картиночки хватило чтоб добраться до нужного хоста. Вообще схема подключения это 80% успеха в сетях. Если шариться вслепую то найти чот очень проблематично.
Не, тут наоборот. На одном из vlan'ов (если по простому - виртуальная подсеть) у них идёт тунель до гаспром банка. Что означает что в теории могли получить доступ к каким то подсетям отвечающим за биллинг через этот банк.
Нечто подобное было у РЖД, когда чувак просканил сеть и нашёл на микротиках дефултные пароли\порты и смог получить доступ в их подсеть, которая так же была связанна виланами по всей стране.
Там было на уровне дефолтных заводских паролей, ни одна платежная система и дня с такими дырами не просуществует.
Wolfdp Wolfdp 01.05.202222:49 ответить ссылка 0.3
Вот линк на новость.
https://habr.com/ru/post/536750/
Чушь полная, хороший специалист может устроиться в любую контору - лишь бы условия оплаты и труда устраивали.
T32202 T32202 01.05.202221:26 ответить ссылка 0.3
Просканили всю сеть и нашли у какого то долбаеба манагера картинку с топологией сети. Следовательно, понимая как попасть в Газпром без уймы обходов систем безопасности, и скорей всего уже имея доступ ко всем аккаунтам в среде можно просто логином и паролем подключится к серверам Газпрома а там уже закидывать пейлоуды и смело всё это дело ломать как второго "клиента"
Думаю что уже сделано. Ни один хакер на моей памяти сразу после взлома и увода инфы не сообщал об этом а пытался понять что же он унёс.
b0r1ng b0r1ng 02.05.202216:18 ответить ссылка -0.1
В гугле забанили?
По всему снг, в Украине, за бугром тоже клиенты есть.
подтверждаю.
В РБ был там их терминалы видел, даже пополнял там деньги у них.
Так как РБ часть СНГ - то верно
cofein cofein 01.05.202220:24 ответить ссылка -0.3
Да так, мелкие страны типа: России, Казахстану и Украине, Армения, Великобритания, Грузия, Израиль, Кыргызстан, Латвия, Литва, Молдавия, Панама, Таджикистан, Таиланд, Турция, Узбекистан и Япония.
В Латвии ни разу не видел и не слышал про эту систему. Для чего она вообще нужна то?
Clannad Clannad 02.05.202201:46 ответить ссылка -7.1
Ты че как маленький? Возьми да загугли.
ХАХА
Я храню здесь деньги
YangOTW YangOTW 01.05.202218:37 ответить ссылка 28.9
какие деньги?
1,02 доллара.
YangOTW YangOTW 01.05.202218:43 ответить ссылка 27.9
У меня там целых 63 рубля >.> Хорошо что не привязывал карту.
Хуя ты богатый. У меня аж 13р.
Так подожжи, если там даже 13 рублей, то мы все равно в опасности или что?
тем временем админы киви, пакуя вещи:
dr9vik dr9vik 01.05.202218:45 ответить ссылка 16.0
так админы еще в марте свалили
Nagisa Nagisa 01.05.202218:47 ответить ссылка -2.1
Пруф?
Он походу один из админов, пруфов не будет.
Ну и как теперь за стим и эппл платить(
shteyner shteyner 01.05.202218:49 ответить ссылка 1.5
кек
Dimcore Dimcore 01.05.202220:15 ответить ссылка -0.1
только хотел закинуть деньги в стим...
На месте всех банков, имевших контакт с Киви, я бы принял непопулярное решение - отозвать все карты и приостановить все трансферы, произошедшие после взлома.

Делать этого они, конечно, не будут.
Это как раз таки очень популярное решение в наше время.
На выпуск новых карт нет сырья и кадров
Это может очень очень дорого обойтись банкам всего мира и экономике вообще - дело в том, что киви принадлежит визе.
Да я в курсе. Но, если этого не сделать, итоговые репутационные потери будут в десятки раз тяжелее. Выбор ошеломительный, варианты роскошны.
блин, в геншин не задонатить, ну не очень-то и хотелось
Kukucapl Kukucapl 01.05.202219:03 ответить ссылка -2.5
ну падажите, это сейчас единственный способ покупать за доллары на али, давайте без резких движений
DreadzTV DreadzTV 01.05.202219:04 ответить ссылка 14.8
Тинькоффские карточки уже не канают?
Kart_01 Kart_01 01.05.202220:06 ответить ссылка -0.6
Русскими картами на Али можно платить только в рублях.
kauer kauer 01.05.202220:44 ответить ссылка 0.6
Всё равно не понимаю, теперь рубли в желаемую Али валюту не конвертируются, из-за чего оплата не проходит или что? Сорь, я слегка запутался.
Конвертируются по курсу Али, который сильно невыгодный. Выгоднее было через Киви конвертировать, а потом уже платить на Али.
Danje Danje 01.05.202220:57 ответить ссылка 1.4
Сейчас уже кстати алишный курс ниже чем у киви
kauer kauer 01.05.202221:23 ответить ссылка 2.0
Если Али переключен на доллары, то при оплате русской картой Али сначала конвертирует цены в рубли по своему внутреннему курсу. А он не так давно был 120-128р, когда официальный был 85-90.
kauer kauer 01.05.202221:25 ответить ссылка 0.6
Спасибо за инфу, пойду переведу деньги на запасную карту.
По хорошему свою перевыпустить надо, но мне она уже не пригодится.
Melatori Melatori 01.05.202219:05 ответить ссылка 1.5
"Мы взломали финансовую организация, и шантажируем её чтобы она выкупила у нас данные обратно за много денег. Но это всё во славу Украины! Значит мы не преступники!"
xpucck xpucck 01.05.202219:23 ответить ссылка 31.7
А читаем новости мы жопой?
> Хакеры дали QIWI 3 дня на то, чтобы связаться с ними. Они пообещали публиковать по миллиону строк из слитых баз данных в сутки.
Вот там на скрине я тебе строки нужные подчеркнул
Или ты думаешь они просят связаться чтобы поругаться на танки в украине?
Закрепленный твит
NB65 @xxNB65 • 9 ч
Hi Qiwi (they have a twitter account lol lets see how long it takes). We rolled up and smoked -10.5TB of backups.
Your company has been dealt with by Network Battalion 65. We recommend you contact us if vou want to survive this... You guys are super fucked.
xpucck xpucck 01.05.202219:49 ответить ссылка 19.6
Если это прям заява о выкупе, ладно.

Если и вправду сольют базы эти, то какие последние для пользователей этой кивой?
Тут уже зависит от того, какие именно данные они скачали.
даже если банальные номера карт и фио это уже достаточно чтобы появилось много более убедительных "служб безопасности сбербанка", а если ещё и логины/пароли и не заставят всех хотя бы пароли поменять - то и деньги могут забрать.
xpucck xpucck 01.05.202220:09 ответить ссылка 7.3
Там ещё паспортные данные вполне могут быть.
Мб они хотят заставить Киви уйти из РФ. Или же перечислить бабло в фонд помощи Украине.
Не обязательно, что они чисто хотят напиздить себе бабла, прикрываясь ситуацией.
Но такое может быть все же.
В любом случае хуйня. Нельзя прикрываясь благими намерениями нарушать закон. Ну и да, обнородование данных рандомных людей не на много лучше рандомной стрельбы.
Соглашусь. Я просто высказал причины возможные.
Киви уйти из РФ
хе-хе
ОШ
Дата створення/ 2007 заснування
Держава	дд Роая
Ой, да варгеймингу, яндексу и джитбрейнсу это не помешало.
джетбрейнс никогда и небыли русской компанией. Они всегда говорили, что они из Чехии. Да основали русские, но основали в Праге, с штаб-квартирой в Праге.
Варгейминг - это вроде бульбаши с головным офисом на Кипре.
Генеральный директор: Максим Шафиров (2012
г--)
Штаб-квартира: Прага 4, Прага, Чехия Дата основания: 14 августа 2000 г., Чехия Количество сотрудников: 1 500 Операционная прибыль: А4,98 млрд Кс (2020); Тип: Частная компания
> Или ты думаешь они просят связаться чтобы поругаться на танки в украине?
Вполне возможно. Это не первая акция данной группы, и пока что они ни разу не требовали выкупы
https://www.blueliv.com/cyber-security-and-cyber-threat-intelligence-blog-blueliv/research/russian-ukraine-crisis-shakes-up-the-cybercrime-ecosystem/#nb65
где гарантии что они их не кинут даже после контакта?
Ждём последствий, будут или нет.
ТАСС
Сервисы платежной системы 01\лл работают в штатном режиме, персональные данные клиентов находятся в безопасности, сообщили в пресс-службе компании.
Ранее в Те1едгат-каналах появилась информация о возможном взломе базы
ДаННЫХ Платежной СИСТеМЫ. <5>16.8К 23:08
optika20 optika20 01.05.202219:34 ответить ссылка 2.0
Никакой утечки - всё передано открыто!
Rolar Rolar 01.05.202222:09 ответить ссылка 2.9
Вот что в группе Киви в ВК
Антон Золотоверхий *
Какая-либо информация по поводу N865? Помимо "у нас всё нормально'?
39 минут назад
QIW1 Russia ✓
Антон, а какая информация вас интересует? Все наши сервисы работают в обычном режиме: https://status.qiwi.com/. Служба безопасности не допускает никаких утечек. Это официальная
Зашел на сайт. Ну да, бля.
У 01ЛЛ/1 всё под контролем
anon anon 01.05.202219:42 ответить ссылка 6.9
Такие вбросы периодически появляются в новостях. Но я что-о не помню, когда последний раз эти угрозы были реальными?
месяц назад - со сливом базы Яндекс.Еды
koka koka 01.05.202219:53 ответить ссылка 12.3
ту я скачал. а эту где скачать?)
И нахуй она тебе ?
Santez Santez 01.05.202220:16 ответить ссылка 0.1
Ты мне лучше расскажи, откуда у тебя столько свободного пространства?
Lictor Lictor 01.05.202220:38 ответить ссылка 1.6
пришлось удалить папку "мемы 2008"
Voranto Voranto 01.05.202221:20 ответить ссылка 10.1
Больной ублюдок!
ну, яндексовская херь весила чуть больше 1гига, кажется...
1тб диск на авито стоит 1500р если приторговаться
Ну там были всё же не хакеры, а сотрудник компании. Про хакеров и, в частности, "Анонимусов" и правда много сомнительных вбросов идет.
ну, оно всетаки не банковские счета
Как говорится в одном анекдоте:
"Тиха украинская ночь, но сало лучше перепрятать."
Лучше уж перебдеть, чем недобдеть.
главное не набздеть в процессе
Lictor Lictor 01.05.202220:39 ответить ссылка 2.2
Начиная с вторжения в Украину взломы очень даже реальны, а вот будут ли что-то отдавать при выкупе - вопрос. Раньше за такое - искали и садили, инфа передавалась в интерпол и даже если тогда не нашли бы хакеров в рашке - нашли бы где-то в мире и передали.

Сейчас же Интерпол не сотрудничает с рашкой, все запросы идут нахуй за кораблем и хакеры могут без проблем с законом ломать такие вещи ради "всеобщей безопасности мира, остановить войну и агрессию России". Даже если криминал и будет - многие на него закроют глаза если это такой преступник как Россия.
agri agri 02.05.202201:52 ответить ссылка -1.4
ну, круто же, ёпта.
вё энкриптед, но всё пашет? хабавно...
Бэкапы никто не отменял.
ну да, всегда про них забываю
если бы не новость то и не вспомнил даже, что этой залупой пользовался лет десять назад
Я тоже этой залупой не пользовался лет 10, но теперь для стима и алика мастхэв.
Я этой залупой попытался воспользоватся неделю назад, а у них новая политика, все операции более сложные чем почесывание ануса должны быть привязаны к удостоверению личности.
inglip inglip 01.05.202220:42 ответить ссылка -0.1
>а у них новая политика

Да уже много лет назад в России принят закон про платёжные системы, что

>все операции более сложные чем почесывание ануса должны быть привязаны к удостоверению личности
Надеюсь никто не узнает, что я через киви оплачивал драконий дилдо
MDED MDED 01.05.202220:02 ответить ссылка 10.0
Я теперь знаю.
shogot shogot 01.05.202220:23 ответить ссылка 5.0
Кинь ссылку на дилдо. Нам же тоже интересно.
alnery alnery 01.05.202220:27 ответить ссылка 4.7
Гуголе erasexa и drakeshop
нееет, только не мои 3 рубля 23 копейки, За Что???
Киви та еще шарага
КМК, на картинке одно старьё, давно снятое с поддержки. Насколько вероятно, что это реально железки киви?
mr_motor mr_motor 01.05.202221:53 ответить ссылка 1.0
помнится месяц назад всех желающий купить игру в стиме рьяно агитировали пользоваться киви, потому что только эта лазейка оставалась, а теперь такое
Нуууу если отбросить идею что ломали ради бабла, а надпись fuck russia это типа политический лозунг, то получается frendly fire.

Так как хоть киви и основана россиянами, но последний из основателей еще в 17ом году покинул компанию, продав её холдингу, который вообще на кипре, домен у киви .com, владельцы где то в нидерландах, и еще qiwi считается основным посредником для всех ставочных контор так же как и казино. Так что 1. Frendly Fire. 2.Вообще не жалко.
DogDam DogDam 02.05.202201:59 ответить ссылка 4.9
Русские заныкали компанию в оффшоре или прикрылись компанией, зарегистрированной в ЕС.
Никогда такого раньше не было, и вот опять на эту схему наткнулись.
Только зарегистрированные и активированные пользователи могут добавлять комментарии.
Похожие темы

Похожие посты
Throughput
WireGuard IPsoc (ChaPoty)
IPsec (AES-GCM)
OpanVPN
128
256
384
512
640
768
896	1.024
megabits per second (higher is better) ОПАЛ
Кошелек
01УУ1 Сегодня
По итогам проверки Банком России выполнения требований к составлению отчетности и ведению документации были выявлены недочеты, типичные для крупных организаций уровня КИВИ Банка.
Регулятор выдал банку ограничительное предписание в отношении ряда операций, вступающее в
подробнее»

политика,политические новости, шутки и мемы Qiwi банки

ОПАЛ Кошелек 01УУ1 Сегодня По итогам проверки Банком России выполнения требований к составлению отчетности и ведению документации были выявлены недочеты, типичные для крупных организаций уровня КИВИ Банка. Регулятор выдал банку ограничительное предписание в отношении ряда операций, вступающее в

Помощь Ещё...
С11\/У1
Кошелек
Лицензия КИВИ Банка отозвана
Информация для клиентов Киви Банка (АО) на официальном сайте государственной корпорации «Агентство по страхованию вкладов».
Чтобы вернуть деньги с 01\А/1 Кошелька отправьте форму требования для включения в реестр кредиторов — онлайн,
подробнее»

киви лимон Qiwi мем кисленькое политика,политические новости, шутки и мемы

 Помощь Ещё... С11\/У1 Кошелек Лицензия КИВИ Банка отозвана Информация для клиентов Киви Банка (АО) на официальном сайте государственной корпорации «Агентство по страхованию вкладов». Чтобы вернуть деньги с 01\А/1 Кошелька отправьте форму требования для включения в реестр кредиторов — онлайн,
	ШШЕЕИШ W W» 1
В носе иная сумма 1"	1000 1
	
	V v»0 1ув
	
Автомат одами	не выдав'Н