Π£Ρ‚Π΅Ρ‡ΠΊΠ° Π΄Π°Π½Π½Ρ‹Ρ… ΠΏΠΎΠΊΡƒΠΏΠ°Ρ‚Π΅Π»Π΅ΠΉ ΠΌΠ°Π³Π°Π·ΠΈΠ½ΠΎΠ² re:Store, Samsung, Sony Centre, Nike, LEGO ΠΈ Street Beat

На ΠΏΡ€ΠΎΡˆΠ»ΠΎΠΉ Π½Π΅Π΄Π΅Π»Π΅ ΠΈΠ·Π΄Π°Π½ΠΈΠ΅ ΠšΠΎΠΌΠΌΠ΅Ρ€ΡΠ°Π½Ρ‚ΡŠ сообщило, Ρ‡Ρ‚ΠΎ Β«Π±Π°Π·Ρ‹ ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² Street Beat ΠΈ Sony Centre оказались Π² ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎΠΌ доступС», Π½ΠΎ Π½Π° самом Π΄Π΅Π»Π΅ всС Π³ΠΎΡ€Π°Π·Π΄ΠΎ Ρ…ΡƒΠΆΠ΅, Ρ‡Π΅ΠΌ написано Π² ΡΡ‚Π°Ρ‚ΡŒΠ΅.

Π£Ρ‚Π΅Ρ‡ΠΊΠ° Π΄Π°Π½Π½Ρ‹Ρ… ΠΏΠΎΠΊΡƒΠΏΠ°Ρ‚Π΅Π»Π΅ΠΉ ΠΌΠ°Π³Π°Π·ΠΈΠ½ΠΎΠ² re:Store, Samsung, Sony Centre, Nike, LEGO ΠΈ Street Beat

ΠŸΠΎΠ΄Ρ€ΠΎΠ±Π½Ρ‹ΠΉ тСхничСский Ρ€Π°Π·Π±ΠΎΡ€ Π΄Π°Π½Π½ΠΎΠΉ ΡƒΡ‚Π΅Ρ‡ΠΊΠΈ я ΡƒΠΆΠ΅ Π΄Π΅Π»Π°Π» Ρƒ сСбя Π² Telegram-ΠΊΠ°Π½Π°Π»Π΅, поэтому Ρ‚ΡƒΡ‚ пробСТимся Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΏΠΎ основным ΠΌΠΎΠΌΠ΅Π½Ρ‚Π°ΠΌ.

ДисклСймСр: вся информация Π½ΠΈΠΆΠ΅ публикуСтся ΠΈΡΠΊΠ»ΡŽΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ Π² ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… цСлях. Автор Π½Π΅ ΠΏΠΎΠ»ΡƒΡ‡Π°Π» доступа ΠΊ ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹ΠΌ Π΄Π°Π½Π½Ρ‹ΠΌ Ρ‚Ρ€Π΅Ρ‚ΡŒΠΈΡ… Π»ΠΈΡ† ΠΈ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ. Π˜Π½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡ взята Π»ΠΈΠ±ΠΎ ΠΈΠ· ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹Ρ… источников, Π»ΠΈΠ±ΠΎ Π±Ρ‹Π»Π° прСдоставлСна Π°Π²Ρ‚ΠΎΡ€Ρƒ Π°Π½ΠΎΠ½ΠΈΠΌΠ½Ρ‹ΠΌΠΈ доброТСлатСлями.

Π’ свободном доступС оказался ΠΎΡ‡Π΅Ρ€Π΅Π΄Π½ΠΎΠΉ сСрвСр Elasticsearch с индСксами:

  • graylog2_0
  • readme
  • unauth_text
  • http:
  • graylog2_1

Π’ graylog2_0 ΡΠΎΠ΄Π΅Ρ€ΠΆΠ°Π»ΠΈΡΡŒ Π»ΠΎΠ³ΠΈ начиная с 16.11.2018 ΠΏΠΎ ΠΌΠ°Ρ€Ρ‚ 2019, Π° Π² graylog2_1 – Π»ΠΎΠ³ΠΈ начиная с ΠΌΠ°Ρ€Ρ‚Π° 2019 ΠΈ ΠΏΠΎ 04.06.2019. Π”ΠΎ ΠΌΠΎΠΌΠ΅Π½Ρ‚Π° закрытия доступа ΠΊ Elasticsearch, количСство записСй Π² graylog2_1 росло.

По Π΄Π°Π½Π½Ρ‹ΠΌ поисковика Shodan этот Elasticsearch находился Π² свободном доступС с 12.11.2018 (ΠΏΡ€ΠΈ этом, ΠΊΠ°ΠΊ написано Π²Ρ‹ΡˆΠ΅, ΠΏΠ΅Ρ€Π²Ρ‹Π΅ записи Π² Π»ΠΎΠ³Π°Ρ… Π΄Π°Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Ρ‹ 16.11.2018).

Π’ Π»ΠΎΠ³Π°Ρ…, Π² ΠΏΠΎΠ»Π΅ gl2_remote_ip Π±Ρ‹Π»ΠΈ ΡƒΠΊΠ°Π·Π°Π½Ρ‹ IP-адрСса 185.156.178.58 ΠΈ 185.156.178.62, с DNS-ΠΈΠΌΠ΅Π½Π°ΠΌΠΈ srv2.inventive.ru ΠΈ srv3.inventive.ru:

Π£Ρ‚Π΅Ρ‡ΠΊΠ° Π΄Π°Π½Π½Ρ‹Ρ… ΠΏΠΎΠΊΡƒΠΏΠ°Ρ‚Π΅Π»Π΅ΠΉ ΠΌΠ°Π³Π°Π·ΠΈΠ½ΠΎΠ² re:Store, Samsung, Sony Centre, Nike, LEGO ΠΈ Street Beat

Π― оповСстил Inventive Retail Group (www.inventive.ru) ΠΎ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ΅ 04.06.2019 Π² 18:25 (МБК) ΠΈ ΠΊ 22:30 сСрвСр Β«Ρ‚ΠΈΡ…ΠΎΒ» исчСз ΠΈΠ· свободного доступа.

Π’ Π»ΠΎΠ³Π°Ρ… ΡΠΎΠ΄Π΅Ρ€ΠΆΠ°Π»ΠΎΡΡŒ (всС Π΄Π°Π½Π½Ρ‹Π΅ – ΠΎΡ†Π΅Π½ΠΎΡ‡Π½Ρ‹Π΅, Π΄ΡƒΠ±Π»ΠΈ ΠΈΠ· подсчСтов Π½Π΅ ΡƒΠ΄Π°Π»ΡΠ»ΠΈΡΡŒ, поэтому объСм Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΠΉ ΡƒΡ‚Π΅ΠΊΡˆΠ΅ΠΉ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ скорСС всСго мСньшС):

  • Π±ΠΎΠ»Π΅Π΅ 3 ΠΌΠ»Π½. адрСсов элСктронной ΠΏΠΎΡ‡Ρ‚Ρ‹ ΠΏΠΎΠΊΡƒΠΏΠ°Ρ‚Π΅Π»Π΅ΠΉ ΠΌΠ°Π³Π°Π·ΠΈΠ½ΠΎΠ² re:Store, Samsung, Street Beat ΠΈ Lego
  • Π±ΠΎΠ»Π΅Π΅ 7 ΠΌΠ»Π½. Ρ‚Π΅Π»Π΅Ρ„ΠΎΠ½ΠΎΠ² ΠΏΠΎΠΊΡƒΠΏΠ°Ρ‚Π΅Π»Π΅ΠΉ ΠΌΠ°Π³Π°Π·ΠΈΠ½ΠΎΠ² re:Store, Sony, Nike, Street Beat ΠΈ Lego
  • Π±ΠΎΠ»Π΅Π΅ 21 тыс. ΠΏΠ°Ρ€ Π»ΠΎΠ³ΠΈΠ½/ΠΏΠ°Ρ€ΠΎΠ»ΡŒ ΠΎΡ‚ Π»ΠΈΡ‡Π½Ρ‹Ρ… ΠΊΠ°Π±ΠΈΠ½Π΅Ρ‚ΠΎΠ² ΠΏΠΎΠΊΡƒΠΏΠ°Ρ‚Π΅Π»Π΅ΠΉ ΠΌΠ°Π³Π°Π·ΠΈΠ½ΠΎΠ² Sony ΠΈ Street Beat.
  • Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²ΠΎ записСй с Ρ‚Π΅Π»Π΅Ρ„ΠΎΠ½Π°ΠΌΠΈ ΠΈ элСктронной ΠΏΠΎΡ‡Ρ‚ΠΎΠΉ Ρ‚Π°ΠΊΠΆΠ΅ содСрТали ЀИО (часто Π»Π°Ρ‚ΠΈΠ½ΠΈΡ†Π΅ΠΉ) ΠΈ Π½ΠΎΠΌΠ΅Ρ€Π° ΠΊΠ°Ρ€Ρ‚ Π»ΠΎΡΠ»ΡŒΠ½ΠΎΡΡ‚ΠΈ.

ΠŸΡ€ΠΈΠΌΠ΅Ρ€ ΠΈΠ· Π»ΠΎΠ³Π°, относящийся ΠΊ ΠΊΠ»ΠΈΠ΅Π½Ρ‚Ρƒ ΠΌΠ°Π³Π°Π·ΠΈΠ½Π° Nike (всС Ρ‡ΡƒΠ²ΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ Π·Π°ΠΌΠ΅Π½Π΅Π½Ρ‹ Π½Π° символы Β«Π₯Β»):

"message": "{"MESSAGE":"[URI] /personal/profile/[ΠœΠ•Π’ΠžΠ” Π—ΠΠŸΠ ΠžΠ‘Π] contact[ДАННЫЕ POST] Arrayn(n    [contact[phone]] => +7985026XXXXn    [contact[email]] => [email protected]    [contact[channel]] => n    [contact[subscription]] => 0n)n[ДАННЫЕ  GET] Arrayn(n    [digital_id] => 27008290n    [brand] => NIKEn)n[ΠžΠ’Π’Π•Π’ БЕРВЕРА] Код ΠΎΡ‚Π²Π΅Ρ‚Π° - 200[ΠžΠ’Π’Π•Π’ БЕРВЕРА] stdClass Objectn(n    [result] => successn    [contact] => stdClass Objectn        (n            [phone] => +7985026XXXXn            [email] => [email protected]            [channel] => 0n            [subscription] => 0n        )nn)n","DATE":"31.03.2019 12:52:51"}",

А Π²ΠΎΡ‚ ΠΏΡ€ΠΈΠΌΠ΅Ρ€ Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ Π² Π»ΠΎΠ³Π°Ρ… Ρ…Ρ€Π°Π½ΠΈΠ»ΠΈΡΡŒ Π»ΠΎΠ³ΠΈΠ½Ρ‹ ΠΈ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ ΠΎΡ‚ Π»ΠΈΡ‡Π½Ρ‹Ρ… ΠΊΠ°Π±ΠΈΠ½Π΅Ρ‚ΠΎΠ² ΠΏΠΎΠΊΡƒΠΏΠ°Ρ‚Π΅Π»Π΅ΠΉ Π½Π° сайтах sc-store.ru ΠΈ street-beat.ru:

"message":"{"MESSAGE":"[URI]/action.php?a=login&sessid=93164e2632d9bd47baa4e51d23ac0260&login=XXX%40gmail.com&password=XXX&remember=Y[ΠœΠ•Π’ΠžΠ” Π—ΠΠŸΠ ΠžΠ‘Π] personal[ДАННЫЕ  GET] Arrayn(n    [digital_id] => 26725117n    [brand]=> SONYn)n[ΠžΠ’Π’Π•Π’ БЕРВЕРА] Код ΠΎΡ‚Π²Π΅Ρ‚Π° - [ΠžΠ’Π’Π•Π’ БЕРВЕРА] ","DATE":"22.04.2019 21:29:09"}"

ΠžΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠ΅ заявлСниС IRG ΠΏΠΎ Π΄Π°Π½Π½ΠΎΠΌΡƒ ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Ρƒ ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΡ‡ΠΈΡ‚Π°Ρ‚ΡŒ Ρ‚ΡƒΡ‚, Π²Ρ‹Π΄Π΅Ρ€ΠΆΠΊΠ° ΠΈΠ· Π½Π΅Π³ΠΎ:

ΠœΡ‹ Π½Π΅ ΠΌΠΎΠ³Π»ΠΈ ΠΎΡΡ‚Π°Π²ΠΈΡ‚ΡŒ этот ΠΌΠΎΠΌΠ΅Π½Ρ‚ Π±Π΅Π· внимания ΠΈ смСнили ΠΏΠ°Ρ€ΠΎΠ»ΠΈ ΠΊ Π»ΠΈΡ‡Π½Ρ‹ΠΌ ΠΊΠ°Π±ΠΈΠ½Π΅Ρ‚Π°ΠΌ ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² Π½Π° Π²Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Π΅, Π²ΠΎ ΠΈΠ·Π±Π΅ΠΆΠ°Π½ΠΈΠ΅ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΠ³ΠΎ использования Π΄Π°Π½Π½Ρ‹Ρ… ΠΈΠ· Π»ΠΈΡ‡Π½Ρ‹Ρ… ΠΊΠ°Π±ΠΈΠ½Π΅Ρ‚ΠΎΠ² Π² ΠΌΠΎΡˆΠ΅Π½Π½ΠΈΡ‡Π΅ΡΠΊΠΈΡ… цСлях. Π£Ρ‚Π΅Ρ‡ΠΊΠΈ ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² street-beat.ru компания Π½Π΅ ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€ΠΆΠ΄Π°Π΅Ρ‚. ΠžΠΏΠ΅Ρ€Π°Ρ‚ΠΈΠ²Π½ΠΎ Π±Ρ‹Π»ΠΈ ΠΏΡ€ΠΎΠ²Π΅Ρ€Π΅Π½Ρ‹ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ всС ΠΏΡ€ΠΎΠ΅ΠΊΡ‚Ρ‹ Inventive Retail Group. Π£Π³Ρ€ΠΎΠ·Ρ‹ для ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² Π½Π΅ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Ρ‹.

ΠŸΠ»ΠΎΡ…ΠΎ, Ρ‡Ρ‚ΠΎ Π² IRG Π½Π΅ ΠΌΠΎΠ³ΡƒΡ‚ Ρ€Π°Π·ΠΎΠ±Ρ€Π°Ρ‚ΡŒΡΡ с Ρ‚Π΅ΠΌ, Ρ‡Ρ‚ΠΎ ΡƒΡ‚Π΅ΠΊΠ»ΠΎ, Π° Ρ‡Ρ‚ΠΎ Π½Π΅Ρ‚. Π’ΠΎΡ‚ ΠΏΡ€ΠΈΠΌΠ΅Ρ€ ΠΈΠ· Π»ΠΎΠ³Π°, относящийся ΠΊ ΠΊΠ»ΠΈΠ΅Π½Ρ‚Ρƒ ΠΌΠ°Π³Π°Π·ΠΈΠ½Π° Street Beat:

"message": "{"MESSAGE":"'DATA' => ['URI' => /local/components/multisite/order/ajax.php,'ΠœΠ•Π’ΠžΠ” Π—ΠΠŸΠ ΠžΠ‘Π' = contact,'ДАННЫЕ POST' = Arrayn(n    [contact[phone]] => 7915545XXXXn)n,'ДАННЫЕ  GET' =nttArrayn(n    [digital_id] => 27016686n    [brand] => STREETBEATn)n,'ΠžΠ’Π’Π•Π’ БЕРВЕРА' = 'Код ΠΎΡ‚Π²Π΅Ρ‚Π° - '200,'RESPONCE' = stdClass Objectn(n    [result] => successn    [contact] => stdClass Objectn        (n            [phone] => +7915545XXXXn            [email] => [email protected]","Π”Π°Ρ‚Π°":"01.04.2019 08:33:48"}",

Однако, ΠΏΠ΅Ρ€Π΅ΠΉΠ΄Π΅ΠΌ ΠΊ совсСм ΠΏΠ»ΠΎΡ…ΠΈΠΌ новостям ΠΈ объясним, ΠΏΠΎΡ‡Π΅ΠΌΡƒ это ΠΈΠΌΠ΅Π½Π½ΠΎ ΡƒΡ‚Π΅Ρ‡ΠΊΠ° ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² IRG.

Если Π²Π½ΠΈΠΌΠ°Ρ‚Π΅Π»ΡŒΠ½ΠΎ ΠΏΡ€ΠΈΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒΡΡ ΠΊ индСксам Π΄Π°Π½Π½ΠΎΠ³ΠΎ свободно доступного Elasticsearch, Ρ‚ΠΎ ΠΌΠΎΠΆΠ½ΠΎ Π² Π½ΠΈΡ… Π·Π°ΠΌΠ΅Ρ‚ΠΈΡ‚ΡŒ Π΄Π²Π° ΠΈΠΌΠ΅Π½ΠΈ: readme ΠΈ unauth_text. Π­Ρ‚ΠΎ Ρ…Π°Ρ€Π°ΠΊΡ‚Π΅Ρ€Π½Ρ‹ΠΉ ΠΏΡ€ΠΈΠ·Π½Π°ΠΊ ΠΎΠ΄Π½ΠΎΠ³ΠΎ ΠΈΠ· многочислСнных скриптов-Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»Π΅ΠΉ. Им ΠΏΠΎΡ€Π°ΠΆΠ΅Π½ΠΎ Π±ΠΎΠ»Π΅Π΅ 4 тыс. сСрвСров Elasticsearch ΠΏΠΎ всСму ΠΌΠΈΡ€Ρƒ. Π‘ΠΎΠ΄Π΅Ρ€ΠΆΠΈΠΌΠΎΠ΅ readme выглядит Ρ‚Π°ΠΊ:

"ALL YOUR INDEX AND ELASTICSEARCH DATA HAVE BEEN BACKED UP AT OUR SERVERS, TO RESTORE SEND 0.1 BTC TO THIS BITCOIN ADDRESS 14ARsVT9vbK4uJzi78cSWh1NKyiA2fFJf3 THEN SEND AN EMAIL WITH YOUR SERVER IP, DO NOT WORRY, WE CAN NEGOCIATE IF CAN NOT PAY"

Π—Π° врСмя ΠΏΠΎΠΊΠ° сСрвСр с Π»ΠΎΠ³Π°ΠΌΠΈ IRG находился Π² свободном доступС, ΠΊ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² Ρ‚ΠΎΡ‡Π½ΠΎ ΠΏΠΎΠ»ΡƒΡ‡Π°Π» доступ скрипт-Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»ΡŒ ΠΈ, Ссли Π²Π΅Ρ€ΠΈΡ‚ΡŒ оставлСнному ΠΈΠΌ ΡΠΎΠΎΠ±Ρ‰Π΅Π½ΠΈΡŽ, Π΄Π°Π½Π½Ρ‹Π΅ Π±Ρ‹Π»ΠΈ скачСны.

ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, Ρƒ мСня Π½Π΅Ρ‚ Π½ΠΈΠΊΠ°ΠΊΠΈΡ… сомнСний, Ρ‡Ρ‚ΠΎ эту Π±Π°Π·Ρƒ нашли Π΅Ρ‰Π΅ Π΄ΠΎ мСня ΠΈ ΡƒΠΆΠ΅ скачали. Π― Π±Ρ‹ Π΄Π°ΠΆΠ΅ сказал, Ρ‡Ρ‚ΠΎ ΡƒΠ²Π΅Ρ€Π΅Π½ Π² этом. НСт Π½ΠΈΠΊΠ°ΠΊΠΎΠ³ΠΎ сСкрСта Π² Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Π΅ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹Π΅ Π±Π°Π·Ρ‹ Ρ†Π΅Π»Π΅Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Π½ΠΎ ищутся ΠΈ Π²Ρ‹ΠΊΠ°Ρ‡ΠΈΠ²Π°ΡŽΡ‚ΡΡ.

Новости ΠΏΡ€ΠΎ ΡƒΡ‚Π΅Ρ‡ΠΊΠΈ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΈ инсайдСров всСгда ΠΌΠΎΠΆΠ½ΠΎ Π½Π°ΠΉΡ‚ΠΈ Π½Π° ΠΌΠΎΠ΅ΠΌ Telegram-ΠΊΠ°Π½Π°Π»Π΅ Β«Π£Ρ‚Π΅Ρ‡ΠΊΠΈ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈΒ»: https://t.me/dataleak.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ