Zombie projects - Leak user data etiam post mortem eorum

Redeo ad rem divulgationis datorum personalium, sed hac vice pauca de vita post mortem inceptorum informaticorum narrabo, duabus inventis recentibus exemplis utens.

Inter processum inspectionis securitatis datorum, saepe accidit ut servientes invenias (Quomodo bases datorum perscrutari", in articulo interretiali scripsi) ad incepta pertinentia quae iamdudum (aut non ita pridem) ex hoc mundo abierunt. Talia incepta etiam vitam (laborem) simulare pergunt, zombia simulantes (data personalia usorum post mortem eorum colligentes).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Incipiamus cum incepto nomine clamoso "Turma Putiniana" (putinteam.ru).

Servator cum MongoDB aperto die XIX mensis Aprilis, anno MMXIX, inventus est.

Ut videre potes, primus ad hanc basim pervenit "extortor" fuit:

Index notitiarum personalium pretiosissimarum non continet, sed inscriptiones electronicas (minus quam mille), nomina et cognomina, tesseras cifratas, coordinatas GPS (ut videtur tempore inscriptionis ex telephoniis gestabilibus), urbes domicilii, et imagines usorum situs qui rationes personales in situ creaverunt.

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

Tantum quisquiliae informationes et inscriptiones vacuae. Exempli gratia, codex subscriptionis nuntiorum electronicorum non verificat inscriptionem electronicam insertam esse, ergo quidquid vis loco eius inserere potes.

Iudicando ex iure auctoris situs interretialis, proiectum anno MMXVIII derelictum est. Omnes conatus contactandi legatos proiecti irriti fuerunt. Attamen, situs interdum se inscribere pergit—manifesta est imitatio vitae.

Alterum inceptum zombificum de quo hodie disseram est societas nova Lettonica "Roamer" (roamerapp.com/ru).

Die XXI mensis Aprilis anno MMXIX, basis datorum MongoDB ex applicatione mobili Roamer detecta in servo in Germania detecta est.

Basis datorum, magnitudinis 207 MB, publice praesto est ab die XXIV mensis Novembris anni MMXVIII (secundum Shodan)!

Iudicando ex omnibus signis externis (inscriptione electronica auxilii technici non operante, nexus ad tabernam Google Play fracti, iure auctoris in situ interretiali ab anno 2016, et cetera), applicatio iamdudum relicta est.

Olim, fere omnes pertinentes mediae de hac societate nova scripserunt:

• VC: «Societas incepta Lettonica Roamer interfector vagationis est.»
• vicus: «Roamer: Applicatio quae sumptum vocationum internationalium deminuit»
• vita-pirataQuomodo Sumptus Vagationis Tuae Decies Vicibus Reducere: Roamer»

"Interfector" mortem sibi conscivisse videtur, sed etiam post mortem, informationes personales usorum suorum patefacere pergit...

Secundum analysin datorum, multi usores hac applicatione mobili uti adhuc possunt. Per aliquot horas observationis, 94 novae inscriptiones additae sunt. Et inter diem XXVII mensis Martii, anno MMXIX, et diem X mensis Aprilis, anno MMXIX, 66 novi usores in applicatione se inscripserunt.

Acta applicationis (plus quam centum milia inscriptionum) publice praesto sunt, continentia informationes ut:

• numerus telephonicus usoris
• Tesserae accessus historiae vocationum (per nexus ut: praesto) api3.roamerapp.com/call/history/1553XXXXXX)
• historia vocationum (numeri, vocationes advenientes vel egressae, sumptus vocationis, duratio, tempus vocationis)
• operator mobilis usoris
• Inscriptiones IP usorum
• exemplar telephoni usoris et versio systematis operandi mobilis in eo (exempli gratia, iPhone 7 12.1.4)
• inscriptio electronica usoris
• statera rationis usoris et moneta
• patria usoris
• locus (terra) praesens usoris
• bargains
• et multo amplius.

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

Naturaliter, dominos basis contactare non potuimus. Informationes contactus in situ interretiali non praesto sunt, et nemo nuntiis in instrumentis socialibus respondit.

Applicatio adhuc in Apple App Store praesto est (itunes.apple.com/app/roamer-roaming-killer/id646368973).

Nuntii de informationibus liberorum et intrantium semper inveniri possunt in alveo meo Telegram "Informationes libero»: https://t.me/dataleak.

Source: www.habr.com