ááŒá®ážáá²á·ááá·áºá¡áááºá Kommersant âStreet Beat ááŸáá·áº Sony Center á client base áá»á¬ážááẠpublic domain ááœááºááŸááááºâ áᯠááá¯áá±á¬áºáááºáž áááºááœá±á·ááœáẠá¡áá¬á¡á¬ážáá¯á¶ážááẠáá±á¬ááºážáá«ážááœááºáá±ážáá¬ážáááºááẠáá»á¬ážá áœá¬ááá¯ážááœá¬ážáá«áááºá
á€áá±á«ááºááŒá¬ážááŸá¯ááŸáá·áºáááºáááºá á¡áá±ážá áááºáááºážááá¬ááá¯ááºážááá¯ááºáá¬ááœá²ááŒááºážá áááºááŒá¬ááŸá¯ááᯠáá»áœááºá¯ááºáá¯ááºáá±á¬ááºááŒá®ážááŒá áºáááºá áá«ááŒá±á¬áá·áº áá®áá±áá¬ááŸá¬ á¡ááá á¡áá»ááºááœá±ááá¯áá² áá»á±á¬áºááœá¬ážáááºá
ÐОÑклейЌеÑ: вÑÑ ÐžÐœÑПÑЌаÑÐžÑ ÐœÐžÐ¶Ðµ пÑблОкÑеÑÑÑ ÐžÑклÑÑОÑелÑМП в ПбÑазПваÑелÑÐœÑÑ
ÑелÑÑ
. ÐвÑÐŸÑ ÐœÐµ пПлÑÑал ЎПÑÑÑпа к пеÑÑПМалÑÐœÑÐŒ ЎаММÑÐŒ ÑÑеÑÑОÑ
Ð»ÐžÑ Ðž кПЌпаМОй. ÐÐœÑПÑЌаÑÐžÑ Ð²Ð·ÑÑа лОбП Оз ПÑкÑÑÑÑÑ
ОÑÑПÑМОкПв, лОбП бÑла пÑеЎПÑÑавлеМа авÑПÑÑ Ð°ÐœÐŸÐœÐžÐŒÐœÑЌО ЎПбÑПжелаÑелÑЌО.á¡ááœáŸááºážááááºážáá»á¬ážáá«ááŸááá±á¬ á¡ááŒá¬áž Elasticsearch áá¬áá¬ááᯠááœááºáááºá áœá¬ áááŸáááá¯ááºáááº-
- greylog2_0
- readme
- unauth_á á¬áá¬áž
- http:
- greylog2_1
Ð greylog2_0 16.11.2018 áá¯ááŸá áºá ááá¯áááºáá¬á 2019 áááºá០áááºá XNUMX áá¯ááŸá áºá¡ááœááºáž ááŸááºáááºážáá»á¬ážáá«ááŸááááºá greylog2_1 - áááºá 2019 á០04.06.2019/XNUMX/XNUMX ááŸááºáááºážáá»á¬ážá Elasticsearch ááá¯á·áááºáá±á¬ááºááœáá·áºáááááºááá»ááºážá ááŸááºáááºážá¡áá±á¡ááœááºáá»á¬áž greylog2_1 ááŒá®ážááœá¬ážáá¬áááºá
Shodan ááŸá¬ááœá±áá±ážá¡ááºáá»ááºá á¡ááá¯á¡áá ဠElasticsearch ááᯠ12.11.2018 áá¯ááŸá Ạááá¯áááºáá¬á 16.11.2018 áááºáá±á·á០á áááºá ááœááºááœááºáááºááẠáááŸáááá¯ááºáá«ááŒá® (á¡áááºááœááºáá±ážáá¬ážááá·áºá¡ááá¯ááºážá ááŸááºáááºážáá»á¬ážááœáẠááááá¯á¶áž ááá·áºááœááºážááŸá¯áá»á¬ážááᯠááá¯áááºáᬠXNUMXá XNUMX áááºá áœá²áá«)á
áá áºáá¯á¶ážáá²ááŸá¬á áááºááœááºážáá²ááŸá¬ gl2_remote_ip DNS á¡áááºáá»á¬ážááŒáá·áº IP ááááºá ᬠ185.156.178.58 ááŸáá·áº 185.156.178.62 ááá¯á·ááᯠáááºááŸááºáá±ážáá²á·ááẠsrv2.inventive.ru О srv3.inventive.ru:
á¡ááŒá±á¬ááºážááŒá¬ážáá²á·áááºá Inventive Retail Group á (www.inventive.ru04.06.2019/18/25 ááœáẠ22:30 (áá±á¬áºá ááá¯á á¶áá±á¬áºáá»áááº) ááœáẠááŒá¿áá¬á¡ááŒá±á¬ááºážááŸáá·áº XNUMX:XNUMX ááœáẠáá¬áá¬ááẠá¡áá»á¬ážáá°ááŸá¬áááºáá±á¬ááºááœáá·áºá០"ááááºááááºá áœá¬" áá»á±á¬ááºááœá¬ážáá«áááºá
áá«ááŸááá±á¬ ááŸááºáááºážáá»á¬áž (áá±áá¬á¡á¬ážáá¯á¶ážááẠááá·áºááŸááºážáá»ááºáá»á¬ážááŒá áºáááºá áááºáá°áá»á¬ážááᯠááœááºáá»ááºááŸá¯áá»á¬ážá០ááááºááŸá¬ážáá¬ážáá±á¬ááŒá±á¬áá·áº á¡ááŸááºááááºáá±á«ááºááŒá¬ážááá·áº á¡áá»ááºá¡áááºááá¬áááŸá¬ ááŒá áºááá¯ááºááŒá±áááºážáááº)á
- re-Storeá Samsungá Street Beat ááŸáá·áº Lego á ááá¯ážáá»á¬ážá០áá¯á¶ážá áœá²áá°áá»á¬ážá á¡á®ážáá±ážááºááááºá ᬠá áááºážáá»á±á¬áº
- Re-Storeá Sonyá Nikeá Street Beat ááŸáá·áº Lego á ááá¯ážáá»á¬ážá០áá¯á¶ážá áœá²áá°áá»á¬ážá áá¯ááºážáá¶áá«áẠ7 áááºážáá»á±á¬áº
- Sony ááŸáá·áº Street Beat á ááá¯ážááá¯ááºáá»á¬ážá០áááºáá°áá°áá»á¬ážá ááá¯ááºáá±ážááá¯ááºáá¬á¡áá±á¬áá·áºáá»á¬ážá០áá±á¬á·ááºá¡ááº/á áá¬ážááŸááºá¡ááœá²áá±á«ááºáž ááááá áá»á±á¬áºááŸááááºá
- áá¯ááºážáá¶áá«ááºáá»á¬ážááŸáá·áº á¡á®ážáá±ážááºáá«áá±á¬ ááŸááºáááºážá¡áá»á¬ážá á¯ááœáẠá¡áááºá¡ááŒáá·áºá¡á á¯á¶ (áááŒá¬áá áááºáááºáá¬áá¬ááŒáá·áº) ááŸáá·áº áá á¹á á¬á á±á¬áá·áºáááááºáá¶áá«ááºáá»á¬ážáá«ááŸááááºá
Nike á ááá¯ážáááá¯ááºážááá·áºááŸáá·áºáááºá ááºáá±á¬ ááŸááºáááºážá០á¥ááᬠ(á¡ááááá¯ááºááá¶áá±á¬áá±áá¬á¡á¬ážáá¯á¶ážááᯠâXâ á á¬áá¯á¶ážáá»á¬ážááŒáá·áº á¡á á¬ážááá¯ážáá¬ážáááº)á
"message": "{"MESSAGE":"[URI] /personal/profile/[ÐÐТÐÐ ÐÐÐÐ ÐСÐ] contact[ÐÐÐÐЫРPOST] Arrayn(n [contact[phone]] => +7985026XXXXn [contact[email]] => [email protected] [contact[channel]] => n [contact[subscription]] => 0n)n[ÐÐÐÐЫРGET] Arrayn(n [digital_id] => 27008290n [brand] => NIKEn)n[ÐТÐÐТ СÐÐ ÐÐÐ Ð] ÐПЎ ПÑвеÑа - 200[ÐТÐÐТ СÐÐ ÐÐÐ Ð] stdClass Objectn(n [result] => successn [contact] => stdClass Objectn (n [phone] => +7985026XXXXn [email] => [email protected] [channel] => 0n [subscription] => 0n )nn)n","DATE":"31.03.2019 12:52:51"}",á€áááºááŸá¬ áááºááá¯ááºáá»á¬ážááŸá áááºáá°áá»á¬ážá ááá¯ááºáá±ážááá¯ááºáá¬á¡áá±á¬áá·áºáá»á¬ážá០áá±á¬á·ááºá¡ááºáá»á¬ážááŸáá·áº á áá¬ážááŸááºáá»á¬ážááᯠááááºážáááºážáá¯á¶ á¥ááá¬áá áºáá¯ááŒá áºáááºá sc-store.ru О áááºáž-beat.ru:
"message":"{"MESSAGE":"[URI]/action.php?a=login&sessid=93164e2632d9bd47baa4e51d23ac0260&login=XXX%40gmail.com&password=XXX&remember=Y[ÐÐТÐÐ ÐÐÐÐ ÐСÐ] personal[ÐÐÐÐЫРGET] Arrayn(n [digital_id] => 26725117n [brand]=> SONYn)n[ÐТÐÐТ СÐÐ ÐÐÐ Ð] ÐПЎ ПÑвеÑа - [ÐТÐÐТ СÐÐ ÐÐÐ Ð] ","DATE":"22.04.2019 21:29:09"}"áá®ááŒá áºáááºáá²á· áááºáááºááŒá®áž ááá¬ážááẠIRG áá²á· áá¯ááºááŒááºáá»ááºááᯠáááºááŸá¯ááá¯ááºáá«áááºá á áááºážá០áá±á¬ááºáá¯ááºáá»ááº
áá»áœááºá¯ááºááá¯á·ááẠá€á¡áá»ááºááᯠáá»á áºáá»á°ááŸá¯ááááá«á ááááºáááºááŸáá·áºááŒá¬ážáá±á¬áááºááœááºáá»ááºáá»á¬ážá¡ááœáẠááá¯ááºáá±ážááá¯ááºáá¬á¡áá±á¬áá·áºáá»á¬ážá០áá±áá¬áá»á¬ážááᯠááŒá áºááá¯ááºáá»á±ááŸááá±á¬á¡áá¯á¶ážááŒá¯ááŸá¯ááᯠááŸá±á¬ááºááŸá¬ážáááºá¡ááœáẠá áá¬ážááŸááºáá»á¬ážááᯠáá¯á¶ážá áœá²áá°áá»á¬ážá ááá¯ááºáá±ážááá¯ááºáá¬á¡áá±á¬áá·áºáá»á¬ážááá¯á· áá¬áá®á¡áá±á¬áá·áºáá»á¬ážá¡ááŒá áºááá¯á· ááŒá±á¬ááºážáá²áá¬ážáá«áááºá áá¯áá¹ááá®ááẠstreet-beat.ru áá¯á¶ážá áœá²áá°áá»á¬ážá ááá¯ááºáá±ážááá¯ááºáá¬á¡áá»ááºá¡áááºáá»á¬áž áá±á«ááºááŒá¬ážááŸá¯ááᯠá¡áááºáááŒá¯áá±á Inventive Retail Group á ááá±á¬áá»ááºá¡á¬ážáá¯á¶ážááᯠáááºáá±á¬ááºážá á áºáá±ážáá²á·áááºá áá±á¬ááºáááºáá»á¬ážá ááá¯ááºáá±ážááá¯ááºáá¬áá±áá¬ááᯠááŒáááºážááŒá±á¬ááºááŸá¯ áááœá±á·ááŸáááá«á
IRG ááẠáááºááá·áºá¡áá¬áá»á¬áž áá±á«ááºááŒá¬ážáá²á·áááºááŸáá·áº áááŸááá±ážáááºááᯠá¡ááŒá±ááŸá¬áááááºááŸá¬ ááá¯ážááœá¬ážáá«áááºá á€áááºááŸá¬ Street Beat á ááá¯ážáá±á¬ááºáááºááŸáá·áº áááºá ááºáá±á¬ ááŸááºáááºážá០á¥ááá¬áá áºáá¯ááŒá áºáááºá
"message": "{"MESSAGE":"'DATA' => ['URI' => /local/components/multisite/order/ajax.php,'ÐÐТÐÐ ÐÐÐÐ ÐСÐ' = contact,'ÐÐÐÐЫРPOST' = Arrayn(n [contact[phone]] => 7915545XXXXn)n,'ÐÐÐÐЫРGET' =nttArrayn(n [digital_id] => 27016686n [brand] => STREETBEATn)n,'ÐТÐÐТ СÐÐ ÐÐÐ Ð' = 'ÐПЎ ПÑвеÑа - '200,'RESPONCE' = stdClass Objectn(n [result] => successn [contact] => stdClass Objectn (n [phone] => +7915545XXXXn [email] => [email protected]","ÐаÑа":"01.04.2019 08:33:48"}",ááá¯á·áá±á¬áºá á¡ááŸááºááááºááá¯ážááœá¬ážáá±á¬ááááºážááᯠáááºááœá¬ážáᬠIRG áá±á¬ááºáááºáá»á¬ážá ááá¯ááºáá±ážááá¯ááºáá¬á¡áá»ááºá¡áááºáá»á¬áž áá±á«ááºááŒá¬ážááŒááºážááŸá¬ á¡áááºááŒá±á¬áá·áºááŒá áºááŒá±á¬ááºáž ááŸááºážááŒááá¯ááºááŒáá«á áá¯á·á
á€ááœááºáááºá áœá¬áááŸáááá¯ááºáá±á¬ Elasticsearch áá¡ááœáŸááºážááááºážáá»á¬ážááᯠá¡áá®ážáááºááŒáá·áºááŸá¯áá«á áááºážááá¯á·ááœáẠá¡áááºááŸá áºáá¯ááᯠáááºáááááŒá¯áááááá·áºáááº- readme О unauth_á á¬áá¬áž. áááºážááẠransomware script á¡áá»á¬ážá¡ááŒá¬ážáá²á០áá áºáá¯á ááá¹ááá¬áááºááŒá áºáááºá áááºážááẠááá¹áá¬áá áºááŸááºážááŸá Elasticsearch áá¬áá¬áá±á«ááºáž 4 áá»á±á¬áºááᯠááááá¯ááºáá²á·áááºá á¡ááŒá±á¬ááºážá¡áᬠreadme áá«áá¬áá°:
"ALL YOUR INDEX AND ELASTICSEARCH DATA HAVE BEEN BACKED UP AT OUR SERVERS, TO RESTORE SEND 0.1 BTC TO THIS BITCOIN ADDRESS 14ARsVT9vbK4uJzi78cSWh1NKyiA2fFJf3 THEN SEND AN EMAIL WITH YOUR SERVER IP, DO NOT WORRY, WE CAN NEGOCIATE IF CAN NOT PAY"IRG ááŸááºáááºážáá»á¬ážáá«ááŸááá±á¬ áá¬áá¬ááẠááœááºááœááºáááºááẠáá¯á¶ážá áœá²ááá¯ááºáá²á·áá±á¬áºáááºážá ransomware script ááẠáá¯á¶ážá áœá²áá°áá»á¬ážá á¡áá»ááºá¡áááºááᯠáá±áá»á¬áá±á«áẠáááºáá±á¬ááºááœáá·áºááá²á·ááŒá®áž áááºážááœáẠáá¬ážáá²á·ááá·áº áááºáá±á·áá»áºá¡á áá±áá¬ááᯠáá±á«ááºážáá¯ááºáá¯ááºáá²á·áááºá
ááá¯á·á¡ááŒááºá á€áá±áá¬áá±á·á áºááᯠáá»áœááºá¯ááºááŸá±á·ááŸá±á¬ááºááœáẠááœá±á·ááŸáááŒá®áž áá±á«ááºážáá¯ááºáá¯ááºáá¬ážááŒá®ááŒá áºááŒá±á¬ááºáž áá»áœááºá¯ááºáá¶áááááŸááá«á áá«ááᯠáá«áá±áá»á¬áááºááá¯á·áá±á¬áẠááŒá±á¬áá»ááºáááºá áá®ááá¯ááœáá·áºáá¬ážáá²á· áá±áá¬áá±á·á áºááœá±ááᯠáááºááœááºáá»ááºááŸáááŸá ááŸá¬ááœá±ááŒá®áž áá¯ááºáá áºáᬠáá»áŸáá¯á·ááŸááºáá»ááºáááŸááá«áá°ážá
ááááºážáá±á«ááºááŒá¬ážááŸá¯ááŸáá·áº á¡ááœááºážáááá»á¬ážá¡ááŒá±á¬ááºáž ááááºážáá»á¬ážááᯠáá»áœááºá¯ááºá Telegram áá»ááºáááºááœáẠá¡ááŒá²ááœá±á·ááá¯ááºáááº"" .
source: www.habr.com