Comunicate de presă - Hackout | Portalul Atacurilor Cibernetice din România http://hackout.ro Sat, 10 Jan 2026 13:43:46 +0000 ro-RO hourly 1 https://wordpress.org/?v=7.0.2 http://hackout.ro/wp-content/uploads/2021/12/ico-150x150.png Comunicate de presă - Hackout | Portalul Atacurilor Cibernetice din România http://hackout.ro 32 32 Emailuri false în numele ANAF. Phishing la plata taxelor. http://hackout.ro/mailuri-false-in-numele-anaf-phishing-la-plata-taxelor/ http://hackout.ro/mailuri-false-in-numele-anaf-phishing-la-plata-taxelor/#respond Fri, 09 Jan 2026 09:04:17 +0000 https://hackout.ro/?p=14784 Introducere Atacatorii cibernetici exploatează, de cele mai multe ori, contextul politic, social și economic al unei țări. De aceea, vedem constant campanii de atac legate de evenimente cunoscute: sărbători, introducerea unor taxe noi, actualizări de date bancare sau notificări despre colete aflate „în așteptare”. În ultimii trei ani, începutul de an a adus aproape inevitabil […]

The post Emailuri false în numele ANAF. Phishing la plata taxelor. first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]>

Introducere

Atacatorii cibernetici exploatează, de cele mai multe ori, contextul politic, social și economic al unei țări. De aceea, vedem constant campanii de atac legate de evenimente cunoscute: sărbători, introducerea unor taxe noi, actualizări de date bancare sau notificări despre colete aflate „în așteptare”.

În ultimii trei ani, începutul de an a adus aproape inevitabil valuri de phishing și diverse escrocherii legate de plata taxelor. Mesajele se prezintă, de regulă, ca fiind trimise de ANAF sau de alte instituții cu atribuții în domeniul fiscal.

Scenariul este mereu același: dacă nu plătești rapid „restanțele”, vei primi amenzi și penalități mai mari. Atacatorii mizează pe frică și urgență, forțând victima să acționeze în grabă, fără să verifice informațiile, de teamă să nu rămână cu taxe neplătite și probleme suplimentare.

Prima fază a atacului: Emailul fals

Totul începe cu un email fals, trimis de pe adrese care nu aparțin ANAF. Adresele oficiale ale instituției folosesc exclusiv domeniile @mfinante.ro sau @anaf.ro. Orice altă variantă nu este legitimă. ANAF nu va trimite niciodată mesaje de pe adrese personale, nominale sau de pe servicii publice precum @gmail.com, @yahoo.com sau altele similare.

Exemple de adrese folosite în aceste campanii: radiah@jffa.my, administracion@espaciodiversia.com, anafroo@wildapricot.org.

Așa cum se întâmplă în majoritatea atacurilor de acest tip documentate până acum, modul de operare este unul bine cunoscut. Atacatorii folosesc infrastructuri deja compromise: servere de email sau site-uri sparte anterior, iar uneori chiar adrese false de Gmail sau Yahoo. De pe acestea trimit în masă mesaje către liste de email obținute din alte campanii de spam, phishing, breșe de date sau baze de date compromise.

Mesajele sunt redactate generic și construite în jurul unei urgențe artificiale, tocmai pentru a grăbi victima și a-i distrage atenția de la detaliile care ar putea trăda înșelătoria.

A doua fază a atacului: Pagina de phishing

Odată ce utilizatorul apasă pe butonul sau linkul din email, este redirecționat către o pagină falsă, care nu aparține ANAF. În cazurile analizate de noi, victimele ajungeau pe domenii precum anaf-ro.web.app, scanned.page, anaf.life sau headlinemonitor.com. Deși unele dintre acestea conțin cuvântul „anaf” în denumire, ele nu au nicio legătură cu domeniul oficial anaf.ro.

Pentru a ocoli filtrele de securitate la nivel de email și pentru a îngreuna detectarea, atacatorii folosesc frecvent servicii de redirecționare, precum bit.ly sau platforme similare.

Odată ajuns pe pagina de phishing, utilizatorul poate întâlni mai multe variante de interfață, însă toate urmăresc același tipar: copiază sigla și identitatea vizuală ANAF și solicită date sensibile, precum CNP-ul, numărul de telefon, adresa de email, informațiile cardului bancar sau alte date personale.

Scopul final este de colectare de date personale ce pot fi folosite în ulterioare atacuri sau uneori chiar colectarea cardurilor și extragerea unor sume de bani direct.

Faza finală a atacului: Scam-uri ulterioare sau golirea cardurilor

Odată ce datele sunt introduse în pagina de phishing, în practică apar două scenarii principale folosite de atacatori.

În primul caz, ți se cer direct datele cardului. Atacatorii inițiază rapid o plată și solicită confirmarea prin codul primit prin SMS sau aplicația de autentificare, sub pretextul achitării unor „diferențe de taxe”. Sumele sunt, de obicei, mici – între 2 și 50 de lei – tocmai pentru a nu ridica suspiciuni.

În al doilea scenariu, datele nu sunt folosite imediat. Ele sunt păstrate și valorificate ulterior, prin apeluri telefonice repetate în care atacatorii se dau drept reprezentanți ai băncii tale. Cunoscând deja informații personale reale, reușesc să pară credibili și să câștige încrederea victimei. De aici, escrocheriile pot lua mai multe forme: te anunță că cineva încearcă să facă un credit pe numele tău și te conving să efectuezi anumite tranzacții „de securizare”, sau îți cer să instalezi aplicații pe telefon, prin care obțin acces de la distanță și golesc conturile.

Exemplele pot continua. Cert este că, odată compromise, datele personale sau bancare ajung în baze de date folosite și reutilizate de rețele de atacatori, care vor încerca în timp numeroase metode de fraudare.

Cum te poți proteja?

În fața acestui tip de atacuri, câteva măsuri simple pot face diferența. Nu țin de cunoștințe avansate de securitate, ci de atenție și verificare.

În primul rând, verifică mereu expeditorul. Emailurile care pretind că vin de la ANAF trebuie să provină exclusiv de pe domeniile @anaf.ro sau @mfinante.ro. Orice altă adresă este un semnal clar de alarmă.

Nu accesa niciodată linkurile din astfel de mesaje. Dacă ai dubii legate de o plată sau o notificare, intră manual pe site-ul oficial, căutându-l în Google, sau folosește adresa salvată deja în browser. Linkurile din email sunt cea mai frecventă capcană.

Fii extrem de atent la mesajele care creează presiune. Urgența, amenințările cu amenzi sau penalități și cererile de plată „imediată” sunt tactici clasice de manipulare. Instituțiile statului nu cer date sensibile sau plăți urgente prin email.

Nu furniza niciodată date personale sau bancare prin formulare primite pe email. ANAF și băncile nu solicită CNP, date de card sau coduri de confirmare prin astfel de canale.

Validează informațiile printr-o a doua sursă. Sună direct la instituția respectivă folosind un număr oficial, verifică Spațiul Privat Virtual sau discută cu banca ta prin aplicația oficială. Nu folosi datele de contact din emailul suspect.

În final, păstrează o doză sănătoasă de suspiciune. Dacă un mesaj pare „prea urgent”, „prea grav” sau „prea simplu”, oprește-te un moment și verifică. Graba este principalul aliat al atacatorilor, iar atenția rămâne cea mai eficientă formă de protecție.

Indicatori și referințe

The post Emailuri false în numele ANAF. Phishing la plata taxelor. first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]> http://hackout.ro/mailuri-false-in-numele-anaf-phishing-la-plata-taxelor/feed/ 0 React2Shell: vulnerabilitate RCE critică în React / Next.js descoperită – actualizează imediat! http://hackout.ro/react2shell-vulnerabilitate-rce-critica-in-react-next-js-descoperita-actualizeaza-imediat/ http://hackout.ro/react2shell-vulnerabilitate-rce-critica-in-react-next-js-descoperita-actualizeaza-imediat/#respond Sat, 06 Dec 2025 16:48:07 +0000 https://hackout.ro/?p=14704 Echipa Hackout.ro lucrează activ în aceste zile pentru a identifica website‑urile care folosesc tehnologia afectată, iar atunci când descoperim astfel de cazuri încercăm să contactăm proprietarii prin email pentru a-i informa. Dacă citești acest mesaj și ai primit deja un email de la noi, găsești mai jos ce trebuie să faci și cum să înțelegi […]

The post React2Shell: vulnerabilitate RCE critică în React / Next.js descoperită – actualizează imediat! first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]>

Echipa Hackout.ro lucrează activ în aceste zile pentru a identifica website‑urile care folosesc tehnologia afectată, iar atunci când descoperim astfel de cazuri încercăm să contactăm proprietarii prin email pentru a-i informa.

Dacă citești acest mesaj și ai primit deja un email de la noi, găsești mai jos ce trebuie să faci și cum să înțelegi situația. Vă rugăm să distribuiți mai departe aceste resurse, pentru a ajuta la limitarea impactului vulnerabilității.

Introducere

Pe 3 decembrie 2025, echipa React a publicat un avertisment de securitate privind o vulnerabilitate gravă (scor CVSS 10.0) în implementarea server-side a React Server Components (RSC). Vulnerabilitatea, cunoscută sub numele „React2Shell”, permite executarea de cod arbitrar pe servere  fără autentificare, printr-o simplă cerere HTTP POST.

Aceasta afectează nu doar React, ci şi framework-uri ce se bazează pe RSC, în special Next.js, ceea ce o face una dintre cele mai serioase amenințări recente pentru aplicațiile web moderne.

Ce este React2Shell / CVE-2025-55182 și CVE-2025-66478

  • Identificatori: CVE-2025-55182 pentru React, respectiv CVE-2025-66478 pentru Next.js.

  • Severitate: scor maxim, CVSS 10.0 – vulnerabilitate „critical” / „maximum severity”.

  • Componente / versiuni vulnerabile:

    • Pentru React: pachetele react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack în versiunile 19.0.0, 19.1.0, 19.1.1, și 19.2.0. 

    • Pentru Next.js (App Router): versiunile 15.x și 16.x – precum și versiuni canary începând cu 14.3.0-canary.77. 

  • Atenție: chiar dacă aplicația ta nu definește explicit “Server Functions”, dacă folosește React Server Components sau o versiune Next.js afectată, este potențial vulnerabilă.

Impactul și riscul existent

  • Prin compromiterea serverului, un atacator ar putea avea acces complet la filesystem, baze de date, credențiale interne, instaleze backdoor-uri, malware sau să exfiltreze date sensibile. 
  • Potențialul de exploatare este foarte ridicat – chiar un “hello world” creat cu create-next-app, în varianta de producție, fără modificări extra, poate fi vulnerabil.
  • Conform estimărilor din industria cloud, o proporție semnificativă de medii (“workloads”) în producție rulează React/Next.js – ceea ce sugerează că expunerea este largă.

Cum poți testa aplicația ta dacă este vulnerabilă?

Recomandări — ce să faci acum

  1. Inventariază toate aplicațiile care folosesc React / Next.js / RSC în organizația ta, verifică package.json, package-lock.json / yarn.lock ca să identifici pachetele vulnerabile (react-server-dom-*, Next.js 15.x/16.x, canary 14.3.0+ etc.).

  2. Actualizează imediat – pachetele cu patch sunt deja disponibile:

    1. React: versiunile 19.0.1, 19.1.2, 19.2.1 conțin fix-ul. 

    2. Next.js: versiunile fixate sunt 15.0.5, 15.1.9, 15.2.6, 15.3.6, 15.4.8, 15.5.7 și 16.0.7. 

  3. Dacă nu poți patch-ui imediat: dezactivează temporar „Server Functions” / RSC . 

  4.  Implementează WAF (firewall aplicațional web) care filtrează tiparele cunoscute de exploit.

Concluzie

Vulnerabilitatea React2Shell (CVE-2025-55182 / CVE-2025-66478) este o avertizare serioasă pentru toți cei care folosesc React/Next.js cu Server Components. Din fericire, patch-urile există deja – dar timpul joacă împotrivă: fiecare moment fără actualizare crește riscul de compromis. E momentul să verifici toate aplicațiile, să actualizezi, și să implementezi mecanisme de protecție suplimentare. Informarea la timp și acțiunea rapidă pot preveni un dezastru.

Surse

The post React2Shell: vulnerabilitate RCE critică în React / Next.js descoperită – actualizează imediat! first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]> http://hackout.ro/react2shell-vulnerabilitate-rce-critica-in-react-next-js-descoperita-actualizeaza-imediat/feed/ 0 Seria de evenimente Talks începe în Pitești și București http://hackout.ro/seria-de-evenimente-talks-incepe-in-pitesti-si-bucuresti/ http://hackout.ro/seria-de-evenimente-talks-incepe-in-pitesti-si-bucuresti/#respond Tue, 04 Jul 2023 11:36:19 +0000 https://hackout.ro/?p=11421 Hackout – Portalul Atacurilor Cibernetice, lansează vara aceasta Hackout Talks, o serie de conferințe pe teme de cybersecurity. Primul eveniment Hackout Talks va avea loc în data de 20 iulie, la Biblioteca Județeană Argeș din centrul Piteștiului. Dacă vrei să afli care sunt riscurile și capcanele fraudelor cibernetice, cum să te protejezi de ele, dar […]

The post Seria de evenimente Talks începe în Pitești și București first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]>

Hackout – Portalul Atacurilor Cibernetice, lansează vara aceasta Hackout Talks, o serie de conferințe pe teme de cybersecurity.

Primul eveniment Hackout Talks va avea loc în data de 20 iulie, la Biblioteca Județeană Argeș din centrul Piteștiului.

Dacă vrei să afli care sunt riscurile și capcanele fraudelor cibernetice, cum să te protejezi de ele, dar și cum să faci primii pași într-o carieră în cybersecurity, te așteptăm la conferință, începând cu ora 10:00.

3 invitați specializați în consultanță, inginerie de securitate și penetration testing vor aborda subiecte de actualitate și de vor antrena în discuții educative.

Înscrierile se pot face pe site-ul hackout.ro, unde poți consulta și programul complet al conferinței.

Nu rata primul eveniment marca Hackout dedicat educației cibernetice în România!

Pagina evenimentului: https://hackout.ro/talks/

The post Seria de evenimente Talks începe în Pitești și București first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]> http://hackout.ro/seria-de-evenimente-talks-incepe-in-pitesti-si-bucuresti/feed/ 0 Rezumatul campaniilor cibernetice din 2022 http://hackout.ro/rezumatul-campaniilor-cibernetice-din-2022/ http://hackout.ro/rezumatul-campaniilor-cibernetice-din-2022/#respond Thu, 12 Jan 2023 23:04:42 +0000 https://hackout.ro/?p=9808 Rezumatul campaniilor cibernetice din 2022 În 2022, cel puțin un român din douăzeci a fost ținta directă sau indirectă a actorilor cibernetici (campaniilor de phishing) (sursa: Hackout.ro – Trendințe). Într-o țară precum România, unde conform INSSE peste 82% dintre gospodării au acces la internet, asta înseamnă că aproximativ 775.000 de români au primit mailuri, mesaje, […]

The post Rezumatul campaniilor cibernetice din 2022 first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]>

Rezumatul campaniilor cibernetice din 2022

În 2022, cel puțin un român din douăzeci a fost ținta directă sau indirectă a actorilor cibernetici (campaniilor de phishing) (sursa: Hackout.ro – Trendințe). Într-o țară precum România, unde conform INSSE peste 82% dintre gospodării au acces la internet, asta înseamnă că aproximativ 775.000 de români au primit mailuri, mesaje, apeluri sau au fost vizați direct de grupările de hackeri specializați pe campaniile de phishing, inginerie socială sau scamming.

La noi, la echipa Hackout, a ajuns un total de aproximativ 1.300 de incidente raportate în 2022. Dintre acestea, peste 70% reprezintă tentative directe de înșelăciuni, cu scopul de a fura banii cetățenilor. Evident, numărul incidentelor pe care le-am analizat noi nu este unul concludent pentru planul internațional, dar ne poate răspunde la câteva întrebări relevante în plan local.

Paguba medie, adică suma medie pe care actorii cibernetici o fură din contul unei singure victime, este în jur de 9.000 lei.

Care au fost lunile cu cea mai mare activitate cibernetică?

Fig. 1 - Evoluția coeficientului (evol. rel. vs. 2021) atacurilor cibernetice raportate prin intermediul portalului hackout.ro. Sursa: Hackout.ro - Tendințe

Uitându-ne pe graficul de mai sus, observăm că în primele luni ale anului 2022 atacurile s-au înmulțit începând cu luna aprilie.

Oferte de muncă online și fraude crypto (ianuarie - martie 2022)

În perioada ianuarie – martie 2022 cele mai multe incidente raportate au fost smishing-uri (ce promiteau job-uri de mii de euro), dar și scam-uri crypto.

Am mai vorbit anterior despre aceste escrocherii:

 

Metodele s-au schimbat, dar scopul principal a ramas același: obținerea banilor în mod fraudulos. Fie că vorbim despre convingerea utilizatorilor că pot primi sume fabuloase pentru doar câteva click-uri pe zi, fie că vorbim despre ademenirea lor pe grupuri de Telegram, unde cu o depunere de doar câteva sute de lei poț câștiga rapid de sute de ori mai mult, ambele scenarii profită de starea materială dificilă a persoanelor, precum și de dorința lor de a câștiga cât mai mulți bani cu muncă cât mai puțină. Este vorba despre scam-uri ce ajung către utilizatori fie prin social media, fie direct prin mesaje/SMS-uri.

Dorim să atragem atenția că, în restul anului și până în prezent, fraudele crypto continuă să existe, iar oamenii ce se încred în acestea și nu verifică integritatea lor înainte să depună toate economiile familiei, nu își mai recuperează banii niciodată.

În medie, paguba creată de autorii acestor platforme false se învârte în jurul sumei de 15.000 lei/victimă. Pentru o țară în care salariul median este de aproximativ 3.500 lei, această pagubă poate genera reale dificultăți. Majoritatea grupurilor de Telegram sau de pe social media care promovează platformele investigate de echipa noastră, au fost create sau promovate de persoane din Ucraina, Rusia sau Republica Moldova.

Fig. 2 - Exemplu de mesaj primit de la utilizator ce face parte din campania ,,Oferte de muncă"

Firme de curierat și țepe OLX (martie - aprilie 2022)

Trecem la perioada imediat următoare: martie – aprilie 2022, perioadă în care au continuat campaniile de la începutul anului, dar s-au înmulțit semnificativ cele ce aveau ca țintă clienții firmelor de curierat și clienții Olx.

În cazul firmelor de curierat, utilizatorii primeau SMS-uri sau e-mail-uri în care erau notificați că au un colet blocat la vamă și trebuie să achite o sumă modică pentru taxele vamale. De ce vamă? Pentru ca toate coletele ce vin din China sau din afara UE, trebuie să treacă prin controale vamale.

Odată introduse datele bancare pentru plata sumei de 5-10 lei, atacatorii din spate copiau datele și efectuau simultan o altă plată pe un site ce le permite ulterior să mute banii. Suma era, evident, una mult mai mare, de regulă câteva sute de lei. Utilizatorul primea pe telefon codul OTP, îl introducea fără să verifice suma, atacatorii foloseau codul OTP transmis și banii erau luați din cont. 

Poți citi mai multe în articolul nostru Atenție la SMS-urile despre colete și taxe ,,Coletul/Transportul dvs. este depozitat […] gestionati taxele / costuri de livrare neplatite”

În cazul escrocheriilor ce se învârt în jurul platformei Olx, abordarea atacatorilor a fost diferită. Aceștia contactau români ce postau anunțuri pe Olx.ro și le spuneau că vor cumpăra produsul, dar că vor să foloseasca metodele Olx de plată online – metode ce nu există cu adevărat. Victima primea un link unde, teoretic, ar fi trebuit să introducă datele cardului pentru a primii banii direct pe card de la ,,cumpărător”. În realitate, persoana din spate copia datele cardului și încerca să efectueze tranzacții cu sume debitate din contul victimei. Începea cu sume mari de 15.000 – 20.000 lei și scădea treptat până găsea soldul victimei sau până golea contul. Între timp, utilizatorul primea diferite mesaje de eroare pe website-ul fals și era rugat să introducă din nou codul OTP. Acesta fără să citească conținutul mesajelor, autoriza pe rând toate tranzacțiile atacatorului.

Cei de la Olx au și publicat un ghid cu informații utile despre cum te poți proteja de astfel de tentative: Ai grijă la linkurile false pentru ,,articole plătite”! – Recunoaște semnalele unui atac de phishing

Fig. 4 - Exemplu de mesaj primit ce conține instrucțiuni pentru introducerea datelor cardului cu scopul de a primi bani printr-o platforma falsă Olx

Putem afirma fără dubii, că cea din urmă înșelătorie (prin platforma Olx) este cel mai des întâlnită în România, din 2021 până în prezent. Estimăm cel puțin câteva zeci de victime săptămânal, cu o pagubă medie în valoare de aproximativ 9.000 lei/victimă. Anual, atacatorii reușesc să fure aproape 1 milion de euro prin astfel de metode. (Mediile și sumele menționate sunt cele din raportările primite pe Hackout.ro – Raportează). 

În urma investigațiilor noastre, autorii acestor campanii sunt grupări specializate din Belarus și Rusia, ce urmăresc anunțurile noi postate pe Olx, sau folosesc liste cu numere de telefon și e-mail-uri leaked. Ei se folosesc de aplicații de traducere (Google Translate sau similare) pentru a dialoga cu utilizatorii.

Fig. 5 - Tendințe campanii Hackout.ro - Pagina Tendințe - Ultimul trimestru din 2022

Cel mai puternic val de phishing (mai - august 2022)

Începând cu sfârșitul lunii aprilie, putem spune că numărul de raportări și cereri de asistență cibernetică a explodat. Cu o creștere de peste 500%, și-au făcut puternic simțită prezența toate campaniile mai sus menționate.

S-au întețit și mai mult campaniile crypto, smishing-urile ce promiteau locuri de muncă, dar au apărut și campaniile de phishing bancar, pe lână nelipsitele țepe Olx.

Banca Transilvania, ING, Unicredit Bank și Raiffeisen Bank au fost printre cele mai folosite bănci în mailurile și SMS-urile false din cadrul acestor campanii. Actorii cibernetici au profitat la maximum de neatenția utilizatorilor ce au introdus datele bancare personale pe paginile de phishing (false), și au reușit astfel să sustragă sute de mii de euro de pe cardurile românilor.

Phishing-ul bancar ramâne o campanie de fraudă prezentă. Actorii cibernetici schimbă mereu metodele folosite, apelând la diferite tructuri psihologice pentru a speria și emoționa utilizatorul. Folosesc titluri precum: ,,Securizează-ți contul acum” sau ,,A fost depistată o încercare de autentificare, securizează acum contul de onine banking”, printre altele.

Autorii acestor campanii se folosesc de faptul că băncile solicită periodic actualizarea datelor personale sau schimbarea parolelor. Ei mizează pe lipsa de atenție sau pe emoția generată de informația falsă că cineva a încercat să efectueze o tranzacție necunoscută.

Una dintre pozele atașate conține un exemplu de SMS folosit: ,,Accesul dvs. a fost restrictionat. Pentru ajutor urmați…”. 

Te invităm să citești articolul nostru în care explicăm pe larg fenomentul phishing-ului bancar: Emailurile false pretind a fi trimise de bănci din România

Mesaj fals trimis referitor la un anunț postat pe Olx
Mesaj fals trimis referitor la un anunț postat pe Olx
Mail fals ce impersonează Banca Transilvania
Mail fals ce impersonează Raiffeisen Bank

Colete neexpediate, concursuri false (august - septembrie 2022)

Aceste feluri de înșelătorii au fost explicate în detaliu de către echipa Hackout în articole precedente. Te invităm să le revizitezi pentru a fi mai prudent în legătură cu securitatea datelor tale pe internet.

6278c76006f3e
62ce688574e75
62c8583fe49cf
62c48ecde776d
628f9204c6d40

Escrocherii ecommerce și citații false (octombrie - decembrie 2022)

Sfârșitul anului 2022 a fost deja documentat pe larg în două dintre articolele noastre postate anterior.

Primul articol, Începe sezonul escrocheriilor și țepelor online! marchează începutul campaniilor frauduloase clasice din preajma sărbătorilor.

Iată, aici, un fragment din textul nostru: „Fie că vorbim despre website-uri de tip magazin online, care nu livrează produsul după ce a fost achitat (sau livrează un cu totul alt produs față de cel comandat), fie că vorbim despre cazările „de nerefuzat”, care se dovedesc a fi țepe, luna decembrie este cea care aduce cel mai mult profit escrocilor, pe seama grabei și neatenției cumpărătorilor cuprinși de agitația sărbătorilor de iarnă”. Citește continuarea aici.

În paralel însă, începând cu mijlocul lunii octombrie, am primit o serie numeroasă de raportări cu privire la citații (false, bineînțeles) primite de utilizatorii de internet.

Era vorba despre e-mail-uri frauduloase prin care li se aduce la cunoștință victimelor că ar fi comis o infracțiune, încălcând legea, apoi pretinzându-se o sumă de bani pentru o amendă care să pună stop urmăririi penale. Alaturi de SecurityPatch.ro am explicat în detaliu escrocheria și am prezentat câteva recomandări.

Citiți articolul aici: Citații false în numele Poliției Române, Jandarmeriei Române și DIICOT

politie-7
politie-8
politie-interpol-4
politie-9
interpol-politie-1_page-0001 (1)
politie-10_page-0001
politie-interpol-6_page-0001

Susține munca noastră și educația cibernetică

2022 pentru Hackout în cifre

Utilizatori
0 +
Pagini afișate
0 +
Incidente raportate
0 +

Redirecționează 3.5% din impozit până pe 25 Mai și ajută-ne să ducem proiectul mai departe

Nu te afectează și nu costă nimic! Este o sumă deja existentă, o parte (3.5%) din impozitul tău anual pe venit destinat statului român. Totul se poate face online!

Vreau să redirecționez!

The post Rezumatul campaniilor cibernetice din 2022 first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]> http://hackout.ro/rezumatul-campaniilor-cibernetice-din-2022/feed/ 0 Agenda conferințelor și evenimentelor de securitate cibernetică acum pe Hackout.ro http://hackout.ro/agenda-conferintelor-si-evenimentelor-de-securitate-cibernetica-acum-pe-hackout-ro/ Sat, 23 Apr 2022 09:33:11 +0000 https://hackout.ro/?p=8398 Suntem bucuroși să anunțăm că începând cu luna aprilie 2022, Hackout.ro | Portalul Atacurilor Cibernetice din România va publică agenda evenimentelor și conferințelor de interes din zona securității cibernetice. Agenda o găsiți accesând https://hackout.ro/evenimente  sau folosind legătura din subsol. De asemenea, ne puteți trimite informații despre evenimente viitoare folosind formularul de contact din pagina de raportare […]

The post Agenda conferințelor și evenimentelor de securitate cibernetică acum pe Hackout.ro first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]>

Suntem bucuroși să anunțăm că începând cu luna aprilie 2022, Hackout.ro | Portalul Atacurilor Cibernetice din România va publică agenda evenimentelor și conferințelor de interes din zona securității cibernetice.

Agenda o găsiți accesând https://hackout.ro/evenimente  sau folosind legătura din subsol.

De asemenea, ne puteți trimite informații despre evenimente viitoare folosind formularul de contact din pagina de raportare sau direct prin email la adresa: contact [ at ] hackout.ro .

 

Vezi evenimentele

The post Agenda conferințelor și evenimentelor de securitate cibernetică acum pe Hackout.ro first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]> Lansăm grupul de Facebook dedicat știrilor și noutăților cibernetice http://hackout.ro/lansam-grupul-de-facebook-dedicat-stirilor-si-noutatilor-cibernetice/ http://hackout.ro/lansam-grupul-de-facebook-dedicat-stirilor-si-noutatilor-cibernetice/#respond Wed, 13 Apr 2022 13:53:42 +0000 https://hackout.ro/?p=8112 Lansăm oficial un nou canal de comunicare pentru informații din zona de cyber prin care vom încerca să agregăm cât mai multe știri și noutăți relevante din domeniu. Invităm toti utilizatorii dornici să contribuie cu știri, informații sau expertiză să se alăture noului grup. Grupul se poate accesa utilizând adresa de mai jos. https://www.facebook.com/groups/cyber.romania Accesează […]

The post Lansăm grupul de Facebook dedicat știrilor și noutăților cibernetice first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]>

Lansăm oficial un nou canal de comunicare pentru informații din zona de cyber prin care vom încerca să agregăm cât mai multe știri și noutăți relevante din domeniu.

Invităm toti utilizatorii dornici să contribuie cu știri, informații sau expertiză să se alăture noului grup.

 

Grupul se poate accesa utilizând adresa de mai jos.

https://www.facebook.com/groups/cyber.romania

Accesează grupul
Accesează pagina

The post Lansăm grupul de Facebook dedicat știrilor și noutăților cibernetice first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]> http://hackout.ro/lansam-grupul-de-facebook-dedicat-stirilor-si-noutatilor-cibernetice/feed/ 0 WalkThrough Challenges HackTheZone http://hackout.ro/walkthrough-challenges-hackthezone/ http://hackout.ro/walkthrough-challenges-hackthezone/#respond Wed, 14 Aug 2019 12:39:19 +0000 https://hackout.ro/?p=5156 Acum o lună v-am anunțat cu entuziasm ca vom fi prezenți la prima ediție HackTheZone. Hackout.ro susține acest proiect deoarece este realizat de niște oameni foarte pasionați, care promit atât o conferință menită să dezvăluie tainele unor Ethical Hackers cât și o premieră în România: primul concurs de tip capture the flag jucat live pe străzile Bucureștiului. Până […]

The post WalkThrough Challenges HackTheZone first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]>

Acum o lună v-am anunțat cu entuziasm ca vom fi prezenți la prima ediție HackTheZone.

Hackout.ro susține acest proiect deoarece este realizat de niște oameni foarte pasionați, care promit atât o conferință menită să dezvăluie tainele unor Ethical Hackers cât și o premieră în România: primul concurs de tip capture the flag jucat live pe străzile Bucureștiului.

Până la deschiderea evenimentului, echipa HackTheZone a realizat două demo-uri, menite să pregătească doritorii și să ofere o mostră a challenge-ului pe care echipa HackTheZone îl va lansa în luna octombrie.

Noi am rezolvat aceste challenge-uri și dorim să explicăm pașii efectuați tuturor pasionaților, sperăm astfel că abordarea și metodele noastre vor ajuta participanții și în cadrul competiției.

Primul challenge

Challenge-ul HackTheZone#1 a început în data de 8 Iunie la ora 09:15, concurenților le-a fost furnizat o arhivă RAR cu ajutorul unei platforme de file sharing.

Conținutul arhivei a fost compus dintr-un fișier .txt și o arhivă RAR parolată.

Fișierul .txt a conținut coordonatele GPS pentru parola arhivei.

Odată ajunși la coordonatele GPS, concurenții au putut  să observe lipit sub un panou publicitar un afiș cu o parole în Braille.

Decodarea parolei din Braille a fost puțin tricky deoarece al 6-lea punct indica faptul că următorul caracter este majusculă, după câteva încercări a rezultat parola HckTheZonBraille

După dezarhivare a rezultat un fișier de tip .DOCX, la prima vedere fișierul nu conține ceva surprinzător.

Pentru a merge mai departe este nevoie de ceva cunoștinte de forensics, fișierele .DOCX sunt de fapt arhive așa ca redenumim extensia fișierului în .RAR, facem ceva browsing în arhivă și reușim să găsim în folderul /media două imagini, ceea ce este puțin curios deoarece în fișierul .DOCX aveam o singură imagine.

Mai departe am extras imaginea a doua și am transferat-o în mașina virtuală pentru analiză.

În prima fază nu am reușit să extragem ceva neobișnuit folosind binwalk.

Bazăndu-ne pe conștințele noastre de forensics știm ca cea mai ușoara metoda pentru a ascunde informații într-o imagine este cu ajutorul steganografiei așa că încercăm și aceasta cale.

Flag-ul se extrage fără parolă dar este în binar așa că trebuie să îl convertim în clear text cu ajutorul unui convertor online și în felul acesta obținem flag-ul.

Al doilea challenge

Challenge-ul HackTheZone#2 a început pe data de 21 Iulie la ora 10:00, concurenților le-a fost furnizat un email cu ajutorul unei platforme de file sharing și regulile flag-ului.

Conținutul email-ului a fost următorul:

La prima vedere email-ul nu furnizează detalii despre o anumită țintă așa că vă trebui să vizualizăm headerele email-ului.

În headerele email-ului putem vedea ceva ce indică faptul că email-ul nu a fost trimis de pe serverul Protonmail ci de pe un alt server, blindspot.club, vom merge mai departe pe acest fir. La accesarea site-ului primim următorul răspuns:

Lansam câteva tool-uri menite sa gaseasca vulnerabilități pentru site:

  • Dirbuster

  • Nikto

Între timp, până ce tool-urile termină scanările vom încerca credențialele default admin/admin și altele până ce vom reuși să ne logam cu blindspot/blindspot. Acest pas este unul mai mult intuitiv decât tehnic.

De aici începem să cautam vulnerabilități pentru platformă. După un search pe net găsim următoarele vulnerabilități ale platformei SeedDMS:

Pentru testarea vulnerabilităților vom face o selecție pe baza scorului astfel încât un scor mai mare ne va oferi  probabilități mai mari de reușită, prima vulnerabilitate încercată este CVE-2019-12744.

Cu puțin succes găsim un blog care ne arată cum să exploatăm vulnerabilitatea:

Pentru exploatare avem nevoie de un Webshell, îl găsim pe Github.

Urcăm Webshell-ul în sistem.

Încercăm să îl executam cu ajutorul instrucțiunilor de pe blog dar primim eroare 404:

Așa că ne întoarcem pe blog și observăm un detaliu foarte important. Trebuie sa cunoaștem path-ul unde platforma încarcă fișierele pentru a putea accesa webshell-ul tocmai încărcat.

Totodată primim și un hint de la staff-ul HTZ pe canalul official de Slack, https://hackthezone.com/slack

De aici tragem concluzia că trebuie să facem fuzzing cu ajutorul unui wordlist format din numere prin aplicația Wfuzz astfel încât să descoperim calea de executare a Webshell-ului.

Din păcate nu reușim să găsim un wordlist format din numere așa că trebuie să generam unul cu ajutorul aplicației Crunch:

Reîncercăm Wfuzz și astfel descoperim directoarele 21 ,23 și 24.

Folosim directorul 24 în URL și reușim să găsim Webshell-ul.

Din indicațiile echipei HTZ, flag-ul poate fi găsit pe home folderul userului din sistem așa că ne punem pe treabă.

Verificăm userii din sistem și identificam userul blindspot:

Încercăm să afișam fișierele din home folder dar nu reușim.

Încercăm și cu parametrul de afișare a fișierelor ascunse și reușim să găsim fișierul flag.txt.

Citim fișierul flag.txt și din descrierea HTZ ne dăm seama că flag-ul este codat în limbajul de programare esoteric Brainfuck.

Căutam un decoder online pentru Brainfuck și reusim să scoatem flag-ul.

Așteptăm cu nerabdare să vedem ce challenge-uri demo vor lansa cei din staff-ul HTZ până în ziua competiției  12-13 Octombrie 2019.

The post WalkThrough Challenges HackTheZone first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]> http://hackout.ro/walkthrough-challenges-hackthezone/feed/ 0 HackTheZone #2019 http://hackout.ro/hackthezone-2019/ http://hackout.ro/hackthezone-2019/#respond Sun, 14 Jul 2019 18:23:56 +0000 https://hackout.ro/?p=4864 Ne bucurăm să anunțăm faptul că în perioada 17-18 octombrie 2019, în București se va desfășura prima ediție HackTheZone. Hackout.ro susține acest proiect deoarece este realizat de niște oameni foarte pasionați, care promit atât o conferință menită să dezvăluie tainele unor Ethical Hackers cât și o premieră în România: primul concurs de tip capture the […]

The post HackTheZone #2019 first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]>

Ne bucurăm să anunțăm faptul că în perioada 17-18 octombrie 2019, în București se va desfășura prima ediție HackTheZone.

Hackout.ro susține acest proiect deoarece este realizat de niște oameni foarte pasionați, care promit atât o conferință menită să dezvăluie tainele unor Ethical Hackers cât și o premieră în România: primul concurs de tip capture the flag jucat live pe străzile Bucureștiului.

Biletele se găsesc pe iaBilet.ro

Echipa Hackout.ro va fi prezentă și vă invită să luați parte la un altfel de eveniment de securitate cibernetica.

Conferința

Specialiști în securitatea cibernetică și Ethical Hackers vor ține prezentări în care vor arăta o parte din instrumentele și metodele pe care le folosesc și vor dezbate subiecte sensibile din lumea cybersec-ului.

Pagina Evenimentului

,,Capture the Flag'' pe străzile Bucureștiului

În mod cert o premieră, acest tip de eveniment promite să creeze o senzație demnă de filmele cu hackeri de la Hollywood.

Pasionați, începători dar și experți în domeniul securiății cibernetice vor încerca să rezolve toate challenge-urile și să câștige marele premiu.

Linkuri

The post HackTheZone #2019 first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

]]> http://hackout.ro/hackthezone-2019/feed/ 0