1
Как забытый API-ключ открыл мир мошенников
Мошенники тоже люди и порой косячат с кодом. ИБ-команда Flowwow обнаружила, что создатели фишингового сайта оставили API-ключ от своего Telegram-канала в открытом доступе. Это позволило получить админские права и внедриться в закрытый чат без регистрации и СМС.
Внутри открылась любопытная картина: вчерашние школьники делят миллионы и буднично обсуждают развод «мамонтов». Оказывается, за кривыми ссылками стоит жёсткая иерархия с разделением труда и зарплатами, которым позавидует сеньор.
Посмотрим, как устроена эта кухня изнутри.