Данные элиты русскоязычных хакеров утекли в сеть

[Tholhala]

​

Компания Krebsonsecurity сообщила, что за несколько прошедших недель было взломано четыре самых старых и популярных русскоязычных форумов для киберпреступников. В двух случаях взломщики получили доступ к базам данных пользователей с адресами электронных почт и хешированными паролями. Участники форумов переживают, что их личности могут быть идентифицированы путём сопоставления данных через виртуальную версию Rosetta Stone.

Rosetta Stone — программное обеспечение, которое в своей работе использует комбинации из текста, изображений и звука для изучения иностранного языка через интуитивный подход. Похожий метод может быть использован для сопоставления анонимных аккаунтов на нелегальных форумах с аккаунтами этих же людей, но уже вне закрытого комьюнити.


О взломе ресурса Maza, одного из старейших хакерских форумов, попасть на который можно исключительно по приглашению его участников, 3 марта сообщила администрация форума. В украденной базе данных, имеющей вид 35-страничного PDF-файла, оказались имена пользователей, адреса их электронной почты, номера ICQ, а также прочая контактная информация, приватный ключ шифрования и хэши паролей.

По мнению экспертов, по этой базе специалисты смогут вычислить взломщика, поскольку совокупность массивов утекших в сеть данных позволяет проследить связи пользователя, имеющего аккаунты на разных форумах.

В конце января стало известно о взломе регистратора доменов, которым пользовалась администрация хакерского форума Verified. Специалисты выяснили, что трафик форума перехватывался через подменные DNS-серверы. Пользователей предупредили, что вследствие атаки утекла вся базы данных форума, в том числе приватная переписка участников. Добычей злоумышленников могли стать не только персональные данные пользователей, но и сведения об их криптовалютных кошельках с указанием объемов транзакций.

Вслед за Verified под натиском хакеров пала защита второго крупнейшего после Verified — форума Exploit. Злоумышленники инициировали атаку на прокси-сервер, которым пользовалась администрация ресурса для защиты от DDoS-атак, и пытались перехватить трафик.
Четвертым пострадавшим ресурсом оказался хакерский форум Crdclub. Успешной атаке подвергся аккаунт администратора. Мошенники с его помощью сумели убедить пользователей переводить деньги через указанный ими сервис. Те, кто последовал совету взломщиков, лишились своих средств.

После серии успешных атак на хакерские форумы в России у правоохранителей появились серьезные шансы установить личности завсегдатаев этих ресурсов.

Эксперты по кибербезопасности полагают, что многие из пользователей имели аккаунты сразу на нескольких хакерских форумах, и взлом сразу нескольких из них облегчит задачу по поиску участников даркнета.

 

[t0xx3]

Не такие уж они и элитные...

 

[AndriS8O]

Не такие уж они и элитные...

Полностью с Вами согласен коллега! Подобных форумов дофига и больше

 

[AndriS8O]

Случайно продублировал сообщение выше. Приношу всем свои извинения!

 

[taratuj]

Не такие уж они и элитные...

эксплойт и вериф не топовые форумы? напишите мне какие тогда форумы топовые? если вы думаете что мол их сломали значит хлам , а сломать можно все если есть желание и средства не кто не застрахован

 

[t0xx3]

эксплойт и вериф не топовые форумы? напишите мне какие тогда форумы топовые? если вы думаете что мол их сломали значит хлам , а сломать можно все если есть желание и средства не кто не застрахован

Я не писал что они хлам. Это вы отсебятины добавили. Все элитные форумы они англоязычные, согласитесь?

 

[taratuj]

Я не писал что они хлам. Это вы отсебятины добавили. Все элитные форумы они англоязычные, согласитесь?

от части да но 2 выше перечисленных тоже туда можно было записать до взлома

 

[t0xx3]

от части да но 2 выше перечисленных тоже туда можно было записать до взлома

Я наблюдал, кстати, сбои в работе crdclub.
Слава богу сегодня обновил все пароли в keepassx

 

[taratuj]

Я наблюдал, кстати, сбои в работе crdclub.
Слава богу сегодня обновил все пароли в keepassx

сегодня и бухта весь день падала , раз 30 за день не мог зайти ошибка клоудфлара висела.

 

[t0xx3]

сегодня и бухта весь день падала , раз 30 за день не мог зайти ошибка клоудфлара висела.

Не только ошибки cf но и скорость работоспособности сайта значительно упала. Вероятней всего пб могла попасть в список атакуемых ресурсов. А это значит, что ПБ может войти в список элитных хакерских форумов ХАХА!
А если серьезно, такие мероприятия обычно в спец. отделах являются следствием определенных причин.

 

[Riksen]

Такое себе, если честно