На обломках BreachForums строят новую теневую площадку — Breach Nation

На обломках BreachForums строят новую теневую площадку — Breach Nation

На обломках BreachForums строят новую теневую площадку — Breach Nation

Не прошло и недели после разгрома BreachForums v2, как в соцсети X появился анонс о новом пристанище. Один из пользователей теневого маркетплейса, поверженного усилиями правоохраны, призывает сообщество переселиться на другую площадку — Breach Nation.

По словам энтузиаста, использующего ник USDoD, он уже обзавелся двумя серверами для хостинга и зарегистрировал домены breachnation[.]io и databreached[.]io. Запуск сайтов, форума и CDN (пока в ограниченном объеме) запланирован на 4 июля в ознаменование Дня независимости США.

Автор нового комьюнити-проекта оставляет за собой роль администратора и пока собирается стоять у руля в одиночку — за отсутствием надежных лиц, с которыми он мог бы разделить это бремя. Цель USDoD, согласно заявлению, — возрождение сообщества, а отнюдь не корысть; первым 200 тыс. юзеров обещан обновленный статус участника.

По всей видимости, это камень в огород ShinyHunters, которые управляли второй версии BreachForums и допустили закрытие маркетплейса правоохраной. Сообщество на его базе разрослось до 150 тыс. участников, и бывшие предводители тоже собираются создать новую платформу на пепелище.

В Telegram появился новый канал конкурентов USDoD, пытающихся сохранить за собой голоса беженцев с поверженного BreachForums. К Jacuzzi 2.0 уже присоединились более 4 тыс. человек, в том числе обидчик Европола IntelBroker.

Владельцы аккаунта создали еще два телеграм-канала, в которые вбросили сообщение об аресте своего напарника, Baphomet. Этот функционер тоже выполнял обязанности админа BreachForums, и его арест официально не подтвержден.

Вымогатели Everest похвастались кражей 900 Гбайт данных у Nissan

Кибергруппа, стоящая за шифровальщиком Everest, заявила об успешной атаке на Nissan Motor Co., Ltd. и краже 900 Гбайт данных из ее систем. В доказательство злоумышленники опубликовали некие образцы содержимого файлов.

Специалисты проверяют достоверность громкого заявления. Сам японский автопроизводитель пока не подтвердил и не опроверг информацию об инциденте.

Если кража со взломом действительно имела место, это печальная новость для Nissan и ее акционеров. Добыча авторов атаки может содержать проприетарную информацию, конфиденциальную переписку, финансовые и персональные данные клиентов, сотрудников и партнеров компании.

 

Криминальная группировка Everest активна в интернете с 2020 года. Одноименный шифровальщик схож по коду с BlackByte и предоставляется в пользование другим вымогателям как услуга (Ransomware-as-a-Service, RaaS) вместе с возможностью готового доступа к целевым сетям.

Русскоязычные участники Everest и сами используют свое детище, взимая с жертв выкуп в криптовалюте. Они также обычно прибегают к дополнительному шантажу: грозят неплательщикам публикацией данных, которые удалось украсть из их систем.

Свои «подвиги» эта кибергруппа освещает на хакерском форуме XSS, а списки атакованных компаний публикует на своей площадке в даркнете. В апреле 2025 года сайт утечек Everest подвергся дейфейсу — видимо, постарались конкуренты, а минувшим летом заработал вновь.

RSS: Новости на портале Anti-Malware.ru