BreachForums пережил ликвидацию или это honeypot?

BreachForums пережил ликвидацию или это honeypot?

BreachForums пережил ликвидацию или это honeypot?

Спустя всего две недели теневой маркетплейс BreachForums был возрожден после того, как ФБР при поддержке Минюста США захватила контроль над его инфраструктурой.

Исследователи в области кибербезопасности Brett Callow, Dark Web Informer и FalconFeeds обнаружили, что пользователь под ником ShinyHunters вернул теневую площадку с доменом breachforums[.]st (это был один из ликвидированных сайтов).

С тех пор на продажу была выставлена база данных объемом 1,3 ТБ за 500 тысяч долларов. Она якобы содержит личную информацию о 560 миллионах клиентах Ticketmaster, включая имена, номера телефонов, адреса эл. почты, последние четыре цифры карт и даты окончания их действия, а также билеты на мероприятия.

Теперь, чтобы просмотреть контент BreachForums, пользователям необходимо зарегистрировать учётную запись. Сейчас непонятно, является ли пользователь под ником ShinyHunters тем самым хакером, или кто-то просто использует его личность в своих целях.

Представители ИБ-сообщества также интересуются, как один из сайтов clearnet, захваченных ФБР, оказался в распоряжении злоумышленников. Ведь Hackread.com сообщил, что они отвоевали домен у регистратора NiceNIC.

Исследователи предполагают, что это может быть просто приманкой для хакеров.

Теневая площадка BreachForums появилась два года назад после того, как правоохранительные органы закрыли RaidForums. В 2023 маркетплейс был ликвидирован. Спустя время Baphomet и ShinyHunters возродили сайт под тем же названием.

В мае 2024 в ходе совместной операции правоохранительные органы закрыли форум и изъяли все новые домены, которые принадлежали BreachForums (breachforums[.]st/.cx/.is/.vc), а также телеграм-канал, которым управлял Baphomet.

Никаких комментариев о ликвидации или возрождении форума от Минюста США и ФБР пока не поступало.

Мошенники выдают себя за Минпросвещения в мессенджерах

Министерство просвещения предупреждает о массовом появлении каналов и чатов, которые мошенники выдают за официальные ресурсы ведомства. Их цель — финансовое мошенничество, сбор данных и распространение дезинформации. В связи с этим Минпрос обращается к руководству образовательных учреждений, педагогам, учащимся и родителям с рекомендацией проявлять повышенную внимательность.

Как говорится в официальном сообщении пресс-службы Минпросвещения, которое распространило РИА Новости, в мессенджерах всё чаще появляются каналы и чаты, выдающие себя за официальные источники министерства.

«Эти мошеннические ресурсы создаются для сбора конфиденциальных данных, распространения ложной информации и финансового обмана», — подчёркивает пресс-служба Минпроса.

Ведомство рекомендует руководителям образовательных организаций и педагогам быть особенно осторожными: злоумышленники могут использовать поддельные каналы для рассылки фейковых писем, распоряжений и иной ложной информации.

Минпросвещения напоминает, что проверенная и актуальная информация публикуется исключительно на официальных ресурсах ведомства. Они должны оставаться единственным источником достоверных распоряжений.

С текущего лета отмечается резкий рост атак, нацеленных на детей и подростков. Злоумышленники всё активнее действуют от имени школ и территориальных органов управления образованием. Их цель — сбор персональных данных, распространение вредоносных приложений и попытки захвата учетных записей на различных сервисах.

RSS: Новости на портале Anti-Malware.ru