Рождественский сюрприз для хакеров

В рождественскую ночь, группа хакеров называющих себя  Ninja, решила очистить от «мусора» хакерское сообщество. В результате чего «пострадало» несколько ресурсов, а именно: carders.cc, известный как площадка для торговли крадеными данными, Inj3ct0r, сообщество free-hack.com и другие поекты.

Ninja позиционирует себя как сообщество хакеров - наблюдателей, которые считают, что слабые и неповоротливые проекты и ресурсы не должны засорять Интернет, а поэтому они должны быть закрыты.  

Итак, согласно заявлению Ninja, опубликованному на страницах интернет журнала  "Owned and Exposed" , ресурс carders.cc снова подвергся нападению из-за редкой не понятливости членов этого сообщества. По мнению хакеров, так и не усвоив майские уроки, когда ресурс был атакован в первый раз, сообщество продолжает распространять «мусор».  Но, похоже, администрация ресурса не верит в серьезность намерений чистильщиков, и опубликовала на сайте объявление о том, что ресурс будет работать после праздников.

Заметим, что на форуме carders.cc мошенники торговали краденной  персональной информацией и данными кредитных карт. Кроме того, там же существовала площадка для торговли оборудованием для создания поддельных кредитных карт.

Далее по списку - Inj3ct0r. По мнению Ninja, они не изобрели ничего  нового, оставаясь лишь «жалкой пародией» на milw0rm. Причем главной целью Inj3ct0r до сих пор является поиск «XSS и 0-day уязвимостей в движке Joomla», а посему толку от них нет, и они должны быть закрыты.

Теперь по поводу немецкого сайта free-hack.com. Как известно, на форуме этого ресурса хакеры  вели обсуждение методов атак и обменивались различными инструментами для их проведения. Выходцы этого сообщества не были замечены в каких-либо криминальных историях. Но, чистильщики сочли проект слишком большим, а поэтому, он будет закрыт. И администрация ресурса, похоже, не горит желанием бороться за свое детище, поскольку на сайте появилось сообщение о том, что будущее этого проекта не определено, и вопрос о продолжении его работы пока остается открытым.

Помимо хакерских ресурсов, атаке подверглись exploit-db.com и BackTrack Linux, принадлежащие сообществам белых хакеров Offensive Security. Ninja считают, что они лишь пытаются нажиться на хакерских площадках, а также получить известность в определенных кругах за счет других.

Администраторы ресурсов признали свое поражение, но при этом, они иронично заметили, что сайты не были серьезно повреждены и на их сервера никто не покушался.

И наконец, Ettercap – популярный ресурс предоставляющий инструментарий для проведения тестирования на проникновение. Хакеры решили его атаковать, поскольку вот уже пять лет на сайте установлен черных ход (бэкдор), а скомпрометирован он был через уязвимость на Sourceforge – хранилище проектов с открытым кодом. В связи с этим, хакеры рекомендуют всет тем, кто пользуется этим ресурсом немедленно его сменить.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

WhatsApp запустил беспарольный доступ (passkey) на iPhone

Разработчики WhatsApp запустили поддержку ключей доступа на iPhone по всему миру. Теперь верификацию можно проходить без необходимости отправки и ввода одноразовых кодов из СМС-сообщений.

Полгода назад WhatsApp уже ввёл беспарольный доступ для пользователей Android, предоставив им возможность попрощаться с двухфакторной аутентификацией по СМС.

Теперь любители «яблочной» iOS тоже могут воспользоваться passkey: при включении соответствующей опции входить в учётку WhatsApp можно через сканирование лица или ПИН-кода, сохранённого в «родном» менеджере ключей на iPhone.

Считается, что технология ключей доступа способна ощутимо затруднить жизнь злоумышленникам, пытающимся удалённо получить доступ к вашей учётной записи.

Параллельно passkey избавляет пользователей от необходимости постоянно вводить логины и пароли (которые ещё могут и попасть в руки киберпреступников). В случае с passkey злоумышленнику потребуется физический доступ к девайсу, чтобы войти в аккаунт WhatsApp.

Активировать ключи доступа можно в настройках мессенджера в разделе «Аккаунт».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru