Хакеры опубликовали данные пользователей сайта знакомств для военнослужащих

Опубликованы данные пользователей сайта знакомств для военнослужащих

На днях база данных службы знакомств для одиноких служащих армии США была взломана. В результате более 170000 данных зарегистрированных пользователей оказались в свободном доступе на ресурсе Pastebin.

Среди опубликованной информации оказались пароли, адреса электронной почты 171000 пользователей ресурса. Причем, как отметили злоумышленники, среди них аккаунты в которых указаны адреса почтовых сервисов @us.army.mil, @carney.navy.mil, @greatlakes.cnet.navy.mil, @microsoft.com и прочие.

Сообщения о подобных инцидентах довольно часто встречаются в СМИ. Однако в данном случае действовали не хулиганы или киберпреступники, которые взламывают сайты ради наживы. Дамп данных был опубликован хакерами, причислившими себя к известной группе "LulzSec", которые прославились успешными DDoS-атаками на сайты Sony, Nintendo, ЦРУ и сената США. Кроме того, они объявили войну государственным учреждениям по всему миру и призвали другие группы хакеров "открыть огонь по любому правительству или агентству, которые преграждают им путь". В результате своей деятельности LulzSec производили взломы веб-сайтов различных правительственных агентств и правительственных подрядчиков, публикуя полученную конфиденциальную информацию в сети.

Что касается данного инцидента, то администрация портала, компания  ESingles сообщила о том, что они в курсе событий. «Нам сообщили о том, что MilitarySingles.com взломан, в настоящее время ведется расследование. Пока мы не можем подтвердить факт взлома, и вполне возможно, что заявление, опубликованной в Twitter не является правдой», - сообщили они.

Фальшивый GTA и казино-призраки захватили Early Access в Google Play Store

Недобросовестные разработчики используют программу раннего доступа Google Play для распространения приложений с ложными обещаниями заработка и агрессивной рекламой. Преимущество площадки для таких авторов очевидно: у приложений Early Access нет публичных оценок и отзывов, поэтому разочарованные пользователи не могут предупредить следующих добровольцев.

По данным Bitdefender, схему продвигают через рекламу в TikTok, Facebook (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и других соцсетях.

Пользователям обещают выплаты через PayPal, криптовалюту, подарочные карты и казино-джекпоты. Для убедительности в ролики добавляют дипфейки актёров, спортсменов и других знаменитостей.

После установки приложение может показать щедрый виртуальный выигрыш, но при приближении к порогу вывода денег прогресс внезапно замедляется. Реальная выплата так и не приходит, зато реклама продолжает появляться снова и снова. Весь бизнес-план умещается в одну строку: вы ждёте деньги, разработчик получает их за ваши просмотры.


Среди популярных приманок исследователи называют игры Chicken Road и Ice Fishing, а также многочисленные вариации этих названий. Некоторые приложения маскируются под казуальные головоломки или слоты, обходя ожидания, связанные с регулируемыми азартными сервисами.


Используются и известные торговые марки. Например, приложение загружают под названием Grand Theft Auto V (Early Access), ждут индексации в Google, а затем полностью меняют название и оформление. Скриншоты могут быть сгенерированы ИИ и не иметь ничего общего с игрой, которая в итоге оказывается очередным конвейером рекламы.


Bitdefender обнаружила тысячи подозрительных приложений раннего доступа. Встречаются не только псевдоказино, но и программы для заработка, PDF-ридеры, QR-сканеры, трекеры телефонов и другие утилиты. Некоторые набрали тысячи установок, а одна из игр — более миллиона.

Исследователи подчёркивают: речь не идёт о распространении вредоноснх приложений. Это злоупотребление доверием к Google Play и отсутствием публичной обратной связи. Google уведомили о проблеме, корпорация начала проверку.

RSS: Новости на портале Anti-Malware.ru