Хакер похитил базу данных с сайта ВМФ Филиппин

Хакер похитил базу данных с сайта ВМФ Филиппин

 Хакер, известный под ником "Pr3 H4ck3r" и являющийся активным членом хакерской группировки Philippine Cyber Army, утверждает, что ему удалось взломать базу данных сайта ВМФ Филиппин. По имеющимся данным, в похищенной базе содержится более 50 строк: адреса электронной почты, логины и зашифрованные пароли.

 

 

Как следует из заявления "Pr3 H4ck3r", он выявил и использовал уязвимость в одной из страниц блога ВМФ Филлипин ("BRP Alcaraz blog"). Вышеупомянутая уязвимость позволила хакеру внедрить вредоносный SQL код.

В сообщении, опубликованном на сайте pastebin (pastebin.com/5xhP6zft), "Pr3 H4ck3r" выложил учётные данные пользователей сайта, в частности, логин и пароль администратора. Интересно, что в качестве пароля администратор сайта использовал слово userpassword. Практика показывает, что подобные пароли легко вычислить, например, методом подбора.

 Таким образом, для того, чтобы  похитить базу данных или совершить практически любые другие манипуляции с сайтом, хакерам фактически не требовалось искать и использовать уязвимости.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Тверской суд Москвы арестовал фигуранта по делу Userbox

Тверской суд Москвы удовлетворил ходатайство следствия о заключении под стражу фигуранта дела о незаконном распространении персональных данных с помощью бота Userbox Игоря Морозкина. 5 ноября Морозкин подал апелляцию, которая в настоящее время находится на рассмотрении.

Информация об этом появилась на сайте Мосгорсуда. Судебное заседание при этом состоялось ещё 1 ноября.

Морозкин был задержан 31 октября в Санкт-Петербурге. Пресс-центр МВД сообщил об операции против Userbox (также известного как User_Search) спустя несколько дней.

Во время обысков сотрудники правоохранительных органов изъяли значительное количество оборудования, включая серверы, а также свыше 40 терабайт данных. Работа сервиса была полностью прекращена.

Userbox за небольшую плату предоставлял широкий спектр сведений о гражданах России — от данных о месте работы до информации о банковских счетах и зарегистрированном имуществе. Эти сведения аккумулировались из различных утечек данных.

По оценкам следствия, оборот сервиса достигал 16 млн рублей в месяц. В поле зрения правоохранителей платформа попала после того, как выяснилось, что её активно использовали представители криминальных структур.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru