Амбициозный хакер почти достиг своей цели — слить 1 млрд данных

Амбициозный хакер почти достиг своей цели — слить 1 млрд данных

Амбициозный хакер почти достиг своей цели — слить 1 млрд данных

Некий киберпреступник в феврале поставил себе цель — выставить на продажу данные более миллиарда интернет-пользователей. И теперь хакер как никогда близок к своей цели, в настоящее время в его распоряжении находятся 932 миллиона утекших записей.

Имя этого персонажа — Gnosticplayers, мы писали о нем в марте, когда стало известно, что он продает очередную порцию скомпрометированных данных на площадках дарквеба. А ранее этот же персонаж торговал более чем 840 миллионами персональных пользовательских данных.

Gnosticplayers ответственен за взломы, которые затронули 44 компании. Все данные хакер пытается продать на нелегальной площадке Dream Market. 500px, UnderArmor, ShareThis, GfyCat и MyHeritage — все эти компании были взломаны Gnosticplayers.

В первой партии были слиты 620 млн данных, во второй хакер опубликовал 127 млн данных, в третьей — 93 млн, в четвертой — 26,5 млн.

Теперь настал черед пятой партии, которая содержит 65,5 млн записей, принадлежащих различным компаниям. Среди пострадавших в этот раз можно отметить следующие компании: игровая платформа Mindjolt, торговый центр Wanelo, RSVP-платформа Evite, южнокорейская туристическая компания Yanolja, магазин женской одежды Moda Operandi и центр по ремонту продуктов Apple iCracked.

Таким образом, Gnosticplayers скоро придет к своей цели в 1 миллиард скомпрометированных данных.

Подпишитесь на новости

Фальшивая декларация ЕС: у россиян выманивают сканы загранпаспортов

Собрали документы, получили шенгенскую визу и уже мысленно гуляете по Парижу? Мошенники решили добавить в маршрут обязательную остановку — фишинговый сайт. Эксперты «Лаборатории Касперского» обнаружили схему, нацеленную на россиян, планирующих поездки в Европу.

Туристам рассылают письма якобы от управления ЕС по миграции и требуют за пять рабочих дней до въезда заполнить цифровую миграционную декларацию.

Для пущей убедительности аферисты прикрываются реальной системой пограничного контроля EES. В письме пугают дополнительными проверками и даже временным отказом во въезде, а затем отправляют на поддельный официальный портал.


Фальшивка сделана не на коленке: символика Евросоюза, аккуратный дизайн и сразу пять языков: русский, английский, турецкий, китайский и испанский. На сайте предлагают указать личные данные, даты поездки, информацию о сопровождающих и загрузить скан загранпаспорта.

Полный набор, чтобы затем устроить жертве персональный спектакль по телефону и попробовать выманить деньги или дополнительные сведения.

В Kaspersky допускают, что рассылка может быть адресной, а электронные адреса туристов злоумышленники получают из утечек баз отелей и сервисов бронирования.

Главное: EES не требует от путешественников предварительной онлайн-регистрации. Поэтому любые внезапные декларации нужно проверять на сайтах консульств и визовых центров.

RSS: Новости на портале Anti-Malware.ru