Хакнуть хакеров: БД форума WeLeakData продаётся в дарквебе

Хакнуть хакеров: БД форума WeLeakData продаётся в дарквебе

Хакнуть хакеров: БД форума WeLeakData продаётся в дарквебе

База данных хакерского форума WeLeakData.com, занимавшегося продажей фигурировавшей в утечках информации, попала в руки третьих лиц и теперь размещена на площадках дарквеба. В слитой БД можно найти личные переписки киберпреступников, использующих эту платформу.

Ныне нефункционирующий, а ранее довольно популярный форум WeLeakData.com использовался киберпреступниками для продажи украденных данных и обмена ценной информацией.

В основном злоумышленники торговали добытыми в ходе взломов и брутфорс-атак логинами и паролями.

В конце апреля площадка WeLeakData.com неожиданно перестала работать, после чего появились слухи об аресте администратора форума. Некоторые даже просили продать базу сайта:

Теперь в отчёте компании Cyble появилась информация о продаже дампа БД WeLeakData.com, датированного 9-м январём 2020 года, на торговых площадках дарквеба. Форум работал на популярном движке vBulletin.

Ниже приводим пример скомпрометированных личных переписок участников форума WeLeakData.com, которые теперь может приобрести любой желающий. В теории подобная информация может быть использована для разоблачения отдельных преступных элементов или для предотвращения готовящихся атак и утечек.

QR вместо документов: у Госуслуг появилось приложение для проверки данных

В семействе Госуслуг пополнение: появилось приложение «Госкан». Оно нужно сотрудникам организаций и ИП, чтобы проверять данные граждан по QR-кодам из приложений «Госуслуги», «Госуслуги Авто» и Цифрового ID в МАКС. Сценарий простой: человеку нужно подтвердить возраст, статус или наличие льгот — он показывает QR-код в одном из поддерживаемых приложений.

Сотрудник сканирует его через «Госкан» и видит результат проверки на своём экране. Без ксерокопий, диктовки паспортных данных и вечного «а покажите ещё что-нибудь».

Чтобы сотрудник мог пользоваться приложением, организация или ИП должны выдать ему машиночитаемую доверенность на Госуслугах. После входа в «Госкан» она подтянется автоматически. Если доверенности нет, приложение не станет делать вид, что всё нормально, а попросит сначала оформить МЧД.

Отдельный плюс для тех, кто работает сразу с несколькими компаниями или ИП: «Госкан» поддерживает несколько машиночитаемых доверенностей. Между ними можно переключаться прямо в приложении, без надоедливого выхода из аккаунта и повторного входа.

Важный момент — данные гражданина не сохраняются на устройстве сотрудника. После проверки доступ к ним не остаётся. То есть приложение показывает результат здесь и сейчас, а не превращает телефон проверяющего в маленький архив чужих персональных данных.

Пока «Госкан» доступен только на Android. Скачать приложение можно в RuStore, Google Play и AppGallery.

RSS: Новости на портале Anti-Malware.ru