Хакнуть хакеров: БД форума WeLeakData продаётся в дарквебе

Хакнуть хакеров: БД форума WeLeakData продаётся в дарквебе

Хакнуть хакеров: БД форума WeLeakData продаётся в дарквебе

База данных хакерского форума WeLeakData.com, занимавшегося продажей фигурировавшей в утечках информации, попала в руки третьих лиц и теперь размещена на площадках дарквеба. В слитой БД можно найти личные переписки киберпреступников, использующих эту платформу.

Ныне нефункционирующий, а ранее довольно популярный форум WeLeakData.com использовался киберпреступниками для продажи украденных данных и обмена ценной информацией.

В основном злоумышленники торговали добытыми в ходе взломов и брутфорс-атак логинами и паролями.

В конце апреля площадка WeLeakData.com неожиданно перестала работать, после чего появились слухи об аресте администратора форума. Некоторые даже просили продать базу сайта:

Теперь в отчёте компании Cyble появилась информация о продаже дампа БД WeLeakData.com, датированного 9-м январём 2020 года, на торговых площадках дарквеба. Форум работал на популярном движке vBulletin.

Ниже приводим пример скомпрометированных личных переписок участников форума WeLeakData.com, которые теперь может приобрести любой желающий. В теории подобная информация может быть использована для разоблачения отдельных преступных элементов или для предотвращения готовящихся атак и утечек.

Подпишитесь на новости

Власти предложили регистрировать адреса установки умных устройств с симками

Умным счётчикам, сигнализациям и камерам с мобильной связью готовят более строгий учёт. Власти предлагают вносить в ЕСИА номера их сим-карт, адреса владельцев или места установки, а также сведения для идентификации оборудования. Техническая сим-карта должна работать там, где заявлено, а не внезапно превращаться в инструмент мошеннического обзвона.

Меры предусмотрены законопроектом «Антифрод 3.0». Как пояснили Минцифры «Известиям», речь идёт об устройствах межмашинного взаимодействия — M2M, подключённых к мобильным сетям и используемых юрлицами и ИП.

Среди них, например, счётчики, платёжные терминалы и другое оборудование. Операторы должны будут проверять достоверность сведений, а точный состав данных и порядок регистрации определит правительство.

Логика ведомства понятна: номера, оформленные для оборудования, не должны использоваться для незаконных рассылок и звонков. Для актуализации сведений планируют предусмотреть переходный период.

Но на практике начинается квест. По словам представителя Т2 Дарьи Колесниковой, производители часто оформляют встроенные сим-карты на себя. Когда гаджет продают человеку, компания ещё не знает, где он будет установлен.

Бизнесу с тысячами датчиков и терминалов придётся организовать массовый учёт. А сама запись в ЕСИА, как отмечает эксперт НТИ Андрей Приемыхов, мошеннический звонок не остановит и гаджет от взлома не защитит: регистрационные данные нужно сопоставлять с реальным использованием номера.

Пока это законопроект. Массовой регистрации всех домашних гаджетов он не предусматривает, ключевой вопрос здесь в корпоративных сим-картах и оборудовании с мобильной связью.

RSS: Новости на портале Anti-Malware.ru