Хакерский форум CryptBB открыл площадку для молодых хакерят

Хакерский форум CryptBB открыл площадку для молодых хакерят

Хакерский форум CryptBB открыл площадку для молодых хакерят

Популярный закрытый хакерский форум CryptBB представил новую площадку для молодых хакерят. Благодаря новой платформе начинающие киберпреступники смогут отточить свои навыки и набраться знаний от мастеров своего дела.

Команда Digital Shadows опубликовала интересный отчёт, в котором исследователи подробно изучили деятельность CryptBB. Этот хакерский форум работает с 2017 года.

Изначально сайт CryptBB принимал новых участников после строго отбора, частью которого было собеседование. Желающие принимать участие в жизни площадки должны были доказать свою профпригодность, подтвердить квалификацию и т. п.

Тем не менее недавно форум CryptBB начал двигаться в сторону открытой площадки «для всех». Например, в 2019 году администраторы запустили платформу для начинающих хакеров. В эту группу как раз попадали новички, провалившие в той или иной форме собеседование на полноправного участника.

В прошлом месяце владельцы CryptBB пошли ещё дальше: начали просматривать дарквеб в поиске новых потенциальных участников форума. И в целом позиционирование CryptBB несколько изменилось. Площадку начали преподносить как «отличное место для хакеров-новичков».

В отчёте Digital Shadows упоминается несколько возможных причин, по которым CryptBB сделала ставку на начинающих хакеров. Скорее всего, площадка преследует какие-то свои цели, одна из наиболее вероятных — повысить свой статус в киберпреступной среде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В даркнете выставили на продажу 20 млн кодов доступа к OpenAI.com

Исследователи из Malwarebytes обнаружили на хакерском форуме объявление о продаже более 20 млн кодов доступа к аккаунтам OpenAI. В подтверждение своих слов русскоязычный продавец выложил семплы якобы украденных данных.

Судя по записи, это должны быть коды, помогающие обойти системы аутентификации OpenAI. Если утверждение верно, такое количество, по мнению экспертов, вряд ли можно собрать посредством фишинга; скорее, это результат компрометации поддомена auth0.openai.com через уязвимость либо кражу учеток админа.

 

Аккаунт emirking, под которым размещено объявление о продаже, создан в прошлом месяце, однако его владелец, по словам аналитиков, мог ранее публиковаться под другим ником и потом поменять его по соображениям безопасности.

Покупка кодов доступа (если это они) позволяет злоумышленникам просматривать обращения юзеров в OpenAI и заполучить конфиденциальные данные для прицельного фишинга и финансового фрода.

Доступ к таким аккаунтам можно также использовать для подключения жертвам платных подписок Plus и Pro. Узнать содержимое бесед с ChatGPT подобным образом, судя по отзывам форумчан, не получится.

Проверить сенсационное заявление emirking пока не удалось: сайт BreachForums, на котором был найден пост, ушел в офлайн. Тем, кого беспокоит сохранность учеток OpenAI, аналитики советуют сменить пароль, включить многофакторную аутентификацию (MFA) и мониторить аккаунт на предмет необычной активности и неправомерного использования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru