Три этичных хакера взломали Twitter-аккаунт Дональда Трампа в 2016 году

Три этичных хакера взломали Twitter-аккаунт Дональда Трампа в 2016 году

Три этичных хакера взломали Twitter-аккаунт Дональда Трампа в 2016 году

Группа этичных хакеров утверждает, что в 2016 году ей удалось подобрать пароль Дональда Трампа от аккаунта в Twitter. Странно, что подобная история всплыла лишь спустя четыре года, однако на это есть свои причины.

Подробно о взломе со слов хакеров рассказало голландское издание Vrij Nederland. Поскольку в этих кругах давно ходили слухи о компрометации учётных данных нынешнего президента США, три специалиста решили оповестить общественность о том, что это сделали они.

По словам энтузиастов, пароль от Twitter-аккаунта Трампа был полностью идентичен тому, что обнаружили в слитой базе LinkedIn от 2012 года. Напомним, что в 2016 году на форумах в дарквебе появилась БД, содержащая данные более 117 миллионов аккаунтов пользователей деловой социальной сети.

Как объяснили этичные хакеры, якобы взломавшие пароль Трампа, всё началось в октябре 2016 года. Именно тогда специалисты попытались получить доступ к учётной записи в Twitter с хендлом @realdonaldtrump.

В частности, хакеры использовали пароль, ранее «вытащенный» из хеша, обнаруженного в скомпрометированной базе учётных данных LinkedIn. С первого раза войти в аккаунт кандидата в президенты (на тот момент) не удалось, однако проблема была не в пароле, а в адресе электронной почты.

Известно, что хакеры извлекали данные из хеша с помощью инструмента John the Ripper, и изначально пытались войти через имейл donaldtrump@trump.com. Однако аутентификация не прошла. После этого они попробовали twitter@donaldjtrump.com — на этот раз всё сработало.

При этом специалисты отметили, что они серьёзно рисковали: попытка взлома никак не маскировалась, следы эксперты тоже не заметали, даже VPN не использовали. Более того, все действия хакеры осуществляли из гостиницы, где они остановились под своими именами. Само собой, исследователи пользовались общей гостиничной сетью.

Тем не менее у хакеров не было даже мысли использовать доступ в злонамеренных целях, поэтому они сразу же попытались передать всю информацию американским спецслужбам.

Всем же, наверное, интересно, какой именно пароль использовал Трамп на тот момент. Как вы и предполагали, ничего сложного — «yourefired».

Задержан серийный взломщик аккаунтов пользователей маркетплейсов

Сотрудники отдела по борьбе с противоправным использованием информационно-телекоммуникационных технологий УМВД России по Пензенской области выявили и задержали подозреваемого во взломе учётных записей пользователей маркетплейсов. По версии следствия, он оформлял от их имени покупки дорогостоящих товаров в рассрочку.

Об успешной операции пензенских киберполицейских пишут местные СМИ со ссылкой на пресс-службу регионального УМВД. Дело было возбуждено после трёх обращений жителей Пензенской области о несанкционированных списаниях с их платёжных карт крупных сумм. Ущерб по этим эпизодам составил 150 тыс. рублей.

По факту произошедшего было возбуждено уголовное дело по ч. 3 статьи 158 УК РФ (кража). В ходе оперативных мероприятий следствие вышло на 20-летнего жителя Рязанской области. По данным полиции, он покупал в теневом сегменте интернета сим-карты с номерами, которые ранее использовались для регистрации на маркетплейсах, а затем были вновь переданы операторам. Эти сим-карты злоумышленник применял для захвата учётных записей пользователей, не отвязавших от аккаунтов старые номера.

От имени владельцев таких аккаунтов он приобретал дорогостоящие товары в рассрочку, а затем перепродавал их. После достижения лимитов на рассрочку злоумышленник, по версии следствия, продавал и сами учётные записи. Кроме того, как выяснилось, фигурант активно регистрировал подставные аккаунты в различных мессенджерах и также торговал ими.

В ходе следственных мероприятий подозреваемого задержали. У него изъяли семь телефонов, около 100 сим-карт, большое количество банковских карт и компьютерную технику.

Как сообщили в УМВД по Пензенской области, фигуранту также предъявлены дополнительные обвинения по ч. 2 статьи 272 УК РФ (неправомерный доступ к компьютерной информации) и статье 274.4 УК РФ (организация деятельности по передаче абонентских номеров с нарушением законодательства РФ). Ему избрана мера пресечения в виде заключения под стражу.

RSS: Новости на портале Anti-Malware.ru