HackTown: в дарквебе появился университет для киберпреступников

HackTown: в дарквебе появился университет для киберпреступников

HackTown: в дарквебе появился университет для киберпреступников

Команда Armor Threat Resistance Unit (TRU) опубликовала отчёт об экономической составляющей дарквеба. Самый интересный момент исследования — анализ деятельности своего рода университета для киберпреступников.

В отчёте специалисты рассказали о различных услугах, которые злоумышленники предлагают на площадках дарквеба. Например, сколько стоит заказать «бомбёжку» жертв СМС-сообщениями.

Однако наиболее интересная часть документа посвящена площадке HackTown, которая предлагает начинающим киберпреступникам специальные курсы и даже выпускающие степени.

Основная задача стоящих за HackTown злоумышленников — научить людей профессионально заниматься незаконной деятельностью в киберпространстве. Представители университета обещают, что выпускники смогут «увлечься хакерством и проводить мошеннические операции, зарабатывая себе этим на жизнь». В ряды «студентов» принимаются люди с минимальными знаниями в области написания кода (или же вообще без подобного опыта).

«Пройдя предложенные курсы, вы приобретёте соответствующие знания и навыки, которые впоследствии позволят успешно взломать отдельного человека или целую организацию», — утверждается на веб-странице HackTown.

На площадке есть как бесплатные курсы, которые охватывают сетевые атаки, взлом Wi-Fi и даже кардинг, так и платные. За 125 долларов можно получить доступ к абсолютно всем курсам.

Помимо этого, у HackTown есть ряд инструментов, позволяющих отслеживать прогресс начинающего киберпреступника и строить карьеру профессионального хакера.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru