В дарквебе продаются более 85 тыс. баз данных SQL

В дарквебе продаются более 85 тыс. баз данных SQL

В дарквебе продаются более 85 тыс. баз данных SQL

Более 85 тысяч баз данных SQL в настоящее время продаются на одной из площадок дарквеба. Злоумышленники, располагающие таким огромным набором БД, просят $550 за каждую из баз.

Ресурс, на котором размещено объявление о продаже, является частью схемы вымогателей, которые в последнее время часто давят на жертву публикацией украденных данных. В ходе атак киберпреступники проникали в базы данных SQL, скачивали таблицы, удаляли оригиналы и оставляли записку с требованиями выкупа.

В итоге жертве приходилось идти на специальный сайт, принадлежащий злоумышленникам, и вводить там индивидуальный идентификатор. Далее её перенаправляли на страницу, где злоумышленники продавали украденную информацию.

 

Если пострадавшая организация не оплачивала выкуп в течение девяти дней, её данные дополнительно размещали в другой секции ресурса, выставляя их таким образом на аукцион.

 

Сумма выкупа, которую следовало оплатить в биткоинах, зависит от текущего курса этой цифровой валюты. По словам исследователей, преступники особо не анализировали содержимое баз данных, иначе бы установили более крупные суммы за выкуп персональных и финансовых данных.

Жалобы жертв вымогателей можно найти на площадке Reddit, форумах MySQL, постах на Medium и в личных блогах.

Один символ — 18 месяцев тюрьмы: как полиция перепутала ники

Житель Новой Шотландии Брэндон Клейм провёл 18 месяцев в тюрьме из-за ошибки в имени пользователя. Полиция искала владельца аккаунта fus__ro_dah с двумя подчёркиваниями, но запросила данные учётки fus_ro_dah — с одним. Разница в один символ привела следствие к совершенно другому человеку.

История началась в 2018 году в Висконсине. Полиция обнаружила 125 сообщений между 12-летней девочкой и взрослым мужчиной в мессенджере Kik.

Настоящий подозреваемый использовал ник, отсылающий к крику Fus Ro Dah из The Elder Scrolls V: Skyrim.

Однако в запросе к Kik одно подчёркивание потерялось. Сервис передал данные Клейма, а его IP-адрес вывел американских следователей на Канаду. Полиция Галифакса обыскала дом мужчины и изъяла телефоны и ноутбуки.

Ни одного доказательства там не нашлось. На устройствах не было ни переписки с девочкой, ни её изображений, ни других материалов по делу. Следствие не смогло даже подтвердить, что Клейм заходил в Kik в нужный период.

Но отсутствие улик никого особенно не смутило: мужчину обвинили в совращении ребёнка через интернет, передаче несовершеннолетней откровенных материалов и хранении детской порнографии.

В 2023 году Клейма признали виновным, а в 2024-м отправили в тюрьму на 18 месяцев. Он отбыл срок полностью.

Ошибка вскрылась только при подготовке апелляции. Прокуратура согласилась, что дело развалилось ещё на первом запросе к Kik. Правильные данные, как выяснилось, указывали на мужчину по имени Джей с IP-адресом в Калифорнии.

Апелляционный суд Новой Шотландии отменил приговор и снял с Клейма все обвинения. В решении сказано предельно ясно: он фактически невиновен и вообще не должен был оказаться на скамье подсудимых. Вот только 18 месяцев жизни кнопкой Backspace уже не вернёшь.

RSS: Новости на портале Anti-Malware.ru