Теневой маркетплейс Joker's Stash захвачен силовиками (это неточно)

Теневой маркетплейс Joker's Stash захвачен силовиками (это неточно)

Теневой маркетплейс Joker's Stash захвачен силовиками (это неточно)

ФБР и Интерпол предположительно захватили внешние прокси-серверы, через которые осуществляется подключение к платформе Joker's Stash, используемой для купли-продажи краденых платежных данных. Об этом свидетельствовала страница с логотипами силовых структур на сайте кардеров, однако ее вскоре сменила другая заглушка — Server Not Found (ошибка «Сервер не найден»).

Судя по откликам на теневых русскоязычных форумах, блокчейн-домены Joker's Stash выпали из доступа 17 декабря. На тот момент при заходе на маркетплейс посетителю отображалось сообщение о захвате и два логотипа — ФБР и Интерпола.

 

Позднее выяснилось, что силовики, скорее всего, захватили лишь один домен торговой площадки — .bazar. В своем комментарии на кардерском форуме представитель Joker's Stash пояснил, что они заменяют серверы и все версии сайта скоро вернутся в строй.

Портал Joker's Stash существует в нескольких версиях, доступ к которым осуществляется через блокчейн-домены .bazar, .lib, .emc, .coin, а также через два onion-домена. Использование технологии блокчейна позволяет теневому рынку оставаться на плаву: у доменов верхнего уровня (к примеру, .bazar) нет определенного хозяина, которого можно было бы призвать к ответу, а DNS-записи не хранятся у провайдера, а разбросаны по пиринговой сети. Захватить TLD-домен в этом случае нереально, можно только заблокировать IP-адрес ассоциируемого с ним сервера.

Tor-версии Joker's Stash попытка отключения не затронула. Заявлений ФБР и Интерпола по этому поводу пока нет.

Подпишитесь на новости

Данные замглавы разведки Германии годами находились в открытом доступе

Работа в разведке не спасает от утечек из обычных интернет-сервисов. Личный телефон, электронная почта и домашний адрес заместителя главы Федеральной разведывательной службы Германии (BND) Дага Бэра оказались в открытом доступе (причём, по данным журналистов, несколько лет назад).

Об этом говорится в совместном расследовании Süddeutsche Zeitung и WDR. Предположительно, источником стал взлом американского онлайн-аукциона LiveAuctioneers в 2020 году. Тогда злоумышленники получили данные 3,4 млн клиентов.

Самая неприятная деталь: Бэр продолжал пользоваться засветившимся номером. Журналисты позвонили ему 9 сентября, и замглава разведки ответил.

По словам замглавы BND, номер использовался только для личных разговоров и ограниченного круга людей, которые ещё не знали новый. Позже Бэр признал это ошибкой и сообщил, что прекратил пользоваться старым номером.

Случай оказался не единичным. SZ и WDR также обнаружили в открытом доступе адрес и электронную почту генерал-майора бундесвера из Баварии, а ещё — адрес и телефон главы нидерландской военной разведки MIVD Петера Ресинка.

По описанию расследования, речь идёт о персональных данных из сторонних сервисов. О взломе систем самих разведслужб не сообщается.

RSS: Новости на портале Anti-Malware.ru