Хакерский форум RaidForums случайно раскрыл внутренние страницы

Хакерский форум RaidForums случайно раскрыл внутренние страницы

Хакерский форум RaidForums случайно раскрыл внутренние страницы

Известная площадка для киберпреступников — RaidForums недавно случайно открыла на всеобщее обозрение внутренние страницы веб-сайта, которые предназначались только для представителей администрации форума.

RaidForums представляет собой чёрный онлайн-рынок, с помощью которого киберпреступники различных мастей реализуют украденные данные. Также на этой площадке злоумышленники делятся друг с другом информацией об утечках.

На RaidForums, например, можно приобрести эксплойты для известных уязвимостей, данные карт клиентов различных банков, а иногда всё перечисленное можно получить и бесплатно.

Как у любого другого форума, у RaidForums есть свои закрытые разделы. Одни из них — «Staff General» — недавно стал достоянием общественности. Сотрудники BleepingComputer зафиксировали индексацию скрытой секции в Google:

 

Также исследователи смогли просмотреть одну из закрытых тем, в которой находилась памятка по защите аккаунтов, предназначенная для администраторов и модераторов. Там руководство форума перечисляло лучшие практики по использованию менеджеров паролей, активации двухфакторной аутентификации (2FA) и установке VPN.

 

В других темах администрация обсуждала баны и способ общения между собой:

 

В настоящий момент раздел «Staff General» снова закрыт от обычных пользователей и посетителей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Платный доступ к данным МВД о гражданах получат бизнес и банки

Госдума приняла в третьем чтении законопроект, который предоставляет бизнесу, включая банки, доступ к данным МВД о гражданах. Сведения будут передаваться через Систему межведомственного электронного взаимодействия (СМЭВ) на платной основе.

Парламентарии одобрили поправки в закон «О полиции», разрешающие организациям, в том числе финансовым, получать информацию из баз данных МВД о физических лицах.

Ранее такой доступ, как напоминает «Коммерсант», имели только государственные структуры, их должностные лица, а также — при определённых условиях — зарубежные правоохранительные органы и международные полицейские организации.

«Информация, содержащаяся в банках данных, в случаях, предусмотренных федеральным законом, предоставляется, в том числе с использованием единой СМЭВ, организациям, включая банки и иные кредитные организации», — говорится в документе.

Тарифы за такие запросы уже утверждены правительством. Согласно постановлению №1687, стоимость составит 4,93 рубля за единицу информации, а при первичном обращении — 10 рублей. Ряд компаний, включая членов Ассоциации больших данных и «Т-Банк», считают установленные тарифы завышенными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru