Власти Германии закрыли крупнейший русскоязычный даркнет-рынок Hydra Market

Власти Германии закрыли крупнейший русскоязычный даркнет-рынок Hydra Market

Власти Германии закрыли крупнейший русскоязычный даркнет-рынок Hydra Market

Федеральное управление уголовной полиции Германии (Bundeskriminalamt, BKA) сообщило о конфискации серверов Hydra Market — крупнейшей в даркнете торговой площадки, проводившей сделки по купле-продаже наркотиков, краденых данных, поддельных документов и услуг, отвечающих нуждам киберкриминала.

По данным германских властей, русскоязычный маркетплейс был доступен через Tor как минимум с 2015 года. На платформе было зарегистрировано около 17 млн клиентов и свыше 19 тыс. продавцов. Для сокрытия криминального характера доходов пользователям предоставлялся доступ к специальному сервису — биткоин-миксеру. Торговля велась бойко: в 2020 году объем продаж на Hydra Market составил 1,23 млрд евро.

Расследование по данному делу о нелегальной коммерческой деятельности было запущено в августе 2021 года. В нем приняли участие BKA, Центральное управление по борьбе с киберпреступностью (Zentralstelle zur Bekämpfung der Internetkriminalität, ZIT — подразделение Прокуратуры Франкфурта-на-Майне), а также спецслужбы США.

В ходе разгромной акции на территории Германии силовикам удалось выявить и конфисковать 23 млн евро в биткоинах . В настоящее время проводится розыск операторов и администраторов Hydra Market по обвинению в отмывании денег и пособничестве киберкриминалу.

На сайте торговой площадки в настоящее время красуется баннер, сообщающий о недоступности ресурса ввиду технических работ.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru