Правоохрана закрыла WT1SHOP, торговавший миллионами краденых учеток и ПДн

Правоохрана закрыла WT1SHOP, торговавший миллионами краденых учеток и ПДн

Правоохрана закрыла WT1SHOP, торговавший миллионами краденых учеток и ПДн

В ходе международной операции были захвачены сайт и домены одной из крупнейших торговых площадок даркнета — WT1SHOP. В США также огласили обвинения, выдвинутые против предполагаемого оператора хакерского маркетплейса — 36-летнего молдаванина Николая Колесникова.

Захват сайта произвели правоохранительные органы Португалии, американцы взяли под свой контроль четыре домена — wt1shop.net, wt1store.cc, wt1store.com и wt1store.net. По данным BleepingComputer, войти в магазин можно было также из доменов WT1SHOP в других TLD-зонах (.biz, .me, .xyz и .org); их судьба неизвестна, но в любом случае эта возможность теперь закрыта.

По имеющимся свидетельствам, на WT1SHOP продавали в основном скомпрометированные учетные данные, номера банковских карт, а также информацию, позволяющую установить личность (personally identifying information, PII). На сайте работал свой форум, посетителям также предоставлялся доступ к механизму платежа (в биткоинах). Реклама торговых услуг обычно публиковалась на русскоязычных хакерских форумах и в сообществах Reddit соответствующей тематики.

В июне 2020 года киберкопам Нидерландов удалось заглянуть в базу данных WT1SHOP; на сайте числилось свыше 60,8 тыс. зарегистрированных пользователей, в том числе 91 продавец и два администратора. На продажу были выставлены около 2,4 млн записей общей стоимостью $4 миллиона. Бесценный для хакеров и мошенников товар включал такую информацию, как учетки интернет-магазинов, финансовых сервисов, электронной почты, а также сканы удостоверений личности и пароли для удаленного доступа к компьютерам, серверам и сетевым устройствам.

В декабре 2021 года аудитория теневого маркетплейса, по данным голландцев, превысила 106 тыс. юзеров, при этом 94 продавца суммарно предлагали купить почти 5,85 млн записей с персональными и учетными данными.

Выйти на Колесникова правоохранителям удалось после изучения проводимых через WT1SHOP сделок купли-продажи и платежей, имейл-адресов, привязанных к аккаунтам, а также данных о входах на сайт. Судя по всему, молдаванин являлся оператором криминального сервиса и выполнял функции администратора сайта. В США его обвиняют в преступном сговоре и торговле средствами несанкционированного доступа — совокупно до 10 лет лишения свободы, по американским законам.

За последние два года в рамках борьбы с торговлей крадеными учетками и ПДн блюстители правопорядка провели несколько аналогичных операций. Закрыты такие популярные у киберкриминала рынки, как DarkMarket, Slilpp, Hydra Market, RaidForums, SSNDOB.

ИнфоТеКС представила квантовый генератор случайных чисел ViPNet QRNG

Компания «ИнфоТеКС» сообщила о расширении линейки квантовых криптографических систем ViPNet QCS. В неё вошёл новый продукт — ViPNet QRNG, квантовый генератор случайных чисел. Это устройство создаёт случайные последовательности не за счёт программных алгоритмов и не на базе обычных шумовых процессов, а с опорой на квантовые явления.

Именно это и считается его ключевой особенностью: такая генерация должна быть не псевдослучайной, а физически непредсказуемой.

Подобные последовательности нужны в самых разных задачах. В первую очередь — в криптографии, где случайные числа используются при создании секретных ключей для симметричных и асимметричных алгоритмов. Но область применения этим не ограничивается: такие решения могут использоваться и в исследовательских проектах, и в финансовой сфере, и в некоторых сценариях, связанных с ИИ.

Сам генератор выполнен в формфакторе M.2, то есть его можно встраивать в программно-аппаратные комплексы. По замыслу разработчика, устройство может применяться как альтернатива и программным генераторам случайных чисел, и более привычным аппаратным решениям, которые опираются на шумовые процессы.

В основе работы ViPNet QRNG лежит детектирование квазиоднофотонного излучения светодиода с последующей математической обработкой полученного сигнала. Источником такого излучения выступает полупроводниковый светодиод, работающий в непрерывном режиме. Это, как утверждает компания, позволяет повысить интенсивность поступления фотонов на детектор. При этом сам путь от источника излучения к фотодетектору сделан максимально коротким.

В компании отмечают, что при разработке устройства особое внимание уделялось не только самой генерации случайности, но и вопросам воспроизводимости характеристик и проверяемости качества получаемых последовательностей. Это важный момент: в криптографии мало просто заявить, что числа случайны, — нужно ещё подтвердить, что источник энтропии действительно даёт надёжный результат.

По словам представителей «ИнфоТеКС», новый генератор уже используется в некоторых продуктах ViPNet. Также предполагается, что его можно будет интегрировать и в решения других производителей СКЗИ.

RSS: Новости на портале Anti-Malware.ru