Правоохрана закрыла WT1SHOP, торговавший миллионами краденых учеток и ПДн

Правоохрана закрыла WT1SHOP, торговавший миллионами краденых учеток и ПДн

Правоохрана закрыла WT1SHOP, торговавший миллионами краденых учеток и ПДн

В ходе международной операции были захвачены сайт и домены одной из крупнейших торговых площадок даркнета — WT1SHOP. В США также огласили обвинения, выдвинутые против предполагаемого оператора хакерского маркетплейса — 36-летнего молдаванина Николая Колесникова.

Захват сайта произвели правоохранительные органы Португалии, американцы взяли под свой контроль четыре домена — wt1shop.net, wt1store.cc, wt1store.com и wt1store.net. По данным BleepingComputer, войти в магазин можно было также из доменов WT1SHOP в других TLD-зонах (.biz, .me, .xyz и .org); их судьба неизвестна, но в любом случае эта возможность теперь закрыта.

По имеющимся свидетельствам, на WT1SHOP продавали в основном скомпрометированные учетные данные, номера банковских карт, а также информацию, позволяющую установить личность (personally identifying information, PII). На сайте работал свой форум, посетителям также предоставлялся доступ к механизму платежа (в биткоинах). Реклама торговых услуг обычно публиковалась на русскоязычных хакерских форумах и в сообществах Reddit соответствующей тематики.

В июне 2020 года киберкопам Нидерландов удалось заглянуть в базу данных WT1SHOP; на сайте числилось свыше 60,8 тыс. зарегистрированных пользователей, в том числе 91 продавец и два администратора. На продажу были выставлены около 2,4 млн записей общей стоимостью $4 миллиона. Бесценный для хакеров и мошенников товар включал такую информацию, как учетки интернет-магазинов, финансовых сервисов, электронной почты, а также сканы удостоверений личности и пароли для удаленного доступа к компьютерам, серверам и сетевым устройствам.

В декабре 2021 года аудитория теневого маркетплейса, по данным голландцев, превысила 106 тыс. юзеров, при этом 94 продавца суммарно предлагали купить почти 5,85 млн записей с персональными и учетными данными.

Выйти на Колесникова правоохранителям удалось после изучения проводимых через WT1SHOP сделок купли-продажи и платежей, имейл-адресов, привязанных к аккаунтам, а также данных о входах на сайт. Судя по всему, молдаванин являлся оператором криминального сервиса и выполнял функции администратора сайта. В США его обвиняют в преступном сговоре и торговле средствами несанкционированного доступа — совокупно до 10 лет лишения свободы, по американским законам.

За последние два года в рамках борьбы с торговлей крадеными учетками и ПДн блюстители правопорядка провели несколько аналогичных операций. Закрыты такие популярные у киберкриминала рынки, как DarkMarket, Slilpp, Hydra Market, RaidForums, SSNDOB.

Google упростила удаление личных данных и интимных фото из поиска

В интернете всегда найдётся кто-то, кто хочет узнать о вас больше, чем следовало бы. К счастью, у Google есть инструменты, которые помогают убрать лишнее из поисковой выдачи. Компания обновила сервис Results About You, который ищет и помогает удалить из выдачи страницы с вашими персональными данными.

Теперь инструмент умеет находить не только адреса и телефоны, но и номера документов, включая паспорт, водительские права и даже номер социального страхования (для США).

Чтобы система знала, что искать, пользователю нужно заранее добавить часть этих данных в настройках. Для водительских прав требуется полный номер, а для паспорта или SSN — только последние четыре цифры. После этого Google будет периодически сканировать выдачу и присылать уведомления, если найдёт совпадения.

Важно понимать: контент не исчезает из Сети полностью, но перестаёт отображаться в поиске Google, что для большинства пользователей уже существенно снижает риски.

Обновление коснулось и инструмента для удаления интимных изображений, опубликованных без согласия человека. Речь идёт как о реальных фото, так и о дипфейках и других сгенерированных ИИ материалах.

Теперь пожаловаться на такие изображения стало проще: достаточно нажать на три точки рядом с картинкой в поиске, выбрать «Удалить результат» и указать, что это интимное изображение. Google уточнит, настоящее это фото или дипфейк, а затем запустит проверку.

Кроме того, теперь можно добавлять сразу несколько изображений в одну заявку, что особенно актуально в эпоху, когда генеративный ИИ позволяют создавать подобный контент буквально за минуты.

Google также добавила возможность мониторинга: если функция включена, система будет автоматически отслеживать появление новых подобных изображений и предупреждать пользователя.

Поиск по ID уже доступен в Results About You. Обновлённый инструмент для удаления интимного контента начнёт появляться в ближайшие дни и будет постепенно распространяться на разные страны.

RSS: Новости на портале Anti-Malware.ru