Пойман pompourin, владелец и админ хакерского маркетплейса BreachForums

Пойман pompourin, владелец и админ хакерского маркетплейса BreachForums

Пойман pompourin, владелец и админ хакерского маркетплейса BreachForums

На прошлой неделе полиция штата Нью-Йорк произвела арест в связи с обвинениями, выдвинутыми по делу о торговле крадеными данными на сайте BreachForums. Подозреваемый отпущен под залог и должен предстать перед судом 24 марта.

В доме 20-летнего жителя г. Пикскилл прошел обыск. В ходе ареста Конор Фитцпатрик (Conor Brian Fitzpatrick) признался (PDF) агенту ФБР, что он и есть тот самый pompompurin, владелец и администратор сайта BreachForums.

Фитцпатрику инкриминируют преступный сговор с целью мошенничества с использованием средств несанкционированного доступа к данным. Залог в размере $300 тыс. внесли родители молодого человека; по условиям освобождения, ему воспрещается до суда выезжать за пределы штата, контактировать с сообщниками и употреблять психотропные препараты без санкции врача.

Площадка BreachForums была создана как альтернатива RaidForums, закрытому в прошлом году совместными усилиями ФБР и европейской правоохраны. Пользователи нового маркетплейса предлагают к продаже базы, украденные у почти 1000 компаний и сайтов. Так, в прошлом году на BreachForums были слиты результаты утечки в Twitter, в этом — внутренние данные Acer и Acronis.

Pompompurin хорошо известен в криминальных кругах как хакер и поставщик краденой информации. В 2021 году он слил на RaidForums клиентские данные WeLeakInfo, обманом получил доступ к ПДн пользователей финансовых сервисов Robinhood, взломал почтовые серверы ФБР и разослал с его адресов тысячи ложных предупреждений о кибератаке.

Несмотря на арест pompompurin, его сайт продолжает работать: один из соратников взял управление в свои руки и на всякий случай заблокировал доступ к ключевым ресурсам Breached из-под аккаунта бывшего владельца. Признаков стороннего вмешательства в инфраструктуру маркетплейса, по его словам, не обнаружено.

Роскомнадзор экономит ресурсы, замедляя Telegram

Мощностей технических средств противодействия угрозам (ТСПУ), которые Роскомнадзор использует для ограничения доступа к ресурсам, по мнению экспертов, оказалось недостаточно для одновременного воздействия на несколько крупных платформ. В результате ведомству приходится применять альтернативные технические методы.

Как считают эксперты, опрошенные РБК, именно этим может объясняться исчезновение домена YouTube из DNS-серверов Роскомнадзора, о котором накануне сообщил телеграм-канал «Эксплойт».

Управляющий директор инфраструктурного интегратора «Ультиматек» Джемали Авалишвили в комментарии РБК связал ситуацию с началом замедления Telegram:

«Фактически подконтрольные Роскомнадзору DNS-серверы перестали возвращать корректные адреса для домена youtube.com, что привело к невозможности подключения пользователей. Такой метод — часть технического арсенала Роскомнадзора для ограничения доступа к “неугодным” ресурсам. Он не нов и применяется в России наряду с блокировкой IP-адресов и пакетной фильтрацией».

Независимый эксперт телеком-рынка Алексей Учакин пояснил, что подобный подход может использоваться для экономии ресурсов, которых недостаточно для одновременного замедления двух крупных платформ:

«Поскольку все провайдеры обязаны использовать национальную систему доменных имен, то есть DNS-серверы под контролем Роскомнадзора, фактически появляется грубый, но достаточно надежный “выключатель” YouTube на территории России. При этом даже такая мера не перекрывает все способы обхода блокировок».

Замедление Telegram в России началось 10 февраля — об этом сначала сообщили СМИ со ссылкой на источники, а затем информацию официально подтвердил Роскомнадзор. Однако жалобы пользователей на снижение скорости работы мессенджера появились еще 9 февраля.

RSS: Новости на портале Anti-Malware.ru