Слитый дамп дарквеб-форума DarkForums содержит данные 1777 пользователей

Слитый дамп дарквеб-форума DarkForums содержит данные 1777 пользователей

Слитый дамп дарквеб-форума DarkForums содержит данные 1777 пользователей

На прошлой неделе неизвестные киберпреступники слили в Сеть данные участников очередного дарквеб-форума под названием DarkForums. Теперь исследователи проанализировали скомпрометированную информацию.

Согласно сведениям из таблицы зарегистрированных пользователей, в период с 19 ноября 2022 года по 23 июня 2023 года на форуме зарегистрировались 1 777 участников.

Как отметили «Утечки информации», слив включает логины, хешированные пароли с использованием соли, адреса электронной почты, IP-адреса при регистрации и информацию о последнем посещении форума.

Утечка данных датируется 23 июня 2023 года, то есть свежайшая.

Это уже не первый случай, когда информация пользователей «теневых» форумов становится общедоступной. Ранее были обнародованы данные пользователей других площадок --BreachForums и RaidForums.

В середине прошлой недели в Сеть попали данные клиентов, предположительно, ПримСоцБанка. Чуть раньше стало известно, что на площадках дарквеба продаются более 100 000 украденных аккаунтов ChatGPT.

Тем временем операторы BlackCat грозят опубликовать 80 ГБ, украденных у Reddit. Это результат февральской атаки на социальную площадку.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Поведенческие атаки на медсектор в августе выросли почти на треть

В августе сектор здравоохранения столкнулся с заметным ростом кибератак: количество поведенческих веб-атак увеличилось почти на треть, подсчитали в компании «Вебмониторэкс». В отличие от классических эксплойтов уязвимостей, такие атаки маскируются под обычные действия пользователя — используют легитимные функции, но в злонамеренных целях.

Из-за отсутствия «вредоносных следов» заметить их значительно сложнее.

С начала года каждая организация в отрасли (от аптечных сетей до медицинских клиник) в среднем пережила около 3 миллионов попыток взлома онлайн-сервисов. Пик активности пришёлся на апрель, затем в июле был традиционный спад, но уже в августе число атак снова резко пошло вверх — на 60% больше, чем месяцем ранее.

Поведенческие атаки имитируют реальных пользователей и не требуют внедрения кода в запросы. Поэтому обычные методы обнаружения здесь не работают. Примеры таких атак: массовый перебор паролей для входа в личные кабинеты или BOLA — доступ к чужим данным через хитрые манипуляции с API. При этом всё чаще хакеры применяют ботов и сканеры, способные за секунды генерировать тысячи запросов с разных IP-адресов.

Но проблема не ограничивается только «поведенкой». В августе вдвое выросло число атак типа Path Traversal — когда злоумышленники получают доступ к закрытым файлам и конфигурациям приложений. А классические XSS по-прежнему остаются актуальными: через внедрение кода на страницу можно красть пользовательские сессии или подменять контент сайта.

«Мы видим, что интерес к здравоохранению у киберпреступников растёт. Это подтверждает и статистика атак, и недавние сбои в работе аптечных сетей и клиник. Медицинские веб-сервисы содержат огромные массивы чувствительных данных, и успешная атака может привести не только к утечкам, но и к сбоям всей инфраструктуры», — подчеркнула гендиректор «Вебмониторэкс» Анастасия Афонина.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru