База данных BreachForums с личными сообщениями продаётся в Сети

База данных BreachForums с личными сообщениями продаётся в Сети

База данных BreachForums с личными сообщениями продаётся в Сети

База данных печально известного хакерского форума BreachForums теперь продаётся в Сети и уже попала в руки команды Have I Been Pwned. В ней можно найти не только информацию о пользователях, но и личные переписки участников.

На днях сервис Have I Been Pwned сообщил, что все желающие могут проверить, утекла ли их информация вместе с БД BreachForums.

«В ноябре 2022 года популярный форум для киберпреступников BreachForums сам стал жертвой утечки. Чуть позже правоохранительные органы арестовали владельцев площадки», — говорится на сайте Have I Been Pwned.

«В слитой базе данных мы нашли 212 тысяч записей, включая имена пользователей, IP- и имейл-адреса, личные сообщения, которыми обменивались участники форума, а также пароли, хранившиеся в виде хешей argon2».

BreachForums был известен как площадка, где киберпреступники могли продать скомпрометированные данные. За время существования форума через него проходила внутренняя информация коммерческих и государственных организаций.

В марте этого года ФБР задержало Конора Фитцпатрика, известного в Сети под ником Pompompurin. Именно его называли владельцем и администратором сайта BreachForums.

В настоящее время базу данных форума продаёт пользователь с онлайн-псевдонимом «breached_db_person». Как заявил breached_db_person в беседе с BleepingComputer, он поделился БД с Have I Been Pwned, чтобы доказать её актуальность.

Это был файл размером 2 ГБ, содержащий все таблицы, включая личные сообщения, банковские транзакции и данные участников:

 

По словам breached_db_person, в личных переписках есть много компрометирующей информации, благодаря которой правоохранители могут заинтересоваться рядом участников сообщества. Кроме того, там же есть их IP-адреса, если полиция захочет провести расследование.

Что касается платежей, в БД также можно найти и такую таблицу. В частности, пользователи приобретали различные ранги на форуме через CoinBase Commerce или Sellix, поэтому база содержит адреса криптокошельков и идентификаторы платежей.

Фальшивый «Roblox без VPN» ворует аккаунты, предупреждают россиян

Пока российские игроки пытаются понять, как вернуться в Roblox после блокировки, мошенники уже нашли способ нажиться на их азарте. Как рассказала старший аналитик департамента Digital Risk Protection компании F6 Мария Синицына, киберпреступники создали фишинговый сайт, который обещает «волшебный» доступ к Roblox без VPN — нужно лишь ввести логин и пароль.

Дальше, как вы понимаете, начинается классика жанра: сайт оказывается подделкой, данные улетают злоумышленникам, а аккаунт — в их руки.

По словам Синицыной, которые передаёт РИА Новости, фейковый ресурс предлагает подключение к неким прокси-серверам, которые якобы позволяют играть без ограничений. Для этого пользователю предлагают аутентифицироваться в своём аккаунте Roblox — и на этом моменте игрок уже проиграл, причём не в игре.

Для мошенников особенно ценны аккаунты с игровой валютой, редкими персонажами, предметами и аксессуарами. Но настоящий джекпот — это профили, на которых созданы популярные игры внутри Roblox. Такие учётки продают за приличные суммы.

Параллельно в соцсетях и мессенджерах начали появляться страницы, предлагающие «специальные VPN для Roblox». По словам эксперта, часть таких предложений — просто способ привлечь трафик, но среди них встречаются и прямые мошенники: оплату возьмут, сервиса не дадут, а то и «подарят» вашему устройству вредонос.

Синицына советует относиться к таким ресурсам максимально осторожно:

  • не переходить по подозрительным ссылкам,
  • не верить сайтам, которые обещают «обход блокировок в один клик»,
  • помнить, что мошенники активно используют информационный шум вокруг блокировки Roblox.

Буквально вчера мы писали, что мошенники освоили тему разблокировки Roblox для краж с карт родителей. Поскольку схема основана исключительно на социальной инженерии и не требует технических навыков, её активно используют обычные аферисты.

Напомним, что в декабре Роскомнадзор подтвердил блокировку Roblox в России, заявив о распространении на платформе материалов экстремистского характера.

Пока неизвестно, вернётся ли Roblox в Россию, но одно ясно точно: мошенники будут использовать ситуацию до последнего. Поэтому лучше не поддаваться «легким решениям» — они обычно заканчиваются потерей аккаунта и нервов.

RSS: Новости на портале Anti-Malware.ru