BreachForums пережил ликвидацию или это honeypot?

BreachForums пережил ликвидацию или это honeypot?

BreachForums пережил ликвидацию или это honeypot?

Спустя всего две недели теневой маркетплейс BreachForums был возрожден после того, как ФБР при поддержке Минюста США захватила контроль над его инфраструктурой.

Исследователи в области кибербезопасности Brett Callow, Dark Web Informer и FalconFeeds обнаружили, что пользователь под ником ShinyHunters вернул теневую площадку с доменом breachforums[.]st (это был один из ликвидированных сайтов).

С тех пор на продажу была выставлена база данных объемом 1,3 ТБ за 500 тысяч долларов. Она якобы содержит личную информацию о 560 миллионах клиентах Ticketmaster, включая имена, номера телефонов, адреса эл. почты, последние четыре цифры карт и даты окончания их действия, а также билеты на мероприятия.

Теперь, чтобы просмотреть контент BreachForums, пользователям необходимо зарегистрировать учётную запись. Сейчас непонятно, является ли пользователь под ником ShinyHunters тем самым хакером, или кто-то просто использует его личность в своих целях.

Представители ИБ-сообщества также интересуются, как один из сайтов clearnet, захваченных ФБР, оказался в распоряжении злоумышленников. Ведь Hackread.com сообщил, что они отвоевали домен у регистратора NiceNIC.

Исследователи предполагают, что это может быть просто приманкой для хакеров.

Теневая площадка BreachForums появилась два года назад после того, как правоохранительные органы закрыли RaidForums. В 2023 маркетплейс был ликвидирован. Спустя время Baphomet и ShinyHunters возродили сайт под тем же названием.

В мае 2024 в ходе совместной операции правоохранительные органы закрыли форум и изъяли все новые домены, которые принадлежали BreachForums (breachforums[.]st/.cx/.is/.vc), а также телеграм-канал, которым управлял Baphomet.

Никаких комментариев о ликвидации или возрождении форума от Минюста США и ФБР пока не поступало.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенник обманул пенсионерку под видом астронавта

В Японии 80-летняя жительница острова Хоккайдо стала жертвой необычной аферы: злоумышленник представился астронавтом, застрявшим в космосе, и выманил у неё около 1 миллиона йен (чуть больше 6 тысяч долларов).

Как сообщает телеканал SkyNews со ссылкой на японскую полицию, пенсионерка попала в типичную для онлайн-знакомств ловушку. Мошенники нередко эксплуатируют одиночество пожилых людей, выстраивая доверительное общение, а затем требуют деньги под разными предлогами.

В данном случае аферист выдал себя за космонавта, находящегося на борту корабля. Позднее он сообщил, что произошла авария и ему срочно нужны средства для пополнения запасов кислорода. Под этой легендой преступник убедил пожилую женщину перевести ему в общей сложности около миллиона йен.

В полиции подчеркнули, что подобные мошеннические схемы чрезвычайно распространены. Их главный признак — просьбы о денежных переводах, обычно под видом «экстренной ситуации».

Стоит отметить, что сама схема впервые появилась в России. А уже в 2022 году, на фоне конкуренции на внутреннем рынке и массовой релокации россиян за рубеж, она начала активно распространяться за пределами страны и адаптироваться под особенности других государств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru