Хакерский ресурс Maza взломали конкуренты

22:25, 05 марта 2021     77     0
Хакерский ресурс Maza взломали конкуренты
Хакерский ресурс Maza взломали конкуренты

Один старейших теневых форумов Maza был взломан, узнал “Ъ”.

В результате атаки данные более 2 тыс. элитных русскоязычных хакеров оказались в свободном доступе. Взлом могли заказать конкурирующее сообщество или власти, считают эксперты. Но информация о пользователях ресурса будет не слишком полезна правоохранительным органам: на атаки с участием таких киберпреступников, по экспертным оценкам, сейчас приходится не более 3% от всех атак в сети.

Известный русскоязычный хакерский форум Maza был взломан 18 февраля, обнаружила американская компания по кибербезопасности Flashpoint Intel. “Ъ” ознакомился с ее отчетом. Речь идет о сообществе элитных киберпреступников и финансовых мошенников, многие из которых начали криминальную деятельность еще в середине 1990-х годов. Злоумышленники разместили на форуме сообщение о том, что площадка взломана и данные пользователей утекли.

В утекшей базе содержатся логины, пароли, электронные почты пользователей и альтернативные способы связи с ними, например контакты в ICQ, Skype, Yahoo и Msn.
Сообщения взломщиков переведены на русский язык в онлайн-переводчике, отмечают в Flashpoint. Это, по мнению, экспертов, может свидетельствовать о том, что форум был взломан не русскоязычными преступниками. «Либо это попытка направить аналитиков по ложному следу»,— считают в компании.

За взломом может стоять антихакерская группировка TeaMp0isoN, говорит основатель компании «Интернет-Розыск» Игорь Бедеров. По словам господина Бедерова, утекшая база содержит данные более 2 тыс. профильных киберпреступников. Несмотря на стремительный рост числа атак, хакерской «элитой» организованы лишь 3% из них, указывает эксперт.

База позволит идентифицировать часть инициаторов киберпреступлений, считает господин Бедеров.

В руки правоохранительных органов попала бесценная информация и при должном оперативном применении утечка может способствовать снижению общего уровня киберугроз в мире, согласен технический директор Trend Micro Россия и СНГ Михаил Кондрашин.

Даже если на форуме не было хакерского программного обеспечения (ПО) и исходных кодов, полученная информация может оказаться очень ценной для борьбы с кибератаками, считает эксперт управления информационной безопасности Softline Илья Тихонов. «Переписка и учетные данные пользователей тоже будут полезными»,— отмечает он.

Вряд ли подобный «слив» повлияет на судьбу хакеров, сомневается основатель сервиса разведки утечек данных DLBI Ашот Оганесян. По его мнению, раскрытие почтовых адресов на форуме не является доказательством того, что они участвовали в незаконной деятельности.

Взломы хакерских форумов — это нетипичный вид атак, так как риски в случае провала очень высоки, считают эксперты.

Maza тратил большие ресурсы на защиту приватности пользователей, хотя его уже взламывали десять лет назад, отмечает господин Кондрашин. «Но это не пошатнуло оплот киберпреступного андерграунда»,— говорит эксперт. По его мнению, за нынешней атакой стоит очень подготовленный и мотивированный человек или группа. «Возможно, злоумышленник был одним из пользователей этого ресурса»,— предполагает он.

Атаковать форум могли и «белые» хакеры, работающие по заказу властей, предполагает господин Тихонов. «В пользу этого говорит тот факт, что полученные в результате взлома данные уже начали появляться у крупных организаций по борьбе с фродом»,— объясняет он.

Скорее всего, причиной атаки стал личный или финансовый интерес, предполагает господин Бедеров. «Возможно, кого-то из участников оскорбили или недоплатили обещанные от мошеннической схемы деньги»,— рассуждает он.

Обычно хакерские форумы ломают конкуренты, говорит господин Оганесян. По его мнению, этот взлом может быть предупреждением для владельцев Maza как раз со стороны конкурентов. «Но «улов» в данном случае невелик, поскольку в базе всего 3 тыс. строк, и присутствующие хеши (значения в закодированном виде.— “Ъ”) паролей частично скрыты»,— отмечает эксперт. По его мнению, основным объектом конкурентной борьбы может быть комиссия за незаконные сделки, которые проводятся на форуме, а также эксклюзивный доступ к публикуемым там уязвимостям и файлам утечек.

kommersant.ru


Комментарии:

comments powered by Disqus
16:05 Почему главный мошенник «Телетрейда» Сергей Сароян до сих пор не за решеткой?
15:51 Школьники всё чаще берутся за оружие и взрывчатку
15:44 Миллиардер Алексей Репик может заработать на уголовном деле пензенского губернатора
15:37 «Шoкoлaдный» прoкурoр Олeг Жучeнкo: крышa криминaлитeтa, нaркoбaрoн и зaщитник oднoрукиx бaндитoв. Часть 1
15:29 Сын генерала МВД не бедствовал на Кипре
15:25 З дозволу Кличка Комарницький з Палатним знесли історичну будівлю задля будівництва отеля, - Віктор Таран
15:13 Зять Золотова выгодно попрыгает на батуте
15:07 Генпрокурора Игоря Краснова спрашивают о причинах «неприкосновенности» гендиректора «Газпром трансгаз Югорск» Петра Созонова
14:59 Песков исключил завершение «эпохи масок» в России
14:55 Названа предварительная причина пожара на «Невской мануфактуре»
14:48 Почему не сидит Сергей Сароян из мошеннической компании TeleTrade, финансирующей террористов на Донбассе?
14:42 Новинский расчищает дорогу
14:35 Красноярский калейдоскоп коррупции
14:30 «Со штаб-квартирой в городе Нью-Йорк…» В ФСБ сливают миллиардные выводы с рекламного рынка РФ
14:24 Евневич «прощается» с «КИТом»?
14:18 Торговый центр и элитные квартиры в Москве: какое наследство оставил сын генерала МВД Владимира Пронина
14:13 Альберт Рыжий погиб в бою за «Фуд Сити»
14:07 К пожару готова: на Невской мануфактуре миллиардера Устаева находили нарушения, но она продолжала работать
14:00 В Польше опасаются, что Новак сбежит из страны с украинским паспортом
13:54 Участница "голой" фотосессии в Дубае вышла на связь после приезда в Украину