Кармично възмездие: хакерската общност беше хакната и данните бяха оповестени публично

OGusers, форум, популярен сред хора, които хакват онлайн акаунти и извършват атаки за размяна на SIM карти, за да завладеят контрола върху телефонните номера на други хора, самият той беше засегнат от хакерска атака. Онлайн изтекоха имейл адреси, хеширани пароли, IP адреси и лични съобщения за близо 113 000 потребители на форума. Вероятно някои от тези данни ще представляват голям интерес за американските правоприлагащи органи.

На 12 май администраторът на OGusers обясни на членовете на общността проблемите със сайта, като каза, че поради повреда на твърдия диск личните съобщения от потребителите през последните няколко месеца са били загубени и че той е възстановил резервно копие от януари 2019 г. . Но знаел ли е в този момент, че данните не са изчезнали случайно, а са били съвсем умишлено копирани и след това изтрити от нападателя?

На 16 май администраторът на конкурентната хакерска общност RaidForums обяви, че е качил базата данни OGusers за публичен достъп за всички.

„На 12 май 2019 г. форумът ogusers.com беше хакнат, засягайки 112 988 потребители“, гласи публикация от потребител Omnipotent, един от администраторите на RaidForums. „Копирах данните, получени от хака - базата данни заедно с изходните файлове на техния уебсайт. Алгоритъмът им за хеширане се оказа стандартният „солен“ MD5, което ме изненада. Собственикът на сайта призна загубата на данни, но не и кражбата, така че мисля, че съм първият, който ви казва истината. Според изявлението му той не е имал скорошни резервни копия, така че предполагам, че ще ги предоставя в тази тема“, добави той, като саркастично посочи колко смешна му се струва тази ситуация.

Базата данни, чието копие е получено от блога KrebsOnSecurity, управляван от журналиста по сигурността на Washington Post Браян Кребс, твърди, че съдържа потребителски имена, имейл адреси, хеширани пароли, лични съобщения и IP адреси към момента на регистрация за приблизително 113 000 потребители (въпреки че много акаунтите изглежда принадлежат на едни и същи хора).

Публикуването на базата данни OGusers дойде като истински удар за мнозина в хакерската общност, където много от участниците спечелиха големи суми от хакване и препродажба на пощенски кутии, акаунти в социални мрежи и платежни системи. Форумът беше наводнен с теми, пълни със съобщения от загрижени потребители. Някои се оплакват, че вече получават фишинг имейли, насочени към техните OGusers акаунти и имейл адреси.

Междувременно официалният канал на Discord на общността също е пълен със съобщения. Членовете изливат гнева си срещу главния администратор на OGusers, който се нарича "Асо", твърдейки, че е променил функционалността на форума малко след публикуването на хака, за да попречи на потребителите да изтрият своите акаунти.

„Трудно е да не призная, че има малко злорадство в отговор на това събитие“, пише Браян. „Хубаво е да видиш такъв вид възмездие за общност, която е специализирана в хакване на други. Освен това американските федерални и местни следователи от правоприлагащите органи, които се занимават с размяната на SIM карти, вероятно ще прекарат удивително време с тази база данни и подозирам, че това изтичане ще доведе до още повече арести и обвинения за замесените. други хакерства."

Източник: 3dnews.ru