कर्म प्रतिशोध: हैकर समुदाय को हैक कर लिया गया और डेटा सार्वजनिक कर दिया गया

ऑनलाइन खातों को हैक करने और अन्य लोगों के फोन नंबरों पर नियंत्रण हासिल करने के लिए सिम स्वैपिंग हमलों को अंजाम देने वाले लोगों के बीच लोकप्रिय मंच ओग्युजर्स खुद एक हैकर हमले का शिकार हो गया है। लगभग 113 फोरम उपयोगकर्ताओं के ईमेल पते, हैश किए गए पासवर्ड, आईपी पते और निजी संदेश ऑनलाइन लीक हो गए थे। संभावना है कि इनमें से कुछ डेटा अमेरिकी कानून प्रवर्तन एजेंसियों के लिए बहुत रुचिकर होंगे।

12 मई को, OGusers के व्यवस्थापक ने समुदाय के सदस्यों को साइट की समस्याओं के बारे में बताते हुए कहा कि हार्ड ड्राइव की विफलता के कारण, पिछले कई महीनों में उपयोगकर्ताओं के व्यक्तिगत संदेश खो गए थे, और उन्होंने जनवरी 2019 से एक बैकअप बहाल कर दिया था। . लेकिन क्या उसे उस पल पता था कि डेटा दुर्घटनावश गायब नहीं हुआ था, बल्कि जानबूझकर कॉपी किया गया था और फिर हमलावर द्वारा हटा दिया गया था?

16 मई को, प्रतिद्वंद्वी हैकर समुदाय RaidForums के प्रशासक ने घोषणा की कि उसने OGusers डेटाबेस को सभी के लिए सार्वजनिक पहुंच में अपलोड कर दिया है।

“12 मई, 2019 को, ogusers.com फोरम को हैक कर लिया गया, जिससे 112 उपयोगकर्ता प्रभावित हुए,” रेडफोरम के प्रशासकों में से एक, उपयोगकर्ता ओमनीपोटेंट की एक पोस्ट में लिखा है। “मैंने हैक से प्राप्त डेटा - डेटाबेस के साथ-साथ उनकी वेबसाइट की स्रोत फ़ाइलों की प्रतिलिपि बनाई। उनका हैशिंग एल्गोरिदम मानक "नमकीन" एमडी988 निकला, जिसने मुझे आश्चर्यचकित कर दिया। साइट के मालिक ने डेटा की हानि स्वीकार की, लेकिन चोरी नहीं, इसलिए मुझे लगता है कि मैं आपको सच्चाई बताने वाला पहला व्यक्ति हूं। उनके कथन के अनुसार, उनके पास कोई हालिया बैकअप नहीं था, इसलिए मुझे लगता है कि मैं उन्हें इस थ्रेड में प्रदान करूंगा, ”उन्होंने व्यंग्यात्मक ढंग से इशारा करते हुए कहा कि यह स्थिति उन्हें कितनी हास्यास्पद लग रही थी।

डेटाबेस, जिसकी एक प्रति वाशिंगटन पोस्ट के सुरक्षा पत्रकार ब्रायन क्रेब्स द्वारा संचालित क्रेब्सऑनसिक्योरिटी ब्लॉग द्वारा प्राप्त की गई थी, का दावा है कि पंजीकरण के समय लगभग 113 उपयोगकर्ताओं के लिए उपयोगकर्ता नाम, ईमेल पते, हैश किए गए पासवर्ड, निजी संदेश और आईपी पते शामिल हैं (हालांकि कई ऐसा प्रतीत होता है कि खाते उन्हीं लोगों के हैं)।

OGusers डेटाबेस का प्रकाशन हैकर समुदाय के कई लोगों के लिए एक वास्तविक झटका था, जहां कई प्रतिभागियों ने हैकिंग और मेलबॉक्स, सोशल नेटवर्क खातों और भुगतान प्रणालियों को फिर से बेचने से बड़ी रकम अर्जित की। फ़ोरम संबंधित उपयोगकर्ताओं के संदेशों से भरे थ्रेड्स से भर गया था। कुछ लोगों ने शिकायत की है कि उन्हें पहले से ही उनके OGusers खातों और ईमेल पतों को लक्षित करने वाले फ़िशिंग ईमेल प्राप्त हो रहे हैं।

इस बीच, समुदाय का आधिकारिक डिस्कोर्ड चैनल भी संदेशों से भरा हुआ है। सदस्य OGusers के मुख्य प्रशासक, जो "ऐस" हैंडल से चलते हैं, पर अपना गुस्सा निकाल रहे हैं और दावा कर रहे हैं कि हैक पोस्ट होने के तुरंत बाद उन्होंने उपयोगकर्ताओं को अपने खाते हटाने से रोकने के लिए फोरम की कार्यक्षमता बदल दी।

ब्रायन लिखते हैं, "यह स्वीकार करना मुश्किल नहीं है कि इस घटना की प्रतिक्रिया में थोड़ा सा schadenfreude है।" “उस समुदाय के लिए इस तरह का प्रतिशोध देखना अच्छा है जो दूसरों को हैक करने में माहिर है। इसके अतिरिक्त, सिम कार्ड स्वैपिंग की जांच कर रहे अमेरिकी संघीय और स्थानीय कानून प्रवर्तन जांचकर्ताओं के पास इस डेटाबेस के साथ एक आकर्षक समय होने की संभावना है, और मुझे संदेह है कि इस लीक से इसमें शामिल लोगों के लिए और भी अधिक गिरफ्तारियां और आरोप लगेंगे। अन्य हैकिंग।"

स्रोत: 3dnews.ru