Karmic 보복: 해커 커뮤니티가 해킹되어 데이터가 공개되었습니다.

온라인 계정을 해킹하고 SIM 교환 공격을 통해 타인의 전화번호를 장악하려는 사람들 사이에서 인기가 높은 포럼인 OGusers가 해커의 공격을 받았습니다. 약 113명의 포럼 사용자의 이메일 주소, 해시된 비밀번호, IP 주소 및 개인 메시지가 온라인에 유출되었습니다. 이 데이터 중 일부는 미국 법 집행 기관의 관심을 끌 가능성이 높습니다.

12월 2019일, OGusers의 관리자는 하드 드라이브 오류로 인해 지난 몇 달 동안 사용자들이 보낸 개인 메시지가 손실되었으며 XNUMX년 XNUMX월부터 백업을 복원했다고 커뮤니티 회원들에게 사이트 문제를 설명했습니다. . 하지만 그 순간 그는 데이터가 우연히 손실된 것이 아니라 공격자가 상당히 고의적으로 복사한 후 삭제했다는 사실을 알고 있었습니까?

16월 XNUMX일, 라이벌 해커 커뮤니티인 RaidForums의 관리자는 OGusers 데이터베이스를 모든 사람이 공개적으로 액세스할 수 있도록 업로드했다고 발표했습니다.

RaidForums의 관리자 중 한 명인 Omnipotent 사용자는 “12년 2019월 112일 ogusers.com 포럼이 해킹되어 988명의 사용자에게 영향을 미쳤습니다.”라고 게시했습니다. “해킹에서 얻은 데이터, 즉 데이터베이스와 웹사이트의 소스 파일을 복사했습니다. 그들의 해싱 알고리즘은 표준 "salty" MD5로 밝혀져 놀랐습니다. 사이트 소유자는 데이터 손실을 인정했지만 도난은 인정하지 않았기 때문에 진실을 가장 먼저 말씀드리는 것 같습니다. 그의 진술에 따르면 최근 백업이 없었기 때문에 이 스레드에서 제공할 것 같다”고 덧붙이며 이 상황이 얼마나 웃기게 보였는지 냉소적으로 지적했다.

Washington Post 보안 저널리스트 Brian Krebs가 운영하는 KrebsOnSecurity 블로그에서 얻은 데이터베이스 사본에는 등록 당시 약 113명의 사용자에 대한 사용자 이름, 이메일 주소, 해시된 비밀번호, 개인 메시지 및 IP 주소가 포함되어 있다고 주장합니다. 계정이 동일한 사람에게 속한 것으로 나타납니다.)

OGusers 데이터베이스의 공개는 해커 커뮤니티의 많은 사람들에게 큰 타격을 주었습니다. 참가자 중 상당수는 사서함, 소셜 네트워크 계정 및 결제 시스템을 해킹하고 재판매하여 많은 돈을 벌었습니다. 포럼은 관련 사용자들의 메시지로 가득 찬 스레드로 넘쳐났습니다. 일부 사람들은 자신의 OGusers 계정과 이메일 주소를 표적으로 삼은 피싱 이메일을 이미 받고 있다고 불평했습니다.

한편, 커뮤니티 공식 디스코드 채널에도 메시지가 가득하다. 회원들은 해킹이 게시된 직후 사용자가 자신의 계정을 삭제하지 못하도록 포럼의 기능을 변경했다고 주장하는 '에이스'라는 이름을 사용하는 OGusers의 최고 관리자에게 분노를 표하고 있습니다.

Brian은 이렇게 썼습니다. “이 사건에 대한 반응으로 약간의 샤덴프로이데가 있다는 것을 인정하지 않기가 어렵습니다. “다른 사람을 해킹하는 데 특화된 커뮤니티가 이런 종류의 보복을 받는 것을 보는 것은 좋은 일입니다. 또한 SIM 카드 교환을 조사하는 미국 연방 및 지방 법 집행 기관 수사관들은 이 데이터베이스를 통해 흥미로운 시간을 보낼 것이며, 이번 유출로 인해 기타 해킹과 관련된 사람들이 더 많이 체포되고 기소될 것이라고 생각합니다."

출처 : 3dnews.ru