Кармичка одмазда: хакерската заедница беше хакирана и податоците беа јавно објавени

OGusers, форум популарен меѓу луѓето кои хакираат онлајн сметки и вршат напади со замена на SIM за да преземат контрола врз телефонските броеви на другите луѓе, и самиот е погоден од хакерски напад. На интернет протекоа адреси на е-пошта, хаширани лозинки, IP адреси и приватни пораки за речиси 113 корисници на форумот. Многу е веројатно дека некои од овие податоци ќе бидат од голем интерес за американските агенции за спроведување на законот.

На 12 мај, администраторот на OGusers им објасни на членовите на заедницата проблемите со страницата, велејќи дека поради дефект на хард дискот, личните пораки од корисниците во изминатите неколку месеци биле изгубени и дека тој ја вратил резервната копија од јануари 2019 година . Но, дали тој во тој момент знаел дека податоците не исчезнале случајно, туку биле сосема намерно копирани, а потоа избришани од напаѓачот?

На 16 мај, администраторот на ривалската хакерска заедница RaidForums објави дека ја поставил базата на податоци OGusers на јавен пристап за сите.

„На 12 мај 2019 година, форумот ogusers.com беше хакиран, погодувајќи 112 корисници“, се вели во објавата на корисникот Omnipotent, еден од администраторите од RaidForums. „Ги копирав податоците добиени од хакирањето - базата на податоци заедно со изворните датотеки на нивната веб-страница. Нивниот алгоритам за хаширање се покажа како стандарден „солен“ MD988, што ме изненади. Сопственикот на страницата ја призна загубата на податоци, но не и кражбата, па мислам дека јас сум првиот што ќе ви ја кажам вистината. Според неговата изјава, тој немал неодамнешни резервни копии, па претпоставувам дека ќе ги дадам во оваа тема“, додаде тој, саркастично посочувајќи колку оваа ситуација му изгледала смешна.

Базата на податоци, чија копија беше добиена од блогот KrebsOnSecurity воден од безбедносниот новинар на Вашингтон пост, Брајан Кребс, тврди дека содржи кориснички имиња, адреси на е-пошта, хаширани лозинки, приватни пораки и IP адреси во моментот на регистрација за приближно 113 корисници (иако многу се чини дека сметките припаѓаат на истите луѓе).

Објавувањето на базата на податоци OGusers беше вистински удар за многумина во хакерската заедница, каде што многу од учесниците заработија големи суми од хакирање и препродавање поштенски сандачиња, сметки на социјалните мрежи и платежни системи. Форумот беше преплавен со теми исполнети со пораки од загрижени корисници. Некои се пожалија дека веќе добиваат е-пошта за фишинг насочени кон нивните сметки на OGusers и адреси на е-пошта.

Во меѓувреме, официјалниот канал Discord на заедницата исто така е исполнет со пораки. Членовите го исфрлаат својот гнев кон главниот администратор на OGusers, кој зборува со „Ace“, тврдејќи дека ја сменил функционалноста на форумот кратко време по објавувањето на хакирањето за да ги спречи корисниците да ги избришат нивните сметки.

„Тешко е да не се признае дека има малку лудило како одговор на овој настан“, пишува Брајан. „Убаво е да се види ваков вид одмазда за заедница која е специјализирана за хакирање на други. Дополнително, американските федерални и локални иследници за спроведување на законот кои бараат размена на SIM-картички, веројатно ќе имаат фасцинантно време со оваа база на податоци и се сомневам дека ова протекување ќе доведе до уште повеќе апсења и обвиненија за оние кои се вклучени. други хакирање.

Извор: 3dnews.ru