Администрация Solaris пока не делала никаких заявлений о статусе платформы и обоснованности заявлений Kraken. Этот файл содержит JavaScript-код, перенаправляющий жертву на вредоносный URL-адрес для дальнейшего заражения. Маркетплейс Kraken объявил о взломе и компрометации своих конкурентов площадки Solaris. Killnet, группой хактивистов, которая в 2022 году провела несколько DDoS-атак против организаций в западном мире. В заявлении Kraken утверждается, что им потребовалось три дня, чтобы украсть открытые текстовые пароли и ключи, хранящиеся на серверах Solaris, получить доступ к его инфраструктуре, расположенной в Финляндии, а затем загрузить все данные себе. Так, по данным исследователей, закрытие «Гидры» принесло Solaris около 60 000 пользователей, тогда как упомянутый выше Kraken получил лишь около 10 от этого количества (примерно 6500 человек). В декабре 2022 года аналитик киберразведки Алекс Холден заявил, что взломал сайт Solaris и украл 25 000 долларов, которые затем были пожертвованы на гуманитарную помощь благотворительной организации. Ссылка в фишинговом письме ведет на реальную страницу сервиса управления электронными документами DocuSign. Инцидент произошел в период с 6 по года и затронул 34 942 клиента, не добавивших 2FA в аккаунт. Потенциально хакеры могли ознакомиться с находящимися в учетных записях историями транзакций, выставленными счетами PayPal, а также данными о подключенных банковских картах. Компания не уточнила, как именно использовался уязвимый интерфейс. Представители даркнет-маркетплейса Kraken взломали своих конкурентов. Читайте биткоин-новости ForkLog в нашем Telegram новости криптовалют, курсы и аналитика. Непосредственно атака осуществляется посредством вложенного пустого SVG-изображения, закодированного с использованием Base64. Resecurity, от закрытия «Гидры» больше всего выиграли RuTor, WayAway, Legalizer, OMG!, Solaris и Nemesis. Практически одновременно с этим Telegram-канал «Нейтральная передача» распространил 6I-X36EbHPBiZjNl) скриншот объявления администрации Solaris, в котором та признает утрату контроля над собственными onion-ресурсами, так как «к ним был доступ у человека, который предал нас». Инцидент привел к отключению «некоторых IT-систем». Параллельно начали меняться аватарки отдельных магазинов, размещенных на витрине: вместо логотипов наркошопов там появляется надпись «Мы выбираем Kraken сопровождающаяся адресом ресурса (скриншот Telegram-канала «Нейтральная передача. Даркнет-маркетплейс Kraken захватил конкурирующую платформу Solaris. ИБ-специалисты сообщают, крупный маркетплейс Solaris, специализирующийся на продаже наркотиков и других запрещенных веществ, был захвачен более мелким конкурентом, известным под названием Kraken. Представители даркнет-платформы Kraken объявили о взломе своего крупного конкурента Solaris. Тогда администраторы Solaris опровергали заявления о взломе, ссылался на отсутствие доказательств, но позже Холден опубликовал более детальное описание своей атаки, а также слил исходный код и базы данных, предположительно связанные с маркетплейсом. Торговая площадка довольно быстро захватила около 25 рынка, и через нее уже прошло около долларов. В частности, заявляется об эволюции каталога магазинов в полноценный маркет, что будет сопровождаться появлением системы балансов, услуг гаранта и другими новшествами. Вечером 13 января на связанном с Kraken форуме WayAway появился раздел «Поиск и сбор сотрудников с Solaris в котором постепенно появляются новые темы и сообщения. В Yum Brands подчеркнули, что у них нет «доказательств» хищения данных клиентов. Пока неизвестно, когда началась атака вымогателей и как были скомпрометированы системы компании. T-Mobile сообщил об инциденте федеральным агентствам США и сейчас расследует нарушение совместно с правоохранителями. На это обратили внимание исследователи компании. Заявление Kraken В заявлении Kraken сообщается, что хакерам потребовалось три дня, чтобы похитить пароли и ключи, хранившиеся на серверах Solaris открытым текстом, получить доступ к инфраструктуре, расположенной в Финляндии, а затем, без спешки, скачать все необходимое. На момент написания Tor-сайт Solaris перенаправляет пользователей на Kraken. Disputman высказал мнение, что говорить об окончательном поражении Solaris пока преждевременно: «Является ли все происходящее взломом, который приведет к закрытию Solaris? По их словам, в течение трех дней им удалось захватить инфраструктуру торговой площадки, ее репозиторий на GitLab и все исходные коды проекта благодаря «огромным ошибкам в коде». Хакеры научились обходить службу VirusTotal, внедряя вредоносное ПО в пустые изображения в электронных письмах. Потенциальная жертва получает мошеннический документ, который ее просят подписать. Маркетплейс поспешил заверить подписчиков в сохранности их средств, адресов, истории заказов и переписок, однако Kraken отреагировал на это, заявив об обнародовании баз данных нескольких магазинов в качестве доказательства того, что в результате взлома Solaris получен доступ «ко всем серверам проекта». Вышеупомянутая организация Kraken объявила, что захватила инфраструктуру Solaris, репозиторий GitLab и все исходные коды проекта благодаря «нескольким огромным ошибкам в коде». Рестораны KFC и Taco Bell атаковала программа-вымогатель. Хакеры утверждают, что взломали конкурирующую площадку еще года. Наконец, злоумышленники заявили, что отключили биткойн-сервер Solaris, что согласуется с наблюдениями Elliptic в отношении блокчейна. Аналитики объясняют произошедшее желанием последнего переманить более широкую аудиторию конкурента. Главная страница Solaris Также отмечается, что в декабре прошлого года украинский ИБ-специалист Алекс Холден заявил, что ему удалось взломать Solaris и похитить 25 000 долларов, которые он затем пожертвовал украинской гуманитарной организации. Пока администрация Solaris не делала никаких заявлений о статусе платформы и обоснованности заявлений Kraken. Эксперты зафиксировали атаку через пустые изображения в письмах. В то время как Solaris оспаривал заявления о взломе и ссылался на отсутствие доказательств, позже Холден опубликовал более подробную информацию и слил исходный код, а также базы данных, предположительно связанные с рынком. В нем взломщики утверждают, что Solaris находится под полным контролем Kraken. В компании уточнили, что хакер не получил доступ к водительским удостоверениям, государственным идентификационным номерам, номерам соцстрахования, налоговым идентификаторам, паролям, PIN-кодам, информации о платежной карте или другой финансовой информации об аккаунтах клиентов. Solaris, крупный рынок даркнета, специализирующийся на запрещенных веществах, недавно был «захвачен» более мелким конкурентом, именующимся. К примеру, блокчейн-аналитики из компании Elliptic отследили несколько пожертвований от Solaris для Killnet на общую сумму более 44 000 долларов в биткоинах. . #дайджест кибербезопасности Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
Качество: 5
Доставка: 5
Сервис: 5
