ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Известный русскоязычный хакерский форум Maza был взломан 18 февраля, обнаружила американская компания по кибербезопасности Flashpoint Intel. “Ъ” ознакомился с ее отчетом. Речь идет о сообществе элитных киберпреступников и финансовых мошенников, многие из которых начали криминальную деятельность еще в середине 1990-х годов. Злоумышленники разместили на форуме сообщение о том, что площадка взломана и данные пользователей утекли.

В утекшей базе содержатся логины, пароли, электронные почты пользователей и альтернативные способы связи с ними, например контакты в ICQ, Skype, Yahoo и Msn.

Сообщения взломщиков переведены на русский язык в онлайн-переводчике, отмечают в Flashpoint. Это, по мнению, экспертов, может свидетельствовать о том, что форум был взломан не русскоязычными преступниками. «Либо это попытка направить аналитиков по ложному следу»,— считают в компании.

За взломом может стоять антихакерская группировка TeaMp0isoN, говорит основатель компании «Интернет-Розыск» Игорь Бедеров. По словам господина Бедерова, утекшая база содержит данные более 2 тыс. профильных киберпреступников. Несмотря на стремительный рост числа атак, хакерской «элитой» организованы лишь 3% из них, указывает эксперт.

В руки правоохранительных органов попала бесценная информация и при должном оперативном применении утечка может способствовать снижению общего уровня киберугроз в мире, согласен технический директор Trend Micro Россия и СНГ Михаил Кондрашин.

Даже если на форуме не было хакерского программного обеспечения (ПО) и исходных кодов, полученная информация может оказаться очень ценной для борьбы с кибератаками, считает эксперт управления информационной безопасности Softline Илья Тихонов. «Переписка и учетные данные пользователей тоже будут полезными»,— отмечает он.

Вряд ли подобный «слив» повлияет на судьбу хакеров, сомневается основатель сервиса разведки утечек данных DLBI Ашот Оганесян. По его мнению, раскрытие почтовых адресов на форуме не является доказательством того, что они участвовали в незаконной деятельности.

https://www.kommersant.ru/doc/4713536?from=main_2