Вернуться   D3Scene.Ru Софт портал игр | Хаки | Проги | Статьи > Наш Портал > Игровые новости
Присоединяйся к нам

Игровые новости Новости игровой индустрии, другие важные заметки, анонсы и обзоры



Ответ
 
Опции темы Опции просмотра
Старый 01.03.2011, 22:25   #1
Новичок



 
Аватар для Grumpy
 
Регистрация: 31.07.2010
Сообщений: 1,017
Репутация: 316
Автор Злость

Взломаны крупнейшие cybercrime-форумы в РФ


Самый известный на сегодняшний день закрытый форум киберпреступников "MAZA.la" (или как его еще называют, "MAZAFAKA"), администраторами которого являются Afx (предположительно Алексей), Render, 4x4 и Fiesta, подвергся 18 февраля массивной хакерской атаке, в результате чего база данных форума, состоящая из более чем двух тысяч пользователей, была похищена и стала доступна общественности.
Второй волной был атакован не менее приватный форум "Direct Connection", администратором которого является некий "k0pa", выходец группировки "CyberLords Team" — той же команды, членом которой являлся скандальный хакер из Новосибирска Евгений Аникин. Аналитики предполагают, между российскими кардерами началась своя "Интернет-война" за передел влияния в мире киберпреступности, предпосылки которой известны лишь только им.
MAZA.la

Данный форум являлся приватным и абсолютно закрытым, доступ туда был открыт только по наличию нескольких проверенных и авторитетных поручителей, уже имеющих учетную запись на форуме. Безопасность проекта обеспечивалась с учётом последних тенденций в области ИБ: применение цифровых сертификатов безопасности, встроенный антифишинговый фильтр и т.д. Кроме того, сервера проекта располагались в отвлеченной от всех возможных cybercrime-законов области — на Тайване.

Рис. 1. Опубликован скриншот с дампом пользователей Мазы
Спектр допущенных к участию лиц постоянно сужался и проверялся специальным ответственным лицом – "MF_SUPPORT", выходцем Украины, работа которого финансировалась со стороны Администраторов. Во многом, именно качество работы "MF_SUPPORT" определяло, каким будет контингент форума. Кроме того, им же проверялись все сделки участников форума.
"Киберпреступники пользуются самыми хитроумными схемами, а их места общения обладают высокой анонимностью, поэтому противостоять им может лишь схожий по мышлению контингент, разделяющий легальную сторону вопроса с правоохранительными органами", — сообщил Джозеф Бланк, представитель Анти-фродового командного центра RSA.
Структурно деятельность злоумышленников делилась на несколько категорий:
  • изготовление поддельных документов (паспорта, водительские права, ценные бумаги и поручения);
  • торговля учетными записями известных Интернет-казино, лотерейных агенств, букмейкерских организаций;
  • организация несанкционированных массовых рассылок;
  • разработка и создание вредоносного кода;
  • организация сервисов по выводу незаконно полученных денежных средств.

Рис.2 После публикации одного из скриншотов с форума на проекте Krebsonsecurity, злоумышленники тщательно заботились о своей анонимности, постоянно изменяя контакты
Среди участников форума "MAZA.la" фигурировали такие нашумевшие "ники", как BadB (Хорохорин Владислав, 27 лет, [Ссылки скрыты от гостей.]), Severa (известный спамер Петр Лавашов, продолжающий криминальную деятельность), zo0mer (Сергей Козерев, в отношении него АНБ США проводилось отдельное расследование по выявлению линий сбыта дампов кредитных карт, продолжает криминальную деятельность), My0 (торговец кредитными картами Роман Кхода, 26 лет), многих из которых постигла весьма суровая участь. Все они, так или иначе, попали, под взгляд Интерпола и международных силовых структур, которые выискивали мошенников годами.

Рис.3 Участники форума активно отслеживали все горести и несчастья своих соратников, освещая аресты своих "коллег" по киберпреступности (BadB – Владислав Хорохорин, арестован 7 августа в Ницце за продажу дампов кредитных карт пользователей многих европейских государств)
Сами участники признавались, что форум стал доступен не только их "сфере", но и людям в погонах. Впервые один из официальных [Ссылки скрыты от гостей.] оказался доступен зарубежному Интернет-изданию "Krebsonsecurity" 24 октября 2010 года, опубликовавшему скриншот темы форума, в котором обсуждалось появление нового, на тот момент, банковского трояна "SpyEye".

Рис. 4 Петр Севера (Severa), россиянин, входящий в TOP-20 самых известных спамеров мира, успешно участвует в обсуждении тем форума и предложениях своих услуг киберпреступникам в разделе "Спам".
Direct Connection

DC – более закрытый форум, хотя лица там фигурируют абсолютно те же.

Рис.5 – Участники таких закрытых площадок не против "поработать" и по российскому банковскому сектору, оформляя карты банка "ВТБ" на подставных лиц для последующего вывода денежных средств
Например, Петр Севера (SEVERA), всемирно известный российский спамер, дает рекламу своих услуг на двух площадках, только на DC – делает это в лице модератора.

Рис.6 – Самых авторитетных кибермошенников можно заметить на обеих площадках, но в разных ролях
Неизвестные хакеры взломали оба форума, украв оттуда всю базу пользователей и их переписку. В настоящее время база попала в руки самым известным компаниям по предупреждению киберпреступности и фрода – RSA, Anti Money Laundering Alliance и IISFA.
Комментарии специалистов

Кислицин Никита, главный редактор журнала Хакер:
Случившаяся утечка — чрезвычайно занимательная иллюстрация того, как эффективно можно противостоять электронной преступности с помощью методов, которые традиционно являлись визитной карточкой самих киберпреступников: эксплуатация уязвимостей нулевого дня, применение специального вредоносного софта и т.д. Утекшие данные в очередной раз свидетельствуют о высочайшем уровне организации электронной преступности и о масштабе существующих угроз в области защиты персональных данных и предотвращения хищений из электронных финансовых систем. Получение доступа к столь объемным и ценным базам данных обязательно даст новые вектора для борьбы с киберпреступностью.
Lars van Mulligen, Europol:
Безусловно, борьба с незаконной деятельностью в Интернет является одним из первостепенных вопросов в формировании безопасных условий работы простых пользователей, которые сталкиваются с мошенничеством практически на каждом третьем сайте в Сети. Форумы злоумышленников – один из взаимосвязанных элементов, в отношении которых специалисты правоохранительных органов всех стран должны проявлять совместные усилия.
Никита Семшов, ОАО "Банк "ВТБ":
Каждый банк сталкивается с фактами проявления мошеннической активности, в том числе через каналы Интернет и доверенных пользователей Интернет-банкингов. При всем при этом, реальные организаторы данных правонарушений остаются за кадром, присутствуя на подобных форумах.


[Ссылки скрыты от гостей.]: [Ссылки скрыты от гостей.] , [Ссылки скрыты от гостей.]
__________________
  Ответить с цитированием Наверх
Старый 01.03.2011, 22:41   #2
Освоившийся


 
Аватар для ParniSha
 
Регистрация: 11.10.2009
Адрес: Panama
Сообщений: 648
Репутация: 475
По умолчанию

not truth .
  Ответить с цитированием Наверх
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Powered by vBulletin
Copyright © 2017 vBulletin Solutions, Inc.
Перевод: zCarot | Дизайн: G-A | Верстка: OldEr
Текущее время: 23:11. Часовой пояс GMT +4.