В даркнете продаются данные военнослужащих Армии обороны Израиля и служб безопасности

Специалисты по кибербезопасности из компании ZeroFox сообщают, что на хакерском форуме RAMP пользователь под псевдонимом «blackfield» выставил на продажу базу данных, содержащую личные данные, фотографии и ссылки на соцсети членов Армии обороны Израиля (ЦАХАЛ) и Службы безопасности Израиля (Шабак).

Хакер оценил стоимость пакета данных в 15 000 долларов, и заявил, что воспользуется эскроу-счетом форума для совершения безопасной сделки. Услуга эскроу-счета представляет собой проведение транзакций через третью сторону для обеспечения выполнения условий сделки.

• Читайте также: 
• Тревога на севере — техническая ошибка или хакерская атака?
• Google, Amazon и Cloudflare сообщили о крупнейших в истории DDoS-атаках
• Ужас на фестивале в Реим: «Би-би-си» восстановила картину событий

По мнению специалистов ZeroFox, продажа украденных данных, а не их бесплатное распространение, указывает на то, что blackfield хочет извлечь финансовую выгоду, а не преследует идеологические цели. Кроме того, после начала конфликта в Израиле ценность данных значительно увеличилась. Исследователи отмечают, что стоимость объема данных выше средней.

Предполагается, что данные были получены с помощью взломов профилей в соцсетях методом подстановки учетных данных (Credential stuffing). Возможно, у киберпреступника была дополнительная информация, которая позволила ему идентифицировать членов ЦАХАЛ и Шабак.

Исследователи ZeroFox отмечают, что один из киберпреступников под ником «achillesec», который, вероятно, связан с программами-вымогателями, уже проявил интерес к продаваемым данным.

«Детали», Ю.Л. Фото: depositphotos.com