Elliptic отследила несколько пожертвований от Solaris для Killnet на сумму более 44 000 долларов в биткойнах. Объявление Kraken о взломе Solaris На данный момент ни Killnet, ни кто-либо из основной команды Solaris не сделали никаких заявлений о статусе платформы и обоснованности заявлений Kraken. Хакеры научились обходить службу VirusTotal, внедряя вредоносное ПО в пустые изображения в электронных письмах. Solaris работает не так давно, появившись на свет после закрытия «Гидры» властями и пытаясь переманить к
com себе часть пользователей исчезнувшего маркетплейса. В заявлении Kraken утверждается, что им потребовалось три дня, чтобы украсть открытые текстовые пароли и ключи, хранящиеся на серверах Solaris, получить доступ к его инфраструктуре, расположенной в Финляндии, а затем загрузить все данные себе. Данные: Elliptic. Представители Kraken с юмором прошлись по мерам защиты, предпринятыми Solaris: «У проекта есть несколько огромных багов в коде, которые и по сей день остаются актуальными. Новый интернет-магазин быстро захватил около 25 рынка и обработал около 150 миллионов долларов незаконных продаж. Наконец, злоумышленники заявили, что отключили биткойн-сервер Solaris, что согласуется с наблюдениями Elliptic в отношении блокчейна. К примеру, блокчейн-аналитики из компании Elliptic отследили несколько пожертвований от Solaris для Killnet на общую сумму более 44 000 долларов в биткоинах. . Разбираем инцидент с утечкой API-ключей с платформы 3Commas совместно с аналитиками hapi. Платежная платформа убеждена, что ее системы не были взломаны, и проводит внутреннее расследование инцидента. Торговая площадка Solaris появилась несколько месяцев назад, после ликвидации. Инцидент произошел
обход в период с 6 по года и затронул 34 942 клиента, не добавивших 2FA в аккаунт. Нашли ошибку в тексте? Yum Brands, материнская компания сетей быстрого питания KFC, Pizza Hut и Taco Bell, подтвердила хищение корпоративных данных в результате атаки программы-вымогателя. Пока неизвестно, когда началась атака вымогателей и как были скомпрометированы системы компании. Платежная компания PayPal разослала ряду пользователей уведомления об утечке их персональных данных в результате атаки ботов с использованием ранее похищенных пар логинов-паролей. На это обратили внимание исследователи компании. В компании уточнили, что хакер не получил доступ к водительским удостоверениям, государственным идентификационным номерам, номерам соцстрахования, налоговым идентификаторам, паролям, PIN-кодам, информации о платежной карте или другой финансовой информации об аккаунтах клиентов. По их словам, в течение трех дней им удалось захватить инфраструктуру торговой площадки, ее репозиторий на GitLab и все исходные коды проекта благодаря «огромным ошибкам в коде». Также на ForkLog: Что почитать на выходных? Выделите ее и нажмите ctrlenter. В числе скомпрометированных данных оказались имя, платежный адрес, электронная почта, номер телефона, дата рождения, номер учетной записи T-Mobile, а также особенности тарифа. Resecurity, от закрытия «Гидры» больше всего выиграли RuTor, WayAway, Legalizer, OMG!, Solaris и Nemesis. Пока администрация Solaris не делала никаких заявлений о статусе платформы и обоснованности заявлений Kraken. Читайте биткоин-новости ForkLog в нашем Telegram новости криптовалют, курсы и аналитика. Так, по данным исследователей, закрытие «Гидры» принесло Solaris около 60 000 пользователей, тогда как упомянутый выше Kraken получил лишь около 10 от этого количества (примерно 6500 человек). Solaris, крупный рынок даркнета, специализирующийся на запрещенных веществах, недавно был «захвачен» более мелким конкурентом, именующимся. Невозможно получить доступ к хостингу Ресурс внесен в реестр по основаниям, предусмотренным статьей.1 Федерального закона от 149-ФЗ, по требованию Роскомнадзора -1257. Непосредственно атака осуществляется посредством вложенного пустого SVG-изображения, закодированного с использованием Base64. Затронутые пользователи в течение двух лет смогут бесплатно использовать идентификационный сервис от Equifax. Администрация Solaris пока не делала никаких заявлений о статусе платформы и обоснованности заявлений Kraken. В отчете Resecurity, вышедшем в начале года, о появлении новых рынков запрещённых веществ утверждалось, что на сайте Solaris зарегистрировалось около 60 000 человек после внезапной «кончины» Hydra, в то время как Kraken поглотила лишь около 10 этого количества. Журналисты издания Bleeping Computer рассказывают, что Solaris это русскоязычная площадка, которую связывают с хак-группой Killnet, регулярно устраивающей DDoS-атаки на западные организации. Компания не уточнила, как именно использовался уязвимый интерфейс. В течение двух дней хакерам были доступны полные имена владельцев счетов, даты рождения, почтовые адреса, номера социального страхования и ИНН. В Yum Brands подчеркнули, что у них нет «доказательств» хищения данных клиентов. Аналитики объясняют произошедшее желанием последнего переманить более широкую аудиторию конкурента. Killnet, группой хактивистов, которая в 2022 году провела несколько DDoS-атак против организаций в западном мире.
