​​Хакеры украли у хакеров более 2,5 миллионов долларов Помни, что пока ты преследуешь дичь, охотиться могут и на тебя. В этом году подобная мысль была очень актуальна для кибермошенников. За последние 12 месяцев одни кибрепреступники выманили у других более 2,5 миллионов долларов только на трёх отдельных хак-форумах — Exploit, XSS и BreachForums. О результатах изучения форумов даркнета рассказали исследователи из компании Sophos во время доклада на конференции Black Hat Europe. «Мы наблюдали реферальные мошеннические схемы, обнаруживали фальшивые утечки данных и инструменты, тайпсквоттинг, фишинг, alt rep скам ,фальшивых поручителей, шантаж, аккаунты, выдававшие себя за других лиц, а также вредоносные программы с бэкдорами, — рассказывают исследователи. — Мы даже видели случаи, когда злоумышленники в отместку обманывали мошенников, которые ранее обманули их самих». Мошенничество на трёх изученных хак-форумах оказалось так распространено, что на каждом создали специальные «арбитражные комнаты». Так, на форуме Exploit насчитывается 2500 сообщений о мошенничестве и имеется отдельный раздел для подачи жалоб, а также ведётся чёрный список, где записаны случаи подтверждённых мошеннических действий. В арбитражной комнате Exploit содержатся 211 жалоб на общую сумму 1 021 998 долларов, а в чёрный список вошли 236 инцидентов, которые обошлись другим преступникам в 863 324 доллара. В свою очередь на XSS сообщается о 760 случаях мошенничества, и на форуме ведётся «список рипперов» с мошенническими сайтами. Для сравнения, на XSS открыто 120 претензий на общую сумму 509 901 доллар США, а на BreachForums, который существует лишь с апреля текущего года, уже насчитывается 21 жалоба на сумму 143 722 доллара. Большинство претензий, конечно же, сформированы обманом на крупные суммы, но некоторые жертвы открывают претензии из-за куда меньших потерь (есть случаи, когда размер ущерба составляет всего 2 доллара). «Похоже, киберпреступников, как и всех остальных, возмущает, что их деньги украдены, и это не заливист от суммы», — пишут исследователи. В отчёте отмечается, что такие разбирательства на хак-форумах нередко заканчиваются взаимными оскорблениями и полным хаосом, в некоторых случаях блокировке вообще подвергаются сами предполагаемые жертвы. Тогда как бан является наиболее распространённым наказанием за мошенничество, на BreachForums также практикуется доксинг: здесь публикуют адрес электронной почты забаненных пользователей, регистрационные данные и последний IP-адрес, с которого они заходили на форум. Несмотря на такие меры были замечены проявления «серийных мошенников», которые были заблокированы на хак-форумах, но после попросту создавали новые профили, платили регистрационный сбор и продолжали обманывать своих «коллег». Бесспорно, самого профи обмануть куда сложнее и это накидывает неплохие очки навыка победителю, но стоит ли топить своих же? А вы как считаете, успех при выше всего или непоколебимое сообщество делает человека сильнее? #RuTorХакинг РУЛЕТКА | Конкурсы и выплаты | RuTor MEDIA | Чат | Форум | Twitter | RuTOR Science