Хакери продають дані військових Ізраїлю у даркнеті

Фахівці компанії з безпеки Zero­Fox повідомили, що на хакерському форумі RAMP користувач під псевдонімом black­field виставив на продаж базу даних, що містить особисті дані, фотографії та посилання на соцмережі членів Армії оборони Ізраїлю (ЦАХАЛ) та Служби безпеки Ізраїлю (Шабак).

Хакер оцінив вартість пакету даних у $15 000 і заявив, що скористається ескроу-рахунком форуму для здійснення безпечної угоди. Послуга ескроу-рахунку — це здійснення транзакції через третю сторону для забезпечення виконання певних умов.

На думку Zero­Fox, інформація, що продається, буде цікава геополітично націленим сторонам. Продаж вкрадених даних, а не їхнє безкоштовне розповсюдження, вказує на те, що black­field хоче отримати фінансову вигоду, а не переслідує ідеологічні цілі. Крім того, після початку конфлікту в Ізраїлі цінність даних значно зросла. Дослідники зазначають, що вартість обсягу даних вища за середню.

Фахівці припускають, що дані були отримані за допомогою зламів профілів у соцмережах методом підстановки облікових даних (Cre­den­tial stuff­ing). Можливо, кіберзлочинець мав додаткову інформацію, яка дозволила йому ідентифікувати членів ЦАХАЛ та Шабак.

Дослідники Zero­Fox дійшли висновку, що Black­field є брокером доступу до мережі (Ini­tial Access Bro­ker, IAB). Зазначається, що один з кіберзлочинців під ніком achillesec, який, ймовірно, пов’язаний з програмами-вимагачами, вже виявив інтерес до даних, що продаються.

Нагадаємо — раніше стало відомо про об’єднання зусиль хакерів з росії з ХАМАС для запуску кібератак на Ізраїль. Проросійська група хакерів Kill­net оголосила про планування кібератак на всі ізраїльські урядові системи. Зловмисники повідомили, що здійснюватимуть DDoS-атаки, що перевантажують веб-сайти трафіком.

«Анонімний Судан» — хакерська група, яку експерти з кібербезпеки пов’язують з рф, — заявила про свою підтримку «палестинського опору» і взяла на себе відповідальність за атаки на сайт газети Jerusalem Post. Десятки інших кіберзлочинців з росії заявили, що вони здійснюють хакерські атаки на ізраїльську інфраструктуру, націлюючись на сайти, пов’язані з електростанціями і системами попередження про ракетну атаку.