Хакери продають дані військових Ізраїлю у даркнеті

Фахівці компанії з безпеки ZeroFox повідомили, що на хакерському форумі RAMP користувач під псевдонімом blackfield виставив на продаж базу даних, що містить особисті дані, фотографії та посилання на соцмережі членів Армії оборони Ізраїлю (ЦАХАЛ) та Служби безпеки Ізраїлю (Шабак).

Хакер оцінив вартість пакету даних у $ 15 000 і заявив, що скористається ескроу-рахунком форуму для здійснення безпечної угоди. Послуга ескроу-рахунку — це здійснення транзакції через третю сторону для забезпечення виконання певних умов.

На думку ZeroFox, інформація, що продається, буде цікава геополітично націленим сторонам. Продаж вкрадених даних, а не їхнє безкоштовне розповсюдження, вказує на те, що blackfield хоче отримати фінансову вигоду, а не переслідує ідеологічні цілі. Крім того, після початку конфлікту в Ізраїлі цінність даних значно зросла. Дослідники зазначають, що вартість обсягу даних вища за середню.

Фахівці припускають, що дані були отримані за допомогою зламів профілів у соцмережах методом підстановки облікових даних (Credential stuffing). Можливо, кіберзлочинець мав додаткову інформацію, яка дозволила йому ідентифікувати членів ЦАХАЛ та Шабак.

Дослідники ZeroFox дійшли висновку, що Blackfield є брокером доступу до мережі (Initial Access Broker, IAB). Зазначається, що один з кіберзлочинців під ніком achillesec, який, ймовірно, пов’язаний з програмами-вимагачами, вже виявив інтерес до даних, що продаються.

Нагадаємо — раніше стало відомо про об'єднання зусиль хакерів з росії з ХАМАС для запуску кібератак на Ізраїль. Проросійська група хакерів Killnet оголосила про планування кібератак на всі ізраїльські урядові системи. Зловмисники повідомили, що здійснюватимуть DDoS-атаки, що перевантажують веб-сайти трафіком.

«Анонімний Судан» — хакерська група, яку експерти з кібербезпеки пов’язують з рф, — заявила про свою підтримку «палестинського опору» і взяла на себе відповідальність за атаки на сайт газети Jerusalem Post. Десятки інших кіберзлочинців з росії заявили, що вони здійснюють хакерські атаки на ізраїльську інфраструктуру, націлюючись на сайти, пов’язані з електростанціями і системами попередження про ракетну атаку.