На это обратили внимание исследователи компании. С уверенностью сказать не могу, ибо все мы помним, что на RuTor также висело сообщение о взломе и редирект на сторонний ресурс, однако форум в строю и чувствует себя неплохо. Наконец, злоумышленники заявили, что отключили биткойн-сервер Solaris, что согласуется с наблюдениями Elliptic в отношении блокчейна. Объявление Kraken о взломе Solaris На данный момент ни Killnet, ни кто-либо из основной команды Solaris не сделали никаких заявлений о статусе платформы и обоснованности заявлений Kraken. Запартнёрившись с маркетплейсом Солярис, ребята решили начать DDoSить весь ПАВ сегмент русскоязычного даркнета. Killnet, группой хактивистов, которая в 2022 году провела несколько DDoS-атак против организаций в западном мире. Внимание! Первые две недели все сидели и молились, что вот-вот и трёхголовая снова восстанет и вернёт всем залоги, депозиты, оборотные средства. В заявлении Kraken утверждается, что им потребовалось три дня, чтобы украсть открытые текстовые пароли и ключи, хранящиеся на серверах Solaris, получить доступ к его инфраструктуре, расположенной в Финляндии, а затем загрузить все данные себе. Так что я ставлю на то, что каталог все же продолжит свою работу, поступив, как RuTor, однако, вероятно, мы не знаем всего масштаба трагедии написал Disputman. При этом пострадали как непосредственно каталог магазинов, так и форум. Пока администрация Solaris не делала никаких заявлений о статусе платформы и обоснованности заявлений Kraken. Вышеупомянутая организация Kraken объявила, что захватила инфраструктуру Solaris, репозиторий GitLab и все исходные коды проекта благодаря «нескольким огромным ошибкам в коде». Что иронично, уже после предполагаемого взлома Solaris в ряде Telegram-каналов ПАВ-тематики появились рекламные посты площадки, посвященные обновлениям на маркетплейсе. Заявление Kraken В заявлении Kraken сообщается, что хакерам потребовалось три дня, чтобы похитить пароли и ключи, хранившиеся на серверах Solaris открытым текстом, получить доступ к инфраструктуре, расположенной в Финляндии, а затем, без спешки, скачать все необходимое. Алексей Клебан "id 437721 gtm null 1358 просмотров Ни для кого не секрет, что падение "того самого маркета" спровоцировало вакуум на рынке, образовавшийся на месте бывшей монополии, которая безраздельно властвовала последние годы на рынке моментальных кладов ПАВ и некоторых других теневых товаров и услуг. Resecurity, от закрытия «Гидры» больше всего выиграли RuTor, WayAway, Legalizer, OMG!, Solaris и Nemesis. Гидра разбилась на два лагеря: назовём их Синие и Красные: Лагерь Синих Покупатели Rutor (да-да, парни и скрыто по соображениям безопасности в частности, привет, мы в курсе, кто вы) которые и сделали предложение, от которого старые администраторы WD и John не смогли отказаться. Однако в компании подчеркнули, что взломщики не пытались или не смогли провести какие-либо транзакции. Параллельно начали меняться аватарки отдельных магазинов, размещенных на витрине: вместо логотипов наркошопов там появляется надпись
загрузить «Мы выбираем Kraken сопровождающаяся адресом ресурса (скриншот Telegram-канала «Нейтральная передача. Можно лишь подчеркнуть, что после большого фиаско с немецкими правоохранителями, осталось довольно много народа. Потенциальная жертва получает мошеннический документ, который ее просят подписать. Кракен тоже, видимо занимаются восстановлением своего ресурса. Нашли ошибку в тексте? Solaris работает не так давно, появившись на свет после закрытия «Гидры» властями и пытаясь переманить к себе часть пользователей исчезнувшего маркетплейса. Источник:Darknet News. В числе скомпрометированных данных оказались имя, платежный адрес, электронная почта, номер телефона, дата рождения, номер учетной записи T-Mobile, а также особенности тарифа. А хранить пароли и ключи от своих серверов в открытом виде (незашифрованными) еще большая ошибка, удел школьников с пятой парты». И мы в большей мере осведомлены о текущем положении дел, такая у нас работа. Хакеры научились обходить службу VirusTotal, внедряя вредоносное ПО в пустые изображения в электронных письмах. Но тут происходит Событие - Rutor продан. Клиенты PayPal стали жертвами утечки личных данных. Торговая площадка Solaris появилась несколько месяцев назад, после ликвидации. Откуда информация? В то время как Solaris оспаривал заявления о взломе и ссылался на отсутствие доказательств, позже Холден опубликовал более подробную информацию и слил исходный код, а также базы данных, предположительно связанные с рынком. Журналисты издания Bleeping Computer рассказывают, что Solaris это русскоязычная площадка, которую связывают с хак-группой Killnet, регулярно устраивающей DDoS-атаки на западные организации. Пока неизвестно, когда началась атака вымогателей и как были скомпрометированы системы компании. В пятницу, года, взлом повторился, но в больших масштабах. Данная площадка была полностью нами скомпрометирована, скачаны все исходники, базы данных магазинов, ну и все, что полагается в таких случаях. Этот файл содержит JavaScript-код, перенаправляющий жертву на вредоносный URL-адрес для дальнейшего заражения. В течение двух дней хакерам были доступны полные имена владельцев счетов, даты рождения, почтовые адреса, номера социального страхования и ИНН. Также злоумышленники заявили, что отключили биткоин-сервер Solaris, «чтобы никто ничего не воровал и эту информацию подтверждают специалисты компании. Solaris, крупный рынок даркнета, специализирующийся на запрещенных веществах, недавно был «захвачен» более мелким конкурентом, именующимся. В данный момент RuTor, кстати, вполне функционирует, мы связались с представителями площадки, однако те воздерживаются от комментариев. Сайт Solaris, расположенный в Tor-сетях, в настоящее время перенаправляется на Kraken. Платежная платформа убеждена, что ее системы не были взломаны, и проводит внутреннее расследование инцидента. И здесь будет инсайд 1: старина Енот продаёт RuTor.6кк, и да, это точная сумма сделки.
