Продолжавшаяся несколько месяцев утечка наконец-то обнаружилась 31 мая 2020 года: хакер похитил и слил данные из базы данных Daniel's Hosting (DH).
DH был крупнейшим поставщиком бесплатного хостинга в Dark Web и размещал различные магазины и форумы, связанные с криптовалютой. Хакер получил данные после взлома DH в начале этого года.
Хотя отчеты показывают, что DH является домом для нелегальных сайтов, связанных с киберпреступностью, он также размещает владельцев политических и диссидентских сайтов. Эти пользователи предпочитают услуги DH, поскольку он защищает их личности и не позволяет властям раскрывать их.
Сколько конфиденциальных данных было слито в сеть?
Согласно отчетам DH, взломанные данные включают 8,850 закрытых ключей доменов даркнета (.onion), 3,671 адрес электронной почты и 7,205 паролей. Результаты были подтверждено Under the Beach, фирма, занимающаяся разведкой угроз.
После взлома пользователей предупредили о необходимости немедленно сменить пароли перед созданием новых учетных записей у других хостинг-провайдеров, чтобы не допустить компрометации новых сайтов.
Согласно отчету, просочившиеся данные содержат конфиденциальную информацию о владельцах и пользователях доменов даркнета. Адреса электронной почты могут быть использованы для привязки владельцев к определенным аккаунтам .onion.
Что это значит для нелегальных сайтов Darknet
По данным Under the Beach, информация, опубликованная хакером, может существенно помочь правоохранительным органам. Эти данные могут помочь им отслеживать как организаторов незаконной деятельности, так и участников Dark Websites.
Правительства также могут отслеживать и следить за владельцами диссидентских и политических сайтов после того, как их личности были раскрыты. Анонимное и безопасное убежище для информаторов и активистов могло быть скомпрометировано.
Однако хакер не указал IP-адреса аккаунтов, что облегчило бы расследование правоохранительным органам.
Предыдущие нарушения
Хакер, ответственный за эту деятельность, известен под псевдонимом KingNull. утверждал, что является частью Анонимного коллектива.
Владелец DH Дэниел Винзен сообщил, что когда хакер взломал его портал 10 марта 2020 года, он украл его базу данных, а затем стер все серверы. Хакеры удалили все базы данных, которые были подключены к их хостинговой платформе.
Две недели спустя Daniel's Hosting закрыл свои сервисы и призвал пользователей перенести свои сайты к другим провайдерам даркнет-хостинга. Более 7,600 сайтов вышли из строя после закрытия DH, что составляет треть порталов даркнета.
В заявлении, опубликованном на сайте до его выхода из строя, Дэниел подтвердил, каким образом хакер мог получить полный доступ администратора к сайту.
Сайт DH был взломан ранее в ноябре 2018 года, до второго взлома в марте 2020 года. Злоумышленник, похожий на KingNull, получил доступ к серверу базы данных сервиса и удалил все их веб-сайты. На тот момент никаких данных не было утечек, но более 6,500 сайтов были полностью стерты.
Следующие шаги для DH
В отчете DH поясняется, что хотя хакер взломал их базу данных, их IP-адреса не были украдены. Дэниел Винзен заявил, что пока они работают над решением проблемы, они не установили фиксированную дату перезапуска сервиса.
Размещаете ли вы свой сайт в уязвимой среде?
Вполне вероятно, что некоторые настоящие сайты, исходя из соображений конфиденциальности, могут размещать свои аккаунты на Daniel's Hosting. Но конфиденциальность не всегда означает безопасность. Это две разные вещи.
Если вы предпочитаете конфиденциальный и безопасный хостинг, то вы можете использовать HostScore.netбеспристрастные обзоры хостинга в ваших интересах. Мы используем реальные данные с серверов этих хостинговых служб, чтобы вы могли отслеживать реальную активность сервера и использовать подкрепленные данными обзоры для принятия более обоснованных решений.
