Maza前身为黑客论坛Mazafaka,数据泄露。身份不明的黑客泄露了约3000名注册用户的登录凭证和其他敏感数据。
对于Maza国内用户可能不熟悉这个平台。这是俄罗斯历史最悠久的黑客论坛之一,私密性很高。
首先,俄语交流只能用于这个论坛,造成了语言交流的障碍。此外,如果你想进入这个论坛,你需要社区的其他成员进行投票来批准。换句话说,如果是与论坛成员无关的游客,就很难进入论坛,这使得论坛非常私密。但与此同时,可以想象,在如此严格的机制下,论坛内的活动必须具有很高的威胁性。
Maza论坛以交易所窃取的金融信息闻名,尤其是信用卡和借记卡的细节。这些罪犯内部有一个专业术语”carding”(梳理/打卡)是指在网上出售信用卡、银行账户等个人信息的行为。
数据泄露,用户的真实身份可能暴露
对于最近的攻击,论坛上的一些用户匿名提供了一些相关信息,其中一组显然属于Maza论坛用户记录。
用户还分享了论坛的内部截图,图片显示了一个名字”mak”该账户于2021年2月12日入侵,导致论坛可疑活动。但版主声称入侵者无法访问整个数据库。
然而,攻击者背后的组织发出警告称,该网站的数据已被黑客攻击。通过调查,我们可以发现网站上的一些数据确实被盗。
被盗数据包括:
- 用户ID
- 用户名
- 电子邮件地址
- 哈希密码
- Skype地址
此外,泄露的信息还包括一个据说理由Maza管理员使用的私有加密钥。
更重要的是,更重要的是,ICQ号码也被泄露了。ICQ数字与账户绑定是一个资源丰富的数据点。这意味着安全调查人员可以利用该数据点在同一用户使用的其他论坛和昵称范围内进行调查。
综上所述,数据泄露不仅暴露了黑客论坛账户背后的电子邮件地址,还可以推导其真实身份,调查黑客在其他网站上的行为。可以说,隐藏在账户中的恶意黑客的犯罪事实将被抓获。
泄露数据截图
另外,据了解,这不是Maza论坛首次受到攻击。
早在2003年和2011年,论坛就遭受了两次攻击,攻击者还窃取了数据。
黑客论坛被针对,原因是谜
Maza不是唯一一个被攻击的黑客网站。另一个臭名昭著的论坛Verified论坛网站也被黑客攻击,被重新定位为由黑客控制的互联网服务器。
Verified黑客论坛的管理团队正在确认漏洞
也是黑客论坛Club2Crd还遭到攻击,其工作人员表示,他的账户被入侵,在论坛上进行欺诈,并从其他成员那里窃取资金。
并且,Club2Crd攻击者也完全接管了最资深版主的账户,导致多起诈骗,给用户带来了严重的信任危机。
这些对知名黑客论坛的攻击对论坛成员构成了严重威胁,因为这意味着他们的真实身份可能已经暴露。
目前还不清楚入侵这些论坛的黑客的真实身份,但论坛的一些成员认为这次攻击与 *** 机构密切相关。他们认为这是 *** 当局对他们的看法“温和警告”。
结合之前的新闻,这种猜测并非毫无根据。最近,一些警察在网站上警告黑客不要在网上犯罪。
例如,上个月荷兰警察在那里Raid论坛和俄罗斯黑客论坛XSS.IS发出警告,提醒论坛成员不要进行 *** 犯罪活动。
一个月内对黑客论坛的三次攻击,很难不考虑黑客论坛背后的组织,也许还会有进一步的行动。但无论攻击者是谁,这一事件都反映出,即使是黑客也可能受到 *** 攻击。互联网不是一个法律之外的地方, *** 犯罪也有很大的风险,真正的完美犯罪也不存在。记住:如果你不知道,除非你不知道。