«Взлом ощутимо бьет
hydra по репутации и особенно по доверию дилеров. Заявление Kraken В заявлении Kraken сообщается, что хакерам потребовалось
клуб три дня, чтобы похитить пароли и ключи, хранившиеся на серверах Solaris открытым текстом, получить доступ к инфраструктуре, расположенной в Финляндии, а затем, без спешки, скачать все необходимое. Объявление Kraken о взломе Solaris На данный момент ни Killnet, ни кто-либо из основной команды Solaris не сделали никаких заявлений о статусе платформы и обоснованности заявлений Kraken. Торговая площадка Solaris появилась несколько месяцев назад, после ликвидации. Исследователи полагают, что за всем этим вряд ли стоят политические причины, скорее дело в финансах, а также «рыночных» интересах разных группировок. Resecurity, от закрытия «Гидры» больше всего выиграли RuTor, WayAway, Legalizer, OMG!, Solaris и Nemesis. ИБ-специалисты сообщают, крупный маркетплейс Solaris, специализирующийся на продаже наркотиков и других запрещенных веществ, был захвачен более мелким конкурентом, известным под названием Kraken. В час выводилось по 400-500 биткоинов. В последние дни архив появляется как в различных Telegram-каналах, так и на профильных форумах, в том числе и за пределами российского даркнет-сообщества. Наконец, злоумышленники заявили, что отключили биткойн-сервер Solaris, что согласуется с наблюдениями Elliptic в отношении блокчейна. Появился он и на популярной площадке BreachForums в публикации малоактивного пользователя doystojevski. Но то, кто на самом деле взломал каталог, не столь важно, важно, что Solaris получил оглушающий удар констатировал в своем Telegram-канале. Главная страница Solaris Также отмечается, что в декабре прошлого года украинский ИБ-специалист Алекс Холден заявил, что ему удалось взломать Solaris и похитить 25
com 000 долларов, которые он затем пожертвовал украинской гуманитарной организации. Новый интернет-магазин быстро захватил около 25 рынка и обработал около 150 миллионов долларов незаконных продаж. Сайт Solaris, расположенный в Tor-сетях, в настоящее время перенаправляется на Kraken. «Это мероприятие заняло у нас 3 дня без всякой спешки, и мы скачали абсолютно ВСЁ, что положено в таких случаях (и нас никто не остановил пишут представители Kraken. Это сильно мешало нам устранять возникшую проблему». Также злоумышленники заявили, что отключили биткоин-сервер Solaris, «чтобы никто ничего не воровал и эту информацию подтверждают специалисты компании. В отчете Resecurity, вышедшем в начале года, о появлении новых рынков запрещённых веществ утверждалось, что на сайте Solaris зарегистрировалось около 60 000 человек после внезапной «кончины» Hydra, в то время как Kraken поглотила лишь около 10 этого количества. Сам Solaris вскоре после взлома объявил о запрете на вывод средств с единственного нетронутого домена маркетплейса в клирнете: «Из-за паники все начали выводить средства и создавать колоссальную нагрузку на ноду, сказано в заявлении Solaris. Представители Kraken с юмором прошлись по мерам защиты, предпринятыми Solaris: «У проекта есть несколько огромных багов в коде, которые и по сей день остаются актуальными. Вышеупомянутая организация Kraken объявила, что захватила инфраструктуру Solaris, репозиторий GitLab и все исходные коды проекта благодаря «нескольким огромным ошибкам в коде». Торговая площадка довольно быстро захватила около 25 рынка, и через нее уже прошло около долларов. Распространяемые как в даркнете, так и в клирнете архивы, судя по всему, были ранее выложены на сайте Hold Security (за организацией стоит известный «белый хакер» Алекс Холден). Его представители утверждают, что взломали сайт и базы данных Solaris года. Хакеры утверждают, что взломали конкурирующую площадку еще года. В то время как Solaris оспаривал заявления о взломе и ссылался на отсутствие доказательств, позже Холден опубликовал более подробную информацию и слил исходный код, а также базы данных, предположительно связанные с рынком. В декабре 2022 года аналитик киберразведки Алекс Холден заявил, что взломал сайт Solaris и украл 25 000 долларов, которые затем были пожертвованы на гуманитарную помощь благотворительной организации. Веб-сайт Solaris до взлома Solaris была русскоязычной платформой, которая, как сообщается, была связана. Стоит отметить, что во всех случаях исходный код распространяется вместе с дампом базы магазинов Solaris, содержащей, по словам авторов постов, сведения о сотне сотрудников и трех тысячах пользователей. Журналисты издания Bleeping Computer рассказывают, что Solaris это русскоязычная площадка, которую связывают с хак-группой Killnet, регулярно устраивающей DDoS-атаки на западные организации. Как теперь сообщают журналисты, в прошлую пятницу, года, представители Kraken объявили, что они захватили инфраструктуру Solaris, репозиторий торговой площадки на GitLab и все исходные коды проекта, благодаря «нескольким огромным ошибкам в коде». Широкое распространение исходного кода маркетплейса Solaris стало ключевым следствием взлома площадки. В заявлении Kraken утверждается, что им потребовалось три дня, чтобы украсть открытые текстовые пароли и ключи, хранящиеся на серверах Solaris, получить доступ к его инфраструктуре, расположенной в Финляндии, а затем загрузить все данные себе. Solaris работает не так давно, появившись на свет после закрытия «Гидры» властями и пытаясь переманить к себе часть пользователей исчезнувшего маркетплейса. Несмотря на то, что ответственность за взлом Solaris взял на себя его конкурент маркетплейс Kraken, в даркнете более популярно мнение, что на самом деле Krakании. Solaris, крупный рынок даркнета, специализирующийся на запрещенных веществах, недавно был «захвачен» более мелким конкурентом, именующимся. Killnet, группой хактивистов, которая в 2022 году провела несколько DDoS-атак против организаций в западном мире. На одном из них описание «Молодой, но перспективный рынок даркнета» заменили фразой «Практически загнулся». Так, по данным исследователей, закрытие «Гидры» принесло Solaris около 60 000 пользователей, тогда как упомянутый выше Kraken получил лишь около 10 от этого количества (примерно 6500 человек). Представители даркнет-маркетплейса Kraken взломали своих конкурентов. К примеру, блокчейн-аналитики из компании Elliptic отследили несколько пожертвований от Solaris для Killnet на общую сумму более 44 000 долларов в биткоинах. . В частности, исходный код Solaris был выложен иранской хактивисткой группировкой Arvin Club. Также первостепенную роль в данном взломе сыграл Алекс Холден, в котором все изначально сомневались. Тогда администраторы Solaris опровергали заявления о взломе, ссылался на отсутствие доказательств, но позже Холден опубликовал более детальное описание своей атаки, а также слил исходный код и базы данных, предположительно связанные с маркетплейсом. Маркеплейс обещает восстановиться в течении недели после взлома, хотя сам факт этого взлома администрация проекта называет вбросом и попыткой манипуляции: «Вся слитая информация, по своей сути, абсолютно бесполезна». Напомню, что согласно свежему отчету компании.
