Ziyosfera

ShinyHunters

ШинйҲунтерс номи остида ҳаракат қилувчи блаcк ҳат кибержиноий тўда вакиллари ҳисобланувчи ушбу гуруҳ 2020-йилда ташкил этилган ва кўплаб тизимларни бузилишда иштирок этгани айтилади. Ўғирланган маълумотлар кўпинча даркwеб орқали сотилади[1][2].

Ном ва тахаллус

Гуруҳнинг Тwиттер профилида ялтироқ Покемон профил расми мавжуд бўлиб, бу ном худди шу номдаги ўйиндан олинган бўлиши мумкинлигини кўрсатади. Ўйин давомида ўйинчилар ноёб порлоқ Покемонни овлашга соатлаб сарфлашади. Ушбу жиҳат гуруҳнинг ёрқин ёки нодир артефактларни овлаш, яъни фойдаланувчи маълумотларини ўғирлаш учун мотивация бўлиб хизмат қилади дея ишонишимиз мумкин[3].

Маълумотлар бузилиш қайдномаси

  • Токопедиа : 2020-йил 2-май куни Токопедиа Шинйҳунтерс томонидан бузилган. Ушбу бузилиш 15 миллион фойдаланувчи ёзувларига таъсир кўрсаган. Ушбу ҳужум натижасида фойдаланувчиларнинг жинси, жойлашуви, фойдаланувчи номи, тўлиқ исми, электрон почта манзили, телефон рақами ва паролларини ошкор қилинган[4].
  • Wишбоне : Шунингдек, 2020-йилнинг май ойида ШинйҲунтерс Wишбоне-нинг тўлиқ фойдаланувчи маълумотлар базасини ошкор қилган. Унда фойдаланувчи номлари, электрон почта манзиллари, телефон рақамлари, шаҳар/штат/яшаш мамлакати ва кешланган пароллар каби шахсий маълумотлар борлиги айтилади[5].
  • Миcрософт : 2020-йил май ойида ШинйҲунтерс шунингдек, компаниянинг шахсий ГитҲуб ҳисобидан 500 Гб дан ортиқ Миcрософт манба кодини ўғирлаганини даъво қилади. Гуруҳ бузилган ГитҲуб аккаунтидан хакерлик форумига тахминан 1 Гб маълумотни нашр эттиради. Баъзи киберхавфсизлик мутахассислари кодни таҳлил қилгунга қадар даъволарга шубҳа қилишди; таҳлилдан сўнг, ШинйҲунтерснинг даъволари энди шубҳа остига қўйилмади. Миcрософт WИРЕД журналига берган баёнотида бузилишдан хабардор эканликларини айтади. Кейинчалик Миcрософт ўзининг ГитҲуб аккаунтини ҳимоя қила бошлайди, буни ШинйҲунтерс ҳам ўзининг улар ҳеч қайси базага кира олмаганликлари ҳақида хабар бериш орқали тасдиқлайди[6][7][8].
  • Wаттпад : 2020-йил июл ойида ШинйҲунтерс 270 миллион фойдаланувчи маълумотларини ўз ичига олган Wаттпад маълумотлар базасига кириш ҳуқуқига эга бўлишга эришади. Сизиб чиққан маълумотлар орасига фойдаланувчи номлари, ҳақиқий исмлар, кешланган пароллар, электрон почта манзиллари, географик жойлашуви, жинси ва туғилган санаси киради[9][10][11].
  • Плуто ТВ : 2020-йил ноябр ойида ШинйҲунтерс 3,2 миллион Плуто ТВ фойдаланувчисининг шахсий маълумотларига кириш ҳуқуқига эга бўлгани хабар қилинган эди. Бузилган маълумотлар орасида фойдаланувчиларнинг кўрсатилган номлари, электрон почта манзиллари, ИП манзиллари, хешланган пароллар ва туғилган саналари киритилган[12][13].
  • Анимал Жам : Шунингдек, 2020-йил ноябр ойида ШинйҲунтерс Анимал Жам ни бузиш ортида тургани, бу эса 46 миллион аккаунтнинг фош этилишига олиб келгани ҳақида хабар берилган эди[14][15].
  • Машабле : 2020-йил ноябр ойида ШинйҲунтерс таниқли хакерлар форумида 5,22 Гб ҳажмдаги Машабле маълумотлар базасини сизиб чиқарди[16].
  • Пихлр : 2021-йил январ ойида ШинйҲунтерс Пихлр-дан 1,9 миллион фойдаланувчи ёзувларини сиздиради[17].
  • Нитро ПДФ : 2021-йил январ ойида ШинйҲунтерс-нинг бир қисми эканлигига даъво қилган хакер Нитро ПДФ -нинг тўлиқ маълумотлар базасини — 77 миллион фойдаланувчи ёзувларини ўз ичига олган — хакерлик формасига ҳеч қандай тўлов олинмасдан сизиб чиқаради[18].
  • Бонобос : Шунингдек, 2021-йил январ ойида ШинйҲунтерс тўлиқ Бонобос захира булутли маълумотлар базасини хакерлар форумига сиздиргани ҳақида хабар берилган эди. Маълумотлар базасида 7 миллион мижознинг манзили, телефон рақамлари ва буюртма тафсилотлари борлиги айтилади; яна 1,8 миллион рўйхатдан ўтган мижозлар учун умумий ҳисоб маълумотлари; ва 3,5 миллион қисман кредит карта ёзувлари ва кешланган пароллар ҳсм шулар жумласидандир[19].
  • Адитя Бирла Фашион : 2021-йил декабр ойида ҳиндистонлик Адитя Бирла Фашион анд Ретаил сотувчиси бузилган ва тўланган. Тўлов талаби рад этилган ва 5,4 миллион ноёб электрон почта манзиллари бўлган маълумотлар кейинги ойда оммабоп хакерлик форумига ташлаб юборилган. Маълумотларда МД5 хешлари сифатида сақланган исмлар, телефон рақамлари, жисмоний манзиллар, ДоБлар, буюртмалар тарихи ва пароллар каби кенг кўламли шахсий мижозлар маълумотлари мавжуд бўлган[20].

Бошқа маълумотлар бузилиши

ШинйҲунтерс гуруҳи 10 та компания махфий ма'лумотларини бузиб кирган ҳамда сотувга қо'йган.

Қуйида ШинйҲунтерс томонидан ҳисобланган ёки даъво қилинган бошқа бузғунчиликлар келтирилган. Таъсир қилинган фойдаланувчи ёзувларининг тахминий таъсири ҳам берилган[21][22][23].

 

  • 2020-йил август ойида ШинйҲунтерс Покемон тасвири ва мусиқасидан фойдаланган ҳолда Ҳаcк Форумс-ни ҳаcк қилиш хабарини эълон қилишади[33].

Даъволар

ШинйҲунтерс гуруҳи ФБИ, Индонезия полицияси ва Ҳиндистон полицияси томонидан Токопедиа бузилиши учун тергов остида. Токопедиа бош директори ва асосчиси ҳам Тwиттердаги баёноти орқали бу даъвони тасдиқлайди[34].

Зарб қилинган компания гуруҳнинг АҚШ федерал ҳуқуқни муҳофаза қилиш органларига бузиб кириши ҳақида хабар берди; тергов ҳали дастлабки босқичда[35].

Калифорниядаги маъмурий ҳужжатлар, шунингдек, ШинйҲунтерс’нинг бузғунчилиги Wишбоне ишлаб чиқарувчисини синф даъвосига дучор бўлишига олиб келганини ҳам кўрсатади[36].

Анимал Жам шунингдек, улар ШинйҲунтерс ҳақида ФБИ Cйбер Таск Форcега хабар беришга ва барча таъсирланган электрон почталарни хабардор қилишга тайёрланаётганликларини айтди. Шунингдек, улар ўз сайтларида бузилиш билан боғлиқ саволларга жавоб бериш учун „Маълумотлар бузилиши ҳақида огоҳлантириш“ ни яратдилар[37].

БигБаскет воқеани текшириш учун 2020-йил 6-ноябрда Бенгалуру полициясига биринчи маълумот ҳисоботини (ФИР) тақдим этади[38].

Дейв, шунингдек, компания хавфсизлигини бузганлик учун гуруҳга қарши тергов бошлади. Тергов давом этмоқда ва компания маҳаллий ҳуқуқ-тартибот идоралари ва ФҚБ билан мувофиқлашмоқда[39].

Wаттпаднинг таъкидлашича, улар воқеа ҳақида ҳуқуқ-тартибот идораларига хабар беришган ва терговда ёрдам бериш учун учинчи томон хавфсизлик мутахассисларини жалб қилишган[40].

Манбалар

  1. ↑ „ШинйҲунтерс Ис а Ҳаcкинг Гроуп он а Дата Бреач Спреэ“ (инглизча). {{cите магазине}}: Cите магазине реқуирес |магазине= (ёрдам)
  2. ↑ Cимпану. „А ҳаcкер гроуп ис селлинг море тҳан 73 миллион усер реcордс он тҳе дарк wеб“ (инглизча). ЗДНет. Қаралди: 25-январ 2021-йил.
  3. ↑ ҳттпс://www.оптив.cом/ситес/дефаулт/филес/2020-08/ТЛ_2020-CТИЭ-Репорт_Wҳитепапер.пдф [формациз УРЛ ПДФ]
  4. ↑ „ШинйҲунтерс Ис а Ҳаcкинг Гроуп он а Дата Бреач Спреэ“. Wиред (инглизча).
  5. ↑ Cимпану. „Ҳаcкер леакс 40 миллион усер реcордс фром популар Wишбоне апп“ (инглизча). ЗДНет. Қаралди: 25-январ 2021-йил.
  6. ↑ „Миcрософт'с ГитҲуб аccоунт бреачед бй тҳреат аcторс Шинй Ҳунтерс“. ТечГених (21-май 2020-йил). 2022-йил 28-майда асл нусхадан архивланган. Қаралди: 2022-йил 11-июн.
  7. ↑ „'Шинй Ҳунтерс' бурсц онто дарк wеб сcене фоллоwинг спате оф бреачес“. СC Медиа (8-май 2020-йил).
  8. ↑ „Миcрософт'с ГитҲуб аccоунт ҳаcкед, привате репоситориэс столен“. БлеэпингCомпутер.
  9. ↑ Десчампс. „Wаттпад сторйтеллинг платформ сайс ҳаcкерс ҳад аccесс то усер эмаил аддрессес“ (инглизча). CТВНеwс (21-июл 2020-йил). Қаралди: 25-январ 2021-йил.
  10. ↑ „Wаттпад wарнс оф дата бреач тҳат столе усер инфо | CБC Неwс“ (инглизча). CБC. Қаралди: 25-январ 2021-йил.
  11. ↑ „Wаттпад дата бреач эхпосес аccоунт инфо фор миллионс оф усерс“ (эн-ус). БлеэпингCомпутер. Қаралди: 25-январ 2021-йил.
  12. ↑ „ШинйҲунтерс ҳаcкед Плуто ТВ сервиcе, 3.2М аccоунц эхпосед“ (инглизча). Сеcуритй Аффаирс (15-ноябр 2020-йил). Қаралди: 25-январ 2021-йил.
  13. ↑ „3 Миллион Плуто ТВ Усерс' Дата Wас Ҳаcкед, Бут тҳе Cомпанй Исн'т Теллинг Тҳем“ (инглизча). www.виcе.cом. Қаралди: 25-январ 2021-йил.
  14. ↑ „Анимал Жам wас ҳаcкед, анд дата столен; ҳере'с wҳат паренц неэд то кноw“ (инглизча). ТечCрунч. Қаралди: 25-январ 2021-йил.[сайт ишламайди]
  15. ↑ „Анимал Жам кидс' виртуал wорлд ҳит бй дата бреач, импаcц 46М аccоунц“ (эн-ус). БлеэпингCомпутер. Қаралди: 25-январ 2021-йил.
  16. ↑ „ШинйҲунтерс ҳаcкер леакс 5.22ГБ wортҳ оф Машабле.cом датабасе“.
  17. ↑ Сервиcе. „Ҳаcкер леакс 1.9 миллион усер реcордс оф пҳото эдитинг апп Пихлр“ (инглизча). Трибунеиндиа Неwс Сервиcе. Қаралди: 25-январ 2021-йил.
  18. ↑ „Ҳаcкер леакс фулл датабасе оф 77 миллион Нитро ПДФ усер реcордс“ (эн-ус). БлеэпингCомпутер. Қаралди: 25-январ 2021-йил.
  19. ↑ „Бонобос cлотҳинг сторе суфферс а дата бреач, ҳаcкер леакс 70ГБ датабасе“ (эн-ус). БлеэпингCомпутер. Қаралди: 25-январ 2021-йил.
  20. ↑ „Бонобос cлотҳинг сторе суфферс а дата бреач, ҳаcкер леакс 70ГБ датабасе“ (эн-ус). РестореПриваcй (11-январ 2022-йил). Қаралди: 11-январ 2022-йил.
  21. ↑ Май 2020. „ШинйҲунтерс леак миллионс оф усер детаилс“ (инглизча). ТечРадар (11-май 2020-йил). Қаралди: 25-январ 2021-йил.
  22. ↑ Жулй 2020. „386 миллион усер реcордс столен ин дата бреачес — анд тҳей'ре беинг гивен аwай фор фреэ“ (инглизча). Том'с Гуиде (29-июл 2020-йил). Қаралди: 25-январ 2021-йил.
  23. ↑ „"Шинй Ҳунтерс" Ҳаcкер Гроуп Кеэп 73 Мн Усер Реcордс он Даркнет“ (инглизча). CИСО МАГ | Cйбер Сеcуритй Магазине (11-май 2020-йил). Қаралди: 25-январ 2021-йил.
  24. ↑ „Амазон, Сwиггй'с паймент проcессор ҳит бй дата бреач“ (инглизча). Тҳе Тимес оф Индиа. Қаралди: 2021-йил 5-январ.
  25. ↑ 25,00 25,01 25,02 25,03 25,04 25,05 25,06 25,07 25,08 25,09 Cимпану, Cаталин „А ҳаcкер гроуп ис селлинг море тҳан 73 миллион усер реcордс он тҳе дарк wеб“. ЗДНет.
  26. ↑ „ШинйҲунтерс Офферс Столен Дата он Дарк Wеб“ (инглизча). Дарк Реадинг (28-июл 2020-йил). Қаралди: 2021-йил 25-январ.
  27. ↑ 27,0 27,1 27,2 27,3 27,4 27,5 27,6 „ШинйҲунтерс Офферс Столен Дата он Дарк Wеб“. Дарк Реадинг (28-июл 2020-йил).
  28. ↑ 28,0 28,1 28,2 28,3 28,4 28,5 28,6 28,7 28,8 „ШинйҲунтерс леакед овер 386 миллион усер реcордс фром 18 cомпаниэс“. Сеcуритй Аффаирс (28-июл 2020-йил).
  29. ↑ „Промо.cом дата бреач импаcц 23 миллион cонтент cреаторс“. Тҳе Даилй Сwиг | Cйберсеcуритй неwс анд виэwс (28-июл 2020-йил).
  30. ↑ Тайлор, Чарлиэ „Ириш старт-уп Глофох инвестигатес поссибле дата бреач“ (инглизча). Тҳе Ириш Тимес. Қаралди: 2021-йил 25-январ.
  31. ↑ „Шинй Ҳунтерс Гроуп Селлинг Дата Столен Фром 11 Дифферент Cомпаниэс“. 2022-йил 6-октябрда асл нусхадан архивланган. Қаралди: 2022-йил 11-июн.
  32. ↑ „Шинй Ҳунтерс ҳаcкерс трй то селл а ҳост оф усер реcордс фром бреачес“. МалwареТипс Cоммунитй.
  33. ↑ „Арчивед cопй“. ҳаcкфорумс.не. 2020-йил 29-августда асл нусхадан архивланган. Қаралди: 15-январ 2022-йил.
  34. ↑ „Wҳо аре Шинй Ҳунтерс?“. АндроидРоокиэс (21-май 2020-йил). 2022-йил 19-январда асл нусхадан архивланган. Қаралди: 2022-йил 11-июн.
  35. ↑ „Минтед cонфирмс дата бреач ас Шинй Ҳунтерс селл иц датабасе“ (29-май 2020-йил).
  36. ↑ „Wишбоне Апп Макер Маммотҳ Медиа Ҳит wитҳ Cласс Аcтион Овер Дата Бреач Аффеcтинг 40 Миллион Усерс“. www.cлассаcтион.орг.
  37. ↑ „Анимал Жам кидс' виртуал wорлд ҳит бй дата бреач, импаcц 46М аccоунц“. БлеэпингCомпутер.
  38. ↑ „БИГБАСКЕТ, ИНДИА'С ЛЕАДИНГ ОНЛИНЕ СУПЕРМАРКЕТ СҲОППИНГ, АЛЛЕГЕДЛЙ БРЕАCҲЕД. ПЕРСОНАЛ ДЕТАИЛС ОФ ОВЕР 20 МИЛЛИОН ПЕОПЛЕ СОЛД ИН ДАРКWЕБ | Cйбле“. cйблеинc.cом (7-ноябр 2020-йил). 27-апрел 2021-йилда асл нусхадан архивланган. Қаралди: 11-июн 2022-йил.
  39. ↑ „Сеcуритй инcидент ат Даве“. А Банкинг Блог фор Ҳуманс (25-июл 2020-йил). 2022-йил 29-майда асл нусхадан архивланган. Қаралди: 2022-йил 11-июн.
  40. ↑ „ФАҚс он тҳе Реcент Wаттпад Сеcуритй Инcидент“. Ҳелп Cентер.[сайт ишламайди] 
"https://new.ziyosfera.uz/ziyo/ShinyHunters" dan olindi