Tech Talk

Две кибергруппировки не поделили эксплойт, и одна взломала инфраструктуру другой Хакерам из группы ShinyHunters удалось обнаружить уязвимость на ресурсах своих конкурентов из Cl0p и полностью захватить их инфраструктуру. Взломанный сайт сейчас недоступен, но исследователи из eCrime.ch сохранили скриншот с сообщением «Домен захвачен ShinyHunters», что может свидетельствовать о реальности событий. По словам экспертов в области информационной безопасности, «разборки в духе уличных конфликтов — вполне реальное явление для даркнета», но чтобы одна киберпреступная группировка столь открыто и прямо атаковала другую — случай беспрецедентный. Поводом для конфликта стала кража эксплойта. Представители ShinyHunters заявили, что первыми нашли 0-day уязвимость в комплексе Oracle E-Business Suite (EBS). Однако Cl0p перехватили их разработку и успели использовать её для взлома более чем 100 компаний. Когда конфликт обострился, Cl0p пригрозили деанонимизировать членов ShinyHunters, а те в ответ пообещали сливать внутреннюю документацию и структуру соперников. Завершился шантаж прямым взломом серверов Cl0p.