Мощный DDoS вывел в офлайн 25% Ирана

Мощный DDoS вывел в офлайн 25% Ирана

Мощный DDoS вывел в офлайн 25% Ирана

Иран в очередной раз оказался жертвой кибератаки — на этот раз массированный DDoS лишил страну доступа в Сеть на 75%. Неизвестные, но явно хорошо подготовленные киберпреступники атаковали инфраструктуру Ирана. Эксперты не спешат проводить параллели с американо-иранским конфликтом.

Обсерватория NetBlocks, отслеживающая перебои и проблемы с доступом в интернет, на выходных сообщила о масштабной проблеме Ирана — большая часть страны лишилась доступа в Сеть.

Собранные данные NetBlocks представила в своём Twitter-аккаунте: 8 февраля около 08:45 доступ в интернет Ирана упал на 75%. Судя по всему, инцидент как-то связан с применением властями техники изоляции, известной как «Digital Fortress».

Digital Fortress выступает в роли своего рода национального киберщита. Также описание этой технологии можно встретить под именем D DEZHFA/Dejfa.

«Наши данные подтверждают проблемы доступа в Сеть, зафиксированные в Иране. Впервые сбои были замечены в субботу утром, продолжались они несколько часов», — сообщила NetBlocks.

Также стало известно, что под ударом оказалось большинство ключевых иранских интернет-провайдеров. Спустя приблизительно час доступ в Сеть частично восстановили. Как уже отмечалось выше, общие онлайн-показатели Ирана упали в пике на 75%.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru