Недели до даркнет рынке DDoS-атак началась, торговый путь связал нас рынок устроен еженедельные выплаты с печально известной даркнет рынок Фишер, известный как “Phishkingz.” В разговоре с DeepDotWeb около двух дней, прежде чем торговый путь связал нас пошел, Phishkingz показали, что он нашел способ получить доступ к код внутренний рынок администратора. Вскоре после Phishkingz показали его результаты, покинуть торговый путь связал нас обманули.
Рынок пошел вниз в течение последних Ддос волна, вместе с большинством “топ-рынках”. Как время простоя увеличивается, пользователям рынка вывесил на reddit с более авторитетного беспокойства. Phishkingz (ПК) выразил свою обеспокоенность в посте под названием “дорогой торговый путь связал нас его [Phishkingz] ака BillyIsOnTheNet1 напишите сообщение или я солью источника.”
DeepDotWeb также слышал фишеру мысли во время разговора с на Jabber [email protected] (Джаббер включен по его просьбе), ПК официальный Джаббер-адрес. В одном из июльских интервью с DeepDotWeb, ПК пояснил, что он “доминировал фишинг сцены на darkweb.” И именно благодаря его фишинговых схем, которые он наткнулся на критический баг торговый путь связал нас. Под BillyIsOnTheNet1 псевдоним, ПК кой торговый путь связал нас технический админ об уязвимости он (и еще один Фишер) был обнаружен при создании прозрачный прокси для торговый путь связал нас учетных данных, фишинга.
Прокси—один ПК его фишинговых сайтов, которые, как и любой фишинговый сайт, выглядела почти идентично реальной вещи—предоставлен доступ к “базе весь торговый путь связал нас это.” Времени между обнаружением и раскрытием неизвестно. Но, в какой-то момент после обнаружения ПК, он используется Dirbuster для сканирования директории торговый путь связал нас и имена. Затем он “направили их через прозрачный прокси.” А затем построение базы данных был достаточно простым. Торговый путь связал нас передали ПК 2000 $в неделю за разглашение. ПК отправлена DeepDotWeb копии скриптов и клонов-сайтов для проверки.
Примечание: все это, включая исходный код скрипта, который скомпрометировал ТР, ТР слил исходный код, полный разговор с админами и кошелек-адресов, связанных с ТР были предоставлены deepdotweb прежде чем торговля маршрут пропал:
В более позднем сообщении, ПК показал, что он был найден более ценным ошибки. “Я нашел несколько больших багов в коде [и] я готов работать с вами, имея это безопасное место”, - сказал он в беседе с персоналом торговый путь связал нас. Технический админ отрицал, что одной из ошибок мог существовать и попросил оставшихся двух ошибок, упомянутых на ПК.
Фишеру тогда сообщало, 11 сентября, что он будет протекать полный исходный код сайта, если рынок администраторы платили ему один биткоин. Такого никогда не случалось. Вместо этого сотрудники решили оплатить ПК 0.375 БТЦ каждую пятницу.
12 сентября беседы между ПК и технический админ обратил к концу. Платежей будет приехать в пятницу и не требуется никакого взаимодействия с пользователем, скрипт автоматически зачислены платежи на счета ПК по. Этот торговый путь связал нас интернет требуется ПК, чтобы молчать об уязвимостях.
Выплаты будут продолжаться “пока никакая утечка не видел в интернете”, - писал админ. “Но если есть утечка, или если вы снова попытаетесь шантажировать нас в будущем, вы автоматически теряете свою честь.” И все казалось бы шло хорошо, пока примерно через месяц. DeepDotWeb и Phishkingz говорили в течение месяца, ведущих к лохотрон покинуть торговый путь связал нас по. Оба подозреваемых рынок вышел на хороший до получения подтверждения от самих сотрудников торговый путь связал нас.
На reddit, как указывалось выше, ООО " ПК " предупредил сотрудников торговый путь связал нас, что если оплата не придет его на время, он будет выпускать исходный код рынка. Отсутствие модераторов на торговый путь связал нас сабреддите разрешена его посты, чтобы жить. ПК показал, что он был передан сотрудникам торговый путь связал нас, кто публично использовали reddit. Он попросил модераторов, чтобы передать сигнал админам, что они должны заплатить ему за пределами рынка. Он спросил их, как они будут получать деньги.
Однако, чтобы торговый путь связал нас спор и поддержки администрирования “SamCulperTR,” Фишер указал на доказательства того, что торговый путь связал нас команда упаковали чемоданы. “Ни хрена... и они еле расплатились вы говно”, админ писал. (DeepDotWeb подтвердил подлинность сообщения при входе в аккаунт на reddit Гб.) ПК сказал, что он пожелал рынок вернется и что он и “его партнер” не просочились какие-либо исходный код или конфиденциальные файлы. “Я так понимаю это лохотрон то выход”, - добавил ПК.
Калпер ответил несколько слов, но достаточно, чтобы доказать, что торговый путь связал нас был выход мошенничества: “ты-причина, по которой они взлетели.”
Рынок пошел вниз в течение последних Ддос волна, вместе с большинством “топ-рынках”. Как время простоя увеличивается, пользователям рынка вывесил на reddit с более авторитетного беспокойства. Phishkingz (ПК) выразил свою обеспокоенность в посте под названием “дорогой торговый путь связал нас его [Phishkingz] ака BillyIsOnTheNet1 напишите сообщение или я солью источника.”
DeepDotWeb также слышал фишеру мысли во время разговора с на Jabber [email protected] (Джаббер включен по его просьбе), ПК официальный Джаббер-адрес. В одном из июльских интервью с DeepDotWeb, ПК пояснил, что он “доминировал фишинг сцены на darkweb.” И именно благодаря его фишинговых схем, которые он наткнулся на критический баг торговый путь связал нас. Под BillyIsOnTheNet1 псевдоним, ПК кой торговый путь связал нас технический админ об уязвимости он (и еще один Фишер) был обнаружен при создании прозрачный прокси для торговый путь связал нас учетных данных, фишинга.
Прокси—один ПК его фишинговых сайтов, которые, как и любой фишинговый сайт, выглядела почти идентично реальной вещи—предоставлен доступ к “базе весь торговый путь связал нас это.” Времени между обнаружением и раскрытием неизвестно. Но, в какой-то момент после обнаружения ПК, он используется Dirbuster для сканирования директории торговый путь связал нас и имена. Затем он “направили их через прозрачный прокси.” А затем построение базы данных был достаточно простым. Торговый путь связал нас передали ПК 2000 $в неделю за разглашение. ПК отправлена DeepDotWeb копии скриптов и клонов-сайтов для проверки.
Примечание: все это, включая исходный код скрипта, который скомпрометировал ТР, ТР слил исходный код, полный разговор с админами и кошелек-адресов, связанных с ТР были предоставлены deepdotweb прежде чем торговля маршрут пропал:
В более позднем сообщении, ПК показал, что он был найден более ценным ошибки. “Я нашел несколько больших багов в коде [и] я готов работать с вами, имея это безопасное место”, - сказал он в беседе с персоналом торговый путь связал нас. Технический админ отрицал, что одной из ошибок мог существовать и попросил оставшихся двух ошибок, упомянутых на ПК.
Фишеру тогда сообщало, 11 сентября, что он будет протекать полный исходный код сайта, если рынок администраторы платили ему один биткоин. Такого никогда не случалось. Вместо этого сотрудники решили оплатить ПК 0.375 БТЦ каждую пятницу.
12 сентября беседы между ПК и технический админ обратил к концу. Платежей будет приехать в пятницу и не требуется никакого взаимодействия с пользователем, скрипт автоматически зачислены платежи на счета ПК по. Этот торговый путь связал нас интернет требуется ПК, чтобы молчать об уязвимостях.
Выплаты будут продолжаться “пока никакая утечка не видел в интернете”, - писал админ. “Но если есть утечка, или если вы снова попытаетесь шантажировать нас в будущем, вы автоматически теряете свою честь.” И все казалось бы шло хорошо, пока примерно через месяц. DeepDotWeb и Phishkingz говорили в течение месяца, ведущих к лохотрон покинуть торговый путь связал нас по. Оба подозреваемых рынок вышел на хороший до получения подтверждения от самих сотрудников торговый путь связал нас.
На reddit, как указывалось выше, ООО " ПК " предупредил сотрудников торговый путь связал нас, что если оплата не придет его на время, он будет выпускать исходный код рынка. Отсутствие модераторов на торговый путь связал нас сабреддите разрешена его посты, чтобы жить. ПК показал, что он был передан сотрудникам торговый путь связал нас, кто публично использовали reddit. Он попросил модераторов, чтобы передать сигнал админам, что они должны заплатить ему за пределами рынка. Он спросил их, как они будут получать деньги.
Однако, чтобы торговый путь связал нас спор и поддержки администрирования “SamCulperTR,” Фишер указал на доказательства того, что торговый путь связал нас команда упаковали чемоданы. “Ни хрена... и они еле расплатились вы говно”, админ писал. (DeepDotWeb подтвердил подлинность сообщения при входе в аккаунт на reddit Гб.) ПК сказал, что он пожелал рынок вернется и что он и “его партнер” не просочились какие-либо исходный код или конфиденциальные файлы. “Я так понимаю это лохотрон то выход”, - добавил ПК.
Калпер ответил несколько слов, но достаточно, чтобы доказать, что торговый путь связал нас был выход мошенничества: “ты-причина, по которой они взлетели.”
