Rozbrojenie Farmy Phishingowej: Jak Zespół Badawczy Ujawnił Niezwykłe Działania
Rozbrojenie Farmy Phishingowej: Jak Zespół Badawczy Ujawnił Niezwykłe Działania
Bezpieczeństwo w sieci staje się coraz bardziej istotnym tematem w obliczu rosnącej liczby ataków phishingowych. Ostatnie wydarzenia wskazują na to, jak łatwo można zdobyć dane przestępców dzięki błędom konfiguracyjnym.
Badacze, analizując masowo wysyłane SMS-y, natrafili na katalog /2, który ujawnił listę plików. Wśród nich znajdował się tajemniczy plik ar22.zip, zawierający źródła aktualnych phishingów. Klucz API do bota telegramowego ujawniony w pliku config.php umożliwił identyfikację kanałów używanych przez przestępców.
Na tych kanałach toczyły się jawne dyskusje dotyczące bezpieczeństwa, a także dane logowania do serwera VPS były dostępne dla każdego zainteresowanego. To ukazuje, jak lekkomyślność może prowadzić do poważnych konsekwencji.
Na podstawie: Źródła








