13 ноября 2017 / время чтения: 2 мин. / всего просмотров: 74
Ответный удар по хакерам
Престижная лондонская клиника пластической хирургии London Bridge Plastic Surgery решила отомстить хакерам, похитившим конфиденциальные данные ее пациентов, и раскрыть их личности.
«Мы обнаружили несколько мелких, но наглых попыток собрать информацию о нас», – сообщил изданию The Daily Beast один из участников Dark Overlord – группировки,атаковавшейLBPS в прошлом месяце. Похоже, врачи решили не оставаться в долгу и сами взломать хакеров.
Dark Overlord предоставили The Daily Beast документ Word, полученный ими от главного хирурга клиники Кристофера Инглфилда. Как показывают метаданные, документ был создан 19 октября – до того, как о взломе LBPS стало известно широкой общественности. Файл содержал отрывки из двух статей о Dark Overlord.
Две статьи являлись частью изображения, хранящегося на сервере клиники. После открытия документа устанавливалось соединение с сервером, откуда извлекалось изображение. Таким образом клиника могла получить IP-адрес хакеров, и с его помощью, правоохранительные органы могли затребовать у интернет-провайдера их физический адрес (конечно, только если хакеры не использовали Tor или другие средства для маскировки реального IP-адреса).
Правоохранительные органы часто используют вышеописанный метод, однако для этого им нужно получить соответствующий ордер. Частные компании и отдельные лица также могут воспользоваться им, но в таком случае законность их действий будет под сомнением.
Напомним, ?The Dark Overlord образовалась в середине 2016 года. Она известна тем, что украла пятый сезон сериала «Оранжевый — хит сезона» студии Netflix и выложила его в сеть. Обычно после кражи данных группировка требует выкуп и грозится выложить все полученные данные в сеть, если деньги не поступят в срок.
В мае 2017 года хакеры взломали базу литовской клиники пластической хирургии и опубликовали в интернете персональную информацию 25 тысяч клиентов клиники, в том числе их фотографии. Тогда ответственность взяла на себя группировка Tsar Team.
«Мы обнаружили несколько мелких, но наглых попыток собрать информацию о нас», – сообщил изданию The Daily Beast один из участников Dark Overlord – группировки,атаковавшейLBPS в прошлом месяце. Похоже, врачи решили не оставаться в долгу и сами взломать хакеров.
Dark Overlord предоставили The Daily Beast документ Word, полученный ими от главного хирурга клиники Кристофера Инглфилда. Как показывают метаданные, документ был создан 19 октября – до того, как о взломе LBPS стало известно широкой общественности. Файл содержал отрывки из двух статей о Dark Overlord.
Две статьи являлись частью изображения, хранящегося на сервере клиники. После открытия документа устанавливалось соединение с сервером, откуда извлекалось изображение. Таким образом клиника могла получить IP-адрес хакеров, и с его помощью, правоохранительные органы могли затребовать у интернет-провайдера их физический адрес (конечно, только если хакеры не использовали Tor или другие средства для маскировки реального IP-адреса).
Правоохранительные органы часто используют вышеописанный метод, однако для этого им нужно получить соответствующий ордер. Частные компании и отдельные лица также могут воспользоваться им, но в таком случае законность их действий будет под сомнением.
Напомним, ?The Dark Overlord образовалась в середине 2016 года. Она известна тем, что украла пятый сезон сериала «Оранжевый — хит сезона» студии Netflix и выложила его в сеть. Обычно после кражи данных группировка требует выкуп и грозится выложить все полученные данные в сеть, если деньги не поступят в срок.
В мае 2017 года хакеры взломали базу литовской клиники пластической хирургии и опубликовали в интернете персональную информацию 25 тысяч клиентов клиники, в том числе их фотографии. Тогда ответственность взяла на себя группировка Tsar Team.