Security Lab

ShinyHunters

ShinyHunters — это хакерская группировка, которая специализируется на похищении и продаже пользовательских данных с различных сайтов и сервисов. Группировка впервые привлекла внимание в апреле 2020 года и с тех пор взяла на себя ответственность за ряд громких утечек данных, в том числе Tokopedia, Wattpad, Pixlr, Bonobos, BigBasket, Mathway, Unacademy, MeetMindful, учетной записи Microsoft в GitHub и т.д.

Группировка атакует сайты и репозитории разработчиков с целью похищения учетных данных или API-ключей для доступа к облачным сервисам целевых компаний. С помощью API-ключей киберпреступники получают доступ к корпоративным базам данных и похищают информацию для дальнейшей продажи или бесплатной публикации на хакерских форумах.

ShinyHunters больше некому возглавить. Самозванцы уже делят хакерскую империю

После арестов преступных лидеров борьба за их наследство превратилась в настоящий спектакль.

Неделя высокой моды в даркнете, или почему вслед за ASOS и H&M под раздачу попала империя TFG London

Три премиальных бренда оказались в центре нового киберинцидента, и масштаб последствий ещё предстоит выяснить.

Охота продолжается: ФБР взяло уже третьего участника ShinyHunters, укравших медкарты сотрудников бюро

Следователи продолжают раскручивать цепочку после утечки с FBIJobs.gov.

ФБР взломали не через zero-day. Они просто не установили уже готовый патч

Защитный периметр подвела не сложная техника, а куда более банальная ошибка.

Предполагаемого участника ShinyHunters задержали в Иордании, теперь он помогает ФБР

Следствие получило редкий шанс заглянуть внутрь одной из самых закрытых киберпреступных сетей.

Паяльник оказался лишним. ФБР предложило ShinyHunters сдаться добровольно

Бюро призывает хакеров сдаться, пока следователи изучают устройства задержанного и расследуют компрометацию собственных данных.

Нидерланды задержали предполагаемого участника ShinyHunters и нашли планы двух убийств

Новые улики появились уже после задержания 24-летнего жителя Амстердама.

ShinyHunters снова массово атакует PeopleSoft, теперь с обходом WAF

Новая волна атак уже затронула десятки систем сразу в нескольких отраслях.

От ЭКГ до оценок психиатра. Reuters подтвердил подлинность слитых файлов сотрудников ФБР

Источник проникновения до сих пор не установлен, а след ведёт к кадровой инфраструктуре ведомства.

Утечка ФБР вывела на людей из секретного хакерского подразделения ROU

В украденной базе обнаружились сотрудники команды, которая сама взламывает чужие устройства.

«Мы взломали ФБР». Хакеры заявили о краже данных всех сотрудников бюро

Образец из 5000 записей оказался слишком убедительным, чтобы просто списать заявление на хвастовство.

Вымогатели взломали вымогателей. ShinyHunters захватила сайт Clop

Внутренний конфликт вышел далеко за пределы обычной перепалки.

284 миллиона медицинских записей и $55,2 млн выкупа. ShinyHunters атаковали McKesson

ShinyHunters заявила о краже 1 ТБ данных, а фармгигант подтвердил проникновение в свои системы.

Один звонок опозорил ИБ-гиганта: вымогатели ShinyHunters вскрыли панель компании ReliaQuest

Один успешный телефонный звонок помог хакерам проникнуть во внутреннюю сеть ИБ-компании.

Взломан страховой регулятор США: 3 ТБ данных утекло, рейтинги встали, следы ведут к ShinyHunters

Они выбрали не банк и не биржу — и ударили туда, где никто не ждал.

Пять арестов и три закрытых форума. Почему ShinyHunters все ещё грабит корпорации

Сила группировки оказалась не в людях, а в имени, которое раз за разом переживает любые удары.

0day в Oracle PeopleSoft позволила хакерам обчистить более сотни организаций

Компания предлагает срочно закрывать серверы от хакеров вручную, потому что нормального исправления ещё нет.

Вместо лекций – киберпреступники. Образовательная платформа отключилась из-за наплыва вымогателей

ФБР предупредило американские учебные заведения об угрозе со стороны хакерской группировки ShinyHunters.

«Мы всё удалили, честно». Хакеры похитили данные 275 млн человек — а теперь просят поверить им на слово

Сделка должна была поставить точку, но вместо этого оставила самый неудобный вопрос.

275 млн пользователей, почти 9000 учебных заведений. Конгресс США потребовал от Instructure объяснений за двойную атаку на Canvas

Хакеры заставили американские колледжи отменить выпускные экзамены.