Новый интернет-магазин быстро захватил около 25 рынка и обработал около 150 миллионов долларов незаконных продаж. Заявление Kraken В заявлении Kraken сообщается, что хакерам потребовалось три дня, чтобы похитить пароли и ключи, хранившиеся на серверах Solaris открытым текстом, получить доступ к инфраструктуре, расположенной в Финляндии, а затем, без спешки, скачать все необходимое. В заявлении Kraken утверждается, что им потребовалось три дня, чтобы украсть открытые текстовые пароли и ключи, хранящиеся на серверах Solaris, получить доступ к его инфраструктуре, расположенной в Финляндии, а затем загрузить все данные себе. Практически
darknet одновременно с этим Telegram-канал «Нейтральная передача» распространил 6I-X36EbHPBiZjNl) скриншот объявления администрации Solaris, в котором та признает утрату контроля над собственными onion-ресурсами, так как «к ним был доступ у человека, который предал нас». Вечером 13 января на связанном с Kraken форуме WayAway появился раздел «Поиск и сбор сотрудников с Solaris в котором постепенно появляются новые темы и сообщения. Маркетплейс Kraken объявил о взломе и компрометации своих конкурентов площадки Solaris. «Уважаемые покупатели и продавцы! ИБ-специалисты сообщают, крупный маркетплейс Solaris, специализирующийся на продаже наркотиков и других запрещенных веществ, был захвачен более мелким конкурентом, известным под названием Kraken. В отчете Resecurity, вышедшем в начале года, о появлении новых рынков запрещённых веществ утверждалось, что на сайте Solaris зарегистрировалось около 60 000 человек после внезапной «кончины» Hydra, в то время как Kraken поглотила лишь около 10 этого количества. Параллельно начали меняться аватарки отдельных магазинов, размещенных на витрине: вместо логотипов наркошопов там появляется надпись «Мы выбираем Kraken сопровождающаяся адресом ресурса (скриншот Telegram-канала «Нейтральная передача. Однако, учитывая настроенный редиректинг на сайт Kraken, а также предыдущие заявления о взломе информация кажется вполне достоверной). Пока администрация Solaris не делала никаких заявлений о статусе платформы и обоснованности заявлений Kraken. Его представители утверждают, что взломали сайт и базы данных Solaris года. В то время как Solaris оспаривал заявления о взломе и ссылался на отсутствие доказательств, позже Холден опубликовал более подробную информацию и слил исходный код, а также базы данных, предположительно связанные с рынком. Данная площадка была полностью нами скомпрометирована, скачаны все исходники, базы данных магазинов, ну и все, что полагается в таких случаях. Тогда администраторы Solaris опровергали заявления о взломе, ссылался на отсутствие доказательств, но позже Холден опубликовал более детальное описание своей атаки, а также слил исходный код и базы данных, предположительно связанные с маркетплейсом. Resecurity, от закрытия «Гидры» больше всего выиграли RuTor, WayAway, Legalizer, OMG!, Solaris и Nemesis. «Это мероприятие заняло у нас 3 дня без всякой спешки, и мы скачали абсолютно ВСЁ, что положено в таких случаях (и нас никто не остановил пишут представители Kraken. Как теперь сообщают журналисты, в прошлую пятницу, года, представители Kraken объявили, что они захватили
onion инфраструктуру Solaris, репозиторий торговой площадки на GitLab и все исходные коды проекта, благодаря «нескольким огромным ошибкам в коде». Торговая площадка Solaris появилась несколько месяцев назад, после ликвидации. Главная страница Solaris Также отмечается, что в декабре прошлого года украинский ИБ-специалист Алекс Холден заявил, что ему удалось взломать Solaris и похитить 25 000 долларов, которые он затем пожертвовал украинской гуманитарной организации. Веб-сайт Solaris до взлома Solaris была русскоязычной платформой, которая, как сообщается, была связана. К примеру, блокчейн-аналитики из компании Elliptic отследили несколько пожертвований от Solaris для Killnet на общую
даркнет сумму более 44 000 долларов в биткоинах. . Объявление Kraken о взломе Solaris На данный момент ни Killnet, ни кто-либо из основной команды Solaris не сделали никаких заявлений о статусе платформы и обоснованности заявлений Kraken. Маркетплейс поспешил заверить подписчиков в сохранности их средств, адресов, истории заказов и переписок, однако Kraken отреагировал на это, заявив об обнародовании баз данных нескольких магазинов в качестве доказательства того, что в результате взлома Solaris получен доступ «ко всем серверам проекта». В пятницу, года, взлом повторился, но в больших масштабах. Предполагается, что группа использовала эти деньги, чтобы купить больше «огневой мощи» для проведения DDoS-атак. Представители даркнет-маркетплейса Kraken взломали своих конкурентов. В декабре 2022 года аналитик киберразведки Алекс Холден заявил, что взломал сайт Solaris и украл 25 000 долларов, которые затем были пожертвованы на гуманитарную помощь благотворительной организации. Добро пожаловать на Kraken гласит сообщение, размещенное на странице форума (скриншот Telegram-канала «Нейтральная передача. Что иронично, уже после предполагаемого взлома Solaris в ряде Telegram-каналов ПАВ-тематики появились рекламные посты площадки, посвященные обновлениям на маркетплейсе. В нем взломщики утверждают, что Solaris находится под полным контролем Kraken. Исследователи полагают, что за всем этим вряд ли стоят политические причины, скорее дело в финансах, а также «рыночных» интересах разных группировок. А хранить пароли и ключи от своих серверов в открытом виде (незашифрованными) еще большая ошибка, удел школьников с пятой парты».
