आपके खातों को कौन बेच रहा है?

2016 की शुरुआत में, छद्म नाम tessa88 के तहत काम करने वाले एक हमलावर ने Vkontakte, Mobango, Myspace, Badoo, QIP, Dropbox, Rambler, LinkedIn, Twitter, आदि के समझौता किए गए उपयोगकर्ता ठिकानों की एक विस्तृत सूची बिक्री के लिए रखी थी। हाल ही में, Insikt Group के विशेषज्ञों द्वारा हमलावर की जानकारी का खुलासा किया गया था। ।

नोट : इनसेट ग्रुप के विशेषज्ञों ने रिकॉर्डेड फ्यूचर द्वारा उपलब्ध कराए गए डेटा का इस्तेमाल किया, एक OSINT जांच की, और हैकर प्रोफाइल का वर्णन करने, वैकल्पिक उपनामों की पहचान करने और tessa88 खाता धारक से संबंधित संपर्क जानकारी प्राप्त करने के लिए कई डार्कनेट संसाधनों का विश्लेषण किया।

संक्षिप्त समीक्षा

2016 की शुरुआत में, एक पूर्व अज्ञात हैकर, छद्म नाम tessa88 के तहत अभिनय करते हुए, पहली बार सार्वजनिक रूप से दिखाई दिया, जिसमें सेल्युलर डेटा वाले समझौता डेटाबेस की एक विस्तृत सूची बिक्री के लिए पोस्ट की गई थी। ये कई महीनों तक Vkontakte, Mobango, Myspace, Login, QIP, Dropbox, Rambler, LinkedIn, Twitter आदि के डेटाबेस थे, हैक समुदाय की सक्रिय भागीदारी के साथ, लगभग सभी डार्कनेट समुदायों में हैकर प्रोफाइल को अवरुद्ध कर दिया गया था। मई 2016 तक, tessa88 पूरी तरह से इंटरनेट से गायब हो गया। अगले महीनों में, हैकर की पहचान प्रकट करने के लिए कई प्रयास किए गए थे। हालाँकि, tessa88 को किसी भी वास्तविक व्यक्ति के साथ जोड़ने के लिए कोई विशिष्ट प्रमाण प्रस्तुत नहीं किया गया था।

नए डेटा से पता चलता है कि छद्म नाम tessa88 के तहत मैक्सिम डोनकोव, पेन्ज़ा के निवासी जो कि डार्कनेट पर कई अलग-अलग प्रोफाइल का इस्तेमाल करते थे, छिप सकते हैं। यह संभव है कि उसके पास एक ऐसा साथी था, जिसने tessa88 खाते को बनाए रखा, OPSEC प्रक्रियाओं का कड़ाई से पालन करता था और इसने बाकी अनाम को भी छोड़ दिया। किसी भी मामले में, इनसिक्योर ग्रुप के विशेषज्ञ आश्वस्त हैं कि मैक्सिम डोनकोव को समझौता किए गए डेटाबेस की बिक्री से प्रत्यक्ष लाभ प्राप्त हुआ और उन्हें मुख्य अभिनेता के रूप में माना जाना चाहिए।

प्रमुख निर्णय

• Tessa88 का आपराधिक कैरियर संभवतः 2012 में वापस शुरू हुआ, इससे पहले लिंक्डइन, ड्रॉपबॉक्स, याहू और अन्य लोगों के बड़े पैमाने पर डेटा उल्लंघनों के बाद, इस छद्म नाम के तहत काम करने वाले हैकर्स पर जिम्मेदारी डाली गई थी। संभवतः, tessa88 प्रोफ़ाइल विशेष रूप से मूल्यवान डेटाबेस की बिक्री के लिए बनाई गई थी।
• इंसेट ग्रुप का एक विश्लेषण, जो एक वास्तविक व्यक्ति की खोज की छवियों के आधार पर tessa88 उपनाम और कई मंचों से चर्चा के आधार पर छुपाता है, यह निष्कर्ष निकालना संभव बनाता है कि tessa88 एक पुरुष है और एक महिला नहीं है।
• इंसेट ग्रुप के अनुसार, tessa88 की प्रोफ़ाइल कई अन्य खातों से जुड़ी हुई है: परान्यो777, दयाकलिफ़, और तारकान 72511। इन उपयोगकर्ताओं ने सोशल नेटवर्क पर इसी तरह की तस्वीरें पोस्ट कीं, मैक्सिम डोनकोव के पासपोर्ट में संबंधित तस्वीरें, एक युवक जो छद्म नाम परान्यो777 के तहत नेटवर्क पर जाना जाता है।
• इनसिक्योर ग्रुप की रिपोर्ट है कि मैक्सिम व्लादिमीरोविच डोनाकोव रूसी संघ में रहता है।

पहचान का खुलासा tessa88

पृष्ठभूमि

रिकॉर्डेड फ्यूचर के अनुसार, पीस_ऑफ_माइंड, जिसे पीस के रूप में भी जाना जाता है, 16 मई, 2016 को अब डीफ्रीडियल मार्केट में लिंक्डइन बेची गई। अक्टूबर 2016 में लिंक्डइन डेटाबेस की चोरी की जांच के बाद, एफबीआई अधिकारियों ने रूसी नागरिक येवगेनी निकुलिन को गिरफ्तार किया। उन्हें चेक गणराज्य में गिरफ्तार किया गया था और बाद में संयुक्त राज्य अमेरिका में प्रत्यर्पित किया गया था। इस लेखन के समय में, जांच अभी तक पूरी नहीं हुई है और पीसिन_फाइंड के साथ निकुलिन को जोड़ने वाला कोई भी वस्तुनिष्ठ प्रमाण उपलब्ध नहीं कराया गया है।

मदरबोर्ड ने tessa88 के साथ एक साक्षात्कार से निष्कर्ष प्रकाशित किया, जो कि आपराधिक समुदाय का एक लंबे समय का सदस्य होने का दावा करता है, और डेटाबेस tessa88 को बेचने के लिए Peace_of_Mind पर आरोप लगाता है। Peace_of_Mind, ने बदले में दावा किया कि tessa88 ने ही इंटरनेट पर बिक्री के लिए डेटाबेस चुरा लिए।

InfoArmor की रिपोर्ट के अनुसार, tessa88 ने एक मध्यस्थ के रूप में काम किया, जिसने "ग्रुप ई" नामक हैकर्स के एक समूह द्वारा चोरी किए गए खातों और व्यक्तिगत डेटा को बेचा। InfoArmor के दावे (रिकॉर्डेड फ्यूचर ने भी इसकी पुष्टि की) कि tessa88 फरवरी 2016 में बिक्री के लिए डेटाबेस जारी करने वाला पहला था। मई 2016 में, InfoArmor ने दावा किया कि tessa88 और Peace_of_Mind एक बड़ी मात्रा में डेटा के मुद्रीकरण को गति देने के संभावित प्रयास में कम से कम कुछ समझौता किए गए डेटाबेस को साझा करने के लिए सहमत हुए। Tessa88 और Peace_of_Mind के बीच संबंध खराब हो गए क्योंकि अन्य समुदायों के सदस्यों ने दावा किया कि डेटा अविश्वसनीय था। इस प्रकार, InfoArmor की एक रिपोर्ट मदरबोर्ड के निष्कर्षों की पुष्टि करती है और दोनों हैकर्स के बीच एकमुश्त दुश्मनी की व्याख्या करती है।


Tessa88 की गतिविधियाँ, जिन्हें डार्कनेट पर stervasgoa के रूप में भी जाना जाता है, फरवरी से मई 2016 तक हैं।

के विश्लेषण

डार्कनेट संसाधनों के विश्लेषण के परिणामस्वरूप, कई खातों के साथ tessa88 प्रोफ़ाइल की तुलना करना संभव हो गया, जिसमें Jabber (tessa88 @ शोषण] [Im, tessa88 @ xmpp [।] Jp, mffreeman777 @ xmpp [।] Jp, darksideglobal @ शोषण [] Im शामिल है। , एक ICQ खाता 740455 और एक ईमेल पता firetessa @ yahoo [।] com है।


Tessa88 एक भूमिगत मंच में लिंक्डइन और माइस्पेस वेबसाइट डेटाबेस बेचता है जो वर्तमान में बंद है।

5 जुलाई 2016 को, ट्विटर उपयोगकर्ता @firetessa ने घोषणा की कि वह tessa88 @ शोषण का मालिक है। [] Im Jabber खाते का उपयोग उनके द्वारा भूमिगत मंचों पर बिक्री के लिए किया गया था।


@Firetessa द्वारा ट्वीट किया गया

हैकिंग समुदाय के एक सदस्य TraX ने कहा कि tessa88 एक आदमी है और मंच पर कथित तस्वीर पोस्ट की है। TraX ने यह भी कहा कि tessa88 हाल ही के हैक और उसके बाद लिंक्डइन, माइस्पेस और याहू की बिक्री के पीछे है, और यहां तक ​​कि पत्रकारों के साथ इस जानकारी को साझा करने की इच्छा भी व्यक्त की है।


Tessa88 की कथित तस्वीर

OSINT- आधारित जांच ने tarakan7251 खाते (इमगुर पर) की पहचान की, जिसमें से HelloWorld और Ibm33a14 उपयोगकर्ताओं द्वारा कार्यान्वित याहू और इक्विफैक्स डेटा लीक के बारे में चर्चा के स्क्रीनशॉट पोस्ट किए गए थे। यह उल्लेखनीय है कि Ibm33a14 एक रूसी भाषी हैकर है जिसने 2017 में दावा किया था कि वह याहू और इक्विफैक्स डेटाबेस से डंप के मूल का मालिक है।


याहू और इक्विफैक्स के बारे में चैट स्क्रीनशॉट

2017 में इसी Imgur खाते में, "tessa88" शीर्षक से एक तस्वीर प्रकाशित की गई थी, जिसमें एक व्यक्ति को दिखाया गया है, जिसकी उपस्थिति TraX द्वारा पोस्ट की गई उपरोक्त तस्वीर में दर्शाए गए व्यक्ति के समान है।


उपयोगकर्ता की संभावित छवि tessa88

Tarakan72511 उपनाम का उपयोग हैकर Paranoy777 द्वारा किया जाता है, जो Jabber खाता tarakan72511 @ chatme [।] Im का मालिक है। Paranoy777 और tessa88 दोनों ने 2016 में बड़े सामाजिक नेटवर्क और आईटी कंपनियों के चोरी हुए डेटाबेस को बेच दिया।

रिकॉर्डेड फ्यूचर ने तारकान 72511 के खिलाफ दायर एक शिकायत की खोज करते हुए कहा कि दयाकलिफ़ एक रूसी भाषी अपराधी है, जो जाने-माने डेटाबेस का कारोबार करता है और उसने जेबर डेक्कलिफ़ @ xmpp [।] का उपयोग किया है । उपयोगकर्ता Paranoy777 द्वारा उपयोग किया जाता है, जो बदले में tarakan72511 खाते के साथ जुड़ा हुआ है। यदि यह कथन सत्य है, तो यह संभावना है कि Paranoy777 और Daykalif के उपयोगकर्ता एक ही व्यक्ति हैं।


भूमिगत मंच में खोजा गया शिकायत

उपयोगकर्ता tarakan72511 (Imgur संसाधन पर) ने कुत्तों के लिए प्यार के बारे में जानकारी साझा की। YouTube खाते के उपयोगकर्ता Tarakan72511 डोनाकोव ने एक वीडियो अपलोड किया है जिसमें दो लोग आवारा कुत्तों को खाना खिलाते हैं, जो कि Imgur के साथ प्रोफ़ाइल का संदर्भ है। वीडियो में कहा गया है कि वे पेन्ज़ा में हैं। वीडियो पर कार पंजीकरण संख्या K652BO 58 के साथ एक मित्सुबिशी लांसर है।


YouTube उपयोगकर्ता प्रोफ़ाइल Tarakan7251 Donakov।

इसके अलावा, वीडियो के 56 सेकंड में, गाइ फॉक्स मास्क दिखाई देता है। तारकान 72511 डोनाकोव की YouTube प्रोफ़ाइल पर एक अवतार के रूप में एक समान मुखौटा का उपयोग किया गया था, और ट्राक्स द्वारा साझा की गई छवि के व्यक्ति पर भी पहना गया था।


यूट्यूब वीडियो, YouTube उपयोगकर्ता अवतार और ट्रैक्स उपयोगकर्ता छवि पर गाइ फॉक्स मास्क।

पेन्ज़ा से डोनकोव (डोनकोव) के खिलाफ OSINT की जाँच के दौरान, यह पता चला कि कोई व्यक्ति डोनकोव एम। के नाम से है। यारोस्लाव और पेन्ज़ा शहरों में कई अपराध किए, जिसमें 2017 में एक मित्सुबिशी लांसर की भागीदारी के साथ एक दुर्घटना भी हुई। नागरिक डोनाकोव मैक्सिम व्लादिमीरोविच, जो यारोस्लाव में पैदा हुए थे और पेनज़ा में चले गए थे, को sudact.ru पर कई लेखों में नोट किया गया था, जो उनके कई अपराधों के कमीशन को संदर्भित करता है, जिसके बाद एम। डोनाकोव को हिरासत में भेज दिया गया था।

इन अभिलेखों के आधार पर, ओडनोक्लास्निकिकी संसाधन पर तीन प्रोफाइल सामने आए, सभी में मैक्सिम डोनकोव नाम था, जिनमें से दो ने यारोस्लाव के रूप में अपने वर्तमान स्थान का संकेत दिया, और एक पेनज़ा के रूप में। Odnoklassniki में पहली प्रोफ़ाइल एक ऐसे व्यक्ति की है जो यारोस्लाव में रहता था और 2 जुलाई 1989 को पैदा हुआ था। अंतिम बार उपयोगकर्ता ने 9 सितंबर 2013 को साइट का दौरा किया। दूसरी Odnoklassniki प्रोफ़ाइल में पिछले प्रोफ़ाइल के समान नाम और जन्म तिथि है। दोनों प्रोफाइल की फोटो एक ही व्यक्ति को Imgur में tarakan72511 के प्रोफाइल पर दिखाती है। राज्य संख्या A 134MK 76 के साथ मित्सुबिशी लांसर की छवि उल्लेखनीय है।


Odnoklassniki में मैक्सिम डोनकोव की प्रोफाइल फोटो

Odnoklassniki में दूसरे प्रोफाइल के विश्लेषण से पता चला है कि हैकर एक अन्य उपयोगकर्ता, पॉइज़नस कॉकरोच से जुड़ा हुआ है, जो कथित रूप से यूक्रेन के पेरवाओमिस्क का रहने वाला है। नाम "ज़हरीला तिलचट्टा" Imgur पर tarakan72511 खाते के साथ व्यंजन है, और व्यक्ति की प्रोफ़ाइल फ़ोटो बारीकी से मैक्सिम डोनाकोव जैसा दिखता है। यह ध्यान देने योग्य है कि पेरोमोइक मैक्सिम डोनकोव का वास्तविक जन्मस्थान है। उपरोक्त तथ्यों को देखते हुए, उच्च स्तर के विश्वास के साथ हम कह सकते हैं कि "ज़हर कॉकरोच" की प्रोफ़ाइल भी मैक्सिम डोनोकोव की है।


Odnoklassniki में मैक्सिम डोनाकोव की एक और प्रोफ़ाइल की तस्वीर

गोपनीय सूत्रों ने पुष्टि की है कि मैक्सिम डोनकोव एक वास्तविक व्यक्ति है, जिसका जन्म 2 जुलाई 1989 को हुआ था। सुदाक्ट के अनुसार, डोनाकोव को पुलिस की निगरानी में छोड़ा गया था, लेकिन 2014 में एक और अपराध करने के बाद उसे जेल में डाल दिया गया था। यह Odnoklassniki में कई प्रोफाइलों के अस्तित्व की व्याख्या कर सकता है, क्योंकि डोनाकोव को जेल से रिहा होने के बाद एक नया प्रोफ़ाइल बनाने के लिए मजबूर किया गया हो सकता है यदि वह अपने पिछले खाते के लिए क्रेडेंशियल्स भूल गया हो।

OSINT की जांच में कई अन्य खातों और संपर्क जानकारी का पता चला है जो सबसे अधिक डोनाकोव (tessa88) से संबंधित हैं: VKontakte प्रोफ़ाइल मैक्सिम इवानोव के साथ फोन नंबर +79022222229, Vkrugudruzei और Valet.ru प्रोफाइल, YouTube खाता मैक्सिम डोनाकोव के साथ फोन नंबर +17789981919 । मैक्सिम डोनकोव की एक खुली वेब खोज ने Freelance.ru पर गुलिक 01 की प्रोफ़ाइल का खुलासा किया, जो tessa88 (डोनाकोव) के स्वामित्व में हो सकता है। Gulik01 खाते से संकेत मिलता है कि वह सूचना प्रौद्योगिकी के क्षेत्र में एक रूसी भाषी फ्रीलांसर है।

इसके अलावा, लीक हुए डेटाबेस में अतिरिक्त खोजों से पता चलता है कि 2 जुलाई 1989 को जन्मे पेन्ज़ा के निवासी मैक्सिम डोनकोव ने पूर्वोक्त ओडनोक्लासनीकी प्रोफ़ाइल से उपयोगकर्ता प्रोफ़ाइल जानकारी का मिलान किया और "tessa88" शीर्षक वाली छवि को उपयोगकर्ता Imgur tarakan72511 द्वारा पोस्ट किया गया, जिसमें यह दर्शाया गया है। व्यक्ति। फिर, यह सब बताता है कि tessa88 वास्तव में मैक्सिम डोनकोव है।


Tessa88 उपयोगकर्ता के बिटकॉइन वॉलेट का विश्लेषण

क्रिस्टल ब्लॉकचैन (इंसेट ग्रुप द्वारा संचालित) का उपयोग करके tessa88 सत्यापित बिटकॉइन वॉलेट से जुड़े लेनदेन के विश्लेषण से पता चला कि हैकर को कम से कम 168 बिटकॉइन या लगभग 90,000 अमेरिकी डॉलर मिले, और अधिकांश धनराशि अंततः लोकलबीटॉक्स, एक लोकप्रिय के माध्यम से प्रशंसित हुई। सहकर्मी से सहकर्मी विनिमय सेवा। मई 2016 में हैकर को ब्लॉक करने के बावजूद, उसने अगस्त 2017 तक अपने बिटकॉइन वॉलेट का उपयोग जारी रखा।

विश्लेषण सारांश

विश्वास की एक उच्च डिग्री के साथ, इनसिक्योर ग्रुप ने मैक्सिम डोनाकोव द्वारा बनाए गए कई उपनामों में से एक के रूप में tessa88 को भूमिगत मंचों पर बेचने के लिए रेट किया। इसके अलावा, यह संभावना है कि डोनकोव कम से कम 2012 से डार्कनेट पर सक्रिय हैं, और उन्होंने अलायस परान्यो777, दयाकलिफ़, और तारकान 72511 का भी उपयोग किया।


मैक्सिम डोनाकोव, जिसे टेसा 8, परान्यो777 और दयाक्लिफ के नाम से जाना जाता है

डोनाकोव मैक्सिम व्लादिमीरोविच का जन्म 2 जुलाई 1989 को हुआ था, जो रूसी संघ के निवासी थे, जो पहले यारोस्लाव में रहते थे, और बाद में पेनज़ा चले गए। सोशल मीडिया खातों और अन्य रिकॉर्ड किए गए भविष्य के संसाधनों के विश्लेषण से इंसेट ग्रुप के निष्कर्षों की पुष्टि होती है।

विश्लेषण के अनुसार, डार्कनेस पर समझौता किए गए डेटा की बिक्री के लिए विशेष रूप से उपनाम tessa88, Paranoy777 और Daykalif बनाए गए थे। उपरोक्त कंपनियों के डेटाबेस की चोरी के बारे में परस्पर विरोधी जानकारी को देखते हुए, हैकर्स द्वारा उपयोग की जाने वाली वास्तविक रणनीति और तरीकों को निर्धारित करना मुश्किल है। हालांकि, लिंगेइन पर डेटा लीक से संबंधित येवगेनी निकुलिन के मामले की आगामी जांच इस कहानी पर प्रकाश डाल सकती है और शेष अंतराल में भर सकती है।

20 नवंबर, 2018 को इनसाइट समूह द्वारा लेख प्रकाशित किया गया था।

अनुवाद: डेनिस गवरिलोव, सलाहकार, सूचना सुरक्षा केंद्र, जेट इन्फोसिस्टम्स