Алекперов Фуад Маариф оглы. Эпизоды криминальной деятельности
Данный материал является дополнением к статье (https://telegra.ph/Tureckij-gambit---DBeaconDeanon-12-07), посвящённой человеку, который активно занимается взломами сайтов, торговлей украденными данными, продажей пиратского и вредоносного ПО, а также другими криминальными видами деятельности в сфере высоких технологий.
![](/file/9ddf98ad17789cc660589.png)
1. Слив базы данных «РЖД Бонус» (https://rzd-bonus.ru/) с серверов компании и распространение в сети. Под ником mxlsoermmidh на одной из теневых площадок (phreaker.pro) скрывается Фауд Алекперов.
![](/file/daa808b7579d034e6c259.png)
![](/file/89f9c788447d15b628555.png)
2. В.злом сайта http://gazon-trava.ru/ и слив базы данных клиентов в сеть.
![](/file/1e4e617c9bd64bc42f6f5.png)
![](/file/4c2ca8f6da40bd9df2ac1.png)
3. Взлом камер МФЦ.
![](/file/15a72bc3685a27862b3db.png)
4. Взлом сервера МФЦ.
![](/file/8feaab803dc39676821cb.png)
5. Взлом АТС компании «МегаФон» и получение доступа к записям разговоров абонентов.
![](/file/3c2c1eb5deea36d2e8652.png)
![](/file/60ed2cbc496b117421cda.png)
6. Взлом сайта https://ebdsite.ru/ и залив «шелла» (скрипта, при помощи которого злоумышленник может осуществлять дальнейшее управление сервером).
![](/file/afcaab170e198ec4ec0d6.png)
7. Взлом сервера http://91.212.211.68:443/ через эксплуатацию уязвимости CVE-2014-8731.
![](/file/ba7ca8e286e28809b3e9d.png)
8. Распространение банковского трояна Anubis и инструкций к нему.
![](/file/3fab158fb59e30a1ccf9c.png)
9. Распространение логинов и паролей пользователей из базы данных взломанного сайта https://antiagent.ru/ у себя на канале и на профильных теневых площадках.
![](/file/cadfb4dc3051a1074cca4.png)
![](/file/8248924c8d5ef0e926909.png)
10. Распространение исходников банковского трояна Cerberus.
![](/file/15233fa0a2ddbbc53b869.png)
11. Распространение шаблонов для отрисовки паспортов России, Казахстана и Украины.
![](/file/1fd9ef065b7ccc4a17bb9.png)
12. Взлом базы данных крупного интернет-магазина в Беларуси.
![](/file/9f29b6f011f3162ab220c.png)
13. Взлом сайта http://www.wehostmacs.com/ и слив полного дампа базы данных в сеть.
![](/file/8217ae08df03bd2b07f55.png)
14. Взлом сайта http://shop.prof-nastil.ru/ и подтверждение данного факта посредством размещения информации о своём канале на главной странице ресурса.
![](/file/dce69d74357cd7f55d42d.png)
15. Взлом сайта https://rus-buket.ru/ и распространение клиентской базы у себя на канале и на профильных теневых площадках.
![](/file/42c27126f0645781ae170.png)
![](/file/d67a8f55196229d3f2fc7.png)
16. Эксплуатация уязвимости на сайте и похищение данных кредитных карт пользователей. Особое внимание стоит обратить на комментарий злоумышленника под информацией о взломе.
![](/file/c71b8edc7a87d2519cdd3.png)
![](/file/142d31da9ed2241ba56f3.png)
17. Взлом интернет-магазина http://shop.prof-nastil.ru/ и радость по поводу размещённой там ссылки на свой канал, которую хорошо проиндексировал Гугл.
![](/file/426f9c8d203475692d057.png)
18. Взлом сайта http://bereit.ru/ и слив логов АО «БАНК БЕРЕЙТ» .
![](/file/890e65b0121f541ffec25.png)
19. Взлом сайта http://rtt.zntu.edu.ua/ и слив дампа базы данных.
![](/file/736eeec8e67c2a915d633.png)
20. Брутфорс админ-панели http://18.130.31.203 и неправомерный доступ к информации на сервере.
![](/file/b6ce8186f10bba32a545e.png)
21. Взлом сайта http://arrowfastener.com/ и слив дампа базы данных.
![](/file/a6871da588b6e022168f9.png)
22. Взлом портала https://support.egisz.rosminzdrav.ru/ и неправомерный доступ к информации на сервере.
![](/file/79d1f82617fce1ba13196.png)
23. Взлом сайта http://pro-army.fr/ и распространение клиентской базы у себя на канале и на профильных теневых площадках.
![](/file/37195b4649c016ae6be0a.png)
![](/file/58076c561be8acc62df04.png)
24. Эксплуатация уязвимости на сайте http://wincmd.ru/ и кража базы данных пользователей.
![](/file/93bd85a3247384a8289b2.png)
Злоумышленник не стал выкладывать дамп у себя на канале, однако, база данных уже гуляет по сети и была замечена на теневых площадках доступной для скачивания.
![](/file/3173fb59cdfd651281ff6.png)
25. Взлом сервера на Debian.
![](/file/b532118cd4d3e694f207b.png)
Особого внимания заслуживают комментарии злоумышленника под этой публикацией.
![](/file/884f6d62a1d93aa9cf8b1.png)
![](/file/88eff13b32f41f1ae1ab4.png)
![](/file/54700c7c9e9b33ac78658.png)
26. Торговля взломанным (пиратским) софтом компании Acunetix (сканер уязвимостей).
![](/file/8e0b9e43b31f501cb55ae.png)
27. Взлом сайта https://cabinet.rea.ru/nagios/
![](/file/b043041c3f2443d7ca930.png)
28. Взлом админ-панели https://demo.vestacp.com:8083/login/ совместно со своим подельником.
![](/file/4e94d80ed8c62d5ca3858.png)
29. Атака на сервер http://sberbank-ast.ru/ и слив файловой системы сайта (совместно со своим подельником).
![](/file/fcbc0b35fda768a039147.png)
![](/file/29c7d893287870c5a4955.png)
![](/file/0c48960593f7b17f3305d.png)
30. Торговля софтом для взлома и пост-эксплуатации уязвимостей (0Day Windwos 2020).
![](/file/eeaf9bd632b6281e49d98.png)
31. Регулярные поиски уязвимостей и попытки их эксплуатауции на серверах Сбербанка.
![](/file/86cf9a359162c21d4f76c.png)
![](/file/f557077f1275a310e07d7.png)
![](/file/6b115a0ca4b51d2579130.png)
32. Атака на сервер «Сбербанка» https://onboarding.sberbank.kz/admin и слив базы данных, состоящей из 7942 строк и содержащей фамилии, имена, отчества и телефоны.
![](/file/cd46e8366c8eae38b0949.png)
![](/file/94b184526c18abd436986.png)
![](/file/ff14975d52a94904beeba.png)
33. Взлом сайта https://www.dobrynin-ufa.ru/ и подтверждение данного факта посредством размещения информации о своём канале на главной странице ресурса. А также залив «шелла» (скрипта, при помощи которого злоумышленник может осуществлять дальнейшее управление сервером).
![](/file/30fa95d424cbbd674ad9e.png)
![](/file/d8f601dd4cddd06b4750e.png)
34. Взлом бизнес-аккаунта Гайсиной Ирины (Gajsina Irina) на сайте антивирусной компании Eset и перехват контроля, посредством смены email и пароля от личного кабинета. Это кража корпоративного аккаунта и неправомерный доступ к закрытой информации.
![](/file/39d9d90ec813e85447833.png)
Интересно, что даже друзья-отморозки не очень оценили такую дерзость.
![](/file/eb971589519189661473b.png)
35. Взлом сервера https://82.116.35.169:9081/ и распространение доступа к админ-панели (совместно со своим подельником).
![](/file/52aa20eeb5838a8a92408.png)
36. Взлом сервера https://62.148.5.12/ и распространение доступа к админ-панели (совместно со своим подельником). Нееправомерный доступ к персональным данным 260 человек (ФИО, паспортные данные, номера телефонов и email адреса).
![](/file/d13a02e98ecfdb2c66c7e.png)
![](/file/4552e006d7fa076a16997.png)
Все упомянутые выше факты и материалы сохранены в виде копий в веб-архиве по ссылкам ниже:
Материал собран и опубликован специально для канала @osintology и группы @osint_group