Случаи, когда киберпреступники организуют атаки друг на друга, далеко не уникальны. Любая преступность по определению игнорирует нормы морали, и ожидать от хакеров какой-либо «корпоративной солидарности» было бы просто нелепо. Очередным подтверждением этому стала вредоносная кампания, описанная исследователями Veriti Research, в рамках которой охотники за аккаунтами в сервисе OnlyFans сами превратились в жертв.

OnlyFans - весьма популярный сервис, позволяющий создателям контента зарабатывать на предоставлении платного доступа к своим эксклюзивным материалам. В нем есть и финтнес-тренеры, и кулинарные гуру, однако львиная доля контента по определению является контентом для взрослых. Поскольку заработки многих создателей контента в OnlyFans довольно внушительны, за аккаунтами в сервисе идет серьезная охота. Их взлом позволяет похитить средства подписчиков - или, например, потребовать выкуп с владельца учетной записи за возвращение доступа.

Время от времени в сети появляются большие объемы похищенных пар «логин-пароль» учетных записей OnlyFans. Но речь идет о многих тысячах таких пар, и проверка каждой из них вручную - задача непосильная. Для этого киберпреступники создают специальные программы - чекеры - которые позволяют автоматизировать процесс. Именно такая программа OnlyFans checker сравнительно недавно стала активно рекламироваться на различных хакерских ресурсах. Помимо проверки подлинности собственно логина и пароля, она, по уверениям рекламы, еще и выясняет сумму средств на балансе учетной записи и используемые ею методы оплаты.

Естественно, на обещания польстились многие киберпреступники. Но, стремясь стать успешными охотниками, оказались в итоге в роли жертв. Под видом чекера они загружали на свои устройства мощное вредоносное ПО Lumma. Этот зловред относится к категории похитителей информации (инфостилеров) и способен похищать криптовалютные кошельки, коды двухфакторной аутентификации, сессионные токены, файлы cookies, сохраненные пароли и данные банковских карт. Кто стоит за организацией этой кампании, в данный момент неизвестно, но теперь этим организаторам стоит опасаться совсем не только правоохранительных органов.