Новости ФБР уже во второй раз закрывает BreachForums

  • Автор темы BOOX
  • Дата начала

BOOX

Стаж на ФС с 2012 года
Команда форума
Служба безопасности
Private Club
Регистрация
23/1/18
Сообщения
28.775
Репутация
11.595
Реакции
61.687
RUB
50
ФБР снова арестовало домены хакерского форума BreachForums (он же Breached), через который хакеры продавали украденные данные другим киберпреступникам.


Судя по всему, действия властей связаны с недавней утечкой данных Европола, которую распространяли через BreachForums.

Конфискация произошла утром 15 мая, всего через несколько дней после того, как на сайте были опубликованы данные, с портала Europol Platform for Experts (EPE), который эксперты правоохранительных органов используют для «обмена знаниями, передовым опытом и неперсонализированными данными о преступлениях».

Безымянный.jpg

В настоящее время на сайте отображается сообщение о том, что ресурс и все данные на бэкэнде были захвачены ФБР. То есть правоохранительные органы, похоже, изъяли как серверы, так домены сайта. Это сообщение сопровождается двумя изображениями из профилей текущих администраторов сайта (Baphomet и ShinyHunters), на аватары которых наложенные на прутья тюремной решетки.

Кроме того, ФБР заявляет, что захватило Telegram-канал сайта и другие каналы, принадлежащие лично Baphomet. Причем правоохранители уже опубликовали в Telegram сообщения, подтверждающие, что каналы действительно находятся под их контролем.

Интересно, что некоторые из сообщений, опубликованных властями в захваченных Telegram-каналах, отправлены непосредственно с аккаунта Baphomet. То есть, вероятно, он уже арестован, а его устройства теперь находятся в руках правоохранителей.



Теперь ФБР призывает пострадавших и других людей сообщить им любую информацию о хак-форумах BreachForums и Raidforums и их участниках, чтобы помочь в расследовании.

«С июня 2023 года по май 2024 года BreachForums (расположенный по адресам breachforums[.]st/.cx/.is/.vc и управляемый ShinyHunters) функционировал как клирнет-маркетплейс для киберпреступников, где они покупали, продавали и обменивались контрабандой, включая украденные устройства доступа, средства идентификации, инструменты для взлома, украденные базы данных и прочие незаконные товары и услуги, — правоохранители. — Ранее, с марта 2022 года по март 2023 года, отдельная версия BreachForums (размещенная по адресам breached[.]vc/.to/.co и управляемая pompompurin) функционировала как аналогичный хакерский форум. Raidforums (расположенный по адресу raidforums.com и управляемый Omnipotent) был хакерским форумом-предшественником обеих версий BreachForums и работал с начала 2015 года до февраля 2022 года».

Напомним, что летом прошлого года власти домены BreachForums, а также администратора ресурса — Конора Брайана Фитцпатрика (Conor Brian FitzPatrick), также известного под ником Pompompurin.

В итоге он признал себя виновным по нескольким пунктам обвинениям, и в январе 2024 года его к 20 годам под надзором. Тогда прокуроры заявляли, что при Фицпатрике на BreachForums «слили» доступ к личной информации миллионов граждан США.

Однако вскоре после закрытия этой версии сайта BreachForums вернулся, и его возглавили другие люди: один из прежних администраторов сайта, Baphomet, объединился с известным продавцом данных ShinyHunters, и они возродили сайт на другом домене (по словам ФБР, домен с тех пор менялся трижды).

В настоящее время неясно, были ли арестованы Baphomet и ShinyHunters (хотя на это намекают прутья тюремных решеток на их аватарах), но похоже, правоохранительные органы давно имели доступ к серверам сайта и следили за деятельностью хакеров. Судя по всему, после слива данных Европола, правоохранители решили, что все зашло слишком далеко, и были вынуждены принять меры.


 
Сверху Снизу