上星期,FBI 查获了最新版本的 BreachForums,著名且顽固的网络犯罪分子超市。该平台诞生于 2023 年 6 月 Breached 失踪后,落入当局手中,可能是在一名绰号为 Baphomet 的管理员被捕后。
没过多久,这个深受寻找个人数据的黑客欢迎的论坛就从废墟中重新崛起。 2024 年 5 月 28 日这个星期二,BreachForums 的另一个版本计算机安全专家布雷特·卡洛 (Brett Callow) 表示,该信息已发布在网上他的帐户(前推特)。
数百名新参与者
立即开放注册。几个小时内,网络犯罪论坛就积累了数百名新成员。已列出近 900 个用户。正如 Brett Callow 分享的截图所示,新版论坛显然处于 BreachForums 管理员之一 ShinyHunters 的控制之下。
尽管失去了助手,黑客还是在几天内恢复了该平台的基础设施。在 Telegram 上,网络犯罪分子解释说,他的同伙是“被捕,导致联邦调查局扣押了几乎所有基础设施”, 报告帐户H4ckManac。就他而言,他设法逃脱了当局的追捕。
提醒一下,BreachForums 允许网络犯罪分子发布或出售个人数据。也是在这个论坛上France Travail 黑客攻击期间数据被盗被披露。最近,该平台托管了从欧洲警察机构欧洲刑警组织窃取的大量信息。
拆除 BreachForums,一项复杂的挑战
前联邦调查局探员奥斯汀·伯格拉斯 (Austin Berglas) 在接受 The Register 采访时表示,“BreachForums 的补货并不令人意外”。据这位成为 BlueVoyant 公司负责人的专家介绍,“彻底瓦解一个网络有组织犯罪集团极其困难”:
“确保所有有权访问的人员都被拘留并处于离线状态,识别和夺取关键基础设施,包括拆除整个金融、技术和通信网络,对于拆除和严重限制重建能力是必要的”。
尽管联邦调查局设法夺取了黑客的部分基础设施,“可能存在无法识别的服务器和备份域””,前联邦调查局特工继续说道。很多时候,未被执法部门识别的犯罪分子可以接管整个基础设施。尽管如此,警察行动仍然是一种手段“重要威慑”。
来源 : 登记册