RHC-Redaktion: 16. Mai 2024, 12:46 Uhr
Wie wir gestern berichteten, hatten die Strafverfolgungsbehörden die IT-Infrastruktur des berüchtigten Untergrundforums Breach Forums übernommen. All dies geschah wenige Tage nach der Verbreitung von Europol-Daten durch die Bedrohungsakteure IntelBroker, wiederum innerhalb des Forums.
Aber das dauerte nicht einmal einen Tag.
Tatsächlich erscheint in diesen Stunden beim Zugriff auf die Forum-Domain eine Seite, die auf einen neuen Telegram-Kanal namens „Whirlpool 2.0“, also die erneuerte Version des alten Kriminalforums.
Troll-Tag
Unterstützen Sie Red Hot Cyber durch
All dies hat aus der Untergrundgemeinschaft (Cyberkriminellen) köstliche Botschaften in Hacktivist-Troll-Sauce hervorgebracht, die die Heldentaten des FBI verspotten, ohne etwas zu schonen.
Tatsächlich hatte die Telefram-Gruppe in nur wenigen Stunden bereits mehr als ihre Mitglieder versammelt 900 Benutzer während das Domain-Pointing nun wieder unter der Kontrolle von Cyberkriminellen steht.
In diesem Moment werden der Administrator des Breach Forums-Forums oder einige seiner Mitarbeiter innerhalb der ShinyHunters-Gruppe sicherlich eine aktuelle Version der Forum-Datenbank auf dem neuen Hosting wiederherstellen, wie es zuvor in ähnlichen Situationen geschehen ist.
Breach Forums ist daher zu einer Drehscheibe für Cyberkriminelle geworden, die Daten, Malware-Hacking-Funktionen und vieles mehr verkaufen
Was wird jetzt passieren?
Wird häufig zum Weiterverkauf gestohlener Daten, aber auch zum Weiterverkauf von MaaS-Diensten (Malware as a Service) und allem darin enthaltenen Inhalt (Randomware, Phishing-Kits usw.) verwendet.
Viele fragen sich, was passieren wird, nachdem die Strafverfolgungsbehörden die IT-Infrastruktur des Forums beschlagnahmt haben und ob sie den Administrator oder sogar die Besucher des Forums erreicht haben. Sicherlich wird die Datensicherung der Polizei viele wertvolle Informationen liefern können, um die Medienbesucher identifizieren zu können, auch wenn ein echter Cyberkrimineller keine Informationen herumliegen lässt, die zu seiner Identifizierung führen können.
Unterdessen wurde Boaphomet, der ehemalige Administrator von Breach Forums, verhaftet, wie IntelBroker im Telegram-Profil berichtet.
Tatsächlich zeigt das Meme unten, dass Death (dargestellt das FBI) nach der Verhaftung von Baphomet an die Tür von ShinyHunters klopft, der Gruppe, die die neuen Breach Forums erben wird.
Das Redaktionsteam von Red Hot Cyber besteht aus einer Gruppe von Einzelpersonen und anonymen Quellen, die aktiv zusammenarbeiten, indem sie Vorschauinformationen und Neuigkeiten zu Cybersicherheit und IT im Allgemeinen bereitstellen.
