侵权提醒我删文,别投诉啊
背景介绍:
“从 2023 年 6 月到 2024 年 5 月,BreachForums(托管在 Breakforums.st/.cx/.is/.vc 上,由 ShinyHunters 运营)作为网络犯罪分子购买、出售和交易违禁品(包括被盗物品)的净网市场进行运营。访问设备、身份识别手段、黑客工具、被破坏的数据库和其他非法服务。”
“此前,BreachForums 的一个单独版本(托管在 Breaked.vc/.to/.co 并由 pompompurin 运营)从 2022 年 3 月到 2023 年 3 月运营了一个类似的黑客论坛。Raidforums(托管在 raidforums.com 并由 Omnipot 运营)两个版本的 BreachForums 的前身黑客论坛,运行时间从 2015 年初到 2022 年 2 月。”
此 IC3 (美国的互联网犯罪投诉中心)子域托管一个表单,受害者和其他个人可以使用该表单来共享有关 BreachForums 及其成员的信息。
BreachForums 是一系列黑客论坛的后继者,这些论坛用于交易、出售和泄露被盗数据,以及出售对企业网络和其他非法网络犯罪服务的访问权限。
第一个网站被称为 RaidForums,最初于 2015 年推出,成为分发被盗数据的最大网站,并且经常被勒索软件和勒索组织使用。
该场地最终被执法部门查封,警方逮捕了被称为“全能”的业主。
不久之后,其更活跃的成员之一 Pompompurin 创建了一个名为“Breached”的新论坛,以填补 RaidForums 留下的空白。
该网站迅速流行起来,并被数千名会员用来吹嘘他们的网络犯罪活动以及泄露和出售被盗数据。
然而,该网站很快引起了执法部门的愤怒,因为其成员之一 IntelBroker泄露了 DC Health Link 的被盗数据,DC Health Link 是一家为美国众议院议员、其工作人员及其家人提供医疗保健服务的提供商。
不久之后,Breached 被执法部门查获,其管理员 Conor Fitzpatrick(又名 Pompompurin)被捕。
这个网络犯罪社区的人们再次无家可归,因此 Breached 的一位前管理员(称为 Baphomet)与臭名昭著的被盗数据卖家 ShinyHunters 合作,推出了一个名为 BreachForums 的新网站。
与其他网站一样,BreachForums 很快就因新的漏洞泄露被盗企业数据而流行起来,这些漏洞包括AT&T、23andMe、Hewlett Packard Enterprise、Home Depot、Dell、PandaBuy和The Post Millenial上的数据。
今天的查封消息表明,执法部门在监控威胁行为者的活动时可能已经访问了该网站的服务器很长一段时间。
然而,此次泄露事件的严重程度可能是最近被称为 IntelBroker 的威胁行为者从欧洲刑警组织专家平台 (EPE) 门户窃取的数据泄露,迫使执法部门采取行动。
整理一下全网关于breachforums的消息。
1.刚弄完一波lockbit,现在又把breachforums拿下了
感觉可以从fbi启用了哪些邮箱来确认fbi下一步想搞谁。
随便试了一下这上面的黑客组织,不太行,估计得用脚本跑。做一个邮箱名字典
2.之前有网友发现breachforums被取缔的网站,文字内容有拼写错误。现已修正。再次印证世界是一个草台班子。
3.感觉这次breachforums有点悬,tg,baph.is,onion等网站发布渠道都被拿下了。即使breachforums无法被恢复,也会有其他泄密论坛来填补这个权利的真空。
4.breachforums第一次被查封时,pompompurin(BreachForums 的创始人)被戴着手铐,因为他在这个时候也被逮捕了。
现在Baphomet(现在的breachforums管理员)和论坛标志性头像被监狱栅栏关上了,是否意味着论坛管理员被捕?( IntelBroker 的威胁行为者声称 Baphomet 在执法行动中被捕。)(shinyhunters也称Baphomet被捕)
5.ShinyHunters (就是之前给vmware130万美元漏洞做担保的)组织对外发布的公告。
大家好,
我们很遗憾地通知您,管理员Baphomet(我们的“space cowboy
”)已被逮捕,导致 FBI 几乎没收了我们的所有基础设施。
目前,我们论坛的未来仍不确定。ShinyHunters 的成员没有被逮捕。我们正在等待我们的工作人员进一步确认,并将通过此频道向您更新任何新的公告。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...