Μία από τις μεγαλύτερες hacking αγορές στο διαδίκτυο μόλις απέκτησε ένα banner κατάσχεσης. Οι αρχές των ΗΠΑ αναφέρουν ότι έχουν πάρει τον έλεγχο του LeakBase, ενός forum στον ανοιχτό ιστό που χρησιμοποιείται για την αγορά και πώληση κλεμμένων δεδομένων και εργαλείων κυβερνοεγκλήματος.
Το Υπουργείο Δικαιοσύνης των ΗΠΑ περιγράφει το LeakBase σαν κέντρο για παραβιασμένες βάσεις δεδομένων. Παράλληλα με τα “εκατοντάδες εκατομμύρια” διαπιστευτήρια λογαριασμών, διέθετε στους ενδιαφερόμενους αριθμούς πιστωτικών και χρεωστικών καρτών, τραπεζικά στοιχεία και άλλες προσωπικά αναγνωρίσιμες πληροφορίες που μπορούσαν να τροφοδοτήσουν απάτες.
Ο ιστότοπος λειτουργούσε σαν μια συνδρομητική αγορά (με ακριβότερη πρόσβαση την premium) και διακινούσε τα πάντα, αν και ειδικευόταν σε διαρροές βάσεων δεδομένων και αρχεία κλεμμένων διαπιστευτηρίων που είχαν συλλεχθεί μέσω κακόβουλου λογισμικού.
Το forum είχε περισσότερα από 142.000 μέλη και πάνω από 215.000 μηνύματα.
Το κλείσιμο της ιστοσελίδας πραγματοποιήθηκε στις 3 και 4 Μαρτίου, με συγχρονισμένες ενέργειες σε 14 χώρες σε μια επιχείρηση που συντονίστηκε από την έδρα της Europol στη Χάγη.
Κατασχέθηκαν domains, ο ιστότοπος τέθηκε εκτός λειτουργίας και οι ερευνητές έστειλαν μηνύματα στα μέλη – το ψηφιακό ισοδύναμο ενός αστυνομικού που χτυπάει την πόρτα και ρωτάει ευγενικά τι ακριβώς κάνετε με αυτά τα αρχεία που περιέχουν κωδικούς πρόσβασης.
Η τρέχουσα σελίδα του LeakBase προειδοποιεί ότι όλο το περιεχόμενο του forum, συμπεριλαμβανομένων των ιδιωτικών μηνυμάτων και των αρχείων καταγραφής IP, έχει διατηρηθεί “για αποδεικτικούς σκοπούς” και ότι οι προσπάθειες παρέμβασης ενδέχεται να προκαλέσουν επιπρόσθετες συλλήψεις. Με άλλα λόγια: αν σκέφτεστε να διαγράψετε τα DM σας, έχετε αργήσει λίγο.
Η Europol και οι συνεργαζόμενες υπηρεσίες κυνηγούν τους πιο ενεργούς χρήστες του forum. Η Europol αναφέρει ότι οι αρχές έλαβαν μέτρα κατά 37 κορυφαίων χρηστών.
Το Υπουργείο Δικαιοσύνης επιβεβαίωσε εντάλματα έρευνας, συλλήψεις και ανακρίσεις σε χώρες συμπεριλαμβανομένων των ΗΠΑ και του Ηνωμένου Βασιλείου.
Το Υπουργείο Δικαιοσύνης χαρακτηρίζει αυτήν την επιχείρηση σαν την τελευταία σε μια σειρά από παλαιότερες επιτυχίες, όπως την κατάσχεση του RaidForums το 2022 και του BreachForums το 2023.
Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.
