Pada hari BreachForums turun, saya masuk.
Itu hanya gulungan lain melalui yang biasa: data yang baru dibuang, credentials yang dicuri, drama antara skids tingkat rendah dan "veteran" yang dipenuhi ego, dan ucapan kebocoran besar yang akan datang segera. forum telah menjadi campuran digital aneh dari pasar, zona fleks, dan sumber intelijen. tetapi di bawah semua postur, itu adalah denyut nadi - yang Anda pelajari untuk merasakan ketika Anda menghabiskan cukup waktu menonton aliran data yang dicuri dari pelanggaran ke penjualan.
Tidak ada postingan selamat tinggal. tidak ada halaman penangkapan FBI. setidaknya tidak sekarang.
Ini yang tidak menyenangkan.
Ini bukan pertama kalinya saya mengalami kejang BreachForums. Di dunia penelitian web gelap, saya berada di "National Guard" dari pencarian situs web dan kejang. Ini datang dengan deskripsi pekerjaan. Semua yang perlu Anda lakukan adalah mengikuti beberapa aturan sederhana, jangan bodoh, dan Anda akan baik-baik saja jika kejang terjadi. Berbicara tentang kejang, saya perlu pertama-tama memberitahu Anda apa yang BreachForums dan apa yang tidak.
Alih-alih pil merah, saya mengambil yang berwarna biru.
BreachForums, kadang-kadang disebut sebagai Breached, adalah bahasa Inggris black hat–hacking forum kejahatan. Situs web bertindak sebagai alternatif dan penerus untuk RaidForums setelah penutupan dan penangkapan pada tahun 2022. Seperti pendahulunya, BreachForums memungkinkan untuk diskusi berbagai topik hacking dan pelanggaran data yang didistribusikan, pornografi, alat hacking, dan berbagai layanan lainnya.
Pada tanggal 21 Maret 2023, BreachForums ditutup setelah penangkapan pemilik forum, Conor Brian Fitzpatrick. Forum itu kemudian dibuka kembali di bawah kepemilikan kelompok hacker ShinyHunters dan administrator sebelumnya BreachForums "Baphomet". Fitzpatrick kemudian dihukum 20 tahun di bawah pengawasan. Situs itu ditutup lagi dan domain ditangkap pada 15 Mei 2024, meskipun domain itu kembali di bawah kendali pemilik beberapa jam kemudian.
Sesuatu lain yang mencurigakan adalah bahwa BreachForums, bersama dengan forum web gelap lainnya, menggunakan DDoS-Guard atau Cloudflare untuk layanan hosting webnya.
Saya tahu itu tidak mengesankan untuk menemukan catatan DNS, tetapi bukankah itu membuat Anda bertanya-tanya bagaimana bisnis yang sah melindungi situs web seperti BreachForums, Doxbin, dll.?
Penangkapan pertama :
Pada 23 Juni 2023, tiga bulan setelah penutupan, domain clearnet untuk BreachForums disita oleh Biro Investigasi Federal, Departemen Kesehatan dan Layanan Manusia AS, Kantor Inspektur Jenderal, dan Departemen Kehakiman sesuai dengan perintah penangkapan yang dikeluarkan oleh Pengadilan Distrik AS untuk Virginia Timur.
Laki-laki yang pertama kali tidak cukup baik?
Pada tanggal 15 Mei 2024, FBI menangkap situs BreachForums clearnet terbaru bersama dengan situs bawang dan Telegram yang terkait. Pencurian itu diikuti oleh kebocoran data yang signifikan yang melibatkan portal Europol. Forum ini secara singkat menampilkan pemberitahuan penangkapan FBI, yang menyoroti kerjasama dengan mitra internasional. FBI sedang memeriksa data backend forum, yang dapat menyebabkan identifikasi anggota dan penyelidikan lebih lanjut. Administrator forum, Baphomet, ditangkap menurut ShinyHunters. Situs ini kembali online pada tanggal 29 Mei 2024.
Apa yang dapat Anda temukan di BreachForums?
Untuk peneliti dark web, BreachForums adalah pot yang mencairkan informasi tentang data yang dicuri. Anda bisa secara harfiah menonton “Shout box” saat aktor ancaman membahas pelanggaran data saat ini atau di masa depan.
- yang
- 2024 Pelanggaran data Cisco yang
- 2024 Perusahaan Intelijen Geospatial Space-Eyes yang
- Tahun 2024 Ford Motor Company yang
- 2024 pelanggaran data Europol dan banyak lagi. yang
- yang
Pelanggaran data bukanlah satu-satunya item yang dijual atau dipamerkan. Jika Anda adalah seseorang yang ingin menghilang atau mendapatkan akses awal ke sebuah perusahaan, itu adalah tempat untuk pergi. Semua item baik untuk dijual di Escrow, atau Anda dapat membeli dengan kredit dari forum. Satu hal yang baik BreachForums adalah keragaman.
Meskipun BreachFrorums berhasil untuk tetap beroperasi melalui semua serangan, itu benar-benar memiliki banyak masalah, tetapi dari dalam sendiri. pengguna dan stafnya sendiri.
Anak-anak itu tidak baik-baik saja
Anda akan berpikir di bawah tanah kriminal reputasi buruk, itu akan menjadi gratis-untuk-semua dengan tidak ada aturan. Anda akan salah. Anda juga akan berpikir bahwa sekelompok penjahat yang semua memiliki satu hal yang sama akan bertemu. Anda juga akan salah. Menjadi anggota BreachForums adalah banyak seperti memiliki saudara laki-laki yang lebih tua atau berada dalam persaudaraan. itu membingungkan, menjengkelkan, dan seperti melihat karakter Disney favorit Anda dalam kehidupan nyata ... mengecewakan.
Paranoia adalah rasa utama ketika datang ke BreachFroums. Anda mungkin sudah menjadi “Fed” karena Anda akan dituduh melakukannya lebih lama dari apapun. Dengan alasan demikian karena rumor itu, para Feds menjalankan situs web setelah pertama atau kedua mengambil turun. Bicara tentang tekanan. Namun mengetahui ini, para penjahat masih aktif di forum dan menjual data yang dicuri seperti yang pertama “Thigh master”.
Saya tidak bisa menghitung berapa kali saya akan melihat hal-hal yang saya tidak percaya, dan datang dari seseorang di forum bayangan, itu harus diambil dengan lembut.
Ada juga bagian ketika seorang penjahat akan membanggakan tentang bagaimana mereka melanggar perusahaan. Saya selalu tahu mereka berbicara, tetapi tidak pada tingkat ini. Dapatkah Anda membayangkan melihat seseorang memberitahu Anda bagaimana mereka melakukan kejahatan tanpa ikatan?
Menangkap asap dengan tangan.
Sejak takedown forum, telah ada teka-teki dalam kegelapan dan gosip tentang penangkapan IntelBroker. Bagi Anda yang tidak tahu, IntelBroker adalah salah satu pemain kunci dari forum pelanggaran. Jika rumor itu benar, itu akan menjadi kemenangan besar bagi Departemen Kehakiman. Jika itu tidak benar, itu akan menjadi memalukan karena ini adalah takedown ketiga tanpa siapa pun yang ditangkap sebagai IntelBroker.
Apa yang saya ketahui tentang IntelBroker? Tidak banyak. saya tidak pernah bertemu dengannya dan hanya berbicara dengannya sekali di forum. Itu adalah untuk larangan apel atas “Leeching,”...yang adalah persis apa yang saya lakukan bagaimanapun. Itu semua. dia adalah seseorang yang membuat saya berharap saya memiliki beberapa jari tengah. dia adalah penjahat cyber pertama yang saya ikuti dengan harapan membantu membawa ke pengadilan. saya tahu saya tidak tahu lebih dari FBI, tetapi saya harus membantu. Berikut adalah apa yang saya tahu sejauh ini:
Itu tidak cukup untuk membantu siapa pun, tetapi itulah cara penelitian web gelap bekerja. itu seperti memancing. Anda pergi keluar dengan harapan menangkap sesuatu yang hebat, tetapi kadang-kadang, itu tidak selalu pergi untuk merencanakan. setidaknya Anda muncul, bukan?
Apakah ini akhir?
Sekarang, hanya ada fragmentasi. Percakapan yang tersebar di seluruh platform. Lebih banyak kebisingan, lebih sedikit sinyal. Takedown tidak membunuh perdagangan - itu hanya mendorongnya ke sudut web yang lebih gelap dan lebih tenang. Jadi, di mana saya ketika dunia ditutup? Saya berada di BreachForums. Menonton sebuah bab sejarah internet runtuh secara real time. Menonton kilat jatuh - tetapi mengetahui bahwa orang lain akan mengambilnya. Karena di dunia pelanggaran, tidak ada yang benar-benar menghilang. Itu hanya bergerak. berkembang. menyembunyikan lebih baik. Dan saya akan berada di sana. Menonton. Menunggu. Menulis.
