ФБР снова попыталось закрыть Breached, администратор Baphomet арестован

[admin]

ФБР снова арестовало домены хакерского форума BreachForums (он же Breached), через который хакеры продавали украденные данные другим киберпреступникам. Судя по всему, действия властей связаны с недавней утечкой данных Европола, которую распространяли через BreachForums.

Конфискация произошла утром 15 мая, всего через несколько дней после того, как на сайте были опубликованы данные, украденные с портала Europol Platform for Experts (EPE), который эксперты правоохранительных органов используют для «обмена знаниями, передовым опытом и неперсонализированными данными о преступлениях».

В настоящее время на сайте отображается сообщение о том, что ресурс и все данные на бэкэнде были захвачены ФБР. То есть правоохранительные органы, похоже, изъяли как серверы, так домены сайта. Это сообщение сопровождается двумя изображениями из профилей текущих администраторов сайта (Baphomet и ShinyHunters), на аватары которых наложенные на прутья тюремной решетки.

Кроме того, ФБР заявляет, что захватило Telegram-канал сайта и другие каналы, принадлежащие лично Baphomet. Причем правоохранители уже опубликовали в Telegram сообщения, подтверждающие, что каналы действительно находятся под их контролем.

Интересно, что некоторые из сообщений, опубликованных властями в захваченных Telegram-каналах, отправлены непосредственно с аккаунта Baphomet. То есть, вероятно, он уже арестован, а его устройства теперь находятся в руках правоохранителей.

​

Теперь ФБР призывает пострадавших и других людей сообщить им любую информацию о хак-форумах BreachForums и Raidforums и их участниках, чтобы помочь в расследовании.

«С июня 2023 года по май 2024 года BreachForums (расположенный по адресам breachforums[.]st/.cx/.is/.vc и управляемый ShinyHunters) функционировал как клирнет-маркетплейс для киберпреступников, где они покупали, продавали и обменивались контрабандой, включая украденные устройства доступа, средства идентификации, инструменты для взлома, украденные базы данных и прочие незаконные товары и услуги, — объясняют правоохранители. — Ранее, с марта 2022 года по март 2023 года, отдельная версия BreachForums (размещенная по адресам breached[.]vc/.to/.co и управляемая pompompurin) функционировала как аналогичный хакерский форум. Raidforums (расположенный по адресу raidforums.com и управляемый Omnipotent) был хакерским форумом-предшественником обеих версий BreachForums и работал с начала 2015 года до февраля 2022 года».

Напомним, что летом прошлого года власти уже изымали домены BreachForums, а также арестовали администратора ресурса — Конора Брайана Фитцпатрика (Conor Brian FitzPatrick), также известного под ником Pompompurin.

В итоге он признал себя виновным по нескольким пунктам обвинениям, и в январе 2024 года его приговорили к 20 годам под надзором. Тогда прокуроры заявляли, что при Фицпатрике на BreachForums «слили» доступ к личной информации миллионов граждан США.

Однако вскоре после закрытия этой версии сайта BreachForums вернулся, и его возглавили другие люди: один из прежних администраторов сайта, Baphomet, объединился с известным продавцом данных ShinyHunters, и они возродили сайт на другом домене (по словам ФБР, домен с тех пор менялся трижды).

В настоящее время неясно, были ли арестованы Baphomet и ShinyHunters (хотя на это намекают прутья тюремных решеток на их аватарах), но похоже, правоохранительные органы давно имели доступ к серверам сайта и следили за деятельностью хакеров. Судя по всему, после слива данных Европола, правоохранители решили, что все зашло слишком далеко, и были вынуждены принять меры.

breachforums.ic3.gov

 

[admin]

Сотрудники Федерального бюро расследований (ФБР) США объявили об аресте домена форума Breached. На главной странице площадки посетителей встречало соответствующее объявление, а также аватарки администраторов форума (Baphomet и ShinyHunters), помещенные за решетку.

Позднее во всех чатах Breached в Telegram появилось сообщение, отправленное с аккаунта Baphomet. В нем заявлялось о переходе сообществ под контроль ФБР, что намекало на дискредитацию именно самого администратора.

«BreachForums был закрыт ФБР и Министерством юстиции США при содействии международных партнеров. Мы проверяем серверные данные сайта. Если у вас есть информация о киберпреступной деятельности на BreachForums, которую вы можете сообщить, свяжитесь с нами», — предложили силовики на русском и на английском языках.

Представители группировки ShinyHunters, владеющие Breached с 2023 года, достаточно оперативно вышли на связь с сообществом. Они сообщили что Baphomet был арестован, что дало ФБР доступ практически ко всей инфраструктуре площадки. Они отдельно отметили, что никто из членов ShinyHunters не был задержан.

Спустя примерно сутки после утраты форума его владельцам удалось как минимум частично вернуть контроль над ним. На главной странице Breached вместо сообщения ФБР появилась фраза о том, что площадка временно недоступна, а также ссылка на новый чат форума в Telegram.

Площадка уже длительное время не может прийти к нормальному режиму работы после ареста ее основателя, американца Конора Брайана Фитцпатрика, в марте 2023 года. В июне того же года площадка была перезапущена силами членов группировки ShinyHunters, к которым также примкнул бывший соратник Фитцпатрика Baphomet. Спустя всего несколько недель представители OnniForums заявили об успешной попытке взлома Breached, в результате которой конкурентам удалось получить доступ к базе данных форума.

В январе 2024 года Фитцпатрик был приговорен к 20 годам условного заключения, предполагающего жизнь под надзором и с серьезными ограничениями. Уже в апреле группировка R00TK1T, известная атаками на малазийские корпорации, взяла на себя ответственность за снос серверов BreachForums, из-за чего форум переехал на новый домен, который и пыталось атаковать Федеральное бюро расследований.