Il forum sulla criminalità informatica Breached (alias BreachForums ), ampiamente noto per le sue attività illegali, è stato recentemente violato. Il database del forum è in vendita ei dati sui suoi partecipanti sono stati trasferiti al servizio Have I Been Pwned (HIBP).
Il servizio HIBP, che avvisa gli utenti se i loro dati sono stati compromessi in fughe di notizie, ha annunciato che i visitatori possono verificare gratuitamente se le loro informazioni sono state esposte durante l’hacking del forum violato.
“Come risultato dell’hack di BreachForums, sono stati esposti 212.000 record, inclusi nomi utente, indirizzi IP ed e-mail, messaggi privati tra i membri del sito e password archiviate come hash argon2”, ha affermato HIBP.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Breached è stato fino a poco tempo fa un importante forum di hacking famoso per l’archiviazione, l’esposizione e la vendita di dati rubati da aziende, governi e organizzazioni hackerate in tutto il mondo.
Dopo che l’FBI ha arrestato l’amministratore del sito nel marzo di quest’anno, il nuovo amministratore Baphomet ha prima tentato di copiare il forum nella nuova infrastruttura e poi ha deciso di chiudere il forum, ritenendo che anche le forze dell’ordine avessero accesso ai server del sito.
Tuttavia, Baphomet ha successivamente lanciato un clone completo del forum Breached (BFv2) assieme ad un altro venditore di dati rubati, il gruppo Shiny Hunters.
Il database violato viene ora distribuito da un utente malintenzionato chiamato “breached_db_person”, che ha condiviso il database con HIBP per dimostrarne l’autenticità ai potenziali acquirenti.
Anche Baphomet, uno degli amministratori dell’originale Breached, ha riportato che la sua vendita fa parte di una “campagna in corso per distruggere la comunità”. “Sono sicuro che presto vedremo la base dati di pubblico dominio. A giudicare dai 212.000 utenti, molto probabilmente si tratta di un vecchio database di pochi mesi prima della chiusura di BFv1, dato che il mio ultimo backup del forum ha 336.000 utenti”, ha affermato Baphomet.
Al di fuori delle forze dell’ordine, il venditore ha affermato che solo lui, Baphomet e Pompompurin avevano accesso a questo database. L’attaccante ha anche rivelato che avrebbe venduto il database violato solo a una persona per 100.000-150.000 dollari e che il database conteneva un’istantanea di tutti i dati del forum acquisita il 29 novembre 2022. Come ha riferito l’hacker criminale, aveva già ricevuto un’offerta per l’acquisto della base dati per 250.000 dollari.
Il database ha una dimensione di 2 GB e contiene tutte le tabelle, comprese quelle relative all’elenco dei partecipanti, ai loro messaggi privati e alle operazioni di pagamento.
I membri del forum sono stati responsabili di una vasta gamma di hack, attacchi ransomware, attacchi di malware e fughe di dati rubati. Sebbene l’FBI abbia già annunciato di aver ottenuto l’accesso al database violato dopo aver sequestrato i server del forum, i dati potrebbero comunque essere preziosi per i professionisti della sicurezza informatica e persino per altri criminali informatici.
I messaggi privati tra i partecipanti possono essere preziosi per i ricercatori, in quanto possono rivelare informazioni su attacchi passati, identità e altre informazioni utili. E i dati delle transazioni di pagamento in criptovaluta possono anche essere utili per le società di analisi blockchain che possono utilizzare gli indirizzi crittografici per collegare le minacce all’attività criminale.
Anche se è troppo presto per dire se alla fine il database verrà venduto, anche se lo farà, non sarebbe sorprendente se venisse rilasciato al pubblico subito dopo. È una pratica comune per le violazioni dei dati in cui i dati vengono prima acquistati privatamente e poi rilasciati pubblicamente in seguito per aumentare la reputazione tra la comunità underground.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Vulnerabilità
Cyber Italia
Cyber Italia
Cybercrime
Cyber Italia