Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 28 Luglio 2023 11:48
Il forum sulla criminalità informatica Breached (alias BreachForums ), ampiamente noto per le sue attività illegali, è stato recentemente violato. Il database del forum è in vendita ei dati sui suoi partecipanti sono stati trasferiti al servizio Have I Been Pwned (HIBP).
Il servizio HIBP, che avvisa gli utenti se i loro dati sono stati compromessi in fughe di notizie, ha annunciato che i visitatori possono verificare gratuitamente se le loro informazioni sono state esposte durante l’hacking del forum violato.
“Come risultato dell’hack di BreachForums, sono stati esposti 212.000 record, inclusi nomi utente, indirizzi IP ed e-mail, messaggi privati tra i membri del sito e password archiviate come hash argon2”, ha affermato HIBP.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Breached è stato fino a poco tempo fa un importante forum di hacking famoso per l’archiviazione, l’esposizione e la vendita di dati rubati da aziende, governi e organizzazioni hackerate in tutto il mondo.
Dopo che l’FBI ha arrestato l’amministratore del sito nel marzo di quest’anno, il nuovo amministratore Baphomet ha prima tentato di copiare il forum nella nuova infrastruttura e poi ha deciso di chiudere il forum, ritenendo che anche le forze dell’ordine avessero accesso ai server del sito.
Tuttavia, Baphomet ha successivamente lanciato un clone completo del forum Breached (BFv2) assieme ad un altro venditore di dati rubati, il gruppo Shiny Hunters.
Il database violato viene ora distribuito da un utente malintenzionato chiamato “breached_db_person”, che ha condiviso il database con HIBP per dimostrarne l’autenticità ai potenziali acquirenti.
Anche Baphomet, uno degli amministratori dell’originale Breached, ha riportato che la sua vendita fa parte di una “campagna in corso per distruggere la comunità”. “Sono sicuro che presto vedremo la base dati di pubblico dominio. A giudicare dai 212.000 utenti, molto probabilmente si tratta di un vecchio database di pochi mesi prima della chiusura di BFv1, dato che il mio ultimo backup del forum ha 336.000 utenti”, ha affermato Baphomet.
Al di fuori delle forze dell’ordine, il venditore ha affermato che solo lui, Baphomet e Pompompurin avevano accesso a questo database. L’attaccante ha anche rivelato che avrebbe venduto il database violato solo a una persona per 100.000-150.000 dollari e che il database conteneva un’istantanea di tutti i dati del forum acquisita il 29 novembre 2022. Come ha riferito l’hacker criminale, aveva già ricevuto un’offerta per l’acquisto della base dati per 250.000 dollari.
Il database ha una dimensione di 2 GB e contiene tutte le tabelle, comprese quelle relative all’elenco dei partecipanti, ai loro messaggi privati e alle operazioni di pagamento.
I membri del forum sono stati responsabili di una vasta gamma di hack, attacchi ransomware, attacchi di malware e fughe di dati rubati. Sebbene l’FBI abbia già annunciato di aver ottenuto l’accesso al database violato dopo aver sequestrato i server del forum, i dati potrebbero comunque essere preziosi per i professionisti della sicurezza informatica e persino per altri criminali informatici.
I messaggi privati tra i partecipanti possono essere preziosi per i ricercatori, in quanto possono rivelare informazioni su attacchi passati, identità e altre informazioni utili. E i dati delle transazioni di pagamento in criptovaluta possono anche essere utili per le società di analisi blockchain che possono utilizzare gli indirizzi crittografici per collegare le minacce all’attività criminale.
Anche se è troppo presto per dire se alla fine il database verrà venduto, anche se lo farà, non sarebbe sorprendente se venisse rilasciato al pubblico subito dopo. È una pratica comune per le violazioni dei dati in cui i dati vengono prima acquistati privatamente e poi rilasciati pubblicamente in seguito per aumentare la reputazione tra la comunità underground.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneÈ stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...
Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
