Силовики разгромили всемирный хакерский форум
Спецслужбы США, Великобритании, Швеции, Португалии и Румынии заблокировали работу одиозного хакерского форума RaidForums. Об успешной совместной операции Тourniquet одновременно заявили Минюст США и Европол. Арестованы три доменных имени форума: raidforums.com, Rf.ws and Raid.lol.
Маркетплейс RaidForums появился в 2015 г. и был известен по всему миру как крупнейший хакерский форум с сообществом, которое достигало полумиллиона пользователей. Специализировалась площадка на продаже доступа к базам данных крупных американских университетов и корпораций различного профиля. Также на форуме делились данными кредитных карт, банковских счетов, маршрутных квитанций и паролей к онлайн-аккаунтам. На RaidForums, по сведениям Минюста США, размещались сведения, содержащие более 10 млрд учетных данных резидентов США и других государств.
Операцию Тourniquet совместно с американскими коллегами проводили сотрудники Полицейского управления Европейского Союза, которое координирует трансграничную борьбу с компьютерными преступлениями. К блокировке специалисты готовились целый год, выявляя, какие роли играли те или иные пользователи на форуме: кто администрировал, кто «отмывал» деньги, кто отвечал за кражу информации и ее скачивание, а кто ее приобретал.
Вместе с основной площадкой форума зарубежные правоохранительные органы заблокировали подфорум «Рынок утечек», где пользователи продавали и покупали базы данных и утечек. Администраторы платформы взимали с участников членские взносы, чтобы предоставлять им более широкий доступ. Наивысшим статусом был уровень «Бог». На RaidForums также продавали своеобразную внутреннюю валюту — «кредиты», позволяющие участникам проникнуть в привилегированные рубрики сайта и выгрузить определенную информацию. Искушенные пользователи могли зарабатывать «кредиты», публикуя подробные инструкции о том, как взломать ту или иную информационную систему.
Руководитель департамента информационно-аналитических исследований T.Hunter Игорь Бедеров в беседе с CNews отметил, что безусловно, деятельность форума может быть продолжена, но уже под другим наименованием и по иной гиперссылке. Киберпреступники будут мигрировать на другие площадки, испугавшись, что их данные засветят. Ведь европейские правоохранители тщательно документируют активности теневых площадок в течение длительного времени, что позволяет им идентифицировать многих их участников.
Читать статью в полной версии «Cnews».
