Rédaction du RHC : 16 mai 2024 12:46
Comme nous l’avons signalé hier, les forces de l’ordre ont repris l’infrastructure informatique du tristement célèbre forum clandestin Breach Forums. Tout cela s’est produit quelques jours après la diffusion des données d’Europol par les acteurs menaçants IntelBroker, toujours au sein du forum.
Mais cela n’a même pas duré une journée.
En fait, pendant ces heures, lors de l’accès au domaine du forum, une page apparaît qui renvoie à une nouvelle chaîne Telegram appelée “Jaccuzzi 2.0», c’est-à-dire la version renouvelée de l’ancien forum criminel.
Journée des trolls
Soutenez Red Hot Cyber via
Tout cela a généré de la part de la communauté underground (cybercriminels) de délicieux messages à la sauce Hacktivist Troll qui moquent les exploits du FBI sans rien épargner.
en effet, en quelques heures seulement, le groupe Telefram avait déjà rassemblé plus que ses membres 900 utilisateurs tandis que le pointage de domaine est désormais à nouveau sous le contrôle des cybercriminels.
à ce moment-là, l’administrateur du forum Breach Forums ou certains de ses collaborateurs au sein du groupe ShinyHunters restaureront sûrement une version récente de la base de données du forum sur le nouvel hébergement, comme cela s’est produit auparavant dans des situations similaires.
Breach Forums est donc devenu une plaque tournante pour les cybercriminels vendant des données, des capacités de piratage de logiciels malveillants et bien plus encore.
Ce qui va se passer maintenant?
Souvent utilisé pour revendre des données volées, mais aussi pour revendre des services MaaS (malware as a service) et tout ce qu’ils contiennent (randomware, kits de phishing, etc…).
Beaucoup se demandent ce qui se passera après que les forces de l’ordre se seront emparées de l’infrastructure informatique du forum et si elles auront atteint son administrateur ou même les visiteurs du forum. La sauvegarde des données pourra sûrement fournir à la police de nombreuses informations précieuses pour pouvoir identifier les internautes qui fréquentent les médias, même si un véritable cybercriminel ne laisse pas traîner d’informations pouvant conduire à son identification.
Pendant ce temps, Boaphomet, l’ancien administrateur des Breach Forums, a été arrêté, comme le rapporte IntelBroker sur le profil Telegram.
En fait, le mème ci-dessous montre que Death (représente le FBI) après avoir arrêté Baphomet, frappe à la porte de ShinyHunters, le groupe qui héritera des nouveaux forums Breach.
L’équipe éditoriale de Red Hot Cyber est composée d’un groupe d’individus et de sources anonymes qui collaborent activement en fournissant des informations en avant-première et des actualités sur la cybersécurité et l’informatique en général.
