Thread by @5tuxnet

اگر خبرهایی که پست میکنم رو دنبال کنید میبینید که هرهفته حداقل چندین خبر درباره #هک و درز اطلاعات شخصی مشتریان شرکتهای کوچک وبزرگ میگذارم ولی تعداد واقعی بمراتب بیشتره. اگر میخواهید بدونید که این اطلاعات بسرقت رفته کجا بفروش میرسه و به چه دردی میخوره، این رشتو رو حتما بخونید.۱/۱۰

اول توجه به این نکته خیلی مهمه که اطلاعات بسرقت رفته از مشتریانِ شرکتهای کوچک وبزرگ، کاربردهای زیادی برای هکرها دارند. از ساخت کارت شناسایی جعلی تا سرقت هویت افراد، بازکردن حساب بانکی (یا حتی گرفتن وام تحت نامشون) و ایجاد ایمیل و حسابهای آنلاین براساس مشخصات این افراد ۲/۱۰

که درنهایت برای ایجاد اسکمهای خیلی هدفمند مورداستفاده قرار میگیره. همچنین درمواردیکه این اطلاعات، پسورد کاربران برای دسترسی به سایت هک شده رو هم شامل بشه، ازش میشه برای #هک ایمیلهای سازمانی، حساب بانکی و حسابهای سوشال مدیای افراد مخصوصا اگر پسوردهاشون مشترکه، هم استفاده کرد.۳/۱۰

حالا سوال اینه که اطلاعات بسرقت رفته کجا خریداران خودش رو پیدا میکنه؟ یکی از جاهای اصلی فروش این متاع سایت RaidForums در دارک وب بود که مقامات اروپایی و آمریکایی در آوریل سال گذشته سایت رو ضبط کردند. پس از مدتی یک کپی کامل سایت با نام BreachForums در دارک وب ایجاد شد و بسرعت ۴/۱۰

به یکی از محبوبترین سایتهای هکرهای زیرزمینی و مجرمین سایبری جهت خریدوفروش داده های پرسنلی بسرقت رفته تبدیل شد. این داستان برقرار بود تا اینکه جمعه گذشته، پلیس فدرال #آمریکا مدیر اصلی سایت که مردی نیویورکی به نام Conor Brian Fitzpatrick و نام مستعار Pompompurin رو بازداشت کرد.۵/۱۰

این اتفاق بعد از این افتاد که اطلاعات نمایندگان کنگره آمریکا وکارکنان این مجموعه برای فروش در سایت BreachForums قرار گرفت. در همون روزیکه مدیر سایت بازداشت شد، شخصی به نام Baphomet کنترل سایت رو در دست گرفت و در پیامی اعلام کرد که سایت رو بزودی به یک ۶/۱۰
cbsnews.com/news/at-least-…

جای امن (منظور مرکز داده ای دور از دسترس FBI) انتقال خواهد داد تا هویت اصلی کاربران سایت فاش نشه. دقت کنید اگرچه اکثر کاربران این سایت از نام مستعار، VPN و مرورگر Tor برای دسترسی به سایت استفاده میکردند ولی همچنان چتهاشون با ادمینهای سایت و ادرس #کریپتو والتهاشون میتونست ۷/۱۰

به سرنخی جهت شناسایی هویت واقعی اونها تبدیل بشه. درنهایت دوشنبه این هفته نسخه وب عادی و دارک وب سایت BreachForums از دسترس خارج شدند. روز سه شنبه در پیامی Baphomet اعلام کرد که سایت رو برای همیشه از دسترس خارج خواهد کرد چونکه دیگه به هیچ وجه امن نیست. در این پیام وی به این ۸/۱۰

نکته اشاره کرد که شواهدی دال بر نفوذ مامورین فدرال و پلیس به کامپیوتر مدیر بازداشت شده سایت وجود داره که بهشون امکان میده تا به برخی از CDN سرورهای مورداستفاده سایت دسترسی پیدا کنند و درنهایت بتونند اطلاعات لازم جهت شناسایی و بازداشت مشتریان سایت رو بدست بیارند. بهمین خاطر ۹/۱۰

تصمیم به از دسترس خارج کردن همیشگی سایت میکنه، ولی باید توجه داشت همونطور که BreachForums جایگزینی برای RaidForums بود، امکان اینکه بزودی جایگزینی برای BreachForums هم پیدا بشه کم نیست. یک اکوسیستم که هیچ وقت از بین نمیره بلکه فقط تکامل پیدا میکنه.۱۰/۱۰
techcrunch.com/2023/03/21/not…

گویا زودتر از چیزیکه فکر میکردم جایگزینش وارد مدار شد 😅

https://twitter.com/Intel_by_KELA/status/1638831136968253440

A new forum called PwnedForums has surfaced as a replacement for the now-seized BreachFroums. Baphomet, one of the former BreachForums admins, has denied being involved.