FBI neemt website en Telegram-kanaal BreachForums in beslag

De FBI en een coalitie van internationale handhavingsinstanties hebben de website en het Telegram-kanaal van datalekforum BreachForums in beslag genomen. Op BreachForums worden gestolen databases aangeboden. De eigenaar en beheerder werd eerder dit jaar gearresteerd.

In het Telegram-kanaal van BreachForums staat sinds 15 mei een bericht dat het kanaal is overgenomen door de FBI en het Amerikaanse ministerie van Justitie. Volgens dat bericht wordt de backenddata van de website onderzocht. Op de website van het datalekforum stond in eerste instantie ook een bericht van de handhavingsorganisaties die de site hadden overgenomen. Inmiddels is dat bericht vervangen door een link naar een ander Telegram-kanaal.

BreachForums wordt als de spirituele opvolger van RaidForums gezien. Op de fora werden regelmatig bestanden met persoonsgegevens gedeeld of te koop aangeboden. De bestanden werden bijvoorbeeld door scrapen of met hacks verzameld. In april 2022 werd RaidForums offline gehaald door een samenwerking tussen de FBI, Europol en andere partijen.

De eigenaar en beheerder van BreachForums, Conor Brian Fitzpatrick, ook bekend als pompompurin, werd in maart 2023 gearresteerd. Destijds werd ook BreachForums uit de lucht gehaald, maar het forum werd later onder een andere domeinnaam weer online gezet door een eerdere admin van het hackerforum. Fitzpatrick kwam op vrije voeten nadat zijn ouders een borgsom van 300.000 dollar hadden betaald. In januari dit jaar werd hij opnieuw gearresteerd, omdat hij de voorwaarden voor zijn voorlopige vrijlating had geschonden.

Reacties (37)

[M3m3nt0m0r1]

Crap. Die site gebruikte ik juist om te kijken wie er gepakt waren. Dus vanuit een blue-team oogpunt.

[meowmofo]

Wees gerust, een volgende komt vanzelf weer, eerder dan later.

[theduke1989]

ik vraag me altijd af hoe dat kan en komt.
Ik bedoel uiteindelijk zal je toch al die mensen oppakken? en dan is er geen mens meer die erop wilt of kan gaan?

of omdat we teveel mensen op deze wereldbol hebben dit nog niet het geval is wat ik hierboven typ?

[GoBieN-Be]

Een beetje serieuze crimineel zal altijd met VPN op zo'n forum inloggen, met allemaal valse gegevens en betalingen gebeuren via cryptomunten. Dus de meeste worden niet gepakt omdat de database van het forum in beslag genomen wordt.

[Yzord]

Verdiep je eens in vpn. Net als Tor is het achterhalen van degene erachter voor autoriteiten niet zo moeilijk meer.

En crypto is ook niet zo veilig als je denkt. Daar de meesten een open boekhouding hanteren die voor iedereen inzichtelijk en te bestuderen is. Zelfs xmr zitten ze op de hielen. Alsmede de mixers en exchanges zonder kyc.

[Robbierut4]

Net als Tor is het achterhalen van degene erachter voor autoriteiten niet zo moeilijk meer.

Heb je hier voorbeelden van, dat mensen gepakt zijn doordat ze Tor gebruikten?

[Niema]

De lockbit ransomware groep had uitsluitend .onion website voor tor en er zijn mensen van opgepakt. De naam van de eigenaar is nu ook bekend dankzij de fbi. Woont in Rusland.nog niet opgepakt. De originele .onion site is gehackt bij de fbi en overgenomen. Nu denk ik niet dat dit een tor probleem is, maar het gebeurt weldegelijk. Regelmatig nieuws over een opgepakte tor webshop en eigenaar die opgepakt is

[Reactie gewijzigd door Niema op 22 juli 2024 22:43]

[Robbierut4]

Wat je vaak leest is dat er op andere plekken informatie is achtergelaten. Een gebruikersnaam die jaren ervoor op een andere website is gebruikt en kan worden gelinkt aan prive informatie, fysiek zaken verzenden of ontvangen, crypto uit laten betalen, etc.

Daarom dat ik specifiek vroeg naar mensen die opgepakt zijn doordat ze tor gebruiken, en niet door andere zaken.

[Niema]

Bij de baas van lockbit was geen spraken van informatie elders verkregen. In ieder geval geen reden om dat te vermoeden. Maar ook sites achter tor kunnen gehackt worden, doordat de site wordt gehost op onveilige versie van php bijvoorbeeld. Of deze mensen worden gepakt door problemen met tor of problemen met hun site configuratie verteld de fbi helaas niet

[PaulHelper]

Ik heb dit ook in meerdere podcasts gehoord en in bepaalde artikelen gelezen. Als je endnodes bemachtigd dan kun je na een tijd met ook nog andere info een eind komen. Maar dit gebeurt alleen in serieuze gevallen dus dat er al veel data is dat een crimineel op een bepaalde plek actief is
Maar helaas ik kan zo 1,2,3 geen referentie vinden

[Reactie gewijzigd door PaulHelper op 22 juli 2024 22:43]

[HVinduction]

Ehhh als je een goede VPN gebruikt dan ben je echt niet te traceren, dat is juist het doel van een VPN, als er niets gelogd wordt dan valt er ook niets te traceren.

[Aldy]

Ehhh als je een goede VPN gebruikt dan ben je echt niet te traceren, dat is juist het doel van een VPN, als er niets gelogd wordt dan valt er ook niets te traceren.

Met je eens, maar ik betwijfel of dat het hoofddoel van VPN is (was). Volgens mij was dat één van de doelen.

[TWyk]

Ik zou een VPN wel vertrouwen tegenover gewone gebruikers maar zou niet vertrouwen dat bijvoorbeeld de NSA me dan niet kan opsporen.
Ergens daar tussenin zit dit.

[nullbyte]

Een VPN is nooit een middel geweest voor anonimiteit of privacy. Het is een versleutelde verbinding tussen 2 punten, meer niet.

[litebyte]

Zolang er een vraag is - is er een markt - zo simpel is het, en geldt voor drugs, illegaal verkregen vuurwapens of roze toiletpapier met lichtblauwe beertjes erop even zo goed.

[meowmofo]

Het is een vraag en aanbod spel. De vraag is er, dus als er maar voldoende geld in rond gaat, dan komt het aanbod er vanzelf. Altijd wel iemand die zijn vingers eraan wilt branden en denkt het beter te kunnen dan de voorganger.

[keverjeroen]

Dus als je alle winkeldieven oppakt, worden geen winkels meer bestolen?

[theduke1989]

Zou niet moeten toch. Want alle "winkeldieven" zijn opgepakt.

[oef!]

https://ransomwatch.telemetry.ltd/#/recentposts

[Oon]

Holy.. Dat brengt het wel even in perspectief zeg, als je ziet hoeveel het er per dag zijn en dat dan iedere dag zo ver als je terug kunt scrollen..

[jevin20]

Voor de leek (mijzelf): wat is dit?

[DMZ]

Lijst van alle breaches en data randomware die te koop staat.

[Llopigat]

Klopt, er zijn ook goede blue-team toepassingen voor.

Bijvoorbeeld, al die diensten die je waarschuwen als je account gelekt is, zoals haveibeenpwned en diverse wachtwoordmanagers die dat ook doen, hebben deze info ook nodig. Maar het is juridisch een lastig verhaal. Deze gegevens zijn strikt genomen illegaal om te bezitten. Wie maakt bijv. haveibeenpwned wel een geldige toepassing?

Ik weet dat sommige blue teams het gebruiken om te checken of extern gelekte credentials binnen het bedrijf hergebruikt worden. Maar bij ons doen we dit niet vanwege twijfel over de legaliteit. We blijven er zo ver mogelijk vandaan. We kunnen wel zo'n dienst als haveibeenpwned gebruiken maar we willen niet teveel interne informatie lekken.

[thetakman]

Ligt het aan mij.. of lijkt die screenshot wel verdomd veel op Whatsapp inclusief dat achtergrondje?

[Crp]

Het is juist dat Whatsapp meer op Telegram gaat lijken.

[theduke1989]

hoe kan dat, telegram bestaat niet zo lang,en Whatsapp al veeeeel langer.
kan toch alleen omgedraaid dan. mensen voelen zich veilig, wohl bij whatsapp, daarom heeft telegram dit gedaan.

[Raymond Deen]

Ook een oudere bestaande app kun je gewoon laten lijken op een nieuwe concurrent hoor.

[DrPoncho]

Wellicht je posts een keertje doorlezen en bijschaven voordat je op plaats klikt.

[Blizz]

Dit leest als een matige troll lol. Beide apps bestaan langer dan 10 jaar, al deze apps kopiëren regelmatig dingen van elkaar, maar WhatsApp's innovatie is misschien wel 20 keer langzamer dan dat van Telegram, dus het is niet te voorkomen dat ze meer en meer van Telegram overnemen dan andersom…

Je kunt het snel vergelijken door het aantal blogposts met aankondigingen naast elkaar te zetten. WhatsApp post veel minder vaak een aankondiging en als ze dat doen is het vaak geen nieuwe functionaliteit of gaat het maar over 1 ding, waar Telegram's regelmatige blogposts 5-10 grote of kleine dingen aankondigen. WhatsApp wil de oudere mensen die moeilijk overstappen vasthouden en verandert zo min mogelijk aan de app. Die mensen kijken ook vaak alleen op hun telefoon, terwijl Telegram al sinds het begin vanaf de computer te gebruiken is zonder die gare 'stream berichten vanaf je telefoon' onzin waar WhatsApp jaren gebruik van heeft gemaakt.

Telegram heeft een relatief jongere en meer tech savvy userbase die liever nieuwe toffe functionaliteit zien of voortgang van bestaande features en dat merk je dan ook. Zolang Telegram een kleinere userbase heeft dan concurrenten zal deze release-snelheid ook zo moeten blijven.

Excentrieke miljardairs zoals Durov blazen niemand vertrouwen in, maar als je aan de andere kant Zuckerberg hebt staan, dan vind je daar heus ook geen bijzonder gevoel van vertrouwen.

[Sebben]

Als je Telegram een beetje gebruikt, zul je wel een aantal dingen tegenkomen die nog niet in Whatsapp zitten maar vast gaan komen. Ze zijn bij T wat creatiever.

[Raymond Deen]

Totaal off topic, maar wilde het even kwijt: kijk voor de grap maar eens naar verschillende chats binnen whatsapp; je zult dan zien dat elke chat een andere unieke achtergrond heeft. Lijkt me dat dit tbv validatie gebruikt wordt.

Subtiel verschil is de plek van de profielafbeelding: bij whatsapp staat die onderaan het bericht en hier bovenaan. En het aantal views natuurlijk...

Edit: ik was niet helemaal scherp; bedoelde tussen whatsapp en whatsapp business. Iedere account lijkt een unieke achtergrond te hebben.

Zoals verderop al genoemd, kan het verschil in plaatsing van de profielfoto wellicht ook liggen aan een verschil tussen ios en android.

[Reactie gewijzigd door Raymond Deen op 22 juli 2024 22:43]

[rbr320]

Totaal off topic, maar wilde het even kwijt: kijk voor de grap maar eens naar verschillende chats binnen whatsapp; je zult dan zien dat elke chat een andere unieke achtergrond heeft. Lijkt me dat dit tbv validatie gebruikt wordt.

Ik heb zojuist verschillende chats in Whatsapp nagekeken en misschien begrijp ik je verkeerd, maar bij mij is de achtergrondafbeelding overal hetzelfde, zowel bij de groepschats als de 1-op-1 gesprekken.

Subtiel verschil is de plek van de profielafbeelding: bij whatsapp staat die onderaan het bericht en hier bovenaan. En het aantal views natuurlijk...

Ik zie juist exact het omgekeerde. Bij Telegram staat de profielfoto naast het bericht uitgelijnd aan de onderzijde van dat bericht, bij Whatsapp staat het tegen de bovenkant van het bericht uitgelijnd.

[Lagonas]

Ik zie ook geen verschil in de achtergronden op Whatsapp, alhoewel er wel een andere achtergrond is tussen Whatsapp en Whatsapp business. MBT de plaatsing van de profielfoto, die zie ik bij beide Whatsapp en Whatsapp business uitgelijnd aan de onderkant van het bericht.

[rbr320]

MBT de plaatsing van de profielfoto, die zie ik bij beide Whatsapp en Whatsapp business uitgelijnd aan de onderkant van het bericht.

Bijzonder dat we daar verschil in zien dan. Zit er misschien een verschil tussen iOS en Android? Ik gebruik Android.

[Lagonas]

Dat zou kunnen. Ik gebruik iOS

[HenkEisDS]

Krijgen we weer een brief?
nieuws: Politie mailt duizenden Nederlandse gebruikers van RaidForums met waa...

[Over Revy]

Ik zag het s'morgens vroeg (telegram logo defaced site). Das best wel "jammer" vaak kon je veel nieuws en andere dingen sneller vinden dan die op de meeste nieuws sites te bevinden waren. Het forum gedeelte was nog wel oke. Alleen wat daar buiten om plaats vind natuurlijk niet.