BreachForums, ShinyHunters Bilgisayar Korsanlarının Kontrolü Altına Döndü


BreachForums’un geri dönüşü, orijinal forumun yöneticilerinden biri olan Telegram’da Baphomet tarafından duyuruldu.

Aylar önce kapatılan ünlü siber suçlar ve bilgisayar korsanlığı forumu BreachForums, yeni yönetim altında yeniden birleşti. Kötü şöhretli bilgisayar korsanlığı grubu ShinyHunters, yeniden canlanan platformun kontrolünü ele geçirerek dünya çapında siber güvenlik uzmanları ve kolluk kuvvetleri arasında alarma neden oldu.

BreachForums’un yönetimindeki dönüşünün onaylanması Parlak Avcılar orijinal forumun yöneticilerinden biri olan Baphomet aracılığıyla geldi. Bilgisayar korsanlığı topluluğu içinde aktif bir figür olmaya devam eden Baphomet, BreachForums’un yeniden dirilişini PGP imzalı bir mesajla duyurdu ve gerçekliği konusunda hiçbir şüpheye yer bırakmadı.

(Editörün notu: Uyarıldınız – forumu kullanma riski size aittir.)

Ayrıca, Baphomet ile birlikte ShinyHunters (@shinycorp) takma adını kullanan ve BreachForums’un önceki kullanıcılarına hitap etme görevini üstlenen bir Telegram hesabı ortaya çıktı. Hesap, hem potansiyel üyelerin hem de ilgili kişilerin dikkatini çekerek forumun faaliyetleriyle ilgili bilgi ve güncellemeleri yaymaya başladı.

BreachForums, ShinyHunters Bilgisayar Korsanlarının Kontrolü Altına Döndü
Baphomet’in Telegram’da (Hackread.com) PGP İmzalı mesajı ve ShinyHunters

BreachForums, önceki enkarnasyonunda, siber suçlular için çalınan verileri değiş tokuş etmek, bilgisayar korsanlığı tekniklerini tartışmak ve yasa dışı faaliyetler düzenlemek için kötü şöhretli bir merkez olarak hizmet ediyordu. Artık ShinyHunters’ın himayesinde olan forumun geri dönüşü, siber güvenlik topluluğu aracılığıyla şok dalgaları gönderdi.

Birkaç yüksek profilli veri ihlaline karışmasıyla ünlü bir bilgisayar korsanlığı grubu olan ShinyHunters, hassas bilgileri parasal kazanç için çalmak üzere sürekli olarak kuruluşları hedef aldı. kullanıcı verilerini satma Clear ve karanlık ağda.

BreachForums’un ShinyHunters’ın kontrolü altında yeniden dirilişi, küresel siber güvenlik için olası sonuçlarla ilgili endişeleri artırdı. Kolluk kuvvetleri ve siber güvenlik uzmanları, siber saldırıların, veri ihlallerinin ve platformdaki yasa dışı faaliyetlerin kolaylaştırılmasının artmasından korkuyor.

BreachForums, ShinyHunters Bilgisayar Korsanlarının Kontrolü Altına Döndü
ShinyHunters tarafından yayınlanan BreachForums’un reenkarnasyonu (Resim: Hackread.com)

Forumun geri dönüşüyle ​​ilgili haberler yayıldıkça, kuruluşlar ve bireylerden çevrimiçi güvenlikleri konusunda tetikte olmaları isteniyor. Güçlü güvenlik önlemleri uygulamak, parolaları düzenli olarak güncellemek ve kişisel bilgileri paylaşırken veya çevrimiçi tartışmalara girerken dikkatli olmak çok önemlidir.

Eski BreachForums’a Ne Oldu?

Orijinal BreachForums, şuna bir alternatif olarak ortaya çıktı: ele geçirilen RaidForums ancak sahibi, Pompompurin veya Pom olarak da bilinen Conor Brian Fitzpatrick’in tutuklanmasının ardından operasyonları durdurmak zorunda kaldı. Peekskill Lisesi 2021 mezunu Fitzpatrick, FBI tarafından tutuklandı.

Daha sonra forum çevrimdışı kaldı ve üyelerini, forumun geleceğini tartışmak üzere “The Jacuzzi” adlı bir Telegram grubunda toplanmaya teşvik etti. FBI’ın forumun etki alanına erişemediğini ve ele geçirilmesini engellediğini vurgulamak önemlidir.

ShinyHunters Hakkında

ShinyHunters, yüksek profilli veri ihlallerine karıştıkları için önem kazandı. Büyük şirketler ve popüler web siteleri dahil olmak üzere çeşitli kuruluşları hedef almalarıyla tanınırlar.

ShinyHunters, ilk olarak 2020’de bir dizi veri ihlaliyle ilişkilendirildiklerinde dikkatleri üzerine çekti. Tokopedia ihlalleripopüler bir Endonezya çevrimiçi pazarı ve Microsoft’un GitHub deposu. Bu olaylarda, bildirildiğine göre milyonlarca kullanıcı kaydına eriştiler ve bunları sızdırdılar.

Grup, çalınan verileri yer altı bilgisayar korsanlığı forumlarında ve karanlık web pazar yerlerinde satarak daha fazla ün kazandı. Genellikle büyük kullanıcı tabanlarına ve kişisel olarak tanımlanabilir bilgiler (PII), oturum açma kimlik bilgileri ve finansal ayrıntılar dahil olmak üzere hassas verilere sahip kuruluşları hedeflerler.

ShinyHunters’ın tam kimliği bilinmemekle birlikte, faaliyetleri ve ilişkilendirildikleri ihlallerin boyutu, siber güvenlik ve veri korumayla ilgili endişeleri artırdı.

ShinyHunters Üyesi Olduğu İddia Edilen Kişinin Tutuklanması ve İadesi

Haziran 2022’de Hackread.com bildirdi yetkililerin Rabat uluslararası havaalanında nasıl tutuklama yaptığı. Tutuklu, Fransa’nın Epinal City kentinden 21 yaşındaki bir Fransız vatandaşı olan Sébastien Raoult olarak tanımlandı. Raoult’un ShinyHunters olarak bilinen kötü şöhretli bilgisayar korsanlığı grubunun bir üyesi olduğuna inanılıyor.

Ancak Ocak 2023’te raporlar ortaya çıktı Sezyo takma adıyla da bilinen Raoult’un ABD’ye iade edildiğini belirterek. Seattle federal mahkemesine çıktı ve kendisine yöneltilen suçlamaları reddetti.

Raoult’un tutuklanmasına rağmen, ShinyHunters grubuyla bağlantılı siber tehditlerin yeniden ortaya çıkmasıyla ilgili endişeler devam ediyor. Önemli bir endişe nedeni, daha önce grup tarafından çalınan verilerin ticaretini yapmak için kullanılan bir platform olan BreachForums’un geri dönüşüdür. Bu gelişme, şüphelenmeyen kullanıcılar ve işletmeler için önemli bir siber güvenlik tehdidi oluşturuyor.

ShinyHunters’ın geçmişteki faaliyetlerinin ışığında, bu grup tarafından hedef alınan kuruluşlar, güvenlik sistemlerini güçlendirmek için derhal harekete geçmelidir. Güvenlik önlemlerinin güçlendirilmesi ve sağlam protokollerin uygulanması, kullanıcı verilerini korumak ve gelecekteki saldırıları önlemek için çok önemli adımlardır.

  1. ShinyHunters Hack Google tarafından finanse edilen teslimat hizmeti Dunzo
  2. 26 firmadan çalınan 368 milyon kullanıcı kaydını satan ShinyHunters
  3. ShinyHunters Hack Image stok sitesi 123RF Sızıntısı 8,3 milyon kullanıcı verisi
  4. ShinyHunters, Hint evlilik sitesi WedMeGood’un veri tabanını sızdırıyor
  5. Raidforums Veritabanı Sızıntısı: 460.000 Kullanıcının Çevrimiçi Olarak Boşaltıldığı Verileri



Source link