FBI neemt website en Telegram-kanaal BreachForums in beslag
De FBI heeft de website en Telegram-kanaal van datalekforum BreachForums in beslag genomen. Via het forum werden allerlei gestolen databases aangeboden. Zowel de website als het Telegram-kanaal laten weten dat die door de FBI in samenwerking met internationale partners uit de lucht zijn gehaald. Verder worden mensen met informatie over het forum opgeroepen om dit met de autoriteiten te delen.
BreachForums bestaat al jaren en is gebruikt voor de verkoop van miljarden gestolen persoonsgegevens. Begin vorig jaar werd de beheerder van het forum met de alias 'Pompompurin' aangehouden. De man werd begin dit jaar veroordeeld tot een voorwaardelijke gevangenisstraf van twintig jaar. BreachForums ging vervolgens onder beheer van een nieuwe beheerder en nieuwe domeinen gewoon verder. Zo werd er onlangs nog bij Europol gestolen data via het forum aangeboden.
Nu laten zowel de website en het Telegram-kanaal van BreachForums als het Telegram-kanaal van de vermeende nieuwe beheerder weten dat ze door de FBI in beslag zijn genomen. Daarbij wordt ook gewezen naar een aparte pagina op IC3.gov waar slachtoffers van het forum melding kunnen doen. Verdere details over de operatie zijn op dit moment onbekend.
Daarnaast zijn er veel mogelijkheden IP-adressen na te gaan, daarbij helpen de ISP's.
Nadat men de telefoon van de dader in handen heeft en de codes van zijn/haar telefoon niet geeft kan met de telefoon kraken via de Celebrite-tool, een handig apparaat waar men het merk selecteert, dan het type telefoon om er vervolgens een flora van exploits op los te laten.
Zoiets werkt bij 99% van de telefoons.
Alleen bepaalde telefoons die at rest zijn, zijn lastiger te kraken, en al helemaal als deze een security steongbox hebben en een lang en complex wachtwoord.
Maar over het algemeen kunnen mensen wel worden opgepakt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
