ФБР конфисковало крупный киберпреступный форум LeakBase, использовавшийся для продажи хакерских инструментов и данных. Это результат международной операции Europol "Leak" с участием 14 стран. — bleepingcomputer.com
ФБР конфисковало киберпреступный форум LeakBase — крупную онлайн-площадку, которую киберпреступники использовали для покупки и продажи хакерских инструментов и украденных данных.
Эта конфискация является частью международной совместной операции под координацией Европола, известной как «Операция Leak», в которой приняли участие правоохранительные органы 14 стран.
3 и 4 марта ФБР и сотрудники правоохранительных органов закрыли LeakBase, изъяв два его домена, разместив баннеры о конфискации и уведомив членов LeakBase о захвате после сбора дополнительных доказательств.
Сотрудники полиции и следователи также провели обыски, произвели аресты и допросы в Соединенных Штатах, а также в Австралии, Бельгии, Польше, Португалии, Румынии, Испании и Великобритании.
На домене LeakBase (leakbase[.]la) теперь отображается уведомление: «Этот веб-сайт конфискован Федеральным бюро расследований (ФБР) в рамках международной правоохранительной операции».
На баннере о конфискации также указано, что база данных форума и все его содержимое, включая IP-логи и личные сообщения, будут использованы в «доказательных целях» в будущих расследованиях.
«Все содержимое форума, включая учетные записи пользователей, сообщения, данные о кредитах, личные сообщения и IP-логи, было изъято и сохранено в доказательных целях», — гласит уведомление. «Попытки получить доступ к этому сайту, изменить его или вмешаться в его работу могут повлечь за собой дополнительные уголовные преступления. Эта акция стала возможной благодаря международному сотрудничеству правоохранительных органов и частного сектора с участием перечисленных ниже партнеров».
Серверы доменных имен также были переключены на ns1.fbi.seized.gov и ns2.fbi.seized.gov — серверы, которые ФБР использует при конфискации доменов.
«3 марта правоохранительные органы провели скоординированные силовые акции в нескольких юрисдикциях, включая аресты, обыски на дому и вмешательства в формате “стукни и поговори” (knock-and-talk). По всему миру было проведено около 100 силовых мероприятий, в том числе меры против 37 наиболее активных пользователей платформ», — добавил сегодня Европол.
«4 марта власти перешли к фазе технического пресечения деятельности, конфисковав домен форума и заменив его страницей правоохранительных органов. Операция теперь вступает в превентивную фазу, направленную на сдерживание дальнейшей преступной деятельности и повышение осведомленности о последствиях участия в киберпреступности».
LeakBase, работавший с 2021 года, был запущен как проект при поддержке группы ARES и постепенно наращивал свою базу пользователей до более чем 142 000 участников после закрытия хакерского форума Breached.
Вступление на форум было бесплатным, он предлагал доступ к базам данных, рынку для продажи утечек, эксплойтов и других услуг киберпреступников, а также системе эскроу-платежей. Кроме того, там были разделы, посвященные программированию, хакерским советам, социальной инженерии, криптографии и руководствам по операционной безопасности (opsec).
Сегодняшнее объявление последовало за пресечением деятельности RaidForums в 2022 году и BreachForums в 2023 году — двух предшествовавших ему киберпреступных маркетплейсов, а также за осуждением и приговором основателя BreachForums в 2025 году.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Sergiu Gatlan