公告表示,BreachForums论坛的会员数量已经达到10万人的新高,这是该论坛取得较大进步的标志,因此其团队需要对社区进行整体的改进,而改进的重点是论坛上发布的数据或服务的质量,并且要尽可能的减少交易的摩擦。
近日,美英当局领导的“克罗诺斯行动”(Operation Cronos)摧毁了由LockBit勒索软件团伙运营的暗网网站。随着该事件的发酵,“暗网下/AWX”发现,暗网上最臭名昭著的黑客论坛BreachForums突然宣布修改规则,禁止一切勒索软件相关的所有活动。
臭名昭著的BreachForums(又称Breached)黑客论坛是一个臭名昭著的个人买卖、泄露和交易数据的论坛,以出售和泄露全球数亿人的个人数据而闻名,目前大家访问的BreachForums论坛是去年6月份重启运行的。去年3月份,原BreachForums管理员“Pompompurin”被FBi逮捕,早先的BreachForums被关闭,域名被FBI查封。“Pompompurin”于今年1月在弗吉尼亚州东区法院被判处20年监管释放。
2月25日,BreachForums的管理员“ShinyHunters”发布了带有PGP验证的公告称,从现在起,禁止勒索软件销售、招募、开发以及与勒索软件相关的勒索行为,规则的修改并不只针对勒索软件,同时还禁止了:
- – 药品销售
- – 武器销售
- – 暴力即服务 (VaaS)
- – 出售信用卡或借记卡
- – 出售真实身份证件或文件
- – 引流者或招募引流人员
“ShinyHunters”(头像似乎是@vinnytroia)的公告表示,BreachForums论坛的会员数量已经达到10万人的新高,这是该论坛取得较大进步的标志,因此其团队需要对社区进行整体的改进。而改进的重点是论坛上发布的数据或服务的质量,并且要尽可能的减少交易的摩擦。该公告宣布了三点更新。
一是一般性更新,包括设立数据托管平台、删除经过验证的泄露数据版块、允许申请版主。该论坛决定设立一个免费的数据托管平台(https://escrow.breachforums.is/about),并鼓励用户使用该平台。该托管平台在明网域名与暗网域名中都可以进行访问,最低托管金额已经从50美元降至20美元,以吸引更多用户。该论坛删除了经过验证的泄露数据版块,许多用户没有正确归属他们的泄密事件,而且许多用户也不知道如何验证自己泄密事件中的数据,导致了该版块一直死气沉沉。另外,该论坛正在寻找活跃的用户和对该论坛的社区有价值的人,因此开放了版主申请。但是公告同时表示,成为版主并不会接触到用户的IP地址、电子邮件以及用户的任何身份信息。版主只是拥有一些修改帖子/主题和执行禁言/解禁的管理能力。
二是针对禁止活动的更新,包括不允许销售信用卡/借记卡,不允许销售引流工具与推广人员,不允许销售勒索软件相关业务。首先是继续禁止在论坛上出售信用卡/借记卡,而且不允许张贴信用卡/借记卡,除非它们包含在泄漏的原始数据库中。其次是禁止出售引流工具或为引流活动招募人员,因为大多数情况下,这些行为最终都是骗局。最后是强调禁止与勒索软件相关的软件销售、招募、开发或勒索,该论坛表示其本来就不是一个真正针对勒索软件的论坛,虽然允许勒索软件团伙出现该论坛上,但不允许他们在该论坛上招募成员,也不允许在该论坛上出售他们的服务或软件。不过也表示,勒索软件团伙只要不是为了进一步敲诈受害者,可以在该论坛出售数据或者泄露数据。
三是更新了一个简短声明,向用户表示管理员们正在努力改善该社区。声明称其正在清理论坛,由于低质量的供应商/骗子充斥着论坛,其中许多服务/产品与BreachForums论坛的宗旨并不相符。虽然有些用户可能不喜欢以上禁止的某些内容,但其核心用户群在大多数情况下都不会受到影响。BreachForums论坛将继续赋予这些核心成员在论坛上的权力,并认真听取他们的意见,以改善该社区。
作为目前暗网上最大的数据泄露论坛,BreachForums论坛的进一步的发展以及结局如何,”暗网下/AWX“将持续保持跟进。
更多暗网新闻动态,请关注”暗网下/AWX“。
Anwangxia.com原创文章,作者:anwangxia,如若转载,请注明出处:https://www.anwangxia.com/3152.html