Поліція провела арешти та закрила два найбільші хакерські форуми — Cracked і Nulled

Європол, правоохоронні органи Німеччини та Іспанії підтвердили арешт двох підозрюваних і конфіскацію 17 серверів в рамках операції «Талант», яка призвела до закриття двох найбільших хакерських форумів — Cracked і Nulled. Їхніми учасниками були понад 10 мільйонів користувачів, пише Bleeping Computer.

Cracked і Nulled відомі не тільки як майданчики для обговорення питань кіберзлочинності, на них розміщували хакерські інструменти та скрипти, які допомагали шукати вразливості безпеки. Також на цих ресурсах торгували викраденими даними.

За даними Міністерства юстиції США, форум Cracked, який мав понад 4 мільйони користувачів, вплинув на атаки, жертвами яких стали 17 мільйонів жителів США.

Під час поліцейської операції було заблоковано 12 доменів. Інші пов’язані з форумами сервіси були вимкнені, включаючи фінансовий сервіс Sellix, який використовувався Cracked, і послугу хостингу під назвою StarkRDP. Обидві платформи керувались тими самими підозрюваними.

З 28 по 30 січня правоохоронці провели обшуки в семи помешканнях і вилучили понад 50 електронних пристроїв і близько 300 000 євро готівкою та криптовалютою.

«Вилучені дані, такі як адреси електронної пошти, IP-адреси та канали зв’язку приблизно 10 мільйонів зареєстрованих облікових записів користувачів, стануть основою для подальших міжнародних розслідувань проти злочинних продавців і користувачів платформ», – додав представник слідчого органу центрального кримінального управління Німеччини.

Національна поліція Іспанії заарештувала двох підозрюваних у причетності до Cracked і Nulled у Валенсії. Правоохоронці висунули звинувачення проти 28-річного Лукаса Сонна, одного з адміністраторів Nulled, який виконував функції депонування на веб-сайті. 

У разі визнання вини Сонну загрожує максимальне покарання у вигляді п’яти років позбавлення волі за змову з метою передачі паролів, 10 років за шахрайство з пристроями доступу та 15 років за шахрайство з особистими даними.

Поліція також заблокувала домени: cracked[.]io, cracked[.]to, nulled[.]to, starkrdp[.]io, mysellix[.]io та sellix[.]io. Після блокування доменів правоохоронці змінили їхні сервери імен із попередніх серверів імен Cloudflare на ns1.fbi.seized.gov та ns2.fbi.seized.gov.