El FBI ha confiscado los dominios de los foros de piratería y hacking Cracked[.]io y Nulled[.]to, conocidos por centrarse en delitos informáticos, robo de contraseñas, piratería y ataques de robo de credenciales.
Actividad cibercriminal en los foros
Aunque algunos de sus miembros también participaban en debates sobre «piratería ética», los sitios eran ampliamente considerados como un centro de actividad cibercriminal. Alojaban contenido relacionado con piratería de software, herramientas de hacking como «configuraciones» utilizadas por herramientas de ataque de robo de credenciales (por ejemplo, OpenBullet y SilverBullet) y otras actividades ilícitas, incluido un mercado de «listas combinadas» con credenciales o bases de datos robadas.
Acciones del FBI
Hoy, el FBI confiscó los dominios de los foros y cambió sus servidores de nombres a ns1.fbi.seized.com y ns2.fbi.seized.com desde sus servidores de nombres Cloudflare anteriores.
Comunicado del personal de Cracked[.]io
El personal de Cracked[.]io publicó un anuncio en su canal de Telegram hoy, culpando a un problema del centro de datos por los problemas de acceso en curso.
Operación internacional contra plataformas de amenazas
Hoy, el FBI también confiscó los dominios utilizados por:
- MySellIX (mysellix[.]io) y SellIX (sellix[.]io), plataformas que permiten a los usuarios crear sus propias tiendas en línea, pero que también fue utilizada por actores de amenazas para vender datos robados, claves de software y cuentas comprometidas;
- StarkRDP (starkrdp[.]io), un proveedor de alojamiento virtual de Windows RDP que algunos actores de amenazas supuestamente usaron para ataques de robo de credenciales.
Confirmación de la operación «Operation Talent»
Si bien las autoridades aún no han compartido más información sobre esta ola de incautaciones, todas las señales apuntan a una ofensiva contra las plataformas involucradas en el robo de credenciales y robo de cuentas.
Actualización 17:20: se agregaron banners de incautación a cracked[.]io, nulled[.]to, starkrdp[.]io, mysellix[.]io y sellix[.]io, lo que confirma que los dominios han sido incautados en una acción policial conjunta denominada «Operation Talent» que incluyó a autoridades de Estados Unidos, Italia, España, Europa, Francia, Grecia, Australia y Rumania.