美國執法部門日前關閉了世界上最大的網絡犯罪在線論壇之一，并透露了其葡萄牙創始人將在聯邦法院面臨指控。然而，安全專業人士指出關閉論壇的行為可能只是暫時遏制黑客的攻擊行為，因為他們將能找到其他的方式買賣其在網絡攻擊中所盜取的數據。

美國司法部(DoJ)周二公布，它已經沒收了三個域名，徹底地關閉了RaidForums網站。RaidForums網站是以英語用戶為主的網絡數據集散市場，其作為網絡信息的數據庫為不同用戶提供從勒索組織或者其他網絡攻擊者處購買數據的場地。根據周二發布的新聞稿，美國聯邦調查局在獲得司法授權后沒收的域名為“raidforums.com”“Rf.ws”和“Raid.lol”。同時司法部指控了RaidForums創始人兼首席行政長官、21歲的葡萄牙公民Diogo Santos Coelho。Diogo Santos Coelho于1月在英國被捕。他一共被指控了六項罪名，其中就包括共謀、訪問設備欺詐和嚴重身份盜竊。

據聯邦調查局稱，沒收RaidForum域名意味著該論壇的成員不能再使用該網站來交易被盜數據。事實上，該網站是眾所周知的買賣網絡犯罪數據的樞紐網站。據不完全統計，自2015年成立以來，RaidForums已經出售了世界上一些最大的數據泄露事件中被盜取的100多億張消費者記錄。例如去年6月，就有網絡攻擊者將從約7億LinkedIn用戶的個人資料中竊取的數據發布在論壇上出售。

司法部刑事司助理司法部長Kenneth Polite在一份新聞聲明中表示RaidForums，是網絡罪犯進行大規模盜竊敏感個人和金融信息中獲利的主要方式之一，其作為轉售被黑客入侵或被盜數據的在線市場嚴重破壞了已有的市場秩序。Polite表示，與葡萄牙、歐盟和英國當局的國際合作對于導致扣押和逮捕Coelho的集體執法努力至關重要。

危機還未解除?

一名安全專業人士表示，此次執法行動至少打擊了使用RaidForums的黑客團隊，并且也殺雞儆猴，對于其他的黑客市場也是一次嚴厲的警告。這意味著隨著聯邦調查局不惜余力地打擊網絡犯罪行動，他們的黑客市場極有可能就是下一個RaidForums。

眾包網絡安全公司Bugcrowd的創始人兼首席技術官Casey Ellis在給Threatpost的一封電子郵件中表示：司法部的執法活動是極為重要的。因為RaidForums擾亂了市場秩序，對于網絡安全也造成了極大的影響，希望司法部此舉能夠將其服務和被盜數據貨幣化的網絡犯罪分子造成了額外的困難和成本。這也是對其他論壇運營商的明確信號，即他們正處于司法機關嚴密的監控之下。

然而他也表示，關閉RaidForums不太可能對遏制網絡犯罪活動產生長期影響，因為這樣也會導致威脅行為者改變他們攻擊和銷售的策略，通過尋找其他方法來繼續從事他們的邪惡活動并中獲利。Ellis指出：目前來看，網絡犯罪及其支持犯罪服務給其運營者帶來了令人難以置信的成功，也給他們創造了極大的利潤，因此像這樣的商業模式往往會找到一種繼續存在的方法。

事實上，另一位安全專業人士指出，RaidForums的關閉只是為其他黑客論壇提供了一個機會，以填補其被關閉之后在網絡犯罪社區中所留下的“自然權力真空”，使其原先的社區成員進一步涌向其他黑暗網站。數字風險保護解決方案提供商Digital Shadows的高級網絡威脅情報分析師Chris Morgan在給Threatpost的一封電子郵件中寫道：突襲論壇的執法活動雖然有效，但是不太可能導致整體網絡犯罪活動的停止;因為網絡犯罪分子非常熟悉執法部門所關閉的平臺，所以他們也能選擇下一個論壇，使其可以永遠保持保持敏捷與流暢。

2015年成立的黑客中心

根據美國司法部所發表的聲明，RaidForums于2015年上線，最初是為組織和支持各種形式的電子騷擾活動提供在線場所，其中就包括“突襲”，即向受害者的在線通信媒體發布或發送大量聯系人信息，或者“打擊”，即向公共安全機構虛假報告需要立即采取重大武裝執法反應的警告。2016年至2022年間，RaidForums作為個人買賣黑客入侵或被盜數據庫的主要在線市場，買賣的內容涵蓋了美國和國外網絡攻擊受害者的敏感個人和財務信息。

據聯邦調查局稱，可以在論壇上買賣的被盜記錄包括：被盜的銀行路由和賬號、信用卡信息、登錄憑證和社會保障號碼。據司法部稱，RaidForums以會員業務模式經營，若會員想要獲取更多的訪問權限和功能包括頂級上帝會員身份，將要向論壇交付不斷上漲的使用費用。該論壇還出售積分，允許會員訪問網站的特權區域，比如從受損的數據庫下載被盜的財務信息、在線憑證和個人身份數據等。據司法部稱，會員還可以通過其他方式賺取積分，例如在網上發布有關如何實施欺詐行為的教學課程。

創始人面臨指控

據司法部稱，Coelho因擔任RaidForums首席管理員而在弗吉尼亞州東區面臨六項起訴，RaidForums在他和另外的網站管理員的幫助下運營。據稱，Coelho和他的同謀者在他的角色中設計和管理了該平臺的軟件和計算機基礎設施，為其用戶制定和執行規則，并創建和管理網站中專門用于促進買賣非法被盜數據的部分平臺。例如，該網站包括一個名為“泄密市場”的子論壇，一個自稱的“買賣/交易數據庫和泄漏的地方”。

據司法部稱，Coelho還親自在平臺上出售被盜數據，并通過運營收費的“官方中間人”服務直接促進非法交易。官員們表示，在這項服務中，Coelho據稱是RaidForums成員之間值得信賴的中介，他們尋求買賣RaidForums上的黑客數據。此次合作的執法機構包括：聯邦調查局的美國華盛頓外地辦事處。特勤局、聯合網絡犯罪行動特別工作組(歐洲刑警組織)、英國國家犯罪局、瑞典警察局、羅馬尼亞國家警察局、司法警察局、美國國稅局刑事調查局、德國聯邦刑事警察局。

本文翻譯自：https://threatpost.com/shut-down-raidforums-hacking-marketplace/179279/如若轉載，請注明原文地址。