El conocido foro de piratería informática y ciberdelicuencia BreachForums, probablemente el más importante de la dark web, ha sufrido un nuevo revés por parte de los agentes del orden.
Hace unos días, tanto el sitio de filtración de datos breachforums.hn de la clearnet como su homólogo en Tor se desconectaron. Aunque este fue restablecido rápidamente, el dominio breachforums permaneció inaccesible, con sus dominios transferidos a servidores de nombres de Cloudflare previamente utilizados para dominios confiscados por el gobierno estadounidense.
A finales de la semana pasada el FBI completó la acción, agregando un banner de incautación al sitio y cambiando los servidores de nombres del dominio a ns1.fbi.seized.gov y ns2.fbi.seized.gov, según informa Bleeping Computer.
«Este desmantelamiento elimina el acceso a un centro clave utilizado por estos actores para monetizar intrusiones, reclutar colaboradores y seleccionar víctimas en múltiples sectores», ha señalado el FBI en un comunicado.
El foro ha tenido diferentes dueños y administradores, incluyendo conocidos grupos de ciberdelincuentes, como Baphomet, IntelBroker y ShinyHunters.
A principios de este mes la conocida ‘Triada del Caos’, la banda Scattered Lapsus€ Hunters, surgida a su vez de la coalición de tres populares grupos de ransomware, tomaba el control del dominio.
El trío está detrás de los recientes ataques usando Salesforce contra casi una cuarentena de empresas, que habría incluido a gigantes como Google, Disney, Air-Fance-KLM o Toyota.
Tres tristes cierres para la triada
La incautación del dominio puede que no sea definitiva. Al fin de cuentas, se trata de la tercera vez que las autoridades estadounidenses intervienen el foro.
La primera de ellas fue en marzo de 2023, después de haberse llevado a cabo la detención de su fundador, Conor Brian Fitzpatrick.
El año pasado, el FBI colaboró con Europol y se repitió el cierre. Pero este solo duró unos días, ya que jornadas después el sitio resucitó y surgieron otros ‘tentáculos’ del mismo.
Así pues, aunque la clausura no sea resolutiva, sí que ayudaría a socavar notablemente la confianza de la comunidad de hackers de sombrero negro en BreachForums. Algunos expertos en ciberseguridad creen que, cada vez más, los cibermalos operan en Telegram y pueden dejar de lado estas plataformas.
Acerca del autor
