Cracked i Nulled zamknięte. Dwa największe fora hakerskie zajęte przez policję

Międzynarodowa koalicja organów ścigania doprowadziła do zamknięcia dwóch z największych forów hakerskich na świecie – Cracked i Nulled. Według Europolu, który koordynował akcję wraz z niemiecką policją Bundeskriminalamt (BKA), strony te zgromadziły ponad 10 milionów użytkowników i pełniły rolę kluczowych platform wymiany nielegalnych treści oraz narzędzi wykorzystywanych do cyberataków.

W czwartek Europol i BKA oficjalnie poinformowały o przejęciu forów Cracked i Nulled, określając je jako „dwa największe na świecie rynki cyberprzestępczości w internecie”. Potwierdzenie tej operacji nastąpiło dzień po tym, jak eksperci ds. cyberbezpieczeństwa zauważyli, że wspomniane serwisy – a także dwie inne strony, Sellix i StarkRDP – zostały przejęte poprzez przekierowanie serwerów nazw domen na adresy kontrolowane przez FBI.

Niedługo później użytkownicy odwiedzający te strony zobaczyli baner informujący o akcji organów ścigania, który oficjalnie zapowiadał zamknięcie serwisów w ramach operacji nazwanej „Operation Talent”.

Nielegalna działalność na forach hakerskich

Zamknięte serwisy były nie tylko miejscami dyskusji o cyberprzestępczości, ale także pełniły funkcję czarnorynkowych platform umożliwiających sprzedaż i wymianę skradzionych danych, złośliwego oprogramowania oraz narzędzi do hakowania. „Strony te działały jako punkty kompleksowej obsługi i były wykorzystywane nie tylko do rozmów o cyberprzestępczości, ale także jako rynki dla nielegalnych towarów i usług, takich jak skradzione dane, złośliwe oprogramowanie czy narzędzia hakerskie” – poinformował Europol w oficjalnym komunikacie prasowym.

Jednak do samego końca administratorzy stron twierdzili, że nie mają pojęcia, dlaczego doszło do przejęcia. W środę na oficjalnym kanale Cracked w komunikatorze Telegram pojawiła się wiadomość, w której administratorzy poinformowali, że strona została zajęta „bez podania konkretnych powodów”.

Aresztowania, przeszukania, przejęcia danych

Operacja trwała od wtorku do czwartku i zakończyła się dwoma aresztowaniami, przeszukaniem siedmiu nieruchomości, a także zajęciem 17 serwerów, 50 urządzeń elektronicznych oraz 300 tysięcy euro w gotówce i kryptowalucie.

Według BKA śledczy przejęli kilkanaście kont i domen w 10 krajach, a także zidentyfikowali 12 osób zaangażowanych w obsługę forów cyberprzestępczych. W wyniku operacji aresztowano dwóch obywateli Niemiec – jeden z nich został zatrzymany w Niemczech, drugi w Hiszpanii. Dodatkowo dwóch innych podejrzanych może wkrótce stanąć przed sądem w Hiszpanii i Grecji.

Organy ścigania przejęły również kluczowe dane użytkowników, w tym adresy e-mail, adresy IP oraz historię komunikacji prowadzoną na forach.

Nagranie z akcji Europolu: spektakularne zatrzymania

Europol opublikował nagranie z przeprowadzonej operacji, na którym można zobaczyć hiszpańskich funkcjonariuszy z Policia Nacional i Guardia Civil wchodzących do budynku, aresztujących trzy osoby, przeszukujących mieszkanie oraz liczących przejętą gotówkę. Na ekranie jednego z komputerów wyświetla się baner informujący o zajęciu środków finansowych.

Operację koordynowały niemieckie władze, ale uczestniczyły w niej również służby ścigania z Australii, Francji, Grecji, Włoch, Rumunii, Hiszpanii, a także Departament Sprawiedliwości i FBI ze Stanów Zjednoczonych.