Foros de hackers

Foros de hackers (a menudo abreviados como ' HF')') es un foro de Internet dedicado a discusiones relacionadas con la cultura hacker y la seguridad informática . ^{[ 1 ] [ 2 ]} El sitio web fue clasificado como el sitio web número uno en la categoría " Hacking " en términos de tráfico web por la empresa de análisis Alexa Internet . ^{[ 3 ]} El sitio web ha sido ampliamente reportado por facilitar la actividad delictiva en línea, ^{[ 4 ] [ 5 ] [ 6 ] [ 7 ]} como el caso de Zachary Shames, quien fue arrestado por vender software de registro de pulsaciones de teclas en Hack Forums en 2013 que se utilizó para robar información personal. ^{[ 8 ]}

En junio de 2011, el grupo de hacktivistas LulzSec , como parte de una campaña titulada "50 días de diversión", vulneró Hack Forums y publicó los datos que obtuvo. Los datos filtrados incluían credenciales e información personal de casi 200.000 usuarios registrados. ^{[ 9 ]}

El 27 de agosto de 2014, Hack Forums fue hackeado con un mensaje de desfiguración por un hacker egipcio , que usaba el alias en línea "Eg-R1z". ^{[ 10 ] [ 11 ]}

El 26 de julio de 2016, el administrador de Hack Forums ("Omniscient") advirtió a sus usuarios sobre una brecha de seguridad. ^{[ 12 ]} En un correo electrónico, sugirió a los usuarios que cambiaran sus contraseñas y habilitaran la autenticación de dos factores (2FA) . ^{[ 13 ] [ 14 ]}

Según un comunicado de prensa ^{[ 8 ]} del Departamento de Justicia de los Estados Unidos , Zachary Shames desarrolló en 2013 un registrador de pulsaciones de teclas que permitía a los usuarios robar información confidencial, incluyendo contraseñas y credenciales bancarias , del ordenador de la víctima. Shames desarrolló el registrador de pulsaciones de teclas conocido como "Limitless Logger Pro", que se vendía por 35 dólares en Hack Forums. ^{[ 15 ] [ 16 ] [ 17 ]}

El 12 de agosto de 2013, unos hackers utilizaron ataques de fuerza bruta SSH para atacar masivamente sistemas Linux con contraseñas débiles. Las herramientas utilizadas por los hackers se publicaron posteriormente en foros de hackers. ^{[ 18 ]}

El 15 de mayo de 2014, el FBI atacó a los clientes de una popular herramienta de administración remota (RAT) llamada ' Blackshades '. ^{[ 19 ]} Blackshades RAT era un malware creado y vendido en foros de hackers. ^{[ 2 ]}

El 14 de enero de 2016, el desarrollador de la botnet MegalodonHTTP fue arrestado. MegalodonHTTP incluía varias funciones como "descarga y ejecución de binarios", "métodos de ataque de denegación de servicio distribuido (DDoS)", "shell remoto", "desactivación de antivirus" y "minería de criptomonedas para Bitcoin, Litecoin, Omnicoin y Dogecoin". El malware se vendía en foros de hackers. ^{[ 20 ]}

El 22 de septiembre de 2016, muchos sitios web importantes se vieron obligados a estar fuera de línea tras ser atacados por " Mirai ", un malware dirigido a dispositivos de Internet de las Cosas (IoT) no seguros . ^{[ 21 ]} El código fuente de Mirai se publicó en Hack Forums como código abierto. ^{[ 22 ]} En respuesta, el 26 de octubre de 2016, Omniscient, el administrador de Hack Forums, eliminó permanentemente la sección de DDoS-for-Hire del foro. ^{[ 23 ] [ 24 ] [ 25 ]}

El 21 de octubre de 2016, sitios web populares, como Twitter , Amazon y Netflix , fueron interrumpidos por un ataque de denegación de servicio distribuido. Los investigadores afirmaron que el ataque se originó a partir de colaboradores de Hack Forums. ^{[ 26 ]}

El lunes 26 de febrero de 2018, la Agencia France-Presse (AFP) informó ^{[ 27 ]} que las autoridades ucranianas habían detenido a Gennady Kapkanov, organizador del cibercrimen Avalanche, quien presuntamente vivía con un pasaporte falso en Poltava , una ciudad del centro de Ucrania . Comercializaba la herramienta de administración remota (NanoCore RAT) y otro programa de licencias de software llamado Net Seal exclusivamente en Hack Forums. ^{[ 28 ]} Anteriormente, en diciembre de 2016, el FBI había arrestado a Taylor Huddleston, el programador que creó NanoCore y lo anunció por primera vez en Hack Forums. ^{[ 29 ]}

El 31 de agosto de 2018, varios usuarios de Hack Forums afirmaron haber recibido un correo electrónico de Google informándoles de que el FBI exigía la divulgación de datos de usuarios vinculados al malware LuminosityLink vendido en Hack Forums. ^{[ 30 ]}

El 29 de octubre de 2018, Vice Media informó que Saud Al-Qahtani , asesor del príncipe heredero Mohammed bin Salman de Arabia Saudita y uno de los presuntos autores intelectuales del asesinato de Jamal Khashoggi , había estado muy activo en Hack Forums durante muchos años bajo el nombre de usuario Nokia2mon2 , solicitando ayuda para hackear víctimas y comprar software de vigilancia malicioso. Entre los usuarios de Hack Forums circulaban rumores de que Nokia2mon2 estaba conectado con el gobierno de Arabia Saudita y que utilizaba el sitio web como recurso para realizar espionaje contra periodistas, extranjeros y disidentes. ^{[ 31 ]}

Según Patrick Howell O'Neill de CyberScoop, "El foro está dirigido principalmente a un público joven, curioso y ocasionalmente malicioso, pero que aún está aprendiendo... Además, HackForums es el tipo de comunidad de internet que puede parecer impenetrable, incluso incomprensible, para los ajenos. Tiene fama de estar plagada de trolls : niños que generan caos y realizan actividades delictivas descaradas". ^{[ 2 ]}

El periodista especializado en ciberseguridad Brian Krebs describió HackForums como "un foro invadido por adolescentes aspirantes a hackers que pasan la mayor parte del tiempo tratando de impresionarse, atacarse o robarse unos a otros". ^{[ 2 ]}

Allison Nixon , directora de investigación de seguridad en Flashpoint, comparó la actividad en HackForums con la de pandillas callejeras del mundo real , afirmando:

Hay muchos niños, pocos adultos, y algunas personas tienen sus propias predisposiciones, y a veces no hay mucha orientación para encauzarlas hacia una dirección productiva. Se ven cómo terminan formándose pandillas. Existen, por así decirlo, pandillas callejeras en línea, algunas de las cuales pueden volverse bastante destructivas, de la misma manera que existen pandillas violentas en un barrio. Los individuos pueden unirse a una de estas pandillas para obtener un sentido de comunidad, una sensación de seguridad o tal vez algo que hacer porque están aburridos. Parece que hay muchos paralelismos. ^{[ 2 ]}

• Mundo del sombrero negro
• Foros de brechas de seguridad
• Dark0de
• Mercado de Hydra
• Anulado
• Usuarios de OGU
• Foros de incursiones
• Cazadores de variocolor

• Sitio web oficial