BreachForums im Darknet und Clearweb wieder online: Domain-Zauberei und Behördenfrust

Wiedereröffnung des Cybercrime-Marktplatzes BreachForums im Darknet und Clearweb nach Behördenaktion

In einer überraschenden Wendung wurde der Cybercrime-Marktplatz BreachForums nur wenige Tage nach seiner Schließung durch die Behörden wiedereröffnet. Wie dies möglich war, wurde nun bekannt: Der Administrator konnte durch eine einfache Anfrage beim Domainregistrar die Kontrolle über die Domain zurückerlangen. Offenbar wurde dem FBI die Kontrolle über die Domain und möglicherweise auch das Konto der Behörde durch den Domainregistrar entzogen.

Die Newsseite HackRead erhielt angeblich eine E-Mail von einem FBI-Mitarbeiter, die den genauen Ablauf der Rückübertragung der Domain beschreibt. Diese E-Mail wurde anschließend vom Forums-Administrator ShinyHunters weitergeleitet. Kurz nach der Beschlagnahme wurden alle BreachForums-Domains vom Domainregistrar, der Hongkonger Firma NiceNIC, zurück an den ursprünglichen Inhaber übertragen. In der E-Mail wurde zudem erwähnt, dass das FBI keinen Zugriff mehr auf das NiceNIC-Konto hatte, da dieses offensichtlich vom Domainregistrar gesperrt wurde.

NiceNIC ignorierte sowohl die dringende Bitte der Behörden, die Domains an das FBI zurückzugeben, als auch die Forderung, den Ermittlern zumindest Kontrolle über die entsprechenden DNS-Server zu gewähren. Dadurch ist das Forum nun wieder über seine Clearnet-Domain und im Onion-Netzwerk erreichbar.

Im Zuge der Aktion wurden nicht nur die primäre Onion-Adresse der BreachForums, sondern auch die Domains, der Telegram-Channel des Forums und verschiedene Konten des Administrators Baphomet durch das Ermittler-Konglomerat beschlagnahmt. Es scheint, dass der Administrator bei der Aktion festgenommen wurde.

Diese Wiederaufnahme des Betriebs des Cybercrime-Marktplatzes BreachForums wirft Fragen zur Rolle des Domainregistrars NiceNIC und der Zusammenarbeit mit den Behörden auf. Es ist unklar, wie es dem Administrator gelungen ist, die Kontrolle über die Domain zurückzugewinnen und warum NiceNIC den Forderungen des FBI nicht nachgekommen ist.

Die Wiedereröffnung des Marktplatzes zeigt erneut die Herausforderungen, denen die Behörden im Kampf gegen Cyberkriminalität gegenüberstehen. Es bleibt abzuwarten, wie die Ermittlungen weitergehen und ob es den Behörden gelingen wird, den Betrieb von BreachForums dauerhaft zu unterbinden.

Schlagwörter: FBI + BreachForums + NiceNIC

Wie bewerten Sie den Schreibstil des Artikels?