{"id":8101,"date":"2024-05-28T16:38:03","date_gmt":"2024-05-28T16:38:03","guid":{"rendered":"https:\/\/byte-bucket.com\/2024\/05\/28\/breachforums-im-darknet-und-clearweb-wieder-online-domain-zauberei-und-behoerdenfrust\/"},"modified":"2024-05-28T16:38:03","modified_gmt":"2024-05-28T16:38:03","slug":"breachforums-im-darknet-und-clearweb-wieder-online-domain-zauberei-und-behoerdenfrust","status":"publish","type":"post","link":"https:\/\/byte-bucket.com\/?p=8101","title":{"rendered":"BreachForums im Darknet und Clearweb wieder online: Domain-Zauberei und Beh\u00f6rdenfrust"},"content":{"rendered":"<p>Wiederer\u00f6ffnung des Cybercrime-Marktplatzes BreachForums im Darknet und Clearweb nach Beh\u00f6rdenaktion<\/p>\n<p>In einer \u00fcberraschenden Wendung wurde der Cybercrime-Marktplatz BreachForums nur wenige Tage nach seiner Schlie\u00dfung durch die Beh\u00f6rden wiederer\u00f6ffnet. Wie dies m\u00f6glich war, wurde nun bekannt: Der Administrator konnte durch eine einfache Anfrage beim Domainregistrar die Kontrolle \u00fcber die Domain zur\u00fcckerlangen. Offenbar wurde dem FBI die Kontrolle \u00fcber die Domain und m\u00f6glicherweise auch das Konto der Beh\u00f6rde durch den Domainregistrar entzogen.<\/p>\n<p>Die Newsseite HackRead erhielt angeblich eine E-Mail von einem FBI-Mitarbeiter, die den genauen Ablauf der R\u00fcck\u00fcbertragung der Domain beschreibt. Diese E-Mail wurde anschlie\u00dfend vom Forums-Administrator ShinyHunters weitergeleitet. Kurz nach der Beschlagnahme wurden alle BreachForums-Domains vom Domainregistrar, der Hongkonger Firma NiceNIC, zur\u00fcck an den urspr\u00fcnglichen Inhaber \u00fcbertragen. In der E-Mail wurde zudem erw\u00e4hnt, dass das FBI keinen Zugriff mehr auf das NiceNIC-Konto hatte, da dieses offensichtlich vom Domainregistrar gesperrt wurde.<\/p>\n<p>NiceNIC ignorierte sowohl die dringende Bitte der Beh\u00f6rden, die Domains an das FBI zur\u00fcckzugeben, als auch die Forderung, den Ermittlern zumindest Kontrolle \u00fcber die entsprechenden DNS-Server zu gew\u00e4hren. Dadurch ist das Forum nun wieder \u00fcber seine Clearnet-Domain und im Onion-Netzwerk erreichbar.<\/p>\n<p>Im Zuge der Aktion wurden nicht nur die prim\u00e4re Onion-Adresse der BreachForums, sondern auch die Domains, der Telegram-Channel des Forums und verschiedene Konten des Administrators Baphomet durch das Ermittler-Konglomerat beschlagnahmt. Es scheint, dass der Administrator bei der Aktion festgenommen wurde.<\/p>\n<p>Diese Wiederaufnahme des Betriebs des Cybercrime-Marktplatzes BreachForums wirft Fragen zur Rolle des Domainregistrars NiceNIC und der Zusammenarbeit mit den Beh\u00f6rden auf. Es ist unklar, wie es dem Administrator gelungen ist, die Kontrolle \u00fcber die Domain zur\u00fcckzugewinnen und warum NiceNIC den Forderungen des FBI nicht nachgekommen ist.<\/p>\n<p>Die Wiederer\u00f6ffnung des Marktplatzes zeigt erneut die Herausforderungen, denen die Beh\u00f6rden im Kampf gegen Cyberkriminalit\u00e4t gegen\u00fcberstehen. Es bleibt abzuwarten, wie die Ermittlungen weitergehen und ob es den Beh\u00f6rden gelingen wird, den Betrieb von BreachForums dauerhaft zu unterbinden.<\/p>\n<p>Schlagw\u00f6rter: FBI + BreachForums + NiceNIC<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wiederer\u00f6ffnung des Cybercrime-Marktplatzes BreachForums im Darknet und Clearweb nach Beh\u00f6rdenaktion In einer \u00fcberraschenden Wendung wurde der Cybercrime-Marktplatz BreachForums nur wenige Tage nach seiner Schlie\u00dfung durch die Beh\u00f6rden wiederer\u00f6ffnet. Wie dies m\u00f6glich war, wurde nun bekannt: Der Administrator konnte durch eine einfache Anfrage beim Domainregistrar die Kontrolle \u00fcber die Domain zur\u00fcckerlangen.&#46;&#46;&#46;<\/p>\n","protected":false},"author":4,"featured_media":8100,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-8101","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/8101","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=8101"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/8101\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/8100"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=8101"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=8101"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=8101"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}