![\"\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEg0Nw4MapHTgGVyDu7nE-Hp87dzLnIw0BBWtiIrPK-eTPZFYn3KF4CZraHAhfDiDH51YcnML2qJ6eakj9zx9mEGWgmPd4vvV7NjoHy9HsMAukTbEOmzRFDDnQVzRxUD7Ke9wUDIhVFGerU4DARxsKb7bcJKq93tC7-jEdf2DZtz3TG_C0aVHKMcIYrd\/s728-e100\/raid.jpg\"\/)
<\/div>\nUne op\u00e9ration internationale d’application de la loi a perquisitionn\u00e9 et d\u00e9truit RaidForums, l’un des plus grands forums de piratage au monde, connu pour vendre l’acc\u00e8s \u00e0 des informations personnelles pirat\u00e9es appartenant \u00e0 des utilisateurs.<\/p>\n
Surnomm\u00e9e Tourniquet, la saisie du site Web de cybercriminalit\u00e9 a impliqu\u00e9 les autorit\u00e9s des \u00c9tats-Unis, du Royaume-Uni, de la Su\u00e8de, du Portugal et de la Roumanie, l’enqu\u00eate criminelle ayant abouti \u00e0 la arr\u00eater<\/a> de l’administrateur du forum chez lui le mois dernier \u00e0 Croydon, en Angleterre.<\/p>\n Les trois domaines confisqu\u00e9s associ\u00e9s au march\u00e9 illicite comprennent “raidforums[.]com,”https:\/\/thehackernews.com\/2022\/04\/”Rf[.]ws” et “Raid[.]mdr.”<\/p>\n Diogo Santos Coelho (alias “Omnipotent”), ledit fondateur et administrateur en chef, a \u00e9t\u00e9 appr\u00e9hend\u00e9 au Royaume-Uni le 31 janvier et est en attente d’extradition vers les \u00c9tats-Unis. Santos Coelho a \u00e9t\u00e9 accus\u00e9 de complot, de fraude aux dispositifs d’acc\u00e8s et d’usurpation d’identit\u00e9 aggrav\u00e9e.<\/p>\n En plus de d\u00e9tailler le r\u00f4le central de Santos Coelho dans la conception et l’administration du logiciel et de l’infrastructure informatique, le minist\u00e8re am\u00e9ricain de la Justice (DoJ) a accus\u00e9 le ressortissant portugais de 21 ans d’exploiter un service d’interm\u00e9diaire payant<\/a> pour faciliter les transactions sur la plateforme.<\/p>\n “Notamment, pour cr\u00e9er la confiance entre les parties \u00e0 la transaction, le service d’interm\u00e9diaire officiel a permis aux acheteurs et aux vendeurs de v\u00e9rifier les moyens de paiement et les fichiers de contrebande vendus avant d’ex\u00e9cuter la transaction”, a d\u00e9clar\u00e9 le DoJ. mentionn\u00e9<\/a>.<\/p>\n Europol, qui l’a qualifi\u00e9 de “point culminant d’une ann\u00e9e de planification m\u00e9ticuleuse”, a d\u00e9clar\u00e9 que RaidForums comptait plus de 500 000 utilisateurs depuis son lancement en janvier 2015, la vitrine proposant \u00e0 la vente des bases de donn\u00e9es de donn\u00e9es vol\u00e9es comprenant plus de 10 milliards d’enregistrements uniques d’individus dans aux \u00c9tats-Unis et \u00e0 l’\u00e9tranger.<\/p>\n Ces bases de donn\u00e9es, qui servaient de r\u00e9f\u00e9rentiel de donn\u00e9es personnelles, contenaient les d\u00e9tails des cartes de cr\u00e9dit, les num\u00e9ros de compte bancaire et les informations d’acheminement, les num\u00e9ros de s\u00e9curit\u00e9 sociale, ainsi que les noms d’utilisateur et les mots de passe associ\u00e9s n\u00e9cessaires pour acc\u00e9der aux comptes en ligne.<\/p>\n “Ce march\u00e9 s’\u00e9tait fait un nom en vendant l’acc\u00e8s \u00e0 des fuites de bases de donn\u00e9es tr\u00e8s m\u00e9diatis\u00e9es appartenant \u00e0 un certain nombre de soci\u00e9t\u00e9s am\u00e9ricaines dans diff\u00e9rents secteurs”, a d\u00e9clar\u00e9 l’agence. mentionn\u00e9<\/a>. “Ces ensembles de donn\u00e9es ont \u00e9t\u00e9 obtenus \u00e0 partir de violations de donn\u00e9es et d’autres exploits r\u00e9alis\u00e9s ces derni\u00e8res ann\u00e9es.”<\/p>\n Fait int\u00e9ressant, le “Raid” dans RaidForums est un clin d’\u0153il \u00e0 ses d\u00e9buts en tant que plaque tournante pour l’organisation de diverses formes de harc\u00e8lement \u00e9lectronique – comme le “raiding”, qui fait r\u00e9f\u00e9rence \u00e0 une forme de harc\u00e8lement cibl\u00e9 en publiant un volume \u00e9crasant de messages \u00e0 une victime.<\/p>\n Le d\u00e9mant\u00e8lement de RaidForums aurait eu lieu le 25 f\u00e9vrier 2022, lorsque le march\u00e9 en ligne est devenu myst\u00e9rieusement hors ligne pr\u00e8s de deux semaines apr\u00e8s avoir \u00e9t\u00e9 en proie \u00e0 des erreurs de base de donn\u00e9es et \u00e0 des pannes entre le 7 et le 12 f\u00e9vrier, ce qui implique que les forces de l’ordre avaient acc\u00e8s \u00e0 l’infrastructure. pendant plusieurs semaines.<\/p>\n “Avant la saisie pr\u00e9sum\u00e9e, Omnipotent serait parti en vacances entre le 31 janvier et le 7 f\u00e9vrier, jour de la r\u00e9cente panne, selon sa biographie de Telegram”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Flashpoint. c’est not\u00e9<\/a> \u00e0 l’\u00e9poque.<\/p>\n “Apr\u00e8s la sauvegarde du site le 12 f\u00e9vrier, Omnipotent n’a fait aucun commentaire sur la panne. De plus, le propri\u00e9taire du site n’\u00e9tait apparemment pas actif sur le site jusqu’\u00e0 la saisie pr\u00e9sum\u00e9e du 25 f\u00e9vrier.”<\/p>\n En plus de fonctionner comme un lieu en ligne pour les activit\u00e9s ill\u00e9gales, RaidForums s’appuyait sur diff\u00e9rents niveaux d’abonnement (c’est-\u00e0-dire gratuit, VIP, MVP et Dieu) pour tirer profit de la vente d’informations confidentielles et sensibles. Une autre technique de mon\u00e9tisation impliquait l’utilisation de cr\u00e9dits pour les membres afin de d\u00e9bloquer un acc\u00e8s privil\u00e9gi\u00e9 aux bases de donn\u00e9es compromises.<\/p>\n De plus, RaidForums a permis aux cybercriminels de gagner des cr\u00e9dits par d’autres moyens, par exemple en publiant des instructions sur la fa\u00e7on de commettre des actes ill\u00e9gitimes, a ajout\u00e9 le DoJ.<\/p>\n La disparition de RaidForums survient au milieu d’une s\u00e9rie de mesures prises par les forces de l’ordre pour lutter contre la cybercriminalit\u00e9 au cours de l’ann\u00e9e \u00e9coul\u00e9e. La semaine derni\u00e8re, les autorit\u00e9s allemandes et am\u00e9ricaines ont ferm\u00e9 Hydra, le plus ancien march\u00e9 du dark web bas\u00e9 en Russie qui a \u00e9t\u00e9 connect\u00e9 \u00e0 5 milliards de dollars de transactions depuis 2015.<\/p>\n “La perturbation a toujours \u00e9t\u00e9 une technique cl\u00e9 pour op\u00e9rer contre les acteurs de la menace en ligne, donc cibler les forums qui h\u00e9bergent d’\u00e9normes quantit\u00e9s de donn\u00e9es vol\u00e9es garde les criminels sur leurs gardes”, a d\u00e9clar\u00e9 Edvardas \u0160ileris, chef du Centre europ\u00e9en de la cybercriminalit\u00e9 d’Europol, dans un communiqu\u00e9.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/02\/Avertissement-\u2014-Deadbolt-Ransomware-ciblant-les-peripheriques-NAS-ASUSTOR.png\")
<\/a><\/center><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/03\/1647417170_810_Facebook-frappe-dune-amende-de-186-millions-de-dollars-GDPR.jpeg\")
<\/a><\/center><\/div>\n