Loading article…
 | |
サイトの種類 | フォーラム |
|---|---|
| 利用可能 | 英語 |
| メールアドレス | フォーラム |
| 広告 | はい |
| コマーシャル | はい |
| 登録 | 必須 |
| 発売 | 2007 |
| 現在の状況 | アクティブ |
Hack Forums （「 HF 」と略されることが多い）は、ハッカー文化やコンピュータセキュリティに関する議論に特化したインターネットフォーラムです。[1] [2]このウェブサイトは、分析会社Alexa Internetによって、ウェブトラフィックの観点から「ハッキング」カテゴリで第1位のウェブサイトにランクされています。[3]このウェブサイトは、オンライン犯罪活動を助長していると広く報告されており、[4] [5] [6] [7]たとえば、 2013年にHack Forumsで個人情報を盗むために使用されたキーロギングソフトウェアを販売したとして逮捕されたZachary Shamesのケースがあります。[8]
セキュリティ侵害
2011年6月、ハクティビスト集団LulzSecは「50日間のlulz」と題したキャンペーンの一環として、Hack Forumsに侵入し、入手したデータを公開した。漏洩したデータには、登録ユーザー約20万人の認証情報と個人情報が含まれていた。[9]
2014年8月27日、Hack Forumsはオンラインハンドル「Eg-R1z」を使用したエジプトのハッカーによって改ざんされたメッセージでハッキングされた。 [10] [11]
2016年7月26日、Hack Forumsの管理者（「Omniscient」）は、ユーザーに対してセキュリティ侵害について警告した。[12]彼は電子メールで、ユーザーにパスワードを変更して2FAを有効にするよう提案した。[13] [非一次ソースが必要]
犯罪行為の疑い
米国司法省のプレスリリース[8]によると、ザカリー・シェイムズは2013年に、被害者のコンピュータからパスワードや銀行の認証情報などの機密情報を盗むことができるキーロガーを開発した。シェイムズは「Limitless Logger Pro」と呼ばれるキーロガーを開発し、Hack Forumsで35ドルで販売された。[14] [15] [16]
2013年8月12日、ハッカーはSSH ブルートフォース攻撃を使用して、弱いパスワードを持つLinuxシステムを大量に攻撃しました。ハッカーが使用したツールは、後にハックフォーラムに投稿されました。[17]
2014年5月15日、FBIは「Blackshades」と呼ばれる人気のリモート管理ツール（RAT）の顧客をターゲットにしました。 [18] Blackshades RATは、ハッキングフォーラムで作成され販売されたマルウェアでした。[2]
2016年1月14日、メガロドン HTTPボットネットの開発者が逮捕された。メガロドンHTTPには、「バイナリのダウンロードと実行」、「分散型サービス拒否（DDoS）攻撃方法」、「リモートシェル」、「ウイルス対策の無効化」、「ビットコイン、ライトコイン、オムニコイン、ドージコインの暗号通貨マイナー」などの機能が含まれていた。このマルウェアはハックフォーラムで販売された。[19]
2016年9月22日、多くの大手ウェブサイトが、セキュリティ保護されていないモノのインターネット（IoT）デバイスを狙ったマルウェア「 Mirai」の攻撃を受け、オフラインに追い込まれた。 [20] MiraiのソースコードはオープンソースとしてHack Forumsで公開された。[21]これを受けて、2016年10月26日、Hack Forumsの管理者であるOmniscientは、DDoS攻撃の有料セクションをフォーラムから永久に削除した。[22] [23] [24]
2016年10月21日、Twitter、Amazon、Netflixなどの人気ウェブサイトが分散型サービス拒否攻撃によってダウンした。研究者らは、この攻撃はハックフォーラムの投稿者によるものだと主張した。[25]
2018年2月26日月曜日、AFP通信は、ウクライナ当局がサイバー犯罪組織アバランチのゲンナジー・カプカノフを逮捕したと報じた[26] 。カプカノフは偽造パスポートを使ってウクライナ中部の都市ポルタヴァに住んでいたとされる。カプカノフは、リモート管理ツール（NanoCore RAT）とNet Sealと呼ばれる別のソフトウェアライセンスプログラムをハックフォーラムで独占的に販売していた。 [27]これに先立ち、2016年12月、FBIはNanoCoreを作成し、ハックフォーラムで最初に発表したプログラマーのテイラー・ハドルストンを逮捕している。[28]
2018年8月31日、ハックフォーラムの複数のユーザーは、ハックフォーラムで販売されているLuminosityLinkマルウェアに関連するユーザーデータの公開をFBIが要求したことを通知する電子メールをGoogleから受け取ったと主張した。[29]
2018年10月29日、Vice Mediaは、サウジアラビアのムハンマド・ビン・サルマン皇太子の顧問であり、ジャマル・カショギ氏暗殺の首謀者の一人とされるサウド・アル・カハタニ氏が、長年にわたりハッキングフォーラムでユーザー名Nokia2mon2を使用して積極的に活動し、被害者のハッキングや悪質な監視ソフトウェアの購入の支援を求めていたと報じた。ハッキングフォーラムのユーザーの間では、Nokia2mon2氏がサウジアラビア政府とつながりがあり、同氏が同ウェブサイトをジャーナリスト、外国人、反体制派に対するスパイ活動を行うためのリソースとして利用しているという噂があった。[30]
パブリックレセプション
CyberScoop の Patrick Howell O'Neill 氏によると、「このフォーラムは主に、好奇心旺盛で、時には悪意を持ちながらも、まだ学習中の若い聴衆を対象としています... さらに、HackForums は、部外者にとっては不可解で、理解不能にさえ見えるインターネット コミュニティの一種です。このコミュニティには、混乱を引き起こす子供たちや大胆な犯罪行為を行う荒らしが集まることで有名です。」 [2]
サイバーセキュリティジャーナリストのブライアン・クレブスは、HackForumsを「10代のハッカー志望者で溢れ、ほとんどの時間を互いに感心させたり、攻撃したり、盗んだりすることに費やすフォーラム」と評した。[2]
Flashpoint のセキュリティ研究ディレクターであるアリソン・ニクソン氏は、HackForums での活動を現実世界のストリートギャングの活動と比較し、次のように述べています。
大人は多くなく、子供はたくさんいます。また、一部の人はそれぞれに性向があり、それを生産的な方向に導くための指導があまりないこともあります。結局、ギャングが形成されます。いわゆるオンラインのストリート ギャングがあり、その一部は、近所の暴力的なストリート ギャングと同じように、かなり破壊的になることがあります。個人がそのようなギャングの一員になるのは、コミュニティの感覚、安全感、あるいは退屈だから何かするためかもしれません。多くの類似点があるようです。[2]
参照
参考文献
- ^ 「活気あるウェブ攻撃市場が閉鎖」BBCニュース2016年11月3日。2018年7月18日時点のオリジナルよりアーカイブ。 2018年6月3日閲覧。
- ^ abcde Patrick Howell O'Neill (2016年10月31日). 「Inside HackForums' rebellious cybercrime empire」. Cyberscoop . 2018年7月6日時点のオリジナルよりアーカイブ。 2018年6月2日閲覧。
- ^ 「Alexa - カテゴリ別トップサイト: トップ/コンピューター/ハッキング」www.alexa.com。2019年8月5日時点のオリジナルよりアーカイブ。 2019年8月5日閲覧。
- ^ 「『LuminosityLink RAT』の作者、有罪を認める — Krebs on Security」2018年7月16日。 2020年5月30日閲覧。
- ^ 「バグバウンティハンターがISP Doxingサービスを運営 — Krebs on Security」2018年11月9日。 2020年5月30日閲覧。
- ^ 「防弾住宅ネットワークの台頭 — Krebs on Security」2019年8月19日。 2020年5月30日閲覧。
- ^ 「DDoS攻撃請負人のボスが懲役13ヶ月を宣告される — Krebs on Security」2019年11月20日。 2020年5月30日閲覧。
- ^ ab 「大学生、悪質ソフトウェア開発で有罪答弁」www.justice.gov (プレスリリース) 2017年1月13日。2018年7月7日時点のオリジナルよりアーカイブ。2018年6月2日閲覧。
- ^ “Have I Been Pwned: Pwned websites”. haveibeenpwned.com . 2015年10月3日時点のオリジナルよりアーカイブ。2018年7月11日閲覧。
- ^ Wei, Wang. 「人気ハックフォーラムのウェブサイトがエジプトのハッカーに改ざんされる」。The Hacker News。2018年7月13日時点のオリジナルよりアーカイブ。 2018年6月2日閲覧。
- ^ Gurung, Vivek. 「HackForums.net がエジプトのハッカーにハッキングされ改ざんされる」。Cyber Kendra - ハッキングニュースと技術アップデート。2018年7月13日時点のオリジナルよりアーカイブ。2018年7月13日閲覧。
- ^ マードック、ジェイソン（2016年5月4日）。「HackForumsがハッキングされた可能性あり」International Business Times UK。2018年7月12日時点のオリジナルよりアーカイブ。2018年6月3日閲覧。
- ^ 「Troy Hunt on Twitter」。Twitter 。 2018年6月3日閲覧。
- ^ Khandelwal, Swati. 「無制限のキーロガーの作成と販売で学生に懲役10年の判決」The Hacker News。2018年7月7日時点のオリジナルよりアーカイブ。 2018年6月2日閲覧。
- ^ 「学生ハッカー、16,000台のコンピューターにスパイウェアを仕掛け、懲役10年を求刑」。マザーボード。2017年1月13日。2018年7月7日時点のオリジナルよりアーカイブ。 2018年6月3日閲覧。
- ^ Franceschi-Bicchierai, Lorenzo (2017年1月13日). 「学生ハッカー、16,000台のコンピューターにスパイウェアを仕掛け、懲役10年の判決」Vice . 2019年8月14日時点のオリジナルよりアーカイブ。 2019年8月14日閲覧。
- ^ 「PSA: 適切に保護されていない Linux サーバーが Chaos バックドアの標的に」BleepingComputer。2018 年 2 月 23 日時点のオリジナルよりアーカイブ。2018年7 月 21 日閲覧。
- ^ フィンクル、ジム。「FBIはサイバー犯罪の取り締まりを計画、数週間以内に逮捕」米国。2018年7月13日時点のオリジナルよりアーカイブ。 2018年6月2日閲覧。
- ^ Khandelwal, Swati. 「MegalodonHTTP DDoSボットネットの作成者が逮捕される」。The Hacker News。2018年7月7日時点のオリジナルよりアーカイブ。2018年6月2日閲覧。
- ^ 「Miraiワームの作者、Anna-Senpaiとは誰？ — Krebs on Security」krebsonsecurity.com。2017年1月22日時点のオリジナルよりアーカイブ。 2018年6月2日閲覧。
- ^ 「脆弱なガジェットの軍隊が今日どのようにウェブをダウンさせたか」The Verge。2016年11月16日時点のオリジナルよりアーカイブ。2018年6月2日閲覧。
- ^ Cimpanu、Catalin。「インターネット最大のハッキングフォーラムがDDoS攻撃請負セクションを削除」。Softpedia。2018年7月7日時点のオリジナルよりアーカイブ。2018年6月3日閲覧。
- ^ Kan, Michael. 「Hacking forum cuts section suspectedly linked to DDoS attacks」. Computerworld . 2018年7月7日時点のオリジナルよりアーカイブ。2018年6月26日閲覧。
- ^ Waqas (2016年10月29日). 「HackForums、Dyn DDoS攻撃との関連から「サーバーストレステスト」を削除」HackRead . 2018年7月13日時点のオリジナルよりアーカイブ。 2018年7月13日閲覧。
- ^ 「インターネット専門家が政府にモノのインターネットに関する重大な警告を発する」The Daily Dot 2016年11月16日。2018年7月13日時点のオリジナルよりアーカイブ。2018年6月3日閲覧。
- ^ “ウクライナ、サイバー犯罪組織「アバランチ」の犯人を逮捕：警察”. 2018年7月7日時点のオリジナルよりアーカイブ。2018年6月2日閲覧。
- ^ 「Bot Roundup: Avalanche、Kronos、NanoCore — Krebs on Security」krebsonsecurity.com 2018年2月27日。2018年6月8日時点のオリジナルよりアーカイブ。 2018年6月2日閲覧。
- ^ Poulsen, Kevin (2017年3月31日). 「FBI、誰もハッキングしていないハッカーを逮捕」The Daily Beast。2017年5月31日時点のオリジナルよりアーカイブ。 2018年6月26日閲覧。
- ^ “Google、FBIの極秘捜査の対象者に通知”.マザーボード. 2018年9月4日. 2018年9月22日時点のオリジナルよりアーカイブ。 2018年9月22日閲覧。
- ^ 「『ミスター・ハッシュタグ』がサウジアラビアの反体制派スパイ活動に協力した経緯」マザーボード、2018年10月29日。
外部リンク
- 公式サイト