АссистентНовый вопросИсторияОбласти знаний
Партнёрские проектыСпецпроектыСтать автором
Сменить язык
О РУВИКИ

Hack Forums

Экспертиза РАН

Logo-ran.pngLogo-ran-black.png
Проводится экспертиза
Российской академией наук
Подробнее
Times2.svg

Экспертиза РАН

Arrow-Right.png
Logo-ran.png
Проводится экспертиза
Российской академией наук
Подробнее

Hack Forums — интернет-форум, посвящённый обсуждению хакерской культуры и компьютерной безопасности[1]. В разные годы сайт занимал первое место по посещаемости в категории «Взлом», согласно рейтингам аналитической компании Alexa Internet[2]. Форум часто упоминался в СМИ как площадка, способствующая противоправной деятельности в интернете[3][4][5][6]. Примером стала история Закара Шеймса, арестованного в 2013 году за продажу на Hack Forums вредоносного кейлоггера, с помощью которого похищалась личная информация пользователей[7].

Общие сведения
Hack Forums
URL hackforums.net
Коммерческий да
Тип сайта интернет-форум
Регистрация обязательная
Язык (-и) английский
Начало работы 2007
Текущий статус активен

Взломы и утечки информации

В июне 2011 года хактивистская группа LulzSec в рамках кампании «50 дней лулзов» взломала Hack Forums и опубликовала полученные данные. В утечку попала учётная и личная информация почти 200 тысяч зарегистрированных пользователей[8].

27 августа 2014 года Hack Forums подвергся дефейсу — страницу форума взломал египетский хакер под псевдонимом «Eg-R1z»[9][10].

26 июля 2016 года администратор Hack Forums («Omniscient») предупредил пользователей о возможной компрометации безопасности форума[11]. В электронном письме он рекомендовал поменять пароли и включить двухфакторную аутентификацию[12].

Связанные с форумом инциденты

Согласно пресс-релизу[7] Министерства юстиции США, Закари Шеймс в 2013 году разработал кейлоггер Limitless Logger Pro, позволявший похищать логины, пароли и банковские данные. Эту программу, продававшуюся на форуме по $35, приобрели более 3 тысяч человек[13][14][15].

12 августа 2013 года хакеры использовали атаку перебором паролей SSH для массового взлома слабо защищённых систем на Linux. Инструменты для автоматизации атак впоследствии были опубликованы на Hack Forums[16].

15 мая 2014 года ФБР инициировало массовую операцию против пользователей популярной вредоносной программы Blackshades RAT, распространявшейся через Hack Forums[1][17].

14 января 2016 года был арестован разработчик ботнета MegalodonHTTP, распространявшегося на форуме. Программное обеспечение поддерживало загрузку и выполнение файлов, DDoS-атаки, удалённый доступ к оболочке, отключение антивирусов, а также майнинг криптовалют[18].

22 сентября 2016 года ряд крупных сайтов были выведены из строя из-за вредоносного ПО Mirai, которое атаковало незащищённые устройства Интернет вещей[19]. Исходный код Mirai был опубликован на Hack Forums и стал открытым[20]. В ответ 26 октября 2016 года администратор форума Omniscient удалил раздел «DDoS-for-Hire»[21][22][23].

21 октября 2016 года ряд крупных сайтов (включая Amazon и Netflix) были временно недоступны из-за DDoS-атаки. Исследователи утверждали, что атака была организована пользователями Hack Forums[24].

26 февраля 2018 года агентство AFP сообщило[25] об аресте в Украине Г. Капканова, подозреваемого в создании ботнетов Avalanche, Kronos и NanoCore. Инструменты NanoCore RAT и программное обеспечение Net Seal распространялись (эксклюзивно) через Hack Forums[26]. В декабре 2016 года ФБР арестовало автора NanoCore Тейлора Хаддлстона, который впервые представил программу именно на этом форуме[27].

31 августа 2018 года несколько пользователей Hack Forums сообщили о получении писем от Google с уведомлением, что ФБР потребовало раскрытия информации о владельцах аккаунтов, связанных с продажей вредоносного софта LuminosityLink[28].

29 октября 2018 года издание Vice Media сообщило, что советник наследного принца Саудовской Аравии Сауд аль-Кахтани в течение многих лет активно пользовался Hack Forums под псевдонимом Nokia2mon2 и искал там исполнителей для взлома жертв и приобретения программ для наблюдения[29].

Общественный резонанс

По замечанию журналиста издания CyberScoop Патрика Хауэлла О’Нила, «форум в первую очередь ориентирован на молодую аудиторию, которая любопытна и иногда склонна к злонамеренным действиям, но всё ещё только учится… Кроме того, Hack Forums — это интернет-сообщество, которое может показаться непроницаемым и даже непонятным посторонним. О нём сложилась репутация пространства, где ‘тролли’ и злоумышленники устраивают хаос»[1].

Известный журналист-безопасник Брайан Кребс охарактеризовал Hack Forums как «форум, на котором полно подростков, выдающих себя за хакеров, которые большую часть времени стараются произвести впечатление, атаковать или обворовать друг друга»[1].

Эллисон Никсон, директор Security Research компании Flashpoint, сравнила деятельность форума с уличными бандами:

Тут собирается множество подростков и почти нет взрослых, и в отсутствие наставничества участники нередко объединяются в онлайн-аналоги уличных банд; иногда они бывают весьма разрушительными, как и их реальные прототипы. Многие идут туда ради ощущения сообщества, безопасности или просто от скуки. Очевидно, что здесь много параллелей[1].

Примечания

  1. ↑ 1 2 3 4 5 O'Neill. Inside HackForums' rebellious cybercrime empire (англ.), Cyberscoop (31 October 2016). Архивировано 6 июля 2018. Дата обращения: 2 июня 2018.
  2. ↑ Alexa - Top Sites by Category: Top/Computers/Hacking (англ.). www.alexa.com. Дата обращения: 5 августа 2019. Архивировано 5 августа 2019 года.
  3. ↑ 'LuminosityLink RAT' Author Pleads Guilty — Krebs on Security (англ.) (16 июля 2018). Дата обращения: 30 мая 2020.
  4. ↑ Bug Bounty Hunter Ran ISP Doxing Service — Krebs on Security (англ.) (9 ноября 2018). Дата обращения: 30 мая 2020.
  5. ↑ The Rise of "Bulletproof" Residential Networks — Krebs on Security (англ.) (19 августа 2019). Дата обращения: 30 мая 2020.
  6. ↑ DDoS-for-Hire Boss Gets 13 Months Jail Time — Krebs on Security (англ.) (20 ноября 2019). Дата обращения: 30 мая 2020.
  7. ↑ 1 2 (13 January 2017). College Student Pleads Guilty To Developing Malicious Software (in en). Пресс-релиз.
  8. ↑ Have I Been Pwned: Pwned websites (англ.). haveibeenpwned.com. Дата обращения: 11 июля 2018. Архивировано 3 октября 2015 года.
  9. ↑ Wei, Wang. Popular Hackforums Website Defaced by Egyptian Hacker (англ.), The Hacker News (28 августа 2014). Архивировано 13 июля 2018. Дата обращения: 2 июня 2018.
  10. ↑ Gurung, Vivek. HackForums.net hacked and deface by Egyptian hacker (англ.), Cyber Kendra - Hacking News and Tech Updates. Архивировано 13 июля 2018. Дата обращения: 13 июля 2018.
  11. ↑ Murdock, Jason. HackForums may have just been hacked (англ.), International Business Times UK (4 May 2016). Архивировано 12 июля 2018. Дата обращения: 3 июня 2018.
  12. ↑ Murdock, Jason HackForums may have just been hacked (англ.). International Business Times UK (4 мая 2016). Дата обращения: 8 мая 2025.
  13. ↑ Khandelwal, Swati. Student Faces 10 Years In Prison For Creating And Selling Limitless Keylogger (англ.), The Hacker News. Архивировано 7 июля 2018. Дата обращения: 2 июня 2018.
  14. ↑ Student Hacker Faces 10 Years in Prison For Spyware That Hit 16,000 Computers (англ.), Motherboard (13 January 2017). Архивировано 7 июля 2018. Дата обращения: 3 июня 2018.
  15. ↑ Franceschi-Bicchierai, Lorenzo Student Hacker Faces 10 Years in Prison For Spyware That Hit 16,000 Computers (англ.). Vice (13 января 2017). Дата обращения: 14 августа 2019. Архивировано 14 августа 2019 года.
  16. ↑ PSA: Improperly Secured Linux Servers Targeted with Chaos Backdoor (англ.), BleepingComputer. Архивировано 23 февраля 2018. Дата обращения: 21 июля 2018.
  17. ↑ Finkle, Jim. FBI plans cyber crime crackdown, arrests coming in weeks (англ.), Reuters (15 May 2014). Архивировано 13 июля 2018. Дата обращения: 2 июня 2018.
  18. ↑ Khandelwal, Swati. Creator of MegalodonHTTP DDoS Botnet Arrested (англ.), The Hacker News (15 января 2016). Архивировано 7 июля 2018. Дата обращения: 2 июня 2018.
  19. ↑ Who is Anna-Senpai, the Mirai Worm Author? — Krebs on Security (англ.). krebsonsecurity.com. Дата обращения: 2 июня 2018. Архивировано 22 января 2017 года.
  20. ↑ How an army of vulnerable gadgets took down the web today (англ.), The Verge. Архивировано 16 ноября 2016. Дата обращения: 2 июня 2018.
  21. ↑ Cimpanu, Catalin. The Internet's Biggest Hacking Forum Removes Its DDoS-for-Hire Section (англ.), Softpedia (30 октября 2016). Архивировано 7 июля 2018. Дата обращения: 3 июня 2018.
  22. ↑ Kan, Michael. Hacking forum cuts section allegedly linked to DDoS attacks (англ.), Computerworld (31 октября 2016). Архивировано 7 июля 2018. Дата обращения: 26 июня 2018.
  23. ↑ Waqas. HackForums delete "Server Stress Testing" amidst links with Dyn DDoS Attack (англ.), HackRead (29 октября 2016). Архивировано 13 июля 2018. Дата обращения: 13 июля 2018.
  24. ↑ Powell, Austin. Internet Experts Issue Dire Warning to Government about the Internet of Things (англ.), The Daily Dot (16 ноября 2016). Архивировано 13 июля 2018. Дата обращения: 3 июня 2018.
  25. ↑ Ukraine arrests 'Avalanche' cybercrime organiser: police (англ.). Архивировано 7 июля 2018. Дата обращения: 2 июня 2018.
  26. ↑ Krebs, Brian Bot Roundup: Avalanche, Kronos, NanoCore (англ.). Krebs on Security (27 февраля 2018). Дата обращения: 2 июня 2018. Архивировано 8 июня 2018 года.
  27. ↑ Poulsen, Kevin. FBI Arrests Hacker Who Hacked No One (англ.), The Daily Beast (31 марта 2017). Архивировано 31 мая 2017. Дата обращения: 26 июня 2018.
  28. ↑ Franceschi-Bicchierai, Lorenzo. Google Notifies People Targeted by Secret FBI Investigation (англ.), Vice (4 сентября 2018). Архивировано 22 сентября 2018. Дата обращения: 22 сентября 2018.
  29. ↑ Franceschi-Bicchierai, Lorenzo. How 'Mr. Hashtag' Helped Saudi Arabia Spy on Dissidents (англ.), Vice (29 октября 2018). Дата обращения: 15 апреля 2025.

Ссылки

Категории