Actualización agregada el 30/05/23 al final del artículo.
Una base de datos para los notorios foros de piratería de RaidForums se filtró en línea, lo que permite a los actores de amenazas y a los investigadores de seguridad conocer a las personas que frecuentan el foro.
RaidForums era un foro de piratería y fuga de datos muy popular y notorio conocido por alojar, filtrar y vender datos robados de organizaciones violadas.
Los actores de amenazas que frecuentaban el foro pirateaban sitios web o accedían a servidores de bases de datos expuestos para robar información de los clientes. Luego, los actores de amenazas intentan vender los datos a otros actores de amenazas, quienes los usan para sus campañas, como ataques de phishing, estafas de criptomonedas o distribución de malware.
En muchos casos, si los datos no se vendían o había pasado algún tiempo, los datos robados se filtraban de forma gratuita en RaidForums para ganar reputación entre la comunidad.
En abril de 2022, el sitio web y la infraestructura de RaidForums fueron incautados en una operación policial internacional, con el administrador del sitio, Omnipotent, y dos cómplices arrestados.
Después del cierre de Raidforums, los usuarios acudieron en masa a un nuevo foro llamado Breached para continuar comerciando con bases de datos robadas. Sin embargo, Breached cerró en marzo de 2023 después de que el FBI arrestara a su fundador y propietario, Pompompurin, y al otro administrador del sitio le preocupara que las fuerzas del orden público tuvieran acceso a sus servidores.
La base de datos de RaidForums se filtró en línea
A principios de este mes, se lanzó un foro llamado ‘Exposed’, con el objetivo de llenar el vacío dejado por el cierre de Breached, y rápidamente se volvió popular.
Hoy, uno de los administradores del sitio, ‘Impotente’, filtró la base de datos de miembros de RaidForums, exponiendo una gran cantidad de información a otros actores de amenazas, investigadores y, potencialmente, a las fuerzas del orden.
Fuente: BleepingComputer
BleepingComputer ha visto los datos filtrados y consiste en un solo archivo SQL para la tabla ‘mybb_users’ utilizada por el software de foros de RaidForums para almacenar información de registro.
Esta tabla contiene la información de registro de 478 870 miembros de RaidForums, incluidos sus nombres de usuario, direcciones de correo electrónico, contraseñas cifradas, fechas de registro y otra variedad de información relacionada con el software del foro.
La tabla filtrada contiene información de miembros para usuarios que se registraron entre el 20 de marzo de 2015 y el 24 de septiembre de 2020, probablemente cuando se descargó la base de datos.
Impotent dice que algunos miembros de RaidForums han sido eliminados de la base de datos y que se desconoce cuándo y por qué se creó originalmente el volcado.
BleepingComputer ha confirmado que la información de numerosas cuentas en la base de datos contiene información de registro conocida. Además, los miembros del foro Exposed también han confirmado que su información está en la tabla de MySQL, lo que indica que la tabla filtrada es legítima.
Si bien es probable que la base de datos ya esté en manos de las fuerzas del orden después de que se incautó el foro, estos datos aún podrían ser útiles para los investigadores de seguridad que comúnmente crean perfiles de actores de amenazas.
Usando la información de registro filtrada, los investigadores pueden obtener más información sobre los actores de amenazas y vincularlos potencialmente con otras actividades maliciosas.
Actualización 30/05/23: El administrador de Exposed, Impotent, le dijo a BleepingComputer que el volcado de datos de RaidForums originalmente no estaba destinado a ser público, pero decidieron filtrarlo ayer.
Sin embargo, aunque el administrador afirma que sabe de dónde provienen los datos, prometió no revelar ningún detalle sobre la fuente.
Impotent dice que la tabla de la base de datos de miembros todavía contiene el 99% de las líneas originales, con algunas eliminadas para «no causar drama».
