独家报道

Indra版本BreachForums的关闭，既非黑客攻击，也非例行维护——而是被强制下线，网络反情报威胁调查联盟（CCITIC）成功关闭了Indra的BreachForums论坛。

根据多家网络安全机构的监测报告，Russian Market仍是stolencredentials和stealerlogs的主导市场之一，库存规模庞大，在售窃取日志超过1060万条，信用卡数据超过850万张。

3月4日起，在西班牙、瑞典和泰国执行了约20次搜查行动，逮捕了15名犯罪嫌疑人，并查获了价值约300万至400万欧元的资产。警方缴获了包括手机和文件在内的重要证据，这些证据将被进一步取证分析。

近期，执法机构采取密集行动，查封了三个暗网数据泄露论坛的多个域名。随后这些论坛迅速响应，启用了新的明网域名。“暗网下/AWX”整理了这几个论坛的明网域名更迭记录。

安全研究人员认为T1erOne与此前RAMP的活动关联，并正在通过新的T1erOne论坛监控该组织，这表明网络犯罪分子的攻击行为不回停歇，勒索软件的侵扰仍将继续。

这两个BreachForums论坛的战争进入了白日化阶段，先是BreachForums[.]bf域名被社会工程学攻击后被暂停，其次BreachForums[.]cz论坛也遭受了短时间的跨站脚本漏洞攻击。

数据格式是Json格式，泄露时间是2022年。泄露用户数据包括用户名、电子邮件地址、手机号码、密码（哈希加密）、最后登录IP与时间以及其他与帐户相关的详细信息，例如地点和兴趣。

作为认罪协议的一部分，汉密尔顿同意放弃部分非法所得，其中包括约1230枚比特币、24.4枚以太坊以及位于弗吉尼亚州的三处房产。

由于RAMP的暗网域名也被查封，FBI应已获取了RAMP论坛用户数据库和其他敏感的网站信息，如电子邮件地址、IP地址、私人消息和其他可能构成犯罪证据的信息，也就意味着经常访问与使用该网站的用户可能会被执法部门追踪到。

HasanBroker宣称，BreachForums已经不复存在，支离破碎，影响力日渐式微。如今剩下的只有噪音、诱饵陷阱和那些试图取代昔日辉煌的平台。该新论坛旨在重建一个专注于信息、技术讨论和社区驱动的交流空间，摒弃一切浮夸作秀、虚假承诺和虚伪伪装。