{"id":264314,"date":"2022-04-13T00:58:26","date_gmt":"2022-04-12T22:58:26","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=264314"},"modified":"2022-08-11T08:46:20","modified_gmt":"2022-08-11T06:46:20","slug":"europol-schliet-mit-raidforums-eines-der-grten-hacker-foren-weltweit","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/04\/13\/europol-schliet-mit-raidforums-eines-der-grten-hacker-foren-weltweit\/","title":{"rendered":"Europol schließt mit RaidForums eines der größten Hacker-Foren weltweit"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Europol ist ein erneuter Schlag gegen Cyber-Kriminelle gelungen. Der europ\u00e4ischen Polizeibeh\u00f6rde ist es, zusammen mit weiteren Polizeibeh\u00f6rden gelungen, mit\u00a0 RaidForums eines der gr\u00f6\u00dften Hacker-Foren weltweit zu schlie\u00dfen. Das 2015 gegr\u00fcndete Untergrundforum hat wohl \u00fcber eine halbe Million Nutzer, die sich mit Daten aus Leaks (Kreditkarten- oder Bankdaten, Online-Zugangsdaten etc.) versorgten. Gegen die Initiatoren wurde bereits Anklage erhoben.<\/p>\n

<\/p>\n

\"\"Die Beschlagnahme der Infrastruktur des illegalen Marktplatzes \"RaidForums\" und dessen Au\u00dferbetriebnahme durch eine von Europol koordiniert Operation TOURNIQUET (Drehkreuz) wurde zum 12. April 2022 in Den Haag bekannt<\/a> gegeben. Die betreffende Domain zeigt inzwischen die nachfolgende Darstellung mit der Beschlagnahmemitteilung.<\/p>\n

\"RaidForums
\nRaidForums seize note<\/p>\n

Die Operation TOURNIQUET war eine komplexe Strafverfolgungsma\u00dfnahme, die von Europol koordiniert wurde, um unabh\u00e4ngige Ermittlungen der Vereinigten Staaten, des Vereinigten K\u00f6nigreichs, Schwedens, Portugals und Rum\u00e4niens zu unterst\u00fctzen. Die folgenden Beh\u00f6rden haben sich an dieser Untersuchung beteiligt:<\/p>\n

Schweden: Schwedische Polizeibeh\u00f6rde (Polisen)
\nRum\u00e4nien: Nationale Polizei (Poli\u0163ia Rom\u00e2n\u0103)
\nPortugal: Gerichtliche Polizei (Pol\u00edcia Judici\u00e1ria)
\nDeutschland: Bundeskriminalamt (BKA)
\nVereinigte Staaten: US Secret Service (USSS), Federal Bureau of Investigation (FBI), Internal Revenue Service Criminal Investigation (IRS-CI)
\nVereinigtes K\u00f6nigreich: Nationale Verbrechensbek\u00e4mpfungsbeh\u00f6rde (NCA)
\nEuropol: Europ\u00e4isches Zentrum f\u00fcr Cyberkriminalit\u00e4t (EC3), Joint Cybercrime Action Taskforce (J-CAT)<\/p>\n

Im Ergebnis konnte nicht nur die Infrastruktur beschlagnahmt und der illegale Marktplatz \"RaidForums\" geschlossen werden. Drei Domains, die RaidForums hosten, wurden beschlagnahmt: \"raidforums.com\", \"Rf.ws\" und \"Raid.Lol\". Der Administrator des Forums und zwei seiner Komplizen wurden ebenfalls verhaftet. Das US-Justizministerium berichtet hier<\/a>, dass der Administrator und Gr\u00fcnder von RaidForums, Diogo Santos Coelho aus Portugal (Alias Omnipotent) bereits am 31. Januar 2022 im Vereinigten K\u00f6nigreich verhaftet wurde und sich nun vor Gericht verantworten muss. Er befindet sich seit diesem Zeitpunkt in Untersuchungshaft, bis sein Auslieferungsverfahren an die USA abgeschlossen ist. Das US-Justizministerium will<\/a> den Mann im US-Bundesstaat Virginia anklagen. Der Portugiese ist erst 21 Jahre alt, und war im Jahr der Gr\u00fcndung der RaidForums erst 14 Jahre, schreibt Bleeping Computer hier<\/a>.<\/p>\n

RaidForums 2015 gegr\u00fcndet<\/h2>\n

RaidForums wurde 2015 gegr\u00fcndet und galt als eines der gr\u00f6\u00dften Hackerforen der Welt mit \u00fcber einer halben Million Nutzern. Dieser Marktplatz war bei Cyber-Kriminellen bekannt, da er Zugang zu hochkar\u00e4tigen Datenbanklecks verkaufte, die eine Reihe von US-Unternehmen aus verschiedenen Branchen betrafen. Auf dem illegalen Marktplatz wurden Informationen \u00fcber Millionen von Kreditkarten, Bankkontonummern und Bankleitzahlen sowie Benutzernamen und zugeh\u00f6rige Passw\u00f6rter, die f\u00fcr den Zugriff auf Online-Konten ben\u00f6tigt werden verkauft. Diese Datens\u00e4tze stammten aus Datenschutzverletzungen und anderen in den letzten Jahren durchgef\u00fchrten Angriffen.<\/p>\n

Der Betreiber und seine Administratoren verlangten von den Mitgliedern aufsteigende Preise, je nach Stufe der Mitgliedschaft. Je h\u00f6her der Preis der Mitgliedschaft, umso besser war der Zugang zu den Datenbanken und es wurden mehr Funktionen freigeschaltet.<\/p>\n

Zugriff nach einem Jahr<\/h2>\n

Der Zugriff war der H\u00f6hepunkt einer einj\u00e4hrigen sorgf\u00e4ltigen Planung zwischen den beteiligten Strafverfolgungsbeh\u00f6rden zur Vorbereitung der Aktion. Die Partner haben im Rahmen der bei Europol angesiedelten Joint Cybercrime Action Taskforce (J-CAT) eng zusammengearbeitet, um die wichtigsten Ziele zu ermitteln und eine koordinierte Strategie zur Vorbereitung der Endphase der Ermittlungen festzulegen. Dieser intensive Informationsaustausch erm\u00f6glichte es den Ermittlern, die verschiedenen Rollen der Zielpersonen auf diesem Marktplatz zu definieren, d. h. den Administrator, die Geldw\u00e4scher, die Nutzer, die f\u00fcr den Diebstahl\/Upload der Daten verantwortlich sind, und die K\u00e4ufer.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Europol ist ein erneuter Schlag gegen Cyber-Kriminelle gelungen. Der europ\u00e4ischen Polizeibeh\u00f6rde ist es, zusammen mit weiteren Polizeibeh\u00f6rden gelungen, mit\u00a0 RaidForums eines der gr\u00f6\u00dften Hacker-Foren weltweit zu schlie\u00dfen. Das 2015 gegr\u00fcndete Untergrundforum hat wohl \u00fcber eine halbe Million Nutzer, die sich … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-264314","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/264314","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=264314"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/264314\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=264314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=264314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=264314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}