更新 1月29日 14:15 EST:cracked[.] io、nulled [.] to、starkrdp [.] io、mysellix [.] io、sellix [.] ioに押収バナーが追加され、米国、イタリア、スペイン、ヨーロッパ、フランス、ギリシャ、オーストラリア、ルーマニアの当局を含む「タレント作戦」と名付けられた共同法執行活動でドメインが押収されたことが確認された。
“このウェブサイト、およびウェブサイトの顧客と被害者の情報は、国際的な法執行パートナーによって押収された “とバナーは読んだ。
Cracked.ioのスタッフは、法執行機関がcracked.ioドメインを押収したことを確認する新しい声明をTelegramで発表した。
“今、誰もが状況についてより明確になったので、Cracked.ioは、具体的な理由は公表されていない操作の才能の下で押収された “と彼らは言った。
“私たちは、データセンターとドメイン・ホストからの正式な裁判所の書類をまだ待っています。詳細が分かり次第、またお知らせします。私たちのコミュニティにとって本当に悲しい日です。
1月29日16:54 EST更新: ユーロポールによると、現在捜査中であり、詳細は後日発表されるとのこと。
詳細は後日発表される。
FBIは、悪名高いCracked.ioとNulled.toのハッキングフォーラムのドメインを押収した。Cracked.ioとNulled.toは、サイバー犯罪、パスワード窃盗、クラッキング、クレデンシャル・スタッフィング攻撃に重点を置いていることで知られている。
メンバーの一部は倫理的なハッキングの議論も行っていたが、このサイトはサイバー犯罪活動の拠点として広く認識されていた。
また、ソフトウェアのクラック、クレデンシャル・スタッフィング攻撃ツール(OpenBulletやSilverBulletなど)で使用される「コンフィグ」のようなハッキング・ツール、盗んだクレデンシャルやデータベースを使った「コンボ・リスト」マーケットプレイスなどの不正活動に関連するコンテンツもホストしていた。
これらのサイトを開こうとすると、ウェブブラウザは「Error 1000.DNSは禁止されたIPを指しています “とエラー1016。Origin DNS error “というメッセージが表示される。
本日、FBIはフォーラムのドメインを押収し、ネームサーバーを以前のCloudflareネームサーバーからns1.fbi.seized.govとns2.fbi.seized.govに変更した。

Cracked.ioのスタッフは本日未明、彼らのTelegramチャンネルでアナウンスを発表し、現在進行中のアクセス問題についてデータセンターの問題を非難した。
“私たちのデータセンターでアクティブな問題があり、スタッフはそれに取り組んでいます。従って、問題が解決するまでサービスはオフラインのままです。詳しい報告は後ほど行います。
「問題が解決することを願うばかりです。現時点では予定時間はありません。データセンターからの現状では、最大1日かかる可能性があります。
今日、FBIはまた、以下のサイトが使用していたドメインを押収した:
- MySellIX(mysellix.io)とSellIX(sellix.io)は、ユーザーが自分のオンラインストアを作成できる2つのプラットフォームであり、脅威行為者は盗んだデータ、ソフトウェアキー、侵害されたアカウントを販売するためにも使用していた。
- StarkRDP(starkrdp.io)は、Windows RDP仮想ホスティング・プロバイダーで、一部の脅威者がクレデンシャル・スタッフィング攻撃に使用したとされています。
FBIの広報担当者は、本日早朝に連絡を受けたが、すぐにコメントを得ることはできなかった。
法執行機関は、この押収の波に関する詳細な情報をまだ共有していないが、すべての兆候は、クレデンシャル・スタッフィングと盗まれたアカウント・クレデンシャルに関与するプラットフォームの取り締まりを示している。
Comments