ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Как докладывает наш партнер, секретный немецкий сайт, специальные интернет-следователи Баден-Вюртемберг'а закрыли форум для обмена вредоносным программным обеспечением. Платформа Codesoft.cc была использована для продажи похищенных паролей и предоставляла информацию о том, как находить и воровать конфиденциальные данные. Администратором и оператором форума, как было сказано, был 22-летний Свис из швейцарского кантона Люцерн, Швейцария, который, как сообщалось, также разработал и продавал вредоносную программу "Codesoft PW Stealer 0.5" под ником "tr1p0d".

После оказания взаимной помощи со стороны прокуроров, Оффенбург, швейцарские следователи начали искать квартиру 22-летнего и 25 февраля 2009 года забрали два компьютера с несколькими терабайты емкости, а также исчерпывающей документацией. База данных форума, "в том числе все доступные контакты и IP-адреса пользователей", была сохранена. Она теперь будет изучена. Следы codesoft.cc еще предстоит найти на форуме Blackhat.

Исследователи нашли ранее незаконно полученные данные, которые были отправлены через инфицированные компьютеры и временное хранение в "дроп зону" на немецком сервере провайдера. LKA интернет-следователи проанализировали доступ к этому серверу, и им удалось выделить два основных подозреваемых - 25-летний из района Ортенакрейс и 27-летний из Нижней Саксонии. Двое мужчин подозреваеваются в инфицировании более 80000 ПК во всем мире программой "Codesoft PW Stealer" с сентября 2008 года.

Trojan Codesoft собирал конфиденциальные данные, такие как имена пользователей и пароли из зараженных компьютеров. Эти незаконно полученные данные затем выгодно продавались через соответствующие интернет-форумы. LKA говорит, что она также изучает в настоящее время неизвестное число подозреваемых, которые якобы использовали украденные данные за мошеннические Интернет-операции.

http://www.h-online.com/security/news/item/German-police-close-down-cracker-forum-740353.html
Перевод by mailbrush