分享

网络犯罪网站 BreachForums 所有者认罪

 祺印说信安 2023-07-20 发布于河南

臭名昭著的网络犯罪网站 BreachForums 的所有者已在美国法院认罪,罪名是共谋实施设备欺诈、访问设备欺诈和持有儿童色情制品。

该男子名叫 Conor Brian Fitzpatrick,21 岁,来自纽约州皮克斯基尔,于 2023 年 3 月 15 日被捕,被指控串谋实施接入设备欺诈。

联邦调查局特工在三月份的证词中透露,网名为“Pompompurin”的菲茨帕特里克已向调查人员承认,他是 BreachForums 门户网站的所有者和管理员。

BreachForums 也称为 Breached,于 2022 年推出,作为 RaidForums 的替代品,RaidForums 是一个网络犯罪市场,于 2022 年 2 月 被执法部门取缔。

BreachForums托管在表面网络上,任何人都可以访问,它于 3 月份被关闭,也就是菲茨帕特里克被捕几天后。

据美国执法部门称,BreachForums 声称在关闭时拥有超过 340,000 名会员。

在运营一年内,该网站成为顶级黑客市场,促进被黑或被盗数据的交易,包括银行账户信息、社会安全号码、个人身份信息、黑客工具、在线账户凭证和出租黑客服务。

“特别是,菲茨帕特里克故意经营 BreachForums,使其成为网络犯罪分子频繁购买、出售或交易被盗或被黑客入侵的访问设备的有吸引力的市场。在所有相关时间,菲茨帕特里克都知道并理解 BreachForums 拥有并帮助进行流量的访问设备是被盗或出于诈骗目的而获得的,”上周启封的法庭文件显示 

菲茨帕特里克承认运营 BreachForums,帮助网络犯罪分子交易被盗数据和出售支付卡数据,并拥有描绘未成年人的露骨视觉内容。

根据认罪协议,菲茨帕特里克因串谋进行访问设备欺诈而面临最高 10 年的监禁,因提供访问设备而招揽他人而面临最高 10 年的监禁,因持有儿童色情制品而面临最高 20 年的监禁。

每项罪名的最高处罚还包括 25 万美元的罚款和监管释放。

>>>等级保护<<<
开启等级保护之路:GB 17859网络安全等级保护上位标准
网络安全等级保护:什么是等级保护?
网络安全等级保护:等级保护工作从定级到备案
网络安全等级保护:等级测评中的渗透测试应该如何做
网络安全等级保护:等级保护测评过程及各方责任
网络安全等级保护:政务计算机终端核心配置规范思维导图
网络安全等级保护:信息技术服务过程一般要求
网络安全等级保护:浅谈物理位置选择测评项
闲话等级保护:网络安全等级保护基础标准(等保十大标准)下载
闲话等级保护:什么是网络安全等级保护工作的内涵?
闲话等级保护:网络产品和服务安全通用要求之基本级安全通用要求
闲话等级保护:测评师能力要求思维导图
闲话等级保护:应急响应计划规范思维导图
闲话等级保护:浅谈应急响应与保障
闲话等级保护:如何做好网络总体安全规划
闲话等级保护:如何做好网络安全设计与实施
闲话等级保护:要做好网络安全运行与维护
闲话等级保护:人员离岗管理的参考实践
信息安全服务与信息系统生命周期的对应关系

>>>工控安全<<<
工业控制系统安全:信息安全防护指南
工业控制系统安全:工控系统信息安全分级规范思维导图
工业控制系统安全:DCS防护要求思维导图
工业控制系统安全:DCS管理要求思维导图
工业控制系统安全:DCS评估指南思维导图
工业控制安全:工业控制系统风险评估实施指南思维导图
工业控制系统安全:安全检查指南思维导图(内附下载链接)
业控制系统安全:DCS风险与脆弱性检测要求思维导图

>>>数据安全<<<
数据治理和数据安全
数据安全风险评估清单
成功执行数据安全风险评估的3个步骤
美国关键信息基础设施数据泄露的成本
备份:网络和数据安全的最后一道防线
数据安全:数据安全能力成熟度模型
数据安全知识:什么是数据保护以及数据保护为何重要?
信息安全技术:健康医疗数据安全指南思维导图
金融数据安全:数据安全分级指南思维导图
金融数据安全:数据生命周期安全规范思维导图
>>>供应链安全<<<
美国政府为客户发布软件供应链安全指南
OpenSSF 采用微软内置的供应链安全框架
供应链安全指南:了解组织为何应关注供应链网络安全
供应链安全指南:确定组织中的关键参与者和评估风险
供应链安全指南:了解关心的内容并确定其优先级
供应链安全指南:为方法创建关键组件
供应链安全指南:将方法整合到现有供应商合同中
供应链安全指南:将方法应用于新的供应商关系
供应链安全指南:建立基础,持续改进。
思维导图:ICT供应链安全风险管理指南思维导图
英国的供应链网络安全评估
>>>其他<<<
网络安全十大安全漏洞
网络安全等级保护:做等级保护不知道咋定级?来一份定级指南思维导图
网络安全等级保护:应急响应计划规范思维导图
安全从组织内部人员开始
VMware 发布9.8分高危漏洞补丁
影响2022 年网络安全的五个故事
2023年的4大网络风险以及如何应对
网络安全知识:物流业的网络安全
网络安全知识:什么是AAA(认证、授权和记账)?
美国白宫发布国家网络安全战略
开源代码带来的 10 大安全和运营风险
不能放松警惕的勒索软件攻击
10种防网络钓鱼攻击的方法
5年后的IT职业可能会是什么样子?
累不死的IT加班人:网络安全倦怠可以预防吗?
网络风险评估是什么以及为什么需要
美国关于乌克兰战争计划的秘密文件泄露
五角大楼调查乌克兰绝密文件泄露事件
湖南网安适用《数据安全法》对多个单位作出行政处罚
如何减少制造攻击面的暴露
来自不安全的经济、网络犯罪和内部威胁三重威胁
2023 年OWASP Top 10 API 安全风险
全国网络安全等级测评与检测评估机构目录(6月6日更新)
什么是渗透测试,能防止数据泄露吗?
SSH 与 Telnet 有何不同?

    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多