小丑网站代理服务器被FBI和国际刑警组织关闭

小丑网站代理服务器被FBI和国际刑警组织关闭

美国联邦调查局(FBI)和国际刑警组织(Interpol)没收了与属于Joker’s Stash的基于区块链的域相关的代理服务器,这是一个臭名昭著的售卡市场,以在地下论坛中出售被盗的支付卡数据而闻名。

小丑网站代理服务器被FBI和国际刑警组织关闭

此次事件发生在2020年12月17日.

Joker’s Stash是世界上最知名的网络犯罪商店之一,到2020年下半年度过了艰难的日子。10月,据称经营该网站的负责人宣布他感染了COVID-19,在医院呆了一周。这种情况影响了网站的论坛,库存补充和其他操作。

Joker’s Stash的运营商运营着该平台的多个版本,包括区块链代理服务器域(.bazar,.lib,.emc和.coin),这些域负责将用户重定向到实际网站以及其他两个Tor(.onion)变体。 。

2017年,Joker’s Stash通过Chrome浏览器扩展程序实现了区块链DNS的使用。

这些区块链网站使用分散式DNS,其中顶级域名(例如.bazar)不由单个中央机构拥有,查找记录通过对等网络(而不是DNS提供商)共享,从而带来了防弹托管等重要优势。

小丑网站代理服务器被FBI和国际刑警组织关闭

这也意味着此举预计不会产生持久影响,因为无法抓住顶级域本身,而只能抓住其指向的服务器的IP地址。

据披露其发展情况的网络安全公司Digital Shadows称,该网站的Tor版本仍可访问,这意味着此举不太可能对其运营构成重大威胁。

Joker’s Stash背后的参与者参加了俄语卡论坛Club2CRD,指出服务器上没有卡转储,并且过渡计划已经在进行中,以将托管站点上的内容移动到门户的新区块链版本。

该网站的代表在论坛帖子中说:“我现在正在设置(原文如此)并移至新服务器,几天后,区块链链接将[回到]正常工作,”他补充说:“兄弟,请使用Tor链接! ”

有趣的是,目前尚不清楚执法机构是否确实在协调下台。

尽管上周受影响的网站的.bazar版本开始显示美国司法部和国际刑警组织已占领该站点的记录,但Digital Shadows表示,这四个区块链站点现在都显示“找不到服务器”横幅。

Joker’s Stash因在去年12月违反美国便利店连锁店Wawa的广告而声名狼藉,黑客出售超过3000万美国人和超过100万外国人的支付卡详细信息。

小丑网站代理服务器被FBI和国际刑警组织关闭

Digital Shadows说:“夺取.bazar域可能不会对破坏Joker的Stash产生太大影响,特别是因为Joker Stash背后的团队维护该站点的多个版本,并且该站点基于Tor的链接仍正常工作。”

“此外,Joker’s Stash在几个网络犯罪论坛上都保持着存在,其所有者使用这些论坛来提醒潜在客户数百万个信用卡和借记卡帐户正在出售。”

将来,其他AVC网站可能会成为执法部门的打击行动目标,以阻止网络犯罪分子。不幸的是,当一个站点或某个运营被撤下时,网络犯罪分子会通过其他平台找到一条途径,网络犯罪分子随时准备填补空白。

from