Почему FBI не развивает русскоязычные форумы -ханипоты?

Это такой намек, что нам тут надо аккуранее быть?)

про "тут" я бы тут и не писала, нелогично же?)

Но вызов принят. Я пожалуй добавлю инфы.

Факт 1​

На одном из популярных форумов даркнета одно время модератором был представитель ФСБ.
Может кто-то понял о чем, о ком  это  я пишу....
В какой мере он "подрабатывал" лично - хостингом, вроде, а в какой выполнял (на самом деле) чьи-то указания я не знаю. 
С его слов - скромный безопасник в одной большой структуре (то есть не кибербез).
Но, вы ж понимаете, - проверить я не могла.

Уверена, что несмотря на личное общение в мессенджере, я не была особенной собеседницей, и полагаю то же самое о нем знали многие.
Включая админа. 
Уверена также, что он не сочинял.

Факт 2​

Этот же товарищ был абсолютно убежден, что на форуме есть агенты Кребса. Что меня малость шокировало в то время.
Стучать своим  это одно, стучать американцу. Совсем фи. Но увы.

Сейчас, спустя годы, я лучше понимаю Каким образом Кребс находил осведомителей.
Впрочем, наверное это всем понятно-очевидно. Если нет - поясню)

Факт 3​

Когда-то , когда деревья были большими..шучу. когда юзеры пользовались аськами, один милый юноша рассказал мне, что его зажали спецслужбы и поймали на чем-то (не уточнил).  Угрожали судом и крыткой, но отпустили под обязательство сливать интересные факты.
Потом я потеряла с ним контакты, вроде и он пропал с форумов (да я  не следила). Но вдруг  спустя годы, мелькнул старый ник, и я с трудом, но вспомнила, что именно с этого ника (экзотического) я слышала историю о приемке.
Он что-то покупал-продавал и искал партнеров.

Что мы с этого имеем? Факт 1-2-3. 

Представительство спецслужб на форумах ​

Ясно,  что в этой мысли новости нет, я просто ссылаюсь на факты.  Однако. Есть еще неочевидный вывод из мелких фактов.

1) Те кто работает на спецслужбы, включая фибиай, необязательно "пендосы"
2) Это проверенны-доверенные-свои "посоны", свои в доску.

Они не отличаются, ни полом, ни возрастом, ни языком, ни поведением от массы.
И в этом плане очень харатерна история с модерской дамагой.

​

Админ форума - от спецслужб​

Не удалось прогрузить медиа

Об  этом я уже писала здесь, на форуме, и время только  все расставило на свои места

Ирония судьбы? Нет, конечно. Просто зачетная глупость зеленой молодости против матерого спеца.
Весь форум и бэкапы (хе-хе) добровольно были отданы своему, проверенному, профессиональному и ответственному товарищу.
Который пропал с концами не потому что его "приняли", а потому что так было задумано.

В результате у нашего спеца выполнены две задачи:

• собраны данные по максимуму (не хочу расписывать о фингерпринтах, все все понимают)
• форум схлопнут минимум на месяц.

Единственное что мне пока непонятно, каким образом шоу будет продолжаться.
Не хочется уходить в лютую конспирологию, но есть  на этот счет свои соображения, о которых я пока умолчу)

Новый форум от спецслужб​

Итак. Делается попытка "вырастить" форум с нуля. Зачем? Уже развитые форумы, где админы из дарка для этого не очень подходят.
Да и еще одна попытка не помешает.

Рецепт таков:

1. Выбираем тему: рэнсом (что же еще?) Понятно зачем. Наблюдать на корню
2. Задействием группу активистов: они должны быть молоды (то есть глупы организационно), амбициозны, и по-возможности иметь связи в соответствующем коммьюнити гопников
3. Через агента влияния (он конечно же в этой группе) активируется эта мысль, из искры возгорится пламя, и вперед. Пол-борща и 8 ложек:
готова АГ форума, человек 8 , и пару ОдЭптов. Шучу, 10.
4. Через подконтрольных ресерчеров, иных агентов, рекламируется новый форум.
5. Активности нет.  Идея неудачна. Поэтому бюджетов тоже нет. Спецслужбам жало вливать бабло в дохлый проект. Е...сь как хотите.
Спящий модер\соадмин решают свои коммерческие задачи.
Мышеловка активна.

Продолжение следует...

Я консперолог в кубе)

Не, вот так не пойдет, сказав А говори Б :LOL: Интересно же.

Вот если без шуток то подходят вполне ведь старые форумы как раз, "агентура" годами может сидеть и отрабатывать. Создавать прям с нуля - можно, ноимхо проще готовыми кормиться. Хотяя.. Админить какой-нибудь дубликат - прекрасное занятие, все что на внутреннюю кухню направлено под контролем. До рансома может не добрались просто или достаточно своих людей? И вообще, мы о службах каких стран сейчас?)

up: чет пропустил fbi в заголовке, вопрос со страной снят

Убедил. Уважаю коллегу.

Итак. В моей версии успешной операции gliderexpert-a на СБУ (как вариант) есть один недостаток. Или заковыка.
Кстати, юные дарования с damagelib просили не сыпать соль на раны не спекулировать на тему в чьи руки попала БД форума.

Так вот - зачем нужно было гасить форум? ну наблюдай и наблюдай. И сливай начальству (или себе) в папочки.
Парсер ЛС по содержанию, парсер общения\связей, парсер контактов. Ой, для статистики можно много чего насобирать.

Представьте себе ситуацию.
Кто-то из юзеров,  в чьих секретах очень заинтересован наш админ-злоумышленник, пишет собеседнику что-то ценное в privnote
Что делает админ?
Открывает ссылку, копирует содержимое себе. Создает новую записку, куда копирует прочтеное содержимое, и заменяет в лс ссылку на свежесозданную.
Конечно есть риск  что автор оригинального сообщения, где то сохранил свой урл .
Но я бы возразила: так сделают единицы. 

Версий, почему же админ закрыл форум может быть много (и, кстати, в сочетаниях.):

• приказ начальства,
• попытка стереть какой-то компромат на себя или своих аффилиатов,
• привычка подчищать за собой хвосты (просто обрубить связи),
• что-то последнее время на форуме проскочило опасное - для страны, для руководства. И поэтому вся БД была уничтожена. Именно из-за этого фрагмента- чтобы не дать воспользоваться другим.

Не удалось прогрузить медиа

Та и им не нужно это все они и так прекрасно парсят все форумы. Зачем им РУ фингерпринты, они если и создают то под зарубежную аудиторию чтобы лвоить своих

ага
а зачем им объявлять в розыск Локбита, Богачева, команду из ГРУ с российскими паспортами с призами в 10 лямов?
Если оно им неинтересно.

Нелогично, детка)

Таких и так находят, они много следов оставляют и без форумов

Ну...Александр  Андреевич наследил именно на форумах. а потом пошла плясать губерния.
Это из свежего.

А что касается фингерпринтов - для них бигдата. ру или не ру...Неважно.
Рисуются графы связей.  Ищутся пересечения

Итак, одессит Абдулла (Михаил Рытиков), который рекламировался по форумам как владелец серверов в Пакистане ("сша не достанут") на английском, был распиарен повсюду.
В тоже время в узких кругах говорили о его аффилированности со спецслужбами. (В частности это было сказано  мне в ЛС в свое время). Когда на форуме висел его баннер.
Причем двояко: украинцы утверждали что с ФСБ, часть, независимо от гражданства , считала что он сотрудничает с СБУ.

Не удалось прогрузить медиа

это скрин поста  соответствующей темы на экспе, о которой я упоминала. 

"16 Июля СБУ приняли AbdAllah, создателя хостинга Whost, а с ним и его сервера. По некоторым данным на этих серверах стоял WWH-CLUB, Jabber сервер Exploit.im и многое другое. Так что, возможно wwh был слит, слива естественно в паблике нет и вряд ли будет."

- писали в сети в то время

Не удалось прогрузить медиа

Параллельно, кто-то решил свести счеты с администрацией эксплойта, написав много "компромата" недоказуемого и выглядящего сказочным.
Более того, время показало, что первого админа экспы на тот момент не приняля, как описывал авто канала "слив эксплойта".

Впрочем, можно допустить что дыма без огня не бывает, и какие-то моменты (например, слив БД экспы с серверов Абдуллы все таки произошел).
Но не прямое сотрудничество или непосредственное руководство форумом

Не удалось прогрузить медиа

Какое отношение все написанное имеет к сегодняшнему дню? Вроде как "было и прошло"? 
Давайте прикинем.


1. Причина продажи\переуступки форума со стороны Тохи его "другу"  неизвестна по сей день.
Зачем продавать дойную корову?
Одна из версий, тиражируемых в тг - "заставили".
Чтобы поставить "своих"? а Тоха возражал и ушел (молча)? как-то не вяжется с реалиями.
10 лет после этого эксплойт работает и массовых арестов связанных с форумом не было.


2. Тоху (его сервер thesecure.biz) пасли с 2021 года. Это факт. А это всего лишь через два (может и полтора)  года после ареста серверов Абдуллы.
Уже теплее, правда? 
Особенно если прочесть сколько гонялись за хостерами и саппортами.
 С 2021 по 2025 гг. велась слежка.


3.  Можно сделать вывод как спецслужбы контролирует (уж если) форумы. 
Косвенно. Через хостеров, саппортов, хостинги и серверы. То есть стараются добраться до инфраструктуры.

Где есть возможность, контролируют через людей, внедряя информаторов, провокаторов, лидеров RAAS групп