Nytt hackerforum inntar en pro-ukrainsk holdning

Et nytt hackerforum tar en unik politisk holdning for å støtte Ukraina i krigen med Russland, og underholder kun emner og trusselaktivitet fokusert mot Russland og Hviterussland, har forskere funnet.

Det russiskspråklige nettstedet, DUMPS Forum, har eksistert siden slutten av mai, og virket ved første øyekast som «alle andre løpende russiskspråklige nettkriminelle forum», forskere fra Photon Research Team of Digital Shadows, en ReliaQuest Company, sa i et blogginnlegg publisert onsdag.

Forumet – som for tiden har rundt 100 medlemmer – har seksjoner for handel med ulovlig materiale, kartlegging, skadelig programvare og etablering av tilgang til målrettede nettverk, med en åpen invitasjon for alle til å bli med.

En nærmere titt på forumet avslørte dets unike ideologi om å ta en fast politisk holdning for å støtte Ukraina når det forsvarer seg mot Russlands invasjon, "det eneste forumet vi er klar over som tar en slik holdning," skrev forskere.

Mens de fleste av de spesifikke aktivitetsseksjonene forble tomme på det tidspunktet forskerne så på forumet, var den mest befolkede delen så langt den som var fokusert på lekkasjer, bemerket forskere. Brukere har allerede delt data stjålet fra Russland-baserte offentlige og private institusjoner, inkludert flere kjente og viktige offentlige enheter samt forsyningsleverandører, sa de.

Mye av aktiviteten som for tiden diskuteres på nettstedet er faktisk rettet mot å dele datalekkasjer, observerte forskere. Andre toppemner annonserer DDoS-angrepstjenester, forfalskede og stjålne identitetsdokumenter og anonyme og skuddsikre vertstjenester, med all cyberkriminell aktivitet rettet mot mål i Russland og Hviterussland.

Uforskammet støtte til Ukraina

Dens pro-ukrainske holdning setter DUMPS Forum i en unik posisjon, men peker også et mål på ryggen, sa forskere. "Hvis forumet utvikler seg til et velkjent og vellykket prosjekt, vil det sannsynligvis bli et mål for motaktivitet fra Russland-støttende nettkriminelle," sa de.

Ettersom Ukraina har blitt slått av angripere i en cyberkrig som raser sammen med landinvasjonen av Russland, virker det imidlertid bare rettferdig at noen tar opp ukrainernes side i cyberrommet. Russisk-baserte hackere treffer ukrainske cybermål selv før den fysiske invasjonen, et overgrep som har fortsatt under bakkekonflikten, som er inne i sin sjette måned.

DUMPS inntar en «frekk» posisjon for å støtte Ukraina, og går til og med så langt som å publisere sin fysiske plassering, noe som peker på en boligleilighet i Kiev i en bygning med tak som inneholder en vulgær fornærmelse på russisk mot Vladimir Putin, sa forskere.

«Vi aner ikke om dette stedet faktisk er administratorens hjem; men det understreker ånden av trass og motstand som forumet er bygget opp i,» sa de.

Topp tjenester som tilbys

Av de spesifikke tjenestene som blir solgt på nettstedet, ser det ut til at DDoS-angrep sannsynligvis vil være blant de som vil få mest trekkraft, bemerket forskere. Dette er fordi "DDoS-angrep og defacement-aktivitet har kommet tilbake på en stor måte siden begynnelsen av krigen," sa de. Disse angrepene har i stor grad kommet fra en hær av hacktivistiske aktører som opererer på vegne av begge sider.

De spesifikke DDoS-tjenestene som annonseres på nettstedet lar brukere bestille DDoS-angrep på hvilken som helst nettverksressurs "raskt, kvalitativt, effektivt," med et effektområde på opptil 500 gbps, priset til $80 i timen. Layer 4-angrep er priset til $500 for 24 timer, mens Layer 7-angrep priset til $600 for samme tidsperiode, sa forskere.

Et foruminnlegg bekreftet allerede vellykket defacement-aktivitet rettet mot den russiske statlige nettsiden til departementet for bygg, bolig og kommunale tjenester i den russiske føderasjonen, la de til.

Forumet har også et tydelig fokus på annonseringsinformasjonstjenester - også kjent som probiv - som er en type quid-pro-quo-tjeneste der en bruker oppgir en del av personopplysninger som tilhører en person, og mot et gebyr, mottar annen informasjon knyttet til dette målet.

De probiv-tjenestene på forumet er primært rettet mot russiske og hviterussiske myndigheter, finansinstitusjoner og mobilnettverksoperatører, sa forskere. Informasjon av interesse inkluderer: russisk passdetaljer, data fra lokale ettersøkte lister og kriminelle poster, data om mistenkte eller personer av interesse, migrantinformasjon, informasjon knyttet til kjøp av billetter for transport ut av Russland, eller lister over borgere som er dømt for å ha ulovlige våpen.

Et blikk fremover

I fremtiden kan nettstedet potensielt spille en viktig rolle i den pågående konflikten mellom Ukraina og Russland "som et knutepunkt for hacktivister og patriotiske cybertrusselaktører, som et symbol på motstand, og gjøre en påviselig forskjell på cyberslagmarken," bemerket forskere. .

Imidlertid er valget om å operere med innhold nesten utelukkende skrevet i Russland et merkelig og kan utgjøre en potensiell utfordring, ettersom ikke-russisktalende enheter som ønsker å delta i saken for Ukraina vil bli ekskludert fra forumet, bemerket forskere.

På den annen side antyder det at forumets mål er å målrette medlemmer i den russiske føderasjonen som kan utføre angrep fra landet og som sannsynligvis ikke vil snakke ukrainsk; mens de fleste ukrainere snakker russisk flytende og vil også kunne delta, sa de.

Forumets nåværende åpne natur som lar hvem som helst bli med kan også representere en operasjonell sikkerhetsrisiko, med noen brukere som ber om et system som kun kan inviteres for å beskytte brukere mot potensiell gjengjeldelse fra pro-russiske enheter, sa forskere.