Các trang web clearnet và darknet của diễn đàn hacker khét tiếng BreachForums hiện đang ngoại tuyến. Mặc dù tên miền diễn đàn liên tục bị FBI chặn từ năm 2022 nhưng quản trị viên diễn đàn vẫn đăng ký thêm tên miền để tiếp tục cấp quyền truy cập.

Lý do ngoại tuyến này là do máy chủ đã bị cấm. Liên minh điều tra mối đe dọa phản gián mạng CCITIC là một tổ chức phi lợi nhuận chuyên điều tra các mối đe dọa mạng. Máy chủ BreachForums lần này đã bị cấm vì sự trợ giúp của CCITIC.

Cụ thể, CCITIC đã tìm thấy máy chủ được BreachForums sử dụng thông qua nhiều phương pháp khác nhau. Máy chủ của nó được đặt tại trung tâm dữ liệu của DigitalOcean ở Frankfurt, Đức. Sau khi nhận được báo cáo từ CCITIC, DigitalOcean đã nhanh chóng cấm máy chủ.

CCITIC cho biết bạn không cần phải là FBI mới có thể hành động, công việc tình báo nguồn mở nghiêm ngặt, nhận dạng máy chủ phụ trợ cùng với các báo cáo lạm dụng chi tiết và gửi chúng đến đúng máy chủ dịch vụ có thể đánh sập một diễn đàn tội phạm mạng.

Liên minh cũng chia sẻ IP máy chủ được BreachForums sử dụng Địa chỉ và thông tin máy chủ phụ trợ:

Tất nhiên, việc cấm máy chủ chỉ có thể cho phép BreachForums Sau khi tạm thời ngoại tuyến, dữ liệu liên quan phải được sao lưu. Quản trị viên BreachForums chỉ cần thay đổi sang máy chủ chống đạn để đưa trang web trực tuyến trở lại. Nếu tên miền bị tịch thu thì lựa chọn duy nhất là đổi tên miền mới.

Hiện tại, tên miền AS được BreachForums sử dụng đã bị tịch thu. Không thể tìm thấy trực tiếp tên miền này trong cơ sở dữ liệu WHOIS và các giải pháp liên quan cũng đã bị dừng. Các tên miền đã bị BreachForums chặn bao gồm nhưng không giới hạn ở ST, CX, IS, VC, HN, v.v.

Vẫn còn phải xem liệu tên miền mới có được sử dụng để phục hồi diễn đàn sau này hay không, nhưng miễn là tên miền được cung cấp, CCITIC sẽ tiếp tục theo đuổi nó. Trò chơi mèo vờn chuột này tuy sẽ không kết thúc nhanh chóng nhưng cũng có thể khiến các quản trị viên BreachForums phải đau đầu.