• XSS.stack #1 – первый литературный журнал от юзеров форума

WWH Club был взломан ФБР, обвинения предъявлены создателям форума

Отслеживать
bratva сказал(а):
Дело не в мусорах на форуме, а в контроле форума мусорами. И как раз в том, что это не форум, а маркетплейс. И что все трансакции идут через Биткойн (причем подкрепленные мета-датой).
Так здесь тоже самое что и с айпи - естественный отбор.
Если на айпи ты цепляешь условно впн. То тут так же разграничвать должен транзакции. Чтоб белые с черными деньгами не пересекались. Условно есть кошелек для белых движений и вывода на карту. А есть черный кошелек для оборотки так называемых дарк форумов. Не стоит с белыми деньгами описанными выше входить на любые форумы. Без разницы слили форум или не слили. Как конвертировать(отбеливать) при надобности с разделением и на время транзакций - это другая история.
 
Kosik сказал(а):
Так здесь тоже самое что и с айпи - естественный отбор.
Если на айпи ты цепляешь условно впн. То тут так же разграничвать должен транзакции. Чтоб белые с черными деньгами не пересекались. Условно есть кошелек для белых движений и вывода на карту. А есть черный кошелек для оборотки так называемых дарк форумов. Не стоит с белыми деньгами описанными выше входить на любые форумы. Без разницы слили форум или не слили. Как конвертировать(отбеливать) при надобности с разделением и на время транзакций - это другая история.
Ты не понимаешь, о чем ты говоришь. Бабки - это состав преступления и доказательство, часто основное доказательство, чтобы тебя к чему-то привязать.

Ну что значит без разницы - слили форум или не слили? Ты представляешь примерно хотя бы, какая волна идет приемов, когда какой-то форум сливают? Люди прямо пропадают десятками, даже если тишина в постах. Хотя оно редко тишина - все сразу друг друга "теряют" и "искать начинают".

Никто не спорит ни о базовом ОпСеке, ни о необходимости быть внимательным с деньгами. Но одно дело - когда ты играешь в нормальных условиях, а другое дело - когда в контролируемых. Когда проходит операция ментов и какой-то форум захватывается - то это контролируемые условия. Когда дохуя ресурсов направлены против ограниченной группы людей. И ты в таких условиях рассчитываешь кого-то переиграть, так? :)

Я предлагаю всегда быть пессимистами. Особенно в таких ситуациях.
 
bratva сказал(а):
Ты не понимаешь, о чем ты говоришь. Бабки - это состав преступления и доказательство, часто основное доказательство, чтобы тебя к чему-то привязать.

Ну что значит без разницы - слили форум или не слили? Ты представляешь примерно хотя бы, какая волна идет приемов, когда какой-то форум сливают? Люди прямо пропадают десятками, даже если тишина в постах. Хотя оно редко тишина - все сразу друг друга "теряют" и "искать начинают".

Никто не спорит ни о базовом ОпСеке, ни о необходимости быть внимательным с деньгами. Но одно дело - когда ты играешь в нормальных условиях, а другое дело - когда в контролируемых. Когда проходит операция ментов и какой-то форум захватывается - то это контролируемые условия. Когда дохуя ресурсов направлены против ограниченной группы людей. И ты в таких условиях рассчитываешь кого-то переиграть, так? :)

Я предлагаю всегда быть пессимистами. Особенно в таких ситуациях.

"лучше перебздеть, чем недобздеть! ))​

 
bratva сказал(а):
Меня вообще напрягает момент, что они оба в США приехали и получили убежище.

Может такой план был? Убежище в обмен на форум, который сдали американцам? А потом просто пошло что-то не так, т.к. работать не хотелось, а умели только кробить :)

marti1n, бро, с тобой же все в порядке, не вписывайся ты так за них, хотя я понимаю, что обидно, учитывая то время, которое ты на форум потратил. Никто же не спорит, что адекватные пацаны были на ВВХ, но сейчас настало время форум похоронить. Я больше чем уверен, что он полностью под контролем амеров аля ханипот.
вспомни сколько раз про экспу писали и под кем он
про хсс тоже

спорить не буду, но я на связи с админом

приняли двух модеров
зачем они поехали в сша это конечно большой вопрос
 
marti1n сказал(а):
приняли двух модеров

в чем твой интерес не знаю, но на месте федералов пост был бы 1в1 как сейчас от "админа". продолжайте пользоваться - а мы вас выебем потом
 
Т.к. пошли какие-то передергивания, ок, решил прочитать оригинальный документ еще раз (https://storage.courtlistener.com/recap/gov.uscourts.flsd.672601/gov.uscourts.flsd.672601.1.0.pdf):

1. "there is probable cause to believe that KUBLITSKII and KHODYREV are two of the administrators of WWH,"
- бремя доказать это лежит на следствии, но это предполагает, что есть доказательства того, чтобы доказать их роль как администраторов в ВВХ.

2. "In or around July 2020, FBI agents determined that WWH's main domain, wwh - club. ws, resolved to IP addresses ultimately belonging to DigitalOcean",
- никто не будет отрицать что ввх - клаб . вс был доменом форума в июле 2020 года?

3. "Pursuant to a federal search warrant, DigitalOcean provided investigators with a copy of the server used to run WWH... s well as the transactions conducted via the site"
- никто не будет отрицать, что ДО предоставил полную копию форума ФБР в 2020?

4. "Based on information obtained from the backend database, it appeared the Marketplace had nearly 170,000 registered users as of July 2020. Of the approximately 170,000 accounts, approximately 29 were assigned "moderator"
privileges; 32 were assigned "staff" privileges; and 7 were assigned "admin" privileges."
- нет никаких сомнений, что эта информация с ВВХ?

5. К предыдущей фразе (4.) следует приписка: "Based on the facts below, there is probable cause to believe that KUBLITSKII and KHODYREV are two of those administrators, and that KUBLITSKII also acted as a moderator."
- давайте переведем по слогам - после того, как ФБР получили полный доступ к бэкенду в июле 2020, они развернули его копию и проанализировали все аккаунты и транзакции и пришли к выводу, что Кублицкий и Ходырев были двумя администраторами, к тому же Кублицкий еще имел аккаунт модератора. Я повторю - речь о ВВХ.

6. The Reklama administrator also advertised onWWH that the owners and administrators of WWH own additional criminal forums as well: **********, ********, and center-club[.]
- никто опять же не будет спорить, что как минимум на июль 2020 - ВВХ владели тремя другими форумами - скайнет, оупенкард и центр.

7. "This was confirmed by a review of messages from the reconstructed Marketplace. For example, upon receipt of payment, one of the administrators told a user, "Done, the link from you was only required for approval. Above, I wrote you full instructions on the topics. You can also stay on the sites wwh-club[.]net center-club[.]pw ********.pw **********.org." A review of the additional sites revealed they appear similar to WWH in layout and content, and the
administrator usemames are the same across sites.
- при подтверждении оплаты рекламы - админ сам пишет пользователю, что реклама оплачена на ввх, центре, оупенкарде, скайнет, на момент июля 2020 - имена администраторов (ники с администраторскими привилегиями) - одинаковые на ВСЕХ сайтах

8. "To date, investigators have determined that the owner and creator of the forum has two usemames with administrative functions: "W.W.H" and "Mans77." In addition to the forum owner and creator, it appears there are several
other top administrators who operate the site and receive a portion of the generated revenue. One of those top administrators operates under the usemame "Makein."
- никто не спорит, что были ДРУГИЕ администраторы, которые в том числе получали доход, но по версии следствия Кублицкий и Ходырев были связаны с администраторскими аккаунтами "W.W.H","Mans77." и "Makein." - еще раз, на момент июля 2020 года

9. "On April 29, 2021, a United States Magistrate Judge sitting in the MDFL authorized four federal search warrants covering approximately 70 email accounts associated to administrators and staff who worked together to facilitate
WWH. See 6:21-mj-1332 (TBS); 6:21-mj-1333 (TBS); 6:21-mj-1334 (TBS); 6:21-mj-335 (TBS). Based on the information gathered from those warrants, on July 25, 2023, a different United States Magistrate Judge sitting in the MDFL authorized four follow-up federal search warrants covering 25 more email accounts associated with the main WWH Club administrators."
- вот это самое охуенное, почему-то осталось без комментариев с чьей-либо стороны - в апреле 2021 судья разрешила получить содержимое (!) 70 адресов электронной почты, связанных с администрацией ВВХ (включая модераторов конечно же) + дополнительное решение судьи обыскать 25 других емэйлов в июля 2023
была высказана версия, что ФБР получило доступ к форуму ТОЛЬКО один раз, тогда откуда 25 других емэйлов администраторов-модераторов в июле 2023?

10. "data returned from these search warrants revealed that many of these email accounts are linked to each other and used by KUBLITSKil and/or KHODYREV to administer WWH Club, as well as for other purposes, including personal ones"
- черным по белому - информация полученная с этих почтовых адресов показала, что многие из них были связаны и использовались Кублицким и Ходыревым для админстрирования ВВХ Клаба, также как и для других целей - включая личные

11. "WWH Club generates revenue by charging users for training, membership, and advertisement on the site. Most payments are made through Bitcoin, and site administrators often send users Bitcoin addresses to which payment
should be made. Payment and blockchain records tied several e-mail addresses to Makein, and by extension KUBLITSKil and/or KHODYREV."
- более того, менты проанализировали блокчейн с оплатами ВВХ Клаба за курсы, членство и рекламу на сайте, большинство платежей проходило через биткойн - платежные записи блокчейна связаны с несколькими электронными адресами человека под ником Makein, т.е. Кублицкого и Ходырева (они вместе пользовались этим аккаунтом)

12. "Based on backend data collected by law enforcement pertaining to **********, a sister marketplace to WWH Club maintained by the same administrators (per their own posts on WWH Club), Makein is the owner and
primary administrator of **********. Investigators thus believe that same person(s) control(s) the Makein account on WWH Club and the Makein account on **********.
Только, бля, с 58 пункта начинается речь отдельно о ********** и о том, что ФБР также получило данные с него и имеет основания полагать, что аккаунты Makein на ВВХ и Скайнетзон - контролировались одним и тем же человеком.

13. Основная масса проанализированных биткойн адресов - связана с Скайнетзон, но охватывает период с 2015 по 2022, все эти бабки тем или иным образом попадали в руки Кублицкого (в документе приведено множество его гмейлов). Но, также выявлена большая группа платежей в блокчейне - связанные с другими емэйл адресами Ходырева - и эти платежи были вокруг ВВХ.

14. Кублицкий также оплачивал хостинг ВВХ, используя емэйлы - superbuyer777@gmail.com, k.ostyanasonov.777@gmail.com


У меня нет больше времени копаться в этом, но как бы очевидно, что был принят как минимум один администратор ВВХ и один модератор (или оба администратора), который был плотно в финансах дочернего форума (скайнетзон) и каким-то образом мелькал у других платежей ВВХ (отвечал за финансы?), при этом опять же - как минимум - оплачивал часть серверов.
 
bratva сказал(а):
- вот это самое охуенное, почему-то осталось без комментариев с чьей-либо стороны - в апреле 2021 судья разрешила получить содержимое (!) 70 адресов электронной почты, связанных с админстрацией ВВХ (включая модераторов конечно же) + дополнительное решение судья обыскать 25 других емэйлов в июля 2023
была высказана версия, что ФБР получило доступ к форуму ТОЛЬКО один раз, тогда откуда 25 других емэйлов администраторов-модераторов в июле 2023?
Был крот, стукач.
Кого то уже держали за яйца походу походу)
 
gatmos сказал(а):
ну и чё кто думает вообще по итогу
вот ласт пост с форумаПосмотреть вложение 92111
Почему бы не допустить, что возможно само это опровержение было написано трехбуквенными?
Опять же мы не знаем, так это или нет, блефует ли фбр или нет, настойщий ли это админ или всё же форум уже ханипот и опровержение написано фбровцем? Но что мы знаем точно, так это то, что был факт компроментации персональных данных по меньшей мере 2-х человек из персонала форума, которые теперь предстали перед судом, а это значит, что доверия к форуму теперь точно быть не может. И даже не особо важно как именно произошла компроментация и произошла ли она на форуме, через их аккаунты фбр вполне могли соскрапить достаточно много инфы, и учитывая даты, которые фигурируют в репорте, компроментация произошла давно и осталась незамеченной, что уже говорит об уровне опсека среди персонала форума.
Этого уже достаточно, чтобы уйти с того форума навсегда, потому что если они не заметили компроментации собственного персонала за столь длительное время, то как можно гарантировать то, что они заметят следующую подобную компроментацию и смогут своевременно принять меры (например быстро снять привилегии, уведомить юзеров форума, дать им сменить ники и пароли, и так далее)? Это уже не говоря о том, как мы вообще можем быть уверены, что весь форум теперь не под фбр?
Понятно, что любой форум могут скомпроментировать, но вот скорость реакции и последующие действия очень сильно сказываются на последующей репутации, и в их случае это просто какой-то невероятный провал, и админ даже никак подтвердить свою неафилированность теперь не может. На месте здешнего админа я бы создал публичный pgp кей именно на такой случай, чтобы можно было подписать своё сообщение на случай компроментации форума. Конечно к кею фбр (или другая спецслужба) тоже может получить доступ, но это гораздо менее вероятный сценарий, нежели компроментация сервера, где хостится форум.
 
MaFio сказал(а):
- в январе 2023 года агент ФБР под прикрытием зарегистрировался на WWH и заплатил около $1000 в биткойнах за участие в обучении на форуме. Лекции проводились через чат и включали инструкции по получению и использованию украденных данных для совершения мошенничества.
БЛЯЯЯ, вы только представьте лицо фбровца, когда он закончил обучение там.
 

Вложения

  • Screenshot_1.jpg
    Screenshot_1.jpg
    21.5 КБ · Просмотры: 12
proffesor_green сказал(а):
БЛЯЯЯ, вы только представьте лицо фбровца, когда он закончил обучение там.

потом уволился и поднимает на вещевухе миллионы!
 
Злопыхатели и недоброжелатели, зря радуетесь. Вам выговор =) К ВВХ можно относиться с предубеждением, любить его или не любить. Форум совсем не нашей тематики. Но, во-первых, он был промежуточным звеном между "телеграмом" (т.е. level0) и условным верифом (level3). Сантехников превращать в вбивал и дроповодов - это сложная и неблагодарная работа. Во-вторых, форумов должно быть много. Люди не должны сидеть на помойке в телеграме. Какой бы не был ВВХ, он давал возможность именно молодому поколению войти в форумный движ, где есть мораль, этика, какие-то устоявшиеся правила поведения и хотя бы базовый стандарт качества. Форумы - это эдакая распределенная сеть. ВВХ - это нода в этой сети. Упала одна нода - сеть болеет. Так что лучше идите и открывайте свои форумы =) Главное, чтобы работа была организована честно и качественно.
 
admin сказал(а):
Какой бы не был ВВХ, он давал возможность именно молодому поколению войти в форумный движ, где есть мораль, этика, какие-то устоявшиеся правила поведения и хотя бы базовый стандарт качества.
в этом и проблема. база стояла на том, что заработать бабок любым путем. СНГ это или кинуть кого то, там в порядке вещей
если пару баков проходит мимо администрации, то все, пиши "пропало".
я давно говорю и многие согласны с этим, что проблема того форума в том, что они не верно воспитывают молодежь. а научить человека вбиву, не составляет труда. вот из вбивалы сделать более серьезного(который понимает концепцию и внутреннюю кухню) кардера - это сложно. так как человека проще научить, чем переучить.
95% тамошнего населения убеждены в том, что материал можно купить и отработать. это заблуждение всех новичков и ввх этим успешно пользуется продавая свои "суперкурсы".
admin сказал(а):
Форум совсем не нашей тематики.
это как 2 стороны медали. основа каржа - это софт. как выше писал, 95% населения(ввх) этого не понимают.
admin сказал(а):
Так что лучше идите и открывайте свои форумы =) Главное, чтобы работа была организована честно и качественно.
это хорошая идея. убежден в том, что у кого то из модераторов есть навыки каржа и всего того, что было на ввх.
к тому же, есть опыт модерации и понимание ведения бизнеса(форума). а так же, есть команда модераторов, которая поможет в трудные моменты(идеалогия/правила форума).
можно будет отделить коммерцию от технической части.
под брендом дамаги, я думаю, что будет интересное развитие в сере каржа и около этого(естественно, админ тут не причем и это чья то инициатива)
 
admin сказал(а):
Злопыхатели и недоброжелатели, зря радуетесь. Вам выговор =) К ВВХ можно относиться с предубеждением, любить его или не любить. Форум совсем не нашей тематики. Но, во-первых, он был промежуточным звеном между "телеграмом" (т.е. level0) и условным верифом (level3). Сантехников превращать в вбивал и дроповодов - это сложная и неблагодарная работа. Во-вторых, форумов должно быть много. Люди не должны сидеть на помойке в телеграме. Какой бы не был ВВХ, он давал возможность именно молодому поколению войти в форумный движ, где есть мораль, этика, какие-то устоявшиеся правила поведения и хотя бы базовый стандарт качества. Форумы - это эдакая распределенная сеть. ВВХ - это нода в этой сети. Упала одна нода - сеть болеет. Так что лучше идите и открывайте свои форумы =) Главное, чтобы работа была организована честно и качественно.
Слова здорового человека
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх