Operation Talent: l'FBI smantella i forum di hacking Cracked.io e Nulled.to

L'FBI ha sequestrato i domini di due noti forum di hacking, Cracked.io e Nulled.to, nell'ambito di un'operazione internazionale denominata "Operation Talent". Questi siti erano considerati centri nevralgici per attività criminali informatiche, inclusi il furto di password, il cracking e gli attacchi di credential stuffing.

I forum ospitavano contenuti relativi a software piratati, strumenti di hacking e un mercato di "combo list" contenenti credenziali rubate. Nonostante alcuni membri si dedicassero anche a discussioni sull'hacking etico, i siti erano ampiamente riconosciuti come punti di riferimento per attività cybercriminali.

L'FBI ha modificato i nameserver dei domini sequestrati, reindirizzandoli verso server sotto il suo controllo. Gli utenti che tentano di accedere ai siti visualizzano ora messaggi di errore DNS.

L'operazione ha coinvolto anche il sequestro dei domini MySellIX (mysellix.io) e SellIX (sellix.io), piattaforme che consentivano la creazione di negozi online, utilizzate anche per la vendita di dati rubati e account compromessi, e di StarkRDP (starkrdp.io), un provider di hosting virtuale Windows RDP presumibilmente sfruttato per attacchi di credential stuffing.

Inizialmente, lo staff di Cracked.io aveva attribuito i problemi di accesso a un'anomalia del data center. Successivamente, in un nuovo comunicato su Telegram, ha confermato il sequestro del dominio nell'ambito dell'operazione Talent, definendola "una giornata triste per la nostra comunità".

L'operazione ha visto la collaborazione delle forze dell'ordine di Stati Uniti, Italia, Spagna, Francia, Grecia, Australia e Romania. I banner di sequestro sono stati aggiunti ai domini confermando la natura internazionale dell'operazione.

Nel frattempo Europol ha dichiarato che l'operazione è ancora in corso e che ulteriori informazioni saranno divulgate nei prossimi giorni.