Infinity Team成立网络黑客论坛及市场

关键要点

Infinity Team近期在Killnet和DeanonClub的合作下，创建了自己的论坛和市场。根据新的Radware警报，该平台目前提供包括DDoS服务在内的多种黑客服务和资源。

Killnet是一个亲俄罗斯的黑客活动小组，据信与诸如俄罗斯联邦安全局（FSB）或俄罗斯对外情报局（SVR）等官方组织存在一些未确认的联系。

这项警报与有关针对北约支持的国家关键基础设施的DDoS攻击和DDoS即服务（DDoS-as-a-
service）威胁的多项警报相呼应，包括最近针对48个美国健康系统的。

最新的论坛扩展旨在巩固以往的成功。据Radware威胁情报部主任Daniel Smith称，Killnet的领导者KillMilk、AnonymousRussia以及其他几个亲俄罗斯的黑客组织在Infinity Forum中公开了他们的加密钱包。

Smith指出，这些组织的领导者们一直在“向虔诚的追随者寻求捐款”。他进一步表示：“在我们研究KillMilk的一个比特币钱包时，可以明显看出，威胁行为者收到了相当可观的捐款：确切地说是24,950美元（约1.06BTC）在1月30日到账。”

Infinity Forum为网络罪犯提供广告空间和商业会员付费状态，旨在聚集“伦理与恶意的个体，讨论漏洞、利用方法以及其他黑客工具。”

该论坛支持非法商品和服务的广告，资金用途范围包括提供信用卡信息、洗钱服务或毒品。Radware的研究人员指出，这些“广告旨在吸引寻求非法服务并愿意为其支付的潜在客户。”

根据警报内容：“从这些论坛获得的信息和知识可能非常有价值，可以用于改善自己的安全防护或参与非法活动。”目前，InfinityForum仅有一个客户，即加密货币洗钱服务Dark Swap，但它正在寻找更多客户。

该论坛目前提供的广告套餐价格在250到1,000美元之间，每月的“经过试验的服务”选项价格为400美元，整个论坛的信息广播费用为每条消息300美元，此外还有其他类似价格的服务。论坛还为潜在的创业者提供每月299至1,500美元的许可证。

Infinity论坛的幕后行为者允许其他网络罪犯出售商品和服务，费用包括广告费用或交易分成。Radware的研究人员警告道：“此类论坛通常满足特定小众或受众的需求，例如那些希望购买非法药物或黑客服务和DDoS攻击的人。”

Infinity甚至为潜在的罪犯提供付费教程和课程：在一个实例中，活跃成员们不仅分享了进行拒绝服务攻击的小技巧，还提供了相关的脚本、攻击工具和攻击相关的信息。

正如Smith所言：“如果Infinity Forum成功，它将为亲俄罗斯黑客组织带来丰厚的利润。”

Infinity.ink域名于12月26日在NameCheap注册，并已吸引了众多注册用户，包括匿名俄罗斯、BEAR.IT.ARMY、AkurGroup、SARD和俄罗斯国家黑客等亲俄罗斯威胁组织。

该论坛加入了多个在线社区，包括被称为Exploit和XSS的亲俄罗斯黑客论坛。

警报指出：“Infinity Forum的创建突显了亲俄罗斯黑客活动分子日益增大和演变的威胁。如果成功运营，这些论坛每年可以为拥有者创造数百万美元的收入。”