…. tulisan ini merupakan lanjutan tulisan sebelumnya tentang Darkode. Ketika menjadi admin forum Darkode, Mafi mencurigai adanya penyusup dari penyelidik instansi penegak hukum di forum tersebut. Kemudian tahun 2013 Mafi berusaha membuat jebakan penjualan zero-day untuk mengetahui user mana di forum yang merupakan penyusup. Jebakan ini menggunakan skema watermark yang handal. Brian Krebs dalam blognya menceritakan tentang jebakan ini pada link berikut http://krebsonsecurity.com/2013/04/fool-me-once/

Mafi bekerjasama dengan “Fubar” menjual paket botnet Ngrbot. Admin lainnya forum ini adalah Sp3cial1st (Sp3c). Sp3c dikenal sebagai anggota inti Lizard Squad, kelompok hacker yang sering melakukan serangan DDos.  Tahun 2014 Lizard Squad bertanggung jawab terhadap serangan yang mematikan jaringan game online Sony dan Microsoft.

Anggota penting lainnya forum ini adalah “KMS”. Menurut penyidik KMS adalah Rory Stephen Guidry , berusia 28 tahun asal Opelousas, Louisiana. KMS bertanggung jawab terhadap serangan hijacking domain Google di Vietnam. Selain itu menurut Ryan King alias “Starfall”,  KMS sempat membuat panggilan darurat ke FBI dengan meniru suara presiden Obama.  Menurut King, KMS banyak menggunakan teknik social engineering.

Ada banyak nama lainnya yang terlibat dalam forum ini. Menurut FBI sudah 70 anggota forum ini yang ditangkap.  Peneliti keamanan Xylitol juga sempat menyusup ke forum ini pada tahun 2013, kemudian membagi informasi yang dia peroleh di forum ini pada link berikut: http://www.xylibox.com/2013/04/darkode-leak.html

Walaupun operasi ini berhasil membongkar Darkode. Diduga forum-forum seperti ini akan terus ada. Bahkan mereka akan meningkatkan level keamanannya, misalnya dengan menggunakan Deep Web, Dark web atau freenet.

referensi

http://krebsonsecurity.com/2015/07/the-darkode-cybercrime-forum-up-close/#more-31590

http://www.extremetech.com/internet/210109-its-official-seizure-of-hacker-forum-darkode-proves-fbi-can-get-anyone