Retour au portfolio Understanding the Takedown of Cracked & Nulled
Cybercrime 14 Fév. 2025 5 min de lecture

Understanding the Takedown of Cracked & Nulled

Par Louis Schuhler — Source : vxdb.sh


Le 29 janvier, l'Opération Talent a démantelé les forums Cracked[.]io et Nulled[.]to. L'opération a été menée par les autorités allemandes avec Europol et le FBI.

Nulled

Nulled a été lancé en janvier 2015 par finndev (Finn Grimpe), permettant de partager des combolists, outils de cracking et bases de données volées. Plus de 5 millions d'utilisateurs au moment du démantèlement. Finn est aussi fondateur de Shoppy[.]gg et RDP[.]sh.

Signature de Lucas sur Nulled — avertissements anti-arnaque et vente de comptes Netflix
Signature de Lucas sur Nulled — avertissements anti-arnaque et vente de comptes Netflix

Cracked

Cracked[.]io a été lancé fin 2018. L'équipe fondatrice comprenait floraiN, Royals et Jocker. FloraiN a lancé StarkRDP en 2019 avec la mention explicite « Cracking Allowed » dans ses publicités.

Page Forum Team de Cracked.to — floraiN, Jocker et Royals (administrateurs)
Page Forum Team de Cracked.to — floraiN, Jocker et Royals (administrateurs)
Archive Wayback Machine — Forum Announcements de Cracked.to (mars 2020)
Archive Wayback Machine — Forum Announcements de Cracked.to (mars 2020)
StarkRDP — tarif de départ à 15€ avec mention Cracking Allowed
StarkRDP lancé par floraiN en 2019 — à partir de 15€, « Cracking Allowed »

Les acteurs clés

FloraiN Marzhal et Finn Grimpe sont les fondateurs de 1337 Services GmbH (AS210558), qui a enregistré Sellix en 2020 — plateforme de paiement très populaire dans la communauté.

Lucas Sohn, 29 ans, Argentin vivant en Espagne, a été arrêté pour son rôle d'administrateur de Nulled. Il vendait des comptes Netflix volés via Shoppy.

Profil Wayback Machine de KSZ sur Cracked.to — modérateur lié à StarkRDP
Profil Wayback Machine de KSZ sur Cracked.to — modérateur, annonce StarkRDP et forced password change

Bilan

Sellix reste saisi. StarkRDP a relancé sous un nouveau domaine. La 1337 Services GmbH et ses fondateurs semblent non affectés — seul Lucas Sohn a été arrêté.

Article original : vxdb.sh Retour au portfolio