<aside>
💡
leakbase.io 운영자 Chucky 프로파일링
</aside>
기 간: 2024/11/25 (월) ~
2024/12/15 (일) (21일)
(퇴근 후, 주말 시간 활용)
Ⅰ. Executive Summary
- leakbase.io는 사이버범죄 조직인 ‘ARES’가 직접 운영 혹은 지원하고, leakbase.io 도메인 내 운영자(Owner) 권한인 Chucky는 단순 IT/시스템 관리자로 추정
- 2021년 6월 LeakBase 도메인의 운영자로 chucky 닉네임 사용하면서 등장
- Chucky는 leakbase.io를 통해 중국 모바일 제조사, 스페인 IT업체, 인도 정부, 미국업체 등 DB 자료 유출부터 logs, malware, SQL dump, 크랙한 유료 보안 소프트웨어 등 종류 및 범위가 다양한 데이터 및 소프트웨어를 멤버십을 통해 판매하고 있음.
- leakbase.io는 러시아 관련 데이터 공유를 금지하는 것이 특징이며, 이는 러시아 국가기관 및 해커들과의 갈등, 추적을 피하거나 특정 사이버 범죄 커뮤니티에 동조하려는 전략적 선택일 가능성
- 사이버범죄 조직 ‘ARES’는 전세계적으로 사이버범죄자 개인 또는 조직과 적극적으로 협력 및 고용하여 체계적인 운영하고, 해킹 조언, 침투 테스트, 회사 데이터부터 제로데이 공격, 정부 및 군사 데이터 유출 등까지 기술력을 보유하고 있어 주의 요망
Ⅱ. Detailed Analysis
<aside>
💡
전체 프로파일링 프로세스는 1. Initial Planning and Preparation → 2. Data Collection → 3. Behavioral Profiling → 4. Visualizing Connections → 5. Report Preparation → 6. Writing Report 로 수행하였습니다. 자세한 프로파일링 수행 과정은 Appendix 를 참고해주시기 바랍니다.
</aside>
1. chucky 유저에 대한 OSINT 결과
- 확인된 chucky 유저의 ID, 이메일, 메신저 등 프로파일링 분석 결과
※ PGP Key, GitHub, X, Threads, etc는 Chucky의 활동 정보와 일치하는 지 Cross-Referencing 필요
leaskbase.io 내 운영자(Owner) 권한인 Chucky는 풀타임으로 고용된 단순 IT/시스템 관리자일 가능성(2. chucky 유저의 DDW 활동 내역 분석 중 DDW 포럼 활동 참고)
Chucky가 스스로 밝힌 본인의 역량은 아래와 같음.