27 octobre 2026
Un nouveau forum Web sombre connu sous le nom de «ZéroForums» a été identifié, fonctionnant avec une interface utilisateur imitant fidèlement les plateformes cybercriminelles établies, notamment Forums de violation et Forums Raid. Le forum par défaut est Chinois simplifié comme langue principale, avec tous les fils de discussion et publications affichés en chinois par défaut, bien que les utilisateurs conservent la possibilité de basculer l’interface en anglais.
Illicit Trade FR surveille activement ZeroForums depuis son émergence, suivant la croissance du forum, son contenu et l’infrastructure associée en temps quasi réel. La promotion et le partage par le forum de fuites et de violations de données présumées sur ses sous-forums sur la plate-forme et sur les canaux Telegram associés ont été capturés via Illicit Trade FR Vision, garantissant une identification et une indexation précoces de tout matériel de violation présumé distribué via cette plate-forme émergente.
Domaine et infrastructure
Les enregistrements WHOIS publics indiquent que le forum a été créé sur 28 août 2026. Le forum emploie Cloudflare CDN (réseau de diffusion de contenu) pour masquer sa véritable adresse IP, une mesure de sécurité opérationnelle courante parmi les opérateurs de forums du dark web. Cependant, malgré des tentatives apparentes d’appliquer des mesures OPSEC supplémentaires, notamment la suppression des fichiers sensibles de l’infrastructure du forum et la suppression du favicon, la véritable adresse IP du forum semble avoir été identifiée.
Processus d’inscription
Présenter une expérience familière aux utilisateurs de forums cybercriminels établis, «ZéroForums» utilise un processus d’inscription étroitement calqué sur des plateformes telles que Forums sombres, Forums Raid, et Forums de violation. Les utilisateurs potentiels sont tenus d’accepter un contrat d’enregistrement avant d’accéder au formulaire d’inscription.
Le formulaire d’inscription demande un nom d’utilisateur, mot de passe, et adresse emailaux côtés de deux Défis CAPTCHA pour empêcher les enregistrements automatisés de robots. Les champs facultatifs incluent paramètres de langue, préférences de compte et fuseau horaire configuration. Lors de la soumission, le compte utilisateur est créé et un email de confirmation est expédié à l’adresse indiquée. Après confirmation par e-mail, l’utilisateur enregistré a la possibilité d’afficher et de créer des messages sur le forum.
Structure du forum et sous-forums
La page d’accueil du forum répertorie plusieurs sous-forums traitant des activités cybercriminelles typiques du dark web, notamment DataBreach, base de données gratuite, requêtes de base de données, outils et scriptsparmi des sous-forums supplémentaires.
Structure du personnel
Semblable à d’autres forums du Dark Web, «ZéroForums» dispose d’une équipe composée de trois niveaux :
Administrateurs détenir le plus haut niveau d’autorité sur le forum, responsable de la gestion globale de la plateforme, de la politique de modération des utilisateurs, de la configuration des sous-forums et de l’application des règles de la communauté. L’administrateur donne également le ton opérationnel et idéologique du forum à travers sa propre activité de publication et de curation de contenu.
Modérateurs servir d’application quotidienne des règles du forum, en gérant la conduite des utilisateurs, en examinant et en approuvant ou en supprimant les messages, en traitant les rapports des utilisateurs et en maintenant l’intégrité des sous-forums individuels. Les modérateurs opèrent sous la direction de l’administrateur.
Responsables des groupes d’utilisateurs gérer les groupes d’utilisateurs désignés au sein du forum, en supervisant l’activité et la conduite des membres au sein des communautés qui leur sont assignées. Sur «ZéroForums»ce rôle est actuellement occupé par les mêmes personnes que le niveau modérateur.
Les membres du personnel identifiés sont les suivants :
- Administrateur: Adminirunk
- Modérateurs : Bluecateye et Camellia uniquement
- Responsables des groupes d’utilisateurs : Bluecateye et Camellia uniquement
Profil d’administrateur : Adminirunk
Adminirunk est le seul administrateur de «ZéroForums» et le membre fondateur du forum, détenant identifiant utilisateur 1 — confirmant qu’il s’agissait du premier compte créé sur la plateforme. Le compte rejoint le 29 mai 2026, et a initié 8 messages et 6 fils de discussion depuis mon arrivée.
Statistiques du forum
Au moment de la rédaction de ce rapport, «ZéroForums’ » enregistrements de la page de statistiques 32 messages à travers 16 sujetsavec 70 membres inscrits et le sous-forum le plus populaire étant Base de données gratuite. Le forum est particulièrement nouveau, et le volume relativement faible de 32 articles sur 16 sujets et 70 membres inscrits au moment de la rédaction du présent rapport ne doit pas être interprété comme un indicateur d’une pertinence limitée pour la menace. À leurs débuts, les forums du Dark Web affichent souvent un faible nombre de publications et de membres avant d’augmenter rapidement leur activité et leur base d’utilisateurs, comme le démontre la trajectoire de croissance de plateformes désormais établies telles que BreachForums et RaidForums, qui ont toutes deux commencé comme de petites communautés avant de devenir d’importants centres de cybercriminalité.
La liste des membres du forum affiche tous 70 utilisateurs enregistrés à travers 4 pages de 20 enregistrements chacune. Au-delà des comptes du personnel, les membres inscrits sont classés comme Membres juniors, Débutantset Compte non activé utilisateurs.
Sous-forum de questions et réponses
«ZéroForums» maintient un service dédié Section questions-réponses répondre aux demandes courantes des utilisateurs sur des sujets tels que la mise à jour des pages de profil personnel, l’utilisation de cookies, les procédures de connexion et de déconnexion et l’enregistrement des membres. Cette section reflète l’infrastructure de support observée sur les forums du dark web plus établis et est cohérente avec celle d’un opérateur cherchant à abaisser la barrière à l’entrée pour les utilisateurs nouveaux et moins expérimentés techniquement.
«Administré»l’administrateur du forum, est l’un des membres les plus actifs, avec des publications notables parmi lesquelles « Catégorie : Données sur les jeux aux États-Unis » et « 30 millions d’étudiants chinois »indiquant un rôle direct dans l’ensemencement du forum avec du contenu présumé de violation de données. L’administrateur a également partagé deux chaînes Telegram sur le forum, dont un n’est plus accessible et dont un reste actif au moment de la rédaction de cet article.
Infrastructure de télégramme
La chaîne Telegram partagée par l’administrateur du forum »Adminirunk” se traduit en anglais par « Canal de notification » et a accumulé 6 451 abonnés au moment de la rédaction. La chaîne est accessible via deux adresses Telegrama été créé le 2 janvier 2026et a été utilisé pour partager une chaîne Telegram liée qui n’est plus en ligne, le adresse clearnet de «ZéroForums»et un adresse d’oignon pour le forum.
Canal d’offre et de demande iShare
Une chaîne Telegram distincte – traduite en anglais par « Canal d’offre et de demande iShare » — publie des articles dans Chinois et sur 20 septembre 2026, activement promu »ZéroForums » et la chaîne Telegram associée au forum.
Nouvelle chaîne de télégramme
Bien que la chaîne Telegram d’origine ne soit plus accessible, les opérateurs ont créé un nouvelle chaîne Telegram le 27 septembre 2026à travers lequel ils ont partagé 96 fichiers de violations de données présumées au moment de la rédaction de cet article.
Bot de télégramme
UN Bot de télégramme lié à «ZéroForums» a été identifié, enregistrant 767 utilisateurs actifs mensuels et associé à 3 discussions communautaires comme indiqué sur le profil du bot.
Site d’oignon
Un adresse d’oignon pour «ZéroForums» a été partagé via la chaîne Telegram associée. Le site de l’oignon était pas actif au moment de la rédaction de ce rapport. Une enquête plus approfondie a permis d’identifier une adresse IP qui semble héberger le forum et qui, par géolocalisation, référence un serveur basé dans le États-Unis.
Évaluation
«ZéroForums» représente un forum Web sombre nouvellement créé avec une stratégie de conception délibérée consistant à imiter l’interface, le flux d’enregistrement et la structure des sous-forums des plates-formes cybercriminelles établies. Son défaut Langue chinoise simplifiée paramètre, combiné à la publication par l’administrateur du ciblage de contenu Données sur les étudiants chinois et Données de jeu aux États-Unissuggère de se concentrer principalement sur Audiences cybercriminelles de langue chinoise tout en maintenant l’accessibilité en langue anglaise pour élargir sa base d’utilisateurs potentiels.
L’utilisation par le forum de CDN Cloudflare ainsi que des mesures OPSEC supplémentaires, notamment la suppression des favicon et des fichiers sensibles, indiquent un opérateur ayant au moins un degré modéré de connaissance de l’infrastructure. Cependant, l’apparente exposition de la véritable adresse IP du forum, géolocalisée au États-Unisreprésente une défaillance opérationnelle importante en matière de sécurité qui peut exposer l’infrastructure d’hébergement à une identification par les forces de l’ordre.
L’actif Écosystème de télégramme environnant «ZéroForums»comprenant un canal de notification avec plus de 6 400 abonnésun canal promotionnel secondaire, un canal de partage de violations nouvellement créé avec 96 dossiers présumés de violation de donnéeset un bot avec 767 utilisateurs actifs mensuelsindique que les opérateurs du forum construisent activement une infrastructure communautaire hors plate-forme pour assurer la continuité des opérations et la fidélisation de l’audience même en cas de fermeture du forum lui-même.
Tout le contenu de ce rapport a été identifié via Illicit Trade FR Vision lors de la collecte de routine sur le Web sombre et l’open source. Illicit Trade FR n’approuve, ne promeut ni n’amplifie le contenu des acteurs menaçants référencés dans les présentes. L’authenticité de toutes les allégations de violation annoncées et référencées dans ce rapport n’a pas été vérifiée de manière indépendante par Illicit Trade FR.
