A cybersecurity firm is buying access to underground crime forums to gather intelligence. Does that seem daft to you?

And over in Nigeria, even if romance scammers would like to update their LinkedIn profiles, just how easy is it to turn a new leaf after a sweet-talking career in cybercrime?

All this and more is discussed in the latest edition of the award-winning "Smashing Security" podcast by computer security veterans Graham Cluley and Carole Theriault.

KI generiertes Nachrichten Update

---

---

Neufassung des Artikels:

Smashing Security Podcast #413: Hacking the Hackers – Mit einer Kreditkarte?

Die Cybersecurity-Branche geht immer wieder neue Wege, um Einblicke in die Welt der Cyberkriminalität zu gewinnen und sich so vor Bedrohungen besser schützen. Eine aktuelle Episode des renommierten Podcasts "Smashing Security" von Graham Cluley und Carole Theriault stellt eine besonders provokante Methode dar: Die Anschaffung eines Zugangs zur Unterwelt krimineller Foren, um Informationen für die eigene Verteidigung zu sammeln – auch wenn dies mit Risiken verbunden ist.

Die Hintergründe:

• Ein Cybersecurity-Unternehmen kauft Zugang zu Online-Foren, in denen sich Kriminelle austauschen und ihre Methoden diskutieren. Diese Praxis wirft Fragen nach ethischen Grenzen und rechtlichen Implikationen auf: Ist es gerechtfertigt, die Täter selbst anzusprechen?


• Parallel dazu beleuchtet der Podcast auch das Problem des Cyberkriminalitäts-Betrugs in Nigeria. Auch wenn sich Betrüger wie "Romance Scammer" (Liebesbetrogene) ein neues LinkedIn Profil erstellen wollen – so einfach ist es nicht, nach einer Karriere im Bereich Cybersicherheit wieder einen Neuanfang zu finden.

Die Diskussion:

In der neuesten Episode des Podcasts diskutieren Graham Cluley und Carole Theriault die folgenden Aspekte:
* Der Einsatz von Cybercrime-Foren als Informationsquelle für Cybersecurity Unternehmen – eine umstrittene Strategie, deren Risiken nicht unterschätzt werden sollten. Die Quelle "Gasa.org" (International Scammers Steal Over $1 Trillion in 12 Months) liefert aktuelle Zahlen zum globalen Betrugsaufkommen im Jahr 2024 und zeigt die enormen finanziellen Schäden, die durch Cyberkriminalität entstehen können.
* Die Schwierigkeiten für Kriminelle aus Nigeria, nach einer Karriere als "Romance Scammer" ein neues Leben zu beginnen – der Fall eines 28-jährigen Betrügers, der sich bei den nigerianischen Behördens (EFCC) gestellt hat und seine Taten gestand ("Why Nigeria’s internet scammers are ‘role models’” - BBC News).
* Die Notwendigkeit von Sicherheitsmaßnahmen wie starken Passwörtern. Die Quelle "Dashlane" betont die Bedeutung eines guten Passwort

nmap -sV --script vuln -p- <target-network>

tail -f /var/log/suricata/fast.log | grep <cve>

Check Vendor Security Advisory Bulletin

title: Detect Exploitation - Smashing Security podcast #413: Hacking the hackers… with a credit card?
id: ed2de177-7bf1-4d0e-9d51-7154b7687945
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-24
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-24"
        description = "YARA Signature for "
    strings:
        $str = "Smashing Security podcast #413" ascii wide
    condition:
        any of them
}