Fra i går ble det umulig å skrive ordet "kripos" i innlegg på nettstedet FreakForum.nu uten at tråden blir slettet av noen av moderatorene etter kort tid. Andre moderatorer på forumet får ingen begrunnelser for hvorfor dette blir gjort.

Moderatorforumet er blitt stengt for nye posteringer, men nettstedet fungerer ellers som normalt. Kilden til denne informasjonen har opprettet nettstedet Kriposhunter.frac.dk som hevder at en av administratorene som drifter FreakForum jobber fra en node styrt av Kripos. Kjører man en enkel reverse lookup på IP-adressen for en mail sendt fra en av administratorene på FreakForum får man klynge.politiet.no som respons.

Honeypot

I IT-verdenen er honeypot-teknikken en velkjent måte å lokke til seg hackere inn i en felle hvor man monitorerer og registererer informasjon om angriper. Normalt sett er dette en maskin som er satt opp uten beskyttelse som tilsynelatende ser ut til å være en del av et nettverk med ressurser tilhører bedriften, men som egentlig er isolert og overvåket for å få et tidlig varsel på angrep.

Om Norsk FreakForum har sin opprinnelse fra Kripos for å overvåke hackere og narkomane blir en spekulasjon, men at det nå er umulig å skrive ordet kripos eller lenke til Kriposhunter.frac.dk på et nettsted som er kjent for å ha meget høy takhøyde og akseptere alle slags diskusjoner rundt bruk av narkotika, hvordan bygge bomber eller tips til hacking er besynderlig.

Beviser for påstand

Kriposhunter mener å ha flere bevis for sine påstander:

1. Frem til i går fantes det skjulte mapper på webserveren som henviste til Kripos. Den ene lenken gikk til denne siden som nå har fått endret teksten til "KUN FOR AUTORISERTE PERSONER". Her ser du originalbildet:
   
   
   
   I tillegg er følgende to dokumenter blitt fjernet som er en liste over alle noder hos Telenor landet over. Ifølge Telenors kundeservice er det umulig å få tak i disse listene.
   
   TELENOR_NODELISTE_AUGUST_2004.TXT
   TELENOR_NODELISTE_JANUAR_2005.TXT
   
   
2. En e-post mottatt fra en ansvarlig bak FreakForum har navneoppslag som angir politiets servere i sin header som avsender.
   
   
3. Medlemmer har blitt arrestert basert på innlegg i FreakForum. Dog er dette ikke nødvendigvis overraskende da forumet er offentlig tilgjengelig og et naturlig sted å holde seg oppdatert på for politiet.
   
   
4. En node på internett som kalles for TOR som skal gi anonymitet hvor man surfer fra, hevdes også å være styrt av Kripos hvor de sniffer på all trafikk gjennom denne.

Inntil man får en uttalelse fra de ansvarlige moderatorene på FreakForum eller Kripos som kan avkrefte overnevnte, blir dette naturlig nok spekulasjoner inntil videre.


En av trådene som ble sensurert og slettet på grunn av bruk av de aktuelle ordene. Klikk for større bilde.


En listen med innlegg som er slettet med samme årsak. Klikk for større bilde.

Mer informasjon finner du hos Kriposhunter.frac.dk.