Οι ερευνητές εντοπίζουν τη δομή των συμμοριών για την εγκληματικότητα στον κυβερνοχώρο

Η αλυσίδα διοίκησης μιας συμμορίας για εγκλήματα στον κυβερνοχώρο δεν είναι αντίθετη με τη μαφία, μια εξέλιξη που δείχνει πως το online έγκλημα γίνεται μια ευρεία, καλά οργανωμένη προσπάθεια.

Τρίτη, περιγράφει μια πυραμίδα χάκερ, πωλητών δεδομένων, διαχειριστών και κακόβουλων προγραμματιστών, όλοι εργάζονται σε μια δομή διαχείρισης ρευστών για να επωφεληθούν από το έγκλημα στον κυβερνοχώρο.

Οι ερευνητές του Finjan προσχώρησαν σε φόρουμ όπου πωλούνται στοιχεία πιστωτικών καρτών και άλλα δεδομένα, κάρτες ". Προέβησαν στους αγοραστές ενδιαφερομένων δεδομένων, συλλέγοντας πληροφορίες σχετικά με την ιεραρχία διαχείρισης των επιχειρήσεων, δήλωσε ο Yuval Ben-Itzhak, ο CTO του Finjan.

«Είχαμε ένα συναίσθημα ότι κάτι είχε αλλάξει εκεί ", είπε ο Μπεν-Ιτζάκ. "Υπάρχει κάτι ακόμα πιο οργανωμένο εκεί."

Όταν τα στοιχεία της πιστωτικής κάρτας ενός ατόμου κλαπούν, οι λεπτομέρειες πωλούνται στις ιστοσελίδες της κάρτας, όπου οι πωλητές προσφέρουν ένα μενού διαθέσιμων πληροφοριών. Αυτοί οι πωλητές δεν εκμεταλλεύονται τα δεδομένα που κατέχουν, αλλά προσπαθούν να το πουλήσουν σε κάποιον που το κάνει. Αυτοί οι πωλητές δεν είναι επίσης υπεύθυνοι για την πειρατεία.

Τα δεδομένα παρέχονται από δίκτυα θυγατρικών ή ομάδες χάκερ που πληρώνονται για να μολύνουν μηχανές με κακόβουλο λογισμικό και να κλέβουν δεδομένα. Αυτά τα δίκτυα έχουν συχνά έναν διαχειριστή καμπάνιας, κάποιον που επιβλέπει μια συγκεκριμένη σειρά επιθέσεων.

Στην κορυφή της ιεραρχίας είναι το αφεντικό και ο αναπληρωτής του, οι οποίοι διαχειρίζονται τη διανομή των κιτ εγκλημάτων που χρησιμοποιούνται για hacking.

< Το ICQ ήταν ένα από τα πρώτα προγράμματα ανταλλαγής άμεσων μηνυμάτων. Οι συμμετέχοντες συχνά γνωρίζουν μόνο με αριθμό.

«Καταφέραμε να δημιουργήσουμε εμπιστοσύνη», δήλωσε ο Μπεν-Ιτζάκ. "Φυσικά, δεν γνωρίζουν ότι είμαστε από τον Finjan."

Οι πωλητές προσέφεραν «χωματερές» ή παρτίδες αριθμών πιστωτικών καρτών: Οι αριθμοί και οι κωδικοί ασφαλείας MasterCard Standard και Visa Classic ξεπερνούν τα 15 δολάρια το καθένα, με Visa Gold ή Corporate λεπτομέρειες που πηγαίνουν μέχρι και $ 90.

Τα δεδομένα έρχονται συχνά με μια εγγύηση, με πολλούς πωλητές δεδομένων που προσφέρουν να αντικαταστήσουν κάρτες που δεν λειτουργούν ή που αναφέρονται ως κλεμμένες. Όμως, ο Finjan και άλλοι πωλητές ασφάλειας δήλωσαν ότι η τιμή ενός αριθμού πιστωτικής κάρτας έχει πέσει καθώς η αγορά αυξάνεται καθώς το ποσό των ευαίσθητων δεδομένων στην αγορά έχει αυξηθεί.

Ο Finjan διέκοψε την επαφή με τους πωλητές δεδομένων και δεν ανέφερε ενώ η Finjan αναφέρει αν οι ερευνητές συναντούν διακομιστές όπου αποθηκεύονται τα κλεμμένα δεδομένα, όπως αποκάλυψε τον περασμένο μήνα η εταιρία.

Η εταιρεία δεν έχει μεγάλη ιδέα για το πού βρίσκονται οι φυσιολογικοί εγκληματίες. Το παιχνίδι touch-and-go για το instant messenger είναι ένας τρόπος για να κερδίσετε τη νοημοσύνη: «Είναι πραγματικά γνωστός ο εχθρός σας», δήλωσε ο Ben-Itzhak