Komponentit

Ang mga mananaliksik Sumubaybay sa Istraktura ng Cybercrime Gangs

Cyber Crime and Hunting Cyber Criminals

Cyber Crime and Hunting Cyber Criminals
Anonim

Ang kadena ng utos ng isang cybercrime gang ay hindi katulad ng Mafia, isang ebolusyon na nagpapakita kung paano ang online na krimen ay nagiging isang malawak, mahusay na organisadong gawain.

Ang pinakahuling pananaliksik mula sa Web security company na Finjan, na inilabas sa Sa Martes, binabalangkas ang isang pyramid ng mga hacker, mga tagabenta ng data, mga tagapamahala at malisyosong programmer, lahat ay nagtatrabaho sa isang istraktura ng pamamahala ng likido upang makinabang mula sa cybercrime.

Mga mananaliksik ng Finjan ay sumali sa mga forum kung saan ang mga detalye ng credit card at iba pang data ay ibinebenta, na kilala bilang " carding sites. " Ipinagkaloob nila ang mga interesadong mamimili ng data habang kinokolekta ang katalinuhan sa hierarchy sa pangangasiwa ng pamamahala, sinabi ni Yuval Ben-Itzhak, CTO ng Finjan.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

"May uri kami ng damdamin na may isang bagay na nagbago doon, "sabi ni Ben-Itzhak. "May isang bagay na mas organisado doon."

Kapag ang mga detalye ng credit card ng isang tao ay ninakaw, ang mga detalye ay ibinebenta sa mga web site ng carding, kung saan ang mga salespeople ay nag-aalok ng isang menu ng magagamit na impormasyon. Hindi pinagsasamantalahan ng mga salespeople ang data na kanilang tinatangkilik ngunit hinahangad na ibenta ito sa isang taong gumagawa. Ang mga salespeople ay hindi rin responsable para sa pag-hack.

Ang data ay ibinibigay ng mga kaakibat na network, o mga grupo ng mga hacker na binabayaran upang mahawa ang mga makina gamit ang malisyosong software at magnakaw ng data. Ang mga network na kadalasan ay may isang tagapamahala ng kampanya, isang taong nangangasiwa sa isang partikular na hanay ng mga pag-atake.

Sa tuktok ng hierarchy ay ang boss at ang kanyang representante, na namamahala sa pamamahagi ng mga kit ng crimeware na ginagamit para sa pag-hack.

Ang mapa ng cybercrime gang ni Finjan ay nagmula sa pakikipag-chat sa mga nagbebenta ng data sa ICQ at tinatanong kung saan nagmula ang data, sinabi ni Ben-Itzhak. Ang ICQ ay isa sa mga unang programa ng instant messaging. Ang mga kalahok ay kadalasang kilala lamang sa pamamagitan ng isang numero.

"Kami ay nakapagtatag ng tiwala," sabi ni Ben-Itzhak. "Siyempre, hindi nila alam na kami ay mula sa Finjan."

Nagbigay ang mga nagbebenta ng "mga dump" o mga batch ng mga numero ng credit card: Ang mga numero ng MasterCard Standard at Visa Classic card at mga code ng seguridad ay umaabot sa $ 15 bawat isa, na may Visa Gold o Corporate Ang mga detalye ay umaabot nang hanggang $ 90.

Ang data ay madalas na may garantiya, na may maraming mga tagabenta ng data na nag-aalok upang palitan ang mga card na hindi gumagana o iniulat bilang ninakaw. Ngunit sinabi ni Finjan at ng iba pang mga security vendor na ang presyo ng isang numero ng credit card ay bumabagsak na bilang merkado dahil ang halaga ng sensitibong data sa merkado ay nadagdagan.

Finjan sinira ang contact sa mga nagbebenta ng data at hindi naiulat ito ay sa mga awtoridad, bagama't ang Finjan ay nag-uulat kung ang mga mananaliksik ay nakatagpo ng mga server kung saan ang nakaw na data ay nakaimbak, tulad ng ipinahayag ng kumpanya noong nakaraang buwan.

Ang kumpanya ay walang gaanong ideya kung saan matatagpuan ang mga cybercriminal na pisikal. Ang touch-and-go na laro sa instant messenger ay isang paraan upang makakuha ng katalinuhan: "Ito talaga ang tungkol sa pag-alam sa iyong kaaway," sabi ni Ben-Itzhak.