Tatlong Taon na Undercover Gamit ang mga Pagnanakaw ng Identidad

Ang mga salesmen at mga magulang ay alam ang pamamaraan na rin. Ito ay tinatawag na takeaway, at hanggang sa kagustuhan ni Keith Mularski, ito ang dahilan kung bakit iningatan niya ang kanyang trabaho bilang tagapangasiwa ng online na pandarayang site na DarkMarket.

Ang DarkMarket ay tinatawag na "carder" na site. Tulad ng isang eBay para sa mga kriminal, kung saan ang mga magnanakaw ng pagkakakilanlan ay maaaring bumili at magbenta ng mga ninakaw na mga numero ng credit card, mga online na pagkakakilanlan at mga tool upang gumawa ng mga pekeng credit card. Noong huling bahagi ng 2006, si Mularski, na nabuhay sa mga ranggo gamit ang pangalan na Master Splynter, ay nagawa lamang na tagapangasiwa ng site. Si Mularski ay hindi lamang nagkaroon ng kontrol sa teknikal na datos na magagamit doon, ngunit may kapangyarihan siyang gumawa o magbuwag ng mga magnanakaw na pagkakakilanlan sa pamamagitan ng pagbibigay sa kanila ng access sa site.

Ang isang hacker na nagngangalang Iceman - sinabi ng mga awtoridad na siya talaga ang naninirahan sa San Francisco na si Max Butler - na nagpatakbo ng isang kumpanyang Web site, ay nagsasabi na si Mularski ay hindi ang Polish spammers na inaangkin niya maging. Ayon sa Iceman, ang Master Splynter ay talagang ahente ng Federal Bureau of Investigation ng US.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

May ilang katibayan ang Iceman upang i-back up ang kanyang claim ngunit hindi patunayan ang anumang bagay conclusively. Sa oras, ang bawat iba pang mga administrator sa site ay inakusahan ng pagiging isang pederal na ahente, at Iceman ay nagkaroon ng mga problema sa katotohanan ng kanyang sarili. Naka-hack na niya ang DarkMarket at tatlong iba pang mga forum ng carder sa isang agresibong pag-play sa pagsamsam sa kontrol ng buong itim na merkado para sa ninakaw na impormasyon ng credit card.

Iyon ay nangyari ang Mularski para sa takeaway. Matagal nang ginamit ng mga tagatinda ang taktika na ito upang mai-seal ang mahirap na mga deal: Kuha mo lang ang deal off ang talahanayan sa pag-asa na ito ay mag-udyok sa customer na dumating sa iyo. Nag-aalala sa mga tanong tungkol sa kanyang katotohanan, nagbabanta siya na umalis nang buo. "Napagpasyahan ko na ipagsama ang lahat ng ito at sinabi lang, 'Hoy, kung sa palagay mo ay maaari mong gawin ang isang mas mahusay na trabaho na tumatakbo sa site at kung sa tingin mo ako ay isang fed, pagkatapos ay sa lahat ng paraan ay gawin ang mga bagay-bagay. na gawin ito, "naalaala niya kamakailan sa isang interbyu. "Anong ahensiya sa pagpapatupad ng batas ang, pagkatapos nilang masubaybayan ang site, nais na ibalik ito sa mga masamang tao?"

Ang sugal ni Mularski ay binayaran, at ang iba pang mga tagapangasiwa ng DarkMarket ay pinahintulutan siyang manatili sa loob ng isa pang dalawang taon.

Sa huli ay sasabihin nila ang desisyon na iyon. Ang Iceman ay tama: Ang Supervisory Special Agent na si J. Keith Mularski ay naging mas malalim sa mundo ng pandaraya sa online na computer kaysa sa sinumang ahente ng FBI. Nagtatrabaho sa mga ahensya ng pulisya sa Germany, UK, Turkey at iba pang mga bansa, na pinangunahan niya ang isang kapansin-pansin na imbestigasyon na netted 59 arrests at pumigil sa isang tinatayang US $ 70 milyon sa pandaraya sa bangko bago hinawakan ng FBI ang plug sa Operation DarkMarket noong Oktubre 4, 2008.

Gumagana ang Mularski para sa isang maliit na kilalang FBI division na tinatawag na Cyber ​​Initiative and Resource Fusion Unit, na naubusan ng National Cyber-Forensics & Training Alliance sa Pittsburgh, Pennsylvania. Ang yunit ay naiiba sa isang tipikal na opisina ng FBI field. Nagtatrabaho ito sa industriya at tumatagal ng oras upang gawin ang malalim na pananaliksik na kinakailangan upang maipasok ang mundo ng mga online na kriminal.

"Mayroon silang direktang personal na relasyon sa mga tao sa industriya sa lahat ng lugar, ngunit partikular na isang mahusay na kaugnayan sa pananalapi institusyon, "sabi ni Gary Warner, direktor ng pananaliksik sa mga computer forensics sa University of Alabama sa Birmingham. Ang grupo ay nagtatrabaho rin malapit sa internasyonal na pagpapatupad ng batas, na nagtatatag ng batayan upang pag-usigin ang mga kriminal sa Internet na naglulunsad ng mga pag-atake sa mga pambansang hangganan. "Ang mga pakikipag-ugnayan na iyon ay nagpapahintulot sa kanila na magsagawa ng mga kaso na walang ibang mangyayari," sabi ni Warner.

Ang buhay ni Mularski bilang isang undercover spammer ay nagsimula noong Hulyo ng 2005, nang nilikha niya ang kanyang hawakan na Master Splynter sa isang pagkilala sa cartoon rat na gumaganap sensei sa Teenage Mutant Ninja Turtles. Ang kanyang yunit ay nagpatakbo ng proyektong tinatawag na Slam-Spam, at si Mularski, isang self-confessed computer nerd, ay nagsabi na nakakuha siya ng maraming mga spam trick bago siya nagsimula sa operasyon. "Maaari akong magsalita ng tindahan," sabi niya.

Hindi siya nagpadala ng spam sa kanyang sarili, ngunit alam niya kung anong mga katanungan ang hihilingin at - mas mahalaga - kung ano ang hindi hihilingin. Iningatan niya ang kanyang karakter bilang isang spammer. Kung may lumapit sa kanya na may isang bagong "zero day" na atake, hindi siya humingi ng mga detalye. At iniwasan niya ang pagpunta sa personal na impormasyon, hindi nagtatanong sa mga miyembro ng forum na halata ang mga pamigay ng cop bilang kung saan sila nakatira. "Ang bagay ay sa mga guys, hindi mo maaaring ma-target ang mga ito at lamang lumapit sa kanila ng asul," sinabi niya. "Kaya sa pamamagitan ng pagiging doon at hindi tunay na pag-aalaga sa mga bagay-bagay - Naglaro ako ng maraming mga bagay mula sa nonchalant - nakuha ko ang kanilang tiwala."

Ang mga oras ay mahaba; Ang mga scammer ay hindi gumagana 9 hanggang 5. "Minsan ginugol ko ng 18 oras sa isang araw sa online," sabi ni Mularski. "Naka-online ako araw-araw mula Agosto 2006 hanggang sa bumaba ang operasyon."

Ang kanyang pinaka-aktibong oras ng talakayan ay nasa pagitan ng 10:00 ng gabi at isa o dalawa sa umaga. "Bawat gabi ay nakikita ko ang TV kasama ang aking asawa sa tabi ko at magkakaroon ako ng computer, kung sakaling kailanganin ng isang tao na mahuli ako," paggunita niya.

Pagkatapos ng 10 taon ng kasal sa isang Ang ahente ng FBI, alam ng asawa ni Mularski na ang mga operasyon ay maaaring mabawasan sa personal na oras. Gayunpaman, hindi ito madali. "Siya ang tunay na santo sa lahat ng ito," sabi niya.

Si Master Splynter ay hindi nag-bakasyon, kahit na ginawa ni Mularski. "Kadalasan, kung hindi ka online, kailangan mong magbigay ng paunawa dahil nagtataka sila kung ano ang iyong ginagawa, kung nakuha ka o hindi. Kaya kung naglalakbay ako sa isang lugar at hindi ako maaaring maging online, Palagi kong bigyan ang mga paunang abiso ng mga taong ito. "

Noong Setyembre 2006, si Mularski ay naging moderator sa DarkMarket. Hindi kasing lakas ng isang tagapangasiwa, siya pa rin ang isang pinagkakatiwalaang tagapamahala, isang hakbang sa itaas ng mga tagasuri na nagsusuri sa kalidad ng mga produkto na ibinebenta sa site.

Iyon ay kapag nakuha niya ang kanyang malaking break. At ito ay nagmula sa isang di-posibleng mapagkukunan: Iceman mismo. Ayon sa mga awtoridad, nag-play ang Iceman upang kontrolin ang merkado para sa mga pekeng credit card sa pamamagitan ng pag-hack sa apat na mga site ng carder, kabilang ang DarkMarket, kumatok sa kanila offline at ilipat ang kanilang pagiging kasapi sa kanyang sariling site, CardersMarket.

Kahit na ang site ay bumalik up at tumatakbo, patuloy na naabot ng Iceman ang DarkMarket na may ipinamamahagi pagtanggi ng serbisyo (DDoS) na pag-atake, na kung saan ay mapuspos ito sa wave pagkatapos ng alon ng walang silbi trapiko sa Internet.

Mularski ay hindi sigurado kung paano maglaro ang mga bagay, ngunit noong Setyembre 2006 Nakita niya ang kanyang pagkakataon. Nagsimula siyang makipag-usap sa Iceman tungkol sa pagsali sa CardersMarket bilang isang moderator, ngunit sa lalong madaling panahon na natanto na siya ay nagkaroon ng isang mas mahusay na pagbaril sa isa pang administrator sa DarkMarket, Renu Subramaniam, aka JiLsi. "Sinabi ko talaga sa kanya, 'Hoy, maaari kong ma-secure ang iyong mga server para sa iyo,'" sabi ni Mularski. Ginawa siya ng isang tagapangasiwa ng JiLsi, ngunit hinawakan ang pagbibigay sa kanya ng administratibong pag-access.

Pagkatapos isang Sabado ng gabi ng isang buwan mamaya, ang DarkMarket ay nagsimulang kumilos na may isa pang pag-atake sa DDoS. "Ako ay nakikipag-usap sa JiLsi at sinabi ko, 'Hayaan mo bang ma-secure ang site? Ang mga server ay nakatakda.'"

Ang sagot ni JiLsi: "Ilipat natin ito."

Bilang tagapangasiwa sa site, maaari niyang subaybayan ang mga tao na naka-log in at, pinaka-mahalaga, basahin ang lahat ng sinasabi ng cyberthieves sa isa't isa. Nagtatrabaho kasama ang kanyang internasyunal na mga contact sa pagpapatupad ng batas, si Mularski ay nagtipon ng katibayan at, isa-isa, sinusubaybayan ng kanyang koponan ang mga crooks na nagpatakbo ng DarkMarket.

Ang unang malaki na pumunta ay Markus Kellerer, a.k.a. Matrix001. Pinuntahan siya ng mga awtoridad ng Aleman sa limang iba pang mga scammer noong Mayo 2007. Pagkalipas ng ilang buwan, ang patron ni Mularski, JiLsi, ay naaresto sa UK, isa sa mga unang target ng isang bagong nilikha na organisasyong UK na tinatawag na Serious Organized Crime Agency. Noong Setyembre ng nakaraang taon ang operasyon ay halos tumakbo sa kurso nito. Ang pag-apruba ng FBI para sa Operation DarkMarket ay nakatakdang mawawalan ng bisa sa Oct. 5, at ang mga awtoridad ng Turkey ay sa wakas ay pumutok sa Cha0, (totoong pangalan na Cagatay Evyapan), itinuturing na isa sa mga nangungunang target ng FBI. Ang isang de-kuryenteng inhinyero na gumagawa ng ATM at mga aparatong panlabas ng puntirya na maaaring ma-hook up sa mga lehitimong machine upang magnakaw ng impormasyon, itinuturing ni Evyapan ang kanyang sarili na isang "napaka-tradisyonal, organisadong kriminal," hindi lamang isang computer hacker, sinabi ni Mularski

Ipinakita niya ang kanyang masamang panig kapag ang isang kasama na nagngangalang Kier (ang mga ulat ng balita ay pinangalanan siya bilang Mert Ortac) ay nagsalita sa Turkish media noong unang bahagi ng 2008, angering Evyapan. "Inikot niya siya at pinahirapan siya at nag-post ng isang larawan ni Kier sa kanyang damit na sikat na ngayon," sabi ni Mularski.

Ang tanda ay nabasa, bukod sa iba pang mga bagay, "Ako ay daga, ako ay baboy Ako ay reporter. **** ed sa pamamagitan ng Cha0. "

Sa Evyapan nawala," Kami ay kinuha ang lahat ng mga administrador ng DarkMarket, at medyo magkano ang naiwan sa akin sa itaas, "sinabi Mularski.

Pa rin, siya ay nanatili sa character para sa ilang linggo na. Noong Setyembre nag-post siya ng isang tala na nagsasabing siya ay nagtatapos sa site, sa bahagi dahil sa pulisya paglusot. "Ito ay malinaw na ang Espesyal na Mga Serbisyo at Seguridad ay naririto pa rin dito sa aming mga hanay. Patuloy silang nagtitipon ng ebidensiya sa amin. Nabasa nila ang aming mga post, nakikipag-usap sila sa aming mga vendor, tinitingnan nila kung sino ang mga aktibong miyembro ng forum, "ayon sa isang post na inilathala sa Wired.com.

Ngunit palaging nalaman ni Mularski na sa lahat ng internasyonal na pag-aresto na ginawa ay nagkaroon ng pagkakataon, sa pamamagitan ng error o pagkakaiba sa proseso ng panghukuman, na ang kanyang pangalan ay gagawing publiko. At iyon ang huli kung ano ang nangyari. Isang Aleman reporter, Kai Laufen, nagtatrabaho sa isang kuwento tungkol sa cybercrime, natuklasan ang pangalan Mularski sa mga dokumento ng hukuman na may kaugnayan sa kaso Kellerer. Noong Oktubre 13, iniulat ng Wired ang kuwento at alam ng lahat.

Gayunman, ang ilan sa mga kaibigan ng carder ng Mularski ay tumangging maniwala sa mga ulat. "Pinagkatiwalaan ako ng mga kalalakihan na kahit na matapos na ilabas ako ng Wired na artikulo, sa loob ng dalawang araw pagkaraan ay naabot ng mga tao sa akin sa ICQ na iniisip na ito ay isang panloloko at tinitiyak na tama ako."

Karamihan ay tahimik, gayunpaman, pagkatapos sumulat sa likod ni Mularski na nagsasabi na siya ay talagang isang ahente ng FBI.

Isang hacker na tumawag sa sarili Angunknown swore sa Mularski, "Ikaw piraso ng crap fed … hindi mo ako mahuhuli."

"Bakit hindi mo buksan ang iyong sarili in It beats nakatira ang natitirang bahagi ng iyong buhay sa run," Mularski wrote likod. Pagkaraan ng isang linggo, sinunod ni Theunknown ang kanyang payo.