Istraživači prate strukturu cyber kriminalnih bande

Lanac zapovijedanja krvi za cyber kriminal nije drugačiji od mafije, evolucije koja pokazuje kako on-line kriminal postaje širok i dobro organiziran pokušaj.

Najnovija istraživanja web-zaštite tvrtke Finjan objavljena su

Finjanski istraživači pridružili su se forumima na kojima se prodaju detalji kreditnih kartica i drugi podaci, poznati kao "piratski", " karding mjesta ".

[Dodatna čitanja: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

"Mi smo imali osjećaj da su oni zainteresirani za podatke prikupljali inteligenciju o hijerarhiji upravljanja operacijama", rekao je Yuval Ben-Itzhak, da se nešto promijenilo tamo ", rekao je Ben-Itzhak. "Postoji nešto što je još više organizirano."

Kada se podaci o osobnoj kreditnoj kartici ukrade, detalji se prodaju na web stranicama kardinga, gdje prodavači nude izbornik dostupnih informacija. Ti prodavači ne iskorištavaju podatke koje posjeduju, nego ih žele prodati nekome tko to radi. Ovi prodavači također nisu odgovorni za hakiranje.

Podaci dobivaju affiliate mreže ili grupe hakera koji se plaćaju zaraziti strojeve s zlonamjernim softverom i ukrasti podatke. Te mreže često imaju voditelja kampanje, nekoga tko nadgleda određeni niz napada.

Na vrhu hijerarhije su šef i njegov zamjenik koji obrađuju distribuciju kriminalnih pribora za hakiranje. Šef se ne bavi sjeckanjem i djeluje kao administrator za svu aktivnost.

Finjanova karta krvi za cyber kriminal dolazi od razgovora s prodavačima podataka o ICQ-u i traži od njih gdje se podaci potječu, izjavio je Ben-Itzhak. ICQ je bio jedan od prvih programa za razmjenu trenutačnih poruka. Sudionici se često znaju jednim brojem.

"Uspjeli smo izgraditi povjerenje", rekao je Ben-Itzhak. "Naravno, oni ne znaju da smo Finjan."

Prodavači su ponudili "deponiju" ili šarže brojeva kreditnih kartica: MasterCard Standard i Visa Classic brojevi kartica i sigurnosni kodovi idu za 15 $ svaki, uz Visa Gold ili Corporate detalji dolaze do 90 dolara.

Podaci često dolaze s jamstvom, s mnogo prodavača podataka koji nude zamjenu kartica koje ne rade ili se prijavljuju kao ukradene. No, Finjan i drugi prodavači osiguranja naveli su da je cijena broja kreditne kartice pada na tržište kao i količina osjetljivih podataka na tržištu.

Finjan je prekinuo kontakt s prodavačima podataka i nije prijavio to je vlasti, iako Finjan izvještava da li se istraživači pojavljuju na serverima gdje su ukradeni podaci pohranjeni, kako je tvrtka objavila prošli mjesec.

Tvrtka nema puno ideja gdje se fizički kriminalci fizički nalaze. Touch-and-go igra na instant messengeru jedan je od načina da dobije inteligenciju: "To je stvarno o poznavanju vašeg neprijatelja", rekao je Ben-Itzhak.