עקבות החוקרים מבנה של כנופיות פשע באינטרנט

שרשרת הפיקוד של כנופיית סייברקרים אינה שונה מהמאפיה, האבולוציה שמראה כיצד הפשע המקוון הופך למאמץ רחב ומאורגן היטב.

המחקר האחרון של חברת האבטחה האינטרנטית Finjan, שפורסם ב יום שלישי, מתווה פירמידה של האקרים, מוכרי נתונים, מנהלים ומתכנתים זדוניים, כולם עובדים במנגנון ניהול נוזלים כדי להרוויח מהפרשת אינטרנט.

חוקרים של Finjan הצטרפו לפורום שבו נמכרים פרטי כרטיס אשראי ונתונים אחרים, אתרי הקרדינג ". הם התוודעו לרוכשי נתונים מעוניינים באיסוף מודיעין על ההיררכיה הניהולית של הפעילות, אמר יובל בן יצחק, מנהל הטכנולוגיה של פינג'אן. [

] [לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

"היה לנו סוג של תחושה שמשהו השתנה שם ", אמר בן יצחק. "יש שם משהו מאורגן עוד יותר."

כאשר פרטי כרטיס האשראי של אדם נגנבים, הפרטים נמכרים באתרי האינטרנט של הקרדינג, שם אנשי המכירות מציעים תפריט של מידע זמין. אנשי מכירות אלה אינם מנצלים את המידע שברשותם אלא מבקשים למכור אותו למי שעושה זאת. אנשי מכירות אלה גם אינם אחראים על פריצה.

הנתונים מסופקים על ידי רשתות שותפים, או קבוצות של האקרים אשר מקבלים תשלום על מנת להדביק מכונות עם תוכנות זדוניות לגנוב נתונים. רשתות אלה יש לעתים קרובות מנהל מסע הפרסום, מישהו שמפקח על קבוצה מסוימת של התקפות.

בראש ההיררכיה הם הבוס וסגנו, אשר מטפלים בחלוקת ערכות crimeware המשמש פריצה. הבוס אינו עוסק בפריצה ופועל כמנהל של כל הפעילות.

מפת פינג'אן של חבורת הסייברקרים נובעת משוחח עם מוכרי נתונים ב- ICQ ושואלת מהם היכן מקור הנתונים, אמר בן יצחק. ICQ הייתה אחת מתוכניות ההודעות המיידיות הראשונות. לעתים קרובות יודעים המשתתפים רק מספר. "הצלחנו לבנות אמון", אמר בן יצחק. "כמובן, הם לא יודעים שאנחנו מפינג'אן".

המוכרים הציעו "מזבלות" או קבוצות של מספרי כרטיסי אשראי: מסטרקארד סטנדרטי ומספרי כרטיסי ויזה קלאסיים וקודי אבטחה הולכים ב -15 דולר, עם ויזה זהב או חברות פרטים הולכים עד $ 90.

נתונים לעתים קרובות מגיע עם ערבות, עם המוכרים נתונים רבים מציעים להחליף קלפים שאינם פועלים או מדווחים כמו גנוב. אבל פינג'אן וספקי אבטחה אחרים אמרו שמחירו של מספר כרטיס אשראי ירד ככל שהשוק כמו כמות הנתונים הרגישים בשוק גדל.

Finjan ניתקה את הקשר עם מוכרי הנתונים ולא דיווחה זה לרשויות, אם כי פינג'אן מדווחת אם חוקרים נתקלים בשרתים שבהם מאוחסנים הנתונים הגנובים, כפי שחשפה החברה בחודש שעבר.

לחברה אין הרבה מושג היכן נמצאים הפושעים ברשת. משחק המגע וההשמדה על שליח מיידי הוא דרך אחת להשיג אינטליגנציה: "זה באמת לדעת את האויב שלך", אמר בן יצחק.