Keď sú naše osobné a finančné informácie odhalené počas porušenia údajov, je to dosť zlé. Je to urážka pre zranenie, keď sa staneme obeťou krádeže identity, pretože iní zločinci dostali informácie do rúk a mali nákupy.
Pre každé z maloobchodných porušení, ktoré sme videli v tomto roku, ako sú Target, Neiman Marcus, PF Chang a mnoho ďalších, je neprijateľnou realitou to, že útočníci nenahromadia milióny čísel kreditných kariet, ktoré ukradli ich osobné použitie. Namiesto toho sa obrátia a predajú ich iným kybernetickým zločincom pri podzemných výmenách údajov. A ako odborník v oblasti počítačovej kriminality vysvetlil účastníkom DEF CON v piatok, tieto výmeny „majú veľa administratívneho dohľadu“ a sú profesionálne. Podzemné fóra nie sú snahami ad hoc alebo trhoviskami „Divokého západu“, ktoré ste si možno predstavovali.
Pochopenie toho, ako funguje podzemie v oblasti kybernetického zločinu, je nevyhnutné na efektívne zacielenie gangov v oblasti počítačovej kriminality a na narušenie ich činnosti. Tom Holt, docent na Michiganskej štátnej univerzite špecializujúci sa na oblasť počítačovej kriminality, uviedol počas rozhovoru. Najlepším spôsobom, ako zatvoriť zločinecké podniky, je ísť po týchto výmenách údajov, uviedol Holt. Odstránenie celého fóra naruší trestnú činnosť oveľa efektívnejšie ako po jednotlivých skupinách.
„Vyradenie celého webu bude mať oveľa dramatickejší vplyv, “ uviedol.
Organizovaný ekosystém
Údajové poverenia, ako sú kombinácie používateľského mena a hesla a údaje o platobných kartách, patria medzi najobľúbenejšie produkty predávané na týchto burzách, uviedol Holt.
„Keď premýšľame o samotných trhoch, sú organizované jedinečným spôsobom, “ uviedol.
Opísal vnútorné fungovanie výmeny údajov („formálna organizácia“) a načrtol vzťahy medzi kupujúcimi, predávajúcimi a ostatnými účastníkmi transakcií ďalšieho predaja („rovesníci a kolegovia“). Sú to tiež vysoko profesionálne interakcie s veľkým dôrazom na služby zákazníkom. Napríklad predajca na fóre, ktorý ponúkol nahradenie akýchkoľvek čísel kreditných kariet, ktoré nefungovali novými, uviedol Holt. Kupujúci, ktorí ponúkajú zákaznícku podporu, majú zvyčajne ziskové zločinecké podniky. Tieto burzy sa zameriavajú na použiteľnosť, napríklad ponúknutie mechanizmu spätnej väzby od predajcu pre kupujúcich, aby ohodnotili, nakoľko boli spokojní s ich transakciami. Správcovia dokonca z fóra odstránia kupujúcich s negatívnym hodnotením.
„Ak chcete, aby sa ľudia vracali a nakupovali od vás na stálom základe, ponúknite im niečo a dajte im dôvod, aby sa k vám vrátili, “ povedal.
