Video: Hans familj pekas ut som kriminell klan av polisen (September 2024)
Det är tillräckligt dåligt när vår personliga och ekonomiska information exponeras vid ett dataintrång. Det lägger förolämpning mot skador när vi blir identitetsstöldoffer eftersom någon annan kriminell fick sina händer på informationen och hade en shoppingrunda.
För vart och ett av detaljhandelsöverträdelserna som vi har sett i år, till exempel Target, Neiman Marcus, PF Chang och många andra, är den otänkbara verkligheten att angriparna inte har några miljoner kreditkortsnummer de har stulit för deras personliga användning. Istället vänder de sig och säljer dem till andra cyberbrottslingar på underjordisk datautbyte. Och som en expert på internetbrott förklarade för DEF CON-deltagare på fredag, har dessa utbyten "en hel del administrativ övervakning" och är professionella. De underjordiska forumen är inte de ad-hoc-ansträngningar eller "vilda västern" -marknader du kan ha föreställt dig.
Tom Holt, docent vid Michigan State University som specialiserat sig på cyberbrott, sa under sitt samtal att förstå hur den cyberkriminella underjordiska fungerar. Det bästa sättet att stänga de kriminella företagen är att gå efter dessa datautbyten, sade Holt. Att ta bort hela forumet stör störande brottslighet mycket mer effektivt än att följa enskilda grupper.
"Att ta ut en hel webbplats kommer att få en mycket mer dramatisk inverkan, " sade han.
Organiserat ekosystem
Datadumpar med referenser, till exempel användarnamn / lösenordskombinationer, och de med betalkortsinformation, är bland de mest populära produkterna som säljs på dessa utbyten, sade Holt.
"När vi tänker på själva marknaderna är de organiserade på ett unikt sätt, " sade han.
Han beskrev den inre funktionen i datautbytet ("formell organisation") och beskrev förhållandena mellan köpare, säljare och andra deltagare i återförsäljningstransaktionerna ("kamrater och kollegor"). Dessa är också mycket professionella interaktioner, med stor tonvikt på kundservice. Till exempel erbjöd en säljare på ett forum att ersätta alla kreditkortsnummer som inte fungerade med färska, säger Holt. Köparna som erbjuder kundsupport tenderar att ha mer lönsamma kriminella företag. Börsen fokuserar på användbarhet, som att erbjuda en säljare feedbackmekanism för köpare för att betygsätta hur nöjda de var med sina transaktioner. Administratörer tar bort köpare med negativa betyg från forumet.
"Om du vill att folk ska komma tillbaka och köpa av dig på en konsekvent basis, erbjuda dem något och ge dem en anledning att komma tillbaka till dig, " sade han.
