Researchers Trace Structure of Cybercrime Gangs

أحدث الأبحاث التي أجرتها شركة أمان الإنترنت "فينجان" ، والتي صدرت في الثلاثاء ، يحدد هرمًا من المتسللين ، وبائعي البيانات ، والمديرين ، والمبرمجين الخبيثين ، كلهم ​​يعملون في هيكل إدارة سلسة من أجل الاستفادة من الجريمة السيبرانية.

انضم الباحثون في Finjan إلى المنتديات حيث يتم بيع تفاصيل بطاقة الائتمان وغيرها من البيانات ، المعروفة باسم " مواقع تمشيط ". انتقدوا مشتري البيانات المهتمين بينما جمعوا الذكاء على التسلسل الهرمي لإدارة العمليات ، قال Yuval Ben-Itzhak ، CTO Finjan's.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

"كان لدينا نوع من الشعور أن شيئًا قد تغير هناك "، قال بن إسحق. "هناك شيء أكثر تنظيماً هناك."

عندما يتم سرقة تفاصيل بطاقة ائتمان شخص ما ، يتم بيع التفاصيل على مواقع ويب تمشيط ، حيث يقدم مندوبي المبيعات قائمة بالمعلومات المتاحة. هؤلاء مندوبي المبيعات لا يستغلون البيانات التي يمتلكونها بل يريدون بيعها لشخص يفعل ذلك. ولا يتحمل موظفو المبيعات هذه مسؤولية الاختراق.

يتم توفير البيانات من خلال شبكات تابعة أو مجموعات من المتسللين الذين يتقاضون أجورًا لإصابة أجهزة بها برامج ضارة وسرقة بيانات. غالبًا ما يكون لهذه الشبكات مدير حملة ، شخص يشرف على مجموعة معينة من الهجمات.

في الجزء العلوي من التسلسل الهرمي ، يكون المدير ونائبه ، اللذان يتعاملان مع توزيع مجموعات أدوات الجريمة المستخدمة في القرصنة. لا يشترك المدير في القرصنة ويعمل كمسؤول عن كل النشاط.

خريطة فيجان لعصابة الجريمة السيبرانية تأتي من الدردشة مع بائعي البيانات على ICQ ويسألهم عن مصدر البيانات ، حسب بن إتزاك. كان ICQ واحدًا من برامج المراسلة الفورية الأولى. غالبا ما يعرف المشاركون فقط من خلال عدد.

"لقد نجحنا في بناء الثقة" ، وقال بن اسحق. "بالطبع ، هم لا يعرفون أننا من Finjan."

عرضت الباعة "مقالب" أو دفعات من أرقام بطاقات الائتمان: أرقام بطاقة MasterCard Standard و Visa Classic ورموز الأمان بـ 15 $ لكل منها ، مع Visa Gold أو Corporate التفاصيل تصل إلى 90 دولارًا.

غالبًا ما تأتي البيانات مع ضمان ، مع عرض العديد من بائعي البيانات استبدال البطاقات التي لا تعمل أو يتم الإبلاغ عنها بأنها مسروقة. غير أن فينجان وغيره من بائعي الأمن قالوا إن سعر رقم بطاقة الائتمان يتراجع في الوقت الذي ازداد فيه حجم البيانات الحساسة في السوق.

قطعت فينجان الاتصال مع بائعي البيانات ولم يبلغ عنها إلى السلطات ، على الرغم من أن فينجان يقوم بالإبلاغ عما إذا كان هناك باحثون يأتون عبر خوادم حيث يتم تخزين البيانات المسروقة ، كما كشفت الشركة الشهر الماضي.

ليس لدى الشركة الكثير من الأفكار التي يوجد فيها المجرمون الإلكترونيون فعليًا. إن لعبة اللمس والانتقال في برنامج المراسلة الفورية هي إحدى الطرق لاكتساب الذكاء: "إن الأمر يتعلق في الحقيقة بمعرفة عدوك" ، قال بن إتزاك.