Video: Only in NEW YORK CITY Best Moments #11 (Listopad 2024)
Když je naše osobní a finanční informace odhalena během narušení dat, je to dost špatné. Je to urážka pro zranění, když se staneme oběťmi krádeží identity, protože někdo jiný zločinec dostal ruce na informace a měl nákupy.
Pro každé z maloobchodních porušení, které jsme letos viděli, jako je Target, Neiman Marcus, PF Chang a mnoho dalších, je nepochopitelnou realitou to, že útočníci neshromažďují miliony čísel kreditních karet, které ukradli jejich osobní použití. Místo toho se obrací a prodávají jiným kybernetickým zločincům při podzemních výměnách dat. A jak odborník v oblasti kybernetického zločinu vysvětlil účastníkům DEF CON v pátek, tyto burzy „mají hodně administrativního dohledu“ a jsou profesionální. Podzemní fóra nejsou snahami ad hoc nebo tržištěmi „Divokého západu“, jaké jste si mohli představit.
Porozumění fungování kybernetického zločinu v podzemí je zásadní pro efektivní cílení gangů kybernetické kriminality a narušení jejich činnosti, uvedl Tom Holt, docent na Michiganské státní univerzitě specializující se na kybernetickou kriminalitu. Nejlepší způsob, jak zastavit zločinecké podniky, je jít po těchto výměnách dat, řekl Holt. Odstranění celého fóra naruší trestnou činnost mnohem účinněji než po jednotlivých skupinách.
„Uzavření celého webu bude mít mnohem dramatičtější dopad, “ řekl.
Organizovaný ekosystém
Datové výpisy pověření, jako jsou kombinace uživatelského jména a hesla a údaje o platebních kartách, patří mezi nejoblíbenější produkty prodávané na těchto burzách, řekl Holt.
„Když přemýšlíme o samotných trzích, jsou organizovány jedinečným způsobem, “ řekl.
Popsal vnitřní fungování výměn dat („formální organizace“) a nastínil vztahy mezi kupujícími, prodejci a dalšími účastníky transakcí dalšího prodeje („kolegové a kolegové“). To jsou také vysoce profesionální interakce s velkým důrazem na zákaznický servis. Například prodejce na fóru, který nabídl nahrazení všech čísel kreditních karet, která nepracovaly, čerstvými, řekl Holt. Kupující, kteří nabízejí zákaznickou podporu, mají obvykle ziskové zločinecké podniky. Burzy se zaměřují na použitelnost, jako je například nabídnutí mechanismu zpětné vazby od prodávajícího, který hodnotí, jak byli spokojeni s jejich transakcemi. Administrátoři dokonce z fóra odebírají kupující s negativním hodnocením.
„Pokud chcete, aby se lidé vraceli a nakupovali od vás na stálém základě, nabídněte jim něco a dejte jim důvod, aby se k vám vrátili, “ řekl.
