Video: IT-kriminalitet kan ramme alle – effektiv IT-sikkerhed starter ved ledelsen (Oktober 2024)
Det er ille nok når vår personlige og økonomiske informasjon blir utsatt under et datainnbrudd. Det legger til fornærmelse mot skader når vi blir ofre for identitetstyveri fordi en eller annen kriminell fikk hendene på informasjonen og hadde handletur.
For hvert av detaljhandelsbruddene vi har sett i år, for eksempel Target, Neiman Marcus, PF Chang og mange andre, er den usmakelige virkeligheten at angriperne ikke har noen millioner av kredittkortnumre de har stjålet for deres personlige bruk. I stedet snur de seg og selger dem til andre nettkriminelle på underjordisk datautveksling. Og som en cyber-kriminalitet ekspert forklarte til DEF CON deltakere på fredag, disse utvekslingene "har en god del administrativt tilsyn" og er profesjonelle. De underjordiske fora er ikke ad-hoc-innsatsen eller "Wild West" -markedene du kanskje har forestilt deg.
Tom Holt, førsteamanuensis ved Michigan State University som spesialiserer seg på nettkriminalitet, sa under foredraget sin å forstå hvordan den cyber-kriminelle undergrunnen fungerer. Den beste måten å stenge de kriminelle foretakene på er å gå etter disse datautvekslingene, sa Holt. Å fjerne hele forumet forstyrrer kriminell aktivitet mye mer effektivt enn å gå etter enkeltgrupper.
"Å ta ut et helt nettsted kommer til å ha en mye mer dramatisk innvirkning, " sa han.
Organisert økosystem
Datadumpes med legitimasjon, for eksempel brukernavn / passordkombinasjoner, og de med betalingskortdetaljer, er blant de mest populære produktene som selges på disse børsene, sa Holt.
"Når vi tenker på markedene selv, er de organisert på en unik måte, " sa han.
Han beskrev den indre virkningen av datautvekslingen ("formell organisering") og skisserte forholdet mellom kjøpere, selgere og andre deltakere i videresalgstransaksjonene ("jevnaldrende og kolleger"). Dette er også svært profesjonelle samhandlinger, med stor vekt på kundeservice. For eksempel tilbød en selger på et forum å bytte ut alle kredittkortnumre som ikke fungerte med ferske, sa Holt. Kjøperne som tilbyr kundestøtte har en tendens til å ha mer lønnsomme kriminelle foretak. Børsen fokuserer på brukbarhet, for eksempel å tilby en selger tilbakemeldingsmekanisme for kjøpere for å vurdere hvor fornøyde de var med sine transaksjoner. Administratorer fjerner til og med kjøpere med negative rangeringer fra forumene.
"Hvis du vil at folk skal komme tilbake og kjøpe av deg på en jevn basis, kan du tilby dem noe og gi dem en grunn til å komme tilbake til deg, " sa han.
