DarkMarket - DarkMarket

DarkMarket был англоязычный интернет киберпреступность форум, созданный Ренукантом Субраманиамом в Лондоне, который был закрыт в 2008 году после ФБР Агент Дж. Кейт Муларски проник в него под псевдонимом Мастер Сплинтр, что привело к более чем 60 арестам по всему миру.^[1] Субраманиам, который использовал псевдоним JiLsi, признал сговор с целью мошенничества и был приговорен к почти пяти годам тюремного заключения в феврале 2010 года.^[2]

На сайте разрешены покупатели и продавцы украденные личности и данные кредитной карты встречаться и вести преступную деятельность в предпринимательской, рецензируемый Окружающая среда.^[3] На пике у него было 2500 пользователей.^[4]

По словам надзорного специального агента Муларски из подразделения Cyber ​​Initiative и Resource Fusion ФБР, их тайная операция «очень успешно добралась до высших эшелонов группы Темного рынка, и мы действительно смогли запустить сервер и разместить все коммуникации, которые были собираемся там делать наши дела ".^[5] Он получил полный доступ ко всем, кто пользуется сайтом, и к тому, что они делают, обеспечив безопасность сервера, завоевав доверие Субраманиама.

В показаниях Конгресса 17 ноября 2009 г. заместитель помощника директора ФБР, киберотдел Стивен Р. Чабинский описал операцию ФБР:^[6]

Проникновение и уничтожение ФБР Darkmarket, виртуальной онлайн-транснациональной преступной организации. Работая с нашими международными партнерами в Великобритании, Германии и Турции, ФБР провело двухлетний под прикрытием операция, направленная на то, чтобы проникнуть в организацию и поставить ее на колени. На пике популярности форум Darkmarket насчитывал более 2500 участников из разных стран мира, которые участвовали в покупке и продаже украденной финансовой информации, включая данные кредитных карт, учетные данные (имена пользователей, пароли) и оборудование, используемое для выполнения определенных операций. финансовые преступления. Используя секретные методы, ФБР проникло на высшие уровни этой группы и идентифицировало и обнаружило ее ведущих членов. Межведомственная и многонациональная координация с нашими партнерами из правоохранительных органов привела к более чем 60 арестам по всему миру, а также к предотвращению экономических потерь в размере 70 миллионов долларов, которые в противном случае были бы нанесены из-за взломанных учетных записей жертв.

В своем выступлении на конференции GovSec / FOSE 23 марта 2010 г. Чабинский объяснил:^[7]

Не так давно в сети кардинг форум под названием Darkmarket. У нее были члены по всему миру, которые участвовали в покупке и продаже украденной финансовой информации, такой как данные кредитных карт, учетные данные для входа и оборудование для совершения финансовых преступлений. Даркмаркет больше не существует. Зачем? Потому что ФБР проникло в него и уничтожило. В ходе двухлетней операции под прикрытием, которую возглавил человек, известный большинству пользователей только как «Мастер Сплинтр», мы проникли на самые высокие уровни этой группы и идентифицировали и локализовали ее ведущих членов, что привело к более 60 арестам по всему миру и предотвращению десятков если не сотни миллионов долларов экономических потерь. К шоку преступников во всем мире, мастер Сплинтр, который присутствовал на объекте почти каждый день, участвуя от одного до 15 часов в день, был очень преданным и талантливым специальным агентом ФБР, которых мы гордимся и счастливы, что у нас их много. Тем не менее, это большая работа, чтобы закрыть один форум, но это показывает, что мы можем добиться успеха, если у нас есть нужные люди и ресурсы для применения.

Другими словами, наняв и обучив специальных агентов, которые умеют говорить, и предоставив ресурсы, чтобы проводить достаточно часов в сети в течение длительного периода времени, мы обнаружили, что почти любое киберпреступное предприятие начнет нам доверять, несмотря на то, что никогда не встретил нас лицом к лицу. Мы также узнали, что методы общения, используемые этими преступниками, также являются для них социальной отдушиной. Так же часто, как они говорят о вредоносное ПО, преступления и товары на продажу, они говорят о своих семьях, своих подругах, своем отпуске и своих машинах. Спустя время участники этих форумов становятся друзьями. Вот откуда исходит внутреннее доверие. Когда кто-то впервые входит в качестве нового члена, его считают потенциальным полицейским; месяц спустя они уже не полицейские; шесть месяцев спустя они друзья; год спустя им доверяют безоговорочно - до такой степени, что когда посторонний анонимно сказал участнику Темного рынка, что Мастер Сплинтр на самом деле был ФБР (что, как вы теперь знаете, было правдой), все, что нужно было сделать Мастеру Сплинтру, - это отрицать обвинение и ему поверили, потому что он был инсайдером, в то время как осведомитель был посторонним.

Дело Darkmarket также дает нам представление о торговле киберпреступниками. Киберпреступники развертывают контрмеры это может стоить им много времени и усилий в надежде уклониться от наших законных методов расследования. Примите во внимание тот факт, что киберпреступники обычно меняют свои псевдонимы, электронную почту, цифровая валюта счетов, а ICQ номера, которые они используют на форумах. Они не только изменяют эти учетные записи и идентификационные номера, но также используют различные комбинации информации на каждом форуме, в котором они участвуют.

Другой участник DarkMarket, Томас Джеймс Фредерик Смит, 10 июня 2010 года признал себя виновным в сговоре с целью умышленного повреждения защищенного компьютера и совершения компьютерное мошенничество.^[8]

Рекомендации

дальнейшее чтение

• Гленни, Миша, DarkMarket: киберпреступники, киберкопы и вы, Нью-Йорк, штат Нью-Йорк: Альфред А. Кнопф, 2011. ISBN  978-0-307-59293-4