カーダーの地下市場。 KingPINの翻訳。 第19章「カード市場」

前の第18章で、私たちはイニシアチブFBIの役員であり、KGBとFSBを鼻で残したc な爬虫類のキース・ムラースキーに会いました。



今日の章では、注目を集める一連の逮捕と主要なハッキングフォーラム（ Operation“ Firewall” ）の閉鎖の後、Max Butlerがフォーラムを展開し、クールなデザインとロシアの管理者、そしてセキュリティサービスが大きな魚を捕まえました。

---

WIREDマガジンの編集者であり、子供の頃のブラックハットハッカーであるダークダンテのKevin Poulsenは、「 彼の知り合いの1人 」に関する本を書きました 。



この本は、10代のオタク（同時にピッチング）からベテランのサイバーパウダーまでのパス、およびハッカーとカーダーを捕獲するための特別なサービスのいくつかの方法を示しています。



本を翻訳するための探求は夏に高校生向けのITキャンプで始まりました-「 Shkvoren：学童がハッカーに関する本を翻訳する 」、そしてHabrausersと小さな編集者さえもが翻訳に加わりました。

第19章Carders Market

（ungswar habrayuzerのおかげで翻訳をありがとう）



どんなに一生懸命努力しても、Shadowcrewの廃onで成長した新しいフォーラムには根を張ることができませんでした。 それらはすべて腐敗しており、外部から競合他社に敵対する売り手に属していました。 ある意味、それは祝福でした。 彼はこれらのサイトを完全に信頼することはできませんでした-このシーンが警察官と情報提供者でいっぱいであることをよく知っていました。



最後に、彼は結論に達しました：彼が取引を始めた場合、唯一のサイトは彼が所有するサイトのみである可能性があります。 まだロビン・フッドを想像しながら、彼は自分のフォーラムにぴったりの名前を選んだ：シャーウッド・フォレスト。



クリスはこの計画に同意しました-彼は安全な環境で偽のクレジットカードと運転免許証を販売するというアイデアが好きでした-しかし、彼は名前に激怒しました。 ブランディングに関しては、シャーウッドフォレストは犯罪市場に特に適していませんでした。 パートナーは再びオプションに戻り、2005年6月にMaxは、Cardersmarket.comに登録されたアナハイムの架空の名前とダミーアドレスを使用しました。



これはマックスにとって重要な時期でした：彼の連邦監督の任期は仮釈放としての彼の釈放に近づいていました、そして彼が2005年10月10日の真夜中まで持ちこたえていたら、彼は以前はパートタイムのコンピューターコンサルタントの役割を演じる義務のない自由人だったでしょう仮釈放のための彼のキュレーター。 それは非常に簡単なはずでした-あと数ヶ月耐えることができます。 クリス自身のほかに、クリスの友人はマックスの二重生活を知っていました。ジェフ・ノーミントンとウェルナー・ジャナーは、マックスがハッキングに戻るのを助ける5,000ドルの小切手をチャリティに書いた不動産詐欺師です。



その後、2005年9月にヴェルナーが逮捕されました。



マックスとの関係の最初から、クリスはジーンの購入の10％と引き換えに、時々3枚以上で約80枚のカードをジェネラに投げました。 今月、Generは20枚のカードを要求しました。経済的な問題により、彼はロサンゼルスにある家族の家を売ることを余儀なくされ、最初からやり直すためにコネチカット州ウェストポートに移動しました。 すぐ後に、犯罪共犯者が彼を強奪しました-Generは家を売ることで収入のほとんどを失いました、そして、彼は3人の子供を持つ彼自身と彼の妻を支えるために彼の収入を増やす必要がありました。



クリスの荷物が届くと、情熱的な時計コレクターであるGenerは、グリニッジの紳士服とアクセサリー店であるリチャーズに直行し、そこで最高級のクロノメーターが販売されました。 ジーンには、高品質の「プラスチック」とスティーブンリーヒーの名の身分証明書がありました。 彼が持っていなかったのは、カーディングの経験でした。 彼は1つも2つも、2つではなく、それぞれ1〜3000ドルの4つのAnonimo時計を選びました。 同時に、彼は店主にすべての時計を別々にパンチするように頼み、4種類のVisaカードで代金を支払いました。 2つの非常に大規模な取引が拒否されたため、Generは、Bank of Americaカードで合計5,777ドルの金額を支払ったたった2時間しか受け取りませんでした。



パトカーが数マイル後に彼に追いついた。 警察官はジーンの実際の運転免許証をチェックし、彼が時計を買ったばかりかどうかを確認しましたが、2台目の車は店のオーナーと一緒に運転しました。



警察はジーンを逮捕し、車を探して、時計、28枚のクレジットカード、6枚の異なる運転免許証を見つけました。 探偵が彼の家の捜索令状を受け取ったとき、彼らはさらに数時間とウォルターP22の22口径のピストルを見つけました。

銃は悪い知らせを意味した。 盗難や仮釈放規則違反で告発される代わりに、ジーンは今や銃器の違法所持の容疑に直面していました。 時間を無駄にすることなく、彼はフェードを偽カードのソースに持ち込むことを提案しました。 情報提供者の標準条件に従って、政府は限定的な免責と引き換えにこの情報を受け入れることに同意しました。Generが言ったものはどれも彼に対して使用されないでしょう。 情報が有用であることが判明した場合-逮捕につながる-彼らは武器の保有期間の短縮を推奨することを検討します。



合計8時間の2回の会議で、Generは地元のシークレットサービスのエージェントと連邦検察官に彼が知っているすべてを投稿しました。 彼は、彼の財源のチェーンであるクリス・アラゴンと、サンフランシスコのホテルの部屋から銀行をハッキングした2メートルのコンピューター天才である「ハッカー・マックス」について彼らに話した。



彼はマックスの姓を知らなかったが、ハッカーのガールフレンドに5,000ドルの小切手を書いたことを思い出した。 彼女の名前はチャリティメジャーです。



シークレットサービスはインタビューを記録し、情報を代理店のコンピューターに入力しましたが、代理店はこのデータを確認しなかったため、検察官は、Generのケースを検討するための特別な条件の提供を拒否しました。 彼は27ヶ月の刑を宣告されました。



マックスビジョンは弾丸をかわしました。 ジーンの証言は巨大な政府のコンピューターにdrれていました-映画「Finding the Lost Ark」（インディアナ・ジョーンズ）の最終シーンの洞窟に隠されていたかもしれません。 誰もそれらを掘り下げる理由がない限り、マックスは安全でした。



一方、MaxはCarders Marketになるプロセスを開始しました。 彼は法的サイトの立ち上げに多くの経験がありましたが、犯罪サイトには特別な準備が必要でした。 たとえば、彼がCarders Marketサーバーを自宅の床に直接配置できなかった場合、これは彼を簡単な標的にします。



彼は、Affinity Internetプロバイダーを通じて運営されているフロリダに拠点を置くデータセンターにハッキングし、サーバーの1つにVMware仮想マシンをインストールして、コンピューター全体をシステムに隠しました。 その非表示サーバーは、未使用のアフィニティアドレスの1つを割り当てています。 このサイトは誰にも属しず、誰からも提供されない幽霊船になります。



マックスはさまざまなオンラインフォーラムでプレイし、ついに柔軟なvBulletinエンジンに落ち着きました。 彼はサイトの外観に合わせてテンプレートの外観とデザインを設定し、グレーと落ち着いたゴールドの色合いでスタイルを整えました。 仕事は満足そうに見えた。 数年ぶりに、彼は盗むのではなく、何かを作成していました。 反対側にいた瞬間を除いて、Whitehats.comの開発とまったく同じでした。



最後に、ファイアウォール運用の最初の記念日に、彼は絶えず変化するエイリアスのリストに新しい名前を追加しました：Iceman。 そのようなニックネームを選んだ理由の1つは、そのルーティンでした。多くのIcemenが地下にあり、Shadowcrewに1人いることもありました。 法執行機関が彼を追跡しようとした場合、彼らはレーダーにいくつかの気楼を見るでしょう。



控えめなファンファーレの下で、Icemanは2005年末にCardersmarket.comを立ち上げました。 クリスは、最初の共同管理者として参加し、EasyLivinというあだ名をつけました。



Shadowcrewと小さなフォロワーフォーラムを注意深く観察した後、マックスとクリスは、認知度を高めるための鍵は、有名な人々を管理職に任命して、フォーラムを維持し、友人からさらに重い砲兵を引き付けることだと気付きました。 すぐにパートナーはシャドウクルーのディアスポラから2人の有名な人々を引き付けることに成功した。



シンシナティを卒業した41歳のブラッドリー・アンダーソンは最初の買収でした。 アンダーソンは、「ncXVI」というニックネームの下の伝説でした。これは、偽造IDの専門家であり、人格変化に関する聖書である自己出版の本Shedding Skinの著者です。



2番目の採用者は、サウスカロライナ州チャールストンの35歳のBrett Shannon-Johnsonでした。オンラインで「Gollumfun」として知られる個人データハイジャッカーです。 。



ジョンソンが1年以上シーンから姿を消した後、ジョンソンはビジネスに復帰しようとしました。 クリスの共犯者であるジョン・ジャンノーネは、春に彼をオンラインで発見し、ICQの対話を開始し、最新の逮捕とゴシップに関する最新情報を得ました。



ジャンノーネは、わずか600ドルで29個のマックスダンプを販売することでジョンソンを怒らせ、それから彼にマックスを紹介しました。 「あなたと私は将来良いビジネスをすることになると思います」とマックス・ジョンソンは言いました。



ジョンソンは、MaxとChrisがCarders Marketの管理者になるという申し出を受け入れ、ファイアウォール操作を生き延びた唯一のShadowcrew管理者の経験と連絡先をサイトに提供しました。



ジャンノーネは「Zebra」というニックネームでCarders Marketに参加し、Maxは「Digits」というニックネームで2つ目のアカウントを作成しました。 別の性格は、マックスの新しいビジネス戦略の重要な機能でした。 創業者が盗んだデータを自分で購入、販売、使用したことを検察官が証明し、情報ウェブサイトの管理自体は違法ではなかったため、シャドウクルーは倒れた、とマックスは結論付けた。 そのため、IcemanはCarders Marketの顔になるはずですが、盗まれたデータを売買することはありません。 桁-彼の分身-は、マックスがバンクーバーのピザ店から受け取ったダンプを、それを購入できる人に売ることによってこれを行います。



サイトのビジョンを完成させるために、マックスは特定のスキルを持つ別の管理​​者を必要としていました。ロシア語に堪能です。 彼は、東ヨーロッパと西側のファイアウォールとの間のファイアウォール操作が行った溝を修復したかったのです。 2人のロシアのShadowcrewメンバーがCumbajohnny VPNトラップに陥り、このような状況全体でロシア人は英語を話すフォーラムを疑っていました。



マックスは、ロシア人が司会を務めた東ヨーロッパ部門のために、カーダースマーケットが目立つことを決定しました。 彼は候補者を見つけることができるだけでした。



クリスは助けを申し出て、マックスは同意しました。 クリスがパートナーに証明したことがあれば、新しい才能を引き付ける方法を知っていたということでした。



続く