カーダーの地下市場。 KingPINの翻訳。 第25章「敵対的買収」

WIREDマガジンの編集者であり、子供の頃のブラックハットハッカーであるダークダンテのKevin Poulsenは、「 彼の知り合いの1人 」に関する本を書きました 。



この本は、10代のオタク（同時にピッチング）からベテランのサイバーパウダーまでのパス、およびハッカーとカーダーを捕獲するための特別なサービスのいくつかの方法を示しています。



本を翻訳するための探求は夏に高校生向けのITキャンプで始まりました-「 Shkvoren：学童がハッカーに関する本を翻訳する 」、そしてHabrausersと小さな編集者さえもが翻訳に加わりました。



「本翻訳クエスト」の第二の風がエジソンに与えられました。



MagisterLudi ： 「申し訳ありませんが、今年の終わりに、混乱が既成の章で再び始まりました。何が故障しているかを説明します。」

第25章「領土の捕獲」

（翻訳ファントムのおかげで）



「戦争において、最も重要なことはスピードです。彼が何に到達したかをマスターする必要があります。 彼が考えさえしない道を辿る。 彼が警戒していない場所で攻撃します。」



Sun TzuによるArt of WarはMaxのハンドブックでした。 彼は秘密のシェルターに座って、攻撃計画の概要を説明しました。 5つの英語のアンダーグラウンドカーディングサイトがあり、そのうちの4つは冗長でした。 数週間かけて、スカンジナビアのCarding、Vouched、TalkCash、そして彼の主な敵であるDarkMarketの敵を探索しました。 この英語サイトはCardersMarketより1か月早く登場し、ハッキングから保護されたゾーンとしての評判を得るために多大な努力をしました。



ある意味で、他のサイトに侵入するというマックスの計画は、彼の前向きな資質に基づいています。 彼は貪欲ではなく、CardersMarketでビジネスをしていることが彼の手にかかった。 シャドウカーディングシーンは破壊され、マックスが壊れたものに直面したとき、数年前にペンタゴンでやったように、彼はそれを復元することを拒否できませんでした。



自尊心も役割を果たしました。 カーディングの世界全体が、Icemanはソフトウェアをインストールするだけの管理者であると考えているようです。 マックスは、カーダーに彼らがどれほど間違っているかを示す絶好の機会を見ました。



DarkMarketに弱点がありました。 イギリスのカーダーJiLsiがこのサイトを使用しました。 彼は同じパスワード「MSR206」を使用しました。これには、MaxがすべてのパスワードにアクセスできるCardersMarketも含まれていました。 MaxがDarkMarketに侵入してホストできるようになりました。



しかし、バウチドは要塞でした。ブラウザに信頼できるデジタル証明書がインストールされていないと、サイトにアクセスすることさえできませんでした。 幸いなことに、JiLsiはここに登録され、モデレーターの権利さえ持っていました。 Maxは、JiLsiの電子メールアカウントの1つで、通常の「MSR206」パスワードで保護された信頼できる証明書のコピーを見つけました。 残ったのはJiLsiとしてVouchedに行くことだけで、データベース全体が利用可能になりました。



Maxは、TalkCashとScandinavianCardingでのサイト検索がSQLインジェクション攻撃に対して脆弱であることを発見しました。 マックスはこの問題の先駆者ではありませんでした。 このような攻撃に対する脆弱性は、サイトにとって一般的なものです。 SQLインジェクションは、構造が複雑なサイトのアーキテクチャを使用します。 ニュースノート、ブログエントリ、株価情報、オンラインストアサイトなどの動的なコンテンツを含むウェブサイトにアクセスすると、サイトのソフトウェア（ソフトウェア）がデータベースから取得した情報を提供します。 このデータベースは通常、コンピューターが接続されているホスト上ではなく、別のコンピューター上にあります。 Webサイトはファサードであり、データサーバーはブロックされています。 理想的には、インターネットからはまったくアクセスできません。 サイトソフトウェアは、SQLでデータを保存するサーバーと通信します（構造化照会言語は構造化照会言語です）。 たとえば、SELECTコマンドは、特定の条件に一致するすべての情報をサーバーに照会します。 INSERTはデータベースに情報を追加します。 めったに使用されないDROP命令は、大量のデータを削除します。 多くの場合、ソフトウェアはサーバーへのSQLコマンドの一部としてサイト訪問者にリクエストを送信する必要があるため、これは危険なツールです。 サイト訪問者が検索バーに書き込む場合：

シナトラ

サイトソフトウェアは、次のようにサーバーに情報を要求します。



music_catalogからタイトルを選択

WHEREアーティスト= 'シナトラ';



SQLインジェクションは、ソフトウェアがコマンドをサーバーに送信する前にユーザーリクエストを適切に処理しない場合に発生します。 句読点はわかりにくい場合があります。 上記の例の場合、サイトの検索バーに書き込みます：



シナトラ '; DROP music_catalog;



サーバーは次の形式のコマンドを受け取るため、アポストロフィとセミコロンに注意してください。



SELECT * FROM music_catalog

WHEREアーティスト= 'シナトラ'; DROP music_catalog; ';



データベースの場合、これらはセミコロンで区切られた2つの連続したコマンドです。 最初はSinatraのアルバムを検索し、2番目は音楽カタログを削除します。



SQLインジェクションは、ハッカーの武器の一般的な武器です。 今日でも、電子商取引サイトや銀行サイトなど、あらゆるレベルのWebサイトにこの方法で侵入しています。 そのため、2005年にTalkCashとScandinavianCardingソフトウェアが攻撃の対象となりました。



TalkCashの脆弱性を利用するために、Maxはログインし、一見無害なメッセージを送信しました。 メッセージの本文には隠されたSQLコマンドがあり、その色が背景色と一致するフォントで記述されているため、目に見えません。 彼は検索クエリを入力し、サイトソフトウェアは隠しコマンドをデータベースに渡して実行しました。 このチームはINSERTで、サイトに別の管理者を追加しました-Max。 彼はScandinavianCardingでも同じことをしました。



8月14日までに、マックスは自分ができることをカーディングする世界を示す準備ができていました。 彼はひそかに細工された穴からWebサイトにアクセスし、偽の管理者アカウントを使用してデータベースをコピーしました。 このような計画はSun Tzuに値するものでした。競合するサイトはいずれも攻撃とキャプチャを期待していませんでした。 ほとんどのカーダーは宣伝を避け、自分自身を展示しませんでした。 敵対的なキャプチャは前例のないものでした。



英語サイトを完成させたマックスは、東ヨーロッパに切り替えました。 東ヨーロッパのカード職人と西洋のカード職人を組み合わせたいという要望がありましたが、お茶の努力は実りありませんでした。 ロシア人はアメリカンティーが好きでしたが、彼は彼を信用しませんでした。 外交は失敗しました、行動する時です。 彼は、Cardingworld.ccやMazafaka.ccのようなサイトは西洋のサイトよりも保護されていないことに気付き、すぐにそこからフォーラムから個人的な通信や記事をダウンロードしました。 キリル文字のメガバイトが彼のコンピューターに浮かんできました。 詐欺行為の秘密、西に対して行われたハッカー攻撃の物語は数か月間続き、サンフランシスコのテンデロイン地域にあるマックスのハードドライブに永住許可が与えられました。



データベースのダウンロードが完了したら、各サイトでDROPコマンドを実行し、元のデータを消去しました。 ScandinavianCarding、TalkCash、Vouched、DarkMarket、Cardingworld-これらすべての厄介な24時間取引プラットフォームは、シャドウエコノミーにサービスを提供し、数十億ドルになった約1万人が使用しなくなりました。 犯罪構造の6桁の合計。 子供、妻または恋人に与えられた費用のためのお金; 警察官への賄bes。 住宅ローンの金額、借方勘定、支払い-これらはすべてすぐに消えました。 必然的に。 お金が失われます。 全員がアイスマンという名前を学ばなければなりませんでした。



マックスは、盗まれた情報を引き続き扱い、東ヨーロッパのデータを無視しました。 4つの英語サイトから重複した不要なエントリを削除した後、CardersMarketの4,500人の新しいメンバーが残りました。 彼はそれらすべてを自分のサイトのデータベースに追加したため、古いログインとパスワードを使用してログインできるようになりました。 CardersMarketには現在6000人のユーザーがいました。 Shadowcrewよりも多く。



彼は、新しいメンバーへの大量のメーリングリストで権力合併を発表しました。 サンフランシスコに朝が来たとき、彼は団結したフォーラムで、恥ずかしくて激怒して一緒に彼らを見ました。 ドイツのDarkMarket管理者であるMatrix001は、Icemanに説明を求めました。



通常は無言のスパム王であるマスタースプリントルは、アイスマンによって盗まれた資料の構成を批判し始めました。 競合サイトからのすべてのコンテンツは、「吸収されたフォーラムからの投稿の履歴」と呼ばれるCardersMarketの新しいセクションでホストされるようになりました。これらの投稿は整理されておらず、見つけるのが困難でした。 マックスは、この情報は保存に値するものの、ソートには値しないと考えていました。 最初に、マックスは横から見て、それから会話に入り、誰がこのすべての背後にいるのかを明確にしました。

@Master Splyntr：「建設的または新しいものがない場合、コメントは望ましくありません。 レイアウトの編成が気に入らない場合は、まだソートされていないため、先に進んで後で戻ってください。

@ matrix001：「古いフォーラムは、共有ホスティングの使用、データの暗号化の拒否、IPアドレスへのログオン、管理パスワードとしての1234（はい、そうです！） Vouchedなどの一部のユーザーは、誤った安心感を与えました。これは、ご存じのとおり、さらに悪いことです。



あなたは、これはすべてどういう意味ですか？ 5つのカーディングフォーラムが合併することを意味する場合、短い答えは次のとおりです。残りの9つのフォーラムに参加する時間も意欲もないからです。 本質的に、このステップは成熟しています。 同じコンテンツ、売り手と買い手の分離、セキュリティの悪さ、管理の弱さ、節度の弱い5つのフォーラムがあるのはなぜですか。 それはそのようなものではなく、誰にとっても良いことです。 適切な節度で、トピックとプロモーションの議論におけるリッピングと無秩序に対する許容度をゼロにして、元の「タフな」リーダーシップに戻ります。 今、古いフォーラムからたくさんのゴミがありますが、それをきれいにします。

何のために？ 安全性 便利。 品質を改善し、混乱を減らします。 混乱に秩序をもたらす...」

カナダのハッカーであるサイロは、アイスマンがカーダーズコミュニティを維持している社会的関係を破ったと主張しています。 彼は自信を台無しにした。

サイロ：「あなたは私たちのコミュニティのセキュリティを破壊しました。 他のフォーラムからデータを盗みました。 すべてのフォーラムの管理者の同意を得て、合併を実現できますか？ メールをハックして読んだり、フォーラムに投稿したりした場合の違いは何ですか？ どちらを見るにしても、あなたは私たちのコミュニティにどれほど信頼を置くべきではないかを示してきました。 私の提案はこれです：盗んだデータを削除する必要があります。 ASKサイト管理者にとって正しいことです。 単一のプラットフォームがコミュニティの利益を満たしているというのは本当ですか？ そして彼らが答えるのを待ちます。 これが私の意見です。」

アイスマンのスキルを持つ人はたくさんいます。 それは彼らがそれらをどのように使用するかによります。



Vouchedはオンラインに戻りましたが、長くは続きません。 これは、プライベートで安全なフォーラムであり、エリートのみに開かれることになっています。 マックスのトリックの後、彼への自信が揺れ、誰も戻りたくなかった。 ScandinavianCardingとTalkCashは運命にあり、データベースのバックアップがありませんでした。 ほとんどの顧客はCardersMarketにとどまりました。



マックスが言語の知識を欠いていたために使用できなかったロシアのフォーラムに加えて、マックスの勝利を曇らせたのはただ1つでした。DarkMarket。自分自身とコミュニティのために達成するために。戦争が始まった。



一方、オレンジ郡では、クリスも事業を拡大していました。 彼は、すべてのフルタイム従業員が1か所に住むことが便利だと判断しました。 インターネット経由でリースされたArchstoneのアパートは、彼の計画に完全に適合しています。 希望する人は、会社のウェブサイトで申込書に記入し、99ドルのデポジットと最初の月の手数料をカードで支払うことができます。 クリスはインターネットを介してあらゆることを行うことができ、彼の従業員は入居日まで家に現れず、家主のオフィスに現れてIDを提示し、アパートの鍵を受け取りました。 彼は2人の従業員とマルコス、アーチストーンミッションヴィエホとの連絡役を務め、ヤシの木と高電圧線が点在する丘に隣接し、夕焼け色に塗られた邸宅の部屋を提供しました。 彼はまた、チームを増やしたいと考えていました。 1人の従業員は彼女の店の二次破産後にトレドを去り、他の2人は彼女の10代の友人であるクリスが妊娠したためにうんざりして仕事を拒否しました。 今、彼は、母親からさえもその存在が隠されていた若い母親とその息子のアパートの代金を支払いました。



ピッツバーグのNCFTAオフィスで、マスタースプリントルという名前で書いたキースムラスキは、捕獲の2日後にアイスマンから秘密のメッセージを受け取りました。 ハッカーは、フォーラムでいくつかの急な言葉を謝罪しました。 DarkMarketとCardersMarketの対立の次の段階を予想して、Icemanは、WebサイトでのDDoS攻撃を簡単に撃退すると自慢しました。 その後、Master Splinterに関する情報をインターネットで検索した後、彼は世界的に有名なスパマーであり、ボットの軍隊であることがわかりました。 アイスマンは、単なる批評家から和解できない敵を無意識のうちに作ったようです。

「私のコメントに腹を立てないでください。 誰かが私のサイトを攻撃しようとした場合、それを追跡し、ポッデナまたはブロックを追跡します。 しかし、私は挑戦したくありませんでした。 そのようなことをするのに時間を無駄にしたい人はいません。実際、DDoSは喜びをもたらさないので、間違った決定をしないでください:-) "

Mularskiは、新しい機会が彼の前に開かれていることに気付き始めました。 誰も他の誰も信頼していません。 みんな怒っていました。 彼が両サイドでプレーする場合、彼は両方の管理者がユーザーの戦いに固執している間に両方の管理者の領域を襲撃することができます。 彼には3つの独立したアカウントがありました。 彼は1つを利用して答えました。

「問題ありません、仲間です。私たちはチームです。 私自身は急いで何かをぼかすことができます。 なぜ攻撃する必要があります。 地獄、私のボットも攻撃するように設定されていません。 ニュースレターは私にもっと多くをもたらします。 収入を生まないことは何もしません。 彼らが復endを発表しない場合にのみ、それはまだそこにありません。 また、攻撃されている場合、追跡と攻撃も得意です。支援が必要な場合は、ICQ 340572667をノックしてください。 :-) MS "

Mularskiはモニターの前に座って、答えを待っていました。 数分後、画面に碑文が表示されました。

「ありがとうございました:-)ところで、組織の問題に関する平凡なアドバイス以外に、ビジネスを行う上で何か考えはありますか？ 変更を加えて、サービスを提供し、自分で任意のニックネームを選択できるようにします。 メールサービスを提供しているかどうかはわかりませんが、独自のネットワークを持つことは素晴らしいと思います。 私たちはあなたを雇うことができるはずです。 また、あなたがビジネスで損失を被ったならば、私は謝罪します。 いくつかのベンダーを救ったが、いくつかは失われた。 ただあなたの注意を引いています。 仲間に感謝します:-) VIPグループにも追加しました。

それは有望な答えでした。 Mularskiはすべてを検査官と話し合った。 それから彼はグループIIのリーダーシップの本部に目を向けました。 FBIからの「潜入関与」よりも2段階低いが、「受動的観測者」としての彼の役割よりも1段階高い。 彼の立場は、彼がいかなる違法な事柄にも参加することを許しませんでしたが、彼は最終的に積極的に地下と戦うことができました。 彼はCardersMarketと呼ばれ、サイトの作業に関連するすべてのものが調査の対象でした。



すぐに解決しました。 しかし、勇気づけられる言葉にもかかわらず、アイスマンは疑わしいパートナーをチェックしました。 彼はMularskiを遠ざけ、秘密を共有せず、サイトを通じてチャットするだけでした。 FBIエージェントはもう一方の側でより幸運でした。 彼はDarkMarketの最初のメンバーの1人であり、短い交渉の後、サイトの創設者であるJiLsiはすぐにマスタースプリントラをリーダーの地位に連れて行きました。 9月上旬、Splintrはサイトモデレーターになりました。



戦争は燃え上がった。 8月の侵略の教訓にもかかわらず、JiLsiはDarkMarketの完全な保護を達成できませんでした。 Icemanは、JiLsiを困らせるために、定期的にデータベースに侵入し、ランダムなアカウントを削除し始めました。 DarkMarketがイランのCardersMarketホストに対する激しいDDoS攻撃を開始して応答したとき、Icemanは親切に応答しました。 両方のサイトは、不必要なパッケージの圧力で割れました。 アイスマンは、広いチャンネルを持つアメリカのホスティング会社から密かに場所を借りて、トラフィックを通過させ、クリアし、暗号化されたチャンネルを介して実サーバーにさらに送信しました。 JiLsiは髪を引き裂き、Master Spintrと問題を共有しました。 Mularskiは彼の関心をIcemanからイギリスのサイバー犯罪者の上司に向け、彼は彼を友人のように扱い始めました。 彼は、JiLsiが、DarkMarketの期間中誰を信頼し、無敵のホスティングを行うかを考えていたことに気付きました。 誰もが嫌いなウェブサイトの維持に慣れている人。 スパマー。

「まあ、あなたは私ができることを知っている」と彼はチャットで書いた。 「私はサーバーの作成が得意で、24時間体制でそれらを守っています。」 私はあなたのためにそれをすることができます。」

Mularskiは当初の計画を思いつきました。 過去には、シークレットサービスとFBIの両方に管理情報がありました。ShadowCrewのAlbert GonzalezとGriftersのDave Thomasです。 しかし、実際にサイトで作業すると、カーダーのIPアドレスから秘密情報まですべてにアクセスできます。 マスタースプリンターがサイトに入った場合、彼はエージェントが夢見ることさえできないような信頼を得るでしょう。 JiLsiはMaster Splintraの申し出に興味を持ち、Mularskiは次のワシントンDCへの旅行の準備をしました。



続く