カーダーの地下市場。 KingPINの翻訳。 第24章「露出」

WIREDマガジンの編集者であり、子供の頃のブラックハットハッカーであるダークダンテのKevin Poulsenは、「 彼の知り合いの1人 」に関する本を書きました 。



この本は、10代のオタク（同時にピッチング）からベテランのサイバーパウダーまでのパス、およびハッカーとカーダーを捕獲するための特別なサービスのいくつかの方法を示しています。



本を翻訳するための探求は夏に高校生向けのITキャンプで始まりました-「 Shkvoren：学童がハッカーに関する本を翻訳する 」、そしてHabrausersと小さな編集者さえもが翻訳に加わりました。

第24章「露出」

（翻訳のおかげでsatandyh）



ばく露



「お茶、これらの女の子は白いゴミです。 「彼らと友達にならない方がいい」とクリスは言った。「彼らの脳は違う。」



彼らは、サンフランシスコの劇場街にある24時間営業のインド料理とパキスタン料理のナンとカレーに座っていました。 これは、シーアがクリスに出会ってから3か月後に起こり、夜明けの直前にベイエリアへの旅行で彼と一緒に、不思議なハッカーの友人サムに会いました。 クリスの安全な家からわずか4ブロックのところにありましたが、ハッカーにはまだティーが紹介されていません。 サムと直接会った人はいませんでした。



彼女は、それがどのように機能するかに魅了されました。犯罪のキャッシュレスの性質と、クリスが彼のチームを組織した方法です。 彼は彼女が準備ができていると決めたときにすべてを彼女に伝えましたが、彼は彼女に残りのような店で買い物をするように頼みませんでした。 彼女は特別だった。 彼は、彼女と彼のキャッシングチームが同時に何らかの形で彼女に危害を加えるのではないかと恐れて、一緒に出かけることすら好まなかった。



お茶は、支払われなかった唯一の従業員でもありました。 彼女がナイトスタンドに残した40ドルを放棄した後、彼はシーアがCardersMarketとロシアの犯罪伝言板に費やした長い時間にもかかわらず、彼からお金を取らないと決めました。 クリスはシーアで家を借り、服を買い、旅費を払ってくれましたが、彼女はそのような存在を少し奇妙に感じました。オンラインでの生活、飛行機のチケットではなく確認の旅。 彼女は幽霊になり、彼女の体はオレンジの国にあり、彼女の心はほとんどの場合ウクライナとロシアに投影され、組織化されたサイバー犯罪のリーダーをアイスマンの使者としてサポートしていました。 西のカーダーの世界。



彼女はアイスマンが彼女にとって心地よい寒さであると決めました。 彼はいつも敬意と友好的でした。 クリスと彼のパートナーが彼らの戦いの1つに行ったとき、各人は子供のようにICQを介して他の人についてお茶を泣きわめき、ゴシップを始めました。 ある時点から、アイスマンは彼女にたくさんのがらくたを言って、自分のビジネスのために彼女を招待しました、そのような動きはクリスを苛立たしく怒らせました。



クリスとシーアがインドの飲食店でぶらぶらしていた。 おさげ髪の背の高い男が通りから入ってホールの奥に入ってチェックアウトカウンターに行き、持ち帰り用のバッグを持って姿を消す前に目を凝視しました。



クリスは微笑んだ：「それはサムだった。」



オレンジの国に戻る：クリスの虚偽の操作は、子供を私立学校に送り、ティーのアパートを隠し、7月に彼と彼の家族のための大きくて良い住宅を探し始めました。 彼はジェノンと一緒に家を探しに行き、海岸沿いの町カピストラノビーチで、静かな道路の行き止まりの終わりにある砂浜の上の崖にそびえる広々とした2階建ての家を見つけました。 友好的な隣人がバスケットボールの輪をガレージに掛けており、ボートが隣の桟橋に係留されていました。 移動は7月15日に予定されていました。



ジェノンは7月4日の休日（クリスの古いアパートでの最後の休日）に戻りましたが、クリスが家族と過ごしている間にシーアの家に戻ることを余儀なくされました。 これは常に起こりました。 ジェノンはクリスとクラブでぶらぶらすることを望んでジョン・ウェインの空港に飛ぶことになっていて、代わりに彼は1つのチームから隠れるか、自宅でクリスの男の子の乳母として留まることを余儀なくされました。 シーアは、クリスのカードを現金化した安価な女の子の一部とは異なり、かなり寛容でしたが、ダンポイントのアパートの時間はただ引きずっていました。



彼はクリスに電話し、退屈していると不平を言った。 「家に来なさい」とクリスは言った、彼らはプールにいて、「私の妻は子供たちと共にここにいる。」

ジェノンは、彼女からわずか4マイルのクリスのホテル複合施設を見たことがないシーアを招待しました。 彼らが到着すると、クリス、クララ、そして数人の男の子がプールで飛び跳ね、日光浴を楽しみました。 ジェノンとティーは挨拶し、家のそばのサンラウンジャーに座った。



クリスはumb然とした。 「あなたがあなたのガールフレンドを連れてきたのを見ます」と彼はジェノンにいらいらして言いました。



クララは看護師のジェノンを知っていましたが、シーアを見たことはありませんでした。 彼女は見知らぬ人を見て、ジェノンを見て、再びモンゴル人を見て、それから彼女の顔と怒りが彼女の顔をひねりました。



ジェノンは自分が何か愚かなことをしたことに気付いた。 両方の女性は奇妙に似ていました。 シーアはクリスの妻の若いバージョンであり、一見したところ、クララは夫がこの女性と寝ていることを知っていました。



クリスはプールから自分自身を引き出し、中立的な顔で彼らがいる場所まで散歩しました。 彼はジェノンの前でしゃがみ、髪の水がコンクリートに滴り落ちた。 「何をしているの？」彼は低い声で言った：「ここから出て。」



彼らはいなくなった。 彼女がクリス・アラゴンと彼のギャングに加わって以来初めて、シーアは汚く感じました。



クリスは怒っていませんでした-はい、彼は有罪でしたが、彼はシーアとクララのスペクタクルのアルファ男性として1つの場所で楽しんでいました。 それでも、シーアの魅力は問題になりました。 彼は本当に彼女と彼女の異常な習慣に執着しましたが、彼女は望ましくない合併症になりつつありました。



彼は彼の状況から完璧な方法を見つけました。 彼は母国への長期休暇のために飛行機のチケットを彼女に買っただけでした。彼は文字通り燃えるような愛人を外モンゴルに追いやりました。



クリスは彼の複雑な愛の生活に気を取られていましたが、CardersMarketはマックスの時間をますます消費していましたが、彼はまだNumbersとして経営を続けていました。 現在、彼はケータリング業界で働いており、それ以上の成果を上げています。



2006年6月に、インターネット経由でWindowsマシンを管理するために使用されるリモート制御プログラムである「仮想ネットワークコンソール」であるRealVNCソフトウェアに重大なセキュリティホールが出現しました。



エラーは、VNCクライアントとRealVNCサーバー間の新しいセッションの確立の前の短いハンドシェイク手順にありました。 ハンドシェイク手順の重要な部分は、サーバーとクライアントがセッションに適用されるセキュリティの種類に同意したときに発生しました。 これは2段階のハンドシェイクです。 まず、RealVNCサーバーは、クライアントをサポートするように構成されたセキュリティプロトコルの短縮リストをクライアントに送信しました。 リストは単なる数字の配列です。たとえば、[2、5]は、VNCサーバーが2番目のタイプのセキュリティ、比較的単純なパスワード認証スキーム、およびタイプ5、完全に暗号化された接続をサポートすることを意味します。



第2段階では、クライアントは、発表されたセキュリティプロトコルのどれを使用するかをサーバーに伝え、メニューで中華料理を注文するなど、対応する番号を送り返しました。



問題は、RealVNCサーバーが最初にクライアントからの応答をチェックして、提供されたメニューにあるかどうかを確認しなかったことです。 クライアントは、サーバーがアドバタイズしなかったものも含め、あらゆるタイプのセキュリティを送り返すことができ、サーバーは無条件にそれを受け入れました。 タイプ1は、ほとんど宣言されていませんが、タイプ1は完全にセキュリティの欠如を意味するため、パスワードなしでRealVNCにログインできました。



VNCクライアントを変更し、常にタイプ1を強制的にマスターキーに変更することを強制することは、ささいなことでした。 Maxのような攻撃者は、ハッキングされたソフトウェアを脆弱なRealVNCを実行している任意のボックスに向け、マシンへの妨害されないアクセスを即座に楽しむことができます。



Maxは、この大きな穴を発見するとすぐに、脆弱なRealVNCインストールのスキャンを開始しました。 彼は結果が画面をどんどん満たしていくのを見て驚いた。何千ものそれらがあった：大学の家と寮のコンピューター、ウエスタンユニオンのオフィスの車、銀行とホテルのロビー。 彼はランダムに1つにログインしました。 閉じたオフィスビルのロビーにある監視カメラを通して廊下を見ていることに気づきました。 別のコンピューターは中西部警察署からのもので、彼は911の通話を聞くことができ、3台目は温度管理システムを備えた家の所有者に持ち込み、温度を10度上げて移動しました。



すべてのシステムのごく一部は、Pizza Shmizzaへの継続的な侵入のおかげで、より興味深く、親しみやすくなりました。 これらはレストランサービスシステムでした。 お金でした。



酒屋や食料品店の棚に置かれたシンプルでつまらない端末とは異なり、レストランシステムは、注文から座席まですべてをサポートする、より複雑なオールインワンソリューションになり、すべてMicrosoft Windowsを実行していました。 。 マシンをリモートでサポートするために、サービスプロバイダーはVNCなどの商用バックドアを使用してマシンをインストールしました。 VNCのマスターキーを使用して、Maxはオプションでそれらの多くを開くことができます。



そのため、かつて米国軍のネットワーク全体をスキャンして脆弱なサーバーを探していたマックスは、昼夜を問わずインターネット上でコンピューターを釣り、ピザ屋、イタリアンレストラン、フランスのビストロ、アメリカのグリルバーを探してクラッキングし、磁気ストリップからデータを収集しましたどこからでも見つけたクレジットカード。



Visaのセキュリティ基準に従って、これは不可能です。 2004年、企業は、取引が完了した後、クレジットカードの磁気ストライプデータを保存するPOSの使用を禁止されました。 標準を満たすために、すべての主要なサプライヤはシステムをカーダーから保護するパッチを作成しました。 しかし、レストランは急いで設置しませんでした。



Maxのスキャン技術には、相互作用する部分がいくつかありました。 最初の目的は、「ポートスイープ」高速パスを使用して、インストールされているVNCを見つけることでした。これは、インターネットと標準のオープン性に依存する標準インテリジェンス手法です。



当初から、インターネットネットワークプロトコルは、コンピューターがさまざまな種類の接続を同時に組み合わせることができるように設計されていました。今日では、電子メール、Webトラフィック、ファイル転送、および他の何百ものエキゾチックなサービスを含めることができます。 これをすべて個別に維持するために、コンピューターは2つの情報部分を使用して新しい接続を確立します。宛先マシンのIPアドレスとその仮想「ポート」-0から65535の数字-目的の接続のサービスタイプを識別します。 IPアドレスは電話番号に似ており、ポートは会社のスイッチに接続する内線番号に似ているため、目的の部門に電話をかけることができます。



ポート番号は標準化され、オンラインで公開されます。 電子メールソフトウェアは、メッセージを送信するためのポートが25であることを認識しており、Webブラウザーはポート80に接続してWebサイトにアクセスします。 特定のポートでの接続が拒否された場合、これは応答のない呼び出しのようになります。つまり、探しているサービスはこのIPアドレスにありません。



Maxは、VNCサーバーの標準ポートである5900ポートに関心がありました。 彼はマシンをセットアップして広いインターネットアドレス空間を使用し、各アドレスに64バイトの同期パケットを1つだけ送信し、ポート5900がサービス用に開いているかどうかを確認しました。



彼の釣りに応答したアドレスは、Max PERLによって記述されたスクリプトに転送され、スクリプトは各マシンに接続し、RealVNCのエラーを使用してログインを試みました。 悪用が機能しない場合、スクリプトは一般的なパスワード、1234、vnc、または空の文字列を使用しようとしました。



中に入った場合、プログラムはコンピューターに関するいくつかの予備情報を引き出しました：マシンの名前、およびモニターの解像度と色深度。 Maxは、表示品質の低いコンピューターを無視し、ビジネス用ではなく家庭用コンピューターであることを示唆しました。 この操作は非常に高速でした。Maxは一度に5〜6台のサーバーで起動し、それぞれが数秒で約6万5千のアドレスのクラスBネットワークを見ました。 したがって、インストールされた脆弱なVNCのリストは、毎日約1万エントリ増加しました。



POSシステムは、巨大な干し草の山の中にある針でした。 彼は名前から少し簡単に定義することができます。「アロハ」とは、おそらくお気に入りの目標であるRadiant Systemsのシステムに基づいてアトランタで作られたターミナルアロハPOSを意味します。 Maitre'Dは、シアトルのPosera Softwareの競合製品でした。 残りについては、推測する必要がありました。 「サーバー」、「管理者」、または「マネージャー」という名前のマシンには、もう一度見直す必要がありました。



マックスはVNCクライアントをすり抜けて、まるで自分の前に座っているかのようにコンピューター画面を見ることができました。 なぜなら 彼は夜働いていたので、非アクティブなPCのディスプレイは通常暗いので、マウスを強引に押してスクリーンセーバーを停止しませんでした。 誰かが近くの部屋にいた場合、少し不気味に見えるかもしれません。コンピューターモニターが理由もなくオンになり、カーソルがひっくり返った時間を覚えていますか。 それは、Max Visionであり、画面を一目見るだけです。



チェックのこの部分は遅かった。 マックスは支援のためにシーアを雇いました-彼は彼女にVNCクライアントを与え、脆弱なマシンのリストを送り始めましたが、同時に何を探すべきかの指示を捨てました。 マックスはすぐにアメリカ中の飲食店に接続されました。 テキサスのバーガーキング。 モンタナ州のスポーツバー。 フロリダのファッショナブルなナイトクラブ。 カリフォルニアグリルバー。 彼はカナダに移り、さらに多くを見つけました。



マックスは、1つのレストランで盗品の販売を始めました。 現在、彼は100ものクレジットカード情報をほぼリアルタイムで提供しています。 フィギュアにはもっと多くの仕事があります。



デイブ“エルマリアッチ”トーマスは多くの仕事をして、アイスマンのお尻の本当の痛みになるために悪い時期を選びました。 6月、Thomasはコンピューターの地下の狭い円の中でほとんど前代未聞のことを行いました。彼はフォーラムから通常のサイバースペースでの会話をもたらし、広く読まれたコンピューターセキュリティブログのコメントでCarders Marketを攻撃しました。 「OP」-法執行機関による。



「フロリダ州フォートローダーデールでホストされているサイトです」とトーマスは書いています。「実際、それは誰かの家にあります。 それにもかかわらず、OPはそれらを閉じることを拒否します。 このサイトはPINコードとPayPal、eBay番号などを販売しているという事実にもかかわらず、OPは常に他のプレイヤーを探してきました。



「OPは、米国でホストされているサイトでは何もできないと主張しています。 しかし、実際には、OP自体がDark Artelで行ったのと同じ方法でこのサイトを立ち上げました。



トーマスは、Carders Marketの配置を強調し、IcemanのAchilles Heelを目指しました。 Affinityは1万の正当なサイトの中で違法なサーバーにまだ気付いていなかったため、このサイトは引き続き平和的に鳴り続けました。 エルは、会社に苦情を何度も提出することにより、この整合性を変更するために働きました。 このような戦術には論理が欠けていました。カーダーズマーケットが本当に政府の管理下にある場合、苦情は耳が聞こえませんでした。 本当に犯罪サイトである場合にのみ、Affinityはそれを削除します。 アイスマンがdr死した場合、彼は魔女ではありません。



Thomasのポストの1週間後、Affinityは突然Carders Marketを切り刻みました。 マックスを怒らせた彼は、ValueWeb（ホスティング）で良いことをしていたでしょう。 まあ、彼は、中国、ロシア、インド、シンガポールにある企業で、エル・マリアッチに反対される可能性のある、新しい外国の合法的なホスティングを探す必要がありました。 それは常に同じ方法でした-彼らは事前に入場の費用としていくらかのお金を要求し、その後、彼らはパスポートと起業家活動または企業文書のライセンスを求めながら、正面玄関の前で赤いリボンを展開しました。



「「ここのキャリア」または「これはCARDERSマーケットです」と言っている小さなIDOLTIC DULL NAMEがあるため、機能しません。 「トーマスがアイスマンをからかう」と書いたのかもしれませんが、「ここで働く」と叫ばなかったなら、あなたは絶望的な動物に成長する可能性のある小さな作業場を持つことができましたあなたはそれが必要です。」



今では個人的なことでした。トーマスは、連邦であろうとなかろうと、アイスマンを嫌っていました。

最後に、Maxはカリフォルニア州に拠点を置く高帯域幅ホスティング会社であるStaminusに登り、DDoS攻撃から保護しました。 その時までに、トーマスは「Life on the Road」というランダムなブログのコメントで彼を引き裂いていました。ブロガーはトマスのカーダーズマーケットに関するコメントを短いフォーラムの投稿で引用し、意図せずに彼のブログをアイスマンとのエルマリアッチ戦争の新しい戦場に変えました。



アイスマンはグローブを手に取り、トーマスの有罪判決に長い間反論し、敵を「偽善と中傷」で非難した。

Carders Marketは、「犯罪の掲示板」や「帝国」、またはこの種の非難されるナンセンスではありません。 私たちは、金融犯罪について議論する機会を選んだ単なるフォーラムです。 また、参加者の誰が本物で誰が偽物であるかを判断する権利も提供しますが、これらはすべて私たちの意見であり、私たちはこれについて金をmakeけません。 私たちは情報のキャリアであり、この接続が嫌がらせなしに通過できるフォーラムです。 Carders Marketは犯罪に一切関与していません。 フォーラムの管理とディスカッションの許可は違法ではありません。



craigslist.comには売春、薬物乱用、その他の明らかな犯罪を宣伝する個人がいますが、人々はまだcraigslistを「売春婦とドラッグディーラーの普遍的な店」または犯罪帝国と呼んでいません。 投稿の内容について責任を負わないメディアと見なされます。 これがCarders Marketの位置です。

大胆な防御は、Carders Marketが犯罪やシステムレビューの詳細なガイドを持っているという事実を完全に無視しました。サイトの隠されたコンポーネントは言うまでもありません。



彼のカリフォルニアのホスティングが地下を満足させないことを知って、マックスは海外で彼の検索を続けました。翌月、彼は自分自身のために新しいサーバーをハッキングしました。今回は、ウェブ上の他の誰よりも米国から遠く離れた国で。デイブ・トーマスやアメリカ政府からの苦情にも対応する可能性が低い国で。



「Carders Marketは現在IRANにあります」と彼は8月11日に発表しました。「登録が更新されました。」



続く