カーダーの地下市場。 KingPINの翻訳。 第30章Maksik

こんにちは、Habrachitateli！

忍耐（翻訳の不器用さ、章の不一致、固有名詞の不一致を破るとき）、いいね、ヒントをありがとう。 （また、翻訳者にとっては一般的には非常に大きな側面ですが、これについては別の投稿があります）。 良いニュースがあります。この本が紙で出版され（「IMF」）、専門的な翻訳が行われるという希望があります。 あなたの応答が必要です（必要/不要/ 2つを与えてください/私は全体の循環を償還します/本は燃やさなければなりません）。 章の終わりに-調査または個人での書き込み。

---

WIREDマガジンの編集者であり、子供の頃のブラックハットハッカーであるダークダンテのKevin Poulsenは、「 彼の知り合いの1人 」に関する本を書きました 。



この本は、10代のオタク（同時にピッチング）からベテランのサイバーパウダーまでのパス、およびハッカーとカーダーを捕獲するための特別なサービスのいくつかの方法を示しています。



本を翻訳する探求は夏に高校生向けのITishキャンプで始まりました-「 Shkvoren：学童はハッカーに関する本を翻訳します 」、そしてHabrausersと小さな編集者さえ翻訳に加わりました。

第30章Maksik

（翻訳のおかげで、Ignat Ershov）



マックスは何が起こっているかを見ることができました。 FBIエージェントが舵を取ると、DarkMarketはバーの後ろに多くのカードを置くポイントに行きました。 しかし、ギリシャ神話のカサンドラのように、彼は未来を知るために呪われ、誰も彼を信じなかった。



USA Todayの記事と、マスターSplyntrを公開しようとする彼の失敗した試みとの間で、マックスは彼に熱が下がったと感じました。 11月、Icemanの辞任を発表し、サイトをTh3C0rrupted0neに移行するショーを上演しました。

彼は、状況が落ち着くまで社会から孤立し、3週間後、別の仮名で掲示板を取り戻しました。 アイスマンは死んでいる、長生きする「アペックス」。



マックスはポストストリートタワーの狭い部屋にうんざりしていたので、クリスは彼の財源の1つであるナンシーをサンフランシスコに引きずり、フォックスプラザのアーチストーンタワービジネスコンプレックスで1部屋のアパートを借りました。 彼女は、アラゴンの反対側にある企業であるキャピタルソリューションズの営業担当者として、利益の一部を洗濯していました。 モンゴルへの旅行から戻ったタイは、アパートにいて、彼女の合法的なアメリカンエクスプレスカードで支払われたベッドの配達を受け入れる仕事を与えられました。 クリスは後に彼女に落ち着きました。



2007年1月までに、Maxは彼の新しいシェルターで仕事に戻り、たくさんのWiFiが配備されました。 フォックスプラザは、ポストストリートタワーズと比較して豪華さへの大きな一歩でしたが、マックスはそれを買う余裕がありました-ダンプを数日間成功させた後、彼は毎月の家賃を支払うことができました。 Digitsと同様に、Maxは一部のカーダーから世界で2番目に成功した磁気ストライプ小売業者として認識されています。



リストの最初の場所は、Maksikとして知られるウクライナ人によってしっかりと取られました。 Maksikは、Maksik.ccで盗まれたカードの彼自身のウェブショップを立ち上げることにより、カーダーフォーラムの外で働きました。 顧客は、最初にegold、WebMoney、郵便為替またはWestern Unionを介してMaksikに前払いを送信します。 したがって、彼らは彼のWebサイトへのアクセスを購入し、BINで必要なダンプとカードの種類と登録場所を既に選択することができます。 その一方で、Maksikはボタンを押して取引を確認し、購入者はMaksikの盗難カードの巨大なデータベースから直接注文したダンプを含むメールを受け取ります。



Maksikの製品は驚異的で、チェックアウトでの成功率が高く、BINの選択肢が豊富でした。 マックスのように、MaksikのカードはアウトレットのPoSターミナルで開催されたときに受け取られました。 しかし、小さなショップやレストランでポイントを獲得する代わりに、Maksikは、2004年のポロラルフローレン、2005年のOffice Maxといった非常に少ない目標からカードを獲得しました。3か月以内に、ディスカウントシューズウェアは108店舗から受け取った140万枚のカードを失いましたMaksikデータベースに直接アクセスした25の州。 2005年7月、TJXのTJ Maxx、Marshalls、HomeGoodsの流通ネットワークから記録的な数の4,560万のダンプが盗まれました。



これは、ハッカー、企業、および連邦法執行機関の間でこのようなリークが秘密にされ、影響を受ける顧客が暗闇の中で保たれた時代でした。 企業がリークを報告することを奨励するために、一部のFBIエージェントは、起訴およびプレスリリースから会社名を削除するという暗黙の原則に従い、無視できるセキュリティを考慮して企業を不十分な宣伝から保護しました。 1997年、カルロスサルガドJr.（クレジットカードの最初の大規模なオンライン盗難）の場合、当局は、被告企業が「コンピューターシステムが普及している可能性があるという意見のためにビジネスを失うことを恐れて、判決判事に裁判所記録を永久に封印するよう説得しました。 「その結果、8000人の被害者は、自分の名前、住所、クレジットカード番号がIRCで売りに出されたことを知らされませんでした。



2003年、カリフォルニア州は、義務的な漏洩開示に関する最初の国内法であるSB1386が議会で可決されたときに、このような隠蔽を事実上終了しました。 法律は、ゴールデンステートで事業を営むハッキングされた組織に、個人情報の盗難の潜在的な被害者に漏洩について迅速に警告することを義務付けました。 その後数年で、他の45州が同様の法律を可決しました。 現在、顧客データの単一の重大な漏洩は、会社と銀行の発見以来長い間秘密のままでした。



巨大な店舗の隙間の見出しは、Maksikの製品に輝きを加えただけです。彼は小売チェーンからダンプを取引したという事実を隠そうとしませんでした。 TJXへの攻撃が2007年1月にニュースに掲載されたとき、公開された詳細により、多くのカード作成者がすでに疑っていたことが確認されました。ウクライナ人は、米国でハッカーをダンプを提供していました。 Maksikは、州の謎のハッカーの仲介者でした。



2006年半ば、ハッカーは明らかにマイアミにいて、TJXが所有する2つのマーシャルストアに駐車し、WiFiにハッキングしました。 ここから、彼は地元のネットワークに飛び込み、本社に行き、そこでマーシャル、TJ Maxx、HomeGoodsの全国の店舗からクレジットカードのライブトランザクションをキャッチするためのパケットスニファを立ち上げました。 スニファーは、後で調査で発見されるように、7か月間検出されずに動作しました。



マックスはアメリカでライバルを持っていました、そしていまいましい。



ハッカーのMaksikとMax Visionのおかげで、Webトランザクションは実際の購入よりも安全であるという消費者の間での一般的な意見は、今や完全に誤解されています。 2007年、侵害されたカードのほとんどは小売店やレストランから盗まれました。 巨大店舗への侵入は、一度に数百万枚のカードの侵害につながりましたが、小規模な販売店の穴はより一般的でした-Visaの分析によると、クレジットカードリークの83％が年間100万件以下のVisaトランザクションを処理する店舗からのものであり、ほとんどが盗難でしたレストランで。



マックスは彼のダンプのソースを秘密にしようとし、調査員を惑わすためにデータがクレジットカード処理センターから取得されたとフォーラムの投稿で誤って主張しました。 しかし、VisaはレストランのPoS端末が攻撃を受けていることを知っていました。 2006年11月、同社はVNCやその他のリモートアクセスプログラムを介して発生するハッカー攻撃に関する食品サービス業界の警告に関するパンフレットを発行しました。 それにもかかわらず、マックスは脆弱な飲食店の安定した流れを見つけ続けました。



しかし、これはマックスにとって十分ではありませんでした。 彼は、データ盗難ビジネスに2番目に入ろうとはしませんでした。 Maksikは彼にお金をかけました。 クリスでさえ、マックスとマクシックの2つから購入しました。どの売り手が彼に最高のダンプで有益な取引を提供するかによって異なります。



マックスの指示で、Tiは数ヶ月間ウクライナ人と友達になり、カーダーズマーケットで取引を開始するように促しました。 マクシクは丁寧に拒否し、いつかウクライナで彼を訪ねることを申し出た。 拒否されたマックスは手袋を脱ぎ、ウクライナのダンプデータベースの制御を獲得することを望んで、トロイの木馬プログラムにMaksikに送信するように指示しました。 Maksikはハッキングの試みを笑しました。



マックスクの深刻なセキュリティに失望したのは自分だけではないことをマックスが知っていれば、マックスにとってより快適だろう。



連邦法執行機関は、オペレーションファイアウォールで最も強力な犯罪者になって以来、Maksikを追跡しています。 秘密作業中のシークレットサービスエージェントは彼からダンプを購入しました。 郵政検査官のグレッグ・クラブは、ヨーロッパの法執行機関と協力して、マクシクと取引をしたカードを捕獲し、現在はウクライナ国家警察に情報を提供しています。 2006年初頭、ウクライナ人はようやくMaksikがハリコフのMaxim Yastremskyであると確認しました。 しかし、彼らには逮捕する十分な証拠がありませんでした。



米国は、Maksikのハッキングの原因の計算に焦点を合わせました。 エゴールドは再び出発点を提供しました。 シークレットサービスは、エゴルドデータベース内のMaksikのアカウントを分析し、2006年2月から5月に、彼のアカウントから410,750ドルを、おそらく東ヨーロッパにあるマザファカのダンプの売り手であるSegvecに送金したことを発見しました。 発信転送は、SegvecがMaksikのクライアントの1つではなく、そのシェアを受け取るサプライヤーであることを暗示しています。



Maksikがドバイで休暇をとっていた2006年6月、連邦政府はより正確な情報を得る機会を得た。 サンディエゴのシークレットサービスのエージェントは、地元の警察と協力して彼の部屋に忍び込み、彼のハードディスクをこっそりコピーして分析しました。 しかし、それは行き止まりでした。 彼のディスク上の重要な資料は、Pretty Good Privacy（注：「強力なプライバシー」）と呼ばれるプログラムで暗号化されました。 これは、シークレットサービスを途中で停止するのに十分でした。



MaksikやMaxなどのCardersは、コンピューター革命の予期せぬ贈り物をマスターする最前線にいました。暗号化プログラムは非常に強力で、理論的にはNSSでさえそれらを解読できませんでした。



1990年代、司法省とFBIのLouis Frechは、米国でそのような暗号化を違法にすることを非常に懸命に試み、組織犯罪、小児性愛者、テロリスト、およびハッカーに支配されることを恐れました。 これらの努力は運命づけられました。 アメリカの数学者は数十年を費やして、政府が認定した独自のシステムと競合する信頼性の高い暗号化アルゴリズムの開発と公開を決定しました。 1991年、Phil Zimmermanという米国のプログラマーおよび活動家が、インターネット上で利用可能な無料プログラムPretty Good Privacy（注：「Strong Privacy」）をリリースしました。



しかし、これは法執行機関とintelligence報機関の試みを止めませんでした。 1993年に、クリントン政権は、いわゆるクリッパーチップの生産を開始しました。クリッパーチップは、コンピューターや電話で使用するために設計されたNSBが開発した暗号化チップです。 チップは市場で完全に失敗し、1996年までにプロジェクトは終了しました。



その後、議員たちは冷戦時代の輸出規制の改正についてゆっくりと反対方向に行動し始めました。冷戦時代は、強力な暗号化を「武器」として分類し、ほとんど輸出が禁止されていました。 この制限により、テクノロジー企業は主要なインターネットソフトウェアから強力な暗号を削除することを余儀なくされ、オンラインセキュリティが弱体化しました。同時に、外国企業は法律に拘束されず、暗号化市場でアメリカよりも優位に立つことができました。



連邦機関は、法執行機関や当局の秘密エージェントのための組み込みの「裏口」なしで、米国で暗号化ソフトウェアを販売することを5年の刑事犯罪とする厳しい反論で対応しました。 1997年の下院小委員会の決議で、法務省の弁護士は、ハッカーが正当な暗号化の主な消費者になると警告し、カルロス・サルガドの逮捕を利用して彼の立場を確認しました。 Salgadoは、盗まれた8万件のクレジットカード番号を含むCDROMを暗号化しました。 FBIは、ハッカーが偽の購入者に鍵を渡したためにのみアクセスできました。



「サルガドのバイヤーがFBIで働いていたため、今回は幸運でした」と公式声明は述べています。 「しかし、この方法を別の方法で調査する場合、法執行機関はサルガドのCDROMの情報にアクセスできませんでした。 「このような犯罪は、法執行機関が商業データとプライバシーを保護する能力に関して深刻な結果をもたらします。」



しかし、フェデレーションは暗号化を失い、2005年までに、解読不可能な暗号化は、それを望む人なら誰でも簡単にアクセスできました。 死についての予測はほとんど正当化されませんでした;ほとんどの犯罪者は暗号化を使用するのに技術的に十分に精通していませんでした。



しかし、マックスはそうでした。 彼の取引がすべて失敗し、連邦政府が避難所のドアを通り抜けた場合、クレジットカード番号からハッカーコードまで、犯罪中に収集したすべてのものが、DriveCryptと呼ばれるイスラエル製の暗号化プログラムを使用して暗号化されていることがわかります-彼が約60ドルで購入した1,344ビットの軍事用暗号。



彼は当局がとにかく彼を逮捕し、彼にキーフレーズを要求することを期待した。 彼は彼女を忘れると主張するでしょう。 どこの連邦裁判官も彼に秘密鍵を明かすように命じ、彼は拒否します。 彼は疑われて、おそらく一年後、釈放されます。 彼のファイルがなければ、当局は彼が犯した本当の犯罪の証拠を持っていません。 チャンスは残っていません-マックスは確信していました。 彼は達成できませんでした。



続く