カーダーの地下市場。 KingPINの翻訳。 第36章余波

WIREDマガジンの編集者であり、子供の頃のブラックハットハッカーであるダークダンテのKevin Poulsenは、「 彼の知り合いの1人 」に関する本を書きました 。



この本は、10代のオタク（同時にピッチング）からベテランのサイバーパウダーまでのパス、およびハッカーとカーダーを捕獲するための特別なサービスのいくつかの方法を示しています。



本を翻訳する探求は夏に高校生向けのITishキャンプで始まりました-「 Shkvoren：学童はハッカーに関する本を翻訳します 」、そしてHabrausersと小さな編集者さえ翻訳に加わりました。



ネットワーク全体をカバーする方法については、 第34章「DarkMarket」を参照してください 。 裁判と評決の物語は前の章で述べられています： 第35章：「文」 。

第36章「結果」

マックスビジョンが有罪判決を下されるまでに、シークレットサービスはすでに、マシクを世界で最もクールなカーダーの1人にした神秘的なアメリカのハッカーを特定することができ、彼を非難する準備をしていました。



その場合のターニングポイントは、トルコでの出来事の後に起こりました。 2007年7月、トルコの警察は、マクシクが25歳のマキシムヤストレムスキーであり、トルコで休んでいるという情報をシークレットサービスから受け取りました。 潜入捜査官は彼をケメルのナイトクラブに誘い込み、そこで警察は彼を逮捕し、ラップトップを押収しました。 警察は、ラップトップのハードドライブが緊密に暗号化されていることを発見しました。これは、警察が中身を静かにマージしようとした1年前のドバイでの秘密作戦のようです。 しかし、トルコの刑務所で数日間過ごした後、Maksikは希望する17文字のパスワードを押し出しました。 警察は暗号化をディスクから削除し、コンテンツをシークレットサービスに転送し、そこでデータの綿密な調査を開始しました。 彼らにとって最大の関心事は、ICQのMaksikのログでした。



UIN 201679996のユーザーは、Dave＆Busterのレストランチェーンへの攻撃でMaksikを助け、Maksikが自身について発表した以前の高度なハッキングのいくつかについて話し合ったようです。 エージェントはこのUINをチェックし、登録中に使用された電子メールsoupnazi@efnet.ruを見つけました。



SoupNaziは、2003年にアルバートゴンザレスが逮捕されたときにシークレットサービスエージェントに知られるようになった仮名です。 ゴンザレスは情報提供者であり、Shadowcrew cardersの秘密のサービスに引き継ぎ、偽のVPNに誘い込みました。 彼の行動はOperation Firewall中に21人の逮捕につながった-伝説のシークレットサービスがカードのシーンでストライキをした。 GonzalezがShadowcrewに参加する何年も前、SoupNaziはIRCの仮名でした。



以前はファイアウォールの操作を許可していたスニッチが新しいレベルに達し、米国史上最大のネットワーク窃盗を犯し始めたようです。



ファイアウォールの運用から1か月後、Gonasalesはニュージャージーからマイアミに戻る許可を得て、ハッキングキャリアの2番目のエピソードを開始しました。 彼はセグベックというニックネームを取り、東ヨーロッパフォーラムでマザファカというニックネームでウクライナ人になりすました。 「Get Rich or Die Trying」（50セントのアルバムタイトルとShadowcrewのMaksikのモットー）をモットーに、ゴンザレスは数千万人のアメリカ人に影響を与える一連の数百万ドルのサイバー窃盗を開始しました。



2008年5月8日に、連邦政府はゴンザレスと彼の支持者を米国で拘束した。 ゴンザレスは文章を通勤させようとして、エージェントと再び協力し、自分のディスクから暗号化キーを渡した（ これらの人が暗号化を使用する理由を理解していない...-翻訳者のメモ ）と彼の同僚に関する情報。 彼は、TJX、OfficeMax、DSW、Forever 21、およびDave＆Busterのネットワークのハッキングを認めました。 さらに、彼はまた、東ヨーロッパのハッカーがハンナフォードブラザーズチェーンストア、セブンイレブンのATMネットワーク、ボストンマーケット、およびハッカーが約1億3000万（！）のカードを引き出すことができた処理会社Heartland Payment Systemsへの侵入を支援したことも認めました。 ハッカーにとって非常に有利な時期でした。 調査中に、ゴンザレスは彼の両親の裏庭を給餌者に見せ、そこで彼は百万ドル以上を現金で埋めました。 政府は、BMWゴンザレスと彼の銃器Glock 27のスポーツだけでなく、お金の没収も確保しています。



ゴンザレスは、ホワイトハットシーンで認識されていない地下ハッカーの「手つかずの貯水池」から彼のチームを募集しました。 その中にジョナサン「C0mrade」ジェームズがいました。 彼はまだティーンエイジャーでしたが、NASAにハッキングし、条件付きで6か月間受け取りました。ところで、これは、2000年にマックスビジョンがペンタゴンのハッキングに対して有罪を認めた同じ週に起こりました。 人気のあるメディアでの短い名声といくつかのインタビューの後、ジェームズはバックステージに行き、マイアミの母親から受け継いだ家に静かに住むことを選びました。 その後、2004年に、彼はゴンザレスと彼のアシスタントのクリストファー・スコットと働き始めたと言われています。 連邦政府は、ジェームズとスコットが最初のカードダンプをMaksikの金庫に投棄したことを確信し、OfficeMaxのWi-Fi店舗ネットワークを破壊し、数千の暗号化されたダンプとPINを盗みました...これら2つはゴンザレスにデータを提供し、彼は他のいくつかと交渉しましたそれらを解読することを犠牲にしてハッカー。 これらの攻撃の後、盗まれたカードを発行した企業は、約200,000枚のカードの再発行を余儀なくされました。



すべてのハッカーの中で、ジョナサンジェームズは犯罪歴の最高額を支払いました。 2008年の5月の襲撃の後、ジョナサンはゴンザレスのすべての犯罪を公務員の目で正当化するためにシークレットサービスが彼に掛けようとするだろうと確信しました。 5月18日に、24歳の男の子が銃を持って浴槽に入り、自分を撃ちました。



「 私たちの司法制度に失望しました。 」彼は5ページの死後のメモに書いています。 「おそらくこのメッセージと私が今日やることは、国民の意識に届くでしょう。 それがあったとしても、私は状況のコントロールを失いました、そして、これは私がそれを修正するためにできる唯一のことです。」2010年3月に、ゴンザレスは20年の刑を宣告されました。 彼の共犯者は2年から7年受けました。 一方、トルコでは、マクシクはトルコの銀行に侵入したことで有罪判決を受け、30年の刑を宣告されました。



マックスの逮捕後、地下の詐欺師は人々を投げ続けました。 最悪の場合、彼らはトロイの木馬を使用して被害者のオンラインバンキングのパスワードを盗み、攻撃されたコンピューターから直接送金しました。 泥棒は、かつてクリス・アラゴンを心配していた問題を解決するための機知に富んだ方法を思いつきました。



彼らは「自宅で働く」と言われる普通の人を雇い、仕事自体は送金でお金と給料を受け取り、さらにその大部分をウエスタンユニオンシステムを通じて東ヨーロッパに送った。



2009年、このスキームが初めて大規模になったとき、銀行とその顧客は約1億2,000万ドルを失い、攻撃の主な標的は中小企業でした。



一方、ダンプ販売は今日まで続いており、今では基本的に新世代の「サプライヤ」ですが、古い名前にも出会えます-Mr . BIN 、 Prada 、 Vitrium 、 The Thief ...しかし、法執行機関は、ある程度の長期的な結果を達成したことを保証しています。 たとえば、Carders MarketとDarkMarketを置き換える単一の有名な英語フォーラムはまだ登場しておらず、東ヨーロッパの取締役会はより閉鎖的で保護されています。



真面目なプレイヤーは、招待に対してのみ機能する暗号化されたチャットサーバーを使用し始めました。 闇市場はまだ生きていますが、主にFBI、シークレットサービス、およびそれらをサポートする郵便局とその国際パートナーの活動のおかげで、カーダーは免責の感覚を失い、彼らの活動はパラノイアと不信で飽和しています。



ハッカーや企業をかつて包囲していた秘密のベールは消滅し始めているように見え、法律はもはや企業が彼ら自身の不安を正当化することを許可していません（ おそらく、これは法律の変更を指し、企業は現在、顧客のデータの弱い保護に責任を負っています-約翻訳者 ）。 Gonzalezハッキングの影響を受けた企業のいくつかの名前は、裁判中に公開されました。 そして最後に、MularskiがDarkMarketに投入したことで、フェデレーションがレイドを行うために悪者と取引する必要がないことが明らかになりました。



コンピュータ地下戦争で最も卑劣なエピソードはすべて、情報提供者の「手から」行われました。たとえば、ブレット「ゴラムファン」ジョンソン（カーダースマーケットの管理者としてしばらく働いたスニッチ）は、彼が税詐欺を始めたときにアングラフィッシュシークレットサービス操作を統一ブースに変えました横に。



また、アルバートゴンザレスもその一例でした。ファイアウォールの運用後、シークレットサービスは彼に年間約75,000ドルを支払い、彼自身は当時史上最大の窃盗を行いました。 彼がシャドウクルーを去った後に行ったハッキン​​グは、複数の訴訟につながりました。 TJXは、世界40か国以上で彼女に対して提起された訴訟を閉鎖するために1,000万ドルを支払い、カードが侵害された銀行にさらに4,000万ドルを支払いました。 銀行と信用機関は、大規模なトランザクション処理の不規則性により、Heartland Payment Systems（ 米国の非常に大きな処理センター-約Translator ）に対して多数の訴訟を起こしました。



ゴンザレスの攻撃は、クレジットカード業界全体の主な防御要塞に穴を開けました。いわゆるペイメントカード業界データセキュリティ標準（ PCIデータセキュリティ標準 ）は、商人が行うすべてのステップを記述する標準です。処理センターは、クレジットカードデータを保護するための措置を講じる必要があります。 ハートランドはPCI認定を受けており、ハナフォードブラザーズは、ハッカーがデータを盗みながらシステムを突っ込んでも認定を受けました。



ゴンザレスの大窃盗をめぐる誇大広告が沈静化したとき、さまざまなレストランチェーンに対する小規模でありながらはるかに多くの攻撃が、POS（ Point of Sale-機関がクレジットカードを提供できるシステム-約Translator ）を使用し始めました。 ミシシッピ州とルイジアナ州のハッキングされた7つのレストランは、すべて同じPOS処理を使用していることを発見しました-アロハPOSは、偶然にもMaxのお気に入りのターゲットの1つでした。 レストランは、製造業者と端末を販売した会社に対して集団訴訟を起こしました。ルイジアナ州のComputer Worldは、すべての端末にリモートアクセスソフトウェアをインストールし、それぞれにパスワード「 computer 」を設定したと考えられます。 これらすべてのハッキングの根本的な原因は、サイズがちょうど3.375インチの1つのセキュリティホール、つまりクレジットカードの磁気ストリップでした。 これは技術的な時代錯誤であり、磁気カセットテープの時代からのフラッシュバックであり、今日、米国は事実上、この脆弱性を未解決のままにしている世界で唯一の国です。 世界100か国以上、ヨーロッパ、アジア、カナダ、メキシコでも、EMVまたはチップアンドピンと呼ばれるより安全なシステムをすでに使用しているか、使用し始めています。 パッシブ磁気ストリップの代わりに、新しいカードは、カードのプラスチックに直接組み込まれたマイクロチップを使用します（ SIMカードで使用されるものに近い-約Translator ）。これは、POS端末での認証と処理センターとの通信に暗号化「ハンドシェイク」アルゴリズムを使用します。 このシステムでは、「ハンドシェイク」中に使用されるシーケンスが毎回変更されるため、データ回線へのフルアクセスを持つ攻撃者に対してもカードをコピーすることはできません。



ここでは、ハンドシェイクという言葉を翻訳しましたが、暗号学ではこの用語は通常翻訳されていません。 翻訳者。



ホワイトハットはEMVシステムに対していくつかの攻撃を開発しましたが、現在のマスダンプ市場にはこれが当てはまりません。 現時点では、新しいシステムの主なギャップは、海外を旅行するアメリカ人やアメリカを訪れる観光客のフォールバックとして、磁気ストライプ操作を実行する能力です。 米国の銀行と融資機関は、数十万台のPOS端末を新しい端末に交換するためのスペースコストが原因で、チップとPINの導入を拒否しました。 最終的に、金融業者は、アイスマンのようなクラッカーがネットワークをローミングしていても、詐欺師による損失はかなり許容できると判断しました。





-



これは私の最初の翻訳であり、客観的にはやや弱いので、気づいた欠点がある場合はすべての薬物の購読を中止してください。 よろしくお願いします！