উপাদান

সাইবারক্রাইম গ্যাংস এর গবেষকরা ট্রেস স্ট্রাকচারস

Anonim

একটি সাইবারক্রাম গোষ্ঠীর কমান্ডের শৃঙ্খলা মাফিয়াদের মত নয়, একটি বিবর্তন যা দেখায় যে কিভাবে অনলাইন অপরাধ একটি বিস্তৃত, সুসংগঠিত প্রচেষ্টা হয়ে উঠছে।

ওয়েব সিকিউরিটি কোম্পানি Finjan থেকে সর্বশেষ গবেষণা প্রকাশিত হয়েছে মঙ্গলবার, হ্যাকার, ডাটা বিক্রেতাদের, ম্যানেজার এবং দূষিত প্রোগ্রামারদের একটি পিরামিড তুলে ধরেছেন, যারা সাইবারক্রাইম থেকে লাভ করার জন্য তরল ব্যবস্থাপনা কাঠামোর সাথে কাজ করে।

ফিঞ্জার্স গবেষকরা এমন ফোরামে যোগদান করেন যেখানে ক্রেডিট কার্ড বিশদ এবং অন্যান্য ডেটা বিক্রি হয়, যা " কার্ডিং সাইট। "

[আরও পঠন: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার অপসারণ কিভাবে]

"আমরা ধরনের একটি অনুভূতি ছিল যে তারা অপারেশন 'ব্যবস্থাপনা অনুক্রমের উপর বুদ্ধি সংগ্রহ, যখন আগ্রহী তথ্য ক্রেতাদের impersonated, ফিন্যান্স এর CTO Yuvl বেন-ইশহাক বলেন। যে কিছু সেখানে পরিবর্তন হয়েছে, "বেন- Itzhak বলেন। "সেখানে আরও কিছু সংগঠন রয়েছে।"

যখন কোনও ব্যক্তির ক্রেডিট কার্ডের বিবরণ চুরি হয়ে যায়, তখন কার্ডিং ওয়েব সাইটে বিবরণগুলি বিক্রি হয়, যেখানে বিক্রয়প্রাপ্ত ব্যক্তিরা উপলব্ধ তথ্যগুলির একটি মেনু প্রদান করে। যারা বিক্রয়প্রতিষ্ঠান তারা ভোগ করে তথ্য উপাদানের না কিন্তু বরং যারা করে এটি বিক্রি চাইতে। হ্যাকিংয়ের জন্য যারা বিক্রয়প্রতিষ্ঠানও দায়ী নয়।

তথ্যগুলি অ্যাফিলিয়েট নেটওয়ার্কের দ্বারা সরবরাহ করা হয়, বা হ্যাকারদের গ্রুপ যারা দূষিত সফ্টওয়্যারগুলির সাথে মেশিন সংক্রামিত করতে এবং তথ্য চুরি করার জন্য অর্থ প্রদান করে। যারা নেটওয়ার্কে প্রায়ই একটি প্রচারাভিযান ব্যবস্থাপক থাকে, যারা একটি নির্দিষ্ট ধরণের আক্রমণের তত্ত্বাবধান করে।

ক্রোড়পত্রের শীর্ষে মনিব এবং তার ডেপুটি, হ্যাকিংয়ের জন্য ব্যবহৃত অপরাধী কিটগুলি বিতরণ করে। হসিংয়ের কাজে নিয়োজিত না হয় এবং কার্যকলাপের জন্য প্রশাসক হিসেবে কাজ করে না।

সাইবারক্রাম গ্যাংয়ের ফিঞ্জার মানচিত্রটি আইকিউকে ডেটা বিক্রেতার সাথে চ্যাটিং করে আসে এবং তাদের কাছে অনুরোধ করে যেখানে ডেটা উৎপন্ন হয়, বেন-ইশহাক বলেন। ICQ প্রথম তাত্ক্ষণিক বার্তাপ্রেরণ প্রোগ্রাম এক। অংশগ্রহণকারীগণ কেবলমাত্র একটি সংখ্যা দ্বারা জানেন।

"আমরা বিশ্বাস গড়ে তুলতে পরিচালিত করেছি," বেন-ইশহাক বলেন। "অবশ্যই, তারা জানত না আমরা ফিঞ্জান থেকে এসেছি।"

ক্রেতাদের ক্রেডিট কার্ড নম্বরগুলি "ডাম্প" বা ব্যাচ দেওয়া হয়েছে: মাস্টারকার্ড স্ট্যান্ডার্ড এবং ভিসা ক্লাসিক কার্ড নম্বর এবং সিকিউরিটি কোড 15 ডলারে ভিসা গোল্ড বা কর্পোরেট বিবরণ $ 90 পর্যন্ত চলছে।

ডেটা প্রায়ই একটি গ্যারান্টি নিয়ে আসে, এমন অনেক ডেটা বিক্রেতারা যা কার্ডগুলি কাজ করে না বা চুরি হিসাবে রিপোর্ট করা হয় তা প্রতিস্থাপন করে। তবে ফিঞ্জেন এবং অন্যান্য নিরাপত্তা বিক্রেতারা বলছেন যে ক্রেডিট কার্ডের মূল্য বাজারে নেমে এসেছে কারণ বাজারে সংবেদনশীল তথ্য পরিমাণ বৃদ্ধি পেয়েছে।

ফিঞ্জেন তথ্য বিক্রেতাদের সাথে যোগাযোগ ছড়িয়ে দিয়েছিল এবং রিপোর্ট করেনি এটি কর্তৃপক্ষের কাছে হলেও, যদিও সংস্থার সার্ভারগুলিতে চুরি করা ডেটা সংরক্ষণ করা হয় তবে ফিন্যান রিপোর্ট দেয় যদিও কোম্পানি গত মাসে প্রকাশিত হয়েছে।

কোম্পানির কোনও ধারণা নেই যেখানে সাইবার অপরাধীরা শারীরিকভাবে অবস্থিত। তাত্ক্ষণিক মেসেঞ্জারের স্পর্শ-ও-খেলা খেলাটি বুদ্ধি অর্জনের এক উপায়: "আপনার শত্রুকে বুদ্ধিমানের বিষয়," বেন-ইশহাক বলেন।