Charlie Osborne är en cybersäkerhetsjournalist och fotograf som skriver för ZDNet och CNET från London.
Fullständig biografi publicerad i Zero Day den 14 januari 2022 | Ämne: Säkerhet
En av de största kortplattformarna i Dark Web, UniCC, har meddelat sin “pensionering” från den kriminella industrin.
UniCC har varit aktiv sedan 2013. Plattformen specialiserade sig på det som kallas 'kortning': kreditkortsbedrägerier och försäljning av stulna detaljer som sedan kan användas för att göra obehöriga transaktioner, för att klona kort och för att eventuellt underlätta identitetsstöld.
Anmälan om pensionering publicerades på både ryska och engelska på ett antal mörka webbforum.
“Vårt team går i pension”, stod det i inlägget. “Tack till alla som har varit en del av oss i flera år. Till lojala partners, kunder och kollegor som hjälpt oss på många sätt, skulle jag tacka var och en separat, men det är inte professionellt. Om jag eller några av våra teammedlemmar misslyckades din förväntningar – vi [är] verkligen ledsna.”
Operatörerna angav sedan de uppenbara skälen till att UniCC stängdes: åldern och hälsan på teamet.
“Bygg inga konspirationsteorier om att vi lämnar. Det är ett vägt beslut, vi är inte unga och vår hälsa tillåter inte att fungera så här längre.”
UniCC-teamet varnade sedan användarna att de har 10 dagar på sig att avsluta sin verksamhet och rensa sina konton innan plattformen, tillsammans med dess affiliate-domän – LuxSocks – stänger.
“Vi ber dig att vara smart och inte följa några förfalskningar kopplade till vår comeback och andra saker”, tillade operatörerna.
Enligt en analys utförd av Elliptic, sedan 2013, har UniCC genererat cirka 358 miljoner dollar i intäkter från stulna dataköp genom kryptovalutor inklusive Bitcoin, Ether, Litecoin och Dash.
“Tiotusentals nya kort listades för försäljning på marknaden varje dag, och det var känt för att ha många olika leverantörer – med den hårda konkurrensen som höll priserna relativt låga,” noterade Elliptic. “När UniCC går i pension kommer fokus nu att ligga på vem som dyker upp som den främsta efterträdaren. Kardmarknaden översteg nyligen mer än 1,4 miljarder dollar i försäljning enbart med Bitcoin. Samtidigt kommer operatörerna bakom UniCC att försöka ta ut sina formidabla vinster.”
I februari förra året avslutades ett av de största kardningsforumen, Joker's Stash. Plattformen underlättade handel och försäljning av stulen betalkortsdata, men efter beslagtagandet av ett antal domäner som Joker's Stash använt flera månader tidigare – och den uppenbara sjukhusvistelsen av operatören på grund av COVID-19 – stängdes tjänsten.
Det uppskattas att Joker's Stash också genererade miljontals dollar i olaglig vinst under sin livstid.
Oavsett om operatörerna verkligen har “gått i pension” eller bara försöker ta ut pengar, betyder det inte att det är slutet på historien – brottsbekämpande myndigheter kan fortfarande knacka på deras dörr en dag.
I ett tal till BBC sa Alex Hudson, underrättelsechef från UK National Crime Agency (NCA), att stängningen har skapat “blandade” känslor. Även om operatörerna har lämnat den kriminella branschen och den potentiella poolen av säljbara stulna data har krympt något, kan det också kännas som oavslutade affärer.
“Om det finns en ånger, är det att vi måste hålla dem ansvariga för det och de måste förstå att de fortfarande kommer att hållas ansvariga,” kommenterade Hudson.
Tidigare och relaterad bevakning
De största dataintrången, hackarna 2021
Joker's Stash, internets största kortforum, stängs ner
Cybersäkerhet: Förra året var ett rekordår för attacker, och Log4j gjorde det värre
Har du ett tips? Ta kontakt säkert via WhatsApp | Signalera på +447713 025 499, eller över på Keybase: charlie0
Säkerhets-TV | Datahantering | CXO | Datacenter