Charlie Osborne Bidragyder
Charlie Osborne er en cybersikkerhedsjournalist og fotograf, der skriver for ZDNet og CNET fra London.
Fuld biografi Udgivet i Zero Day den 14. januar 2022 | Emne: Sikkerhed
En af de største kortplatforme i Dark Web, UniCC, har annonceret sin “pensionering” fra den kriminelle industri.
UniCC har været aktiv siden 2013. Platformen har specialiseret sig i det, der er kendt som 'carding': svindel med kreditkort og salg af stjålne detaljer, som derefter kan bruges til at foretage uautoriserede transaktioner, til at klone kort og til potentielt at lette identitetstyveri.
Meddelelsen om pensionering blev offentliggjort på både russisk og engelsk på en række mørke web-fora.
“Vores hold går på pension,” stod der i opslaget. “Tak til alle, der har været en del af os i årevis. Til loyale partnere, kunder og kolleger, der har hjulpet os på mange måder, vil jeg takke hver enkelt separat, men det er ikke professionelt. Hvis jeg eller nogle af vores teammedlemmer svigtede din forventninger – vi [beklager] virkelig.”
Operatørerne gav derefter de tilsyneladende årsager til UniCC's lukning: alderen og helbredet på dets team.
“Lad være med at bygge nogen konspirationsteorier om, at vi rejser. Det er en vægtet beslutning, vi er ikke unge, og vores helbred tillader ikke at arbejde sådan længere.”
UniCC-teamet advarede derefter brugerne om, at de har 10 dage til at afslutte deres forretning og rydde deres konti, før platformen sammen med dets tilknyttede domæne – LuxSocks – lukker.
“Vi beder dig om at være smart og ikke følge nogen forfalskninger forbundet med vores comeback og andre ting,” tilføjede operatørerne.
Ifølge en analyse udført af Elliptic har UniCC siden 2013 genereret cirka 358 millioner dollars i indtægter fra stjålne datakøb gennem kryptovalutaer, herunder Bitcoin, Ether, Litecoin og Dash.
“Titusindvis af nye kort blev noteret til salg på markedet hver dag, og det var kendt for at have mange forskellige leverandører – med den hårde konkurrence, der holdt priserne relativt lave,” bemærkede Elliptic. “Når UniCC går på pension, vil fokus nu være på, hvem der dukker op som den vigtigste efterfølger. Kortmarkedet overgik for nylig mere end 1,4 milliarder dollars i salg med Bitcoin alene. I mellemtiden vil operatørerne bag UniCC søge at udbetale deres formidable overskud.”
I februar sidste år stoppede et af de største kartingfora, Joker's Stash. Platformen lettede handel og salg af stjålne betalingskortdata, men efter beslaglæggelsen af en række domæner brugt af Joker's Stash flere måneder før – og den tilsyneladende hospitalsindlæggelse af operatøren på grund af COVID-19 – lukkede tjenesten.
Det anslås, at Joker's Stash også genererede millioner af dollars i ulovlig fortjeneste i løbet af sin levetid.
Uanset om operatørerne virkelig er “trukket sig tilbage” eller bare søger at få udbetalt penge, betyder det ikke, at det er slutningen på historien – retshåndhævelse kunne stadig banke på deres dør en dag.
I en tale til BBC sagde den britiske nationale kriminalitetsagentur (NCA)'s Alex Hudson, efterretningschef, at lukningen har skabt “blandede” følelser. Selvom operatørerne har forladt den kriminelle industri, og den potentielle pulje af omsættelige stjålne data er skrumpet lidt, kan det også føles som uafsluttet sag.
“Hvis der er en fortrydelse, er det, at vi er nødt til at holde dem ansvarlige for det, og de skal forstå, at de stadig vil blive holdt ansvarlige,” kommenterede Hudson.
Tidligere og relateret dækning
De største databrud, hacks i 2021
Joker's Stash, internettets største kortforum, lukker ned
Cybersikkerhed: Sidste år var et rekordår for angreb, og Log4j gjorde det værre
Har du et tip? Kom sikkert i kontakt via WhatsApp | Signal på +447713 025 499 eller over på Keybase: charlie0
Security TV | Datastyring | CXO | Datacentre