Kuberkrakers is net een deel van 'n voorsieningsketting in 'n multimiljoen-dollar swart mark vir gesteelde data. Peach_iStock via Getty Images
Sien redakteur se opmerkings in:
Die opname – hoe kwesbaar is jy vir data-oortredings?
Dit is algemeen om nuusberigte oor groot data-oortredings te hoor, maar wat gebeur sodra jou persoonlike data gesteel is? Ons navorsing toon dat, soos die meeste wettige kommoditeite, gesteelde dataprodukte deur 'n voorsieningsketting vloei wat uit produsente, groothandelaars en verbruikers bestaan. Maar hierdie voorsieningsketting behels die interkonneksie van verskeie kriminele organisasies wat in onwettige ondergrondse markte bedrywig is.
Die gesteelde dataverskaffingsketting begin by produsente – kuberkrakers wat kwesbare stelsels uitbuit en sensitiewe inligting soos kredietkaartnommers, bankrekeninginligting en Social Security-nommers steel. Vervolgens word die gesteelde data geadverteer deur groothandelaars en verspreiders wat die data verkoop. Laastens word die data gekoop deur verbruikers wat dit gebruik om te pleeg verskeie vorme van bedrog, insluitend bedrieglike kredietkaarttransaksies, identiteitsdiefstal en uitvissing-aanvalle.
Hierdie handel in gesteelde data tussen produsente, groothandelaars en verbruikers word moontlik gemaak deur darknet-markte, wat webwerwe is wat soos gewone e-handelwebwerwe lyk, maar slegs met spesiale blaaiers of magtigingskodes toeganklik is.
Ons het gevind etlike duisende verkopers wat tienduisende gesteelde dataprodukte verkoop op 30 darknet-markte. Hierdie verkopers het meer as US$140 miljoen se inkomste oor 'n tydperk van agt maande gehad.
Die gesteelde dataverskaffingsketting, van datadiefstal tot bedrog. Christian Jordan Howell, CC BY-ND
Darknet markte
Net soos tradisionele e-handelswebwerwe, bied darknet-markte 'n platform vir verkopers om met potensiële kopers te skakel om transaksies te vergemaklik. Darknet-markte is egter berug vir die verkoop van onwettige produkte. Nog 'n belangrike onderskeid is dat toegang tot darknet markte die gebruik van spesiale sagteware vereis soos die Onion Router, of TOR, wat sekuriteit en anonimiteit bied.
Sy pad, wat in 2011 na vore gekom het, het TOR en bitcoin gekombineer om die eerste bekende darknet-mark te word. Die mark is uiteindelik in 2013 beslag gelê, en die stigter, Ross Ulbricht, is gevonnis tot twee lewenslange vonnisse plus 40 jaar sonder die moontlikheid van parool. Ulbricht se stewige tronkstraf het blykbaar nie die beoogde afskrik-effek gehad nie. Verskeie markte het na vore gekom om die leemte te vul en sodoende 'n florerende ekosisteem geskep wat voordeel trek uit gesteelde persoonlike data.
Voorbeeld van 'n gesteelde data-'produk' wat op 'n darknet-mark verkoop word. Skermskoot deur Christian Jordan Howell, CC BY-ND
Kry die nuutste per e-pos
Gesteelde data-ekosisteem
Met die erkenning van die rol van darknet-markte in die verhandeling van gesteelde data, het ons die grootste sistematiese ondersoek van gesteelde datamarkte gedoen waarvan ons bewus is om die grootte en omvang van hierdie onwettige aanlyn-ekosisteem beter te verstaan. Om dit te doen, het ons eers 30 darknet-markte geïdentifiseer wat gesteelde dataprodukte adverteer.
Vervolgens het ons inligting oor gesteelde dataprodukte op 'n weeklikse basis vir agt maande van die markte onttrek, vanaf 1 September 2020 tot 30 April 2021. Ons het toe hierdie inligting gebruik om die aantal verskaffers wat gesteelde dataprodukte verkoop, die aantal gesteelde dataprodukte wat geadverteer word, die aantal produkte wat verkoop is en die hoeveelheid inkomste wat gegenereer is.
In totaal was daar 2,158 96,672 verskaffers wat ten minste een van die 30 109 produklysinskrywings oor die 3,222 markplekke geadverteer het. Verkopers en produklyste is nie eweredig oor markte versprei nie. Markplekke het gemiddeld 632,207 unieke verskafferaliasse en 140,337,999 26,342 produklyste gehad wat met gesteelde dataprodukte verband hou. Markplekke het 5,847,417 XNUMX verkope oor hierdie markte aangeteken, wat $XNUMX XNUMX XNUMX in totale inkomste opgelewer het. Weereens, daar is groot variasie oor die markte. Markplekke het gemiddeld XNUMX XNUMX verkope gehad en het $XNUMX XNUMX XNUMX se inkomste gegenereer.
Die grootte en omvang van die gesteelde data-ekosisteem oor 'n tydperk van agt maande. Christian Jordan Howell, CC BY-ND
Nadat ons die totale kenmerke van die ekosisteem beoordeel het, het ons elkeen van die markte individueel ontleed. Sodoende het ons gevind dat 'n handjievol markte verantwoordelik was vir die verhandeling van die meeste van die gesteelde dataprodukte. Die drie grootste markte – Apollon, WhiteHouse en Agartha – het 58% van alle verskaffers bevat. Die aantal inskrywings het gewissel van 38 tot 16,296 0, en die totale aantal verkope het gewissel van 237,512 tot 35 0. Die totale inkomste van markte het ook aansienlik gewissel gedurende die tydperk van 91,582,216 weke: Dit het gewissel van $XNUMX tot $XNUMX vir die suksesvolste mark, Agartha.
Ter vergelyking verdien die meeste middelslagmaatskappye wat in die VSA werksaam is, tussen $10 miljoen en $1 miljard jaarliks. Beide Agartha en Cartel het genoeg inkomste verdien binne die tydperk van 35 weke wat ons hulle opgespoor het om as middelgrootte maatskappye gekarakteriseer te word, wat onderskeidelik $91.6 miljoen en $32.3 miljoen verdien het. Ander markte soos Aurora, DeepMart en WhiteHouse was ook op koers om die inkomste van 'n middelslagmaatskappy te bereik as hulle 'n volle jaar kry om te verdien.
Ons navorsing beskryf 'n florerende ondergrondse ekonomie en onwettige voorsieningsketting wat deur darknet-markte moontlik gemaak word. Solank data gereeld gesteel word, is daar waarskynlik markplekke vir die gesteelde inligting.
Hierdie darknet-markte is moeilik om direk te ontwrig, maar pogings om kliënte van gesteelde data te keer om dit te gebruik, bied hoop. Ons glo dat vooruitgang in kunsmatige intelligensie wetstoepassingsagentskappe, finansiële instellings en ander inligting kan verskaf wat nodig is om te verhoed dat gesteelde data gebruik word om bedrog te pleeg. Dit kan die vloei van gesteelde data deur die voorsieningsketting stop en die ondergrondse ekonomie ontwrig wat voordeel trek uit jou persoonlike data.
Oor Die Skrywer
Christian Jordan Howell, Assistent Professor in Kubermisdaad, Universiteit van Suid-Florida en David Maimon, Professor in Strafreg en Kriminologie, Georgia State University
Hierdie artikel is gepubliseer vanaf Die gesprek onder 'n Creative Commons lisensie. Lees die oorspronklike artikel.
