0 
0 Este ano, o Accountz Club, uma nova loja de crimes cibernéticos que vende acesso a contas purloined em serviços construídos para cibercriminosos, incluindo lojas que vendem cartões e identidades roubadas, ferramentas de spam, serviços de e-mail e bombardeio telefônico, e aqueles que vendem cookies de autenticação para uma série de sites populares.
Criminosos roubando outros bandidos é um tema constante no submundo dos crimes cibernéticos; O slogan do Accountz Club — “a melhor autoshop para as contas de suas lojas favoritas” — apenas normaliza essa atividade fazendo logins roubados de usuários de várias lojas de crimes cibernéticos para venda em uma fração de saldos de suas contas.
O site diz que vende contas “rachadas”, ou aquelas que usavam senhas que poderiam ser facilmente adivinhadas ou enumeradas por ferramentas automatizadas. Todas as credenciais que estão sendo vendidas pela Accountz fornecem acesso a serviços que, por sua vez, vendem acesso a informações roubadas ou bens sequestrados, como no caso de “lojas de bots” que revendem o acesso a computadores infectados.
Um exemplo é o Genesis Market, onde os clientes podem procurar credenciais roubadas e cookies de autenticação de uma ampla gama de destinos online populares. O Genesis ainda oferece um navegador personalizado, onde você pode carregar cookies de autenticação de PCs botted e valsa direto para a conta sem ter que digitar um nome de usuário ou senha ou mexer com autenticação de vários fatores.
A Accountz está atualmente vendendo quatro logins diferentes do Genesis por cerca de 40-50% de seus saldos não gastos. O Genesis obtém principalmente seu inventário de computadores botted e logins roubados de revendedores especializados em implantar malware infostealer por e-mail e sites com armadilhas. Da mesma forma, parece que a Accountz também deriva grande parte de suas ações de um punhado de revendedores, que presumivelmente são os mesmos que estão fazendo a quebra da conta do serviço de crimes cibernéticos.
A loja de robôs Genesis.
Em essência, os clientes da Accountz estão pagando pelo acesso ilícito a serviços de crimes cibernéticos que vendem acesso a recursos comprometidos que podem ser abusados por crimes cibernéticos. Isso é muito meta.
A Accountz diz que seu estoque está baixo agora, mas que espera oferecer muito mais ações nos próximos dias. Não duvido que seja verdade, e é um pouco notável que serviços como este não sejam mais comuns: De relatar minha série “Breadcrumbs” sobre proeminentes atores de crimes cibernéticos, é claro que muitos cibercriminosos usarão o mesmo nome de usuário e senha em vários serviços online.
Além disso, relativamente poucas lojas de crimes cibernéticos online oferecem aos seus usuários qualquer tipo de autenticação multifatorial. Isso é provavelmente porque poucos clientes fornecem suas informações reais de contato quando se inscrevem. Como resultado, muitas vezes é muito mais fácil para os clientes simplesmente criar uma nova conta do que recuperar o controle sobre uma hackeada, ou alterar uma senha esquecida. Além disso, a maioria das lojas tem apenas ferramentas rudimentares para bloquear tentativas automatizadas de login e atividade de quebra de senha.
Será interessante ver se alguma das lojas de crimes cibernéticos mais fortemente representadas nos logins à venda na Accountz começa a empurrar para trás. Afinal, drenar os saldos das contas dos clientes e bloquear os usuários provavelmente aumentará os custos de suporte ao cliente para essas lojas, diminuirá a satisfação do cliente e talvez até preencha suas reputações nos fóruns de crimes onde eles vendem seus produtos.
Oh, o horror.
FONTE: KREBS ON SECURITY