0
0
Os cibercriminosos estão enganando uns aos outros com milhões de dólares e usam a arbitragem para resolver disputas sobre os golpes, de acordo com a Sophos.
Para este relatório, os especialistas da Sophos investigaram dois fóruns de crimes cibernéticos em russo que fornecem listagens de acesso como serviço (AaaS) e um fórum e mercado de crimes cibernéticos em inglês especializado em vazamentos de dados . Todos os três sites têm salas de arbitragem dedicadas.
Apesar desse processo de resolução provocar caos ocasional entre os “queixosos e réus”, com alguns criminosos acusados escurecendo e não aparecendo, ou chamando os próprios reclamantes de “estripadores”, a prática de golpistas é lucrativa.
Durante 12 meses, os pesquisadores examinaram aproximadamente 600 golpes que resultaram em ameaças de perda de mais de US$ 2,5 milhões entre si, apenas nesses três fóruns – com reivindicações variando de US$ 2 a US$ 160.000.
“Ao investigar golpes de criminosos cibernéticos, nos deparamos com toda uma subeconomia que inclui não apenas criminosos de nível inferior, mas alguns dos grupos de ransomware mais proeminentes. E esses golpes nem sempre são motivados apenas financeiramente. Brigas pessoais e rivalidades eram comuns. Também encontramos incidentes em que golpistas enganavam os golpistas que os enganaram. Em um caso, encontramos um concurso de trollagem criado para se vingar de um golpista que tentava induzir os usuários a pagar US$ 250 para participar de um fórum clandestino falso. O ‘vencedor’ do concurso recebeu US$ 100”, disse Matt Wixey , pesquisador sênior de ameaças da Sophos.
Os pesquisadores também descobriram que os argumentos e o processo de arbitragem deixaram para trás uma riqueza de inteligência inexplorada que os profissionais de segurança e as autoridades policiais poderiam aproveitar para entender e se defender melhor contra comportamentos cibercriminosos.
“Como os criminosos geralmente precisam oferecer muitas evidências ao relatar os golpes dos quais foram vítimas, eles fornecem uma riqueza de informações táticas e estratégicas sobre suas operações, algo que era um recurso inexplorado até agora. Esses relatórios de arbitragem também nos dão uma visão interna das prioridades dos invasores, suas rivalidades e alianças e, ironicamente, como eles são suscetíveis aos mesmos tipos de fraude usados contra suas vítimas”, disse Wixey.
FONTE: HELPNET SECURITY