6 Antworten in diesem Thema

[ice]

Habe mir gerade eine 65-Seitige Ausarbeitung durchgelesen, in der es um den deutschen Untergrundmarkt geht.

Fande es wirklich amüsant zu lesen,

Auf Seite 12 wurde ich dann schon skeptisch... ein U-Marktplatz, der auf CloudFlare gehostet wird? seems legit

Nach weiterem lesen ist mir dann Seite 31 in's Auge gesprungen.

 

31| Der deutsche U-eine Nische im weltweiten Schwarzmarkt
Sphinx, Cube, und Triple CCC
Das sind einige der Tools, die zuerst in deutschen Untergrundforen beworben wurden.
Sphinx und Cube
Obwohl Sphinx und Cube auch in russischen Foren zu haben sind, wurden sie zuerst im deutschen Untergrund angeboten. Daher ist anzunehmen, dass sie von Deutschen entwickelt wurden, oder zumindestvon jemandem, der im deutschen Untergrund aktiv ist.

 

Dickes Facepalm an Trendmicro.

 

 

Cube wiederum ist ein Tool, das Cyberkriminelle dazu nutzen, um Dateien aus infizierten Maschinen ineinem Botnetz zu stehlen. Es hat Verbindung zur Site nodistribute.com, die anonym Malware gegen diebekanntesten Antivirus-Produkte scannt.

 

Wo kann man Cube überhaupt kaufen? Hat der nicht gerippt?

 

 

Beim weiteren lesen fällt einem nach einer im Anhang bereitgestellten Anleitung um gute Packstationen zu kaufen vorallem die ellenlange Auflistung der User von B2H, CNW, Bus1nezz, ... auf. Wer zum Fick sucht irgendwelche total irrelevanten Usernamen raus und listet sie dort auf? Die Forscher dieser "Forschungsarbeit" betiteln das auch noch als 20 Seitige "Hall of (Sh)fame".

 

Wenigstens habe ich die ganzen Banner & Grafiken nicht umsonst gemacht, freut mich, dass ich viele von mir in der Ausarbeitung aka. Forschungsarbeit wiederfinden konnte ;o)

 

Was sagt ihr dazu? Habt ihr schon etwas von dieser Forschungsarbeit mitbekommen?

Hier könnt ihr den gesamten bullshit lesen:

Please Login HERE or Register HERE to see this link!

 

LG,

 

ice

Bearbeitet von ice, 29 March 2016 - 04:49 Uhr.

[ref0rm]

Die Arbeit ist schon länger zu finden.

Wurde auch schon hier irgendwo vor einiger Zeit gepostet

 

LG

[ice]

Die Arbeit ist schon länger zu finden.

Wurde auch schon hier irgendwo vor einiger Zeit gepostet

 

LG

Nichts gefunden ;o)

 

Trotzdem nochmal meine Meinung dazu!

[3xc3ll3nt]

Das Problem ist dass geschehene Cyberkriminalität, völlig unbegründet, mit diesen Skid-Foren in Verbindung gebracht wird.
Solch ein Bericht macht Menschen Angst == Cyber-IT Branche wächst.

In der Szene findet man IT-Menschen, Studenten, Gamer, Kinder, Kleinkriminelle, Behörden, Sicherheits-Interessierte und Payload (Synonym für sonstige verlorene Seelen )
Nur ein winziger Teil sind Verbrecher die wirklich zu bestrafen sind, ein Teil der in der Community wahrscheinlich nicht mal gross auffällt.

Wenn man den Bericht liest könnte man meinen hinter allen Nicks verbergen sich Gestalten, mit welchen wirklich nicht zu spassen ist. Todernst, gefährlich, erbarmungslos und vorallem: kriminell.
Wie jeder Sicherheitsexperte bestätigen kann, kann man Hacker nicht abwehren wenn man es nicht selbst mal gemacht hat.

Das wäre wie eine Krankheit zu heilen ohne dass jemand überhaupt mal davon krank wurde.

Bearbeitet von 3xc3ll3nt, 29 March 2016 - 15:12 Uhr.

[Take1T]

Das Problem ist dass geschehene Cyberkriminalität, völlig unbegründet, mit diesen Skid-Foren in Verbindung gebracht wird.
Solch ein Bericht macht Menschen Angst == Cyber-IT Branche wächst.

In der Szene findet man IT-Menschen, Studenten, Gamer, Kinder, Kleinkriminelle, Behörden, Sicherheits-Interessierte und Payload (Synonym für sonstige verlorene Seelen )
Nur ein winziger Teil sind Verbrecher die wirklich zu bestrafen sind, ein Teil der in der Community wahrscheinlich nicht mal gross auffällt.

Wenn man den Bericht liest könnte man meinen hinter allen Nicks verbergen sich Gestalten, mit welchen wirklich nicht zu spassen ist. Todernst, gefährlich, erbarmungslos und vorallem: kriminell.
Wie jeder Sicherheitsexperte bestätigen kann, kann man Hacker nicht abwehren wenn man es nicht selbst mal gemacht hat.

Das wäre wie eine Krankheit zu heilen ohne dass jemand überhaupt mal davon krank wurde.

Da hast du wohl Recht. Aber trotzdem ist der Bericht amüsant, auch wenn er schlecht recherchiert ist. Aber wenn du ehrlich bist, kann man nur sehr wenig abwehren, was sie tun oder vorhaben. Wie soll man denn einen Typen davon abbringen, dass er nicht seine Malware verbreitet? Und wie soll man so einen fassen? Er wird schon reichlich auf Sicherheit geachtet haben und wird wahrscheinlich nie auffliegen. Für Phishing gilt eigtl. dasselbe, so etwas kann man einfach nicht aufhalten. Und wer dahinter steckt, findet man so gut wie nie raus. Bei Carding ist es wohl anders, da hat man immerhin bessere Chancen, sie auffliegen zu lassen, scheint aber auch keinen groß zu interessieren. Carder und Polizei interessiert es wohl nicht, so wie ich das sehe. Und wenn sie dann mal ein paar haben, denken alle, sie wären die Nächsten. Irgendwie komisch...

[B1nary]

Der Beitrag ist schon älter, wurde zuerst auf Secunet thematisiert.

 

Den Cube Stealer findet man hier noch auf der Toolbase als Freeware (Cube Recovery), ist aber seit mind. 1 Jahr nicht mehr aktuell. Den TripleCCC haben Cube und ich bis Ende 2015 weiter entwickelt, bevor sich Cube verabschiedet hat. Seitdem geistern (wenn überhaupt) noch ein paar veraltete Leaks durch's Netz.

 

Beide also nicht mehr up2date.