No passado 12 meses, hackers enganaram mais de $2.5 milhões de outros cibercriminosos apenas em três fóruns de hackers separados (Explorar, XSS e BreachForums), de acordo com pesquisadores da Sophos.
Você também pode estar interessado em ler Tudo sobre motivação de hackers: Por que os hackers hackeiam?
Especialistas falaram sobre resultados do estudo de fóruns da darknet durante um relatório no Chapéu preto Conferência da Europa, e então o estudo foi publicado no blog da empresa.
A fraude nos três fóruns de hackers estudados revelou-se tão difundida que existem “salas de arbitragem” especiais em todos os recursos.
Por exemplo, o Explorar fórum tem 2,500 mensagens fraudulentas e tem uma seção separada para registrar reclamações, bem como uma lista negra onde são registrados casos de atividades fraudulentas confirmadas.
Por sua vez, 760 casos de fraude são relatados em XSS, e o fórum mantém um “lista de estripadores” com sites fraudulentos.
Por isso, Explorar “sala de arbitragem” contém 211 reclamações totalizando $1,021,998, enquanto a lista negra inclui 236 incidentes que custaram a outros criminosos $863,324. Por exemplo, em um caso, um usuário do Exploit registrou uma reclamação tentando negociar com os operadores do Conti ransomware para descriptografar dados da empresa. No entanto, os administradores do fórum encerraram esta declaração porque ransomware não é permitido no Exploit.
A mídia também escreveu que Neutrino Botnet apreende web shells de outros hackers.
Enquanto isso, XSS, por comparação, tem 120 reclamações totalizando $509,901, enquanto BreachFóruns, que só existe desde abril deste ano, já tem 21 reclamações que valem $143,722.
Leia também: 6 Tipos populares de hackers: Dicas de proteção em 2022.
Embora a maioria dos golpes de que os criminosos se queixam envolva cinco- e valores de seis dígitos, algumas vítimas abrem reivindicações por perdas muito menores (há casos em que a quantidade de dano é tão baixa quanto $2).
O relatório observa que tais procedimentos em fóruns de hackers geralmente terminam em insultos mútuos e caos completo, quando o acusador acusa o réu de fraude. Em alguns casos, as próprias vítimas pretendidas são totalmente bloqueadas.
Embora o banimento seja a punição mais comum por trapaça, BreachForums também pratica doxing, postando os usuários banidos’ endereço de email, detalhes de registro, e o último endereço IP de onde acessaram o fórum.
Apesar disso, Sophos lista vários casos “envolvendo golpistas em série” que foram bloqueados em fóruns de hackers, mas simplesmente criei novos perfis, pagaram uma taxa de registro e continuaram a enganar seus “colegas”.
