一些知名的暗网被盗信用卡交易市场突然消失,让网络犯罪分子感到恐慌,导致一些人怀疑他们的非法地下活动的时间是否已经到了。
Digital Shadows的网络安全研究人员分析了暗网卡片论坛(犯罪分子买卖被盗信用卡信息和其他个人数据的暗网市场)上的活动,并发现客户在一系列扣押、查封和论坛陷入黑暗之后感到沮丧。这正值全球各国警方合作针对REvil和其他勒索软件组织采取行动。
2022年1月,一个著名的卡片论坛上出现一条消息,称俄罗斯内政部已关闭该网站,作为“特别执法行动”的一部分。在与美国机构的联合合作中,俄罗斯联邦安全局(FSB)确定了黑客组织“欺诈组织(The Infraud Organization)”的涉嫌成员,其中包括担任论坛管理员的人。
几天后,FSB宣布又有六名嫌疑人被逮捕,罪名是与出售被盗信用卡信息有关,同样的扣押通知也出现在更多的卡片论坛上。
其他论坛似乎已经自愿暂时停业,这可能是为了避免成为目标。“由于最近发生的事件,我们将放假两周,”一家卡片网站的管理员说,并补充说:“感谢您的理解!我们很快就会回来,所以不要担心!”该市场还没有回来,并且已取消获得退款的能力。
一个活跃了近十年的知名暗网卡片市场最近也关闭了——在目前这种形势下,运营者声称他们要退休了,已经赚了足够的钱。这些关闭和消失似乎对一些用户产生了影响,他们开始担心起来。
有人将其描述为“卡片交易历史上最可怕的时刻”和“参与这项业务的人的噩梦”。另一位建议“按照这种速度,到今年年底就不会有俄罗斯的暗网了”。
其他人则更有信心,一连串的关闭只是暂时的,并且像以前一样,其他市场将崛起以填补空白。
“一些卡片市场部分恢复将在几天或几周内发生,”一位用户说。其他人则认为,卡片市场的未来将转移到Telegram等其他平台——尽管并非所有用户都信任即时消息服务。
关闭引发了关于运营安全的讨论,因为一些论坛成员担心他们也可能被捕。“困难时期已经到来,照顾好自己,记住自己的安全,”一位用户说,“一切都变了,去度假吧!”另一位警告说。
关闭和取缔使从事网络犯罪活动更加困难,但可能总有一些人会继续下去,认为这种风险是值得的,因为可以赚到钱。
“网络犯罪分子似乎不太可能像一些论坛用户开玩笑那样去‘工厂’工作,”Digital Shadows研究人员说。“我们看到一位威胁行为者评论说,虽然如果'有人早就想退休',现在将是'伟大的时刻',但卡片世界'对于其他辛勤工作的人来说还可以。'”