Μεταξύ κατεργαραίων… ειλικρίνεια!

Η γνωστή εταιρεία Imperva ανακάλυψε ένα νέο, αυτόματο, πακέτο “εργαλείων” phishing βασισμένο στην τεχνολογία cloud (cloud-based). Το συγκεκριμένο kit ανιχνεύθηκε σε ένα forum για hackers.

Η ιστορία όμως έχει περισσότερο ζουμί, καθώς εδώ έχουμε να κάνουμε με hackers διάνοιες!

Δύο «μεγάλοι» hackers δημιούργησαν και στη συνέχεια <…>

δημοσίευσαν ένα phishing kit σε forums για hackers. Η ειρωνεία είναι ότι όποιος hacker χρησιμοποιεί αυτό το kit τότε γίνεται αυτόματα και χωρίς να το γνωρίζει, μέλος της “στρατιάς” των δύο μεγάλων hackers.  Πρακτικά, η στρατιά των hackers που χρησιμοποιούν το phishing kit χρησιμεύουν ως ενδιάμεσοι καθώς τα στοιχεία που καταφέρνουν να υποκλέπτουν από τα θύματα, αποστέλλονται κρυφά στους δύο αρχικούς master hackers.  Πρόκειται για ένα πάρα πολύ έξυπνο κόλπο καθώς οι master hackers δεν χρειάζεται να «εργαστούν» για να αποκομίσουν όφελος.

Το phishing kit λειτουργεί ως εξής:

Το phishing kit “παράγει” ιστοσελίδες phishing “ταγμένες στην υπηρεσία” άλλων hackers οι οποίοι βρίσκουν το kit στα forums και ξεκινούν “επιθέσεις- εκστρατείες”. Οι master hackers υποστηρίζουν ότι «χαίρουν κερδών» από 200.000+ downloads καθώς οι ενδιάμεσοι hackers καταφέρνουν να υποκλέψουν μερικές εκατοντάδες στοιχεία ο καθένας πριν η ιστοσελίδα phishing κλείσει οριστικά. Η μεγάλη όμως επιτυχία των master hackers δεν συνίσταται μόνο στο γεγονός ότι οι ίδιοι δεν «εργάζονται» καθόλου αλλά και στο ότι πρακτικά δεν παραβαίνουν τον νόμο αφού δεν έχουν διαπράξει καμία κλοπή – είναι απλά οι δημιουργοί του phishing kit.