”Life in the SOC” är en bloggserie som delar erfarenheter av BlueVoyant SOC som försvarar mot de nuvarande och utbredda attackerna som våra kunder stöter på. Bloggarna diskuterar framgångsrik upptäckt, svar och begränsningsåtgärder som kan förbättra dina defensiva förmågor.Bluevoyants forskning om den mörka webben och underjordiska marknader avslöjade att strävan efter ekonomisk vinst i kriminella världen är lika stark som någonsin. I februari, ämnena har skiftat lite och de bästa konversationsämnena inom dessa områden kretsade kring CVV och BIN. PayPal var fortfarande ett populärt ämne i Februari; i alla fall, dess andel av konversationerna sjönk. Cryptocurrency tappade också lite såväl som allmänna kardingkonversationer.
diagrammet nedan visar den kraftiga ökningen av underjordiska samtal kring cvv och BIN stöld, försäljning och informationsinsamling.
under de senaste månaderna ägde huvuddelen av samarbetet och olaglig försäljning av stulna data rum på speciella Åtkomstforum. Faktum är att januari såg en nära 10% ökning av särskild åtkomstforumaktivitet riktad mot finanssektorn under December. Den trenden inträffade i flera månader.men i februari såg BlueVoyant ett skifte med mörka webbmarknader som tog topplaceringen för samtal av ekonomiskt motiverade cyberbrottslingar.
nedan är de mest aktiva kriminella forumen.
Dark web special access forum kräver vanligtvis någon form av inflytande i kriminella industrin, eller en sponsor för att få tillgång. Dessa forum kräver vanligtvis särskilda behörigheter för att interagera. För tredje månaden i rad är CardVilla Forum det bästa specialforumet för ekonomiskt relaterade diskussioner. Card Villa annonserar sig som den bästa darknet kardning forum. De erbjuder ”gratis soptippar” och ” gratis CVV statistik.”Webbplatsen har för närvarande över 200K medlemmar. Vid tidpunkten för detta skrivande, webbplatsen rapporteras ta emot nästan 1K unika besökare varje dag.
underjordiska forum kräver inte nödvändigtvis särskilt tillstånd och kan vanligtvis nås av någon. Vissa forumavsnitt kan vara otillgängliga för allmänna användare; men i allmänhet kan vem som helst posta, svara, köpa och sälja på dessa forum.
det bästa underjordiska forumet för februari månad var ”Carding Forum”. Webbplatsen är för närvarande värd över 150k-användare med nästan 4K unika besökare dagligen. Webbplatsen erbjuder inte bara produkter som ”dumps” och ”fullz”, men erbjuder också utbildning och hjälp för personer som är intresserade av att engagera sig i detta kriminella företag.
mörka webbmarknader finns för cyberbrottslingar att sälja komprometterade referenser och åtkomst. Dessa webbplatser säljer ofta olika betalningskontouppgifter och kreditkortsinformation tillsammans med andra uppgifter som anses värdefulla. Vissa är automatiserade medan andra är starkt modererade.
Joker ’ s Stash behöll sin dominans på marknaden i februari och håller återigen topplaceringen på mörka webbmarknader för månaden. Som sagt i tidigare rapporter är Joker ’ s Stash en ökänd marknadsplats, främst engelsktalande, som ursprungligen fokuserade på kardningsaktiviteter. Webbplatsen har sedan dess förstärkt verksamhet och infrastruktur för att stödja sitt ökande antal stödjande medlemmar och tillgängliga produkter. Webbplatsen erbjuder nu en mängd personligt identifierbar Information (PII) inklusive personnummer och annan information som kan användas i en mängd attackvektorer. Undersökningen av Jokers Stash Infrastruktur avslöjade att teamet bakom webbplatsen för närvarande arbetar på över 500 domäner och över 50 servrar.