Top 5 cybercriminaliteit aller tijden

De cyberspace heeft de wereld stormenderhand veroverd met zijn vele toepassingen. Een van deze vele toepassingen is de capaciteit van internet om enorme hoeveelheden vertrouwelijke gegevens op te slaan. Hackers worden vaak gelokt door de prijs van deze data. Dit zijn dezelfde mensen die ons de kans geven om onze oren te openen voor enkele van de meest productieve datahacks in de geschiedenis. Een veelvoorkomend aspect van al deze cybercriminaliteit is dat één persoon gegevens steelt van de servers van gigantische instellingen. Hier zijn de top vijf datahacks met de hardste geluiden van het afgelopen decennium.

Hier is de lijst met de top 5 van cybercriminaliteit aller tijden!

1. CradersMarket Creatie door Max Vision

Het verhaal gaat terug tot 2006 toen Max visie was een voormalig computerbeveiligingsonderzoeker. Het was in dezelfde tijd dat hij zichzelf veranderde in een professionele black hat-hacker. Hij heeft de computer ondergronds gemeten en geschaald en vond er verschillende kwetsbaarheden in. Tijdens een hack-fest dat hij leidde vanuit zijn huis in San Francisco, keek 'Iceman' naar de online carderforums. Dit waren de forums die ononderbroken handel dreef in nep-ID's, gestolen gegevens en andere diensten tussen fraudeurs en hackers.

Nadat Iceman alle gegevens van de site had gehackt, zette hij het allemaal op zijn eigen website, CradersMarket. Binnen de kortste keren werd de Craders-markt de sterkste marktplaats voor Engelssprekende cybercriminelen - met 6000 leden. Dit was genoeg om de aandacht te trekken van federale agenten, die erin waren geslaagd om toegang te krijgen tot enkele van de sites die Iceman heeft gehackt. Een jaar later werd de FBI arresteerde Max vanuit zijn schuilplaats. Max "Iceman" Vision wacht nu op zijn straf voor het stelen van nummers van 2 miljoen creditcards.

2. RBS Worldpay Heist

Wanneer nieuws over de RBS-overval kwam in de openbaarheid naar buiten, hechtten mensen er niet veel belang aan, de reden is dat RBS Worldpay in december verkondigde dat de fraude slechts zo'n 100 van de 1,8 miljoen cadeaukaart- en salarisrekeningen had getroffen. Het tij keerde toen het openbaar werd dat de fraudeurs de opnamelimieten op 44 van de 100 accounts hadden verhoogd tot maar liefst $500.000. Vervolgens sloeg een wereldwijd geldinzamelingsleger met tussenpozen snelle opnames van alle rekeningen.

Bijgevolg werden meer dan 130 geldautomaten van ongeveer 50 steden, van Atlanta tot Moskou, tegelijkertijd geraakt. De opnames begonnen kort na middernacht in Eastern Time op 8 november 2008. Het resultaat - de geldautomaten sijpelden uit $9,5 miljoen aan koud geld op één dag! In dezelfde maand hebben de Verenigde Staten vier mensen aangeklaagd, die naar verluidt de leiders waren bij de overval. Deze mensen zijn nu in Moldavië, Rusland en Estland. Het lot van deze mensen, zou men aannemen, ligt stevig verzegeld.

3. "Word Rich or Die Tryin" Albert Gonzalez

De naam Albert Gonzalez is beroemd, of liever berucht, in verband gebracht met de bovenstaande slogan. Van 2004 tot 2008 voerden Gonzalez en zijn volgelingen enkele van de grootste datadiefstallen uit de geregistreerde geschiedenis in Amerika en Rusland uit. Het team stal op grote schaal de gegevens van de magneetstrip van sommigen en verkocht deze op de zwarte markt. De bende maakte op grote schaal gebruik van wifi-hacks en SQL injectie en doken bedrijven op als TJX, 7-Eleven, Office Max en Dave & Buster's. Heartland Payment Systems leverde de enige bijdrage van 130 miljoen debet- en creditcards.

Het offensief veranderde Gonzalez in een miljonair van de ene op de andere dag ($1,1 miljoen werden begraven in de achtertuin van zijn ouders gevonden). Afgezien hiervan waren Gonzalez en team succesvol in het blootleggen van de mazen in de kaartbeveiligingsinfrastructuur. Het is alleen ironisch dat Gonzalez ooit een informeel voor de Amerikaanse geheime dienst. In zijn pleidooi heeft hij een gevangenisstraf tussen 17 en 25 jaar. Gezien het feit dat een voormalige medeplichtige van hem werd veroordeeld tot 30 jaar in een Turkse gevangenis, zou de zaak voor Gonzalez zwaar kunnen worden gedragen.

4. Opkomst van de Conficker Bot

Het kan veilig zijn om de titel van de meest invloedrijke black hat-innovatie aan bots toe te schrijven. Het is waar, Conficker is de grootste en beste van de partij. Vanaf het begin waren de probleemverwachtingen van de bot praktisch enorm. Maar alleen omdat de bot niet door het internet ripte, zoals de reguliere pers en media hadden voorspeld, was de bot niet indrukwekkend. De bot belichaamt het hoogtepunt van codering en had al die tijd beveiligingsonderzoekers in een oplossing.

Tijdens zijn beste dagen had Conficker nesten gebouwd in de bovenloop van 15 miljoen Windows-boxen, waarvan de meeste zich in Brazilië en China bevonden. De meeste experts leken het eens te zijn met het idee dat de bot de oprichting was van een zeer bekwaam en georganiseerd team van codeerders. Verschillende mensen hebben laten doorschemeren dat het team uit Oekraïne komt. De winstoogmerk was om een nep-antimalwareproduct aan getroffen gebruikers te verkopen voor $49.95. Sindsdien hebben niet veel bots de Conficker geëvenaard.

5. Geld-muilezels

De Money Mules-zwendel ontstond in 2009 en werd algemeen beschouwd als een innovatie die voortkwam uit het voormalige Sovjetrijk. Het mechanisme waarmee Money Mules werd uitgevoerd was eenvoudig: zoals gespecialiseerde Trojaanse paarden URLZone en Zeus werden gebruikt om voornamelijk kleine bedrijven te targeten. In feite was een duizelingwekkend aantal kleine bedrijven in die tijd het doelwit. De paarden zouden de inloggegevens voor internetbankieren van deze bedrijven stelen en overboekingen uitvoeren voor enkele duizenden dollars.

In tegenstelling tot de meeste andere hacks, was Money Mules redelijk veiliger voor de hacker. Het Trojaanse paard zou de zaak grotendeels verdoezelen door de bankafschriften van de slachtoffers te herschrijven. Bij de meeste andere gelegenheden veegde de hacker gewoon de schijf weg. Op deze manier konden ze het doelwit een tijdje van internet houden. Het gestolen geld zou naar de muilezels worden gestuurd (vaak gerekruteerd via frauduleuze thuiswerkaanbiedingen). Het was de taak van deze muilezels om het geld via Moneygram naar de hackers te sturen. Vaak getagd als de perfecte cybercriminaliteit, de FBI zegt, dit heeft meer dan $100 miljoen binnengehaald. En dat is slechts een ballpark-figuur.