TCPC- Chuỗi cơ quan đầu não của tội phạm mạng không giống như Mafia, quá trình phát triển đã cho chúng ta thấy tội phạm mạng đang trở nên phổ biến và có tổ chức như thế nào.

>> New Zealand: Trùm hacker được tha bổng vì... quá giỏi
>>Lỗ hổng "siêu nguy hiểm" cho phép hacker kiểm soát mạng Web
>>Bão virus botnet tấn công nhân ngày độc lập Mỹ

Nghiên cứu gần đây nhất từ công ty bảo mật Finjan công bố vào hôm thứ 3 đã cho chúng ta cái nhìn tổng quan về cấu trúc kim tự tháp của giới hacker, những kẻ chuyên bán, quản lý dữ liệu và những kẻ chuyên lập trình mã độc. Tất cả bọn chúng đều làm việc với cấu trúc quản lý rất linh động để có thể kiếm lời từ việc phạm tội trên Internet.

Theo trưởng phòng công nghệ của Finjan – Yuval Ben-Itzhak, các chuyên gia nghiên cứu bảo mật của Finjan đã tham gia những forum nơi có bán chi tiết thông tin về những thẻ tín dụng và những dữ liệu mật đã bị chúng đánh cắp được gọi là “carding sites.” Họ giả vờ là những người quan tâm và muốn mua những dữ liệu đó để có thể thu thập những tin tức về hệ thống quản lý hoạt động của bọn chúng.

Ben-Itzhak nói: “Chúng tôi đã có cảm giác là có điều gì đã thay đổi ở đó.” “Có một điều gì đó có vẻ như chúng được tổ chức vô cùng kĩ càng chứ không đơn thuần ở vẻ bề ngoài như thế.”

Khi thông tin cụ thể về thẻ tín dụng của một người bị đánh cắp, chi tiết về nó sẽ được giao bán trên Web site. Tại website đó, những kẻ bán sẽ đưa ra những thông tin chúng đang nắm giữ. Những tên bán thẻ tín dụng này không phải là những kẻ xâm nhập để lấy dữ liệu mà chúng chỉ đơn thuần là những trung gian, lấy thông tin từ những tên hacker và bán lại nó cho người cần mua. Do vậy chúng không chịu trách nhiệm gì trong việc xâm nhập.

Dữ liệu được cung cấp bởi những mạng lưới hội viên hoặc từ những nhóm hacker được trả tiền để cài những phần mềm mã độc và ăn cắp dữ liệu. Những mạng lưới như vậy thường có một người quản lý chiến lược có khả năng đoán biết được những cuộc tấn công cụ thể.

Đứng đầu của hệ thống này là tên trùm và những kẻ tay sai – những tên này chuyên cung cấp những công cụ, phần mềm phục vụ cho việc ăn cắp những thông tin tài chính. Tên trùm sẽ không tham gia vào bất cứ công việc xâm nhập nào mà hắn chỉ kiểm soát và quản lý những hoạt động của những tên dưới quyền.

Theo Ben-Itzhak, bản đồ về thế giới hacker ngầm của Finjan đều xuất phát từ việc nói chuyện với những kẻ bán dữ liệu qua ICQ và hỏi chúng những nguồn đó có thể lấy được từ đâu. ICQ chỉ là một trong những công cụ truyền tin đầu tiên. Những người tham gia thường chỉ được cho phép biết một số ICQ cụ thể.

“Chúng tôi đã tìm cách để tạo được niềm tin của chúng.” Ben-Itzhak tiếp tục kể. “Dĩ nhiên, chúng không biết được chúng tôi thuộc công ty bảo mật Finjan.”

Những tên bán thường đưa ra một số những loại thẻ tín dụng: Những thẻ thông thường như MasterCard và Visa Card đi kèm với mã số bí mật thường sẽ là 15USD một thẻ, với những thẻ như Visa Gold hoặc thông tin chi tiết về công ty thì thường sẽ khoảng từ 90USD trở lên.

Những dữ liệu đó thường được bảo hành vì cũng có nhiều dữ liệu được bán ra có khi cũng đã có tên hacker khác phỗng tay trên hoặc được người dùng thông báo là nó không hoạt động. Theo Finjan và các hãng bảo mật khác thì giá của thẻ tín dụng cũng lên xuống theo giá thị trường tùy thuộc vào số lượng những dữ liệu mật đó có được giao bán nhiều hay ít.

Finjan kết thúc liên lạc với những kẻ bán dữ liệu và họ cũng không thông báo cho những cơ quan có thẩm quyền mặc dù Finjan có thông báo nếu các chuyên gia nghiên cứu có ghé thăm những server mà những dữ liệu đó được cất trữ như là họ đã nói tháng trước.

Công ty cũng không xác định được địa điểm cụ thể nơi những tên tội phạm mạng đang thực hiện hành vi của chúng. Cách thức thăm dò qua những phần mềm gửi tin nhắn là cách duy nhất để lấy được thông tin. “Đó chỉ là cách để biết mình biết ta vậy thôi”, Ben-Itzhak nói.