'Courvoisier' ハッカーは、複数の違法行為を犯した17社の暗いWeb上で顧客の資格を売却しました。

匿名の「Courvoisier」の下にいる英国の25歳のハッカー、グラント・ウェストは、スコットランド・ヤードによる2年の長い調査の後、暗いウェブで盗まれた顧客の信用証明書を売却したことで逮捕されました。

英国のナショナルサイバーセキュリティセンター（NCSC）の週刊脅威レポート（2018年5月11日）によると、ウェストは2017年9月に列車で拘束され、逮捕されました。ウェストは、複数の罪で起訴されて以来、長年にわたって刑務所に拘束されていたとされる訴追罪で裁判所に罪を認めています。

NCSCの報告書によると、サウスウォーククラウン裁判所は、西側が世界中の複数の事業に所属するオンラインネットワークにハッキングされたことが明らかになりました。Westがデータを盗むために攻撃した企業の多くには、Apple、T-Mobile、Uber、Groupon、Argos、Nectar、Sainsbury、Vitalityなどが含まれていました。デイリーメールは、全員で17社が西側の攻撃を受けていると報告しています。複数の企業に所属するネットワークからのデータは、数千の顧客からのデータで構成されたWestによって盗まれました。

当初、ウェブサイトの攻撃は、特殊なソフトウェアを使用して個人情報を取得するブルートフォース攻撃によるものでした。

さらに、ウェストが盗んだデータは、スピアフィッシング（spear-phishing）技術によっても取得されました。これは、顧客が自分のクレジットカードの詳細をあきらめるようにして、後でオンラインログイン資格情報、電子メールアドレス、 それらに対して使用されます。

顧客データの盗難後、適切な認証とソフトウェアでしかアクセスできない秘密のハッカーやサイバークルックであるダークウェブ上で、後に販売されました。ハッカーは、2017年9月に不動産が検索されたときに、最新の悪意のある活動を共有したり、攻撃されたソースや数百グラムの大麻の最新スコアを売却するために、ダークウェブ上で頻繁に会合することがよく知られています。

もう1日、別のハッカー攻撃

残念なことに、西洋の慣行はコンピュータハッカーの世界では不幸な規範です。積極的なフィッシング技術は、信頼できないコンピュータユーザーからログイン資格情報やその他の個人データを捜索するために長い間利用されてきました。In fact, in the case of West, the UK hacker went to new heights to sell off his stolen data to some of the highest bidders found on the dark web.

実際、西側の場合、英国のハッカーは、ダークウェブ上で見つかった最高入札者の一部に盗難データを売却するために新しい高さに行きました。

疑わしいように、彼のハッキング活動の収益化の多くは、ハッカーの世界で根本的に洗濯を行う選択方法である暗号侵害によって行われました。

Daily Mailによると、Westの事業の多くはBitcoinsを使って行われていた。 さらに、2017年の9月に彼の財産が検索されたとき、警察は現金で約25,000、大麻で数百グラムを発見しました。

ハッキングされた企業の被害者は慎重を要請

結局のところ、Westの行動のために、多くの有名企業の顧客は、個人情報の盗難、銀行口座からの盗難、または積極的な迷惑メールによる搾取に苦しむ可能性があります。その可能性は、盗まれたデータを購入するハッカーがそれを活用して、犠牲者の友人や電子メールの知人であるかもしれない他の人たちに特化したキャンペーンを広めることができる個人データが悪用されると、ほぼ無限になります。このようなハッキングの犠牲者として誰かが遭遇した場合、少なくともアカウントを監視し、パスワードを変更し、電子メールを開く際には細心の注意を払うように注意する必要があります。

私たちは、個人情報を盗んでダークウェブ上で売却するという行為を犯した後、West判決の具体的な結果を知らないが、もう1人のハッカーが路上で行方不明であることを知ることで小さな勝利を主張することができる 彼/彼女の汚い仕事です。うまくいけば、ハッカーたちが彼らの不正行為の罪で起訴されたことを目の当たりにして、西から抜け出して、他の人にデータを盗む賭けから出てくる警告を出すだろう。