AL VIA LE ISCRIZIONI AI CORSI DELLA RETE OCCULTA DELLA CRIMINALITÀ INFORMATICA

Transcript

1 AL VIA LE ISCRIZIONI AI CORSI DELLA RETE OCCULTA DELLA CRIMINALITÀ INFORMATICA Settembre 2013 Il mese di settembre segna il tanto atteso ritorno a scuola sia per i genitori che per gli studenti, ma a quanto pare in questo periodo dell'anno la formazione è un argomento che suscita pari interesse anche presso la rete occulta della criminalità informatica. RSA ha registrato un aumento di corsi, lezioni, consulenze e tutoraggio in criminalità informatica offerti a frodatori con modalità all'apparenza "ufficiali" che imitano l'attività della formazione legittima. FRODATORI ESPERTI OFFRONO FORMAZIONE AI PRINCIPIANTI La presenza nella rete occulta di esperti che offrono consigli ai neofiti su come commettere una frode non è mai stato un fenomeno insolito. La novità è che in tempi più recenti criminali di lungo corso hanno perfino messo a disposizione il proprio tempo e la propria esperienza per insegnare agli aspiranti criminali tutti i segreti della criminalità informatica dietro pagamento di una tassa di iscrizione. RSA ha riscontrato un aumento degli annunci pubblicati da affermati criminali in cui propongono corsi che generalmente si svolgono tramite videoconferenze Skype. Per rendere ancora più appetibile l'offerta, i "docenti" propongono corsi di frode, seguiti da esercitazioni individuali (sessioni di domande e risposte) dopo che gli studenti si iscrivono alle cosiddette scuole. Poiché il Fraud-as-a-Service (FaaS) tenta di imitare modelli di business legittimi, le scuole a pagamento per frodatori offrono anche "opportunità di lavoro" avvalendosi delle numerose relazioni clandestine che intrattengono con altri criminali esperti. L'aspetto più interessante risiede nel fatto che alcuni dei "docenti" arrivano addirittura a fare da garanti a studenti "talentuosi" affinché questi possano partecipare alle community della rete occulta alle quali diversamente non avrebbero accesso. REPORT SULLE FRODI pagina 1

2 Alcuni professori di criminalità informatica applicano perfino una rigida policy sulle assenze: Gli studenti impossibilitati a partecipare sono tenuti a comunicarlo con un preavviso di 2 ore. Gli studenti che non avvisano per tempo ricevono una multa pari al 50% della tassa di iscrizione e automaticamente iscritti al corso successivo. Gli studenti che non pagano la multa per l'assenza perdono l'intero importo versato per l'iscrizione. Nella sezione seguente sono riportati alcuni esempi di curricula di studi in criminalità informatica presentati dagli analisti di frodi RSA. CORSI DI CRIMINALITÀ INFORMATICA PER PRINCIPIANTI Il primo livello del corso è destinato ai principianti e verte sull'insegnamento dei principi di base della frode finanziaria online. Curriculum del corso in criminalità informatica: Il business della frode Aspetti legali La creazione del business Sicurezza delle transazioni Prezzo a lezione rubli (circa $ 75) Carte di credito, carte di debito, account di deposito, funzionamento dei metodi di pagamento, individuazione di clienti, prezzi e rischi. Come evitare di essere individuati dalle forze dell'ordine. Quali elementi di accusa possono essere usati in un tribunale? Dove trovare i clienti? Come creare un servizio di frode di livello eccellente. Come evitare di incappare in servizi di pagamento tramite terzi truffaldini. CORSI IN FRODE CON CARTA Molto richiesta è anche la formazione in frode con carte di pagamento, per la quale i criminali propongono addirittura corsi specifici per tipo di carta di pagamento. Curriculum del corso in frode con carta: Il business Sicurezza legale La creazione del business Sicurezza delle transazioni Prezzo a lezione Prezzo per corso Entrambi i corsi Depositi, pubblicità, complici, regole e convenzioni delle chat. Rapporti con le forze dell'ordine: di chi è la responsabilità penale nei gruppi organizzati, quali sono gli elementi che è possibile raccogliere come prove. Suggerimenti preziosi per sviluppare un servizio di massimo livello e acquisire nuovi clienti. Modelli comuni di ripper/ripping, come identificare le truffe, come utilizzare i servizi di pagamento tramite terzi rubli (circa $ 75) rubli (circa $ 75) rubli (circa $ 120) pagina 2

3 CORSO IN ANONIMATO E SICUREZZA Questo corso, che sottolinea l'importanza di evitare l'intercettazione e di mantenere l'anonimato, insegna al frodatore l'arte di restare nell'ombra e di cancellare le "impronte" digitali. Il vendor di tutoraggio offre lezioni pratiche sulla configurazione di un computer per le funzionalità di sicurezza e anonimato complesse. Il corso include una sezione teorica e pratica, della durata prevista di quattro ore. Curriculum del corso in anonimato: Configurazione e utilizzo degli strumenti di anonimato Botnet Utilizzo dei canali chat Aspetti legali Prezzo per corso rubli (circa $ 99) Antivirus e firewall, sicurezza Windows (porte e "falle"), tastiere virtuali, arresto del logging del browser, eliminazione della cronologia/delle tracce dal PC, applicazioni per la rimozione definitiva dei dati, crittografia dei dati su disco rigido, applicazioni di anonimizzazione, installazione/configurazione di VPN, utilizzo di SOCKS e informazioni su dove acquistarli, come nascondere il proprio server DNS, server dedicati, browser TOR, caselle sicure, utilizzo di usa e getta, utilizzo di una flash drive segreta che si autodistrugge, creazione di note segrete che si autodistruggono, argomenti/strumenti estremamente avanzati per distruggere in remoto un disco rigido. Studio indipendente (viene fornito il link al documento/ sito online) Utilizzo di ICQ, Skype, Jabber, registrazione di Jabber su un server sicuro, crittografia OTR/GPG di una chat Jabber, trasmissione di una chiave e di una chat su un canale sicuro tramite Jabber Prove elettroniche che i frodatori potrebbero lasciarsi dietro e che sono utilizzabili contro di essi dalle forze dell'ordine. $ 35: costo aggiuntivo per l'installazione di VPN COME DIVENTARE UN MULE HERDER ("PASTORE DI CORRIERI") Oggigiorno i prestanome e i corrieri che si occupano del trasferimento di denaro e oggetti rappresentano l'anello più cruciale della supply chain della frode per quasi tutti gli scenari in cui i criminali devono effettuare spostamenti di denaro o beni. I corrieri scarseggiano sempre più nella rete occulta e i mule herder possono aumentare i propri profitti di business se sono in grado di fornire corrieri attivi. In un'interessante offerta formativa di criminalità informatica un vendor si propone di formare i principianti su come reclutare corrieri e avviare il proprio "business" in qualità di mule herder. Curriculum del corso in reclutamento di corrieri: Sezione teorica. (2-3 ore) Sezione pratica. (3-5 ore) Principi di base: apertura di un servizio di reclutamento di corrieri, misure di sicurezza legali e pratiche, come trovare complici e partner. Come ricevere una transazione preparata da gestire e guadagnare il 10% su tale transazione iniziale (nel caso in cui l'operazione vada a buon fine). In caso di insuccesso dello studente, verrà offerta una seconda transazione al costo di rubli ($ 45) senza percentuale di guadagno. Dopo aver superato il test, i frodatori ricevono la conferma ufficiale mediante comunicazione pubblica da parte del docente nella community. Questa parte è accessibile solo agli studenti che hanno completato la sezione teorica, configurato gli strumenti di anonimato e sicurezza e che dispongono degli ulteriori strumenti necessari per la transazione. pagina 3

4 TUTORIAL E CONSULENZE INDIVIDUALI Una scuola di crimine offre agli studenti, con garanzia soddisfatti o rimborsati, esercitazioni e sessioni di risoluzione dei problemi mediante colloqui individuali effettuati tramite Skype. Argomenti di esercitazioni speciali: Operazioni bancarie e carte di credito Carte di debito Registrazione e utilizzo di società di comodo Questioni legate alla responsabilità legale Configurazione dell'anonimato Prezzo Credito "black and white", documenti falsi, algoritmi bancari e misure di sicurezza (solo Federazione Russa) Tutti i dettagli sull'uso delle carte di debito e sulla configurazione di un servizio (solo Federazione Russa) Problemi legali e pratici legati all'utilizzo delle società di comodo per finalità di frode (solo Federazione Russa) Diritti legali, consigli pratici sull'interazione con le forze dell'ordine, servizi di consulenza anche nel corso di indagini (solo Federazione Russa) Aiuto pratico per la configurazione dell'anonimato e risposte alle domande emerse dal corso (qualsiasi Paese) rubli (circa $ 60) all'ora A SCUOLA DI CARDING Per soddisfare le esigenze di formazione dell'argomento più richiesto dalla rete occulta, i vendor hanno aperto scuole di carding, dove vengono insegnate le varie modalità di utilizzo delle carte di pagamento per finalità di frode. Un vendor offre corsi giornalieri a due livelli di competenza e dichiara che ogni studente riceverà assistenza personalizzata. Il vendor garantisce inoltre agli studenti la disponibilità di risorse (dati compromessi) aggiornate, personalmente testate e mai rese disponibili in elenchi "pubblici". A scuola di carding: curriculum di base BIN funzionanti attuali Siti web per abbigliamento, elettronica e così via Suggerimenti e consigli Prezzo $ 25 A scuola di carding: curriculum avanzato BIN e banche Siti testati Numeri BIN delle carte di credito il cui funzionamento negli scenari delle carte di credito è stato verificato. Quali commercianti costituiscono l'obiettivo migliore per il carding? Ulteriori informazioni derivanti dall'esperienza personale. Numeri BIN consigliati che forniscono i migliori risultati nel carding. Un elenco di siti di e-commerce testati per il carding di capi di abbigliamento, prodotti di elettronica e altro ancora. pagina 4

5 Attacchi di phishing al mese RSA ha identificato attacchi di phishing sferrati nel mese di agosto in tutto il mondo, cifra che segna una riduzione del 25% del volume di attacchi rispetto a luglio. In base a questa cifra, si ritiene che il phishing abbia causato nel mese di agosto una perdita stimata di $ 266 milioni per le organizzazioni globali Agosto Settembre 2012 Ottobre 2012 Novembre Dicembre 2012 Gennaio 2013 Febbraio Marzo Giugno 2013 Maggio 2013 Aprile 13 Luglio Agosto 2013 Fonte: RSA Anti-Fraud Command Center % 9% 9% 12% 6% 15% 8% 17% 15% 8% 11% 11% 11% Tipi di banche statunitensi colpite dagli attacchi Nel mese di agosto le banche nazionali statunitensi sono rimaste le più colpite con due attacchi di phishing su tre sferrati ai danni di questo settore, mentre le banche locali statunitensi hanno registrato un incremento dell'8% degli attacchi di phishing % 14% 9% 14% 15% 23% 12% 19% 13% 15% 23% 15% 23% 74% 77% 77% 79% 79% 70% 69% 60% 73% 73% 76% 74% 66% Fonte: RSA Anti-Fraud Command Center Agosto 2013 Luglio 2013 Giugno 2013 Maggio 2013 Aprile 13 Marzo 13 Febbraio 2013 Gennaio 2013 Dicembre 2012 Novembre 2012 Ottobre 2012 Settembre 2012 Agosto 2012 pagina 5

6 a Australia South Korea Canada Paesi Bassi China 3% Germany UK Sudafrica 3% Classifica dei Paesi per volume di attacchi Nel mese di agosto gli Stati Uniti sono rimasti al primo posto come numero di attacchi con il 50% del volume di phishing totale, seguiti da Regno Unito, Germania e India, che insieme hanno rappresentato circa il 30% del volume di phishing. Regno Unito 12% Germania 11% India 5% Stati Uniti 50% 43 altri Paesi 16% a US S Africa China Italy Canada Netherlands India Brasil Classifica dei Paesi per marchi colpiti Nel mese di agosto il 26% degli attacchi di phishing è stato indirizzato ai marchi degli Stati Uniti, seguiti dai marchi di Regno Unito, Australia e India. Canada 4% Australia 5% India 7% Regno Unito 11% 44 altri Paesi 47% Stati Uniti 26% US S Africa Colombia 3% China Italy Germania 4% Canada Netherlands India Brasil Classifica dei Paesi ospitanti Paesi Bassi 5% Nel mese di agosto quattro attacchi di Regno Unito 5% phishing su dieci sono stati ospitati negli Stati Uniti. Insieme, Canada, Paesi Bassi e Regno Unito hanno ospitato il 25% degli attacchi di phishing. Canada 14% Stati Uniti 40% 61 altri Paesi 29% pagina 6

7 CONTATTI Per ulteriori informazioni sui vantaggi offerti dai prodotti, dai servizi e dalle soluzioni di RSA per risolvere le sfide del business e dell'it, contattare il rappresentante di zona o un rivenditore autorizzato oppure visitare il sito EMC Corporation. EMC, RSA, il logo RSA e FraudAction sono marchi o marchi registrati di EMC Corporation negli Stati Uniti e in altri Paesi. Tutti gli altri marchi citati nel presente documento appartengono ai rispettivi proprietari. SEP RPT 0813