Mød superhackerne der sikkert også har stjålet fra dig

BLOG: Ny bog fortæller detaljeret og fængslende om optrevlingen af århundredets største kreditkort-fuskeri. Dit syn på it-sikkerhed vil snart ændre sig.

 
ANNONCE:
ANMELDELSE: I går spærrede Danske Bank mit Dankort af sikkerhedshensyn. Det er sket før, men denne gang følte jeg en lidt større utryghed, da bankassistenten oplyste mig, at kortet sandsynligvis er blevet kopieret og forsøgt misbrugt.

Når man har bogen "DarkMarket - Cybertyve, cyberpoliti og dig" i klar erindring, tager man pludselig it-kriminalitet lidt mere alvorligt.

"DarkMarket" er en bog om opbygningen og nedlukningen af hjemmesiden, der var omdrejningspunkt for verdensomspændende million-handler med stjålne kreditkort-oplysninger via nettet - før den i 2008 blev sprængt af tilfældigheder og skjulte agenter.

Bogen er dokumentarisk, men serveret som fortællende journalistik, der får den til at minde om en medrivende krimiroman.

Srilankanere på coke og tyske teenagere
I DarkMarket kommer vi om bag kulissen. Eller rettere sagt vi kommer ind i de teenageværelser og internetcafeer, hvorfra der blev svindlet for millioner af kroner, mens hovedparten af verdens befolkning stadig ikke anede, hvor let internettet kan anvendes til kriminalitet.

I dagspressen blev netbankindbrud og kreditkorttyverier oftest præsenteret i korte telegrammer. I bogen bliver der sat ansigt og skæbner på den brogede skare af behændige bagmænd fra Darkmarket.ws, der lænsede konti og legede kispus med ordensmagten. For eksempel den 16-årige superhacker fra Ukraine, der stjal for at overleve og en srilankansk studerende, der handlede med kreditkortoplysninger for at dække sit narko- og whiskeymisbrug.

LÆS OGSÅ: Interview med Misha Glenny

Men forfatteren Misha Glenny afslører også, at det kriminelle edderkoppespind ofte bestod af lovlydige borgere, der langsomt gled ud i kriminalitet, forbi de sjældent stødte på lovens barrierer ude i cyberspace.

Og bogen er også med til tydeligt at beskrive, hvordan ordensmagten febrilsk forsøgte at fange forbrydere, der skjulte sig bag pseudonymer (nicks) og VPN-forbindelser.

En sjov detalje er, at det konstante maskebal var så forvirrende for selv de amerikanske efterretningstjenester, at de i flere tilfælde kom til at overvåge hinandens hemmelige agenter på nettet i den tro, at det var rigtige kriminelle.

Men også de kriminelle måtte leve med aldrig rigtigt at vide, hvilken avatar der var ven, og hvilken der var fjende (de færreste mødtes IRL, selv om de handlede for millioner af kroner med hinanden).

Deres fællesskab var løst knyttet omkring enten lysten til at tjene hurtige penge eller til at demonstrere størst teknisk snilde. Så det var heller ikke ualmindeligt med interne DDOS-angreb og stikkeri, når paranoiaen eller grådigheden eskalerede.

Bogen giver flere grunde til, at hackere og kriminelle i så lang tid næsten uforstyrret fik lov til at tømme konti. Politiet var nemlig ikke kun hæmmet af, at de skulle jagte "virtuelle spøgelser" spredt over hele kloden. De måtte også acceptere, at bankerne dengang - og stadig - gør deres for at nedtone antallet af kreditkortyverier for ikke at tabe ansigt. Sideløbende var hackernes yndlingsbase, Ukraine og Rusland, i sidste årti lovløse områder på nettet, hvor der ikke blev slået ned på it-kriminalitet - så længe den ikke gik ud over landenes egne borgere og firmaer.

History in the making
"Darkmarket" har et meget stort persongalleri, som man til tider skal kæmpe med at holde styr på. Men det ændrer ikke på, at bogen er let læst - og stadig læsningen værd.

Næsten hvert kapitel er lidt overflødigt forsynet med forsøg på dramatiske cliffhangers for at lokke læseren. En anelse overgjort når historien basalt set tager udgangspunkt i meget actionfattige omgivelser som chatrum og emails - og at den moderne Sherlock Holmes-fortælling i sig selv er spændende nok.

Forfatteren forklarer pædagogisk it-termer, så computervante læsere skal ikke forvente dyb teknisk indsigt - eller opskrifter - i cyberkriminalitet.

Men bogen er relevant historieskrivning om dette årtusindes første bølge af bedrag på nettet - og så vil den give de fleste lyst til at revurdere deres syn på it-sikkerhed. Som forfatteren påminder sig selv halvvejs gennem bogen:

"Husk mig lige på, at jeg i fremtiden altid skal holde hånden over, når jeg taster min kreditkortkode ved automater"...

Dark Market udkom på engelsk i 2011. Den er netop udkommet på dansk ved forlaget Gyldendal. Læs mere hos Gyldendal.

Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...
 



Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Kompetera A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
CIO ROUND TABLE

CIO Executive Update er kombinationen af oplæg fra en international top-CIO og muligheden for at netværke med andre CIOs og it-direktører gennem flere round tables om aktuelle emner. Læs mere

Søhuset - 2970 Hørsholm



Beyond Data

Der ligger en enorm værdi i big data for din virksomhed, hvor de mange rådata, der ofte flyder ustrukturerede rundt, kan fortælle dig, hvordan du kan forbedre forretningen, processerne, salget og meget andet. Ved at strukturere de mange data kan du øge virksomhedens indtjeningen og reducere omkostningerne. Læs mere

Radisson Blu Scandinavia - 2300 København



Det moderne datacenter: Få mere ud af de nyeste teknologier

Det vrimler med nye teknologier og løsninger, der eksempelvis gør det muligt at sætte turbo på databehandlingen med SSD, blive en leverandør af interne cloud-services og gendanne data efter nedbrud - også selvom alt håb synes ude. Men hvordan finder du vej i junglen af løsninger, og hvordan kommer du i gang med de nyeste teknologier? Mød forskellige leverandører på denne spændende heldagskonference om topmoderne datacentre, serverrum og drifts-modeller. Læs mere

Wihlborgs Konferencecenter (Pfizers) - 2750 Ballerup






Computerworld
Flere danske banker i knæ: Ramt af alvorlige netbank-problemer
Opdateret: SDC er ramt er omfattende problemer, der i øjeblikket sender en stribe danske netbanker til tælling.
CIO
Årets CIO 2016: Her er Danmarks fem bedste it-chefer
Årets CIO 2016: Den eftertragtede titel som Årets CIO i Danmark skal snart uddeles for 11. gang af Computerworld, IDC og Dansk IT. Her er de fem nominerede til Årets CIO 2016.
Channelworld
KMD skiller sig af med sin mainframe-afdeling - 68 KMD-ansatte får ny arbejdsgiver
IBM overtager fra 1. juni den tekniske del af KMD's mainframe-forretning. Dermed får 68 KMD-medarbejdere ny arbejdsgiver.
White paper
Hvordan sikrer man den virtuelle infrastruktur uden at påvirke performance?
Denne rapport udforsker nogle af de specifikke udfordringer ved virtualiseret sikkerhed, fremvise resultaterne af adskillige performance-tests udført af Bitdefender samt byde ind med et indblik i Bitdefenders hypervisor agnostiske Security for Virtualised Environments (SVE)-løsning.