DENGAN BANGKIT dan jatuhnya pasar gelap web gelap seperti Alphabay dan Jalur Sutra, para pejabat penegak hukum telah berulang kali memperingatkan bahwa bahkan alat anonimitas seperti Tor dan cryptocurrency tidak akan menyembunyikan para penjahat dari jangkauan panjang hukum. Tapi penghapusan terbaru dari forum cybercrime besar-besaran membawa pelajaran yang berbeda: Masih mungkin untuk membuat pasar gelap online bahkan di luar tutup web gelap, menumbuhkannya ke operasi setengah miliar dolar, dan pergi dengan itu menjadi lebih baik. bagian dari satu dekade.
Pada hari Rabu, Departemen Kehakiman menyegel satu dakwaan terhadap tidak kurang dari 36 orang, dituduh bertindak sebagai administrator, moderator, dan penjual jasa peretasan dan penipuan ilegal di forum pasar gelap yang dikenal sebagai Infraud. Tindakan terkoordinasi oleh Penyelidik Keamanan Dalam Negeri dan polisi di Australia, Inggris, Prancis, Italia, Kosovo, dan Serbia menangkap 13 orang yang disebutkan namanya, dan menurunkan situs web itu sendiri, menggantikannya dengan pemberitahuan kejang.
Dakwaan itu menuduh puluhan terdakwa, yang berasal dari Moldova ke Pantai Gading ke Bangladesh, perdagangan nomor kartu kredit curian, nomor Jaminan Sosial, akun yang disusupi, dan bahan untuk membuat kartu palsu. Mereka juga diduga terlibat dalam malware, pencucian uang, dan apa yang disebut layanan hosting "antipeluru" yang dirancang untuk meng-host operasi online ilegal lainnya. Secara total, anggota forum dituduh menyebabkan kerugian $ 530 juta pada kerusakan perusahaan dan individu.
"Infraud benar-benar adalah toko serba ada utama untuk penjahat dunia maya di seluruh dunia," kata Asisten Deputi Departemen Kehakiman, Jaksa Agung, David Rybicki kepada wartawan dalam konferensi pers.
Anggota forum dituduh menyebabkan kerugian $ 530 juta pada kerusakan perusahaan dan individu.
Tetapi sama pentingnya dengan skala yang mengejutkan dari operasi yang rusak itu — salah satu yang terbesar dalam sejarah — adalah impunitas relatifnya. Mayoritas terdakwa, menurut pernyataan Departemen Kehakiman, tampaknya masih buron. Itu termasuk pencipta Infraud, Ukraina Svyatoslav Bondarenko. Dan setelah tujuh tahun online, Infraud juga mencapai umur panjang yang jauh lebih besar daripada kebanyakan pasar gelap online. The Silk Road, misalnya, meskipun menjalankan sebagai Tor Hidden Service yang dianonimkan dengan hati-hati dan hanya menggunakan Bitcoin cryptocurrency, bertahan di dark web selama dua setengah tahun sebelum ditangkap dan administratornya ditangkap. Bazar terbaru yang lebih baru untuk selundupan web gelap, AlphaBay, hanya berlangsung selama tiga tahun.
Infraud tetap online lebih dari dua kali selama sesama pasar gelap, sementara kadang-kadang bersembunyi di depan mata. Forum ini awalnya di-host sebagai situs web tradisional, dapat diakses di URL infraud.cc dan infraud.ws, meskipun mungkin kemudian dipindahkan ke Tor atau alamat tersembunyi lain yang lebih baik.
Taktik yang paling efektif dari administrator untuk menghindari penegakan hukum begitu lama mungkin adalah yang kuno: Mereka menjalankan situs dari server di negara di luar jangkauan penegak hukum AS, kemungkinan Rusia, kata mantan agen kejahatan cyber FBI EJ Hilbert, siapa sekarang wakil presiden cybersecurity di perusahaan keamanan Gavin DeBecker and Associates. Hilbert berspekulasi bahwa situs tersebut menggunakan jenis hosting "antipeluru" yang sama seperti yang ditawarkan oleh vendor situs yang dijual, yang membuat server jauh dari polisi Amerika dan Eropa Barat, menganonimkan operator mereka, dan sering menggerakkan mereka untuk tetap selangkah lebih maju dari penyelidik. "Mereka duduk di negara-negara di luar yurisdiksi penegakan hukum Barat," kata Hilbert. "Itu sebabnya sesuatu seperti ini bisa tetap hidup untuk jangka waktu yang lama."
Bahkan, sejak Maret 2011, kurang dari setahun setelah dugaan pendirian Infraud, Bondarenko menyatakan bahwa semua pembelian dan penjualan selundupan dengan korban Rusia akan dilarang dari forum. Taktik itu, yang sering digunakan oleh situs-situs kejahatan yang berbasis di Rusia, secara efektif menghalangi penegakan hukum Rusia dari mengejar cybercrime yang paling banyak dihosting di dalam negeri. Peneliti keamanan komputer Berkeley, Nick Weaver, berpendapat bahwa bentuk "arbitrase" —merupakan skema kejahatan dengan korban yang menguntungkan dalam satu lokal, sementara hosting di tempat lain yang lebih aman dari penuntutan — dapat memberikan perlindungan yang lebih efektif bagi penjahat daripada Tor. "Anda menemukan tempat di mana hukum setempat senang dan tuan rumah di sana," kata Weaver. "Sebuah forum cybercrime yang 'tidak merusak Rusia' umumnya diizinkan di Rusia, tidak perlu menggunakan Tor."
'Sebuah forum cybercrime yang "tidak merusak Rusia" pada umumnya diizinkan di Rusia, tidak perlu menggunakan Tor.'
NICK WEAVER, UNIVERSITY OF CALIFORNIA AT BERKELEY
Strategi geografis itu adalah strategi yang bagus untuk para penjahat dunia maya, dan itu sudah lama mendahului baik web gelap maupun Infraud. Namun, mengingat skala dan panjangnya aktivitas kriminal Infraud, situs ini menunjukkan betapa efektifnya bahkan sampai sekarang. Dan Hilbert berpendapat bahwa penurunan hubungan Rusia-Amerika baru-baru ini — khususnya di sekitar operasi peretasan yang disponsori negara Rusia — tidak akan membantu. "Dengan permusuhan pemerintah kami terhadap Rusia, dan permusuhan mereka kepada kami, tidak ada alasan bagi mereka untuk membantu kejahatan yang tidak berdampak pada rakyat mereka," kata Hilbert.
Hanya bagaimana otoritas AS, Australia, dan Eropa akhirnya menutup Infraud tetap tidak jelas, dan Departemen Kehakiman menolak untuk membuat pejabat yang tersedia untuk menjawab pertanyaan WIRED. Sebagai bagian dari surat dakwaan, Departemen Kehakiman menggambarkan bagan organisasi yang rumit dari staf dugaan Infraud — dari anggota hingga anggota VIP hingga moderator hingga super moderator hingga administrator — yang menurut Hilbert dapat berarti mereka menghabiskan bertahun-tahun untuk secara perlahan membalikkan anggota untuk mengidentifikasi orang lain di dalam organisasi, atau dapatkan lebih banyak informasi tentang hosting situs.
Meskipun banyak terdakwa Infraud yang tersisa gratis, Rybicki dari Departemen Kehakiman menekankan bahwa pencabutan itu merupakan kemenangan bagi perjuangan global melawan cybercrime. "Tuntutan dan penangkapan yang diumumkan hari ini adalah kemenangan bagi aturan hukum," katanya. "Penegakan hukum di seluruh dunia bertindak dengan cepat untuk membawa penjahat cyber Infraud dari Internet."
The Infraud bust tidak diragukan lagi akan menempatkan penyok serius di bawah tanah cybercriminal. Tetapi jika tujuh tahun dianggap sebagai operasi "cepat", para administrator pasar gelap Rusia berikutnya mungkin akan merasa nyaman dengan prospek karier yang panjang di depan mereka.
No comments:
Post a Comment