Recht, Ordnung und Chaos: Cyberkriminelle betrügen sich gegenseitig um Millionen von Dollar und bringen ihre Beschwerden über den Betrug vor Schiedsgerichte, berichtet Sophos heute im ersten Teil der vierteiligen Serie “The Scammers Who Scam Scammers on Cybercrime Forums.” (Die Betrüger, die Betrüger in Cybercrime-Foren betrügen.) In dem Report wird beschrieben, wie Cyberkriminelle sich gegenseitig um Millionen von Dollar betrügen und zur Beilegung von Streitigkeiten über den Betrug sogar Schiedsverfahren einsetzen. Der Report zeigt auch, wie Angreifer klassische Techniken, die teilweise Jahrzehnte alt sind, einsetzen, um ihre Betrügereien durchzuführen. Dazu zählen Typosquatting, Phishing, Backdoor- Malware und gefälschte Marktplätze.
Untersuchungen in russisch- und englischsprachigen Cybercrime-Foren
Für die Untersuchung analysierten die Experten von Sophos X-Ops die Portale Exploit und XSS, zwei russischsprachige Cybercrime-Foren, die Access-as-a-Service (AaaS)-Angebote bereitstellen, sowie die Plattform BreachForums, das ein auf Datenlecks spezialisiertes, englischsprachiges Cybercrime-Forum mit Marktplatz-Funktion ist. Alle drei Webseiten verfügen über spezielle Schlichtungsräume. Obwohl die dort stattfindenden Schlichtungsverfahren gelegentlich für Chaos unter den “Klägern und Beklagten” sorgen, da einige beschuldigte Kriminelle entweder untertauchen und nicht mehr auftauchen oder die Beschwerdeführenden selbst als “Abzocker” bezeichnen, ist die Praxis, dass Betrüger Betrüger betrügen, lukrativ. In einem Zeitraum von zwölf Monaten untersuchte Sophos X-Ops rund 600 Betrugsfälle, die dazu führten, dass Bedrohungsakteure allein in diesen drei Foren mehr als 2,5 Millionen US-Dollar aneinander verloren – mit Forderungen zwischen zwei und 160.000 US-Dollar.
Rivalitäten, Rache und Trolling inklusive viel potenzieller Input für die Strafverfolgung
“Bei der Untersuchung cyberkrimineller Betrügereien sind wir auf eine ganze Untergruppe gestoßen, zu der nicht nur Kriminelle der unteren Ränge gehören, sondern auch einige der bekanntesten Ransomware-Gruppen. Und diese Betrügereien sind nicht immer nur finanziell motiviert. Persönliche Streitigkeiten und Rivalitäten waren an der Tagesordnung. Wir haben auch Fälle gefunden, in denen Betrüger die Betrüger betrogen haben, die sie betrogen haben. In einem Fall fanden wir einen Trolling-Wettbewerb, der eingerichtet wurde, um sich an einem Betrüger zu rächen, der Benutzer dazu bringen wollte, 250 Dollar für die Teilnahme an einem gefälschten Untergrundforum zu zahlen. Der ‘Gewinner’ des Wettbewerbs erhielt 100 Dollar”, sagt Matt Wixey, Senior Threat Researcher bei Sophos.
Das Sophos X-Ops Team hat außerdem herausgefunden, dass die Argumentationen der Streitparteien und der eigentliche Schlichtungsprozess eine Fülle interessanter Informationen hinterlassen, die Sicherheitsexperten und Strafverfolgungsbehörden nutzen können, um das Verhalten von Cyberkriminellen besser zu verstehen und zu bekämpfen.
“Da Kriminelle oft viele Beweise vorlegen müssen, wenn sie über die Betrügereien berichten, denen sie selbst zum Opfer gefallen sind, liefern sie eine Fülle von taktischen und strategischen Informationen über ihre Operationen – eine bisher ungenutzte Ressource. Diese Schlichtungsberichte geben uns auch einen Einblick in die Prioritäten der Angreifer, ihre Rivalitäten und Allianzen, und, ironischerweise, wie anfällig sie für die gleichen Arten von Täuschung sind, die sie gegen ihre Opfer einsetzen”, so Wixey.
