Agent FBI przez 2 lata monitorował forum cyberprzestępców

Agent FBI J. Keith Mularski przez 2 lata pracy zajmował się infiltracją forum internetowego Dark Market, na którym cyberprzestępcy zajmowali się m. in. sprzedażą i kupnem kart kredytowych.

W sierpniu 2008 roku w wyniku zakończenia jego pracy zostało pojmanych 60 osób z całego świata (Wielka Brytania, Niemcy, Turcja, USA). Forum Dark Market zostało zamknięte, a jak się później okazało przez długi czas administratorem forum był sam Keith Mularski.

Nie stworzył on jednak forum od zera, a został zwykłym członkiem już obecnej społeczności i przez wiele miesięcy pozyskiwał zaufanie innych. Stopniowo rosnąc w oczach wielu użytkowników poznał głównego administratora całego serwisu. Jak się okazało administrator ów nie był specjalistą w tematach technicznych i z uwagi na częste ataki konkurencyjnych grup, Agent Mularski zademonstrował swoje umiejętności administrowania i zabezpieczenia aplikacji serwerowych i zaproponował pomoc. W czasie jednego z ataków Agent przesłał informację do administratora, że jest gotowy aby przejąć administrację serwera i odpowiednio go zabezpieczyć. Tak też się stało.

Agent wcielił się w postać człowieka, który jest hakerem i spamerem. Serwis Spamhaus, który namierza spamerów, stworzył fałszywy wpis na swojej liście 5ciu największych spamerów dzięki czemu możliwe było uzyskanie zaufania cyberprzestępców bez działań niezgodnych z prawem. Jeśli któryś z zainteresowanych próbował dokonać zakupu usługi wysyłania spamu i był płotką – zostawał spławiany z wyjaśnieniem, iż jest za mały by robić z nim interesy. Natomiast w przypadku dużych zapytań ofertowych, tzw. grubych ryb, Agent zwyczajowo tłumaczył, iż nie ma wolnych zasobów czasowych czy to spamujących.

Działalność forumowiczów zwyczajowo zorientowana była wokoło kradzieży danych identyfikujących, włamań na zlecenie, kradzieży i sprzedaży danych z kart kredytowych, sprzedaży dokumentów czy kont bankowych i maklerskich, tworzeniu fałszywych kart kredytowych oraz instalowaniu i tworzeniu złośliwego oprogramowania. Jednak zdarzyła się też sytuacja, w której jeden z użytkowników, jako członek grupy przestępczej opisywał o porwaniu i używaniu przemocy względem innej osoby biorącej udział w ich przestępstwach, a ujawniającej zbyt dużo na temat poszczególnych operacji. Podobne przypadki zazwyczaj miały miejsce w Turcji, Rumuni i Rosji.

Wesoły był też przykład jednego z uczestników, którego nie udało się pojmać gdyż jak się okazało nie był obecny w domu w chwili natarcia funkcjonariuszy. Osoba ta posłała do Agenta prywatną wiadomość o treści “nigdy mnie nie złapiesz”. W odpowiedzi Agent zasugerował, że o wiele lepiej będzie mu poddać się niż przez całe życie ukrywać się i być ściganym przez federalne służby. Metoda zadziałała i po tygodniu osobnik ten sam oddał się w ręce funkcjonariuszy.

Agent pod koniec wywiadu podkreślił, że jak pokazała akcja dzięki skoordynowanym działaniom w wielu krajach możliwe było pojmanie ludzi znajdujących się także poza terenem Stanów Zjednoczonych. Zaznaczył także, że wiele osób zaangażowanych w cyberprzestępstwa to nie tylko niedojrzali nastoletni zapaleńcy, ale całe gangi współpracujące z przestępczością zorganizowaną gdzie liczy się tylko i wyłącznie zysk.