Uhićenje u Jordanu pokazuje jedno: cyber kriminal se više ne isplati kao prije

Ako je vjerovati glasinama koje kruže sigurnosnim forumima, čovjek koji je godinama držao zapadni korporativni svijet za gušu upravo je pronašao novog najboljeg prijatelja — FBI. Zove se "Rey", navodno je uhićen u Jordanu, i navodno sada pomaže istražiteljima u lovu na vlastite kolege iz ShinyHuntersa. To bi bila najbolja vijest za svakog IT direktora u zadnjih pet godina, da nije jebeno očito da se ovdje ne radi o pravdi, nego o trgovini.

ShinyHunters nije grupa u klasičnom smislu. To nije petorica ljudi u podrumu s konzolom i lošom higijenom. To je brend. Kao što je nekad bilo ime koje je značilo nešto u podzemlju, danas je to franšiza koja prodaje pristup, podatke, i reputaciju. Kada uhiće jednog člana i on pristane surađivati, to nije kraj igre — to je početak nove sezone. Jer u svijetu u kojem se podaci prodaju kao karte za koncert, svaka uhićena osoba je potencijalni novi izvor informacija za sljedeću rundu uhićenja. I tako u krug, dok svi ne završe ili u zatvoru ili u svjedočkoj zaštiti s promijenjenim imenom i adresom u Arizoni.

Postoji nešto gotovo komično u tome kako se cyber kriminal tretira u medijima. Svaki put kad netko bude uhićen, dobijemo priču o "genijalnom hakeru" koji je "izigrao sustav". A onda ta ista osoba, kad je uhvate, preko noći postane "suradnik istrage" koji "pomaže vlastima". Kao da je genijalnost nešto što se isključi čim ti netko ponudi blažu kaznu. U stvarnosti, većina tih ljudi nije genijalna. Oni su oportunisti koji su znali koristiti alate koje su drugi napravili, i imali sreće da ih ne uhvate prvih nekoliko godina. Kada ih uhvate, pokažu se kao i svi drugi — spremni na sve da izbjegnu zatvor.

Ono što je zanimljivije od samog uhićenja je geografija. Jordan. Ne Rusija, ne Kina, ne neka zemlja koja se hvali da štiti hakere dok ih zapravo koristi kao paravan za vlastite operacije. Jordan je zemlja koja ima ugovor o izručenju sa Sjedinjenim Državama, koja surađuje s FBI-jem, i koja očito nema interesa štititi nekoga tko je radio protiv zapadnih interesa. To je poruka. Poruka je da više nema sigurnih luka. Nema više zemalja u kojima možeš sjediti za laptopom, krasti podatke, i misliti da si siguran jer si izabrao "pravu" jurisdikciju. Globalizacija je došla i po hakere.

Ali ono što me stvarno zanima je što ovo govori o samom tržištu cyber kriminala. Ako je ShinyHunters toliko uspješan da ga FBI lovi godinama, i ako je jedan njegov član spreman surađivati, to znači dvije stvari. Prvo, grupa je veća i organiziranija nego što se mislilo. Drugo, unutar grupe postoji dovoljno nepovjerenja i straha da je jedan član spreman prodati ostale. To nije znak snage. To je znak da se model raspada. Kada počneš prodavati svoje kolege da bi spasio vlastitu kožu, to znači da više nema zajedničkog cilja, nema ideologije, nema lojalnosti. Ostaje samo preživljavanje.

A to je upravo ono što se događa s većinom ovakvih grupa. Počnu kao ekipa koja dijeli isti interes i isti rizik. Završe kao skup pojedinaca koji se međusobno gledaju preko ramena. Kada FBI uhićenjem jednog člana uspije dobiti suradnju, to je kao da si ušao u zgradu kroz prozor koji je netko zaboravio zatvoriti. Ne treba ti dinamit. Treba ti samo jedan čovjek koji je dovoljno uplašen ili dovoljno sebičan.

S druge strane, ne treba se zavaravati da je ovo kraj ShinyHuntersa. Ovo je možda kraj jedne inkarnacije. Grupa će se ili raspasti i reformirati pod drugim imenom, ili će jednostavno nastaviti raditi s novim ljudima. Cyber kriminal nije organizacija u klasičnom smislu. To je ekosustav. Kada uklonite jednog predatora, drugi zauzme njegovo mjesto. Tržište je previše unosno da bi ostalo prazno.

Ono što je stvarno zabrinjavajuće je koliko malo toga znamo o tome kako te grupe funkcioniraju. Znamo imena, znamo napade, znamo žrtve. Ne znamo strukturu, ne znamo hijerarhiju, ne znamo kako donose odluke. Svaki put kad netko bude uhićen, dobijemo fragment. Mali djelić slagalice. A onda taj fragment postane izvor, i odjednom imamo još manje informacija jer je izvor kompromitiran. To je paradoks istraga cyber kriminala. Što više znaš, to manje možeš reći. A što manje možeš reći, to više ljudi ostaje na slobodi.

I zato ovo uhićenje u Jordanu treba promatrati s dozom skepse. Nije to pobjeda pravde. To je taktički potez u dugoj igri. FBI je dobio izvor. ShinyHunters je izgubio člana. Ali igra se nastavlja. Samo s drugim figurama na ploči.

Izvor: bleepingcomputer.com