Hackere udveksler stjålne kreditkortkoder online

Artiklen blev oprindeligt publiceret den 15/7/2003

Automatiske programmer hjælper nu hackere med at udveksle stjålne kreditkortnumre. Sikkerhedsforskere har afsløret trafikken via et såkaldt "honeynet."

Et honeynet er et netværk af computere, der er sat op som lokkemad for hackere. I april fandt en hacker frem til en server, som han benyttede som mellemstation i kommunikationen med en chatserver. Meningen var at skjule hans egen IP-adresse. Men i stedet blev al kommunikationen opsnappet, da mellemstationen sad på et honeynet.

Forskerne bag honeynettet opdagede derved, at hackere anvender chat-kanaler i IRC-systemet (Internet Relay Chat) til at udveksle information om kreditkort. Det har de gjort længe, men som noget nyt har de automatiseret processerne: Nu er der programmer på chat-kanalerne, som kan udføre kommandoer. Med en enkelt kommando kan en hacker således få udleveret nummeret og andre oplysninger på et gyldigt kreditkort.

Udbyderen af den IRC-tjeneste, som hackerne anvendte, har nu lukket de pågældende chat-kanaler. Honeynet-folkene har videregivet oplysningerne til det amerikanske forbundspoliti, FBI, skriver sikkerhedsstedet Securityfocus.

Links