عملیات مشترک اینترپل و NSA علیه یکی از بزرگترین فروشگاههای وب تاریک
به گزارش کارگروه امنیت سایبربان؛ کارشناسان اینترپل و آژانس امنیت ملی آمریکا بهتازگی عملیاتی علیه یکی از بزرگترین فروشگاههای کاردینگ وب تاریک به نام جوکراستش (Joker's Stash) انجام داده و برخی از سرورهای آن را تحت کنترل خود درآوردند.
درنتیجه این عملیات برخی از دامنههای جوکراستش به نامهای jstash.bazar ،jstash.lib ،jstash.emc و jstash.coin مصادره شدهاند. این سایتها از دامنههای سطح بالا استفاده کرده و از سوی شرکت بلاک چین Emercoin کنترل میشدهاند. حساب این دامنهها در بلاکچین ذخیرهشدهاند و بدون امضای دیجیتال مالک دامنه، دسترسی به آنها امکان پذیر نبوده است.
کارشناسان شرکتهای Intel 471 و Digital Shadows اعلام کردهاند عملیات آژانس امنیت ملی و اینترپل بهصورت موقت میتوانند در عملکرد وبسایتهای کاردینگ اختلال ایجاد کنند.
محققان Digital Shadows معتقدند دامنههایی که مصادره شدهاند چندان نمیتوانند در عملکرد جوکراستش تأثیری داشته باشند، خصوصاً اینکه تیم جوکراستش از چندین نسخه سایت پشتیبانی میکند و لینکهای تور همچنان فعال هستند.
به باور کارشناسان Gemini Advisory نیز گردانندگان جوکراستش از نخستین طرفداران انتقال سرویسهای وب تاریک به بلاکچین بوده و از عملیات سازمانهای انتظامی نگران نخواهند بود.
بنابرگزارش شرکت مذکور، فروشگاه جوکراستش از پاییز 2014 فعالت خود را آغاز کرده و دادههای مسروقه کارتهای بانکی را منتشر کرده است که در تراکنشهای کلاهبرداری CP و CNP مورداستفاده قرارگرفتهاند.
طی سالهای اخیر فروش پایگاه داده BIGBADABOOM-III مشتمل بر اطلاعات شبکهای از فروشگاههای آمریکایی Wawa و اطلاعات کارتهای اعتباری و بدهی بانکهای آمریکا و کره جنوبی از بزرگترین فروشهای جوکراستش بوده است.