ダークマーケット

DarkMarketは英語圏のインターネットサイバー犯罪フォーラムでした。ロンドンの Renukanth Subramaniam によって作成され、FBI捜査官 J. Keith Mularski が Master Splyntr という別名を使用して侵入し、世界中で 60 人以上が逮捕された後、2008 年に閉鎖されました。^[1] JiLsi という別名を使用していた Subramaniam は詐欺共謀を認め、2010 年 2 月に懲役 5 年近くを宣告されました。^[2]

ダークマーケットは、2019年に同じ名前で設立された新しいダークネット市場を指すこともあります。 ^{[3]しかし、コブレンツ市とオルデンブルク市のドイツの検察官は、2021年1月12日に、ダークマーケットと呼ばれる「おそらく}ダークネット上で最大の違法市場」を閉鎖し、ドイツとデンマークの国境付近でそれを運営していたとみられる男を逮捕したと述べました。^{[4] [5]}

このウェブサイトでは、盗まれた個人情報やクレジットカード情報の売り手と買い手が、起業家精神にあふれたピアレビュー環境の中で出会い、犯罪行為を行うことができました。 ^[6]ピーク時には2,500人のユーザーがいました。^[7]

FBIサイバー・イニシアチブ＆リソース・フュージョン・ユニットの監督特別捜査官ムラースキによれば、彼らの潜入捜査は「ダーク・マーケット・グループの上層部にたどり着くのに非常に成功し、我々は実際にサーバーを運営し、そこで行われているすべての通信をホストして事件を立証することができた」という。^[8]彼はスブラマニアムの信頼を得た後、サーバーを確保し、サイトを使用するすべての人とその行動に完全にアクセスできるようにした。

2009年11月17日の議会証言で、FBIサイバー部門副次官スティーブン・R・チャビンスキーはFBIの作戦について次のように述べた。^[9]

FBI によるオンラインの仮想国際犯罪組織 Darkmarket への潜入と解体。FBI は英国、ドイツ、トルコの国際パートナーと連携して、組織に潜入して屈服させるための 2 年間におよぶ覆面捜査を実施しました。最盛期には、Darkmarket フォーラムには世界各国にまたがる 2,500 人以上のメンバーがおり、クレジットカード データ、ログイン認証情報 (ユーザー名、パスワード)、特定の金融犯罪の実行に使用される機器など、盗まれた金融情報の売買に関与していました。FBI は覆面捜査技術を使用して、このグループの最高レベルに潜入し、主要メンバーを特定して所在を突き止めました。FBI の法執行機関パートナーとの複数機関および複数国間の連携により、世界中で 60 人以上が逮捕され、被害者のアカウントが侵害されたことで発生していたはずの 7,000 万ドルの経済的損失が防止されました。

2010年3月23日のGovSec/FOSEカンファレンスでのスピーチで、チャビンスキーは次のように説明した^[10]

つい最近まで、Darkmarket というオンラインカードフォーラムがありました。このフォーラムには、クレジットカード データ、ログイン認証情報、金融犯罪を実行するための機器など、盗まれた金融情報の売買に関与していた世界中のメンバーがいました。Darkmarket はもう存在しません。なぜでしょうか。それは、FBI が侵入して閉鎖したからです。ほとんどのユーザーに「Master Splyntr」としてしか知られていない人物が率いる 2 年間の潜入捜査を通じて、私たちはこのグループの最高レベルに侵入し、主要メンバーを特定して所在を突き止めました。その結果、世界中で 60 人以上が逮捕され、数千万ドル、いや数億ドルの経済的損失が防がれました。世界中の犯罪者を驚かせたのは、Master Splyntr がほぼ毎日サイトにいて、1 日 1 時間から 15 時間参加していたことです。彼は非常に献身的で有能な FBI の特別捜査官でした。私たちは、そのような特別捜査官を数多く抱えていることを誇りに思い、幸運に思います。それでも、1 つのフォーラムを閉鎖するには大変な作業ですが、適切な人材を配置し、リソースを投入すれば成功できることを示しています。

言い換えれば、有言実行できる特別捜査官を雇って訓練し、長期間オンラインで過ごすのに十分な時間を確保するためのリソースを与えることで、ほとんどのサイバー犯罪組織は、一度も直接会ったことがないにもかかわらず、私たちを信頼し始めることがわかりました。また、これらの犯罪者が使用するコミュニケーション方法は、彼らにとって社交の場でもあることがわかりました。マルウェア、犯罪、販売品について話すのと同じくらい頻繁に、彼らは家族、ガールフレンド、休暇、車について話します。しばらくすると、これらのフォーラムのメンバーは友人になります。そこから本質的な信頼が生まれます。誰かが新しいメンバーとして最初に参加したとき、彼らは潜在的な警官と見なされます。1か月後、彼らは警官ではなくなり、6か月後には友人になります。 1年後、彼らは暗黙的に信頼されるようになりました。ある部外者がダークマーケットの参加者にマスター・スプリンターは実はFBIであると匿名で告げたとき（これは皆さんもご存知のとおり真実でした）、マスター・スプリンターは告発を否定するだけで済み、密告者は部外者でしたが、彼は部内者だったため信じられました。

ダークマーケットの事件は、サイバー犯罪の手口についての洞察も与えてくれます。サイバー犯罪者は、合法的な捜査手法を逃れるために、多大な時間と労力を要する対策を講じます。サイバー犯罪者は、ニックネーム、電子メール、デジタル通貨アカウント、フォーラムで使用するICQ番号を定期的に変更しているという事実を考えてみましょう。これらのアカウントと識別番号を変更するだけでなく、参加するフォーラムごとに異なる情報の組み合わせを使用します。

ダークマーケットのもう一人の会員であるトーマス・ジェームズ・フレデリック・スミスは、2010年6月10日に、保護されたコンピュータに故意に損害を与え、コンピュータ詐欺を働いた共謀の罪で有罪を認めました。^[11]

• グレニー、ミシャ、『ダークマーケット：サイバー泥棒、サイバー警官、そしてあなた』、ニューヨーク、ニューヨーク：アルフレッド A. ノップフ、2011 年。ISBN 978-0-307-59293-4