A kiberbűnözői fórumok által szervezett kutatási versenyek régóta léteznek, az évek során azonban komoly fejlődésen mentek keresztül. A Sophos szerint a bűnügyi fórumok felhasználói kutatási versenyeket terveznek, futtatnak, és azokon részt is vesznek, ami arra utal, hogy igyekeznek előmozdítani az innovációt, különös tekintettel a támadások és kijátszások új módszereire. A versenyek szponzorálása további bizonyítéka annak, hogy a bűnözői közösség széles rétegei számára közös a cél.
A neves, orosz nyelvű kiberbűnözéssel foglalkozó fórumok, mint például az Exploit és az XSS évente rendeznek kutatási versenyeket a tagjaik számára, amelyeket a szponzorok – általában a fenyegetést jelentő szereplők prominens csoportjai – anyagilag támogatnak. A korai versenyek egyszerűek voltak, beleértve a triviális vetélkedőket, a grafikai versenyeket vagy a tippelős játékokat. A közelmúltbeli versenyek jobban hasonlítanak a törvényes biztonsági konferenciákra vonatkozó tipikus felhívásokra: a felhasználókat felkérik, hogy technikai témákról küldjenek be „cikkeket”, forráskóddal, videókkal és/vagy képernyőképekkel kiegészítve (érdemes megjegyezni, hogy legalább egy esetben a múltbeli versenyek egyfajta toborzási eszközként is szolgáltak). A korábbi versenyekkel ellentétben a mai eseményeknek nagy a vonzereje, tekintettel a pénzügyi támogatásra, elismerésre. Noha az, hogy ezek a versenyek léteznek, önmagában is érdekes – pályaműveik betekintést nyújtana arra, hogy min dolgoznak, milyen akadályokat próbálnak leküzdeni, és hogyan, és hogy mit tartanak fontosnak társaik.
A Sophos X-Ops két kiemelkedő éves versenyt vizsgált: az egyiket az orosz nyelvű kiberbűnözői fórum, az Exploit tartja, és összesen 80 000 dolláros nyereményt kínált a 2021-es verseny győztesének, a másikat pedig az XSS fórumon tartották, 40 000 dolláros nyereményalappal, 2022-ben. A kiberbűnözői közösség prominens tagjai évek óta szponzorálják ezeket az eseményeket, közéjük tartozik az All World Cards és a Lockbit is.
Meghackelik a szavazást is
A folyamat meglehetősen egyszerű: az adminisztrátor meghirdeti a versenyt, és megadja a záró dátumot, a témakört és a szabályokat. A fórum bármely felhasználója beküldhet bejegyzést, általában egy dedikált témaszálban. A határidő lejártakor az adminisztrátorok kizárnak minden olyan bejegyzést, amely nem felel meg a szabályoknak (például egy minimális szókorlát alatt van, vagy plagizált), a többit pedig nyilvános szavazásra bocsátják a fórumon. Az Exploit adminisztrátora szerint „mivel gyakran előfordulnak tartalmi és szavazatcsalások… a végső döntést a fórum csapata és különösen én hozzuk meg, de mindenképpen figyelembe vesszük az általános szavazás eredményét.” Az XSS-en az adminisztrátor megjegyzi, hogy a „gyanús és »kitömött« szavazatokat” eltávolítják. Ezenkívül az adminisztrátor és a szponzor(ok) szavazatait súlyozva veszik figyelembe. Mindkét verseny minden felhasználó számára láthatóvá teszi a szavazás eredményeit.
Nem mindig derül fény a titkokra
Megnövekedett érdeklődés figyelhető meg a Web3-mal kapcsolatos témák, különösen a kriptovaluták, az intelligens szerződések és az NFT-k iránt – olyan mértékben, hogy az Exploit legutóbbi versenye kifejezetten e téma köré épült. „Az a tény, hogy a kiberbűnözők megszervezik ezeket a versenyeket, részt vesznek rajtuk, sőt, szponzorálják őket, azt sugallja, hogy létezik egy közösségi cél a taktikáik és technikáik fejlesztésére. Még arra is van bizonyíték, hogy ezek a versenyek a prominens threat actor (támadói) csoportok számára toborzási eszközként szolgálnak”, mondta a Sophos egyik vezetője. “Míg a kutatásunk azt mutatja, hogy fokozott hangsúlyt fektetnek a Web-3-hoz kapcsolódó témákra, mint például a kriptovalutákra, okosszerződésekre és NFT-kre, a nyertes anyagok közül sok széleskörű érdeklődést váltott ki és gyakorlatban alkalmazható, még ha nem is volt különösebben újszerű. Ez tükrözheti a közösség prioritásait, de azt is jelezheti, hogy a támadók a legjobb kutatásaikat megtartják maguknak, mivel többet profitálhatnak abból, ha valós támadásokban használják azokat.”
A bűnügyi fórumokon folyó versenyek valószínűleg folytatódni fognak, azonban nem valószínű, hogy a közeljövőben a zavarok és az innováció melegágyává válhatnak.
