Celui qui ne voulait pas faire que du carding
Après la chute de Silk Road, un nouveau marché noir émerge, AlphaBay, une place de marché illégale lancée par le mystérieux Alpha02.
Bonjour,
Bienvenue pour ce nouvel épisode de Pwned sur la traque d’Alpha02, le fondateur du marché noir AlphaBay, une affaire retentissante qui s’était clôturée à l’été 2017. Mais tout d’abord, si vous n’êtes pas inscrit à cette newsletter sur le cybercrime, voici le formulaire pour recevoir directement dans votre boîte mail les prochaines histoires.
N’hésitez pas également à la partager autour de vous avec ce lien de parrainage (traduit en un horrible “Référez”).
Je vous avais déjà parlé dans Pwned de l’arrestation en octobre 2013 de Ross Ulbricht, le fondateur de Silk Road. Ce marché noir était le premier “Amazon de la drogue” à avoir émergé grâce à une double innovation : un site marchand s’appuyant sur le réseau Tor et des paiements en bitcoin. Sans surprise, la chute de Silk Road a été aussitôt suivie par l'émergence de nouveaux marchés noirs du même genre.
Même si Ross Ulbricht avait fini par être arrêté, l’essor de son site avait prouvé le potentiel très lucratif de ces places de marchés illégales. Au moment de la condamnation à perpétuité du fondateur de Silk Road, en mai 2015, un chercheur en sécurité américain estime qu’il y a environ 70 marchés noirs de ce type. Le média Vice en profite alors pour interroger les administrateurs de ces plateformes et leur demander ce qu'ils pensent du destin d'Ulbricht.
“Ils ont évidemment voulu faire de lui un exemple”, remarque l’administrateur de “TheRealDeal”. "La gestion de Silk Road aurait probablement mérité 10 ans de prison, mais pas plus. Les tribunaux peuvent arrêter un homme, mais ils ne peuvent pas arrêter une idéologie. Les marchés du darknet existeront toujours jusqu'à ce que la guerre contre la drogue cesse”, assène un certain Alpha02, l’administrateur du marché noir AlphaBay. “Nous avons tous besoin d'argent pour manger", ajoute-t-il.
Ce n’est pas la première fois qu’Alpha02 répond à une interview. Quelques semaines plus tôt, Deep Dot Web, le sulfureux annuaire du darknet qui répertorie les pages accessibles avec le réseau d'anonymisation navigateur Tor, l’a déjà interrogé. Ce dernier plastronne dans l’interview: l'exit scam - une façon de baisser le rideau en partant avec les liquidités placées par les vendeurs et les acheteurs sur le marché noir - récente du marché noir Evolution a attiré de nouveaux utilisateurs sur AlphaBay. L’administrateur estime que son site est désormais au premier rang du secteur grâce à ses fonctionnalités et un “haut niveau de sécurité”.
Effectivement, AlphaBay innove: on peut faire des enchères, il y a des outils de recherche pour fouiller dans les données volées, et un système de transaction à plusieurs signatures, ce qui veut dire qu’il sera plus difficile de voler les fonds en dépôt ou de les faire saisir. Il accepte enfin plus tard en août 2016 les paiements en Monero. Une annonce qui booste le cours de cette crypto-monnaie censée être intraçable. “Avez-vous peur de vous faire arrêter?”, lui demande Deep Dot Web. “Non”, répond Alpha02. D’une part, il est certain d’avoir couvert ses traces. Et d’autre part, précise-t-il, il vit dans un pays “offshore” où il est en sécurité.
Retraçons plus précisément l’histoire d’AlphaBay. Le site est officiellement apparu en décembre 2014. Le texte de la page “A propos” mentionnait toutefois une création en septembre 2014, avec un objectif particulièrement ambitieux : le site veut devenir le nouvel eBay version marché noir. Comme s’en vante Alpha02, il s’est en effet développé rapidement. Le site, “avec un logo très épuré, ressemble à Amazon. Seuls les produits disponibles diffèrent”, remarque Challenges. On y trouve des drogues, du cannabis aux opiacés, des contrefaçons, des armes à feu, des malwares et des données bancaires. Et comme le souligne Business Insider, l’un des vendeurs de données bancaires volées a déjà fait 3600 ventes en quelques mois sur la plateforme, avec de très bons avis positifs, un point important pour susciter la confiance sur un marché noir.
Les sites comme Silk Road ou AlphaBay ont été vus d’abord comme des Amazon de la drogue. Mais je vous mentionne ces ventes de données bancaires volées parce qu’elles ne sont pas anodines ici. Comme l’explique le journaliste Andy Greenberg dans son super livre “Tracers in the dark”, Alpha02 était jusqu’ici connu pour être l’un des carders du “Tor Carding Forum”. Ce site fondé par un certain “Verto” permettra à Alpha02 de faire ses premières armes dans ce business illégal. Verto finira par fermer le Tor Carding Forum pour se consacrer à un autre projet, le marché noir Evolution dont on a déjà parlé plus haut.
Arrêtons-nous un instant sur le carding : ce terme désigne l’utilisation illégale des cartes de crédit. C’est une fraude très ancienne et assez simple : des bases de données de cartes sont volées, puis revendues. Et elles sont ensuite utilisées pour mener des achats frauduleux en ligne ou pour retirer du cash via des “mules”. Ce genre d’activité a eu ses heures de gloire dans les années 2000. Mais elle est passée depuis au second plan derrière d’autres activités criminelles bien plus lucratives, comme le rançongiciel, même s’il existe toujours des groupes actifs.
Dans un manuel où il dévoile les ficelles de son métier, “University Of Carding Guide”, Alpha02 se présente comme un carder expérimenté avec à son actif “des dizaines de milliers de dollars de marchandise”. Comme le signale Andy Greenberg, ces montants peuvent sembler bien modestes par rapport à ce que d’autres cybercriminels réussissaient à faire à l’époque. Peut-être qu’il s’agissait de ne pas trop se vanter tout en étant crédible.
Quoiqu’il en soit, durant les premiers mois d’AlphaBay, le site est d’abord dédié à la vente d’identifiants de connexion et de données bancaires. Ce n’est qu’ensuite que les vendeurs de stupéfiants sont arrivés, intéressés par les fonctionnalités proposées par ce nouveau site largement ouvert.
Les seules limites fixées sont : l'interdiction de vendre des contenus pédopornographiques, des services de tueurs à gages ou des données volées en Russie ou dans l’ancien espace soviétique. Une règle qui laisse à croire qu’Alpha02 vit en Russie ou pas très loin. Et d'ailleurs, sa signature sur le forum, “Protégez-vous, les frères”, est écrite en russe.
A l’automne 2015, boosté par la chute de Silk Road, AlphaBay est devenu le plus gros marché noir d’internet avec environ 200 000 utilisateurs. Alpha02 a atteint son objectif. Mais le revers de ce succès, c’est que cette notoriété va attirer l’attention de la police.
On se retrouve la semaine prochaine pour la suite de cette histoire,
Bon week-end,
Gabriel
Relecture: Mnyo
PS: Si vous voulez me payer un café, c’est par ici (bc1qhx49fpxcnlpe35z4z2j4wmrazpvz7a3ejm4rex), vous avez également ma page Tipeee.
Sources
Celui qui a vu trop grand (1/3)
Dark Web Market Admins React to Silk Road Life Sentence
L'opérateur de DeepDotWeb condamné à huit ans de prison
Interview With AlphaBay Market Admin
Monero, la crypto-monnaie qui monte face au Bitcoin
Inside AlphaBay, the secret online marketplace for guns, drugs, and just about anything
The Hunt for the Dark Web’s Biggest Kingpin, Part 1: The Shadow