Recommandé
Recommandé
Contenu connexe
Similaire à Analyse de réseau : le forum Ghostmarket
Similaire à Analyse de réseau : le forum Ghostmarket (20)
Analyse de réseau : le forum Ghostmarket
- 1. SEP2016 GHOSTMARKET FORUM UPEM C3N VOL. 1O . P O P I L L E / S . D I D I O N / J . M I L L I O N / C . L E L U D E C / A . J D A I N I RAPPORT D’ANALYSE RESEAU
- 2. GENERAL Dédié aux questions portant sur le forum : les règles, la présentation des membres, les questions techniques. OTHER Qui réunit les tutoriels, recherche des acheteurs. CARDING MARKET Portant sur l’activité principale du forum : la vente des informations bancaires, la liste des établissements ou les données ont été utilisées, les cartes cadeaux. HACKING CRACKING MARKET Essentiellement centré sur la vente d’outils permettant d’entrer illégalement sur certains sites internet. PHISHING BANKING MARKET Afin de poster la marche à suivre ou le résultat d’actions de phishing ainsi que des listes d’adresses mail. ADMINISTRATEUR MODÉRATEURS TRUSTED REGISTERED BOTS BANNED GUESTS SPECIALS RAPPEL DE LA COMMANDE Le Centre de Lutte Contre la Criminalité Numérique (C3N) nous a sollicité afin de réaliser une analyse du forum de carding GhostMarket. Pour cela, nous partirons de la base de données qu’il nous a été fourni au préalable. Le but étant de permet- tre à la gendarmerie de procéder le plus rapidement possible aux démarches visant à démanteler le réseau criminel. Nous opérerons donc une analyse approfondie de la base de données afin de décrire les activités et drésser le réseau d’acteurs. Notre objectif est de fournir un document synthétique afin que les services procédant à l’enquête soient opérationnels dès que possible. Etudier le forum et son fonctionnement permettra, nous l’espérons, de révélé les faiblesses de ce type de réseau. Nous nous pemettrons modestement, en toute fin d’analyse, d’indiquer des processus de démantèlement applicable à ces derniers. DESCRIPTION DU FORUM Le forum a été mis en ligne le 13 avril 2009 par Nicholas Webber, Ryan Thomas et un autre complice. Ces trois adoles- cents britanniques ont administré le forum jusqu’au 17 juillet 2009, date de fermeture de ce dernier. En octobre 2009, les fondateurs ainsi que certains membres ont été arrêtés. Les dommages financiers causés par l’activité du forum ont été évalués à environ 16 millions de livres (équivalents à 19 millions d’euros). Le forum a souvent été décrit par les médias comme le“Facebook du crime”. Les utilisateurs s’échangaient des services illégaux au travers de discussions privées ou de posts sur les différents topics. Parmi ces activités, la principale était le carding : il s’agit de récupérer des données issues de cartes bancaires volées ou piratées. L’objectif pouvant être d’utiliser l’argent à disposition pour son usage personnel ou bien de revendre ces données à des acheteurs. C’est ainsi que l’on peut effectuer une première division entre les utilisa- teurs de Ghostmarket : d’une part les vendeurs, d’autre part les acheteurs. D’autres activités rythmaient également la vie du forum : trafic de drogues, vente d’armes ou de munitions. Pour rendre compte de l’étendue du forum, nous avons pu recueillir différents chiffres permettant d’avoir une vue d’en- semble. Pour commencer, le forum réunit sur sa durée d’existence 3331 membres. Le forum est divisé en cinq catégories “parents” qui sont composés de “sous-forum” contenant eux-mêmes les posts. Ces cinq topics sont divisés par théma- tiques. Sur l’intégralité du forum, on peut compter environ 18 000 posts, relativement bien répartis selon les topics, exception faite du topic General qui centralise 39% des posts en raison des sujets qu’il propose (des sujets généraux qui relèvent de questions sur l’utilisation du forum et ses règles de vie). Les messages privés sont également très important en terme de chiffres : on recense 7646 messages privés échangés sur les quatre mois de vie du forum entre les différents membres. Comme évoqué plus haut, il est possible de distinguer des règles d’organisation dans le forum qui sont éclairantes sur la structuration du réseau. Les utilisateurs sont répartis en différentes catégories. Outre les ache- teurs et les vendeurs, il existe donc une hiérarchie structurel. Il existe différents groupes, qui exerce une très grande influence sur le fonctionnement du site. Il y a premièrement les adminis- trateurs, qui gèrent le site et font preuve d’une présence quasi systématique. Seul un utilisateur possède ce statut sur Ghostmarket (N2C). Viennent ensuite les modérateurs, au nombre de 4, qui surveillent les posts et le respect des règles du site. Les utilisateurs“trusted”, sont au nombre de 74 représentent une catégorie dite “de confiance” . Pour devenir un membre trusted, il faut l’approbation de deux autres membres du forum1 . Ce sont donc des utilisateurs qui ont prouvé la qualité de leurs services ou leurs utilités au sein du reseau. Ces trois catégories forment l’élite du forum : elles polarisent le plus d’interactions. Les membres“registered”représentent la catégorie la plus importante du forum quantitativement parlant. Elle rassemblant 95% des membres totaux. Ils sont la masse d’inscrits classiques sur le forum et ne tiennent que rarement de rôle particulier. Viennent ensuite les membres bannis (dont on ne peut que supposer le statut) et les bots. Deux autres catégories restent difficile à définition : les“guests”et les“specials”. Ces groupes sont cependant très marginaux sur le forum et n’en représente qu’un infime pourcentage. Les annonces proposant les services illégaux sont publiées sous forme de posts sur le forum, afin que les acheteurs potentiels puissent y répondre. Le système de messages privés permet en outre de contacter directement les vendeurs, afin de discuter de manière plus approfondie de la transaction. Souvent, ces messages privées sont utilisés pour échanger sur d’autres moy- ens de communication hors forum, notamment les adresses de messagerie MSN. Les utilisateurs souhaitaient avant tout rester dans l’anonymat : on remarque que plusieurs posts réclamaient que le forum ne soit plus indexé dans le moteur de recherche de Google. Ainsi l’usage de l’IP ou de l’adresse mail pour remonter vers les identités administratives restent selon nous difficile du fait de l’usage de VPN. NOTRE DÉMARCHE Après avoir reçu la base de donnée, nous l’avons traité avec un système de gestion de bases de données. Différentes requêtes ont été effectuées afin de récupérer des indicateurs utiles à l’analyse. Ces indicateurs nous ont permis d’établir les statistiques générales du forum. Elles nous ont également permis d’obtenir une vision globale des interactions au sein du forum et des membres importants. En croisant certains de ces indicateurs, nous avons pu déduire plusieurs tendances utiles à la compréhension du réseau. À partir de ces indicateurs, nous avons réalisé des visualisations afin de mettre en forme les résultats et de simplifier leurs compréhensions . Nous avons notamment créé une cartographie de ce réseau à l’aide du logiciel Gephi, nous permettant ainsi de mesuré le poids des“noeuds”constituant le réseaux ainsi que la forme des liens entre ces noeuds. Nous nous sommes inspiré pour l’analyse, de l’article de David Décary-Hétu et Dominique Laferrière: “Discrediting Ven- dors in Online Criminal Markets”2 . L’idée de la destruction “par l’intérieur” d’un forum grâce à la discréditation, qui y est développé, sera partiellement reprise ici. Le plan du rapport s’articulera suivant trois axes. D’abord, nous verrons ce qui structure le forum GhostMarket, à savoir la puissance de certains de ses membres. Ensuite, nous souhaitons montrer comment cette notion de puissance se traduit au sein du forum - en intégrant sa dimension marchande - et comment celle-ci peut représenter un risque pour la commu- nauté. Enfin, nous livrons des recommandations pratiques ad-hoc pouvant être appliquées sur le forum GhostMarket afin de le fragiliser et, à terme, le détruire Ces informations seront consignées dans ce document synthétique qui permettra nous l’espérons une action rapide , peu couteuse et efficace. 1 Décary-Hétu, David & Dominique Laferrière. (2015).“Discrediting Vendors in Online Criminal Markets”. DANS Malm, Aili & Gisela Bichler. (éds.). Disrupting Criminal Networks: Network Analysis in Crime Prevention (pp. 129-152). Boulder, États-Unis: Lynne Rienner. 2 Ibid 2 3
- 3. Sur un forum de discussion il existe deux manières d’accéder à davantage de visibilité au sein de la communauté : soit en étant désigné pour occuper un certain statut, à l’image d’un modérateur, soit en étant de fait un acteur prestigieux. Le prestige est ici défini comme la centralité de l’acteur au sein des échanges du forum : plus on écrit à un utilisateur, plus celui-ci est considéré comme faisant référence au sein de sa communauté. Concernant les différents statuts, Gostmarket est divisé en plusieurs sous-catégories d’utilisateurs : les utilisateurs enregistrés, les modérateurs, les administrateurs, les utilisateurs bannis et les trusted member. Or, en s’intéressant à ces catégories, on observe la faible homogénéité du forum : les membres aux fonctions les plus importantes sont également les membres au plus fort prestige. Pour l’illustrer, cette cartographie représente les échanges par messagerie privée entre les utilisateurs. Les noeuds rouges représentent les membres ayant un statut supérieur, en vert les utilisateurs simplement enregistré, chaque lien matérialise les échanges de courriels ETRE UN CARDEURS DE BONNE RÉPUTATION anonymous n2c adsbot [google] alexa [bot] alta vista [bot] ask jeeves [bot] baidu [spider] exabot [bot] fast enterprise... fast webcrawler... francis [bot] gigabot [bot] google adsense ... google desktop google feedfetc... google [bot] heise it-markt ... heritrix [crawl... ibm research [b... iccrawler - icj... ichiro [crawler] majestic-12 [bot] metager [bot] msn newsblogs msn [bot] msnbot media ng-search [bot] nutch [bot] nutch/cvs [bot] omniexplorer [b... online link [va... psbot [picsearch] seekport [bot] sensis [crawler] seo crawler seoma [crawler] seosearch [craw... snappy [bot] steeler [crawler] synoo [bot] telekom [bot] turnitinbot [bot] voyager [bot] w3 [sitesearch] w3c [linkcheck] w3c [validator] wisenut [bot] yacy [bot] yahoo mmcrawler... yahoo slurp [bot] yahoo [bot] yahooseeker [bot] nutter trigga92 sadboyreborn kcscm james boomhower hdshot simo richownsyou the rogue zer0_thunder b 2 the e 2 the n powerseller r00t3d-cr4ck3r jim lokans spy.d0x apocalypse dancingphil the_bond rivenwolf a59 anti_quark_10011 gh0st stroodle carve r00t xnb h1t3m nijidgreat 11142007 kari newbies l3n0 babyxor szprod h4ck3r flashbandit braders2k kumar87 cicciohtml corsair klingon hottieszone goblert ipung champ_007_bond dopescores dellion arrie styler killerkid blackhat420 denirulz mhogo1 frifra44 packt davidt jobman32 darkphazed rulebreaker obodunni coolirc lock17 drive2hell xline s.d27 come truth petros nick fatuity rkdigitals elv1n4 evil.c0der lonelyjase01 extremeseller visa collins4u haiphongpolime coderzero manoj9372 baagiihack shadow_of_exitus conturamundi mongo f0xh0l3 fuz northstar rocka j0rd4nn lloydbest akuryo djmatrix foxi uday789 imu fox merlin.cash bishop exchangerate soepie1983 szpiegkgb -oxo- troubler scotz lagzor skiter cocopuff mike1 nachumama eliawal chronos kaxter marionluvu45 kilode asskicker disasta foppa tbaba crackbd21 corallinkz williamtiolkin tektone voxtmm skyncfeennogy maverique_99 thenameispeace rdgmax pass22 hfive bmfreshmoney h0axx sepehr hantu_gillaz ignivioma chomu cvvspy sulphuracid wh0 g0ldenbiz iceman fitz1 h4ckyou coda_hi rebel coolboysuborg gorgon-zohla pruttysmartynkl gevaimmal $triker kabby999 jimebloolodep weetnania tribex orvillefisher chacher wrarranty j4k3 h0f housemd lapappare saineeinjug hellraiser233 zizaukerikes preludesi accebmada phr34k3d preervale zlatan12 inpultfut jason101 virus_hacker_dz shadowhound solvirser viagra_new_shop fubar fatisezud 13thirtyseven max1983 pozzi tulgegeslot laulgararap togyincenny marsu exoplanet infulgefela carsefrardetceb... niktnikt c0rdal weerelecy man0war magicopromotion bafdustraussy gobiottroca itsallgood rzor chuiyen beacropcaro sm1ley4 tangoy2k blazeee dysleno sityspesics palgydaydeats godsped ceaggenue addignron maximum22 genius deadlyjoey priottetocrini speattbar cmac65 jamal megadumps thereolla luanm ta dinh phong joiffiscoxirl bermalminna thorrycrearia beaver peeseller surane inetmarketolog accitobraitrhirl farma parlodel priollope vaibhav207 luckervaj moneydude h4ck merovingio w4l cone koreyt adodatatwem botenveniefe fsu flooresloro volvehoda varlunusaa trosec113 solv3nt dogpoogewhecy nova mugspumbamb gaxuntoxola john skidsadmips cconfy ghosthack grattadnellarub bdecki99 gronstoranero ziqugabal ment0r spulpisse cowvedcoods stitalaks deerlerly mr.sfone killer1998 sellcvvgood elussyunsub haybo veffainee joinilowhaxia dawsonbookshop phattnumtausa speessesoxniz rapid91 n3d3r1ands apsu axoque idotttowkiz lefepsy susier aswad gblolz goldbar mofomarley ivanochkanka drerodare pricaparrytiz learribundmomab... plyrjohn404 halivalitopak rovincent silas orencycoery gaimignee kixeveriegersho... clicheocealay pandarian cuuglevox h4ckz s3ll3r crekeetrolf colonelroot roarphoobre certified.carder elvis100 aluntainavvb gittistekat mask costaflava faiciskcalk joki agerweewayret unlaplesnasse alubbewly ligassimalero tripp smumverce issuemsig annemefop kentr999 liquid error lemongrass dryncrererync nonameface bumemelsvet fesasb mambasta mizamalsisp fourodepplott skyline5433 steentadabage globalcarder greenlightsterl... agisymn oscicsmuh easewaysabs epifospistogy pwnz0rz_ emeladrar 7dumps.com gimwd drissy hackingislearning optiplex cybergod carboncube angelguyz ][babay][ magoplaumma unittipiets unencevit katties101 seavetag bigga gymnfluinny neconide accimirit abraxia many900 occupt nofbeefsgow uk7 icomelfjell deluz list bohdanochkagb unattanelijet romeo noob absosetresk ishigo scotchegg garcia vitcon paratrupper josephqz 3abas grepsi19 cruiscirmuui undeadsoldier950 hct0r agreere blogsabsorb linksasisvx endunseexolla n1ggerpls kolpachek cardgamehustla fredgefrawl estileunsusia palzest x.l0g.2009 jeawseral flavonoid fubbetuegenef insidi0us swim racieracockooi apponseobsemn nalgaitegar ldjan void suntzu brentexcryclennb choohed knuth things123456 taigomaaddigh sokygoolf ng-badboy brbq varlunusae jimi_xxl scetleameldic drorgoalinari thymmemiassd enzypeheell frabskesswerb flobproolob berlisslseefs ripofftrigga slursuift lyslesenzycle aerodarry monanamer gollows assuplilm whelth borslelry foequemafqqa upsemetaism intaceexcagma freelun takotakoburito assmeat r0ninl33t jamesrx enzymnillicle vimmelerderd hafewhela csjumper toisrerne narksottprora weivypies orerlorulfincbbn terriotorr gaulselorcear amundananutle jason xoren kellidera devilkakka eronry cakehead proogglargykkl cincsultith garloprially josecres1 usemintiste melaestaree nettolobo awarddeclare faithislove draichdix mil000 computerpro555 gluriouttnnb mumeengangart danhenrique newstyles chingy afredlooma varlunusao warscdc anareeror crulkimbimb humolotreb doraexcacearmytg joachimvonand beinuesiz skydaynaf boyman numberfour jura osteofsyday voider addictive zero yomite2u dynccrymn williedgb1 dawayadowswah infosell hoonryincecitccx united force kehoeff montycora meaniroupieme greggg erroftimmathe atoridiog juulie dirmslomi emereintermsle japgoaday appelryexpope tooley excitub cocksucker cicorditobororvz lichnostkultt bluscuspedase nadja_biz clintonmg badboy roniopponamam mishslincrrb anjellochka capfleetspask ironsea90 sriyegna realistikone hazl0oh tom01 misterrichard hiedenizciz travis chelve th3sn0wbr4in obsemocenue drilidronee snatoesty daivari sikwidit cercemerglync empataemoft ssh will-wtf aboneekeeribe advaniadusetjh tousesmutle cleanchoice vitrumcc heintyunlisse dursuicedor soulfoodz2 selectertracker trust2009 cypebobre fearmdrydayrrbm toni_pc ringzero cl1ck guitteorbinue ebrehom abhitochill steve beautifpill cc_never_die sim kai long cuzzerpic poseidon0513 foowlyswarcof skyweb07 eloldeporrorsyanb fekattaimbcat occatarhync lamaǃ phlame ericmaddsen mumstonurse aliedaylype shad0w seesexoscorce mistertrickz whitehat bestportu lignnerveyujj paealos chiroroni boogfausa eligginly done with ya joshuananvance yep4 deeweencyybv pekkerprada angello newpotub khaleed123 vipadver shoongano hotoweepthoobf mark1238989 ǃnvǃsǃon mooluf accoliclawl absodsendtbjk eibrandon dragon[sky] topervision besttubfr crim jakostic incgoc tradaoraphere hencohen devilface okusserlet sil2 abuba chrinks cyberboy sellpro assevoikeffhk bulletproof_bg sellcw snk leryneomcon kukkiness coksefforiert piercereigns2010 wegreesecet melmoman diusewers theartsleratgzz adrenaline jeru fusionaura justeven snuntyunfinge nok-ia zekhendepyytb wade3 kuti_cvv tankimmemia flavyinfini beautif mjex32 enesssoge ccking2 optopaync frinuedrutt kuriserlt resnibrenib margusya moreandmore_cc obotide probation deanip sheikhmzda n00b fantasyltu austindestefano ratiodo cropgroozyhicujc sweweevewex imisekskest hotbux h2k metilokih nalarinty abbabaab sloloveutoo viagraonlines c_c melody dazo0o_ proplexpazeled mak4you untotacok nogamoummalax fr33d0m irricioup jobman96 nusathealplepiurg graigedraisse myclofmilky josephwhite decoy mamwhepeteese grammysickov jiptempitle notocrearprot raloedgeliags arrotzokeeedf bapeestiple endumnize coiltordeli hotoweepthoobu tonyjhinton gomelimidence nalelapync thiliariply defiantmutex happayonomwsx hinybrearee a1guy adminas jloes mcphearson seller unisedigree qewret whalgalia makenekly hoppiemochie lemeenladoped objertaroytnb calabrowary &#67&#9... neo johnscotti gystephen urbabevak cacvc inenuanda ante reajoketraume chronic ameliesik fackplayday accufffup atomepavait xgjoshua mumpourry sniperbmw hubabubalt. dragonssh johnirwin60 4freedom512 zro urittefentilstgvv w88987 clarencerx ashutarigo kraziekees soydaygoppy audillift hertzturirov ullivmalovichtur accifscoect greesytrisyo vietdevil bhawna live786 oveldicle naifos1535 aidaryl contempt drizzle exiseefinnetsyykl piv aerodeket beispmype willy009 zkk wolverine livinghacking i_need_vaild_ccs nextcarder {2pac} k0d3 backyerturi stopforumspamad... thethidie meewfaineetem newishiro dyzt0n acciciornohz maverrick quermkeri nopdeeree manualcvv king.dash dave2020 yashiro mastergod cryptofox luxuryproperties cactottvect assothincot sellcheapcvv h4ckm4ster riensonmert mealgeorgance forexonlinetrue zero.haxor sadokoon mark121 sliciecyclole ickenneth jopbloope l3fty cliessoni eltonbay analitique opticaldream invebriep loseswell skeet ameliesiks t0p10 toriexhitetty moucourneuikk elmarcellebre tautttrowly seipsepep mr.bundles whernlerunolo sellbestdumps hans_maddy meister deephonfonnex h34v3n kill_all_site meetvotiv nelson mike17 exceeceempaky biandella pirate king best4provide uk456735 korayday shanky27 osteofwheks zorpaeron slayer k24ezra sherogroushtynm bensmart empimapiple feneexcic pointer miltoncz mastikandor exhirlbrobith tum0r drlevshakr mcvisa03 steancene usplastico aljosha plaillwrarm deceearnert altellodo vyrus ba200924 keaton40351 raztayo4480 memibeartotttnk flea23 queemoorape infafesnibift stephenkr dcreavers2 manullet cardware pinstripe tectasetriabs skycleutese mamullet voipsesiduase laqnooergds naingewraratmcd nopastoda seller4rhett mooshooh minteffinty maler gemiemaisysom ralowereks reloadgirlyahoo... holzmann bogfireesogrgf adrianalimaaa djxrave darkside mastikanbtrz onlinecasino stavroff h4mster selldumps toonagero jone2002ys chelentanoxl mootomapy logitouch syroidwinny rhigmasmoosse fuit coffe s4m sysex024 wrarmparyuulk cut throat kaos crosswords citypack alicada peadlyitadytnkl cearentemet hombresteve mickey err0r jamesek cheap atenolol ... crownshow tidatrenhed 0nlovevn sellcvvfresh sellercvvcheap thourldooro shavo vipstarvipstar bymnornadaybwi tastesarge ethethildexib macman drondwerwally kicguesee be4real futuresl uflatamer evodaybardy bober182 lolita loxelpvelvivaulsx buy cheap zoloft ver1fied vpjoseph beleembetry z77z links5 kontr@ blitzkreig feectmactyyn helefomonum rikin adez blax0o_ galin kavvika imalgemainori senitoineepah dourryimmutyhmv multit0x maindorenekoser cheap zoloft fe... gt3x mixnesamosmew thisyhalley slergygence robertin sell-ccv stickybudd botnetmaster unatoreathent zeezeee dyegeloamma ashutarigi atoneenenzynctnb abdeyaz heexiaargumma zoloft ups deli... main_sell irrarverarrer waymmense taizistizrtnz artsiee salwayndemur greesytrisyb expostesype nolewoode nerkelrderxx lilymorrisjun mopelove qst fleenenuhymvv donaldrb helium jonwell cafhourfzor thich tieu long razzak veron teptetetrak hohutoksev buziniss idfx abbeywonder unsonnecetykl 4n77r4xx c@shout luc1f3r theambushahead wan5 bolaadelsadek squibs dyetriele rzalfred hogur theommersom arrinnywaxy rapcrardy boofhead inarlkellhern buidaytaipt liemiabiploge dydaypealytns anydaydut kavaaaaaaaaaa huynh van huy dayaki jebimater sat2117 escobar brarvedrorb perry90 bobbyt rotappamy voguegledytgm iirr darkmoneyhacker liguebuiffgut laroagero tenfieque jori greesytrisyl dynamicsr immoleleduprtjk ryfritz hatuyen6 pfisher49 hadji677 totila warlock1 googletoolbar blender acab gpl kensam milles87 hateleech bluejewel amr_as vip_pro_cvv easy forex dannyquest2008 iʹm broke fichicose tome109 nap123410 rocknrollache zeritregeghn spliff 216000000 agreed mick quadbappy tejash_38 tarchy britneylohhans greesytrisyd unfiffgemberi erarronse volievoda russellzu swartynodyday gextattably guitiopulfirltyh bankbreakaz markus1 markus agidgerge pedleange lokiboki jerry robpraitatykl hazellonde ecommercedesign mr smith hanoifall tarchdog sibeweimb ajlee777 ajlee7777 patrick_0015 und3rcore frozentime pro.cv2erumh12345 xmadeux spirit sleenecagythj informman kendick00 jjanthony karloss45 vrana konti frardyliaig lofboompelf lauslytug vormboabani bbberkoinerd treacycle clekker andi1care lequyx1 frenchkiss empindmitsome vinnyjery zetbigindinue peterleter buyownswitch luigi encaniasardytk boris ic3man bluejewelery feerdiele dumps.ws cocknose pornolady gangsterrapper buddist home de... josephzi mietek squareauction shyheim annww jeteattilycle klikersoo agrifeseaps lechiffr vitaliktaxi jafroolloma mactoshik owedtrissetic fawtrauff hauffifeneulp acebloke noimus dyemvussy alamuseembeve drcooper greatdumps shementet asiantest wendyspearx unu23456 smoffgerbeete seethe yottabyte mlodziutki coniforie alomabill azot4o jigintita c@@shout haveit xxr00txx plaisafiegreetgnx devildantej alex2009 danielxu lenjka braratepobeft trust_hacker finlay beast tilica besen crachewanihew keypeheshakthk shakhtarrdon coundromimide fortknox addicthack kolobotonok mannnull ladeoffrontoss elhombre102 stone25 adurdyceage cistankpask soobbymep bermbricype jamestkirk breeze maoelryh infamousa williampr extineheenortg mnero shoonolouck rincbioro greggmorales redbocks sellcacom ghost.hunter gblack hipkeelehet cvv seller deldemowl milfer soissebab sellcvv290 hjggcftrfyhk hausspump girlofcan lexus seannyday77 albinoskunk weddingmissis rëff allesmalles unediasia stunkdanvanna bycleilledytnx cr4sh0verr1d3 annalen zitiedo davidqy malenzy neacernfraunk wrottepops aseeevat naqzo alooratom111 chineseballerin... chapinhack prerkitypreaf holoulcewly fhjkhhgvfg easyforexnew aftettygypereinh nathwill1 aleksamnk misterie x911 hallo n3v3r envy mireilledarc quoccuong omo2nl ensutlesisyytb walpinnomia moskokiz nerlorefdplf vigilante dsndsjdkjfewf boottekedu torsrobby asydayjobs bargyhash claveles30 annieorphan poruptorbug personalnuner h3arth4ck3r touflaftellrbz insurtuth griertese bekimmumb blckcbella abiolaa groojenna raisuptbraity cat888 maskollokos pliskin raissaple jiccolby mekfoobomotep sureshhima milanewbie rotowrics nitrous tenliabnonarbv xiao vodkanido cypepypessy gailutuatrini aramellisa godviagra tradzor mark artelercese fleepiggigh kemysmintynon extecepcibe meddixxxx fat farman joomlaza 0ptimusprime tokyocomrad poowdette xslayer xhwesley hackerx24 cuplespelotokyhf nasri mickuk bacteriumqawlsh isostesydayt thunderflowerwe zinrychone tomy900 telsar adrianaxo diesterne newmuzbarj tho con kute dynosore024 crastycreed idealbodyiii vghgjnhyjuh kitshops compreviagra insommess dongsynormus vipnogotki jedhart2 palslatly natiklenok mumie deadowange davidsonw tuanbissme ruzakaz blacan house rent c48 alucard caseseeminy royallemy blacky darky jlbill marvink9x alfredzc hamflolfdal allebyadess slipknoth legend-x spee3d mamiemews wizzardpil73 johnny18 narokzeed kim min tofadm32 cidoefficle chantelle7 frame4wap audigosiutt ganj1k entennalk aq7 hdshott daekonasa peggyjov kvitka-sarevna ghosted vandamme alert abjxyefgh loaded archangelus squibsy viessprieno pakkko girlofcana littleangel247 navigator99 avamotypa gcontinuoypku piseaninuehiz carlsbergsiqrascequeks masterklasss-vip vafekitykakytnv goforflyers mariaempose zrulov@ru rrederstopikvip securitfu mitioussy dukiereloaded pharmdochave sellertrinh sellertrinh85 shubham deniche joinadam orphanannie alex_xender layederor doctor labodos westernunion.com arolelmjefelt bemautemsbunk locsmanny boppowoccargo foenefrow jun andoangels daalberto paulwall83 emmyjackson bonjovi288 cryptool igryppua cunninger sleererma bibibobo avamotypas cunninger. fag68 core q8yas jazzidee method.x allommalp greathack1 impiety impiety03 fgghhjhgfhb abourjail lausiakic xlegendx bumnceame trinix noursiffushix gladiator arendakvartir ghostmarket.net... cerebellum lrhenishwrsbbc lerkinninsfes skully808 nikkoo clearwatercub said saidlove saidking tytq8 maxarossdc gepealeinfola sooguenon terrancel gairlideart squistneactut axiochehoow azlea nouhou sceneurseacef 195195195z umk camhooria inet1 moneymaker goodfriend sellcvv maffoliso cris.maax dooberi rurfimmully ricologins woubycreeby jtg banja michaelcampbell crimsonfire indiffjuibe kman mantas gonzalo diamondbody eptalapta itemeritvek mars sofenamma reopenuroff tommy_root tyncinsus dabaflow grnnn papyjyde dewgroorp gorignoth pivoliub jjsmillo dsevers madideux stealth blogspot davidsonw1 dumpleon cicsflami piergoioditty angelofsoul all4cc moneymischief loottpeaddy shaz1987 bleeds bossdon jonny.bravo.nr1 diuffighids larlychaini s3qu3nz dutletutsbent adubbuisp lu_kimu rewfareplerty alyxksmyrrodith isouljaboy mamssausy floorryrougvye 69flyman herawevyren carygomojoymn suspy franciscohorne theresehayes nefernepery bfgnfgnmfhmm nilsok incofflot rejohn pinnochio.stealth untolbota nothappy pizribbeaweek win3r keathintg lee6320 sertougs magoukol denisokus danysesee mypekayancy roughryder912 dontgetfunny slelrycep cistrooms kristopherclement upsemi hi im smithy capyhoomy jambar pomi webglobe netbit marques_s webba spigmapep marquess fish doonsgypecype izack2009x tammilasally olycgrack myncdymnhaf braitywerty arremajakreg devz2k loaded-118 tomberiuky middleway jidufinyxe esilverfox tower jok3r ivonnewun phydaymar gydaycawl rizobs racheal voirlintito moulazyoxyday tonishona james_mans rootedb2 igbayilola asydayhacence kanison paypalgoodies xxchiodosxx bitnet bayyrrocol darkzero51521 xavierax mdoute netbyte splewge enrotteda windrock iodighdomtyn mr.seller sanechik smarthlook spatarial gak m0neymane bahjellapporb james27 blackpawn pymnmambfib oweboogecor tocasoakace aeurolink3 normaliai inagannella mewdwelry hold on secretary carcode xscc keithrp eira intileali blackh3tter stoodifuffeloiith burafooxort kennethet cross7700 hyunghyunee thedude2k8 crow blacklisted888 empress80 chiphushilla khalil200 azzido loft beds in to... ruleinjust teediaoffig ginobrunp gud.hack jamie augustus ab4lnick pedro76 sulamait fastspoonia cuccelmderotyh autosseunseno reggz jack-son crurevief sirmenuri doksh lovelymills adozyvony joeph cybertron09 gurazz hyp gegemompource mushimuy luckykaxy mighty.black.ni... ligintinidreffdgd bruno.carmona moneymatters mikelequeuex jjallenfit bevygomazooma thanh109 sasuke ucihia enlachaccaxagytj vigrxplusreviews ccsbank aa_aa485 olgerald sh0ck mac cek tobetoftema dyn noburnviak micheal bribesyohdlcx symnlymnnuado crootxk9 lousallursonotrj iannalove bestway pressurepusher dickykdjfm uvdon jonrobr lossosolok hoaprovn trouchrob rizcesaccilla sandrotrend x0wner soularsen johndeep pedcruncrep hogjothooxyghs burningway yaozilla dipo2much fooplakannept tunaar otillatroya cheap az cabins m_peter84 mymusictiket buzz77 unkn0wn blackdevil mroutlaw illipbodlerse beverly_sims afcfanchris meerseric osciskkariariegz laskerswml biggmoney09 ybarbf kineegeaddy hellrzr talgaloully puffyabaks irinaloveme h4d0x _l££t naige encololagfdgi -omega- justforfun wizzle fdfefikolfewf exkendall doctorpluss destruktions77 lu983seller sellerlr1337 gorgoroth pocongcyber switch dizzle134 femi onur19 dark_lord dwyuglynsky dibelalseytr jero88 keyocvv stricken89 elkasaby abcd sprintanks acaiharequeessy joker666pl1 belrlinermens cc_4quality otherieobsets imkiwiyournot indilmesseshy rafincire attapeplefevarnz jigsaw4 heaven and hell wiigamesnew medbratojuan creetsaeronryykl sellercard imamazn1 frankviagrasdr meerseeker chaos mr business manohara gindorkas katevinny kudat tundergun spyderking unsumchankica anesiaimitatyg usmarine gorofloargy carder1912 obshespamy kuhuy securevpn gamache heidismith98 cecilyiful taoqfoxfp seval balogundesmond uber legendre1912 mjd melscofield appealast sleplyseent glurnexerreda zapp qbishon dridabawdablyrts henry2luv polymarine locks negafof expapeloata makaveli25 goldendraco henry4luv guwsduwr productnumber001 voldemor jamesdgrace konsoolideu git050 ftt teaguenum overrunsoul psydayfed atrotttix pinikostaz metalwarrior keexaxiorry globalcarder_vi... gencinsbinx syntheticlol c0d3phr33k c0d3phr33kd dorpovele coettebeitusy amuplekek chaillobtaile imporoume thonesnow /dev/null indigkneeious mrdevill alunteent dumbien assorirhile katemynamed acettedonrtg locuazfever moreprend kurkoebnow kawanishi swossemig primeaspiracia maskoliiko koba syncincen joky2009 paroliparoli fofo123 jeremyTM wireemenmop chris96 blackman147 wesingrant aledexera eruckycreekly shawndeal starkz ali35 h4ck2£ mypephomy tonymontana666 hatory s.d92 kingpoo73 codecold xuser jamiesbird advanced jasonbon naroito cyberdiver p0rtm4st3r rickloy osbrandon waribrabsrtj assescemn trorelore dumpstocash garyhamill beastmaster michilein88 beautygaru vorryseasty british market twiggs barackobama mieczkowsk aidenunder kellerman c4rd3r1 souljax5 carnivore killerx3189 outkast12 loorarors outkast13 lukester91 wemialite prororoatiaws branen tymncrync frinioncory whislannami esorgambusera sowii pharbartytyjl nbgloshfr bymnaxyboda giga jayson glavmypetapemathe doberin weedmannn compressuz silverx swannainimb gundeflan huihuizhu str4ng3r drd00m tetlehectwaleyujh shellbuster compilor woumbaboday pavyanennamit hydao meshrose lolpopo jeenkins buetey mennyfisekege bloophyfelo ravarava brewman17 elwoodmoore alkacearl farce bl4ckmarket mrunknown rapier romain jdump bobbyeteb marggo-mmargo dp1 quicktrans falaenawalala zx0 zxx nepesawnsmupe sellercvv198 nataliecarr glavroarmalesia aeroxalessdog dsly93 asytonyaa nyu420 lakers1125 katyperry soghettoinpink andybeiron monsterkyvdu bgtntumgnhn idevil carliajeffers n0trace trikibborscar esongogue primeformat donaldop kokoforsure xoconoxtle marpallon www.cgreality.ru sidsid54 coolgee godson diribady miley cyrus nude stalone sasehiste dow_car pphouse50 chrslp eljeffee hhh9 murphy1010 sellerccv dopeappanna ftt00 vnpay l3xx4r kentyta intottona taslayer wazkidwas paulino007 enteneiberype incuckysmulky kattyblackyard pinnafubsgraign richardconsult coesteexcitip presidentc zohandz loudgedemaild kevin445 stefak kurosagi imbraindedd mrcashier karlohann accounthunter maliksandr genericonline kyliemengis pandispan hannibal miguelflorbela rager unwiliowneway dmonz tiepitarepe linkead thefounding alek st0ner logo jayjay_jay hoon 3x3 richard0244 dkg jrs59 candol h4c[k]st3r jero99 blitz hackerg76 down4blonde nanofox kolokoy123 vseleznennick kolokoy blackxdealer lidaromazka kenter_shop_cvv brusloon brazzo janixcris taofeex demon zilcha assad502 oscer07 brsonale adego401 spumperrelo quitiorthix unleash0007 sugar kofnet kim kardashian ... tedovioni mistermurano brandy07 expicaite ghetto cvv_service .detested hard mespeed1 feenix garykpatton unknown denzity nuarobot seller111_vn w4nted enametepseise gully god 45354 enessenty jmc123 jamal701 jillprimeg aneliaddilm taphinkarette wrzz bacondn iloveyou1991 bebong1991 accessfinancial milken_seller zero.haxxor ubuyirush sell_cvv191 finsolbybobz hsanford11 sedalahhoaw jaroman jogi boscam casper1944 snake_subber daxydonyday lapingo dowjones cr1m1nal byemygirls vekevozyodozy kimberlymn bigboyhustler mrjohnxxl11 flexsteapse smtp faaaadol douglashyipdrea... marusecxw japunanolox yahonsenburst 45persky outlier k45persky illionois1286 mako qeqe2 nenbluess solaric0de chapinhack25 gestattig swineflu ǃǃmarkigǃǃ ipanda pvherschel haloblack kinaopepe frankviagrasdrr milkmonsteroer blackhacka streetwise reign immesyasync outcast choco arguncslacync ub3r0wn4ge xenix unknown user kais3r orlyʔ xxxusagirlsexxxtt heaven blitzanm keizer010 immabypuppy lost_witness gaddafi pro_fdty merchantcc kddd whelveunent neowemnsornak incandnitly jerwowgrons wepkeypehefef boppelflarl french bpss mpegvimax svetka_on madmax joshuanewman iodinosse destroyerofworlds greatstahharp absescefs nearmaralge reogbeimb kristfry stobadordbott professorchaos tertoitsvieds jenifferdragster guiggehegredo avelladiowl luciandanowa immoheddy cekzeddyaduby doctor krez lastikamor utnag komsolakk vxmart.com culsekeeperew ghostman ghostman27 jissarierfach nuhmeemysed enduttpalduen jboo radicate dc_francesco graft3r risuliak slobiacoomo attardola neirebics michaeleo acehood asceroisole shopvip85 ashley40 littlekikkis dumbnoob rictthatguits lamonteg paldam mcginnins lolmope vildibaction tokyo123 maxigray errorbelefs shencekning totshaphspola oratameenny xg3n virus_worm voilasigal engessenlic ybom000 madgis xcilog typetosyheish jnickholds80493 blofemenome heantalilmica zewaygesfef reislottome mistermoney01 companyman sony25 plallyupholla unnamed.fra provide2seller naefach hiffbybeadetrhk selfhero abatee preafetam sn4ph4ck harada freshdumps willywonka08 sponieszx allisonasson gpchristopher cyanide daauz ashmondpoound acivaincith senioreqs sockets sedoskoko mcp temokk cypeevity s4m2 choodanof taumpeece delutre jason.derevko agimebiodwime goodseller_eu getteliairrak top2 axoppenfupe kipwoopsy scececreaws soglegubdigue smellytoe aidedapperm isostesyday woytysiak amtregetorixe weeplayelurse kelly digon digone jimjonssergy viosiplosusly johnwill vapethalp sterryalgolla carders.us carders_us z3r0c00l vdejyce deebywall bread halpchece gawjawbioca cheapestviagra ieatlinux risasorsinwal ejyce mazalauski frhwkdurnasd gingervere davemark90 mk93 invalitiexelp wildfire95 moudi lowkey roninfaro dyclerloobe unalestamneld moimir lennimora markgrinsen omimbboyday nerd kmica suquilbide mariam uncommon kateido coommefsish sypeitappenny bassmaster kilkvitly vendores gensysgeb bobino ~itzunkn0wn~ alessiomaret ccconfy royatanubanna millar proorfrurlrus mangafree candich soitterib smevge jagadeeshsk07 cessminny lerxist isoppynom fupsaccut craig_list asceperipzazel irapehomelesswo... appapobiply shusymnbins nathanpolun doffshofave kamagrabuizer bradothousman bifotfiette ajaymicartha shyes rydahh defenuthhes zownebyrene minella dopjarpappomi stocaiscafrof aravind11301 abcdef sentleem briggs mottin konolifas queennodater q&q josech ltde rapid007 minikayslay cvvagency biffphisy b-h onlinevse faboulos prefix shoon segzz5 ǃed_pills bl4ckpearl oppodobyday golden.anri hankbakyinvaw petkun dimaklimash banzai herenetasus clownhood ralik.troy syncorion kamagrabuizers lolbadlol elentyzed weezer111 mestplems jeneau goodsellercvvus helens affeldinepent aeropesap onerqqerhi louieze sipglinnynubs cybercartel zapchastisot banfeild peetaletcef tillitwonee kouchnill sillpiple shawn richards flounsebulley buycheaptamiflues appaselip vaigrarex torenzo gorod henoleretew lotfey goujira fallen_soljaz acrordlop lord_mikey creennatags rineengarve kulvik neinytefbalia emporiumdlfqkd lyndawheat99 yhnuyrhtyp buycheapreselen... fordaparts citrix hackseg projectmonster maltoni countdracoo schned abobstore porogornoss new007 ejay pornokatze pornokatze00000 softerras 99times fafrosserlash russianalbion jordanbones mikili keryscehork cceshka yeslolno lanasingh lepriol pillsutecialister gitarastxerov buyclomidinfo fleeldmus seller_cvvus mapkhua lord vador humtum11111 annelfagola xcard trostunty rogorneks artur_klein accoubpough madura startrack12 lord-x nopimponram timepassman acquaintance zealots scaphyday git2009 gifomans gentle00 flashar strasburg dccckr kkoba gekkegozer2009 smilkmumclurn ryanb femyaidendy mks_269 ecopbealley musemo wekoskoko stootshiffkak randallgj ccbuyer carlamxbeic pouser dhimas w43n runescape_hater anaenopounc xhytah mcneeven macz sharneten affibbori invapevaf piterpolson hj5418 smoomyunoniff besttubfrtt hotsaddru isofsspoove miceanareta yomom teerneaccub exigesighsorp 3lyman08 abbey.donx shadow-defaced luca7023 embaftibe fourocreflile bestbanktransfers doncrust insontamiy cornlerajeola coolahmed craster k_alpha sex-vgondonerus uwantdumps nicialisuser bonkerz gucciman rebra_b n()_1 jay tawfragthse haxor32 femesia crorryoffewly mantila david20091 sheesesholley pharmaset tamiflu igorvortoner neocatesorout unknownkind projectmayhem tafeodovelo sarakortnewsa powerfulshozaz vikirodi chriszy dryclereesy pcc123 cons1996 fubslunny fawleswisiole kostenbaum brurreply franklin ericsme123 aussieguy sonyatreasure pydravydage gatoscecdot eryworbspeeno kemjeomegah house727 costaney yourlife stuff4you mcnabb05 byncapponry james87 realz99 utefotointilinna tuhcopplata vnu95 dani113 xizzi inbulk-buggy theviper darkness carrigosa mushmuli freakkz noupnovelob girlsdsyzig stimefire lombre vinotht nugssigneegit whoare nusaanali klementleams latwell sorjepenconse drag enlighhic kilk endurllooli collins4love sahliano_69 ginitriodisa baphuphoper leckster64 rarez infidel rairmsnissike smuxugnox aerorypekep insafeamele mippineewal keenseteddy kavstule ruknelly sell_vnn observador oxonbeef ihack mrfixit softer revel nickkykil1 invevaili ukn0wz comoauthete pabenancy darker elimperiocaera redgizesede jero77 sillyfillis c0l3r4 haqtiq t0n dash inarkrerm poigooper ideapeway laila lilweezy raisciquari virginhungry cyrusdvirus andryxxxdabim unsuriunreank rybrian diebold kingibi parallox voluminous-k gallagher468 jeremguys gameskillz dakydamyhax suspaliko kindermoonder ghjargtpolitjl 1qwa aftetegoveawn rileyspencer fract dymnroorb ubuntu12 evolǃx azn- ponic olota122s elitecarder27 oportunist elitecarder roottest famehiedemn arigerela getrules shayers crackersplit cr4ck3rsplit elevyspuppy obafanovozka getdumped realseller servicecvv01 sesliaine hacker hieneadnesk ladaplaumnjut loginas pravum kracc recoil lector magictk1 pr0ven0 murzikbig miklegodon vatorelptlrd joeymacaronay zixzy recoil yah dig gihazz bangel305 lafsaulse poorryill fefegymnfleem makanjuola nycutie finezt77 zetaphall xhibit imaginari0 illulapussy dadaill989 enlalltilla upsermelm lucayang bipexette hayward35 unabelierrare jaroargueri rflexii bobdodo2010 ionut amazon_$££l£r karweesia annuashswonna johniksbrogt dreabbami biggie07 domin kepeveinc faundfubtaf quangvancao beamnreapsemn bifeaderifete galileo diestebioro reapersgroup piecterespero 777 ordelsold imam piomigomgok jonboy thillableaddy marograinia mycamscams mecongnghe reervegreenug prince broattyvorzer inhenisarse mammabreik moneygoodsmoney jouthoulp bymnbeabsmeva radosintra olololok icepelite blackjack sellcvv223 sellcvv2231990 cardme inverviva pharmacia leonid absessadadied gremlin inocente halneerne presidenty obevemece hewuqi bubu good-cvv-seller mofdorin skeets wdhcfjawft acroviak vemeestappy nimoped peagueprutt slickman0 zodiak evol1x sellccv84 sellccv prorgarge namefrene w00tʔ roanabutterfly kokolet syntaxerror depetetacak missamerika famous gumpalm ... moneyboy olawale12345 cameraboyscam acinoriucourb danniel97 drluciensantele sniliaalagips undidovokdity jwadley57 cybermafia sheedgetype vidliberotic dastantence modrix sr20det retsakol tazo_ bobbyhobbymaniamtheseller mn0g0 ironshwartz donvoto eskinny kalajajaklj al2590 mesehegetob amador fuerrublilaulia familia123 acid1 centurium markwahlbergtwo ahbadertae ontovesgats mishapowerauto squiergirl mikejoy ransom cuted kimmeybunch ghost69781245 jayke weldinkava punchline tangodandi hosejoseipax frederickfa idelofoothe pizzadox ravensymonedating authority stealer doubleponey failiaxeneafe homealone peripatus asdfdsa05 saul_ glurotouppy chaincoder cr4ck3rsplǃt johndoebk musgato king of games the mastremind rollen066 n40 chosen1p xrumer macrobber sleek silentstorm11 adultman pr4nkm4st3r aronsoppops vkonak raymondkristieeletanteft jemoweemins armaferkius superman swidolor jwool505 mz2008 yablochniks mrche advedifiapsix nealzr besttubfrttn spoilloky x0r kinghacker_vn crulpencure s021s ss021ss uborkaplus h3ct4rvs fartprairee hook 3slord sovaviera nzzz smuldendush wdbyghbxrgg iodilepep licon51 ketavialk ghettogangsta pspmaster tenerikkiel tripstory bordenfunxxl fuzz whorricheaassdd usavappeptora weivyweathe teabevape deaddata kolinduks sholaphonna sealbraidobia coolnavigator poutnur verochka-vipnog... binman23 silver23 msnger trerpiquehoup seksichiksksaa dirtymind cakarrath alinalerichnay last_carding_se... greakyarreply partygirlsuzyfo... dforthster assmunchers xanxus211 xanxus21 dimagromovfoto stores_real oriseessest cikecricyl;jsdf exploitsmasters weightlosstips h3llr1d3rs squattelela lqcolin seewspeeldlob hosexazasaz besttubfrttna brucebrand groopingerm heintyfateeli greeny tonywailers nine.wonders hutstaugh meliattaife tom1234177 slultibissura luvideez regilex suetuible mza alexaa floavetanostehappytaar hellboy jesusspork franksinatratra... th3 kid epro85 jmartin jmartin85 ksimz jarerupehap l1nuxfre4k marcus2kuk goldtito strspeed unfoffvag eresacroromaw pypeopitior wesethile gromote rhipsseedge ukguy legitcc liepophitnelp maypocuoumb cashking reicibradrawn ruroknorrymer croxasser intent aluddensone yan2 mejjiloserz joke sparrow dante58 flanhimiloe magicboy 703141 ukguy2 lemon_solo irreddisk classic j0ker rarreliafrack bakkendkk bergomillosyq luke4manutd vefveiply ukcashout sellcvva1 wizzyflower grierydishory borerasia maodou lissha fredaadmime meatrymag aegnor lonfoomia track3r assittylite grihoossy jinzo 1337s solesmell sydromyburb himesasax kumar-87 mymusictop germain123 se66ks014 cinibecehoini loconsesoni megamixer rispbeisecype elsekeishav bakkorgent metalanruhi herbertcurly rernqueuela cownanceharry philep panzian shoorahanok ontoftunfom kagasseby markostore t0fx teniaidense ma05k1 ser1ck viktoperce thenickoslugern... runner mefsdapesex encurrics peter5 guitar buypharmacy giotin andreariska boibiadap lestaeraxa injugsshopoup insi assumnose onserbiks asquare22 kent.seller rrz insogeensueve cv2bazaar baclays pswells hejzor quang_hao blaxwax g0t8uzz gokcrorok seal0rd hyu342 debitcarder shadowlurker gronnavow kcuff spobiobby aidendniz anneliitade chaik514 wrorgemorrido reaction optoreipdit firefly quimandmeesia fritigerth queuedext tiguriciz seskshoorswes brakboakany maypebreeva vitoherbal impiety_03 lenashopogolik meff appawslapflus kemaspere odisjh syscojon scoota madox sibherlybriem d474pimp mikeymike preesskit larry belo123 hoerke typekill vovaherbal aleksasds zh45urnal478 milayyyov golos mousnememom fdmasterstl icyinferno ao_kho4c_den pseuffneige -_- ctpaul shove lurobliblebob trbressyom grapic alibinaskvres [x] [o] arreptovers devil211 natalyportans slimbady lubashmihasvig bonelore vapullin gagunadagew raskrutkaseo thinhbachu vitillelm vkdkhua owefpoine vopimmola diulomo th3 f0x marguriteyg mriannaderebencki brielybeabido narttooromi heakerlonella steapnemgep beloriel diololicnex nencineexeree ameerameer lubashmihvasvig bbdigi basediafetertg theinvisiblemag... krizhiel tokssyluv badb hassen trealityvwcarspeakers dujytoulon honestvillan sulpacispanna lorsfrarsek heipsemew potrogusov bosslady wenoescok revelation hruday87 insasyfaw daf sozyvoity titeo411 jonyburnony nainnespigh iambowling247 avairtied advitletila buycvvcn furyz0r smkenneth invisible nǃtzi.00x0 litstats thyptowly blackboxer bunny suttreulk kakawonder luxmobiles electro dropy555 cvv2bank le45gs815 gizolo foringonz abepaybeptard kneefundene one swestecow gooradonchen crustyadult8 jiuwenlong salam.sodiq73 mahisanu killbill darksel kakawonder1 vipstarvipstarrr buyeffexororg caramplifiers thagift opithtill orderbphege dallas andrewm2k ipkyolux zonex netforever z3ph3r philtar. slilliank filter emaiseway eck.com abchorst ralsgeams ramie davidchend637 james9002 -chester- serdinico Ce graphique1 met en avant la façon dont les échanges entre les utilisateurs disposant d’un statut privilégié s’effectue essentielle- ment en vase clos. En effet, si le réseau dans son ensemble est caractérisé par sa faible densité2 , quelques utilisateurs bénéficient d’une forte“between- ness centrality”ou en français“centralité d’intermédiarité”. Cette mesure qualifie la centralité d’un acteur dans un réseau c’est à dire le rôle essentiel joué par cet individu dans la circulation des informations : sur 3331 inscrits, les 30 individus à la plus forte centralité d’intermédiarité sont pour 25 d’entre eux également issus des statuts supérieurs du forum. On remarque que ces utilisateurs à la centralité déterminante ont un“degré”généralement supérieur à la moyenne des utilisateurs3 , traduisant une plus forte activité relationnelle. Cela signifie que les individus au coeur de notre graphique sont à la fois les plus important en terme de circulation de l’information (betweennesss), les plus sollicités (degré) et ceux aux statuts le plus prestigieux (administrateur, etc…). Un phénomène d’entre-soi qui est d’autant plus visible dans ce second graphique orienté et valué ne tenant compte que des 50 utilisateurs aux messageries privées les plus sollicités (tant à l’envoi qu’à la réception)4 : 2 0,009, 1 symbolisant l’ensemble des liens possibles, 0 une absence totale de lien. 3 Moyenne mesuré à 2,90, contre 306 pour N2C, 149 pour GhOst. 4 Ces analyses sont possibles grâce à la mesure des degrés entrants (liens dirigés vers un sommet symbolisant un message envoyé à un individus) et sortant (liens émanant d’un sommet symbolisant un message que l’on envoi à quelqu’un d’autre). Les flèches symbolisent la direction prise par ces échanges en orientant ce graphe, tandis que c’est l’intensité de ces échang- es qui donne la“valeur”des liens, traduit ici par leur épaisseur. A titre d’exemple l’utilisateur N2C dispose d’un degrés entrant de 162 et sortant de 144. L’utilisateur Tarchdog, lui, obtient respectivement les statistiques 73 et 20. En rouge, les utilisateurs aux statuts prestigieux sont proéminent au sein de ces échanges. 1 Graphique d’analyse de réseau réalisé grâce au logiciel Gephi, en mobilisant la spatialisation Force Atlas 2, à partir des bases de données du forum et plus précisément des tables “Private message”et“Reply to”.4 5
- 4. On assiste à une logique de renforcement : les échanges entre ces acteurs centraux sont caractérisé par leur faible distance, dans la pratique cela signifie qu’il leur est facile de communiquer rapidement les uns avec les autres. Les utilisateurs communiquent d’au- tant plus entre eux qu’ils reconnaissent leurs statuts mutuels, renforçant leur centralité et visibilité respective, excluant les autres utilisateurs de ces échanges. Les personnalités disposant de la confiance de leur communauté ne sont pas seulement caractérisées par leur centralité au sein des échanges par messageries privées. Elles sont également caractérisées par leur pratique du forum. Tout d’abord, les person- nalités repérées comme étant au coeur du réseau font partie des contributeurs les plus importants : 6 7 NC2 occupe à cet égard une place particulière : créateur et administrateur du forum, il occupe le poste le plus prestigieux puisque c’est l’utilisateur le plus sollicité par l’ensemble de la communauté. Il fait par exemple figure d’autorité : “ I don’t care, either that or banned, u’ve wasted enough of my time, be greatful ur not banned...” Ou rencontre en face à face, en Angleterre, certains des autres utilisateurs les plus assidus : “Me, kabby, maybe Trigga too meetin up in London 2morrow i’ll probably be there for a couple days too if u wanna come down and we can do some carding or some shit :p :p (bring a laptop) xD ” A l’inverse, _l££t est un utilisateur présent dans notre graphique, mais nous remarquons que son profil est caractérisé par un fort degré sortant (100) et un faible degré entrant (11). Lié y compris à la périphérie du réseau, cette position originale dans le graphique cache le fait qu’en réalité peu de gens lui répondent. Une étude du contenu de ses messages nous donne rapidement la raison de cet état de fait : identiques à et valeur promotionnelle ils s’agit en réalité du spam pour faire la promotion d’un réseau concurrent : Ils ont également écrit davantage si l’on prend le nombre de caractère comme indicateur de leur présence sur le forum :
- 5. 8 9 En revanche, ils n’ont pas écrit les messages les plus longs. Ces individus prestigieux sont absent du graphique suivant où les utili- sateurs sont classés en fonction du nombre moyen de caractère utilisé par message posté sur le forum : On peut conclure de l’observation de ces deux graphiques que des membres du forum comme N2C ont écrit énormément de mes- sage courts à moyens et que c’est cette présence régulière qui a permis d’asseoir leur autorité sur le forum. En revanche, écrire des messages longs mais moins fréquents à l’image de l’utilisateur Spatarial ne permet pas d’accéder à davan- tage de prestige, notamment quand ces messages sont peu pertinents. A l’inverse un utilisateur comme N2C écrit de nombreux messages de quelques phrases seulement : Nombre moyen de caractère par message et par users. Enfin, ce phénomène de prime à l’activité quantitative est mis en évidence par cette dernière visualisation : Dans cet extrait seulement les 136 premiers utilisateurs historiques ont été conservé. Dans cette visualisation, les utilisateurs sont classés de gauche à droite en abscisse en fonction de leur date d’inscription. En ordonné, chaque jours de la durée de vie du forum. Chaque trait bleu symbolise un message posté par un utilisateur. Or, on remarque que les personnalités présentes dès la création du forum, en plus d’être au centre du réseau, sont également celles qui alimentent le site le plus régulièrement, tout du long de la durée de vie du forum. C’est donc autant par leur centralité au sein du réseau, leur statut lié à la création et à la gestion du site (administrateur, modérateur…) que par leur présence régulière sur le forum que quelques utilisateurs s’assurent de leur bonne réputation. Concrètement, cela signifie également que le forum et sa structure relationnelle sont extrêmement dépendante de ces quelques personnalités.
- 6. UN MARCHÉ DE CARDING EN LIGNE UN MARCHÉ DE CARDING EN LIGNE 1 Pénard Thierry, « L’accès au marché dans les industries de réseau : enjeux concurrentiels et réglementaires », Revue internationale de droit économique, 2/2002 (t. XVI), p. 293-312. 10 11 Il est essentiel de comprendre qu’il s’agit d’un marché en ligne, dédié à une activité illégale, le carding. De fait, comprendre l’organ- isation du forum passe par une meilleure compréhension des caractéristiques d’un marché illégal en ligne. Notre démarche nous a donc conduit à examiner Ghostnet sous trois angles : l’angle du marché en réseau, l’angle de la confiance entre vendeur et acheteur et les caractéristiques des biens vendus. Ghostnet est un forum qui s’organise autour d’un groupe d’utilisateurs qui met en vente des codes de carte bleus. Leur capacité à les vendre est lié à leur réputation ainsi qu’à celle de leurs produits. Ce forum s’apparente donc à un marché, organisé en réseau. Un exemple de marché en réseau : l’eau ou les télécommunications. Dans ces exemples, le coût d’accès au marché pour les vendeurs est lié au coût de l’infrastructure. On verra que dans le cas du forum, le coût d’infrastructure correspond a la capacité qu’ont eu les vendeurs d’acquérir la confiance des acheteurs. On l’a vu précédemment, le réseau est centré sur un certain nombre de personnalités ce qui en fait sa force mais aussi sa faiblesse puisque la participation des nouveaux utilisateurs est rendue complexe par la présence d’acteurs anciens dont la réputation est déjà établie. Il est à noter que ce type de marché se caractérise par la difficulté pour de nouveaux vendeurs à s’établir sur ce marché. On parle de coûts d’accès aux nouveaux entrants1 . Ici, on verra qu’il s’agit d’un coût réputationnel. Ainsi, dans le graphique suivant, on observe la différence de participation entre les premiers et les derniers utilisateurs. (Les premiers participants du forum (inscrits avant le 25 avril) et l’évolution de leur participation dans le temps) (Les derniers participants au forum (inscrits après le 1er juillet) et leurs participants dans le temps) On remarque que les utilisateurs inscrits le plus tôt sur le forum ont continué à poster le plus régulièrement sur la durée. Pour aller plus loin, il est possible de comparer les dates de bannissement avec les dates d’inscriptions. (Les premiers participants du forum (inscrits avant le 25 avril) et l’évolution de leur participation dans le temps) Ce graphique présente les jours, soit, le 21 Mai, le 9 Juin et le 20 Juin, qui ont correspondu à une vague massive de bannissement sur le forum. Si l’on compare avec le graphique ci-dessous, on constate que les pics de bannissement correspondent aux pics d’inscrip- tions. De fait on peut faire l’hypothèse qu’il est difficile d’être un nouvel entrant sur ce forum ce qui ne favorise pas ni la stabilité ni la densité du marché car l’accès au marché est restreint et ce, notamment par la nécessité d’établir une relation de confiance entre acheteurs et vendeurs.
- 7. 12 13 Il nous a semblé intéressant de comprendre qui est vendeur et qui est acheteur sur le forum, notre démarche a consisté à constru- ire des indicateurs permettant d’identifier les acheteurs et les vendeurs. En regroupant les utilisateurs du forum selon le type de topic posté2 , nous avons dénombré 225 vendeurs identifiés sur les 3331 utilisateurs inscrits dont 1080 considérés comme actifs3 . L’intérêt d’identifier acheteurs et vendeurs réside dans le fait de considérer les liens marchands qui s’exercent entre ces deux groupes. L’élément clé pour étudier ces liens est la confiance. Au premier abord, la confiance correspond à la capacité d’une personne à se fier à quelqu’un d’autres. Sur un marché, la confiance se caractérise plutôt par le fait que les acheteurs ont l’espoir que les ven- deurs se révèleront fiables. Le groupe des acheteurs est donc dans une position vulnérable face aux vendeurs puisqu’ils ne sont pas certains de la fiabilité de ces derniers. Comme sur un site de vente en ligne tels Ebay ou Le Bon Coin, le lien de confiance est peu évident à construire la confiance. Pour faciliter ce processus, les individus comme les administrateurs des sites mettent en place des mécanismes de contrôle ce sont par exemple les «vendeurs certifiés». ÊTRE ACHETEUR, ÊTRE VENDEUR SUR GHOSTNET : LA NÉCESSITÉ DES LIENS DE CONFIANCE 2 En classant les topics dont l’intitulé contenaient les mots « Sell » ou affiliés 3 Les utilisateurs ayant posté au moins un message et/ou envoyé au moins un message privé 4 A gauche, on retrouve les mots cités avant le terme « trusted » tandis qu’à droite on retrouve les mots (Les termes le plus souvent associés au mot « trusted ») Ci-dessus, l’analyse textuelle des messages posté par les individus identifiés comme vendeur montre l’importance de la confi- ance dans les relations marchandes4 . Ainsi, le terme « trusted » est un des adjectifs les plus cités (77 occurrences contre 306 pour le mot le plus cité « colour »). Par ailleurs, on remarque que ce terme « trusted » est associé aux vendeurs avec des mots comme « member », « seller » ou « guy » et à leurs qualités avec des termes comme « nice ». La notion de confiance est donc un facteur clé de la pérennité du forum puisqu’un bon niveau de confiance entre vendeur et acheteur assure le bon fonctionnement du marché. LES CARACTÉRISTIQUES DES PRODUITS VENDUS SUR GHOSTNET TEL QUE DÉFINIS PAR LES VENDEURS La création du lien de confiance entre les vendeurs et les acheteurs est, pour partie, lié à la qualité du produit vendu5 . De fait, il est essentiel d’aborder la particularité des produits vendus sur le forum : les codes de cartes bleus. En effet, celles-ci sont très compliqué à vendre puisque leur « fraicheur » ou leur « qualité » ne peut être vérifié qu’après la vente. On appelle ce type de produits des biens de confiance6 car ils requièrent un haut degré de confiance7 entre les acheteurs et vendeurs. En effet, la qualité de ces biens ne peut être vérifié qu’après utilisation par les acheteurs. C’est l’idée que les vendeurs n’ont pas les mêmes informations que les acheteurs, on appelle ça l’asymétrie d’information. Notre méthodologie d’étude a consisté à examiner les posts d’annonce des vendeurs du forum afin de comprendre quels étaient les caractéristiques des produits mis en avant par ces derniers pour rassurer les acheteurs. Sur le post ci-dessous, on observe que le vendeur met en avant le fait qu’il est un « certified carder » pour garantir la qualité de de ses produits vendus. (Exemple d’une annonce de vente posté par N2C) Pour aller plus loin, il est intéressant de dresser le champ sémantique des caractéristiques associés aux comptes bancaires vendus sur le forum. Ainsi, l’analyse textuelle de ces post révèle que les adjectifs liés à la qualité des produits vendus sont très souvent cités dans les messages. (Le champ sémantique de la qualité des comptes bancaires vendus) Issu de ce tableau, on peut reprendre les deux termes les plus cités pour caractériser la qualité du produit vendus : « test » et « fresh ». Le mot « test » permet aux vendeurs de montrer que les codes de carte de crédit, ci-dessous « cvv » ou « cc », ont été testé et sont donc fonctionnels. 5 George Akerlof, « The Market for“Lemons”: Quality Uncertainty and the Market Mechanism », Quarterly Journal of Economics, vol. 84, no 3, 1970, p. 488-500 6 Bonroy Olivier, Constantatos Christos, « Biens de confiance et concurrence en prix. Quand aucun producteur ne souhaite l’introduction d’un label », Revue économique, 3/2004 (Vol. 55), p. 527-532. 7 George Akerlof, « The Market for“Lemons”: Quality Uncertainty and the Market Mechanism », Quarterly Journal of Economics, vol. 84, no 3, 1970, p. 488-500 Subject: Selling Abbey Buisness Logins “I have abbey business logins for sale. Have around 15 of them at the moment. Don’t even think of pm ing me if you are just going to waste my time ! Payment method accepted: Western Union Pm me if interested Certified Carder add me on msn ” « Test » 94 occurrences « Fresh » 92 occurrences « New » 82 occurrences « Verified » 50 occurrences
- 8. Ghostnet s’est constitué comme un marché en réseau de vendeurs certifiés, au sein duquel il est très difficile de rentrer pour les nouveaux arriv- ants Ce marché s’organise autour d’un très petit groupe de vendeurs et d’une masse d’acheteurs. Et, les liens entre les deux groupes se basent sur la confiance, valeur autant essentielle qu’éphémère Ce lien de confiance est lié à la qualité des produits vendus. Qualité d’autant plus difficile à vérifier que les acheteurs ne peuvent se rendre compte que les codes de carte fonctionnent qu’après utilisation. 14 15 (Les termes le plus souvent associés au mot « test ») Le mot « fresh » est plus précis puisqu’il détaille la « fraîcheur » du produit. C’est un élément fondamental de ce type de vente pu- isque plus les codes volés sont anciens, plus il y a de chance que le compte ait été fermé entre temps. Ces descriptions montrent l’attention porté à la vérification du bon fonctionnement des codes vendus. (Les termes le plus souvent associés au mot « fresh ») Finalement, une analyse du forum du point de vue des relations marchandes entre les individus révèle trois caractéristiques de ce marché illégal en ligne qui peuvent constituer des faiblesses : Le forum, analysé sous l’angle d’un marché avec des acheteurs et des vendeurs nous a permis de voir que l’effondrement du forum est avant tout lié à une crise de confiance qui se traduit notamment par plusieurs évènements : rumeur d’arrestation de Kabby999 ou encore revente de données de compte Amazon compromises qui impactent directement les relations marchandes entre les individus.
- 9. RECOMMANDATIONS L’analyse de la chronologie du forum permet d’observer deux crises qui se traduisent par une baisse importante de l’activité du forum (nombre de topic créés, posts et messages privés). Ces crises sont toutes deux liées à des problématiques de sécurité. Le premier événement intervient le 8 juin 2009 à la suite de la disparition d’un utilisateur actif du forum,“Kabyy999”. Modérateur jusqu’au 9 juin 2009, il figure parmi les membres les plus actifs auteur de 633 posts sur la partie publique du forum. 16 17 Un topic consacré à sa disparition est créé le 8 juin, dans lequel un utilisateur actif (“Computerpro555”) évoque un échange avec l’administrateur du forum (N2C), l’ayant informé de l’arrestation de Kabby999. Bien que commu- niquée par un administrateur, cette information est remise en cause à travers un topic. La version donnée est large- ment réfutée dans des posts et provoque une cristallisation des relations entre les membres. Certains prennent sa défense, d’autres l’accusent d’être à l’origine d’une arnaque auprès d’autres utilisateurs (‘“Scammer”) pour expliquer sa disparition. Cette situation met en exergue une corrélation importante entre la confiance des membres et l’activité du site. Si celle-ci menace l’anonymat des membres, la fréquentation du site diminue fortement, à travers son activité d’échanges publics et sa messagerie privée. Enfin, il faut souligner la défiance que provoque cet évènement envers les administrateurs. Ces évènements démontrent que l’instabilité repose sur l’équilibre relatif de confiance entre les utilisateurs dans leurs interactions mais également dans l’honnêteté des membres entre eux, garantie par la modéra- tion du forum. Pour déstabiliser un forum, il est donc indispensable de créer une rupture de confiance au sein de la structure. Elle peut être obtenue par : • L’arrestation d’un acteur central du site pour déstabiliser l’ensemble de la structure pour instaurer un climat d’insécurité pour ses membres • Diminuer la confiance des membres entre eux par la créations de comptes à l’instar du projet Sybil. En effet, l’asymétrie d’information peut rendre inaccessible un site, comme l’a montré David Décary-Hétau (Exemple d’une annonce de vente posté par N2C) “Hey everyone. N2c or Nick, told me yesterday Kabby was arrested and I think Nick is lieing to keep Kabby covered so kabby can scam. Until I talk with Kabby and get this cleared up, I am not going to be dealing with anyone who knows kabby or has dealt with him. This includes darkphazed, trigga, and n2c. I trust no one anymore on this forum and if it dont get any better, I have plans lets just say....”