Le site Ripper.cc cloue au pilori les escrocs du Dark Web

Pour paraphraser un célèbre sketch, il y a les « bons méchants » et les « mauvais méchants ». Mais il est bien difficile dans le monde des cybercriminels de séparer le bon grain de l'ivraie. Une société, Digital Shadows, a découvert un site, Ripper.cc, ayant pour vocation de référencer les « mauvais » pirates, autrement appelé Ripper.

Ces derniers sont des cybercriminels doublement malhonnêtes : ils se font passer pour des vendeurs légitimes ou montent de faux sites sur le marché noir et disparaissent une fois l'argent encaissé.  Le site comprend environ 1000 entrées et recense les escrocs en fonction de leur réputation. L'objectif est double pour le monde underground, faire des affaires avec les bonnes personnes et éliminer les fraudeurs.

Un site élaboré avec des plug-ins pour navigateurs

La recherche des rippers n'est pas nouvelle. Des listes noires circulent sur les forums underground, la mise en place de tiers de confiance (escrow) existe. Depuis 2005, un site russe, Kidala.info, recense aussi ce genre d'individu ou de groupes. Mais ce dernier est critiqué à plusieurs titres, ils seraient incomplets et corrompus (comprendre des cybercriminels payent pour disparaître de la liste).  Pour Michel Marriott, analyste chez Digital Shadows, « Ripper.cc est plus sophistiqué et offre une meilleure qualité de service ». Outre son interface utilisateur agréable, les créateurs du site ont élaboré des plug-ins pour Chrome, Firefox et PsiPlus afin de détecter les aigrefins sur les forums ou les sites undeground. A chaque alerte, l'utilisateur peut cliquer pour obtenir des informations complémentaires sur l'arnaqueur référencé.

L'analyste constate également que la base de données semble relativement fiable. Les créateurs de Ripper.cc ont créé un lien avec des membres « de confiance » de la communauté cybercriminels. Il a installé par ailleurs un comité d'arbitrage pour analyser les plaintes contre les fraudeurs. Les administrateurs de 4 forums underground participent à ce comité. Sur le plan financier, le site vit pour l'instant de la publicité avec deux annonceurs, des sites underground. La grille tarifaire des publicités est publique : 15 $ par mois pour une bannière en pied de page, 35 $ pour une bannière latérale, et 50 $ pour une bannière en-tête.

A lire aussi :

Git.psi.i2p : un GitHub à la sauce Dark Web

Trend Micro ausculte la cybercriminalité underground en France

Credit Photo : Ollyy-Shutterstock